patrick.ruppelt, Autor bei ITK SECURITY

Buchbinder: mit Firewall wäre das nicht passiert

25. Januar 2020 patrick.ruppelt

Von diesem Datenleck hat wohl mittlerweile fast jeder etwas in den Medien mitbekommen. Die Autovermietung Buchbinder hat jüngst den Vogel abgeschossen. 10 Terabyte hochsensibler Kunden- und Vertragspartnerdaten sowie obendrein Logindaten der eigenen Mitarbeiter und Kunden waren wochenlang ohne Passwort im Internet abrufbar1)https://www.tagesschau.de/inland/datenleak-autovermietung-buchbinder-101.html. Trotz mehrfacher Hinweise direkt an Buchbinder wurde das

Lenovos Kampf mit nicht funktionierenden Dockingstations

24. Januar 2020 patrick.ruppelt

Lenovo Geräte scheinen allgemein an Beliebtheit zu gewinnen. Freilich, man bekommt auf den ersten Blick viel Gerät für wenig Geld. Wir haben uns jahrelang erfolgreich geweigert, diese Geräte zu verkaufen. Wir sind nicht überzeugt von deren Qualität, die Gründe sind so vielfältig, dass sie nicht in diesen Artikel passen. Auszugsweise:

Bundesrechtsanwaltskammer ignoriert auch mit neuem Webauftritt Impressumspflicht und Datenschutzhinweise

23. Januar 2020 patrick.ruppelt

Erst gestern berichteten wir darüber, wie die Profis am Werk bei der Bundesrechtsanwaltskammer (BRAK) die eigene Webseite komplett kaputt gemacht haben und es nicht einmal bemerkten1)https://www.itk-security.de/bundesrechtsanwaltskammer-verletzt-impressumspflicht-und-datenschutz/. Gestern Abend wurde der Fehler korrigiert, indem man wohl einfach die Inhalte der alten Webseite zurück kopiert hat2)https://bea.brak.de/news/. Vielleicht hätte die BRAK im Anschluss

Bundesrechtsanwaltskammer verletzt Impressumspflicht und Datenschutz

22. Januar 2020 patrick.ruppelt

Geben Sie es zu, Sie dachten insgeheim „schon lange nichts mehr zu beA und BRAK gelesen“… Doch es sollte nicht lange auf sich warten lassen, bis sich die Fachleute aus Berlin mit der ach so großen Kompetenz den nächsten Hammer leisten sollten. Das beA Portal zum sicheren Versenden von Nachrichten

Skype for Business wird endgültig eingestellt

17. Januar 2020 patrick.ruppelt

Bereits in mehreren verschiedenen Artikeln haben wir darüber berichtet, wie Microsoft mit nicht sauber funktionierenden Mircosoft Apps umgeht1)https://www.itk-security.de/wie-microsoft-seine-marktmacht-missbraucht/2)https://www.itk-security.de/microsoft-teams-entfernen/3)https://www.itk-security.de/wtf-microsoft-loescht-ohne-rueckfrage-postfaecher/. Es zeichnet sich eindeutig die Tendenz ab, dass man den Benutzer mit immer mehr unnützer Software wie neuerdings MyAnalytics konfrontiert und dafür andere, eher problembehaftete Produkte kommentarlos einstellt. Besonders problembehaftet wirkt sich

Microsofts Secure Core PC und Thunderbolt Security

6. Januar 2020 patrick.ruppelt

Microsoft und Intel haben einen ganz eigenen Ansatz gefunden, um Sicherheitslücken vermeintlich zu entgegnen1)https://www.microsoft.com/security/blog/2019/10/21/microsoft-and-partners-design-new-device-security-requirements-to-protect-against-targeted-firmware-attacks/. Laut National Vulnerabilites Database des NIST 2)https://nvd.nist.gov/ vergeht mittlerweile kein Tag mehr, an dem nicht mindestens eine neue Firmware-Sicherheitslücke entdeckt wird. Diese Art von Sicherheitsleck ist besonders kritisch, da über die Firmware des Gerätes grundsätzlich ein

Wenn technische Reports lügen

6. Januar 2020 patrick.ruppelt

Welcher Datenschutzbeauftragte prüft schon, ob das stimmt, was auf dem ihm ausgehändigten IT-Sicherheitsreport steht? Welches Mitglied der Unternehmensführung kontrolliert nach, ob die Passwörter der Mitarbeiter wirklich gemäß der vorhandenen Richtlinie nach zu vielen Falscheingaben gesperrt werden? Und welcher IT-Dienstleister prüft wirklich jede Woche, ob die Sicherung funktioniert indem er die

Acronis Sicherungen lassen sich nicht wiederherstellen

27. Dezember 2019 patrick.ruppelt

Wie der Hersteller Acronis soeben mitteilt, führt ein kürzlich dort durchgeführtes Serverupdate dazu, dass sich erstellte lokale Sicherungen unter Umständen nicht öffnen lassen. In der Software sieht man indes nichts davon. Der Benutzer der Acronis Software ist also selbst dafür verantwortlich, die korrekte Funktion durch regelmäßige Testwiederherstellungen sicherzustellen. Alternativ empfiehlt

Landratsamt Coburg verliert wegen Inkompetenz mehr als 12.000 personenbezogene Dokumente und Passwörter

20. Dezember 2019 patrick.ruppelt

Es liest sich wie ein Krimi. Im Landratsamt Coburg hat man sich offensichtlich dazu entschieden der Datenschutzgrundverordnung zu trotzen. Das Ergebnis: Über 12.000 personenbezogene Daten der Kfz-Zulassungsstelle und des Jugendamts samt Passwörtern standen zum freien Verkauf im Netz1)https://www.br.de/nachrichten/bayern/datenpanne-im-landratsamt-personendaten-werden-verkauft,RlAS0Md. Die Ereigniskette ist in diesem Fall schon beachtlich: Zunächst einmal muss man

Datenpannen, Meldungen aus aller Welt