MOKEL.org » Security

TrueCrypt 7

Nils — Tue, 20 Jul 2010 14:23:57 +0000

Heute wurde Version 7 des beliebten Crypto-Programms veröffentlicht. Neu ist die Unterstützung für die AES-NI-Befehlserweiterung moderner i5 und i7 Intel-Prozessoren.

Damit wird der AES-Algorithmus in Hardware direkt auf dem Prozessor ausgeführt, was einen Geschwindigkeitsvorteil von bis zu Faktor 8 bringen soll.

TrueCrypt 7 ist für Windows, OSX und viele Linux-Distributionen hier verfügbar.

Patches

Nils — Fri, 22 Jan 2010 00:21:51 +0000

Nach einer echten “FAIL-Woche” gibt es nun endlich den ersehnten Patch seitens Microsoft, um die klaffende IE-Lücke zu schliessen. Ich blogge ja eigentlich aus Prinzip niemals über meine Arbeit, doch muss ich diesesmal wirklich die entstandene Mehrarbeit dem Konzern aus Redmond anlasten. Ich bin “not amused”, wie man so schön sagt.

Aber es gibt auch Positives zu vermelden: Firefox 3.6 ist veröffentlicht, und setzt seinen Siegeszug im Browserbereich durch HTML5-Fähigkeit, Stabilität und Geschwindigkeit weiter fort.

Nacktscanner 2.0

Nils — Wed, 30 Dec 2009 19:32:53 +0000

Sorry, aber daß das Thema wieder aufflammt, war sowas von sicher. Die Niederlande wollen das Gerät schon in den nächsten Wochen für USA-Reisende einsetzen, aber auch für die “Gesamteinführung” der “Nacktscanner” für normale, europäische Reisende stimmen.

Hm, sieht so aus, als würde man in naher Zukunft große Mengen an Alufolie benötigen, um seine Klöten und seinen RFID-Pass einzuwickeln.

Fehlen eigentlich nurnoch das Gedankenverbrechen und die komplette DNS-Erfassung, um unseren neoliberalen, kapitalistischen Staat auf Gattaca-Niveau zu bringen.

Chaos siegt

Nils — Sun, 27 Dec 2009 00:08:57 +0000

Auch in diesem Jahr findet wieder der gewohnte Chaos Communication Congress des CCC in Berlin statt. Viele Themen der staatlichen Überwachung und dem “Spaß am Gerät” dürfen dort nicht fehlen. Unter dem Motto “Here be dragons”, welches auf weiße Flecken in Landkarten anspielt, trifft sich die Informationselite Europas zu dem alljährlichen Hackertreffen zwischen den Feiertagen.

Da ich auch dieses Jahr leider nicht teilnehmen kann, wünsche ich den Leuten viel Spaß und Erfolg bei sämtlichen Projekten!

TrueCrypt 6.3

Nils — Thu, 22 Oct 2009 14:39:05 +0000

Pünktlich zum offiziellen Windows 7 Marktstart steht auch TrueCrypt 6.3 mit Unterstützung von Windows 7 und OSX 10.6 (Snow Leopard) zur Verfügung.

Kostenloser Antivirus von Microsoft

Nils — Tue, 29 Sep 2009 16:43:04 +0000

Seit heute steht der kostenlose Viren- und Spywareschutz Microsoft Security Essentials in 32-Bit und 64-Bit-Ausführung zum Download bereit. Da ich bis heute langjähriger Nutzer von Avira AntiVir war, mich aber das nervige Werbe-Popup regelmäßig aus meiner Online-Spielsucht gerissen hat, werde ich dem Microsoft-Produkt mal eine Testphase genehmigen.

Angeblich ist die Erkennungsrate von Malware recht gut und es sind bisher noch keine “False Positives” aufgefallen.

general.useragent.override

Nils — Mon, 02 Mar 2009 20:04:57 +0000

Tip: Spezielle Phishing-Webseiten und andere “Wurmlöcher” warten derzeit mit immer präziseren Angriffen gegen Browser auf, die sich häufig an dem HTTP-Header “User-Agent” orientieren und die, dem Browser entsprechende, Angriffstaktik wählen.

Im Firefox läßt sich der “User-Agent”-Header leicht mit dem zusätzlichen Attribut general.useragent.override den eigenen Wünschen anpassen. Dabei sollte man möglichst ein anderes Betriebssystem vorgaukeln, um potentielle Puffer-Überläufe und Attacken auf Plugins ins Leere laufen zu lassen.

Um die Rendering-Qualität der entsprechenden Seiten nicht zu beeinflussen und damit man im “weißen Rauschen” untergeht, sollte man den entsprechenden Browsertyp beibehalten:

Firefox Config

Firefox-Config

Windows-Firefox:
Mozilla/5.0 (Linux; U; Linux x86_64; de; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6

Linux-Firefox:
Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6

MacOS-Firefox:
Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6

Das verwirrt zwar die ganzen Webstatistiken, aber wen interessieren die?

Terrorbox

Nils — Thu, 22 Jan 2009 09:08:00 +0000

Gestern habe ich meine Atom-Hardware bekommen und werde am Wochenende damit anfangen, die Terrorbox aufzusetzen.

Geplant sind bisher folgende Funktionen, die der Dauerläufer in Zukunft erledigen soll: Router, NAS, DNS, Proxy, IPsec, TOR-Node und Crypto-LVM.

Nichts gegen meine treuen Begleiter WRT54G, NAS-4220 oder FVS114, doch ist mein Anspruch in Sachen Security in den letzten Monaten stark gewachsen und dem möchte ich mit einer für mich persönlich hochintegrierten Lösung Rechnung tragen.

Wahrheit

Nils — Wed, 20 Aug 2008 10:45:12 +0000

Das es um den Datenschutz in Deutschland nicht besonders gut bestellt ist, merkt man deutlich an diversen Skandalen, wie hier, hier, hier oder hier. Mittlerweile kommt auch noch die grausige Erkenntnis hinzu, daß wahrscheinlich alle Adressdaten sämtlicher Bundesbürger im Umlauf sind und etwa 10-20 Millionen Bankkonto-Verbindungen.

Die Staatsanwaltschaft wird mit Sicherheit noch Monate in diesem Sumpf wühlen müssen, um nur die Spitze des Eisbergs freizulegen. Daher muß Datenschutz ein Grundrecht werden!

Steuer-ID

Nils — Fri, 15 Aug 2008 09:21:52 +0000

Gestern habe ich meine Steuer-Identifikationsnummer nach § 139b der Abgabenordnung erhalten. Diese eindeutige Nummer bleibt also bis zu 20 Jahre nach meinem Ableben mit mir verknüpft. Ein ganz tolles Geschenk!

Damit man die Nummer nicht vergisst, empfiehlt es sich, den Tätowierer seines Vertrauens aufzusuchen.