Archiv für die Kategorie: Security

authentik: Die beste Open-Source SSO & IAM Lösung

,
Authentik

authentik: Die Open-Source-Zentrale für Single Sign-On und Identitätsmanagement

In einer vernetzten IT-Welt ist das Identitätsmanagement (IAM) eine der kritischsten Komponenten. Während kommerzielle Lösungen wie Okta oder Auth0 oft teuer sind, bietet authentik eine mächtige, quelloffene Alternative, die in Sachen Flexibilität kaum zu schlagen ist.

Was macht authentik so besonders?

Authentik geht über einfaches Passwort-Management hinaus. Es fungiert als zentraler Hub, der Benutzer verifiziert und den Zugriff auf Anwendungen steuert. Das Tool besticht durch eine moderne Weboberfläche und eine extrem modulare Architektur.

Die Kern-Features im Überblick:

  • Single Sign-On (SSO): Einmal einloggen und Zugriff auf alle angebundenen Web-Apps erhalten.

  • Vielseitige Protokolle: Egal ob moderne Standards wie OIDC und OAuth2 oder klassisches SAML für Enterprise-Apps – authentik spricht alle Sprachen.

  • MFA für alle: Mit authentik kannst du Multi-Faktor-Authentifizierung (wie Passkeys oder Authenticator-Apps) sogar vor Anwendungen schalten, die selbst gar kein MFA beherrschen.

  • Flow-Editor: Das Highlight für Administratoren. Login-, Registrierungs- oder Passwort-Reset-Prozesse lassen sich über „Flows“ und „Stages“ exakt definieren und visualisieren.

  • Benutzer-Synchronisation: Integriere bestehende Verzeichnisse wie Active Directory oder Google Workspace nahtlos.

Flexibilität durch Outposts und Proxys

Ein besonderes Feature sind die sogenannten Outposts. Diese ermöglichen es, Anwendungen, die keine native SSO-Unterstützung haben, über einen Proxy-Forward zu schützen. authentik prüft die Identität, bevor der Nutzer überhaupt die eigentliche Anwendung erreicht.

Fazit: Die Schaltzentrale für dein Netzwerk

Egal ob du ein kleines Homelab betreibst oder eine komplexe Unternehmens-Infrastruktur absichern musst: authentik bietet die Werkzeuge, um Identitäten sicher und effizient zu verwalten. Durch die aktive Entwicklung auf GitHub und die wachsende Community ist das Projekt bestens für die Zukunft gerüstet.

Mehr erfahren: authentik Webseite | GitHub Repository

Kopfhörer-Hack: Kritische Lücke in Sony, Bose & JBL (39C3)

Die Kopfhörer-Hintertür: 70 Millionen Geräte durch Airoha-Leak gefährdet

Eine auf dem Chaos Communication Congress (39C3) vorgestellte Sicherheitslücke versetzt die Tech-Welt in Aufregung. Was klingt wie aus einem Spionage-Thriller, ist bittere Realität: Dein Bluetooth-Kopfhörer kann als Brücke dienen, um dein gesamtes Smartphone zu kapern.

Das Problem: Das vergessene Fabrik-Protokoll „RACE“

Die Ursache liegt in den Chipsätzen von Airoha, die in Millionen von Premium-Kopfhörern verbaut sind. Ein Debug-Protokoll namens RACE, das eigentlich nur für Tests in der Fabrik gedacht war, wurde bei der Auslieferung nicht deaktiviert.

Über dieses Protokoll können Angreifer per Bluetooth (Classic und LE) ohne jegliche Passwortabfrage auf den RAM und Flash-Speicher des Kopfhörers zugreifen.

Der Angriffsweg: Silent Hijacking

  1. Key Dumping: Ein Angreifer in 10 Metern Reichweite liest den 128-Bit „Link Key“ aus deinem Kopfhörer aus.

  2. Cloning: Der Angreifer nutzt diesen Key, um sein eigenes Gerät als deinen Kopfhörer zu tarnen.

  3. Full Access: Da dein Handy den Key kennt, akzeptiert es die Verbindung ohne Pop-up. Der Angreifer kann nun über Sprachassistenten (Siri/Google) Befehle geben, Telefonate belauschen oder sogar Konten übernehmen, die auf SMS- oder Anruf-Verifizierung setzen.

Betroffene Marken und Modelle

Die Liste ist lang und prominent:

  • Sony: WH-1000XM4, XM5, XM6, WF-1000XM5, LinkBuds S

  • Bose: QuietComfort Earbuds

  • Marshall: Major V, Minor IV, Acton III

  • JBL: Live Buds 3, Endurance Race 2

  • Und viele weitere: Beyerdynamic, Teufel, JLab.

  • Sicher: Apple AirPods nutzen eigene Chips und sind nicht betroffen.

Warum das Update so schleppend läuft

Obwohl Airoha bereits im Juni 2025 einen Fix bereitgestellt hat, sind sechs Monate später noch Millionen Geräte ungepatcht. Das Problem: Viele Hersteller haben die Updates zwar in ihre Apps integriert, aber Nutzer öffnen diese Apps selten, sobald der Kopfhörer einmal eingerichtet ist.

Handlungsempfehlung

Administratoren und Privatnutzer sollten umgehend prüfen, ob für ihre Bluetooth-Audiogeräte Firmware-Updates vorliegen. In Hochrisiko-Umgebungen empfiehlt es sich derzeit, auf kabelgebundene Kopfhörer umzusteigen oder Bluetooth konsequent zu deaktivieren, wenn es nicht benötigt wird.

Quelle: [39C3 Disclosure / Airoha Security Research]

PS5 Sicherheitslücke: BootROM-Keys geleakt – Unfixbar für Sony?

Sony unter Druck: Unflickbare PS5-Sicherheitslücke durch BootROM-Key-Leak

Die PlayStation 5 galt lange Zeit als eine der am besten gesicherten Konsolen auf dem Markt. Doch ein aktueller Durchbruch in der Hacker-Szene könnte dieses Image nachhaltig zerstören. Berichten zufolge wurden die BootROM-Keys der PS5 extrahiert und im Internet verbreitet.

Das Hardware-Dilemma: Warum kein Patch hilft

Das BootROM ist der allererste Programmcode, den ein Prozessor beim Einschalten ausführt. Da dieser Code während der Produktion direkt in das Silizium des Chips geschrieben („maskiert“) wird, kann er nachträglich nicht verändert werden.

Sollten die nun veröffentlichten Schlüssel es ermöglichen, den Boot-Prozess zu manipulieren, hat Sony ein gewaltiges Problem: Die Lücke ist auf betroffenen Geräten permanent. Ein Software-Update kann zwar höhere Schichten des Betriebssystems absichern, aber die Basis bleibt kompromittiert.

Mögliche Folgen für Sony und die Gamer

  1. Custom Firmware (CFW): Ähnlich wie bei der PS3 oder der Nintendo Switch könnten modifizierte Betriebssysteme Einzug halten, die Funktionen freischalten, die von Sony nicht vorgesehen sind.

  2. Homebrew & Emulatoren: Die Community könnte die volle Leistung der PS5-Hardware für eigene Apps und Emulatoren nutzen.

  3. Piraterie-Gefahr: Der größte Albtraum für Sony ist die Ausführung von Raubkopien. Sollte dies massentauglich werden, gefährdet es das Geschäftsmodell der exklusiven Softwareverkäufe.

Fazit: Ein Wendepunkt für die PS5-Ära

Noch ist unklar, wie einfach der Exploit für Endnutzer umsetzbar sein wird. Klar ist jedoch: Die Mauer um die PS5 hat einen massiven Riss bekommen. Für Sony beginnt nun ein logistischer Albtraum, da vermutlich erst neue Hardware-Revisionen (neue Chip-Steppings) diese Lücke schließen können.

Quelle: PS5 BootROM Vulnerability

Flowsint: Automatisierte Graph-Intelligence für OSINT & Security

, ,

Flowsint: Die moderne Plattform für automatisierte Graphen-Analyse und Intelligence

In der Welt der digitalen Ermittlungen (OSINT) und der Cybersicherheit tauchen ständig neue Tools auf und verschwinden wieder. Die Herausforderung bleibt jedoch immer gleich: Wie verknüpft man massenhafte Datenpunkte zu einem klaren, aussagekräftigen Bild? Flowsint tritt an, um genau diese Lücke zu schließen.

Was ist Flowsint?

Flowsint ist eine spezialisierte Plattform für visuelle und flexible graphbasierte Untersuchungen. Sie wurde entwickelt, um Daten nicht nur anzuzeigen, sondern sie aktiv zu explorieren, anzureichern und in Beziehung zu setzen.

Die Kernfunktionen im Detail

  • Zentralisierte Wissensbasis: Statt mit unzusammenhängenden Skripten zu arbeiten, zentralisiert Flowsint alle Erkenntnisse in einem interaktiven Graphen. Entities (Personen, IP-Adressen, Firmen) und deren Beziehungen stehen im Mittelpunkt.

  • Maximale Flexibilität: Dank der modularen Architektur können OSINT-Quellen und APIs jederzeit hinzugefügt oder ausgetauscht werden, ohne die bestehende Untersuchung zu gefährden.

  • Automatisierung mit n8n: Eines der stärksten Features ist die nahtlose Integration in n8n-Workflows. So lassen sich komplexe Automatisierungen bauen, wie z.B. das automatische Sammeln von Daten aus sozialen Medien oder Echtzeit-Alarmierungen bei Bedrohungsmustern in Slack oder Teams.

  • Entwicklerfreundlich: Mit Pydantic-basierten Schemata und einfachen Python-Webhooks für „Enricher“ (Anreicherungsmodule) bietet Flowsint eine hohe Extensibilität für Profis.

Für wen ist Flowsint geeignet?

Das Tool richtet sich primär an Profis, die versteckte Verbindungen aufdecken müssen:

  • Cybersecurity & Threat Analysts: Analyse von Angriffsmustern und Mapping von Bedrohungsakteuren.

  • OSINT-Researcher: Zusammenführung von Informationen aus unterschiedlichsten Open-Source-Quellen.

  • Investigative Journalisten: Nachverfolgung von Beziehungen und Aufbau komplexer Hintergrundgeschichten.

  • Corporate Intelligence: Überwachung von Wettbewerbslandschaften und Geschäftsbeziehungen.

Roadmap: Was kommt als Nächstes?

Flowsint steht nicht still. Auf der Roadmap stehen bereits Features wie die volle Unterstützung für STIX 2.x (Cyber Threat Intelligence Standards) sowie erweiterte Möglichkeiten für benutzerdefinierte Entitätstypen.

Flowsint ist das Fundament für moderne, datengetriebene Ermittlungen. Es beendet das Zeitalter der Datensilos und ermöglicht eine agile, automatisierte Analyse.

Mehr erfahren: Flowsint Webseite

n8n Sicherheitswarnung: Kritische RCE-Lücke (CVSS 9.9)

,

n8n Sicherheitswarnung: Kritische RCE-Lücke (CVSS 9.9) gefährdet Instanzen

Sicherheitsexperten von Orca Security haben eine hochkritische Schwachstelle in der populären Workflow-Automatisierungsplattform n8n aufgedeckt. Die Lücke ermöglicht es Angreifern, aus der Ferne Code auf dem zugrunde liegenden Server auszuführen – und das ohne gültige Zugangsdaten.

Die Gefahr: Remote Code Execution (RCE)

Mit einem CVSS-Score von 9.9 wird die Lücke als extrem kritisch eingestuft. Das Problem liegt in der Art und Weise, wie bestimmte Anfragen vom Server verarbeitet werden. Ein erfolgreicher Angriff gibt dem Eindringling potenziell die volle Kontrolle über die Automatisierungsumgebung und alle darin gespeicherten Zugangsdaten (Credentials) für Drittsysteme.

Wer ist betroffen?

Betroffen sind vor allem Self-hosted-Instanzen von n8n. Nutzer der n8n-Cloud müssen in der Regel nicht selbst aktiv werden, da das n8n-Team Patches dort zentral einspielt. Dennoch sollten alle Administratoren sicherstellen, dass sie auf der neuesten Version laufen.

Empfohlene Maßnahmen

  1. Sofortiges Update: Installiere umgehend das neueste Docker-Image bzw. npm-Paket von n8n. Die Entwickler haben bereits Sicherheitsupdates veröffentlicht, die diese Lücke schließen.

  2. Zugriffsbeschränkung: Überprüfe, ob deine n8n-Instanz wirklich öffentlich erreichbar sein muss. Die Nutzung hinter einem Reverse Proxy mit zusätzlicher Authentifizierung oder via VPN reduziert die Angriffsfläche massiv.

  3. Credential-Check: Solltest du Anzeichen einer Kompromittierung finden, müssen alle in n8n hinterlegten API-Keys und Passwörter als unsicher betrachtet und ausgetauscht werden.

Fazit

Diese Schwachstelle zeigt erneut, wie wichtig ein schnelles Patch-Management bei Self-hosted-Software ist. Da n8n oft als „Spinne im Netz“ Zugriff auf zahlreiche Unternehmensdaten hat, ist die Absicherung dieser Instanz von höchster Priorität.

Parrot OS 7.0 „Lory“ Release: Das ultimative OS für Cybersecurity

, ,

Parrot OS 7.0 „Lory“ Release: Das ultimative OS für Cybersecurity

Die Entwickler hinter Parrot OS haben die Version 7.0 (Codename „Lory“) veröffentlicht. Basierend auf der soliden Grundlage von Debian 13 „Trixie“, bringt dieses Major-Update signifikante Verbesserungen in Sachen Stabilität, Tool-Vielfalt und Hardware-Kompatibilität.

Die Highlights von Parrot OS 7.0

Parrot OS hat sich über die Jahre als ernstzunehmende Alternative zu Kali Linux etabliert, insbesondere durch den Fokus auf eine Kombination aus Sicherheitstools und einer nutzerfreundlichen Desktop-Umgebung.

1. Umstieg auf Debian 13 (Trixie)

Der Wechsel auf die Basis von Debian 13 sorgt dafür, dass Nutzer Zugriff auf wesentlich aktuellere Software-Pakete und Bibliotheken haben. Dies verbessert nicht nur die Sicherheit des Systems selbst, sondern auch die Zuverlässigkeit der installierten Security-Tools.

2. Kernel 6.12 für moderne Hardware

Mit dem Linux Kernel 6.12 bietet Parrot 7.0 eine exzellente Unterstützung für neueste Prozessoren, Grafikkarten und Wi-Fi-Adapter. Das ist besonders wichtig für mobile Workstations und Laptops, die im Feld für Audits eingesetzt werden.

3. Aktualisierte Tool-Suiten

Von Nmap über Metasploit bis hin zu spezialisierten Forensik-Tools – das gesamte Arsenal wurde aktualisiert. Die Entwickler haben zudem die Integration der Tools in die Shell weiter verfeinert, um Arbeitsabläufe zu beschleunigen.

4. Editionen für jeden Bedarf

Wie gewohnt erscheint Parrot 7.0 in verschiedenen Editionen:

  • Security Edition: Vollgepackt mit Tools für Penetration Tests.

  • Home Edition: Ein schlankes, sicheres System für den täglichen Gebrauch.

  • Architect/Cloud: Für maßgeschneiderte Installationen und Server-Umgebungen.

Fazit: Ein Pflicht-Update

Für bestehende Nutzer ist das Upgrade auf Version 7.0 ein Muss. Wer eine performante, stabile und optisch ansprechende Linux-Distribution für Sicherheitsanalysen sucht, kommt an Parrot OS 7.0 nicht vorbei.

Offizielle Release-News: Cybersecurity News – Parrot 7.0

Kali Linux 2025.4 ist da: GNOME 49, KDE 6.5 und die Ära von Wayland!

, ,
Kali Linux 2025.4

Das Kali-Team beendet das Jahr mit einem Paukenschlag und der Veröffentlichung von Kali Linux 2025.4. Dieses Update ist nicht nur ein Routine-Rollup, sondern bringt einige grundlegende architektonische Änderungen mit sich, die für alle Pentester und Sicherheitsexperten relevant sind.

Die Key-Highlights dieses Releases:

  1. Desktop-Revolution: Großes Update für alle Umgebungen! GNOME 49 (mit Entfernung der X11-Session), KDE Plasma 6.5 und neue Farbthemen für Xfce.

  2. Wayland als Standard: Die volle Unterstützung der VM Guest Utilities (Zwischenablage, Fensterskalierung) für Wayland ist jetzt in VirtualBox, VMware und QEMU gewährleistet.

  3. Neue Tools & Kernel: Wie immer gibt es neue Werkzeuge in den Repositories, darunter bpf-linker, evil-winrm-py und hexstrike-ai. Der Kernel wurde auf 6.16 aktualisiert.

  4. Kali NetHunter: Das NetHunter-Update unterstützt nun Android 16 (LineageOS 23) auf vielen Samsung-Geräten sowie das reaktivierte NetHunter Terminal.

  5. Live-Image nur via Torrent: Wegen der stetig wachsenden Größe wird das Live-Image ab sofort nur noch über BitTorrent verteilt, um die CDN-Bandbreitenlimits nicht zu sprengen.

Die Umstellung auf Wayland und die aktualisierten Desktop-Umgebungen sorgen für ein moderneres, schnelleres und stabileres Arbeitsumfeld für Penetrationstests. Zeit für ein Update!

👉 Details & Download: Schauen Sie in die offiziellen Release Notes für alle Details und Download-Links!

https://www.kali.org/blog/kali-linux-2025-4-release/

Wichtige Sicherheitswarnung: Notepad++ Updater installierte Malware – Die Gefahr der Supply Chain Attacks

,
Notepad++

Ein aktueller Vorfall rund um den beliebten Texteditor Notepad++ zeigt erneut, wie anfällig selbst vertrauenswürdige Tools für Angriffe sein können.

Was ist passiert?

Der Update-Mechanismus (der sogenannte Updater) des Editors wies eine Schwachstelle auf. Diese Anfälligkeit konnte von Angreifern ausgenutzt werden, um den Datenverkehr zu hijacken und manipulierte Dateien anstelle des offiziellen Updates auszuliefern. Die Folge: Statt eines harmlosen Updates wurde Malware auf den Systemen der Nutzer installiert.

Warum ist das ein Weckruf?

Dieser Vorfall ist ein Lehrbuchbeispiel für eine Supply Chain Attack, bei der nicht das Hauptprodukt selbst, sondern ein Bestandteil der Lieferkette (in diesem Fall der automatische Updater) kompromittiert wird. Administratoren und Power-User, die auf diese Tools vertrauen, sind dadurch direkt gefährdet.

Das Wichtigste für Nutzer und Unternehmen:

  1. Aktualisieren Sie sofort: Der Entwickler hat reagiert und die Sicherheitslücke in der Version Notepad++ 8.8.9 geschlossen, indem eine neue Signaturprüfung für Update-Dateien implementiert wurde.

  2. Verifizierung: Stellen Sie sicher, dass Sie immer die aktuellste, offizielle Version der Software nutzen.

  3. Lektion für die IT-Sicherheit: Vertrauen ist gut, Signaturprüfung ist besser. Das Beispiel zeigt, dass Zero-Trust-Prinzipien auch auf die Update-Mechanismen von Drittanbieter-Tools ausgeweitet werden müssen.

Teilen Sie diesen Beitrag, um Ihre Kollegen und Netzwerke über dieses wichtige Sicherheitsrisiko zu informieren!

Wichtiges Stabilitäts-Update: FRITZ!OS 8.21 Hotfix für FRITZ!Boxen

, ,
AVM Fritzbox 8.21

AVM hat mit FRITZ!OS 8.21 ein wichtiges Wartungs-Update (Hotfix) für verschiedene FRITZ!Box-Modelle ausgerollt. Im Gegensatz zu großen Feature-Updates zielt diese Version darauf ab, kritische Stabilitätsprobleme zu beheben, die nach der Einführung von FRITZ!OS 8.20 aufgetreten sind.

Für Administratoren und IT-Verantwortliche ist die Installation dieses Hotfixes dringend angeraten, um die Netzwerkleistung und Zuverlässigkeit sicherzustellen.

Die wichtigsten Korrekturen von FRITZ!OS 8.21:

  • Behebung von IPv6-Interoperabilitätsproblemen: Insbesondere an einigen ADSL/DSL-Anschlüssen (oft im Zusammenhang mit der Deutschen Telekom) wurde ein Fehler in der IPv6-Kommunikation korrigiert, der zu instabilen Verbindungen führen konnte.

  • Stabilität für VPN und Repeater: Für Modelle wie die FRITZ!Box 6660 und 6591 Cable werden auch Korrekturen für WireGuard-Verbindungen (VPN) und die Netzwerkanzeige in der Mesh-Übersicht ausgerollt.

  • Allgemeine Systemstabilität: Das Update sorgt für eine verbesserte Gesamtstabilität des Routers.

Betroffene Modelle: Das Update wird schrittweise für verschiedene Modelle verteilt, darunter unter anderem die FRITZ!Box 7530, 7590, 6660 Cable und 6591 Cable.

Empfehlung: Prüfen Sie zeitnah über die Benutzeroberfläche Ihrer FRITZ!Box (System > Update) auf die Verfügbarkeit von FRITZ!OS 8.21, um Ihr Netzwerk optimal abzusichern.

Parrot OS 7.0 Beta ist da! Ein radikaler Wandel für Cybersicherheit und Entwicklung

, ,
ParrotOS

Das Parrot Security Team hat die Beta-Version von Parrot OS 7.0 veröffentlicht – und es bringt einige fundamentale Änderungen mit sich, die die Distro auf das nächste Level heben! Dies ist ein entscheidender Schritt zur Modernisierung und künftigen Ausrichtung der beliebten Penetration-Testing-Distribution.

Die wichtigsten Neuerungen im Überblick:

  1. Basis-Upgrade auf Debian 13 „Trixie“: Der Wechsel zur neuesten Debian-Version ist das Herzstück dieser Beta und sorgt für die dringend benötigte Modernisierung und Reduzierung technischer Schulden.

  2. Abschied von MATE, Willkommen KDE Plasma: In einer radikalen Design-Entscheidung wechselt Parrot OS standardmäßig zur KDE Plasma Desktop-Umgebung. Dies soll die Benutzerfreundlichkeit und Ästhetik verbessern und die Basis für zukünftige Designziele schaffen.

  3. Hunderte von Updates: Die Beta beinhaltet aktualisierte Pakete, Kernel und alle neuesten Tools für Red- und Blue-Team-Operationen.

  4. Neue Ziele: Die Veröffentlichung spiegelt Parrots Fokus auf eine zukunftssichere, stabile und konsistente Plattform für professionelle Cybersicherheit wider.

Die Beta ist eine großartige Gelegenheit, die neuen Funktionen und die KDE-Umgebung zu testen. Denken Sie daran: Es ist eine Vorabversion, die nicht für den Produktionseinsatz gedacht ist!

🔗 Wichtige Links & Downloads (64-bit):

Wer testet die neue Beta als Erster? Teilen Sie Ihre ersten Eindrücke!