Security
-
Security: Telekom-Chef vergleicht Cyberangriffe mit Landminen
Mit einem drastischen Vergleich fordert Telekom-Chef Höttges ein Verbot von Cyberangriffen: Es müsse ein internationales Abkommen geben, ähnlich dem zum Verzicht auf Landminen. Zudem soll es eine Meldepflicht für Sicherheitslücken geben - auch für staatliche Institutionen.
https://www.golem.de/news/security-telekom-chef-vergleicht-cyberangriffe-mit-landminen-1705-128071.html -
Android-Apps: Rechtemissbrauch ermöglicht unsichtbare Tastaturmitschnitte
Zwei Funktionen für Android-Apps können einfach missbraucht werden, um Nutzereingaben mitzulesen oder sogar weitere bösartige Apps zu installieren - ohne Wissen oder Zutun des Anwenders. Google hat bereits reagiert.
https://www.golem.de/news/android-apps-rechtemissbrauch-erlaubt-unsichtbare-tastaturmitschnitte-1705-128055.html -
FTP-Client: Filezilla bekommt ein Master Password
Nach Jahren vergeblichen Bittens durch die Community bekommen Nutzer des FTP-Clients Filezilla endlich die Möglichkeit, ihre Passwörter für FTP-Zugänge mit einem Master Password zu verschlüsseln.
https://www.golem.de/news/ftp-client-filezilla-bekommt-ein-master-password-1705-128049.html -
Linux: Kritische Sicherheitslücke in Samba gefunden
Wie Eternalblue, nur für Linux: Eine Schwachstelle in Samba ermöglicht die Ausführung von Code auf den Rechnern anderer Leute. Linux-Distributionen verteilen bereits Patches, Synology will in den kommenden Tagen nachziehen.
https://www.golem.de/news/linux-kritische-sicherheitsluecke-in-samba-gefunden-1705-128035.html -
Fake News: Ägypten blockiert 21 Internetmedien
Hinter der Blockade steckt angeblich ein gehacktes Nachrichtenportal in Katar. Doch die ägyptische Regierung ist zuletzt schärfer gegen Medien vorgegangen.
https://www.golem.de/news/fake-news-aegypten-blockiert-21-internetmedien-1705-128033.html -
Debatte nach Wanna Cry: Sicherheitslücken veröffentlichen oder zurückhacken?
Wie nach einem schwerwiegenden IT-Sicherheitsvorfall üblich sollen die Probleme rund um Wanna Cry politisch bekämpft werden. In den USA soll dafür der Umgang der Geheimdienste mit Sicherheitslücken neu geregelt werden, andere Politiker fodern: Lasst Unternehmen hacken!
https://www.golem.de/news/debatte-nach-wanna-cry-sicherheitsluecken-veroeffentlichen-oder-zurueckhacken-1705-128024.html -
VLC, Kodi, Popcorn Time: Mediaplayer können über Untertitel gehackt werden
Untertitel sind praktisch, um Filme in einer fremden Sprache zu sehen oder eine andere Sprache zu lernen. Doch die Art und Weise, wie Mediaplayer damit umgehen, ist offenbar alles andere als sicher - bis jetzt.
https://www.golem.de/news/vlc-kodi-popcorn-time-mediaplayer-koennen-ueber-untertitel-gehackt-werden-1705-128020.html -
Project Zero: Google-Entwickler baut Windows-Loader für Linux
Für Googles Sicherheitsprogramm Project Zero hat der Entwickler Tavis Ormandy ein Programm entwickelt, um Windows-Bibliotheken unter Linux laden zu können. Der einfache Grund: Die Sicherheitswerkzeuge für Linux sind besser als unter Windows.
https://www.golem.de/news/project-zero-google-entwickler-baut-windows-loader-fuer-linux-1705-128006.html -
Überwachung: Wikipedia darf nun doch die NSA verklagen
Erfolg im zweiten Anlauf: Ein US-Berufungsgericht hält eine Klage der Wikipedia gegen die Massenüberwachung des Internets durch den US-Geheimdienst NSA für zulässig. Andere Organisationen sind erneut gescheitert.
https://www.golem.de/news/ueberwachung-wikipedia-darf-nun-doch-die-nsa-verklagen-1705-128001.html -
Passwortmanager: 1Password bietet sichere Passwörter beim Grenzübertritt
Wer seine elektronischen Geräte auf Reisen mitnimmt, sollte sich stets Gedanken machen, welche Informationen über die Grenze transportiert werden. Die Entwickler von 1Password wollen das künftig vereinfachen - mit einem Reisemodus in der App.
https://www.golem.de/news/passwortmanager-1password-bietet-sichere-passwoerter-beim-grenzuebertritt-1705-128000.html -
Video: S8 Irisscanner hacken
Hier sehen Sie, wie unsicher der Irisscanner des Galaxy S8 ist (Video CC-BY 3.0, CCC).
https://video.golem.de/security/18931/s8-irisscanner-hacken.html -
Biometrie: Iris-Scanner des Galaxy S8 kann einfach manipuliert werden
Schon wieder zeigt sich: Biometrische Merkmale sind praktisch zum Entsperren von Geräten - sicher sind sie hingegen nicht. Ein Hacker hat gezeigt, dass sich der Irisscanner des Galaxy S8 von Samsung mit einem einfachen Foto und einer Kontaktlinse austricksen lässt.
https://www.golem.de/news/biometrie-iris-scanner-des-galaxy-s8-kann-einfach-manipuliert-werden-1705-127987.html -
Quantencomputer: Nano-Kühlung für Qubits
Neuartiger integrierter Quanten-Schaltkreis-Kühler für heißgelaufene Qubits nutzt Metall-Supraleiter-Tunnelkontakte.
https://www.golem.de/news/quantencomputer-nano-kuehlung-fuer-qubits-1705-127869.html -
Ransomware: Entschlüsselungstool für Wanna Cry veröffentlicht
Der Erpressungstrojaner Wanna Cry hinterlässt auf manchen Rechnern Daten zur Wiederherstellung der verschlüsselten Dateien. Doch die Tools dürften nur bei wenigen Nutzern funktionieren.
https://www.golem.de/news/ransomware-entschluesselungstool-fuer-wanna-cry-veroeffentlicht-1705-127942.html -
Wohnungseinbrüche: Koalition verteidigt erweiterte Vorratsdatenabfrage
Bei allen Einbruchsdelikten soll die Polizei künftig Funkzellen- und Standortdaten abfragen dürfen. Während die Grünen die erweiterte Vorratsdatenabfrage kritisierten, verteidigten Union und SPD die Pläne im Bundestag.
https://www.golem.de/news/wohnungseinbrueche-koalition-verteidigt-erweiterte-vorratsdatenabfrage-1705-127937.html -
Wanna Cry: Mehrere Tor-Server in Frankreich beschlagnahmt
Nach den Wanna-Cry-Angriffen ermitteln Behörden weltweit, um die Täter zu finden. In Frankreich wurden dabei offenbar zahlreiche Tor-Server bei verschiedenen Hostern beschlagnahmt.
https://www.golem.de/news/wanna-cry-mehrere-tor-server-in-frankreich-beschlagnahmt-1705-127905.html -
Große Koalition II: Großflächige Nutzung von Passfotos geplant
Der ehemalige Bundesdatenschutzbeauftragte Peter Schaar warnt vor einer "datenschutzrechtlichen Ungeheuerlichkeit". Dahinter verbergen sich Pläne der Koalition, vielen Behörden den automatisierten Zugriff auf digitalisierte Passfotos zu erlauben.
https://www.golem.de/news/grosse-koalition-ii-grossflaechige-nutzung-von-passfotos-geplant-1705-127884.html -
BGH-Urteil: Datenschutz gilt auch für dynamische IP-Adressen
Im jahrelangen Streit zwischen dem Piratenpolitiker Patrick Breyer und der Bundesregierung hat der BGH nun entschieden. Doch mit dem Urteil geht der Prozess in eine neue Runde.
https://www.golem.de/news/bgh-urteil-datenschutz-gilt-auch-fuer-dynamische-ip-adressen-1705-127850.html -
Fluch der Karibik 5: Bitcoin-Erpressung gegen Disney-Filmstudios
Erneut versuchen Kriminelle offenbar, hohe Summen von einem Filmstudio zu erpressen. Disney will nicht zahlen und arbeitet mit den Behörden zusammen.
https://www.golem.de/news/fluch-der-karibik-5-bitcoin-erpressung-gegen-disney-filmstudios-1705-127838.html -
Ransomware: Experten warnen vor Zahlung der Wanna-Crypt-Erpressersumme
Experten raten davon ab, im Falle einer Infektion mit Wanna Crypt die geforderten Bitcoin zu zahlen, denn offenbar sind die Angreifer vom Erfolg ihrer Operation überrascht. Ein kostenloses Werkzeug zum Wiederherstellen der Daten ist bislang auch nicht verfügbar.
https://www.golem.de/news/ransomware-experten-warnen-vor-zahlung-der-wanna-crypt-erpressersumme-1705-127832.html
