Müssen Passwörter regelmäßig geändert werden? Nein

Ein weit verbreiteter Irrglaube ist, dass Passwörter regelmäßig geändert werden müssen. Viel wichtiger ist es, sich ein wirksames Passwort, bestehend aus Buchstaben, Zahlen und Sonderzeichen, zu überlegen. Ob dieses Passwort dann regelmäßig geändert wird hat kaum mehr Einfluss auf die Sicherheit.

SZ-Artikel zum Thema vom 3.8.2016

IOT: Sicherheit Fehlanzeige (zumindest bisher)

Ein interessanter Artikel, der sich mit IOT und Security beschäftigt. Bisher wurde das Thema eher stiefmütterlich behandelt. Der schnelle Markteintritt war wichtiger.....
Diese Situation beschleunigt natürlich nicht unbedingt die Verbreitung von IOT. Jeder halbwegs sicherheitsbewusste Nutzer wird vermutlich lieber noch warten, bis sich hier vernünftige Standards durchsetzen....

Zum Artikel auf macworld

Das leidige Thema Apps, Smartphone und Sicherheit...

Mirko Brandner hat auf silicon.de einen Beitrag über Apps und Sicherheit veröffentlicht. Es ist sehr ernüchternd zu lesen, wie einfach offensichtlich Smartphone-Apps gehackt werden können. Auch wenn hinter dem Beitrag von Herrn Brandner vermutlich auch ein gewisses Vertriebsinteresse dahintersteckt, lesenswert ist er allemal....

Zum kompletten Artikel

Kritisches zum gestrigen SZ-Artikel und das angebliche Sicherheitsproblem Android

Ich hatte gestern im Blog  über den etwas einseitig und nicht optimal recherchierten SZ Artikel "Warum Android-Nutzer neidisch auf Apple-Kunden sein sollten" berichtet.
Ich möchte den (hoffentlich auf Sicherheit bedachten) Lesern natürlich nicht die Darstellung von AndroidPit vorenthalten. U.a. veröffentlicht der Autor Eric Herrmann eine Liste von Android-Geräten, die monatliche Sicherheitsupdates erhalten und widerspricht der Darstellung, dass Android-Geräte per se ein höheres Sicherheitsrisiko haben als iOS-Geräte.

Zum Artikel auf Androidpit

Die SZ meint: Android-Nutzer müssten auf Apple-Nutzer neidisch sein....

Der Grund warum Android-Nutzer neidisch zu sein müssten reduziert sich dann beim Lesen auf die jüngsten Berichte über die Sicherheitslücken der Android-Smartphones. Funktionsumfang und Möglichkeiten der beiden Plattformen werden leider nicht verglichen.

Dem Bericht nach sind Android-Phones per se unsicherer, Google reagiert zwar mit Sicherheitspatches, viele andere Hersteller von Android-Smartphones aber nicht oder unzureichend.

Die Mitte des Jahres bzw. im September bekannt gewordenen Sicherheitslücken im iOS-Betriebssystem werden nicht erwähnt.

Übrigens: Ich nutze beide Plattformen. Beide Plattformen haben ihre Stärken und Schwächen und ich finde beide Plattformen auf ihre Art und Weise genial. Von der Presse würde ich mir aber eine objektive Darstellung wünschen. Oder anders formuliert: Bitte keine Religion draus machen;-)

Zum Bericht der SZ

Der Vollständigkeit halber noch einige (im SZ-Artikel nicht erwähnte) Berichte über Sicherheitslücken im iOS-Betriebssystem:
Golem
Focus
Spiegel-online

Connected Car: Volkssport Auto hacken und eine Umfrage

Mittlerweile gibt es fast täglich Meldungen über gehackte PKW´s. Auch die Wirtschaftswoche fasst die Ereignisse der letzten Wochen diesbezüglich zusammen.
Das eigentlich Interessante im WiWo-Bericht finde ich aber die Statista-Umfrage zur Fragestellung "Wie relevant ist das Connected Car beim Autokauf". Im Moment scheint die Connectivität eher ein Randthema zu sein, aber immerhin 67% der Befragten gaben an, für einen Connected Car die Marke zu wechseln.....

Zum WiWo-Bericht

Connected Car: Hacker legen Auto lahm

Die SZ berichtet heute über eine Hacker-Konferenz, auf der demonstriert wurde wie der Motor eines PKW per Hack lahmgelegt werden kann. Das Besondere: Das Ganze geschah kabellos aus mehreren Kilometern Entfernung.

Zum Bericht der SZ 

Connected Car und Sicherheit: 14-Jähriger hackt PKW mit 15$-Equipment

Klingt unglaublich, ist aber wohl so: Mit einer Minimum-Ausrüstung im Wert von gerade mal 15$ hackt ein 14-Jähriger einen PKW, angeblich eines großen Herstellers.

Zum Forbes-Artikel

#Connected Car, Connected Bike: #Car2Bike Kommunikation bei Volvo und POC

Car2Bike-Kommunikation? Der schwedische Autohersteller Volvo und der schwedische Sportartikelanbieter POC haben ein interessantes Pilot-Projekt vorgestellt:
Volvo und Fahrradfahrer kommunizieren via Volvo-Cloud. Der Fahrradfahrer braucht dazu ein Smartphone mit einer App zur exakten Positionsbestimmung, z.B. die Sportcommunity-App von Straba. Die App kommuniziert mit der Volvo-Cloud. Bei akuter Gefahr aktiviert die App ein Warnlicht im Helm des Radfahrers.
So weit die Theorie. Damit ein derartiger Dienst wirklich Sinn macht, müsste aber meiner Ansicht nach die exakte Position des Radfahrers in Echtzeit verarbeitet werden. Ich habe meine Zweifel, dass auf den Wegen zwischen Smartphone, Cloud und PKW die Infos immer in der notwendigen Qualität, Geschwindigkeit und Zuverlässigkeit übermittelt werden. Nicht umsonst sind bei den PKW´s die Fahrerassistenzsysteme, die z.B. Notbremsungen einleiten, von jeglicher Connectivität entkoppelt. Analog müssten vermutlich auch die Notfallsysteme auf dem Rad "on-board" konzipiert werden.
Aber es ist zumindest ein interessanter Ansatz.

Zum Artikel auf com-magazin.de

Zur Website von POC

Zur Info bei Volvo

Sind #Connected Cars sicher? (Apphil):

Das Thema Connected Car und Sicherheit wird derzeit viel diskutiert. Die derzeit vorhandenen Schnittstellen scheinen wenig bis unzureichend abgesichert zu sein.

Artikel dazu auf Apphil (Philipp Kandal)