Security - Webentwicklung, Programmierung und Datenschutz aus Würzburg

Sign in Subscribe

Security

A collection of 18 posts

🦄 Smartphone, Halt's Maul! Eine spielerische Checkliste für deine mobile Sicherheit

🦄 Smartphone, Halt's Maul! Eine spielerische Checkliste für deine mobile Sicherheit

Die Welt der Smartphone-Sicherheit ist komplex und undurchsichtig geworden. "Smartphone, Halt's Maul!" ist ein Versuch etwas Licht in das Dickicht aus Einzelmaßnahmen, Halbwissen und Mythen zu bringen. Bei der Erarbeitung und Durchführung eines Seminars zum Thema Mobilfunksicherheit ist mir das erste mal die ganze Komplexität des Themas klar geworden. Es

Was du sofort tun musst, wenn eine Person in deinem Namen im Internet bestellt 🍕

Was du sofort tun musst, wenn eine Person in deinem Namen im Internet bestellt 🍕

Du bekommst unfreiwillig Newsletter? Eine Person bestellt in deinem Namen an deine Adresse? In deinem Namen werden Abos abgeschlossen oder Accounts auf Social Media Seiten erstellt? Tja. Pech für die Person, die das gemacht hat. Denn es gibt gute Changen diese nun zu erwischen. Was du konkret machen musst erfährst

How to prevent accidental website visits without Tor

How to prevent accidental website visits without Tor

Sometimes it's important to keep your identity a secret. Perhaps you don't yet have a working setup that redirects all of your internet traffic through the Tor network. Perhaps you occasionally use the Tor browser to access certain websites anonymously. If so, you should make sure that you don't accidentally

How to spoof social media link previews

How to spoof social media link previews

By now, most people have understood that they shouldn't just click on every link anymore. Malware of any kind could hide behind it. But most social media platforms and chat providers offer a very elegant way to present trustworthy looking links: the link preview cards. These represent a preview of

Ein automatischer Entropie-Check für deine verschlüsselten Daten

Ein automatischer Entropie-Check für deine verschlüsselten Daten

Backups sind wichtig. Noch wichtiger sind verschlüsselte Backups. Was aber, wenn sich in der Software oder Library, die du zum verschlüsseln verwendest ein Fehler einschleicht? Angenommen du erstellst verschlüsselte Zip-Archive und nach einem Update ändern sich plötzlich Parameter? Oder du migrierst irgendwelche Abhängigkeiten und übersiehst, dass die Verschlüsselung nun nicht

Ransomware hat meine Honeypot Datenbank gelöscht 😱

Ransomware hat meine Honeypot Datenbank gelöscht 😱

Du solltest niemals eine Datenbank offen zugänglich im Internet lassen. Auch nicht kurz. Auch nicht eine Testdatenbank. Auch nicht auf einem anderen Port. Niemals! Warum das so ist zeige ich dir mit einem kleinen Experiment. "Ungesichert" bedeutet, dass die Datenbank erstens über einen Port von außen erreichbar ist und zweitens

Die besten Möglichkeiten um Bilder auf Websites zu tarnen

Die besten Möglichkeiten um Bilder auf Websites zu tarnen

Vor einer Weile erhielt ich eine Mail von einem deutschen Unternehmen, welches mich zur Zahlung bzw. Nachlizensierung von einem Bild auf meiner Website aufforderte. Gefunden wurde das Bild mit Hilfe einer Bildsuchmaschine. Zwar konnte ich nachweisen, dass ich das Bild rechtmäßig verwendet habe und die Forderung so abwenden aber diese

So löschst du alle Metadaten aus den Bildern deiner Website

Security Featured

So löschst du alle Metadaten aus den Bildern deiner Website

Die Bilder, die du auf deiner Website zur Verfügung stellst können sehr viele Metadaten enthalten. Neben Kamera-Einstellungen können Uhrzeit, Datum, Geräte-Informationen und in einigen Fällen sogar Koordinaten enthalten sein. Einerseits belegen diese Daten zusätzlichen Speicherplatz auf deinem Server und Bandbreite, wenn diese zum Client übertragen werden. Andererseits willst du vielleicht

Bau dir eine anonyme Clearnet-Website mit Tor2Web und Docker

Netzpolitik Featured

Bau dir eine anonyme Clearnet-Website mit Tor2Web und Docker

Das Tor Netzwerk hat schon einen gewissen Reiz: Anonyme Websites schützen Publisher vor politischer Verfolgung und staatlicher Repression. Also warum wird Tor nicht viel öfter genutzt, um Inhalte anonym bereitzustellen? Die Antwort ist, weil dann alle Menschen, die den Tor-Browser nicht nutzen, keinen Zugriff auf die Inhalte haben. Du kannst

Website-Infektionen automatisch mit Git finden und isolieren

Security Featured

Website-Infektionen automatisch mit Git finden und isolieren

Die Website einer Kund:in scheint mit einer Backdoor infiziert zu sein. Das Problem: Die Logs auf dem managed Wald-Und-Wiesen-Webserver sind nur wenige Monate alt. Sie geben keinen Aufschluss darüber wann und wie ein bestimmtes Backdoor initial auf den Server gelangt ist. Was also nun? Die Website zu bereinigen wird

Lösche all deine Twitter Likes automatisch

Lösche all deine Twitter Likes automatisch

Hier ein kleines Programm für deinen Browser mit dem du all deine Likes auf Twitter löschen kannst. Contenthygiene ist sooooo wichtig ;-) Öffne Twitter in einem separaten Browser-Fenster und wechsle zu deinem Profil und klicke dort auf "Gefällt mir". Drücke F12, um in deinem Browser die Entwicklungs-Tools zu öffnen. Kopiere

So kannst du Bots, Crawler und Spider verwirren, verlangsamen oder sogar remote killen

So kannst du Bots, Crawler und Spider verwirren, verlangsamen oder sogar remote killen

Ist der Shop schon wieder down? Ein Blick in die Logs des Servers verrät nichts Gutes: Schon wieder werden massenhaft Produkte des Shops aufgerufen. Scheinbar versucht hier wer die Artikel der Seite zu crawlen. Manchmal wird das gemacht, damit die Konkurenz schnell auf Preisänderungen reagieren kann. Erst vor ein paar

Auf Spurensuche: Meine liebsten Befehle, um Logfiles auszuwerten

Auf Spurensuche: Meine liebsten Befehle, um Logfiles auszuwerten

Wenn mal wieder ein Server down war, geht es erstmal darum schnell Antworten und erste Anhaltspunkte zu finden. Möglicherweise lag ein Angriff vor? Wurde der Server gescannt? Wie viele IP-Adressen waren beteiligt? Was wurde genau aufgerufen? Darum hier meine liebsten Kommandos, um schnell erste Ergebnisse zu erhalten: Zähle alle Requests

Schon mal über Hardware-Versiegelungen nachgedacht?

Entwickleralltag

Schon mal über Hardware-Versiegelungen nachgedacht?

Achtung! Dauerwerbesendung! In diesem Artikel gibt es einige Verlinkungen zu externen Shops. Zwischen den Betreiber:innen und mir gibt es keine Absprachen oder sonstige Übereinkünfte. Hat dir die Polizei schon wieder dein Telefon weggenommen? In letzter Zeit häufen sich Meldungen wonach Polizeieinheiten am Rande von Demonstrationen Telefone beschlagnahemn, weil darauf

Ein Killswitch für dein Smartphone

Ein Killswitch für dein Smartphone

Repressionen wie Hausdurchsuchungen und Beschlagnahmungen werden immer öfter und immer inflationärer eingesetzt. Besonders im antifaschistischen linken Spektrum gehören solche Aktionen leider zum traurigen Alltag. Da werden nächtliche Hausdurchsuchungen von Wohngemeinschaften wegen eines "Black Lives Matter" Graffiti an einer Würzburger Brücke angeordnet oder bei Aktionen Handys beschlagnahmt. Von Interesse sind vor

Kann das One-Time-Pad mit einem zusätzlichen Schlüssel noch sicherer gemacht werden?

Kann das One-Time-Pad mit einem zusätzlichen Schlüssel noch sicherer gemacht werden?

Beherzigst du die grundlegenden Regeln des One-Time-Pad erhälst du eine simple Verschlüsselung, die nachweislich nicht gebrochen werden kann: 1. Generiere das Pad mit einem echten Zufallsgenerator 2. Verwende das Pad nie zwei mal Trotzdem: Das One-Time-Pad ist und bleibt einfach unpraktikabel. Das musste auch ich bei meinen Experimenten damit feststellen.

Mastercard SecureCode - so sicher, dass bezahlen damit unmöglich wird

Entwickleralltag

Mastercard SecureCode - so sicher, dass bezahlen damit unmöglich wird

Als ich vor einiger Zeit etwas in einem Onlineshop mit meiner MasterCard bestellen wollte, wurde ich dazu aufgefordert an dem MasterCard SecureCode teilzunehmen. Das können Händler bei der Zahlung mit Kreditkarte voraussetzen. Ich konnte an diesem Tag meine Bestellung nicht abschließen und bekam stattdessen einen Cent von meiner Bank zur

Wie Hacker über Websites in zehn Schritten dein Unternehmen kapern und was du dagegen tun kannst

Wie Hacker über Websites in zehn Schritten dein Unternehmen kapern und was du dagegen tun kannst

Websites und Webanwendungen wie Wordpress und Typo3 sind ständig Angriffen ausgesetzt. Dabei versuchen Angreifer zunächst das System von außen zu erforschen und mit Hilfe von Sicherheitslücken Schritt für Schritt ihre Privilegien auf einer Website oder einem Server auszubauen. Das folgende Szenario beschreibt den Angriff auf eine Wordpress-Website, der so tatsächlich