Trusting Your Cloud Provider Protecting Private Virtual Machines Armin Simma published in Magdeburger Journal zur Sicherheitsforschung (2015, #9, p. 530-539) Info This article proposes an integrated solution that allows cloud customers to increase their trust into the cloud provider including cloud insiders (e.g. …

Read More

IPv6 Security Attacks and Countermeasures in a Nutshell Johanna Ullrich and Katharina Krombholz and Heidelinde Hobel and Adrian Dabrowski and Edgar Weippl published in Magdeburger Journal zur Sicherheitsforschung (2015, #9, p. 514-529) Info The history of computers is full of underestimation: 640 kilobyte, 2-digit …

Read More

Java’s SSLSocket How Bad APIs Compromise Security Georg Lukas published in Magdeburger Journal zur Sicherheitsforschung (2015, #9, p. 506-513) Info Internet security is hard. TLS is almost impossible. Implementing TLS correctly in Java is »Nightmare!«. This paper will show how a badly designed security API introduced …

Read More

IT-Sicherheit in der Wasserversorgung Schutz kritischer Infrastrukturen Stefan Schumacher published in Trinkwassertagung Sachsen-Anhalt (2014, #, p. 25-38) Info Informationstechnische Systeme werden in immer mehr industriellen Bereichen eingesetzt. Seien es klassische Regelungstechnische Systeme, SCADA oder Industrie …

Read More

Psychologische Grundlagen des Social-Engineering Stefan Schumacher published in Information (2014, #65, p. 215-230) Info Social-Engineering ist eine Angriffsstrategie, die nicht die Technik als Opfer auserkorenhat. Stattdessen wird hier viel lieber – und vor allem effizienter – der Mensch, bzw.sein Verhalten …

Read More

An innovative and comprehensive framework for Social Driven Vulnerability Assessment Enrico Frumento and Roberto Puricelli published in Magdeburger Journal zur Sicherheitsforschung (2014, #8, p. 493-505) Info Nowadays security attacks greatly rely on the human vulnerabilities, hence is fundamental to include the human …

Read More

Cyber-Terrorismus Reale Bedrohung oder Mythos? Stefan Schumacher published in Jahrbuch Terrorismus 2013/2014 (2014, #, p. 159-177) Info Dieser Artikel diskutiert, obeine neue Form des Cyber-Terrorismus existiert, welche potenziellen Angriffsmöglichkeiten bestehen und welche Akteure hier agieren. Außerdem werden …

Read More

Social Authentication Vulnerabilities, Mitigations, and Redesign Marco Lancini published in Magdeburger Journal zur Sicherheitsforschung (2014, #8, p. 476-492) Info High-value services have introduced two-factor authentication to prevent adversaries from compromising accounts using stolen credentials. Facebook has …

Read More

Gewusst, wie! Das IT-Weiterbildungssystem Stefan Schumacher published in UpTimes (2014, #1, p. 35-40) Info Seit 1997 existieren die neugeordneten IT-Ausbildungsberufe. Im Jahr 2002 kam die Verordnung über Fortbildungen im ITK-Bereich dazu. Der Artikel zeigt, wie die Ausbildungen im im deutschen dualen …

Read More

Das IT-Weiterbildungssystem und IT-Sicherheit Stefan Schumacher published in Magdeburger Journal zur Sicherheitsforschung (2014, #7, p. 456-467) Info Seit 1997 existieren die neuen/neugeordneten IT-Ausbildungsberufe (Fachinformatiker, IT-Systemelektroniker etc.) welche berufliche Handlungskompetenzen im IT-Umfeld …

Read More