H
Hanno Foest
Guest
Am 19.06.19 um 20:02 schrieb Hans-Peter Diettrich:
Es gibt allerdings auch nicht viele Beispiele fĂźr ordentliches Design
Bei einem Vortrag zum Thema vor einigen Jahren gehĂśrt: "Die
IT-Sicherheit im Automobilbereich ist auf dem Niveau der
Computersicherheit der 80er Jahre." OK, ist ein paar Jahre her.
Vielleicht sind wir jetzt in den 90ern angekommen. Macht es aber nicht
so richtig viel besser.
Dazu schrieb Gerrit schon was. - Einer meiner Favoriten in dem Bereich
ist ein buffer overflow in der libjpg (ist ne Weile her, aber dennoch).
Irgendne Website mit einem präparierten Bild im Browser anzeigen lassen
und zack, hast du ein Problem. . Ich weiĂ schon ein klein wenig Ăźber
IT-Sicherheit, und diverse meiner Freunde halten meine Art der
Computernutzung fĂźr tendenziell paranoid, aber sowas wĂźrde auch mich
erwischen.
Hanno
--
The modern conservative is engaged in one of man's oldest exercises in
moral philosophy; that is, the search for a superior moral justification
for selfishness.
- John Kenneth Galbraith
Es reicht wenn ein Auto dem anderen was mitteilen kann. Damit muss das
Auto von aussen erreichbar sein. Wie ist egal, ob nun WLAN, was eigenes
oder Bluetooth. Sobald das geht reicht 1 Bug an der falschen Stelle und
das Auto gehorcht dem Angreifer.
Bei ordentlichem Design gibt es nicht viele solche Stellen.
Es gibt allerdings auch nicht viele Beispiele fĂźr ordentliches Design
Bei einem Vortrag zum Thema vor einigen Jahren gehĂśrt: "Die
IT-Sicherheit im Automobilbereich ist auf dem Niveau der
Computersicherheit der 80er Jahre." OK, ist ein paar Jahre her.
Vielleicht sind wir jetzt in den 90ern angekommen. Macht es aber nicht
so richtig viel besser.
Zeige mir
einen Hacker, der durch die reine Ăbertragung von Daten (nicht Updates
oder Skripte) irgendwo die Kontrolle Ăźbernehmen kann.
Dazu schrieb Gerrit schon was. - Einer meiner Favoriten in dem Bereich
ist ein buffer overflow in der libjpg (ist ne Weile her, aber dennoch).
Irgendne Website mit einem präparierten Bild im Browser anzeigen lassen
und zack, hast du ein Problem. . Ich weiĂ schon ein klein wenig Ăźber
IT-Sicherheit, und diverse meiner Freunde halten meine Art der
Computernutzung fĂźr tendenziell paranoid, aber sowas wĂźrde auch mich
erwischen.
Hanno
--
The modern conservative is engaged in one of man's oldest exercises in
moral philosophy; that is, the search for a superior moral justification
for selfishness.
- John Kenneth Galbraith