IT-Security: Kaffeepause und 90+ aufgedeckte Schwachstellen
Gestern hatte ich einen kleinen Lauf in meiner Kaffeepause zur Mittagszeit. Ich habe mich vor 2 Tagen bei XSSPOSED.org angemeldet, um auch dort zur Sicherheit im Netz beitragen und entsprechende Schwachstellen melden zu können. Gestern habe ich mir dann mal – wie so oft – …
Video: KeyTrac, Psylock & Co – Biometrische Benutzeridentifikation
Ich hatte ja bereits vor Jahren das Thema „Psylock“ bei Sicherheit-Online aufgegriffen und eine Schwachstelle demonstriert, die eine Benutzeridentifikation mittels Tippverhalten ziemlich unsicher macht. Damals habe ich – wie heute – einfach eine Tastatur mit Makro-Funktionen verwendet, um Psylock und jetzt auch KeyTrac zu täuschen. …