Log4Shell: Umbenannte iPhones k�nnen Apple-Server attackieren

14. Dez. 2021, 21:22 |

Auch ein neu benanntes Tesla-Auto kann verwendet werden, um die Firmenserver zu infiltrieren.

Sicherheitsforscher*innen wollen einen neuen Weg gefunden haben, mit dem die Log4Shell-Sicherheitslücke auf gefährliche Weise ausgenutzt werden kann. Wie The Verge berichtet, wurde die Methode erfolgreich mit iPhones und Tesla-Autos getestet.

Bei dem Angriff wird der Name des iPhones bzw. des Tesla-Autos in eine bestimmte Zeichenfolge geändert. Dies bringt die Apple- und Tesla-Server dazu, die URL in der Zeichenfolge aufzurufen.

Für den Test haben die Forscher*innen harmlose Websites genutzt. Cyberkriminelle könnten mit der Methode aber versuchen, die Server von Apple, Tesla und vermutlichen vielen anderen Unternehmen, dazu zu bringen, Websites mit Schadsoftware aufzurufen.

Bild: @chvancooten/Twitter

Bild: @chvancooten/Twitter

Mehr dazu findest Du auf futurezone.at

China bestraft den Entdecker der Log4shell-Sicherheitsl�cke
Ein Sicherheitsexperte hat die Sicherheitsl�cke gemeldet, aber nicht an das Ministerium. Daf�r muss der Konzern nun b��en.

Log4shell: Die gr�sste Internet-Sicherheitsl�cke wird immer gef�hrlicher
Seit mehr als einer Woche h�lt eine riesige Schwachstelle im Internet Sicherheitsexpertinnen und -experten in Atem. Nun will ein Cybersecurity-Forscher einen Wurm gefunden haben, der Log4shell ausnutzt.

Experten f�rchten verheerende Angriffswelle wegen Sicherheitsl�cke in Logging-Software Log4j
Die Ausnutzung der Log4Shell-Schwachstellen birgt gro�e Ransomware-Gefahr. Derweil hat eine Diskussion rund um mehr Geld f�r Open Source und eine "Bill of Materials" f�r Software begonnen

Log4j: NASA bestreitet, dass Programm im Mars-Helikopter zum Einsatz kommt
Die Probleme, mit denen Ingenuity zuletzt konfrontiert war, haben offenbar andere Gr�nde.

Erstes Update f�r Log4Shell-L�cke nicht vollst�ndig
Das Log4J-Team musste das Update f�r die Sicherheitsl�cke Log4Shell nachbessern. Die eigentliche Ursache des Fehlers steht nicht mehr bereit.

Log4Shell: 100 neue Hacks pro Minute � Internetl�cke wird aktiv ausgenutzt
Die gr�sste Schwachstelle im Internet zieht eine Vielzahl an Hackerinnen und Hacker an. Laut Experten m�ssen sich Unternehmen jetzt vorsehen.

Log4Shell: Umbenannte iPhones k�nnen Apple-Server attackieren
Auch ein neu benanntes Tesla-Auto kann verwendet werden, um die Firmenserver zu infiltrieren.

Warum ist die Sicherheitsl�cke Log4Shell so gef�hrlich?
Die Sicherheitsl�cke betrifft eine Unzahl an Rechnern. Sie zu stopfen ist leicht, sie in Ger�ten �berall aufzusp�ren aber nicht.

Sicherheitsl�cke bedroht weite Teile des Internets
Eine Sicherheitsl�cke ist aufgetaucht, die eine Vielzahl an Anwendungen betreffen k�nnte. Es gibt aber Wege sich zu sch�tzen.

Autor schreiben

Kurze URL:

Currently 3.00/5
1
2
3
4
5

Bewertung: 3.0/5 (11 Stimmen)

Weitere News:

Gesperrt auf Instagram und die SMS f�r den Einspruch kommt nicht an
aleX fotografiert: Wieder s�sse Eichh�rnchen
KI-Klage der New York Times: OpenAI l�scht versehentlich Beweise
7-Zip-L�cke l�sst Angreifer Schadcode ausf�hren
Whatsapp kann Sprachnachrichten transkribieren
Tesla mit h�chster Rate t�dlicher Unf�lle
Valve: Steam �ndert massiv den Umgang mit Season Pass und DLC
aleX fotografiert: Ein Winterm�rchen am Obertrumer See
Palo Alto Networks: Rund 2.000 Firewalls von Hackern infiltriert
L�stiger App-Bug: Update und Deinstallation unter Windows 10 nicht m�glich

Einen Kommentar schreiben

Kommentare

(2)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar abgestimmt...

;-)

Top