Neues von DarmstadtNews.de

Ein Forschungsteam der TU Darmstadt hat eine Schwachstelle in Apples iOS gefunden, die mehr als eine halbe Milliarde Geräte betrifft. Die Forscher empfehlen Nutzern dringend, das soeben erschienene Update 12.1 zu installieren. Aufgrund der Sicherheitslücke können Angreifer iPhones und iPads mit handelsüblicher Hardware und ohne physischen Zugriff zum Abstürzen bringen.

Wissenschaftler des Secure Mobile Networking Labs an der TU Darmstadt haben eine Schwachstelle im iPhone-Betriebssystem iOS 12 gefunden, durch die ein Angreifer mobile Apple-Geräte wie iPhones und iPads mit einer Standard-WLAN-Karte und einer für unter 20 Euro erhältlichen programmierbaren Platine zum Absturz bringen kann. Nach dem Prinzip der „responsible disclosure“ wurde die Sicherheitslücke an Apple gemeldet und soeben durch ein iOS-Update geschlossen. Die Wissenschaftler empfehlen Nutzern von mobilen Geräten von Apple dringend, das aktuelle iOS-Update 12.1 zu installieren, um die Geräte zu schützen.

Apple wirbt traditionell für nutzerfreundliche Funktionen, wie beispielsweise AirPlay, mit dem man kabellos und mit einem Klick von verschiedensten Apple-Geräten Musik oder Filme an kompatible Lautsprecher und Fernseher senden kann. Die dahinterliegenden Protokolle nutzen dazu Herstellererweiterungen wie Apple Wireless Direct Link (AWDL), welches direkte WLAN-Kommunikation zwischen Apple-Geräten ermöglicht. Doch die komfortablen Funktionen bergen auch Risiken, erklärt TU-Professor Matthias Hollick, Leiter des Secure Mobile Networking Labs: „AWDL nutzt verschiedene Funktechnologien. Vereinfacht gesagt klingeln wir mittels Bluetooth LE Sturm und das Zielgerät aktiviert dadurch AWDL. In einem zweiten Schritt nutzen wir aus, dass Apple die Eingaben, die wir an das Zielgerät schicken, nicht vollständig sauber überprüft; das ermöglicht es uns, das Gerät mit unsinnigen Eingaben zu fluten. Im Ergebnis können wir dadurch das Zielgerät oder auch alle in der Nähe befindlichen Geräte gleichzeitig zum Absturz bringen. Dabei benötigen wir keinerlei Nutzerinteraktion.“

Milan Stute, Mitarbeiter am Secure Mobile Networking Lab, ergänzt: „Um die Bluetooth Brute-Force-Attacke und die nachfolgenden Schritte praktisch durchzuführen, braucht es nicht einmal spezielle Hardware: der Angriff funktioniert mit einer WLAN-Karte eines handelsüblichen Laptops und einem BBC micro:bit, einem preiswerten Bluetooth-fähigen Einplatinencomputer ähnlich einem Raspberry Pi oder Arduino, der ursprünglich als Programmier-Lernplattform für Schulkinder entwickelt wurde.“ Potenzielle Angreifer hätten also leichtes Spiel. Das demonstrieren die Forscher in einem Video des – nach erfolgreich installiertem Update so nicht mehr möglichen – Angriffs, das sie auf YouTube (https://www.youtube.com/watch?v=M5D9NeKapUo) veröffentlicht haben. Reihenweise stürzen die Geräte ab, ohne dass die Forscher sie dafür auch nur einmal berühren mussten.

Um die Schwachstelle – veröffentlicht als CVE-2018-4368 – überhaupt entdecken zu können, mussten die Forscher das proprietäre AWDL-Protokoll zunächst verstehen und in einem eigenen Prototypen nachbauen. Mit diesem wurde es dann möglich, die Schwachstelle auszunutzen.

Auch wenn die gefundene Schwachstelle nur Apple-Geräte betrifft, sollten sich Nutzer mit einem Android-Handy nicht in Sicherheit wiegen: Die gefundene Schwachstelle hat auch Implikationen für die „Nicht-Apple-Welt“. Der neue Standard der Wi-Fi Alliance, Neighbor Awareness Networking (NAN), baut auf AWDL auf und wird bereits von Googles Android unterstützt (https://www.wi-fi.org/discover-wi-fi/wi-fi-aware). Die Forscher erwarten, dass ähnliche Schwachstellen in NAN-Implementierungen gefunden werden, da AWDL und NAN eine ähnlich hohe Komplexität aufweisen.

Wissenschaftliche Veröffentlichung

M. Stute, D. Kreitschmann, and M. Hollick, “One Billion Apples’ Secret Sauce: Recipe for the Apple Wireless Direct Link Ad hoc Protocol,” In: The 24th Annual International Conference on Mobile Computing and Networking (MobiCom ’18), 2018.

Link zur Publikation: https://owlink.org
iOS 12.1 Release Notes: https://support.apple.com/kb/HT201222
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-4368

Quelle: TU Darmstadt

Nach jahrzehntelangem Kampf um die staatsbürgerliche Gleichstellung wurde im November 1918 das Frauenwahlrecht in Deutschland gesetzlich verankert. Im Rahmen einer Veranstaltungsreihe zu diesem Jubiläum zeigt das Frauenbüro der Wissenschaftsstadt Darmstadt die Ausstellung „Frauen im Aufbruch – Politische Plakate“. „In dem langen Kampf der Frauen um die Erlangung gleicher Rechte war dies in Deutschland ein besonders wichtiges Datum“, sagt Frauendezernentin Barbara Akdeniz; „darauf wollen wir mit dieser beeindruckenden Schau aufmerksam machen.“

Die Ausstellung der Friedrich-Ebert-Stiftung präsentiert Nachdrucke von 31 Wahlplakaten und Wahlaufrufen aus Zeiten politischer Umbrüche in Deutschland und zeigt, wie einst um die politische Beteiligung von Frauen gerungen und geworben wurde. Die Präsentation ist in drei Bereiche unterteilt: in die Zeit nach dem Ersten Weltkrieg, die Jahre nach dem Zweiten Weltkrieg und in die Wendejahre nach der Wiedervereinigung Deutschlands 1989.

Die Ausstellung, die als Teil der Veranstaltungen zum Thema „Geist der Freiheit“ der Kulturregion Frankfurt/Rhein-Main präsentiert wird, ist von Freitag, 2.November, bis Freitag, 30. November 2018 Uhr in der Foyergalerie des Stadthauses Frankfurter Straße 71 zu sehen, täglich von 8 bis 17.30 Uhr. Eröffnet wird sie am Freitag, 2. November 2018, um 15 Uhr mit einem Grußwort von Edda Feess, der Leiterin des Frauenbüros, sowie einem Impulsvortrag von Agnes Schmidt, Historikerin und Leiterin der Luise-Büchner-Bibliothek in Darmstadt.

Quelle: Pressestelle der Wissenschaftsstadt Darmstadt

Unter dem Titel „Mein Gott, mein Gott – warum?“ treten der Schauspieler Christian Klischat und Stefan Kammer am Kontrabass am Samstag, 3. November2018 , mit einem Psalmen-Rezital in Eberstadt auf. Beginn ist um 18 Uhr in der Evangelischen Dreifaltigkeitskirche, Heidelberger Landstraße 305. Beide Künstler sind engagiert am Staatstheater Darmstadt, Regie führte die freie Regisseurin und Dramaturgin Johanna Hasse. Der Eintritt ist frei, um Spenden wird gebeten, teilt die Kirchengemeinde mit.

„Ein Musiker und ein Schauspieler tasten sich schlicht und ergreifend mit viel Herzblut an dieses wohl älteste bis heute im Alltag gebrauchte Gespräch mit Gott heran. Ein sinnlich gewagter Dialog mit dem Schöpfer von Himmel und Erde, dem Unnennbaren, dem großen Liebhaber. Von himmelhochjauchzend bis zu Tode betrübt, von zart bis bitter, in die kleinsten Fasern der Gott-Mensch Beziehung“, beschreibt Christian Klischat das Psalmen-Rezital.

Unter dem Motto Psoriasis – Gemeinsam handeln! lädt das Klinikum Darmstadt anlässlich des Welt-Psoriasistages am 3. November 2018 ein.

Psoriasis ist eine schwere, chronische entzündliche Erkrankung, die nicht nur die Haut betrifft. Sie gehört weltweit zu den häufigsten und vielfach belastendsten Hauterkrankungen. In Deutschland gibt es allein 2 Millionen Betroffene. Wir unterstützen das gemeinsame Handeln!
Für Menschen mit Schuppenflechte und anderen sichtbaren Hauterkrankungen darf es keine Stigmatisierung und Ausgrenzung geben.
Betroffene Patienten, versorgende Ärzte, Politiker und Selbstverwaltung müssen gemeinsam an einer weiteren Umsetzung der WHO-Maßgaben zur Psoriasis arbeiten.

Die Veranstaltung soll Betroffenen und Interessierten, Angehörigen und Freunden umfassende Informationen rund um das Thema Psoriasis bieten.
Ziel ist es, das Wissen über Psoriasis in der Öffentlichkeit zu verbessern, die Krankheit mit aktiven Maßnahmen für mehr Verständnis und Anerkennung der an Schuppenflechte erkrankten Personen zu unterstützen und Erkrankte aktiv in die Therapie und Selbsthilfegruppen einzubinden.

Im ersten Teil der Veranstaltung informiert der Direktor der Hautklinik PD Dr. Maurizio Podda über die Behandlungsmöglichkeiten für eine langfristige Beschwerdefreiheit. Im zweiten Teil wird Dr. Sven Sebastian, Neurocoach beim Institut für angewandte Hirnforschung und Neurowissenschaften (IAH), zum Thema „Wenn der Alltag unter die Haut geht“ sprechen.

Starten wird das Programm um 10.30 Uhr mit einer Begrüßung und einer Einführung über den weiteren Verlauf des Tages, im Gebäude 85 im ersten Stock.

Mehr Infos zum Welt-Psoriasistag unter: www.weltpsoriasistag.de.

Veranstaltungsort:
Klinikum Darmstadt GmbH
Gebäude 85, 1. Stock
Grafenstraße 9
64283 Darmstadt

Quelle: Klinikum Darmstadt GmbH

Am Dienstagabend (30.10.18) wurde die Feuerwehr Darmstadt zu einem Brand in die Frankfurter Strasse gerufen. Vor Ort brannte es im Kellerbereich eines Mehrfamilienhauses. Aufgrund der starken Rauchentwicklung mussten 15 Bewohner des Hauses evakuiert werden. Glücklicherweise gab es keine Verletzten. Sie wurden während der Löscharbeiten in einer nahe gelegenen Gaststätte untergebracht. Der Brand wurde mit Unterstützung der dazu alarmierten Feuerwehr Innenstadt in kurzer Zeit gelöscht. Zur Absuche des Gebäudes mussten mehrere Wohnungen teils gewaltsam geöffnet werden. Nach Abschluss der Lüftungsarbeiten konnten die Bewohner wieder in ihre Wohnungen zurückkehren. Im Einsatz waren neben der Feuerwehr der Rettungsdienst und der Betreuungszug des DRK Darmstadt. Zur Brandursache und der Schadenhöhe können zur Zeit keine Angaben gemacht werden. Die Brandursachenermittlung wird das Kommissariat 10 des Polizeipräsidiums Südhessen übernehmen.

Quelle: Feuerwehr Darmstadt

Bei einer Wohnungsdurchsuchung am Montag (29.10.18) haben Beamte des Rauschgiftkommissariats 34 einen 28 Jahre alten Mann aus Darmstadt festgenommen. Im Rahmen umfangreicher Ermittlungen ergab sich der Verdacht, dass der 28-Jährige einen regen Handel mit Kokain und Marihuana betreibt, so dass die Staatsanwaltschaft Darmstadt einen Durchsuchungsbeschluss für das Anwesen des Beschuldigten erwirkte, der am frühen Montagmorgen vollstreckt wurde. Unterstützt von einem Rauschgiftspürhund wurden die Ordnungshüter auf ihrer Suche fündig und stellten neben 8 Kilogramm Marihuana, hochwertigen Schmuck und einen Porsche Macan auch rund 50.000 Euro Bargeld sicher. Aufgrund der bisherigen Erkenntnisse besteht der Verdacht, dass es sich hierbei um Gegenstände handelt, die aus dem Drogenhandel herrühren oder mit dem Erlös aus dem Drogenhandel finanziert wurden. Auf Antrag der Staatsanwaltschaft Darmstadt wurde der 28 Jahre alte Darmstädter noch im Verlauf des Montags dem Ermittlungsrichter vorgeführt, der einen Haftbefehl gegen den Mann erließ. Am kommenden Mittwoch sollte der Mann zudem eine Haftstrafe von 3 Jahren antreten, die gegen ihn wegen vergangener Drogendelikte verhängt worden war.

Quelle: Polizeipräsidium Südhessen