Cyberkriminalität

ONEKEY AI Agent: KI unterstützt Firmware-Sicherheit bei Schwachstellen und Analysen

Das Düsseldorfer Cybersicherheitsunternehmen ONEKEY hat die erste Version seines ONEKEY AI Agent veröffentlicht und bringt damit KI-Unterstützung für Kunden direkt in seine Plattform für Firmware- und Produktsicherheit. Der KI-Agent beantwortet Fragen in natürlicher Sprache und deckt sechs Hauptfunktionen ab: Er berücksichtigt den Kontext der jeweils geöffneten Ansicht, unterstützt bei der Untersuchung von Schwachstellen, ermöglicht die Exploration von Software-Stückliste und Komponenten, hilft beim Erstellen von Abfragen in der ONEKEY Query Language (OQL), beantwortet Fragen zur Bedienung der Plattform und ermöglicht Kunden in unterstützten Umgebungen, über eine OpenAI-kompatible API-Schnittstelle ein eigenes KI-Modell anzubinden („Bring Your Own Model“). Diese Meldung stellt zwei der sechs Funktionen näher vor: die Schwachstellenuntersuchung sowie die SBOM- und Komponentenexploration. Während die Schwachstellenuntersuchung dabei hilft, Sicherheitsrisiken für eine konkrete Firmware zu bewerten, ermöglicht die SBOM-Exploration, Softwarebestandteile und deren Verwendung über verschiedene Firmware-Versionen hinweg nachzuvollziehen.

Weiterlesen

Neues Smartphone: Authenticator-Apps ohne Kontoverlust übertragen

Beim Smartphone-Wechsel genügt es nicht, die Authenticator-App auf dem neuen Gerät zu installieren. Die darin hinterlegten Kontoschlüssel müssen synchronisiert, exportiert oder bei den einzelnen Diensten neu registriert werden. Wer das alte Smartphone zu früh löscht, riskiert deshalb den Zugang zu E-Mail, Cloud, sozialen Netzwerken oder Geschäftskonten. Mit einem geordneten Ablauf lässt sich dieses Risiko deutlich reduzieren. Entscheidend sind ein weiterhin funktionsfähiges altes Gerät, sichere Wiederherstellungswege und ein Test jedes wichtigen Kontos, bevor das bisherige Smartphone zurückgesetzt oder weitergegeben wird.

Weiterlesen

Digitale Erpressung in der Schweiz: Beweise sichern und Meldepflichten prüfen

Wenn Dateien plötzlich unlesbar werden und eine Lösegeldforderung erscheint, zählt eine geordnete Reaktion. Zuerst müssen betroffene Systeme isoliert, Sicherungskopien geschützt und fachkundige Hilfe organisiert werden. Ransomware verschlüsselt Daten oder blockiert Systeme. Häufig drohen die Täter zusätzlich damit, zuvor gestohlene Informationen zu veröffentlichen. Die ersten Massnahmen sollen weitere Schäden begrenzen und zugleich die spätere Untersuchung ermöglichen. Für Privatpersonen und Betriebe gelten dabei ähnliche Grundsätze, während Zuständigkeiten und Meldepflichten unterschiedlich ausfallen.

Weiterlesen

QR-Code-Betrug erkennen: So entlarven sich falsche Aufkleber und Links

QR-Codes führen mit einem kurzen Scan zu Speisekarten, Parkgebühren, Rechnungen oder Anmeldeseiten. Die quadratische Grafik verrät jedoch nicht, welche Internetadresse tatsächlich hinterlegt ist. Kriminelle nutzen dieses Vertrauen aus, überkleben legitime Codes oder versenden gefälschte Schreiben. Das als Quishing bezeichnete Vorgehen soll Zugangsdaten, Zahlungsinformationen und persönliche Angaben abfangen. Ein Scan allein verursacht in der Regel noch keinen finanziellen Schaden. Gefährlich wird es, wenn eine manipulierte Seite geöffnet, eine Datei installiert oder eine Transaktion bestätigt wird. Sichtkontrolle, Prüfung der Internetadresse und die Nutzung offizieller Apps bilden deshalb eine kurze, aber wirksame Schutzroutine.

Weiterlesen

Passkeys einfach erklärt: So funktioniert die sichere Anmeldung ohne Passwort

Passkeys verändern die Anmeldung bei Onlinekonten grundlegend. Statt ein Passwort einzugeben, bestätigt eine Person den Zugriff mit dem eigenen Smartphone, Computer oder Sicherheitsschlüssel. Im Hintergrund arbeitet ein kryptografisches Schlüsselpaar, das den Zugang an den echten Onlinedienst bindet und typische Angriffe mit gestohlenen oder wiederverwendeten Passwörtern deutlich erschwert. Die Technik wirkt im Alltag einfach, unterscheidet sich jedoch wesentlich von der bekannten Passwortanmeldung. Fingerabdruck, Gesichtserkennung oder Geräte-PIN sind dabei weder das eigentliche Zugangsmittel noch werden biometrische Daten an die Website geschickt. Sie entsperren lediglich den auf dem Gerät oder in einem geschützten Passkey-Speicher hinterlegten privaten Schlüssel.

Weiterlesen

Alte Festplatten sicher löschen: HDD, SSD und physische Vernichtung im Vergleich

Alte Festplatten enthalten oft weit mehr als sichtbare Dokumente und Fotos. Gespeicherte Passwörter, E-Mails, Personaldaten, Browserverläufe und frühere Dateiversionen können auch nach dem Löschen oder Formatieren wiederherstellbar bleiben. Welches Löschverfahren angemessen ist, hängt vom Speichertyp, von der Vertraulichkeit der Daten und davon ab, ob das Laufwerk weiterverwendet oder entsorgt werden soll. Mechanische Festplatten und moderne SSDs speichern Informationen auf unterschiedliche Weise. Deshalb eignet sich ein Verfahren, das eine HDD zuverlässig bereinigt, nicht automatisch für Flash-Speicher. Vor jedem Eingriff müssen benötigte Daten gesichert, das richtige Laufwerk zweifelsfrei identifiziert und der Löschvorgang nachvollziehbar dokumentiert werden.

Weiterlesen

Smartphone verloren oder gestohlen: So werden Gerät, Konten und Daten geschützt

Ein verlorenes Smartphone ist weit mehr als ein fehlendes Gerät. Es enthält Nachrichten, Fotos, Kontakte und häufig den Zugang zu E-Mail, Cloud-Speicher, sozialen Netzwerken, Bezahldiensten und geschäftlichen Anwendungen. Wer die richtigen Schritte in einer sinnvollen Reihenfolge ausführt, kann den Zugriff erschweren, wichtige Konten absichern und zugleich die Chance bewahren, das Gerät wiederzufinden. Zuerst wird das Smartphone geortet und aus der Ferne gesperrt. Danach folgen SIM beziehungsweise eSIM, zentrale Benutzerkonten, Banking- und Zahlungsdienste sowie weitere sensible Anwendungen. Eine Fernlöschung ist die letzte Stufe, weil sie je nach Betriebssystem die weitere Ortung verhindern oder einschränken kann. Bei einem mutmasslichen Diebstahl gehört zudem die Polizei in den Ablauf.

Weiterlesen

Sicheres Onlinebanking: Geräte, Anmeldung und Transaktionen schützen

Onlinebanking verbindet Kontostand, Zahlungen und persönliche Finanzdaten mit wenigen Eingaben auf Computer oder Smartphone. Diese Bequemlichkeit verlangt einen sorgfältigen Umgang mit Geräten, Zugangsdaten und Transaktionsfreigaben. Ein aktuelles Betriebssystem, ein geschütztes Anmeldeverfahren und die genaue Kontrolle jeder Zahlung bilden gemeinsam die Grundlage für sicheres digitales Banking. Viele Angriffe zielen nicht direkt auf die technischen Systeme der Bank, sondern auf deren Kundschaft. Gefälschte Nachrichten, manipulierte Webseiten und angebliche Anrufe der Sicherheitsabteilung sollen Zeitdruck erzeugen und zur Preisgabe von Zugangsdaten oder zur Freigabe einer Zahlung verleiten. Wer ungewöhnliche Vorgänge früh erkennt und die Bank unverzüglich über verdächtige Transaktionen informiert, verbessert die Chance, weiteren Schaden zu begrenzen.

Weiterlesen

Publireportagen

Online-Falle statt Schnäppchen: So erkennen Sie Betrüger, bevor Ihr Geld weg ist

Online-Shops machen Einkaufen schnell und bequem, doch genau diese Geschwindigkeit nutzen auch Betrüger. Gefälschte Shops, manipulierte Zahlungsseiten, Phishing-Nachrichten und fingierte Kleinanzeigen wirken heute oft professionell und übernehmen Logos, Farben und Abläufe bekannter Anbieter nahezu vollständig. Ein seriöses Erscheinungsbild allein schützt deshalb nicht vor Betrug. Entscheidend sind überprüfbare Händlerdaten, eine plausible Internetadresse, realistische Preise und ein Bezahlvorgang, bei dem Empfänger, Betrag und Sicherheitsabfragen aufmerksam kontrolliert werden. Sicheres Online-Shopping beginnt damit lange vor der Eingabe von Kartendaten. Ein unbekannter Händler verdient mehr Prüfung als ein vertrauter Shop, ein ungewöhnlich tiefer Preis mehr Aufmerksamkeit als ein marktübliches Angebot. Auch Zeitdruck ist ein Warnsignal: Aufforderungen wie „nur noch heute“, „letztes Stück“ oder „Zahlung sofort bestätigen“ sollen Entscheidungen beschleunigen. Wer Kauf, Händler und Zahlungsweg als drei getrennte Prüfschritte betrachtet, erkennt viele Betrugsversuche, bevor Geld oder persönliche Daten verloren gehen.

Weiterlesen

Passwörter, Passkeys und Zwei-Faktor-Anmeldung: Konten zeitgemäss absichern

Digitale Konten schützen heute E-Mails, Zahlungsdaten, Dokumente, Fotos, Kundeninformationen und Zugänge zu ganzen Unternehmenssystemen. Ein gestohlenes Passwort kann deshalb weitreichende Folgen haben. Gleichzeitig verändert sich die Anmeldung grundlegend: Passwort-Manager erleichtern einzigartige Zugangsdaten, Zwei-Faktor-Verfahren ergänzen eine zweite Schutzstufe und Passkeys ersetzen das eingegebene Passwort bei immer mehr Diensten durch kryptografische Schlüssel. Welche Methode sinnvoll ist, hängt vom jeweiligen Konto und vom angebotenen Anmeldeverfahren ab. Entscheidend ist weniger die Suche nach einer einzigen perfekten Technik als eine klare Priorität: einzigartige Zugangsdaten, starke zusätzliche Faktoren, geschützte Geräte und ein Wiederherstellungsweg, der bei Verlust funktioniert, ohne selbst zur Schwachstelle zu werden.

Weiterlesen

Alte Computer sicher weitergeben: löschen, prüfen, neu aufsetzen

Ein alter Computer kann nach Jahren noch gute Dienste leisten: im Familienkreis, als Lernrechner, über eine gemeinnützige Organisation oder auf dem Gebrauchtmarkt. Vor der Übergabe braucht es jedoch mehr als einen geleerten Papierkorb. Persönliche Dateien, gespeicherte Zugänge und Kontobindungen müssen entfernt werden. Gleichzeitig entscheidet eine technische Prüfung, ob das Gerät noch sicher und zuverlässig betrieben werden kann. Die sinnvolle Reihenfolge lautet: Datenbestand erfassen, Sicherung kontrollieren, Konten trennen, den Datenträger passend zu seiner Technik löschen und das Betriebssystem sauber neu installieren. Erst danach folgt die Funktionskontrolle. Bei defekten oder nicht mehr unterstützten Geräten ist fachgerechtes Recycling oft die bessere Lösung als eine Weitergabe mit versteckten Risiken.

Weiterlesen

Empfehlungen