-
Schwarzkopien: Nintendo Switch prüft offenbar jede Hardware und Software
Zum Schutz vor illegal kopierten Spielen prüft die Nintendo Switch über mehrere Server offenbar jede Konsole und jedes Spiel. Simple Tricks aus der 3DS-Zeit zum Umgehen der Sicherheitsmaßnahmen sollen nicht mehr funktionieren.
https://www.golem.de/news/schwarzkopien-nintendo-switch-prueft-offenbar-jede-hardware-und-software-1806-135127.html -
Google: Android-Apps bekommen DRM-Zusatz
Google fügt Android-Apps im Play Store Metadaten hinzu, um diese als von Google zertifizierte Anwendungen auszuweisen. Was nach DRM klingt, soll in Märkten Sicherheit bringen, in denen Nutzer Apps legal über Peer-to-Peer-Netzwerke teilen. Missbrauch ist aber dennoch denkbar.
https://www.golem.de/news/google-android-apps-bekommen-drm-zusatz-1806-135126.html -
T-Systems: Konnektor für E-Gesundheitskarte zugelassen
Das jahrelang verspätete Projekt der elektronischen Gesundheitskarte könnte doch noch starten. Das Zugangsgerät von T-Systems wurde endlich zugelassen.
https://www.golem.de/news/t-systems-konnektor-fuer-e-gesundheitskarte-zugelassen-1806-135117.html -
Kartendienst: Google-Autos fahren wieder durch Deutschland
Google Maps wird mit neuen Aufnahmen in deutschen Straßen verbessert. Für Street View können die Bilder jedoch nicht verwendet werden.
https://www.golem.de/news/kartendienst-google-autos-fahren-wieder-durch-deutschland-1806-135116.html -
Bundesrechtsanwaltskammer: Sicherheitsgutachten zum Anwaltspostfach enttäuscht
Das lange versprochene Sicherheitsgutachten zum besonderen elektronischen Anwaltspostfach (BeA) ist veröffentlicht worden. Es zeigt, wie viele Sicherheitsprobleme das BeA nach wie vor hat. Die versprochene Transparenz wird aber kaum hergestellt.
https://www.golem.de/news/bundesrechtsanwaltskammer-sicherheitsgutachten-zum-anwaltspostfach-enttaeuscht-1806-135104.html -
Datendiebstahl: Angeblicher Tesla-Saboteur will Whistleblower sein
Der von Tesla unter anderem wegen Datendiebstahl und Sabotage verklagte Ex-Mitarbeiter beschuldigt den Hersteller weiterhin, beschädigte Akkus in das Model 3 verbaut zu haben und bestreitet, die Infrastruktur gehackt zu haben.
https://www.golem.de/news/datendiebstahl-angeblicher-tesla-saboteur-will-whistleblower-sein-1806-135092.html -
Google: Neue Kontoeinstellungen sollen besseren Überblick bringen
Google hat die Einstellungsübersicht des Google-Kontos erneuert: Nutzer sollen dank des neuen Aufbaus gesuchte Optionen schneller als bisher finden. Außerdem sind Zusammenfassungen relevanter Informationen einfacher abzurufen.
https://www.golem.de/news/google-neue-kontoeinstellungen-sollen-besseren-ueberblick-bringen-1806-135083.html -
Datenschutz: US-Regierung plant offenbar Gegengewicht zu DSGVO
Die EU hat mit der Datenschutzgrundverordnung einen globalen Maßstab gesetzt. Das scheint der US-Regierung unter Donald Trump nicht ganz zu passen.
https://www.golem.de/news/datenschutz-us-regierung-plant-offenbar-gegengewicht-zu-dsgvo-1806-135074.html -
Verschlüsselung: TLS 1.0 und 1.1 sollen "sterben, sterben, sterben"
Ein aktueller Entwurf der IETF sieht vor, dass die alten TLS-Versionen 1.0 und 1.1 künftig nicht mehr benutzt werden dürfen. Ein Fallback ist explizit nicht vorgesehen.
https://www.golem.de/news/verschluesselung-tls-1-0-und-1-1-sollen-sterben-sterben-sterben-1806-135053.html -
DNS Rebinding: Google Home verrät, wo du wohnst
Besitzer eines Google Home oder Chromecast können von Webseiten auf wenige Meter genau lokalisiert werden. Hintergrund des Angriffs ist eine Technik namens DNS Rebinding.
https://www.golem.de/news/dns-rebinding-google-home-verraet-wo-du-wohnst-1806-135032.html -
Video: Internet Intelligence Map (Firmenvideo)
Die Internet Intelligence Map soll die aktuelle Sicherheitslage abbilden.
https://video.golem.de/security/21309/internet-intelligence-map-firmenvideo.html -
Ende-zu-Ende-Verschlüsselung: Klage gegen Anwaltspostfach eingereicht
Eine Gruppe von Anwälten hat mit Unterstützung der Gesellschaft für Freiheitsrechte eine Klage gegen die Bundesrechtsanwaltskammer eingereicht. Sie wollen eine Ende-zu-Ende-Verschlüsselung im besonderen elektronischen Anwaltspostfach (BeA) erzwingen.
https://www.golem.de/news/ende-zu-ende-verschluesselung-klage-gegen-anwaltspostfach-eingereicht-1806-134984.html -
Hacker: Was ist eigentlich ein Exploit?
In Hollywoodfilmen haben Hacker mit Sturmmasken ein ganzes Arsenal von Zero-Day-Exploits, und auch sonst scheinen die kleinen Programme mehr und mehr als zentraler Begriff der IT-Sicherheit verstanden zu werden. Der Hacker Thomas Dullien hingegen versucht sich an einem theoretischen Modell eines Exploits.
https://www.golem.de/news/hacker-was-ist-eigentlich-ein-exploit-1806-134909.html -
BSI: Hackerangriffe bedrohen Energieversorger
Das BSI warnt vor Angriffen auf Energieversorger. Bislang habe es allerdings keinen Zugriff auf kritische Infrastruktur gegeben, sondern vor allem auf Büronetzwerke. Wieso die Warnung genau zu diesem Zeitpunkt kommt, ist allerdings unklar.
https://www.golem.de/news/bsi-hackerangriffe-bedrohen-energieversorger-1806-134968.html -
Lazy FPU: Intels Floating Point Unit kann geheime Daten leaken
Register der Floating Point Unit in Core i und wohl auch von einigen Xeon-Prozessoren können Ergebnisse vertraulicher Berechnungen verraten. Dazu ist jedoch ein lokaler Angriff mit Malware erforderlich, außerdem ein veraltetes Betriebssystem.
https://www.golem.de/news/lazy-fpu-intels-floating-point-unit-kann-geheime-daten-leaken-1806-134957.html -
Spionagevorwurf: EU-Parlament will Kaspersky loswerden
Kommt ein Kaspersky-Verbot in EU-Institutionen? Ja, jedenfalls wenn es nach dem EU-Parlament geht. Mit breiter Wirkung hat es einen Bericht zu "Cybervorfällen" angenommen, der unter anderem ein Verbot der Kaspersky-Software fordert.
https://www.golem.de/news/spionagevorwurf-eu-parlament-will-kaspersky-loswerden-1806-134949.html -
SigSpoof: Signaturen fälschen mit GnuPG
In bestimmten Situationen lässt sich die Signaturprüfung von GnuPG in den Plugins für Thunderbird und Apple Mail austricksen. Der Grund: Über ungefilterte Ausgaben lassen sich Statusmeldungen des Kommandozeilentools fälschen. Doch der Angriff funktioniert nur unter sehr speziellen Bedingungen.
https://www.golem.de/news/sigspoof-signaturen-faelschen-mit-gnupg-1806-134940.html -
DSGVO: Ganz große Koalition fordert Änderungen beim Datenschutz
Ein schnelles Verbot von Abmahnungen zur DSGVO ist gescheitert. Doch nun hat sich eine ungewöhnliche Allianz gebildet, um Änderungen am Datenschutz durchzusetzen.
https://www.golem.de/news/dsgvo-ganz-grosse-koalition-fordert-aenderungen-beim-datenschutz-1806-134941.html -
ADB voraktiviert: Kryptomining über Port 5555
Zahlreiche günstige Android-Geräte werden mit voraktivierter ADB-Schnittstelle ausgeliefert und können aus dem Netz kontrolliert werden. Derzeit wird das von einer Kryptomining-Kampagne genutzt.
https://www.golem.de/news/adb-voraktiviert-kryptomining-ueber-port-5555-1806-134936.html -
Video: Sicherheitslücke in Cortana
Das Video zeigt eine Sicherheitslücke in Cortana und Windows 10.
https://video.golem.de/security/21301/cortana.html
Security
- Golem.de ohne Werbung nutzen
Kommentare: 135 | letzter Beitrag 16:46 Uhr
Kommentare: 108 | letzter Beitrag 16:38 Uhr
Kommentare: 80 | letzter Beitrag 16:47 Uhr
Kommentare: 79 | letzter Beitrag 11:13 Uhr
Kommentare: 75 | letzter Beitrag 16:10 Uhr
E-Mail an news@golem.de
In Hollywoodfilmen haben Hacker mit Sturmmasken ein ganzes Arsenal von Zero-Day-Exploits, und auch sonst scheinen die kleinen Programme mehr und mehr als zentraler Begriff der IT-Sicherheit verstanden zu werden. Der Hacker Thomas Dullien hingegen versucht sich an einem theoretischen Modell eines Exploits.
Von Hauke Gierow
In diesem Monat kommt der dritte digitale Assistent auf einem smarten Lautsprecher nach Deutschland: Siri. Wir haben uns angehört, was die deutsche Version auf dem Homepod leistet.
Ein Test von Ingo Pakalski
Wasser, Kohlendioxid und Sonnenlicht ergeben: Treibstoff. In Spanien wird eine Anlage in Betrieb genommen, in der mit Hilfe von Sonnenlicht eine Vorstufe für synthetisches Kerosin erzeugt oder Wasserstoff gewonnen wird. Ein Projektverantwortlicher vom DLR hat uns erklärt, warum die Forschung an Brennstoffen trotz Energiewende sinnvoll ist.
Ein Bericht von Werner Pluta
Gaming DisorderLondon plant staatlich finanziertes Zentrum für OnlinesuchtNach der umstrittenen Einstufung von Spielesucht (Gaming Disorder) als Krankheitsbild durch die Weltgesundheitsorganisation WHO entsteht in London das erste staatlich unterstützte Zentrum, das Betroffenen helfen will. Später könnten weitere Formen der Onlinesucht dazukommen.
OxygenOSAkku des Oneplus 6 soll nach Update kürzer durchhaltenIm offiziellen Forum von Oneplus mehren sich Stimmen von Nutzern, die eine kürzere Akkulaufzeit nach dem Update des Oneplus 6 auf die jüngste OxygenOS-Version beklagen. Demnach soll das Smartphone nicht mal mehr einen Tag lang durchhalten.
Soziales NetzwerkFacebook will Nutzungsdauer der App anzeigenFacebook will seinen Nutzern offenbar aufzeigen, wie viel Zeit sie mit der App des sozialen Netzwerkes verbringen. Damit würde die Social-Media-Plattform auf den Trend reagieren, eine Balance zwischen digitalem und analogem Leben zu schaffen - wie es auch Google und Apple tun.