08.04.2020
YesWeHack
Bug-Bounty-Aktivität verdoppelt
Autor: Bernhard Lauer
yeswehack.com
YesWeHack: Anfragen von Unternehmen nehmen zu, da sich kurzfristig entwickelte Online-Produkte und -Dienstleistungen mit Bug-Bounty-Programmen schnell und effizient prüfen lassen. Die Schwachstellenjäger der YesWeHack-Community sind aktuell doppelt so aktiv.
Viele Unternehmen setzen während der Ausgangsbeschränkungen auf Online-Angebote. Schnell werden Möglichkeiten für die Arbeit im Home-Office geschaffen. Die Gastronomie setzt auf Lieferservices und bietet dafür Online-Bestellungen an. All diese Lösungen werden meist kurzfristig errichtet, ohne die IT-Sicherheit ausreichend zu berücksichtigen. Das führt zu einer Vielzahl von Angriffspunkten für Hacker, die diese Situation nur zu gerne ausnutzen. Daher gilt es, die Systeme vor Cyber-Angriffen zu schützen und damit auch ihren Fortbestand zu sichern.
Die meisten Unternehmen sind sich der aktuellen Gefahr bewusst. Anbieter von Online-Services - von Banken, Verwaltung über Handel bis hin zu Unternehmen im Energiesektor – lassen ihre Systeme regelmäßig und verstärkt durch ethische Hacker wie etwa bei YesWeHack überprüfen. Die über 15.000 White Hats, die auf der Bug-Bounty-Plattform von YesWeHack aktiv sind, wissen um ihre Verantwortung. Seit dem Ausbruch der Corona-Krise in Europa sind sie doppelt so aktiv und melden deutlich mehr Schwachstellen.
Drohender Schaden durch Business Logic Errors
Die Bug-Bounty-Aktivitäten auf der YesWeHack Plattform sind aktuell doppelt so hoch wie vor der Corona-Pandemie. Über 40 Prozent der aktuell gemeldeten Sicherheitslücken haben hohe oder sogar kritische Auswirkungen. Außerdem haben die Hacker des YesWeHack-Netzwerks einen deutlichen Anstieg von sogenannten "Business Logic Errors" ausgemacht. Während Sicherheitslücken für gewöhnlich auf mangelhaftem Code oder sonstigen Fehlern im System basieren, gibt es im Fall der Business Logic Errors keinen technischen Fehler. Eigentlich intakte Prozesse werden zum Schaden des Unternehmens ausgenutzt.Ein Beispiel für eine solche Sicherheitslücke ist der Hack von Treue- oder Bonusprogrammen in Online-Shops: Die Treuepunkte werden nach dem Kauf auf dem Konto des Angreifers gutgeschrieben. Dann wird der Kauf storniert, die Punkte aber nicht wieder abgezogen. Der Online-Shop zahlt Prämien aus, ohne vorher am Kauf verdient zu haben und macht dadurch unter Umständen hohe Verluste.Um diese Art von Sicherheitslücken aufzuspüren, müssen White Hats die branchentypischen Prozesse genau kennen und umfassende Erfahrung haben. "Unsere ethischen Hacker handeln in der Krise sehr verantwortungsbewusst und engagieren sich mehr denn je für die Sicherheit der Systeme unserer Kunden", so Guillaume Vassault-Houliere, CEO und Mitgründer von YesWeHack. "Unternehmen können sich darauf verlassen, dass ihre IT-Infrastruktur - selbst in Zeiten hoher Belastung - sicher und verfügbar bleibt."
Über YesWeHack
YesWeHack ist Europas führende Bug-Bounty-Plattform. Die Plattform bringt Unternehmen, die Sicherheitslücken in ihrer digitalen Infrastruktur schließen wollen, mit über 15.000 ethischen Hackern, bezeichnet als "Hunter", zusammen. Die Hunter gehen nach den Regeln und Vorgaben des Kunden vor und werden ergebnisbasiert bezahlt. Neben der Bug-Bounty-Plattform bietet YesWeHack eine Stellenbörse für IT-Sicherheitsexperten. Ein gemeinnütziges Forum zur koordinierten Aufdeckung von IT-Sicherheitslücken (zerodisclo.com) sowie der Bug-Bounty-Aggregator FireBounty.com gehören außerdem zum Portfolio. Unternehmen und Organisationen wie Deezer, BlaBlaCar, der Flughafen Paris und das französische Verteidigungsministerium vertrauen auf YesWeHack. Gegründet wurde YesWeHack 2013 in Frankreich. Hauptfirmensitz ist Paris. Mehr Informationen unter www.yeswehack.com
Huawei Roadshow 2024
Technologie auf Rädern - der Show-Truck von Huawei ist unterwegs
Die Huawei Europe Enterprise Roadshow läuft dieses Jahr unter dem Thema "Digital & Green: Accelerate Industrial Intelligence". Im Show-Truck zeigt das Unternehmen neueste Produkte und Lösungen. Ziel ist es, Kunden und Partner zusammenzubringen.
>>
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
Glasfasernetz
GlobalConnect stellt B2C-Geschäft in Deutschland ein
Der Glasfaseranbieter GlobalConnect will sich in Deutschland künftig auf das B2B- und das Carrier-Geschäft konzentrieren und stoppt die Gewinnung von Privatkunden mit Internet- und Telefonanschlüssen.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>