Connect with us

Künstliche Intelligenz

iX-Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken


Cyber Deception ist eine Sicherheitsstrategie, bei der Angreifer gezielt in die Irre geführt und von realen, schützenswerten Systemen abgelenkt werden. Zu diesem Zweck kommen täuschend echt wirkende, aber funktionslose Systeme, Daten oder Dienste wie Decoys, Honeytokens oder Honeypots zum Einsatz.

Weiterlesen nach der Anzeige

In unserem zweitägigen Workshop Cyber Deception: Angreifer mit Honeypots gezielt in die Falle locken lernen Sie, wie Sie gezielt Täuschungsmanöver mit kostenlosen Open-Source-Tools durchführen.

Im Mittelpunkt stehen sogenannte Honeypots, spezielle digitale Fallen, die Angreifer anlocken und ihr Verhalten analysierbar machen. Sie lernen verschiedene Arten von Honeypots kennen, darunter Honeysystems, Honeyservices und Honeytoken, und erfahren, wie Sie diese sicher und glaubwürdig im lokalen Netzwerk, in der Cloud oder in Active-Directory-Umgebungen einrichten.

Sie lernen außerdem, wie Angreifer typischerweise vorgehen, wie man Täuschungen strategisch platziert und wie sich die erzeugten Alarme effizient und zentral auswerten lassen. Auch die Integration in bestehende IT-Strukturen und die Kombination verschiedener Deception-Werkzeuge werden thematisiert.

März
26.03. – 27.03.2026
Online-Workshop, 09:00 – 17:00 Uhr
10 % Frühbucher-Rabatt bis zum 26. Feb. 2026
Juli
09.07. – 10.07.2026
Online-Workshop, 09:00 – 17:00 Uhr
10 % Frühbucher-Rabatt bis zum 11. Jun. 2026
Oktober
22.10. – 23.10.2026
Online-Workshop, 09:00 – 17:00 Uhr
10 % Frühbucher-Rabatt bis zum 24. Sep. 2026

Der Workshop richtet sich an Administratoren und technisch versierte Sicherheitsverantwortliche, die mit eigenen Bordmitteln und Open-Source-Werkzeugen pragmatische Lösungen zur Angriffserkennung entwickeln möchten. Voraussetzung für die Teilnahme sind gute Kenntnisse auf der Windows- und Linux-Kommandozeile.

Referent des zweitägigen Workshops ist Frank Ully. Als erfahrener Pentester konzentriert er sich auf relevante Entwicklungen im Bereich der offensiven IT-Sicherheit.


Weitere iX-Workshops aus dem Bereich Netzwerk und Systeme

Weitere iX-Workshops aus dem Bereich Netzwerk und Systeme


(ilk)



Source link

Künstliche Intelligenz

Freitag: Anzeige wegen Online-Traumatisierung, Google-Plan für App-Sideloading


Die Schauspielerin Collien Fernandes erhebt schwere Vorwürfe gegen ihren Ex-Mann Christian Ulmen. Er soll sie in sozialen Netzen traumatisierend hintergangen haben, indem er unter ihrem Namen Online-Profile angelegt und diese zu Sexkontakten genutzt haben soll. Dafür hat er wohl Bilder von Frauen genutzt, die Fernandes ähnlich sahen. Derweil soll der neue Prozess für die App-Installation auf Android-Geräten ohne den Google Play Store vor allem Scam-Versuche erschweren. Die Hürden werden höher, für Power-User gibt es Ausnahmen. Denn laut Google richtet sich das erschwerte Sideloading an unerfahrene Nutzer. Dies wird unter anderem zunächst in Brasilien gelten. Dort führt ein gerade in Kraft getretenes neues Digitalgesetz Altersverifikationen ein und verbietet Endlosvideos, um Jugendliche vor Social-Media-Sucht zu schützen. Dazu gehören automatisch startende Videos und zielgerichtete Werbung. Bei Verstößen drohen den Betreibern Strafen in Millionenhöhe – die wichtigsten Meldungen im kurzen Überblick.

Weiterlesen nach der Anzeige

Schauspielerin Collien Fernandes, die sich in den vergangenen Jahren öffentlich gegen Deepfakes engagiert hat, hat Anzeige gegen ihren Ex-Mann Christian Ulmen erstattet. Er soll in sozialen Netzwerken unter ihrem Namen Profile angelegt und diese für erotische Konversationen missbraucht haben. Fernandes reichte die Anzeige Ende vergangenen Jahres beim Bezirksgericht Palma de Mallorca ein, wohin das Paar vor drei Jahren ausgewandert war. Bereits Jahre zuvor hatte sie erfahren, dass unter ihrem Namen Profile auf LinkedIn angelegt worden waren, über die Unbekannte sich mit fremden Männern zum Telefonsex verabredeten. Zudem seien pornografische Bilder und Videos von Frauen verschickt worden, die ihr täuschend ähnlich sahen: Schauspielerin Collien Fernandes zeigt Ex-Mann wegen „virtueller Vergewaltigung“ an.

Google hat den nächsten Schritt bei der Änderung von Sideloading auf Android-Geräten gemacht und den kommenden Prozess für die Installation von Apps unverifizierter Entwickler außerhalb des Play Stores dargelegt. Neben der gewohnten Aktivierung der Android-Entwickleroptionen wird künftig ein Neustart mit neuer Anmeldung sowie eine 24-stündige Wartezeit gefordert. Das ist vor allem gegen Scam-Versuche per Telefon gerichtet, bei denen Betrüger die Opfer unter Druck zur Installation von Malware verleiten wollen. Dass dieses Sideloading unverifizierter Android-Apps aufwendiger wird, hatte sich bereits Anfang dieses Jahres abgezeichnet. Jetzt hat Google den neuen Prozess im eigenen Blog für Android-Entwickler erstmals dargestellt: Googles neuer Ablauf für Android-Sideloading erfordert Neustart und Wartezeit.


Neuer Prozess für das Sideloading von Android-Apps ungeprüfter Entwickler

Neuer Prozess für das Sideloading von Android-Apps ungeprüfter Entwickler

Neuer Prozess für das Sideloading von Android-Apps ungeprüfter Entwickler

(Bild: Google)

Das erschwerte Sideloading wird zunächst unter anderem in Brasilien eingeführt, wo am Dienstag ein Gesetz zum Schutz von Minderjährigen im digitalen Raum in Kraft getreten ist. Es führt strengere Regeln für Kinder und Jugendliche ein, insbesondere in sozialen Netzwerken sowie in digitalen Gaming- und Wettanwendungen. Das „Digitale Statut für Kinder und Jugendliche“ ist das erste seiner Art in Lateinamerika und schreibt Tech-Unternehmen vor, Elemente zu entfernen, die dazu beitragen, dass brasilianische Minderjährige soziale Medien zwanghaft nutzen oder eine Abhängigkeit entwickeln. Zudem werden Betreiber verpflichtet, zuverlässige Mechanismen zur Altersverifikation einzuführen, um Minderjährige vor dem Zugriff auf ungeeignete Umgebungen und Inhalte zu schützen: Brasilien verschärft den Schutz von Minderjährigen im Internet.

Der ChatGPT-Hersteller OpenAI übernimmt Astral, ein Start-up, das etablierte Open-Source-Programme für Python entwickelt, und integriert dessen Software in die Plattform Codex. OpenAI baut damit sein Engagement in dem schnell wachsenden Markt für Coding- und Entwicklerdienstleistungen weiter aus. Ziel ist, Codex über das Programmieren hinaus zu einem umfassenderen Angebot an Entwicklerdienstleistungen auszubauen. Codex soll über reine Codegenerierung hinaus zu einem System werden, das den gesamten Entwicklungsprozess unterstützt – von der Planung von Änderungen über die Modifizierung von Codebasen und die Ausführung von Tools bis hin zur Ergebnisprüfung und der langfristigen Softwarewartung. Dazu werden Astral-Tools in Codex integriert: OpenAI übernimmt das Start-up Astral.

In der neuen Episode des c’t-Datenschutz-Podcasts dreht sich alles um smarte Brillen und die Frage, ob man sie bedenkenlos tragen darf. Die Ray-Ban Meta etwa sieht aus wie eine gewöhnliche Ray-Ban Wayfarer, hat aber eine Kamera, Mikrofone, Lautsprecher und einen Akku in den etwas breiteren Bügeln versteckt. Per Sprachbefehl oder Knopfdruck macht sie Fotos und Videos, übersetzt Sprachen in Echtzeit, liest Nachrichten vor und erkennt Objekte. Von außen erkennt man die smarte Brille kaum – und genau das macht sie aus Datenschutzsicht so problematisch. Obwohl aus einem praktischen Assistenten wie der Ray-Ban-Brille eine mobile Überwachungskamera werden kann, sprechen sich alle gegen ein generelles Verbot aus. Denn auch Smartphones werden trotz der Möglichkeit geheimer Aufnahmen nicht verboten, heißt es in der Auslegungssache 155: Der Spion auf der Nase.

Weiterlesen nach der Anzeige

Auch noch wichtig:


(fds)



Source link

Weiterlesen

Künstliche Intelligenz

Googles neuer Ablauf für Android-Sideloading erfordert Neustart und Wartezeit


Google hat den nächsten Schritt bei der Änderung von Sideloading auf Android-Geräten gemacht und den kommenden Prozess für die Installation von Apps unverifizierter Entwickler außerhalb des Play Stores dargelegt. Neben der gewohnten Aktivierung der Android-Entwickleroptionen wird künftig ein Neustart sowie eine 24-stündige Wartezeit gefordert. Das ist vor allem gegen Scam-Versuche per Telefon gerichtet, bei denen Betrüger die Opfer unter Druck zur Installation von Malware zwingen wollen.

Weiterlesen nach der Anzeige

Bereits im August 2025 hatte Google angekündigt, anonyme Android-Apps zu verbieten. Ab Herbst 2026 dürfen demnach nur noch Anwendungen auf zertifizierten Android-Geräten installiert werden, deren Herausgeber sich zuvor bei Google registriert und die jeweilige Anwendung signiert hat. Nach Bedenken alternativer App-Stores wie F-Droid hatte Google umgehend klargestellt, dass Sideloading auf Android erhalten bleibt. Kurz darauf weichte Google die strikte Registrierungspflicht für App-Entwickler etwas auf und lenkte beim Sideloading von Apps ein wenig ein. Erfahrene Nutzer sollen künftig unverifizierte Apps sideloaden können.

Dass dieses Sideloading unverifizierter Android-Apps aufwendiger wird, hatte sich bereits Anfang dieses Jahres abgezeichnet. Jetzt hat Google den neuen Prozess im eigenen Blog für Android-Entwickler erstmals dargestellt. Für das App-Sideloading von Google-geprüften Entwicklern ändert sich nichts, lediglich bei der Installation von Apps unverifizierter Entwickler. Für Power-User ist dies auch nur einmal notwendig, der neue Ablauf soll das Sideloading insbesondere auf Android-Geräten unerfahrener Anwender erschweren.


Googles neuer Prozess für Sideloading von Apps ungeprüfter Entwickler

Googles neuer Prozess für Sideloading von Apps ungeprüfter Entwickler

Neuer Prozess für das Sideloading von Android-Apps ungeprüfter Entwickler

(Bild: Google)

Nach der gewohnten Aktivierung der Entwickleroptionen in den Systemeinstellungen (siebenmal auf die Build-Nummer tippen) verlangt das System eine Bestätigung, dass keine anderen Personen den Nutzer dazu geführt haben. Daraufhin muss das Gerät neu gestartet werden, sodass sich der Anwender neu anmelden muss. Nach einer einmaligen Wartezeit von 24 Stunden muss erneut per Authentifizierung bestätigt werden, dass diese Einstellung gewünscht ist. Daraufhin kann Sideloading für eine begrenzte Zeit von sieben Tagen oder unbegrenzt aktiviert werden, wobei dies mit weiteren Warnhinweisen begleitet ist.

Gerade der Neustart und die Wartezeit sollen Scam-Versuchen entgegenwirken. Denn Betrüger würden potenzielle Opfer etwa per Telefon unter Vorspieglung falscher Tatsachen unter Druck setzen. So wird vor einem kompromittierten Bankkonto gewarnt oder dass ein Familienmitglied verhaftet worden sei. Die Nutzer sollen eine App installieren, um die angeblichen Probleme lösen zu können, die aber nur per Sideloading einsetzbar ist. Dabei handelt es sich oft um Malware, die sensible Informationen wie Zugangsdaten zu Bankkonten abgreift. Die obligatorische Wartezeit von 24 Stunden gibt den Betroffenen Gelegenheit, den angeblichen Problemen selbst auf den Grund zu gehen.

Weiterlesen nach der Anzeige

Google hatte den künftig aufwendigeren Prozess erst letzte Woche angedeutet, als der Android-Chef die Warnungen zu Sideloading und Registrierung als unzureichend bezeichnete. Künftig soll der Schutz von unerfahrenen Nutzern aufwendiger werden. Denn Regierungen weltweit würden Google zunehmend dazu drängen, das Problem bösartiger Apps anzugehen, die sich vornehmlich gegen weniger erfahrene Nutzer richten. Das betrifft vor allem Länder Südostasiens und Lateinamerikas, in denen das Smartphone für viele Anwender der einzige Computer ist, sodass dort alle wichtigen Daten gespeichert sind.

Wohl auch deshalb beginnt Google im September 2026 mit der Einführung der Registrierungspflicht von App-Entwicklern sowie der strikteren Freischaltung von Sideloading in ersten Ländern wie Brasilien, Indonesien, Singapur und Thailand. In Europa wird dies erst 2027 umgesetzt.

Lesen Sie auch


(fds)



Source link

Weiterlesen

Künstliche Intelligenz

iPad Air M4 im Test: Das kann Apples neues Tablet


Im iPad Pro arbeitet bereits der M5-Prozesser, das iPad Air hat dagegen den Vorgänger bekommen. Schon beim letzten Update ist Apple so vorgegangen. Kein nennenswertes Manko: Der M4 steckt in vielen aktuellen Macs wie dem iMac und Mac mini.

Die Größe des Arbeitsspeichers hat erhöht und jetzt arbeitet Apples hauseigener WLAN- und Bluetooth-Chip N1 in den Geräten. Die Mobilfunkversion des Tablets stattet der Hersteller nun mit dem zum Großteil in München entwickelten C1X-Baustein aus.

Der kam bisher nur im iPad Pro M5 sowie iPhone Air zum Einsatz und stellt die Verbindung zum Mobilfunknetz her. Zum Test stand uns ein iPad Air 11 Zoll in der Wi-Fi-Variante (ohne C1X) mit 128 GByte Flash zum Preis von 649 Euro zur Verfügung. Tests zum Mobilfunkmodell werden wir sobald wie möglich an dieser Stelle nachreichen.


Das war die Leseprobe unseres heise-Plus-Artikels „iPad Air M4 im Test: Das kann Apples neues Tablet“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.



Source link

Weiterlesen

Beliebt