Security
-
Adware: Superfish-Chef bestreitet Sicherheitsrisiko
In der Affäre um die Adware Superfish leugnet deren Chef nun, dass sie ein Sicherheitsrisiko darstellt. Unterdessen gibt es von Lenovo ein Tool, um das Programm zu entfernen.
https://www.golem.de/news/adware-superfish-chef-bestreitet-sicherheitsrisiko-1502-112517.html -
Jabber/XMPP: Mailbox.org startet Instant-Messaging-Service
Der Mailanbieter Mailbox.org bietet künftig einen Chatservice auf Jabber-Basis an. Für die Verschlüsselung setzt er dabei auf OTR.
https://www.golem.de/news/jabber-xmpp-mailbox-org-startet-instant-messaging-service-1502-112512.html -
Update: Neue Fritzbox-Firmware ermittelt bestes LTE-Netz
Ein Update der Routerfirmware FritzOS verspricht Roaming und Unterstützung für Zugänge mit PPP-Authentifizierung für Tarife mit einer festen IP-Adresse.
https://www.golem.de/news/update-neue-fritzbox-firmware-ermittelt-bestes-lte-netz-1502-112508.html -
Komodia-Filter: Superfish-Affäre weitet sich aus
Nicht nur Lenovo ist betroffen: Die Technologie von Superfish, die die Sicherheit von HTTPS-Verbindungen auf Lenovo-Laptops gefährdet, kommt auch in diversen Jugendschutzfilterprodukten zum Einsatz. Lenovo leugnete zunächst, dass es überhaupt ein Problem gibt.
https://www.golem.de/news/komodia-filter-superfish-affaere-weitet-sich-aus-1502-112502.html -
Android-Schadsoftware: Vermeintlich ausgeschaltetes Smartphone hört mit
Eine neuartige Schadsoftware für Android-Geräte wurde entdeckt. Sie gaukelt ein abgeschaltetes Smartphone vor und kann es so unbemerkt als Abhörwerkzeug missbrauchen.
https://www.golem.de/news/android-schadsoftware-vermeintlich-ausgeschaltetes-smartphone-hoert-mit-1502-112496.html -
Spionage: Geheimdienste klauten SIM-Karten-Schlüssel
Bei einem gemeinsamen Einbruch bei SIM-Karten-Hersteller Gemalto haben die britischen GCHQ und die NSA offenbar Millionen geheime Schlüssel erbeutet. Gemalto liefert SIM-Karten weltweit - auch nach Deutschland.
https://www.golem.de/news/spionage-geheimdienste-klauten-sim-karten-schluessel-1502-112492.html -
IETF: RC4 in TLS offiziell nicht mehr erlaubt
Die RC4-Verschlüsselung darf laut dem neuen RFC 7465 nicht mehr für TLS-Verbindungen genutzt werden. Der Algorithmus gilt schon lange als problematisch, Details über neue Angriffe sollen in Kürze veröffentlicht werden.
https://www.golem.de/news/ietf-rc4-in-tls-offiziell-nicht-mehr-erlaubt-1502-112469.html -
Geheimdienste: Eine Spionagesoftware namens Babar
Die NSA tut es, der französische Geheimdienst tut es offenbar auch: Mit selbst entwickelten Spionageprogrammen spähen sie Ziele im Iran aus. Und der BND?
https://www.golem.de/news/geheimdienste-eine-spionagesoftware-namens-babar-1502-112461.html -
Adware: Lenovo-Laptops durch Superfish-Adware angreifbar
Eine Adware namens Superfish wird offenbar schon seit mehreren Monaten auf Laptops von Lenovo ausgeliefert. Diese fügt Werbung in fremde Webseiten ein und installiert dafür ein Root-Zertifikat - eine riesige Sicherheitslücke.
https://www.golem.de/news/adware-lenovo-laptops-durch-superfish-adware-angreifbar-1502-112460.html -
U-Bahn: Neue Überwachungskameras können schwenken und zoomen
In die Berliner U-Bahn kommen 1.000 neue Überwachungskameras mit Zoomtechnik, die per Fernsteuerung gedreht werden können. Die Polizei macht keine Angaben dazu, ob es durch die bisherige Überwachung zu mehr Festnahmen und Verurteilungen gekommen ist.
https://www.golem.de/news/u-bahn-neue-ueberwachungskameras-koennen-schwenken-und-zoomen-1502-112451.html -
Verschlüsselung: Mehrfach genutzte SSH-Keys weit verbreitet
Bei einem Scan des Internets hat sich herausgestellt, dass Hunderttausende von Geräten denselben SSH-Schlüssel nutzen. Teilweise liegt das an Fehlern, teilweise an fragwürdigen Konfigurationsentscheidungen.
https://www.golem.de/news/verschluesselung-mehrfach-genutzte-ssh-keys-weit-verbreitet-1502-112444.html -
Cloud-Dienste: Microsoft wirbt mit Sicherheit nach ISO 27018
Für Kunden von Microsofts Cloud-Diensten sollen künftig Sicherheitsstandards nach ISO 27018 gelten. Bei Anfragen durch Strafverfolgungsbehörden sollen sie demnach benachrichtigt und ihre Daten nicht für Werbung eingesetzt werden. Davon profitieren aber nicht alle.
https://www.golem.de/news/cloud-dienste-microsoft-wirbt-mit-sicherheit-nach-iso-27018-1502-112443.html -
MongoDB-Leck: Sicherheitscheck gegen Konfigurationsfehler
Der MongoDB-Hersteller hat eine übersichtliche Checkliste veröffentlicht, wie Installationen der Datenbank abgesichert werden können. Die Verantwortung für die jüngst entdeckten Datenlecks will er aber nicht übernehmen.
https://www.golem.de/news/mongodb-leck-sicherheitscheck-gegen-konfigurationsfehler-1502-112420.html -
Finfisher-Angriff auf deutsche IP: Bundesanwaltschaft prüft Verdacht gegen Bahrain
Mit der Spionagesoftware FinFisher sollen von Bahrain aus auch deutsche IP-Adressen ausspioniert worden sein. Dies könnte nun rechtliche Konsequenzen haben.
https://www.golem.de/news/finfisher-angriff-auf-deutsche-ip-bundesanwaltschaft-prueft-verdacht-gegen-bahrain-1502-112413.html -
Matthew Garrett: Intel erzwingt Entscheidung zwischen Sicherheit und Freiheit
Der Linux-Entwickler Matthew Garrett sieht Intels Technik zur Firmware-Absicherung, Boot Guard, noch kritischer als UEFI Secure Boot. Anwendern fehle dadurch die notwendige Freiheit, beliebige Software auszuführen.
https://www.golem.de/news/matthew-garrett-intel-erzwingt-entscheidung-zwischen-sicherheit-und-freiheit-1502-112410.html -
Onlineantrag: Was hat GCHQ über mich gespeichert?
Der britische Geheimdienst GCHQ darf von der NSA keine Daten mehr über britische Bürger sammeln. Ob ihre Daten zuvor abgefangen wurden, können Nutzer nun mit einem Onlineantrag herausfinden. Nicht nur Briten.
https://www.golem.de/news/onlineantrag-was-hat-gchq-ueber-mich-gespeichert-1502-112409.html -
Equation Group: Der Spionage-Ring aus Malware
Fanny, Greyfish oder Equationlaser: So heißen mehr als ein halbes Dutzend Trojaner, mit denen seit mehreren Jahren weltweit Regierungen, Unternehmen und Forschungseinrichtungen ausspioniert werden. Verbreitet und gesteuert werden sie offenbar von einer Gruppe - der Equation Group.
https://www.golem.de/news/equation-group-der-spionage-ring-aus-malware-1502-112398.html -
Microsoft: Umstrittenes Outlook für iOS unterstützt jetzt IMAP
Microsoft hat ein Update für sein mobiles Outlook für iOS veröffentlicht. Nun kann die Anwendung auch beliebige IMAP-Server abfragen: Die Zugangsdaten werden immer noch ausgeleitet.
https://www.golem.de/news/microsoft-outlook-fuer-ios-unterstuetzt-jetzt-imap-1502-112395.html -
Netgear: WLAN-Router aus der Ferne angreifbar
Über eine Schwachstelle in zahlreichen WLAN-Routern der Firma Netgear lassen sich Passwörter und Schlüssel auslesen.
https://www.golem.de/news/netgear-wlan-router-aus-der-ferne-angreifbar-1502-112391.html -
Firewalls: Monowall wird aufgegeben
Aus für Monowall nach zwölf Jahren: Die Firewall-Distribution wird nicht mehr weiter gepflegt. Es gebe inzwischen bessere Lösungen, schreibt Entwickler Manuel Kasper.
https://www.golem.de/news/firewalls-monowall-wird-aufgegeben-1502-112378.html
