Android-Angriffsszenario und -Rooting

Freitag, 6 Juni 2014 01:39

Im Rahmen eines Projektes habe ich im zweiten Halbjahr 2013 ein Angriffsszenerio auf Android-Smartphones ausgearbeitet. In dem Szenario geht es darum, dass ein Angreifer für einen kurzen Augenblick (unter einer Minute) physikalischen Zugriff auf ein Smartphone erhält und das Betriebssystem in dieser kurzen Zeit willkürlich manipulieren kann. Denkbar wäre, dass solch ein Angriff im Rahmen von Wirtschaftsspionage stattfindet. Der Angreifer könnte sich beispielsweise an einer Messe, einem Seminar oder an einer Fortbildung für kurze Zeit Zugang zum Gerät des Opfers verschaffen und das Betriebssystem so manipulieren, dass das Gerät als Wanze agiert.

Neue Version der Joomla Galerie

Donnerstag, 5 Juni 2014 01:38

Gestern habe ich die sechste Alpha-Version meiner Galerie für Joomla veröffentlicht. In der neuen Version wurden zwei größere Probleme behoben. Zum einen ist es nun nicht mehr nötig die Joomla htaccess-Datei zu modifizieren, damit die Galerie funktioniert und zum anderen funktioniert die Lightbox nun auch, wenn suchmaschinenfreundliche URLs deaktiviert sind.

PGP-Mailer veröffentlicht

Mittwoch, 28 Mai 2014 12:01

Heute habe ich auf GitHub ein einfaches Kontaktformular-Skript, welches das Versenden von PGP-verschlüsselten E-Mails erlaubt, veröffentlicht. Das Skript hat momentan nach einen Alpha-Status, ist aber bereits voll einsatzfähig. Hintergrund für die Entwicklung war es, Menschen ohne tiefer gehende technische Kenntnisse den Versand von verschlüsselten E-Mails zu erlauben.

Joomla-Upgrade von Version 2.5 auf 3.3

Freitag, 23 Mai 2014 12:23

Das Ende des offiziellen Supports von Joomla 2.5 am Ende dieses Jahres liegt zwar noch in weiter Ferne, rückt aber langsam immer näher. Grund genug, sich einmal den Upgrade-Vorgang genauer anzusehen. Die positive Nachricht zuerst: Das Joomla-Entwicklungsteam hielt sich an seine Ankündigung und das Upgrade ist deutlich einfacher als der Umstieg von Joomla 1.0 auf 1.5 oder von Joomla 1.5 auf 2.5. Es handelt sich auch wirklich nur um ein Upgrade und keine Migration.

Joomla-Versionen in der Schweiz

Dienstag, 1 April 2014 11:18

Ich habe mir einmal die Mühe gemacht und die Meta-Elemente von rund 250'000 Schweizer Websites ausgewertet. In den nächsten Wochen werde ich nach und nach die aus den Meta-Elementen gewonnenen Daten veröffentlichen. Heute möchte ich mich der Frage widmen, welche Joomla-Versionen aktuell in der Schweiz im Einsatz sind.

Website-Backup-Service aktualisiert

Montag, 17 März 2014 05:48

Heute ging eine aktualisierte Version des Website-Backup-Service online.

Die sichtbarste Änderung ist die Aktualisierung der Login- und Registrierungsansicht. Für die Nutzung der 30-tägigen kostenlosen Probezeit müssen zukünftig deutlich weniger Angaben gemacht werden. Die vollständige Anschrift muss erst nach Ablauf der Probezeit beim Wechsel zu einem kostenpflichtigen Account angegeben werden. Zuvor reicht der Vorname, Nachname und die E-Mail-Adresse aus.

Website-Backup-Service jetzt mit SFTP-Unterstützung

Mittwoch, 5 März 2014 12:04

Der kürzlich hier im Blog vorgestellte Website-Backup-Service unterstützt ab sofort auch Sicherungen via SFTP. Bisher wurde nur FTPS unterstützt, da die Nutzung von FTPS bei den meisten großen Hostern problemlos möglich ist. Nach dem Start des Services ist mir jedoch noch aufgefallen, dass dies bei einem großen Hoster nicht der Fall ist und daher wurde die SFTP-Unterstützung früher als geplant nachgerüstet.