TAN-Generatoren mit Solarzelle ...

On Fri, 27 Mar 2020 12:07:08 +0100, Axel Berger <Spam@Berger-Odenthal.De> wrote:

Vermutlich zu recht. Dann bleibt nur noch das letzte Argument im
Rückzugsgefecht: Wer so gut ist, daß er das hinbekommt, der hat es kaum
auf ausgerechnet mich abgesehen. Aber Ihr habt alle recht, ein
Angriffsvektor soll gar nicht da sein, "wird schon gutgehen" reicht
nicht.

Es reicht doch, wenn wer den Rechner so beeinflusst/beeinflussen kann: es möge
so aussehen, als ob der Bildschirmschoner mit anstößigem Inhalt während dem
Vortrag anspringt.

Sowas hinterher mit "der Rechner wurde gehäckt" zu erklären, glaubt dann
niemand, auch wenns so war.


Thomas Prufer
 
Am 27.03.2020 um 08:14 schrieb Thorsten BĂśttcher:

Ohne EC-Karte kann das Gerät keine TAN generieren.
Wozu sollte es sich dann einschalten lassen?

Da der Einsteckleser einen Endkontakt hat, kĂśnnte man auch gleich die
Batterie darĂźber ganz abtrennen. Der bootet ja schliesslich kein Windows...

Bernd
 
Eric Bruecklmeier wrote:
ein erfolgreicher Angriff ist kein
Zufall, sondern in der Regel gut geplant

Eben. Gleich mehrere planen. Für mich? Und mit "gut" meinte ich die
EDV-Seite. Selbst wenn ich wüßte, wie ich Malware über die Tastatur in
einen Rechner bekäme, in weniger als einer halben Stunde wäre das für
mich kaum zu schaffen. Wie schnell kann man Tastaureingaben emulieren,
bevor der Puffer der Zielmachine sich verschluckt?

Aber ich habe ja längst konzediert, daß, auch wenn mein Scheunentor für
die meisten zu langweilig wäre, es doch besser ist, es zu schließen.

Ich bin halt so. An meinem Auto dürften die Schlösser wegen jahrelanger
Nichtbenutzung längst fest sein. Und in einer früheren Wohnung hatten
die links und rechts von mir aufwendige Zusatzschlösser und meine eine
Klinke außen. Sicherheitsbewußtsaein ist meine Stärke nicht. War schon
immer so.


--
/Ż\ No | Dipl.-Ing. F. Axel Berger Tel: +49/ 221/ 7771 8067
\ / HTML | Roald-Amundsen-Straße 2a Fax: +49/ 221/ 7771 8069
 X in | D-50829 Köln-Ossendorf http://berger-odenthal.de
/ \ Mail | -- No unannounced, large, binary attachments, please! --
 
Thomas Prufer wrote:
Sowas hinterher mit "der Rechner wurde gehäckt" zu erklären, glaubt dann
niemand, auch wenns so war.

Hör bitte auf. Jetzt machst du selbst mir angst!


--
/Ż\ No | Dipl.-Ing. F. Axel Berger Tel: +49/ 221/ 7771 8067
\ / HTML | Roald-Amundsen-Straße 2a Fax: +49/ 221/ 7771 8069
 X in | D-50829 Köln-Ossendorf http://berger-odenthal.de
/ \ Mail | -- No unannounced, large, binary attachments, please! --
 
On Sat, 28 Mar 2020 00:17:46 +0100, Axel Berger <Spam@Berger-Odenthal.De> wrote:

Thomas Prufer wrote:
Sowas hinterher mit "der Rechner wurde gehäckt" zu erklären, glaubt dann
niemand, auch wenns so war.

Hör bitte auf. Jetzt machst du selbst mir angst!

Eben.

Wenn man sich jetzt nur vorstellt: wer sucht das Passwort der Notendatenbank,
des Kontos, der Heimautomation, okay: dazu muß einer schon Energie und bösen
Vorsatz gezeilt kombinieren.

Aber das wer ein nur lustiges Video für Youtube provozieren will, wär schon eher
vorstellbar, das moderne Äquivalent eines Furzkissens aufm Stuhl halt -- da kann
ich mir einen größeren Kreis vorstellen...


Thomas Prufer
 
On Sat, 28 Mar 2020 00:14:36 +0100, Axel Berger wrote:
Eric Bruecklmeier wrote:
ein erfolgreicher Angriff ist kein Zufall, sondern in der Regel gut
geplant
Eben. Gleich mehrere planen. Für mich? Und mit "gut" meinte ich die
EDV-Seite. Selbst wenn ich wüßte, wie ich Malware über die Tastatur in
einen Rechner bekäme, in weniger als einer halben Stunde wäre das für
mich kaum zu schaffen.

Es ist ohne Vorbereitung auch für niemanden sonst zu schaffen, allerdings
auch nicht besonders schwierig ein USB HID Keyboard zu emulieren. Dazu
benötigt man einen Arduino Uno oder Leonardo, muß auf Ersteren allerdings
vorher ein frei verfügbares Firmware-Update draufspielen [1]. Mit ein paar
Verrenkungen geht das sogar auf Controllern, die nativ gar nicht über USB
verfügen, man muß sich eben mit niedrigen Baudraten begnügen - für
Tastaturemulation überhaupt kein Problem [2].

Die ganze Geschichte ist dann so simpel wie über den seriellen Port ein
paar Daten rauszuschreiben. Jetzt muß man nur noch wissen, wie man welches
System mit Tastatureingaben hackt - aber glücklicherweise gibt es auch da
schon genügend Zeitgenossen, die bereits vor Dir die zeitraubende
Entwicklungsarbeit geleistet haben [3]. Damit ist die Geschichte ungefähr
so trivial wie Metasploit [4] und jedem hirntoten Scriptkiddie zugänglich.

Wie schnell kann man Tastaureingaben emulieren, bevor der Puffer der
Zielmachine sich verschluckt?

Unkritisch. Zumal das bösartige USB-Gerät auch einen hybriden Modus
aktivieren kann, wo es nicht nur eine Tastatur, sondern auch ein Flash
Drive emuliert, auf dem sich beliebig große Binärdaten befinden. Die führt
Dein Windows-OS entweder sowieso bereitwillig via autorun.inf aus,
versucht Vorschaubilder für die darauf enthaltenen, harmlos aussehenden
PDFs und JPGs [5] zu generieren (und fängt sich dabei einen Virus ein)
oder wird vom emulierten Keyboard via Windows+R-Hotkey ausgeführt.

Ja, man könnte da mit PKI herumtun und ein bisserl Trusted Computing
betreiben, aber das will der User ja nicht. Der will, daß seine neue
Gamertastatur _sofort_ funktioniert und nicht erst, nachdem er im BIOS ein
Zertifikat abgenickt hat.

Aber ich habe ja längst konzediert, daß, auch wenn mein Scheunentor für
die meisten zu langweilig wäre, es doch besser ist, es zu schließen.
Ich bin halt so. An meinem Auto dürften die Schlösser wegen jahrelanger
Nichtbenutzung längst fest sein. Und in einer früheren Wohnung hatten
die links und rechts von mir aufwendige Zusatzschlösser und meine eine
Klinke außen. Sicherheitsbewußtsaein ist meine Stärke nicht. War schon
immer so.

Darf auch gerne so bleiben. Bis zu dem Moment, wo Du für einen Hacker
interessant wirst. Oder dann, wenn der Zugang zu solcher Technik
inflationär einfach wird. Einfach mal bei Insecam [6] nachsehen, was
aktuell so an neuen Streams läuft. Dank SARS-CoV-2 dürfte jetzt bei den
DAUs zu Hause richtig was los sein. Vielleicht ist ja auch das
Fernwartungsmodul in Deinem DSL-Modem noch offen und das Default-Paßwort
drauf?

Man glaubt ja gar nicht, was eine Suche im Internet of Shitty Things [7] an
Perlen hervorbringt. Und spätestens, wenn mal wieder Deine Zugangsdaten
nebst Klartextpaßwort (die Du aus Faulheit auch überall sonst verwendest)
vom Server eines Ladens abgesaugt wurden, wo Du mal eingekauft hast,
denkst Du über Dein Sicherheitsbewußtsein evtl. nochmal nach. Falls Deine
digitale Identität dann überhaupt noch besteht.

Volker

[1] http://mitchtech.net/arduino-usb-hid-keyboard
https://learn.adafruit.com/trinket-usb-keyboard?view=all
https://www.usb.org/sites/default/files/documents/hid1_11.pdf
https://www.usb.org/sites/default/files/documents/hut1_12v2.pdf

[2] https://www.obdev.at/products/vusb/index.html
https://dicks.home.xs4all.nl/avr/usbtiny

[3] https://www.slideshare.net/Rashidferoz1/evilduino
https://shop.hak5.org/products/usb-rubber-ducky-deluxe

https://www.heise.de/ct/artikel/Rechner-kapern-mit-dem-USB-Rubber-Ducky-2542221.html

https://www.heise.de/ct/ausgabe/2015-5-Angriffe-mit-dem-USB-Rubber-Ducky-2536847.html
https://github.com/hak5darren/USB-Rubber-Ducky/wiki
https://thehacktoday.com/60-best-rubber-ducky-usb-payloads

[4] https://www.metasploit.com/

[5] https://securiteam.com/exploits/6y0031pbfu
https://cofense.com/pdf-exploits-deep-dive
https://de.wikipedia.org/wiki/Stagefright_%28Sicherheitsl%C3%BCcke%29

[6] https://www.insecam.org

[7] https://www.shodan.io
http://www.thingful.net
 
Am 28.03.20 um 17:17 schrieb Helmut Schellong:

> 1)  Ich weiß immer, was ich tue.

*prust*

> 2)  Ich nutze NUR Youtube als soziales Medium, lesend,

https://netzpolitik.org/2019/radikalisierung-durch-youtube-grosszahlige-studie-zur-empfehlung-rechtsextremer-inhalte/

Hanno

--
Nie irgendwas von Ulf Kutzner glauben, insbesondere Zitate immer im
Original und Kontext nachlesen. Er versucht, durch Zitatefälschung
Strohmann-Argumente zu konstruieren.
 
On 03/28/2020 00:14, Axel Berger wrote:
Eric Bruecklmeier wrote:
ein erfolgreicher Angriff ist kein
Zufall, sondern in der Regel gut geplant

Eben. Gleich mehrere planen. Für mich? Und mit "gut" meinte ich die
EDV-Seite. Selbst wenn ich wüßte, wie ich Malware über die Tastatur in
einen Rechner bekäme, in weniger als einer halben Stunde wäre das für
mich kaum zu schaffen. Wie schnell kann man Tastaureingaben emulieren,
bevor der Puffer der Zielmachine sich verschluckt?

Aber ich habe ja längst konzediert, daß, auch wenn mein Scheunentor für
die meisten zu langweilig wäre, es doch besser ist, es zu schließen.

Ich bin halt so. An meinem Auto dürften die Schlösser wegen jahrelanger
Nichtbenutzung längst fest sein. Und in einer früheren Wohnung hatten
die links und rechts von mir aufwendige Zusatzschlösser und meine eine
Klinke außen. Sicherheitsbewußtsaein ist meine Stärke nicht. War schon
immer so.

Ich habe zwar ein deutliches Sicherheitsbewußtsein, will aber
kaum Mühe in meine Sicherheitsmaßnahmen investieren, sondern
durch einfache logische Überlegungen punkten.

1) Ich weiß immer, was ich tue.
2) Ich nutze NUR Youtube als soziales Medium, lesend, und
Google nur als Suchmaschine und Maps.
Weiterhin nur Newsgroups und Telekom-Service-Forum.
3) Ich benutze zu etwa 95% das Betriebssystem FreeBSD.
Insbesondere zum Internetzugang.
4) Ich nutze ein halbautomatisches selbst entwickeltes
3-fach-Backup per 'rsync'.
5) Ich verwalte meine hunderte von Konten im Internet
mit einer zentralen Datei unter FreeBSD.

Ich arbeite seit 1985 mit PCs und hatte noch NIE Probleme
mit Schadsoftware.
Ich habe keinerlei Sicherheitssoftware, außer Defender unter Windows.

Ich hatte auch schon diverse Server betrieben und ins Internet gestellt.
Alle Angriffe darauf waren zwecklos - Es waren Milliarden von Angriffen.

Letztes Jahr hatte ich ERSTMALS einige Tage lang mit einem eMail-Konto
(Provider) Probleme, indem ich bis zu 1000 eMails pro Tag erhielt.
Nach Paßwort-Wechsel war das Problem erledigt.

Meine Paßwörter existieren oftmals seit etwa 1997.
Ich nutze aber jede Gelegenheit, diese durch
besonders sichere zu ersetzen.
Die Paßwörter zyklisch pauschal zu ersetzen, unterlasse ich bewußt.


--
Mit freundlichen Grüßen
Helmut Schellong var@schellong.biz
www.schellong.de www.schellong.com www.schellong.biz
http://www.schellong.de/c.htm
http://www.schellong.de/htm/audio_proj.htm
http://www.schellong.de/htm/audio_unsinn.htm
 
On 03/28/2020 18:19, Eric Bruecklmeier wrote:
Am 28.03.2020 um 18:08 schrieb Helmut Schellong:
On 03/28/2020 18:01, Andreas Neumann wrote:
Helmut Schellong wrote:

Ich arbeite seit 1985 mit PCs und hatte noch NIE Probleme
mit Schadsoftware.

35 Jahre lang ahnungslos und nix mitgekriegt.
Ja, das ist auch eine "Leistung".
Im selben Posting schrieb ich von Milliarden von
Angriffen, die ich registriert und analysiert hatte.

Aha, wieviel Zeit setzt Du dabei für die Analyse eines Angriffs an? Nein, ich
erwarte keine Antwort - die Frage ist rhetorischer Natur.

Ich hatte das mit mehreren Shell-Skripten analysiert.
Zeitbedarf pro Angriff einige Millisekunden.

Es ist unbenannt, WAS genau analysiert wurde.


--
Mit freundlichen Grüßen
Helmut Schellong var@schellong.biz
www.schellong.de www.schellong.com www.schellong.biz
http://www.schellong.de/c.htm
http://www.schellong.de/htm/audio_proj.htm
http://www.schellong.de/htm/audio_unsinn.htm
 
Am 28.03.2020 um 18:08 schrieb Helmut Schellong:
On 03/28/2020 18:01, Andreas Neumann wrote:
Helmut Schellong wrote:

Ich arbeite seit 1985 mit PCs und hatte noch NIE Probleme
mit Schadsoftware.

35 Jahre lang ahnungslos und nix mitgekriegt.
Ja, das ist auch eine "Leistung".
Im selben Posting schrieb ich von Milliarden von
Angriffen, die ich registriert und analysiert hatte.

Aha, wieviel Zeit setzt Du dabei für die Analyse eines Angriffs an?
Nein, ich erwarte keine Antwort - die Frage ist rhetorischer Natur.
 
On 03/28/2020 18:01, Andreas Neumann wrote:
Helmut Schellong wrote:

Ich arbeite seit 1985 mit PCs und hatte noch NIE Probleme
mit Schadsoftware.

35 Jahre lang ahnungslos und nix mitgekriegt.
Ja, das ist auch eine "Leistung".
Im selben Posting schrieb ich von Milliarden von
Angriffen, die ich registriert und analysiert hatte.

"ahnungslos und nix mitgekriegt"
kann folglich nicht zutreffend sein.

Es wird eher umgekehrt sein: nämlich daß ich viel
mehr registrierte und analysierte als fast alle Anderen.


--
Mit freundlichen Grüßen
Helmut Schellong var@schellong.biz
www.schellong.de www.schellong.com www.schellong.biz
http://www.schellong.de/c.htm
http://www.schellong.de/htm/audio_proj.htm
http://www.schellong.de/htm/audio_unsinn.htm
 
Helmut Schellong wrote:

Ich arbeite seit 1985 mit PCs und hatte noch NIE Probleme
mit Schadsoftware.

35 Jahre lang ahnungslos und nix mitgekriegt.
Ja, das ist auch eine "Leistung".
 
On 03/28/2020 17:36, Hanno Foest wrote:
Am 28.03.20 um 17:17 schrieb Helmut Schellong:

1)  Ich weiß immer, was ich tue.

*prust*

Mein Erfolg, ohne Schutz-Software seit fast 40 Jahren
KEINEN Schaden zu haben, spricht sehr dafür, daß ich stets
weiß, was ich tue.
Das ist offensichtlich.

2)  Ich nutze NUR Youtube als soziales Medium, lesend,

https://netzpolitik.org/2019/radikalisierung-durch-youtube-grosszahlige-studie-zur-empfehlung-rechtsextremer-inhalte/

Das ist für mich irrelevant.
Ich sehe mir da NUR technische und Musik-Videos an.


--
Mit freundlichen Grüßen
Helmut Schellong var@schellong.biz
www.schellong.de www.schellong.com www.schellong.biz
http://www.schellong.de/c.htm
http://www.schellong.de/htm/audio_proj.htm
http://www.schellong.de/htm/audio_unsinn.htm
 
Andreas Neumann schrieb:

Helmut Schellong wrote:
Ich arbeite seit 1985 mit PCs und hatte noch NIE Probleme
mit Schadsoftware.

35 Jahre lang ahnungslos und nix mitgekriegt.
Ja, das ist auch eine "Leistung".

Ja, und das Spam-Problem lĂśste er mit einem Passwortwechsel...
Also alles gelogen wie immer

MfG
Rupert
 
Am 28.03.2020 um 18:50 schrieb Hanno Foest:
Am 28.03.20 um 17:51 schrieb Helmut Schellong:

1)  Ich weiß immer, was ich tue.

*prust*

Mein Erfolg, ohne Schutz-Software seit fast 40 Jahren
KEINEN Schaden zu haben, spricht sehr dafür, daß ich stets
weiß, was ich tue.
Das ist offensichtlich.

Leute, die von sich behaupten, keine Fehler zu machen, sind entweder zu
dumm, sie zu erkennen (vgl. Dunning-Kruger), oder sie lügen. Das ist
offensichtlich - denn daß sie übermenschliche Fähigkeiten haben, kann
man getrost ausschließen.

Sieht ehr nach einer Psychose aus.
 
On 03/28/2020 18:40, Rupert Haselbeck wrote:
Andreas Neumann schrieb:

Helmut Schellong wrote:
Ich arbeite seit 1985 mit PCs und hatte noch NIE Probleme
mit Schadsoftware.

35 Jahre lang ahnungslos und nix mitgekriegt.
Ja, das ist auch eine "Leistung".

Ja, und das Spam-Problem lĂśste er mit einem Passwortwechsel...
Also alles gelogen wie immer

Nein, nicht verstanden von Dir, wie fast immer.

Ich hatte kein Spam-Problem.
Der betreffende Provider teilte mir mit, daß ich mein
Paßwort wechseln soll, da mein eMail-Konto mißbraucht würde.


--
Mit freundlichen Grüßen
Helmut Schellong var@schellong.biz
www.schellong.de www.schellong.com www.schellong.biz
http://www.schellong.de/c.htm
http://www.schellong.de/htm/audio_proj.htm
http://www.schellong.de/htm/audio_unsinn.htm
 
On 03/28/2020 18:50, Hanno Foest wrote:
Am 28.03.20 um 17:51 schrieb Helmut Schellong:

1)  Ich weiß immer, was ich tue.

*prust*

Mein Erfolg, ohne Schutz-Software seit fast 40 Jahren
KEINEN Schaden zu haben, spricht sehr dafür, daß ich stets
weiß, was ich tue.
Das ist offensichtlich.

Leute, die von sich behaupten, keine Fehler zu machen, sind entweder zu dumm,
sie zu erkennen (vgl. Dunning-Kruger), oder sie lügen. Das ist offensichtlich
- denn daß sie übermenschliche Fähigkeiten haben, kann man getrost ausschließen.

Falsch.
Ich habe hier nicht gesagt, daß ich keine Fehler machte!

Das, was ich oben schrieb, sind unumstößliche FAKTEN!
Da kann JEDER schreiben, WAS er will - niemand kann das umstoßen.

2)  Ich nutze NUR Youtube als soziales Medium, lesend,

https://netzpolitik.org/2019/radikalisierung-durch-youtube-grosszahlige-studie-zur-empfehlung-rechtsextremer-inhalte/


Das ist für mich irrelevant.

Die Manipulation ist dennoch real.

Jain, es ist ein Manipulationsversuch, der natürlich mich
betreffend niemals gelingen kann.


--
Mit freundlichen Grüßen
Helmut Schellong var@schellong.biz
www.schellong.de www.schellong.com www.schellong.biz
http://www.schellong.de/c.htm
http://www.schellong.de/htm/audio_proj.htm
http://www.schellong.de/htm/audio_unsinn.htm
 
Am 28.03.20 um 17:51 schrieb Helmut Schellong:

1)  Ich weiß immer, was ich tue.

*prust*

Mein Erfolg, ohne Schutz-Software seit fast 40 Jahren
KEINEN Schaden zu haben, spricht sehr dafür, daß ich stets
weiß, was ich tue.
Das ist offensichtlich.

Leute, die von sich behaupten, keine Fehler zu machen, sind entweder zu
dumm, sie zu erkennen (vgl. Dunning-Kruger), oder sie lügen. Das ist
offensichtlich - denn daß sie übermenschliche Fähigkeiten haben, kann
man getrost ausschließen.

2)  Ich nutze NUR Youtube als soziales Medium, lesend,

https://netzpolitik.org/2019/radikalisierung-durch-youtube-grosszahlige-studie-zur-empfehlung-rechtsextremer-inhalte/

Das ist für mich irrelevant.

Die Manipulation ist dennoch real.

Hanno

--
Nie irgendwas von Ulf Kutzner glauben, insbesondere Zitate immer im
Original und Kontext nachlesen. Er versucht, durch Zitatefälschung
Strohmann-Argumente zu konstruieren.
 
On 03/28/2020 18:57, Sebastian Wolf wrote:
Am 28.03.2020 um 18:50 schrieb Hanno Foest:
Am 28.03.20 um 17:51 schrieb Helmut Schellong:

1)  Ich weiß immer, was ich tue.

*prust*

Mein Erfolg, ohne Schutz-Software seit fast 40 Jahren
KEINEN Schaden zu haben, spricht sehr dafür, daß ich stets
weiß, was ich tue.
Das ist offensichtlich.

Leute, die von sich behaupten, keine Fehler zu machen, sind entweder zu
dumm, sie zu erkennen (vgl. Dunning-Kruger), oder sie lügen. Das ist
offensichtlich - denn daß sie übermenschliche Fähigkeiten haben, kann man
getrost ausschließen.

Sieht ehr nach einer Psychose aus.

Es sieht vor allem nach Fakten aus.

Ich hatte seit nahezu 40 Jahren intensivem PC-Betrieb keinen Schaden.
Das ist ein gegebener Fakt und sehr einfach zu verstehen.

Hauptgründe sind, daß ich fast ausschließlich unter FreeBSD arbeite
(wie aktuell) und ein 3-fach-Backup betreibe.
Es ist einleuchtend, daß ich dadurch fast vollkommen
unangreifbar bin, in mehreren Hinsichten.


--
Mit freundlichen Grüßen
Helmut Schellong var@schellong.biz
www.schellong.de www.schellong.com www.schellong.biz
http://www.schellong.de/c.htm
http://www.schellong.de/htm/audio_proj.htm
http://www.schellong.de/htm/audio_unsinn.htm
 
Am 28.03.2020 um 19:40 schrieb Helmut Schellong:
On 03/28/2020 18:57, Sebastian Wolf wrote:
Am 28.03.2020 um 18:50 schrieb Hanno Foest:
Am 28.03.20 um 17:51 schrieb Helmut Schellong:

1)  Ich weiß immer, was ich tue.

*prust*

Mein Erfolg, ohne Schutz-Software seit fast 40 Jahren
KEINEN Schaden zu haben, spricht sehr dafür, daß ich stets
weiß, was ich tue.
Das ist offensichtlich.

Leute, die von sich behaupten, keine Fehler zu machen, sind entweder
zu dumm, sie zu erkennen (vgl. Dunning-Kruger), oder sie lügen. Das
ist offensichtlich - denn daß sie übermenschliche Fähigkeiten haben,
kann man getrost ausschließen.

Sieht ehr nach einer Psychose aus.

Es sieht vor allem nach Fakten aus.

Ich hatte seit nahezu 40 Jahren intensivem PC-Betrieb keinen Schaden.
Das ist ein gegebener Fakt und sehr einfach zu verstehen.

Hauptgründe sind, daß ich fast ausschließlich unter FreeBSD arbeite
(wie aktuell) und ein 3-fach-Backup betreibe.
Es ist einleuchtend, daß ich dadurch fast vollkommen
unangreifbar bin, in mehreren Hinsichten.

Wird wohl ehr am großen Jagdschein liegen.
 

Welcome to EDABoard.com

Sponsor

Back
Top