PC und Technik News die euch Interessieren

Also hier mal eine News die mich in meiner Auffassung bestätigt:
Spearphishing: Jeder Fünfte geht in die Falle | heise online

So oft wie ich von Phishing höre und selbst solche Mails bekomme denke ich das die Gefahr von Social Engeneering wirklich da ist. Habe zwar auf meine Firmen Adresse so was noch nicht bekommen aber Privat zu hauf. Meist irgendwas wegen Paypal und Amazon. Da waren zum Beispiel so leicht dämliche Versuche wie "Amazon akzeptiert jetzt nur noch Kreditkarte" dabei. Der gesunde Verstand gebietet mir jedoch, jedes Mal zuerst in die Pressemitteilungen des jeweiligen Anbieters zu schauen ob so eine These denn auch griffig ist. Und das ist sie dort nie.

Daher frage ich mich, wie leichtgläubig sind denn viele? Ich meine bei dem genannten Versuch sind nach nur 20 Minuten die meisten schon darauf reingefallen. Und es stimmt, es ist ein leichtes über soziale Netzwerke erst mal Datenerhebung zu machen um die Zielgruppe besser zu kennen und zu manipulieren. Z.B. wenn einer von einem gewissen Produkt schwärmt wird ihm eben genau dieses in einer Rabattaktion versprochen und schwups wandert mal eben die Kreditkarte über den digitalen Tresen. Und da war die Kohle weg. Den im privaten Umfeld denke ich, ist das häufigste Ziel die Kohle. In Unternehmen dagegen ganz klar die Spionage von Wirtschaftsdaten und Produktgeheimnissen.

Und wenn man da liest das es immerhin 6 Minuten gedauert hat bis der erste misstrauisch wird und es nur 20 Minuten dauert bis die meisten Daten gesammelt wurden, dann ist das Fenster für Gegenmaßnahmen bei den Verantwortlichen extrem klein. Denn eigentlich müsste eine Sperre der Sammelseite sofort erfolgen. Man bräuchte quasi ein Zertifikat das eine echte Seite von der falschen zuverlässig unterscheidet und den Zugriff auf die falsche URL sofort unterbindet. So was gibt es jedoch aktuell nicht und so schnell wie so eine Attacke zu Ende geht, ist es wohl kaum möglich das z.B. eine größere Firma ihre Proxys anpasst. Da müsste ja einer der dafür Verantwortlichen selbst eine dieser Mails bekommen und genau das würde ich als Angreifer dann vermeiden. Ich würde nur Bereiche einer Firma angehen die wenig mit der IT-Infrastruktur zu schaffen haben um den Prozess einer Erkennung zu verlangsamen.

Es ist also nach wie vor für viele User eine reale Gefahr. Vor allem musste ich schmunzeln bei der Zeile, dass es tatsächlich Betroffene gab die sich beschwert haben das die Seite gar keine Rabatte für sie hat... Aller aller spätestens genau da muss das Hirn doch sagen "du bist dem auf den Leim gegangen"

Auch finde ich es schön zu sehen, dass klassische Schulungen kaum Wirkung zeigen. Ein Mensch der nur ans Gute glaubt lässt sich davon eben auch nicht aufhalten...

Es ist also durchaus berechtigt, dass es in einigen Firmen noch Mitarbeitergruppen gibt die keine Postfächer haben die von extern zu erreichen sind.

 

@ Gorsi: SAP ist nun auch im Internationalen Vergleich nicht wirklich klein (und in ihrem Bereich meines wissens nach auch Weltmarktführer).

Und ob ein Vorgehen gegen Google gerechtfertigt ist - ich sage es mal so: Die Marktmacht von Google ist schon extrem und man kann darüber nachdenken hier Handeln zu müssen.

Und ablenken soll und tut die diskussion sicher erstmal nicht ( die meisten Wähler interessiert sowas einfach nicht bzw. können damit nichts anfangen. Hier in einem Computerforum ist es natürlich was anderes.

Und zu den Kosten für die EU: Erstmal sind die 30mio für den Haushalt der EU ( es ist trotz China der größte Wirtschafstraum der Welt) sehr wenig, zweitens glaube ich nicht, dass "extrakosten" in der höhe benötigt werden, sondern das die berechung auf so oder so angestellte hochgerechnet wird.

 

Deswegen nenne ich SAP ( ein deutsches Unternehmen im IT bereich).

Ob es etwas bringt mit regelungen eine Marktmacht (Übermacht) zu brechen ist mir auch nicht bekannt, aber einfach den Kopf in den Sand stecken kann ja auch nicht die lösung sein. Und daher soll ja auch ein Komitee darüber beraten. Und ja, es könnte sein, dass es nur eine scheinzerschalgung wäre und alles beim alten bleibt, es könnte aber auch sein, dass der Wettbewerb wieder verbessert wird. Und selbst wenn alles beim alten bleibt und Google nur dazu gezwungen wird in Europa mehr steuern zu zahlen wäre es ja kein Fehler ( vom Datenschutz würde ein eigenständiges "Google Europa" in so fern profitieren, dass z.B. es für die NSA nicht mehr legal wäre Daten zu verwenden).

Ich kenne mich da aber bei weitem zu schlecht aus um es bewerten zu können, aber gerade deshalb kann ich ja nicht dagegen sein ( genausowenig wie dafür - ich kann es nur verfolgen).

 

Oettinger: Keine ?Zerschlagung und keine Enteignung? von Google | heise online

Hier sagt der tolle Herr Öttinger das es mit Ihm keine Zerschlagung von Google geben wird.

Sei mal der Lobbyeismus dahin gestellt xD

Edit:
@ Gorsi:

Ja auf diesem "ich like alles" beruht auch diese Strategie der USA, im Bedarfsfall facebook zu manipulieren. Die haben sich Software schreiben lassen von einem Militär-IT Dienstleister, die es ermöglicht mit wenig Aufwand hunderte FB Einträge zu einem Thema zu erstellen, so dass es aussieht als sei es eine Meinung vieler fb Mitglieder xD