Mobile Technology - Übersicht 2015

Dipl.-Inform. Carsten Eilers

Startseite

Über mich

Angebotsspektrum

Konferenzen

Texte

About Security
Online-Artikel
Magazin-Artikel

• Entwickler Magazin
      2019
      2018
      2017
      2016
      2015
      2014
      2013
      2012
      2011
      2008-2010
      alle (lang!)
• Mobile Technology
      2019
      2016
      2015
      2014
      2012/2013
      alle (lang!)
• PHP Magazin / PHP User
      2019
      2018
      2017
      2016
      2015
      2014
      2013
      2012
      2011
      2009-2010
      alle (lang!)
• PHP Magazin Workshops
• windows.developer
      2019
      2018
      2017
      2016
      2015
      2014
      2013
      2012
      2008-2011
      alle (lang!)
• Andere Magazine

PHP Magazin Workshops
Aktuelle Bücher
Ältere Bücher

Advisories

zum Blog ...

Impressum

Datenschutzerklärung

Einschränkung der Auswahl

Alle Artikel aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2010     2008/2009
oder nur Artikel des
• Entwickler Magazin aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2008-2010     alle (lang!)
• Mobile Technology aus
    2019     2016     2015     2014     2012/2013     alle (lang!)
• PHP Magazin / PHP User aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2009/2010     alle (lang!)
• windows.developer / dot.Net Magazin aus
    2019     2018     2017     2016     2015     2014     2013     2012     2008-2011     alle (lang!)
• oder der anderen Magazine

---

Stagefright und Certifi-gate bei Android

Android auf der Black Hat USA 2015

Im Magazin Mobile Technology 4.2015 ist ein Artikel über die auf der Black Hat USA 2015 vorgestellten Schwachstellen in und Angriffe auf Android wie Stagefright und Certifi-gate erschienen.

Links

Da die Linksammlung sehr umfangreich ist, habe ich sie auf einer Extraseite ausgelagert.

---

Die böse XARA

Auch Mac OS X und iOS haben Schwachstellen mit Namen

Im Magazin Mobile Technology 3.2015 ist ein Artikel über die XARA-Schwachstelle in Mac OS X und iOS erschienen.

Links

• [1] Carsten Eilers: "2014 - Das Jahr, in dem die Schwachstellen Namen bekamen"
• [2] Darren Pauli; The Register: "Apple CORED: Boffins reveal password-killer 0-days for iOS and OS X"
• [3] Luyi Xing, Xialong Bai, Tongxin Li, XiaoFeng Wang, Kai Chen, Xiaojing Liao: "Unauthorized Cross-App Resource Access on MAC OS X and iOS" (PDF)
• [4] XARA Flaws
• [5] Jeff, Agile Blog: "1Password inter-process communication: a discussion"
• [6] Dick O'Brien; Symantec: "Apple vulnerabilities pose serious threat to passwords and credentials"
• [7] Rene Ritchie; iMore: "Apple comments on XARA exploits, and what you need to know"

---

Ist das denn überhaupt sicher?

Wie sicher sind Cross-Plattform-Apps?

Im Magazin Mobile Technology 3.2015 ist ein Artikel über die Sicherheit von Cross-Plattform-Apps erschienen.

Und um Verwirrungen vorzubeugen: Das ist zwar das gleiche Thema wie das des Artikels im Windows Developer 7.15, aber ein anderer Text.

Links

• [1] Carsten Eilers: "Android im Visier der Cyberkriminellen"; Mobile Technology 1.2014
• [2] Marco Grassi, Sebastián Guerrero; Black Hat Asia 2015: "The Nightmare Behind the Cross Platform Mobile Apps Dream"
• [3] Simon Roses Femerling; Black Hat Asia 2014: "The Inner Workings of Mobile Cross-Platform Technologies"
• [4] Marco Grassi; ZeroNights 2014: "Steroids for your App Security assessments" (Paper als PDF und Video auf Youtube)
• [5] Frida
• [6] CVE-2014-3500
• [7] CVE-2014-3501
• [8] CVE-2014-3502
• [9] OWASP Top Ten Mobile Risks
• [10] Nathan Li, Loc Nguyen, Xing Li, James Just; Black Hat USA 2013: "How to Grow a TREE (Taint-enabled Reverse Engineering Environment) From CBASS (Cross-platform Binary Automated Symbolic-execution System)"
• [11] Kymberlee Price, Jake Kouns; Black Hat USA 2014: "Epidemiology of Software Vulnerabilities: A Study of Attack Surface Spread"
• [12] Carsten Eilers: "OpenSSL - Der Heartbleed Bug und seine Folgen"
• [13] phonegap/phonegap Wiki auf GitHub: "Platform Security"
• [14] Carsten Eilers: "Mobile Geräte im Visier"; Mobile Technology 3.2012
• [15] Carsten Eilers: "Androids Sicherheit aus Forschersicht"; Mobile Technology 3.2014

---

UMTS – Wie (un)sicher ist das denn?

Wie auf dem 31C3 ein Protokoll zerlegt wurde

Im Magazin Mobile Technology 2.2015 ist ein Artikel über die auf dem 31C3 vorgestellten Angriffe auf UMTS erschienen.

Links

• [1] Craig Timberg; The Washington Post: "For sale: Systems that can secretly track where cellphone users go around the globe"
• [2] Tobias Engel; 31C3: "SS7: Locate. Track. Manipulate."
• [3] Tobias Engel; ccc-tv: "SS7: Locate. Track. Manipulate."
• [4] Karsten Nohl; 31C3: "Mobile self-defense"
• [5] Karsten Nohl; ccc-tv: "Mobile self-defense"
• [6] GSM Security Map
• [7] Laurent Ghigonis, Alexandre De Oliveira; 31C3: "SS7map : mapping vulnerability of the international mobile roaming infrastructure"
• [8] Laurent Ghigonis, Alexandre De Oliveira; ccc-tv: "SS7map : mapping vulnerability of the international mobile roaming infrastructure"
• [9] SS7map: SS7 Networks Exposure
• [10] Carsten Eilers; jaxenter.de: "Der SIM-Karten-Hack von NSA und GCHQ"

---

Zahlen mit einem Fingerabdruck

Wie funktioniert Apple Pay, und wie sicher ist es?

Im Magazin Mobile Technology 1.2015 ist ein Artikel über Apple Pay erschienen.

Links

• [1] Apple: Apple Pay
• [2] Apple: "Apple Pay security and privacy overview"
• [3] Apple: "iOS Security Guide", Ausgabe Oktober 2014 (PDF)
• [4] Carsten Eilers: "SCADA-Hack: Texas ist nicht Illinois"
• [5] Carsten Eilers: "Exotisches Ungeziefer"; windows.developer 11.2014
• [6] Carsten Eilers: "Sicher, sicherer, iOS?"; Mobile Technology 4.2012
• [7] Carsten Eilers: "WireLurker, Schritt 2: Der Angriff auf die iOS-Geräte"
• [8] Michael Soboll, Hannoversche Allgemeine Zeitung: "Betrüger plündern Konten von 140 Baumarktkunden in Hannover"
• [9] Paul Ducklin; Sophos Naked Security: "How to steal a million dollars (actually, $999,999.99) - no PIN required"
• [10] Marc Rogers; The Official Lookout Blog: "Why I hacked TouchID (again) and still think it’s awesome"
• [11] Marc Rogers: Video "Hacking Apple TouchID on the iPhone 6" auf YouTube
• [12] Ronald Eikenberg; Heise Online: "Fingerabdrucksensor des iPhone 6 überlistet"
• [13] Irfan Asrar; Symantec: "Ecardgrabber: Android App Sniffing Contactless Credit Card Details over the Air"
• [14] Lee Munson; Sophos Naked Security: "Contactless payments - researcher intercepts card data from a metre away"
• [15] Charlie Miller; Black Hat USA 2012: "Don't Stand So Close To Me: An Analysis of the NFC Attack Surface"
• [16] Shannon Sabens; HP Enterprise Business Community: "Mobile Pwn2Own 2014: The day one recap"
• [17] Shannon Sabens; HP Enterprise Business Community: "Mobile Pwn2Own begins: Competitors and targets"
• [18] Buster Hein; Cult of Mac: "Apple confirms iPhone 6 NFC chip is only for Apple Pay at launch"

---

Webmaster, webmaster@ceilers-it.de

Letzte Änderung: 04.03.2019, 00:15