it-sa 365 Teaser

Meow Attack

Warum IT-Security so komplex ist, dass Katzen zum Problem werden

Themen

Datensicherheit / DLP / Know-how-Schutz

Wann & Wo

calendar_month

Mi., 16.06.2021, 13:15 - 13:30

Session als iCal herunterladendownload_for_offline

Einzelheiten

  • Format:

    Technik-Vortrag

Session Beschreibung

Mit Katzen erobert man das Internet – diese Weisheit ist schon lange bekannt, aber nun wurde sie nocheinmal neu interpretiert. Durch Fehlkonfigurationen war es Unbekannten möglich, den Inhalt von hunderten von Datenbanken zu löschen. Das hätte einfach verhindert werden können!\n \nDie Meow Attack hat uns wieder vor Augen geführt, wie große Probleme durch kleine Unachtsamkeiten entstehen können. Auch wenn es sich strenggesehen bei der Meow Attack eher um einen Exploit als um einen Angriff handelt, waren die Resultate eindeutig. \nDurch Fehlkonfiguration war es möglich innerhalb kurzer Zeit den Inhalt von hunderten Datenbanken zu löschen und mit einer String Kombination aus Zufallszeichen und „meow“ zu ersetzen. \n\nDies ist nicht das erste Mal, dass so etwas passiert und es war auch mit Sic ...

Moderator