Thunderbolt Selbstzerstörung nach sechs Monaten

Thunderbolt Selbstzerstörung nach sechs Monaten

28. Januar 2020

Erst kürzlich haben wir über die andauernden Probleme von Lenovo1)https://www.itk-security.de/lenovos-kampf-mit-nicht-funktionierenden-dockingstations/ berichtet. Dockingstations funktionieren manchmal halbwegs gut, dann wieder nicht. Und irgendwann ist Feierabend, die Geräte verabschieden sich und die Thunderbolt Anschlüsse sind irreversibel defekt. Da Notebooks heutzutage auch über Thunderbolt aufgeladen werden, beudetet das einen Totalschaden. Betroffen sind eine ganze

Buchbinder: mit Firewall wäre das nicht passiert

Buchbinder: mit Firewall wäre das nicht passiert

25. Januar 2020

Von diesem Datenleck hat wohl mittlerweile fast jeder etwas in den Medien mitbekommen. Die Autovermietung Buchbinder hat jüngst den Vogel abgeschossen. 10 Terabyte hochsensibler Kunden- und Vertragspartnerdaten sowie obendrein Logindaten der eigenen Mitarbeiter und Kunden waren wochenlang ohne Passwort im Internet abrufbar1)https://www.tagesschau.de/inland/datenleak-autovermietung-buchbinder-101.html. Trotz mehrfacher Hinweise direkt an Buchbinder wurde das

Lenovos Kampf mit nicht funktionierenden Dockingstations

Lenovos Kampf mit nicht funktionierenden Dockingstations

24. Januar 2020

Lenovo Geräte scheinen allgemein an Beliebtheit zu gewinnen. Freilich, man bekommt auf den ersten Blick viel Gerät für wenig Geld. Wir haben uns jahrelang erfolgreich geweigert, diese Geräte zu verkaufen. Wir sind nicht überzeugt von deren Qualität, die Gründe sind so vielfältig, dass sie nicht in diesen Artikel passen. Auszugsweise:

Bundesrechtsanwaltskammer ignoriert auch mit neuem Webauftritt Impressumspflicht und Datenschutzhinweise

Bundesrechtsanwaltskammer ignoriert auch mit neuem Webauftritt Impressumspflicht und Datenschutzhinweise

23. Januar 2020

Erst gestern berichteten wir darüber, wie die Profis am Werk bei der Bundesrechtsanwaltskammer (BRAK) die eigene Webseite komplett kaputt gemacht haben und es nicht einmal bemerkten1)https://www.itk-security.de/bundesrechtsanwaltskammer-verletzt-impressumspflicht-und-datenschutz/. Gestern Abend wurde der Fehler korrigiert, indem man wohl einfach die Inhalte der alten Webseite zurück kopiert hat2)https://bea.brak.de/news/. Vielleicht hätte die BRAK im Anschluss

Bundesrechtsanwaltskammer verletzt Impressumspflicht und Datenschutz

Bundesrechtsanwaltskammer verletzt Impressumspflicht und Datenschutz

22. Januar 2020

Geben Sie es zu, Sie dachten insgeheim „schon lange nichts mehr zu beA und BRAK gelesen“… Doch es sollte nicht lange auf sich warten lassen, bis sich die Fachleute aus Berlin mit der ach so großen Kompetenz den nächsten Hammer leisten sollten. Das beA Portal zum sicheren Versenden von Nachrichten

Skype for Business wird endgültig eingestellt

Skype for Business wird endgültig eingestellt

17. Januar 2020

Bereits in mehreren verschiedenen Artikeln haben wir darüber berichtet, wie Microsoft mit nicht sauber funktionierenden Mircosoft Apps umgeht1)https://www.itk-security.de/wie-microsoft-seine-marktmacht-missbraucht/2)https://www.itk-security.de/microsoft-teams-entfernen/3)https://www.itk-security.de/wtf-microsoft-loescht-ohne-rueckfrage-postfaecher/. Es zeichnet sich eindeutig die Tendenz ab, dass man den Benutzer mit immer mehr unnützer Software wie neuerdings MyAnalytics konfrontiert und dafür andere, eher problembehaftete Produkte kommentarlos einstellt. Besonders problembehaftet wirkt sich

Microsofts Secure Core PC und Thunderbolt Security

Microsofts Secure Core PC und Thunderbolt Security

6. Januar 2020

Microsoft und Intel haben einen ganz eigenen Ansatz gefunden, um Sicherheitslücken vermeintlich zu entgegnen1)https://www.microsoft.com/security/blog/2019/10/21/microsoft-and-partners-design-new-device-security-requirements-to-protect-against-targeted-firmware-attacks/. Laut National Vulnerabilites Database des NIST 2)https://nvd.nist.gov/ vergeht mittlerweile kein Tag mehr, an dem nicht mindestens eine neue Firmware-Sicherheitslücke entdeckt wird. Diese Art von Sicherheitsleck ist besonders kritisch, da über die Firmware des Gerätes grundsätzlich ein

Wenn technische Reports lügen

Wenn technische Reports lügen

6. Januar 2020

Welcher Datenschutzbeauftragte prüft schon, ob das stimmt, was auf dem ihm ausgehändigten IT-Sicherheitsreport steht? Welches Mitglied der Unternehmensführung kontrolliert nach, ob die Passwörter der Mitarbeiter wirklich gemäß der vorhandenen Richtlinie nach zu vielen Falscheingaben gesperrt werden? Und welcher IT-Dienstleister prüft wirklich jede Woche, ob die Sicherung funktioniert indem er die