Security
-
Zertifizierungspflicht: Die Übergangsfrist für ISO 27000 läuft ab
Auditieren, zertifizieren, normen: Das IT-Sicherheitsgesetz verpflichtet bestimmte IT-Firmen dazu, ihre Systeme zertifizieren zu lassen - nach dem Regelwerk ISO 27000. Dessen Übergangsfrist endet in diesem Jahr.
https://www.golem.de/news/zertifizierungspflicht-die-uebergangsfrist-fuer-iso-27000-laeuft-ab-1502-112167.html -
Streitgespräch mit Yahoo: NSA-Chef will gesetzliche Regelung für Hintertüren
Auf die Frage, ob Yahoo auch Hintertüren für fremde Regierungen offenhalten solle, antwortete NSA-Direktor Mike Rogers betont ausweichend. Hintertür sei ohnehin der falsche Begriff.
https://www.golem.de/news/streitgespraech-mit-yahoo-nsa-chef-will-gesetzliche-regelung-fuer-hintertueren-1502-112572.html -
Mozilla: Firefox 36 kann HTTP/2
In der aktuellen Firefox-Version ist HTTP/2 vollständig implementiert. Das Team hat auch die Sicherheit von TLS-Verbindungen erhöht, HTTP/2 aktiviert und eine neue Tablet-Oberfläche erstellt.
https://www.golem.de/news/mozilla-firefox-36-kann-http-2-1502-112509.html -
Equation Group: Die Waffen der NSA sind nicht einzigartig
Die mutmaßliche NSA-Spionagesoftware, die Kaspersky-Sicherheitsexperten aufgespürt haben, ist unheimlich und raffiniert. Das Know-how dazu haben aber auch andere.
https://www.golem.de/news/equation-group-die-waffen-der-nsa-sind-nicht-einzigartig-1502-112562.html -
Keylogger: Interner Spähangriff auf die taz
Nach Keyloggerfund in einem Rechner: Die Redaktion der Berliner taz ist wohl von einem Mitarbeiter ausgespäht worden - und stellt Strafanzeige.
https://www.golem.de/news/keylogger-interner-spaehangriff-auf-die-taz-1502-112560.html -
Playstation 3: Neues Logo und Untertitel in Firmware 4.70
Ein neues Logo für das Playstation Network und optional zuschaltbare Untertitel: Sony hat Firmware 4.70 für seinen Konsolen-Klassiker Playstation 3 veröffentlicht.
https://www.golem.de/news/playstation-3-neues-logo-und-untertitel-in-firmware-4-70-1502-112558.html -
Studie zu neuen Datenschutzregeln: Facebook verletzt europäisches Verbraucherrecht
Facebook verletzt die Rechte seiner europäischen Mitglieder. Das Unternehmen verstoße gegen europäisches Verbraucherrecht, heißt es in einer Studie im Auftrag der belgischen Datenschutzkommission.
https://www.golem.de/news/studie-zu-neuen-datenschutzregeln-facebook-verletzt-europaeisches-verbraucherrecht-1502-112547.html -
Privdog: Software hebelt HTTPS-Sicherheit aus
Die Software Privdog hebelt ähnlich wie Superfish den Schutz von HTTPS komplett aus. Pikant daran: Privdog wurde von Comodo beworben, einer der größten Zertifizierungsstellen für TLS-Zertifikate.
https://www.golem.de/news/privdog-software-hebelt-https-sicherheit-aus-1502-112534.html -
Bundesarbeitsgericht: Ex-Mitarbeiter muss für immer im Firmenvideo bleiben
Beschäftigte sollten sich sehr genau überlegen, ob sie Aufnahmen für ein Firmenwerbevideo zustimmen. Denn laut Bundesarbeitsgericht hat ein Ex-Mitarbeiter kaum Chancen auf Löschung.
https://www.golem.de/news/bundesarbeitsgericht-ex-mitarbeiter-muss-weiter-im-firmenvideo-werben-1502-112522.html -
Superfish: Das Adware-Imperium von Komodia
Die SSL-Interception-Technologie von Komodia wird auch von zahlreichen anderen Programmen verwendet. Außer in der Superfish-Adware findet sie sich in Trojanern, weiterer Adware und sogar in einem Anti-Adware-Tool von Lavasoft.
https://www.golem.de/news/superfish-das-adware-imperium-von-komodia-1502-112521.html -
Datensicherheit: Nur acht Datenschützer kontrollieren 3.000 Telekomanbieter
Die Bundesdatenschutzbeauftragte hat nach eigener Aussage kaum Personal und keine Sanktionsmöglichkeiten bei Datenschutzverstößen. Der Aus- und Umbau ihrer Behörde zu einer eigenständigen obersten Bundesbehörde ist weitgehend wirkungslos.
https://www.golem.de/news/datensicherheit-nur-acht-datenschuetzer-kontrollieren-3-000-telekomanbieter-1502-112520.html -
Adware: Superfish-Chef bestreitet Sicherheitsrisiko
In der Affäre um die Adware Superfish leugnet deren Chef nun, dass sie ein Sicherheitsrisiko darstellt. Unterdessen gibt es von Lenovo ein Tool, um das Programm zu entfernen.
https://www.golem.de/news/adware-superfish-chef-bestreitet-sicherheitsrisiko-1502-112517.html -
Jabber/XMPP: Mailbox.org startet Instant-Messaging-Service
Der Mailanbieter Mailbox.org bietet künftig einen Chatservice auf Jabber-Basis an. Für die Verschlüsselung setzt er dabei auf OTR.
https://www.golem.de/news/jabber-xmpp-mailbox-org-startet-instant-messaging-service-1502-112512.html -
Update: Neue Fritzbox-Firmware ermittelt bestes LTE-Netz
Ein Update der Routerfirmware FritzOS verspricht Roaming und Unterstützung für Zugänge mit PPP-Authentifizierung für Tarife mit einer festen IP-Adresse.
https://www.golem.de/news/update-neue-fritzbox-firmware-ermittelt-bestes-lte-netz-1502-112508.html -
Komodia-Filter: Superfish-Affäre weitet sich aus
Nicht nur Lenovo ist betroffen: Die Technologie von Superfish, die die Sicherheit von HTTPS-Verbindungen auf Lenovo-Laptops gefährdet, kommt auch in diversen Jugendschutzfilterprodukten zum Einsatz. Lenovo leugnete zunächst, dass es überhaupt ein Problem gibt.
https://www.golem.de/news/komodia-filter-superfish-affaere-weitet-sich-aus-1502-112502.html -
Android-Schadsoftware: Vermeintlich ausgeschaltetes Smartphone hört mit
Eine neuartige Schadsoftware für Android-Geräte wurde entdeckt. Sie gaukelt ein abgeschaltetes Smartphone vor und kann es so unbemerkt als Abhörwerkzeug missbrauchen.
https://www.golem.de/news/android-schadsoftware-vermeintlich-ausgeschaltetes-smartphone-hoert-mit-1502-112496.html -
Spionage: Geheimdienste klauten SIM-Karten-Schlüssel
Bei einem gemeinsamen Einbruch bei SIM-Karten-Hersteller Gemalto haben die britischen GCHQ und die NSA offenbar Millionen geheime Schlüssel erbeutet. Gemalto liefert SIM-Karten weltweit - auch nach Deutschland.
https://www.golem.de/news/spionage-geheimdienste-klauten-sim-karten-schluessel-1502-112492.html -
IETF: RC4 in TLS offiziell nicht mehr erlaubt
Die RC4-Verschlüsselung darf laut dem neuen RFC 7465 nicht mehr für TLS-Verbindungen genutzt werden. Der Algorithmus gilt schon lange als problematisch, Details über neue Angriffe sollen in Kürze veröffentlicht werden.
https://www.golem.de/news/ietf-rc4-in-tls-offiziell-nicht-mehr-erlaubt-1502-112469.html -
Geheimdienste: Eine Spionagesoftware namens Babar
Die NSA tut es, der französische Geheimdienst tut es offenbar auch: Mit selbst entwickelten Spionageprogrammen spähen sie Ziele im Iran aus. Und der BND?
https://www.golem.de/news/geheimdienste-eine-spionagesoftware-namens-babar-1502-112461.html -
Adware: Lenovo-Laptops durch Superfish-Adware angreifbar
Eine Adware namens Superfish wird offenbar schon seit mehreren Monaten auf Laptops von Lenovo ausgeliefert. Diese fügt Werbung in fremde Webseiten ein und installiert dafür ein Root-Zertifikat - eine riesige Sicherheitslücke.
https://www.golem.de/news/adware-lenovo-laptops-durch-superfish-adware-angreifbar-1502-112460.html
