Blog

Issu de ma pratique.

Les attaques expliquées plutôt que décrites : comment fonctionnent des arnaques concrètes, ce qui circule actuellement et ce qui aide vraiment au quotidien.

KI Gedanken – Folge 13: Jobeinstieg mit KI

Experte werden im Zeitalter der KI – wie klappt der Jobeinstieg heute noch? Früher habt ihr euch mit Fleißaufgaben hochgearbeitet: Einsteiger, Tickets, nach drei, vier Jahren Expertenlevel. Genau diese Einstiegsaufgaben erledigt heute die KI. Meine Gedanken: Ihr müsst höher einsteigen – und euch die fehlende Ahnung von der KI holen. Lernt vor dem Berufsstart, mit KI umzugehen, bringt Gru...

Lire la suite →

Mit WLAN durch Wände sehen?

Kann man mit ganz normalem WLAN durch Wände sehen? Ich habe mir die Forschung angesehen: Ob jemand zu Hause ist und sich bewegt, lässt sich schon heute recht zuverlässig erkennen – mit WLAN-Sensing (IEEE 802.11bf) wird das sogar Standard in Routern. Am KIT in Karlsruhe wurden 99,5 % von 197 Personen an Gang und Körperform wiedererkannt, allein durch Mitlesen – aber nur nach vorherigem Ei...

Lire la suite →

Sicherheit am Arbeitsplatz – Folge 5: Die PHP-Pandemie

Corona ist wieder da – diesmal digital. Die PHP-Lücken breiten sich aus wie eine Pandemie, und das war erst die erste Welle. PHP steckt in rund 70 % aller Web-Installationen: Hausautomation, Geräte, Backends, Web-Apps hinter Smartphone-Apps und natürlich WordPress. Und in vielen Produkten ist PHP fest eingebaut – für die gibt es noch gar kein Update. Die nächste Patchwelle kommt also ers...

Lire la suite →

AirTags aufspüren

Hat dir jemand einen AirTag untergeschoben, um zu sehen, wo du dich bewegst? Diese Frage kam so oft unter meinen Videos – hier ist meine Antwort: Mit einem iPhone und der App nRF Connect startest du einen Bluetooth-Scanner, der alle Funksignale in deiner Nähe und ihre Empfangsstärke anzeigt. Im Graphen siehst du live, welches Signal stärker wird, wenn du dich bewegst – je höher der Pegel...

Lire la suite →

Sicherheit am Arbeitsplatz – Folge 4: PHP-Lücken patchen

Zwei neue Sicherheitslücken in PHP – und die Patches sollten am besten noch am selben Tag drauf. PHP steckt fast überall: in Webseiten, Web-Anwendungen in Firmen, Backends von Smartphone-Apps. Über die Lücken lässt sich ohne Anmeldung praktisch jeder Befehl auf dem Server ausführen – Vollzugriff. Der Fehler steckt seit Jahrzehnten im Code, und mit KI-Systemen ohne Grenzen wird das Ausnut...

Lire la suite →

KI Gedanken – Folge 12: KI ist erst der Anfang

Warum das, was uns gerade mit KI so unglaublich vorkommt, nur der Anfang ist: Der Schlüssel zum Erfolg der Chatbots war, dass sie menschliche Sprache verstehen – und damit Zugang zu unserem gesamten Wissen bekamen. Mit dem gleichen Trick werden uns bald humanoide Roboter überraschen: Sie haben unsere Körperform und damit Zugang zu allem, was für Menschen gebaut ist – vom Auto bis zur Hau...

Lire la suite →

Was weiß die Webseite über dich?

Ganz automatisch teilt ihr bei jedem Webseitenbesuch jede Menge Daten – egal ob per Smartphone, PC, Link oder QR-Code: IP-Adresse, Sprache, Browser-Version (und damit fehlende Updates), Betriebssystem, Prozessorkerne, Bildschirm, Zeitzone, Dark Mode … bis hin zu Fingerabdrücken aus Grafikkarte, Schrift-Darstellung und Audio, mit denen ihr wiedererkannt und für Werbung verfolgt werdet. Pr...

Lire la suite →

Sicherheit am Arbeitsplatz – Folge 3: Ungeschützte Mailserver

Sind eure Mailserver sicher? In Schulen, Behörden und vielen Betrieben sind selbst betriebene Mailserver oft nahezu ungeschützt. Ohne DKIM, SPF und DMARC kann jeder im Internet E-Mails in eurem Namen verschicken – zum Beispiel als Geschäftsführer an die Finanzabteilung. Die Empfänger können nicht erkennen, dass die Mail gefälscht ist. Folge 3 der Serie „Sicherheit am Arbeitsplatz“: Was d...

Lire la suite →

Sicherheit am Arbeitsplatz – Folge 2: WLAN-Keylogger

Kaum größer als ein Finger, um die 100 Euro, mit WLAN: Ein Keylogger steckt zwischen Tastatur und PC und schickt jeden Tastendruck live aufs Handy – Passwörter inklusive. Die Sicherheitssoftware merkt davon nichts, weil das Gerät keinen Treiber installiert. Folge 2 der Serie „Sicherheit am Arbeitsplatz“: Was hilft? Tastaturen, die verschlüsselt übertragen – oder regelmäßig an PC und Dock...

Lire la suite →

Smart Home ins Gastnetz

Smarte Steckdose, WLAN-Glühbirne, Kamera, Heizungssteuerung – all die kleinen, günstigen Helfer im Smart Home hängen früher oder später an eurem Router. Was in ihnen steckt, weiß kaum jemand, und Updates bekommen sie selten. Mein Tipp: Aktiviert im Router das Gastnetz und hängt alle diese Geräte dort hinein. Sie kommen weiter ins Internet, aber nicht mehr an euren PC, euren Netzwerkspeic...

Lire la suite →

Fall nicht drauf rein – Folge 4: Gratis-WLAN

Kostenloses WLAN in der Ferienwohnung, im Zug oder im Wartezimmer beim Arzt – praktisch, aber riskant. Ohne Passwort prüft niemand, wer hinter dem Netz steckt: Ein Angreifer kann mit einem kleinen Gerät einfach denselben Namen ausstrahlen. Hat sein Signal mehr Balken, verbindet sich dein Handy mit ihm – und er sieht deinen ganzen Datenverkehr und kann dir gefälschte Anmeldeseiten untersc...

Lire la suite →

Woher kommen die Angriffe?

Von wem werden wir eigentlich gerade angegriffen? Ich werte die Meldungen von BSI und CISA aus – und die Quellen erzählen ganz unterschiedliche Geschichten. In amerikanischen Datenbanken kommen Angriffe nie aus den USA. Das BSI sagt kaum etwas über Herkunftsländer. Spannend ist die Bitkom-Studie, in der Betriebe selbst angeben, wer sie angegriffen hat: China 22 %, Russland 21 %, Osteurop...

Lire la suite →

Configuré en une heure, formé en une semaine.

Créez un compte gratuit, inscrivez votre équipe, activez le cours. Vous ne payez qu’au lancement. Vous préférez d’abord voir à quoi ressemble un e-mail de test ? L’autotest est gratuit.

Inscrire votre équipe Testez d’abord vous-même