Connect with us

Künstliche Intelligenz

tirreno im Test: Betrugserkennung nach dem Login


Wer Webdienste öffentlich anbietet, bekommt früher oder später ungewollten Besuch. Gegen diese bösen Akteure schützen Firewalls, Reverse-Proxys, Systeme zur Einbruchserkennung und IP-Blocker wie Fail2Ban. Allerdings helfen Blockaden nur bedingt, denn IP-Adressen allein sagen wenig aus. Wer sein Surfvergnügen etwa durch Apples iCloud Private Relay leitet, teilt sich die Exit-IP-Adresse mit vielen anderen und möglicherweise auch mit schwarzen Schafen.

Nur weil ein Client von einer unspektakulären IP-Adresse kommt und ein gültiges Passwort präsentiert, ist die Gefahr nicht automatisch gebannt. Denn auch nach dem Login kann viel Unfug passieren. Beispielsweise kommt der Kunde eines Webshops seit vielen Jahren von einer IP-Adresse aus Deutschland. Kurz nach der letzten Bestellung gelingt eine erfolgreiche Anmeldung aus Indien, gefolgt von einem Passwortwechsel. Für einen klassischen IP-Blocker ist das legitim, obwohl hier offensichtlich Zugangsdaten abgeflossen sind.

  • Das Securityframework tirreno ist eine Betrugserkennungssoftware, die ohne Cloud und KI auskommt.
  • Die Integration erfolgt durch Codeschnipsel in der zu schützenden Anwendung.
  • tirreno erkennt böswilliges Verhalten anhand von Indizien wie IP-Adresse, GeoIP, Uhrzeit, E-Mail-Adresse oder User Agent.


Markus Stubbig

Markus Stubbig

Markus Stubbig ist Systementwickler mit Schwerpunkt Netzwerk und Linux im Automobilumfeld.

Hier setzen Systeme zur Betrugserkennung wie tirreno an. Sie agieren als inoffizielle Mitarbeiter des Securityteams und überwachen die Anwender. Erscheint ihnen das Verhalten ungewöhnlich, schlagen sie Alarm. User bemerken das an ihrem gesperrten Konto und Administratoren und Administratorinnen sehen detailliert, welche Indizien zu dieser Sperrung geführt haben. Dabei ersetzt tirreno nicht die vorhandenen Komponenten des Sicherheitskonzepts, sondern ergänzt sie.


Das war die Leseprobe unseres heise-Plus-Artikels „tirreno im Test: Betrugserkennung nach dem Login“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.



Source link

Künstliche Intelligenz

Ottocast Mini Tube im Test: Android Auto und Carplay ab 40 Euro kabellos nutzen


Kompakt und schick: Mit dem Wireless-Adapter Ottocast Mini Tube gehört das Einstöpseln des Smartphones fürs Android Auto oder Carplay der Vergangenheit an.

Ständiges Einstöpseln des Smartphones nervt – vor allem, wenn das Auto weder kabelloses CarPlay noch Android Auto beherrscht. Genau hier setzt der Ottocast Mini Tube an: Der kompakte Adapter wandert in die USB-A-Buchse, per Zwischenstück klappt das auch an USB-C. Fortan übernimmt er die Funkverbindung zum Smartphone, das währenddessen in der Hosentasche bleiben darf. Auch optisch macht der runde Dongle aus Metall eine gute Figur. Ob er nicht nur schick aussieht, sondern auch im Alltag überzeugt, zeigt unser Test.

Design & Lieferumfang

Der Ottocast Mini Tube ist winzig: Gerade einmal 2,5 cm misst der runde USB-Dongle in Durchmesser und Länge. Mit seinem Metallknubbel und der geriffelten Oberfläche wirkt er hochwertig und schick – einmal in die Armaturen eingestöpselt, könnte man ihn glatt für einen Drehregler halten. In der Mitte sitzt eine einzelne LED. Damit ist er der mit Abstand schickste Adapter, den wir bisher getestet haben.

Verbunden wird das Gerät per USB-A-Stecker. Praktisch: Ein USB-C-Adapter liegt bei – falls das Fahrzeug nur den moderneren Anschluss bietet. Allerdings ragt der Dongle mit dem Adapter rund zwei Zentimeter weiter aus der Buchse, was je nach Auto unschön aussehen kann. In unserem Testwagen saß der Anschluss ohnehin in einem geschlossenen Fach hinter der Mittelkonsole – schade um die schicke Optik, die dort niemand zu Gesicht bekommt. Bei einem tief versenkten USB-A-Anschluss könnte es unter Umständen knifflig werden, den Adapter sauber einzustecken.

Eine winzige Bedienungsanleitung liegt ebenfalls bei. Leider nicht auf Deutsch: Nutzer müssen sich mit Englisch, Französisch oder Spanisch begnügen.

Einrichtung & Funktionen

Wir haben den Ottocast Mini Tube in einem Opel Astra K (Baujahr 2017) auf die Probe gestellt. Als Zuspieler dienten ein Honor Magic V3, ein Samsung Galaxy S23 sowie ein iPhone 12 Pro Max. Ob der eigene Wagen mitspielt, verrät die Kompatibilitätsliste auf der Produktseite des Herstellers. Mit BMW-Fahrzeugen ist der Adapter inkompatibel.

Ein wichtiges Detail vorab: Das Auto darf ab Werk kein kabelloses Android Auto oder Apple Carplay unterstützen – sonst verweigert der Dongle den Dienst. Brauchen würde man ihn dann ohnehin nicht. Das Fahrzeug muss definitiv aber über die kabelgebundene Variante von Carplay oder Android Auto verfügen, denn der Adapter fungiert als Platzhalter für das Smartphone am USB-Anschluss und stellt von dort die Funkverbindung her – rüstet die Schnittstelle aber nicht nach.

Die Inbetriebnahme geht simpel vonstatten. Sobald der Mini Tube im USB-Port steckt, signalisiert die LED unter dem Logo den Betriebszustand: Zunächst blinkt sie rot (Stromversorgung steht), dann blau (Kommunikation mit dem Auto läuft). Sobald die Bluetooth-Verbindung zum Handy steht, leuchtet sie dauerhaft blau. Anschließend baut der Dongle eine lokale WLAN-Verbindung zwischen sich und dem Smartphone auf. Praktisch: Erkennt das Infotainmentsystem den eingesteckten Adapter, liefert das Display prompt den Gerätenamen für die Bluetooth-Anbindung.

Bei Carplay flutscht das Setup auf Anhieb: Das iPhone war sofort gekoppelt, bei Folgeverbindungen stand Carplay nach knapp unter 30 Sekunden bereit. Mit Android Auto hakte es beim ersten Mal ein wenig – erst im zweiten Anlauf erkannten das Infotainmentsystem und der Adapter das Smartphone zuverlässig. Nicht verwirren lassen: Zu Beginn zeigt das Infotainment noch ein Carplay-Logo, steht die Verbindung zu Android Auto, wird daraus auch das entsprechende Logo.

Die Verbindung zu Android Auto steht.

Praktisch: Der Dongle merkt sich die beiden zuletzt verbundenen Smartphones. Wer sich das Auto teilt, muss also nicht jedes Mal neu koppeln. Sind beide Handys gleichzeitig an Bord, ist allerdings Handarbeit gefragt – eine Taste zum Trennen der Verbindung fehlt. Im Alltag koppelte sich das Mobilgerät über den Adapter in rund 30 Sekunden, die Funkbrücke blieb im Test stabil.

Preis

Direkt beim Hersteller kostet der Ottocast Mini Tube regulär 50 Euro – mit dem Code TS20 sind es nur 40 Euro.

Hinweis: Der Anbieter sitzt in China, auch wenn der Versand aus deutschen Lagerbeständen erfolgt. Dadurch gelten EU-Verbraucherschutzrechte wie Gewährleistung, Widerruf und Käuferschutz möglicherweise nicht in vollem Umfang. Der Hersteller gewährt aber freiwillig ein 30-tägiges Rückgaberecht – gegebenenfalls auf Kosten des Käufers – sowie zwei Jahre Garantie. Eine Transportversicherung gibt es nur gegen Aufpreis, der Versand selbst ist kostenlos.

Fazit

Der Ottocast Mini Tube ist eine schicke, kompakte und zudem preiswerte Lösung, um kabelloses Android Auto oder Carplay im Fahrzeug nachzurüsten. Der runde Dongle steckt mit seinem USB-A-Stecker direkt in den entsprechenden Port – per beiliegendem Verlängerungsstück passt er auch in USB-C-Anschlüsse.

Dank der Kompatibilität zu Android Auto und Apple Carplay eignet sich der Adapter auch für Paare oder Familien, die sich ein Fahrzeug teilen, aber unterschiedliche Smartphone-Welten bevorzugen. Die Verbindung zu den fürs Auto optimierten Bedienoberflächen steht zudem in knapp 30 Sekunden. Lediglich BMW-Fahrer schauen in die Röhre: Für sie kommt der Adapter leider nicht infrage.



Source link

Weiterlesen

Künstliche Intelligenz

iX-Workshop: Lokales Active Directory gegen Angriffe absichern


Als zentraler Bestandteil vieler Unternehmensnetzwerke ist Active Directory (AD) ein häufiges Angriffsziel für Ransomware und andere Cyberangriffe. Im iX-Workshop Angriffsziel lokales Active Directory: Effiziente Absicherung lernen Sie, wie Sie AD-Umgebungen gezielt analysieren und wirksam schützen.

Weiterlesen nach der Anzeige

Zu Beginn erhalten Sie einen fundierten Überblick über AD-Objekte sowie Authentifizierungsprotokolle wie Kerberos und Net-NTLM. Darauf aufbauend lernen Sie typische Angriffswege kennen, von der initialen Informationssammlung über Fehlkonfigurationen bis hin zu verbreiteten Angriffstechniken wie Pass-the-Hash, Kerberoasting, Lateral Movement und Delegierungsangriffen. Auch angrenzende Dienste wie SQL Server und Exchange werden in diesem Zusammenhang betrachtet.

Darauf aufbauend werden konkrete Schutzmaßnahmen vermittelt: das Aufspüren und Beheben von Schwachstellen mit Tools wie PowerView, BloodHound und PingCastle, Härtung durch Rechtevergabe, Tiering, LAPS und Schutz administrativer Konten.

Darüber hinaus lernen Sie, Angriffe frühzeitig zu erkennen und zu analysieren. Dazu gehören unter anderem geeignete Logging- und Auditing-Strategien, zentrale Protokollauswertung sowie der Einsatz moderner Sicherheitslösungen und Deception-Technologien wie Honeypots.

Sie profitieren von der direkten Anleitung durch Ihren Trainer Frank Ully. Als Pentester und Security Consultant ist er auf offensive IT-Sicherheit spezialisiert und analysiert regelmäßig reale Angriffsszenarien in Unternehmensumgebungen. Im Workshop zeigt er, wie Angreifer tatsächlich vorgehen, welche Schwachstellen sie gezielt ausnutzen und wie sich diese in der Praxis wirksam absichern lassen.

Weiterlesen nach der Anzeige

Dabei erhalten Sie konkrete Einblicke aus realen Projekten, bewährte Vorgehensweisen sowie praxisnahe Empfehlungen für den sicheren Betrieb Ihrer Active-Directory-Infrastruktur.

Der Workshop richtet sich an Administrierende, IT-Sicherheitsverantwortliche sowie Security-Fachleute, die Active Directory besser verstehen, absichern und überwachen möchten.

Wenn Sie sich speziell für die Absicherung von Microsoft Entra ID interessieren, empfehlen wir den Workshop Azure und Entra ID: Angriffsszenarien und Schutzmaßnahmen.


Upgrade für Ihre IT-Skills - Von Experte zu Experte

Upgrade für Ihre IT-Skills - Von Experte zu Experte


(ilk)



Source link

Weiterlesen

Künstliche Intelligenz

Bosch-E-Bikes: Upgrade auf 120 Nm für Performance Line CX und Cargo Line


Das Wettrennen um immer stärkere Antriebe für E-Bikes schreitet voran. Nachdem DJI sein neues Avinox-System mit noch mehr Power vorgestellt hat, zieht Marktführer Bosch nun nach und spendiert mit einem Update seinen Mountain- und Cargobikes mehr Leistung und Unterstützung.

Weiterlesen nach der Anzeige

Gleichziehen mit DJI und seinen 150 Newtonmetern wird Bosch zwar nicht, doch man rückt näher heran. Ein Software-Update verschafft den Bosch-Motoren ein höheres maximales Drehmoment von 120 Nm. Der Basiswert bleibt weiter bei 85 Nm, alles darüber hinaus können die Anwender in der eBike-Flow-App von Bosch für die Fahrmodi individuell einstellen. Mit der vollen Leistung geht allerdings ein höherer Verschleiß ein, nicht nur beim Motor, sondern auch bei der Kette, den Zahnrädern und weiteren Teilen im Antriebsstrang. Das Update bekommen die Motoren der Baureihen Performance Line CX (BDU38), Performance Line CX-R (BDU38) und Cargo Line (BDU38).

Nicht nur das Drehmoment steigt, auch den Aufschlag auf die Muskelkraft der Person im Sattel steigert Bosch deutlich. Jetzt kann der E-Bike-Antrieb mit bis zu 600 Prozent Aufschlag den Beinen helfen, bisher hatte man es bei 400 Prozent belassen. Damit bleibt Bosch zwar auch in dieser Metrik hinter dem Avinox-Motor von DJI zurück, der die Muskelkraft maximal um das Achtfache erhöht, geht aber doch einen deutlichen Schritt nach oben. Auch dieses Update bekommen die CX-, CX-R- und Cargo-Line-Motoren der BDU38-Baureihe. Die BDU37-Generation kann künftig ebenfalls mit 600 Prozent unterstützen, allerdings ohne die Steigerung des maximalen Drehmoments.

Bosch-eBike-Chef Claus Fleischer, in der Vergangenheit ein vehementer Gegner des Wettrennens um immer mehr Leistung bei zulassungsfreien Pedelecs, sagt dazu: „Wir wollen, dass sich jedes Update auf dem Trail spürbar besser anfühlt – nicht nur auf dem Datenblatt.“ Eine mögliche stärkere Regulierung von E-Bikes, die mit immer neuen Leistungsrekorden wahrscheinlicher wird, schwebt weiterhin wie ein Damoklesschwert über der Branche.



Bosch eBike Flow App

(Bild: Bosch)

Um die Mehrleistung möglichst direkt abrufen zu können, führt das Update zudem den Drivetrain Tensioner ein. Der schließt den Freilauf zwischen Motor und Hinterrad und soll so den Leerweg am Pedal auf ein Minimum reduzieren, damit der Motor möglichst ohne Verzögerung seine Unterstützung liefern kann. Mountainbiker bekommen zudem das Feature Extended Boost hinzu, das vor allem auf technischen Passagen eine Hilfe sein soll, wenn keine vollen Pedalumdrehungen möglich sind. Maximal schiebt das Rad dann um bis zu zwei Meter Fahrtstrecke ohne Treten an, ab Mitte 2026 soll dieser Boost mit einem Schieberegler in der App für jeden Fahrmodus getrennt regelbar sein.

Weiterlesen nach der Anzeige


(sht)



Source link

Weiterlesen

Beliebt