Aktuelle
Meldungen
Beitrag von ATHENE-Forscherin im APNIC-Blog: Stalloris: RPKI downgrade attack
Die Cybersicherheitsexpertin Prof. Haya Shulman und ihr Team haben gezeigt, dass RPKI-Einsätze im Internet anfällig für Downgrade-Angriffe sind: Angreifer können die RPKI-Validierung deaktivieren und so Netzwerke für BGP-Präfix-Hijack-Angriffe aussetzen. Ergebnisse und Schlussfolgerungen, die die Forscherenden aus ihrem Angriff gezogen haben, beschreibt Haya Shulman in ihrem neuesten Blogbeitrag auf APNIC.
weiterlesen
ATHENE-Wissenschaftlerin gibt neuen Kommentar zum Datenschutz heraus
Datenschutzrecht verständlich aufbereitet – das bietet ein neuer Kommentar zur Datenschutzgrundverordnung (DSGVO) und weiteren datenschutzrechtlichen Normen. Bisher fehlte ein Werk, das sich außer an Studierende und Absolventen der Rechtswissenschaften explizit auch an Fachfremde richtet. Diese Lücke schließt der jetzt erschienene Kommentar, der von ATHENE-Wissenschaftlerin Dr. Annika Selzer herausgegeben wird. Die Datenschutzexpertin beschäftigt sich bereits seit mehr als zehn Jahren intensiv mit Fragen des rechtlichen und technischen Datenschutzes. In ATHENE leitet sie Projekte im Forschungsbereich User-centered Security and Privacy (UCSP).
weiterlesen
AirGuard sagt Stalkern den Kampf an
AirTags sind kleine Bluetooth-Sender von Apple, mit denen Menschen verlorene Gegenstände, verlegte Schlüssel und Taschen schnell und einfach wiederfinden. Doch was als Hilfe gedacht ist, kann auch genutzt werden, um Menschen unbemerkt zu verfolgen. Apple selbst warnt mittlerweile vor AirTag-Stalking. Ein wissenschaftliches Team am Secure Mobile Networking Lab der TU Darmstadt forscht in ATHENE zu diesem Thema. Letztes Jahr veröffentlichte das Team mit AirGuard eine App, die auch Nutzer*innen von Android-Geräten vor unerwünschtem AirTag-Tracking warnt. Jetzt zeigen die Wissenschaftler*innen in einem neuen Paper anhand von Nutzerberichten und Datenspenden von 38.000 Nutzer*innen, dass die App gut funktioniert – und sogar schneller warnt als der Apple-Schutzmechanismus.
weiterlesen
Beitrag von ATHENE-Forscher im APNIC-Blog: Resurrection of injection attacks
In seinem Blogbeitrag beschreibt ATHENE-Forscher Philipp Jeitner, wissenschaftlicher Mitarbeiter am Fraunhofer SIT und der TU Darmstadt, wie das Domain Name System (DNS) für Injektionsangriffe gegen eine Vielzahl verschiedener Anwendungen ausgenutzt werden kann. Außerdem zeigt er auf, warum Gegenmaßnahmen nicht so einfach sind und es mehr bedarf als standardmäßige Patches durchzuführen, wie es bei anfälligen Implementierungen üblich ist. Ein Werkzeug zum Testen von DNS-Auflösern auf Schwachstellen ist ebenfalls in dem Artikel verlinkt.
weiterlesen
Digitaler Jugendschutz mit künstlicher Intelligenz - Machbarkeitsstudie veröffentlicht
Durch die Corona-Pandemie hat sich vieles im Sozialleben ins Digitale verlagert; auch Kinder und Jugendliche nutzen noch stärker als vorher digitale Dienste und Kommunikationstools. Gleichzeitig, so warnt die europäische Polizeibehörde Europol, steigt die Gefahr durch Cybergrooming. Eine Machbarkeitsstudie des Fraunhofer-Instituts für Sichere Informationstechnologie SIT im Auftrag des Landes Hessen zeigt, welche Technologien dabei helfen können, Kinder und Heranwachsende vor Übergriffen im Netz und Fehlern beim Umgang mit digitalen Medien zu schützen. Ergebnis: Mithilfe künstlicher Intelligenz und Multimediaforensik können viele Delikte erkannt oder sogar unterbunden werden.
Cybersicherheit durch Visual Analytics optimieren
Sechs Stunden ohne Facebook, Instagram und Co.: Für die US-amerikanische Meta Inc. bedeutete dies Milliardenverluste. Doch wie kommt es zu solchen Problemen und wie lassen sie sich möglichst schnell erkennen? Mit diesem Themenkomplex beschäftigen sich ATHENE-Forschende am Fraunofer IGD bereits seit mehreren Jahren mit dem Ziel, Netzwerkdaten verständlicher zu machen. Somit werden mehr Menschen befähigt, einzuschätzen, was im eigenen Netzwerk passiert. Aktuelle und künftige Möglichkeiten zur visuellen Analyse sollen die Arbeit der Sicherheitsexperten vereinfachen.
weiterlesen
Newsletter
Melden Sie sich zu unserem Newsletter an.