Security
-
Jellyfish: Malware nistet sich in GPUs ein
Nutzt eine Malware den Prozessor einer Grafikkarte, ist sie nicht nur schwerer aufzuspüren, sondern kann auch die höhere Rechenleistung der GPU nutzen. Jellyfish will zeigen, dass solcher Schadcode funktioniert.
https://www.golem.de/news/jellyfish-malware-nistet-sich-in-gpus-ein-1505-113988.html -
US-Bundesgericht: Millionenfaches Datensammeln ist illegal
Das anlasslose millionenfache Sammeln von Daten über US-Bürger durch die NSA ist nicht durch den Patriot Act gedeckt und somit illegal, entschied ein Bundesgericht in New York. Gestoppt wird die Telefonüberwachung vorerst aber nicht.
https://www.golem.de/news/us-bundesgericht-millionenfaches-datensammeln-ist-illegal-1505-113959.html -
Websicherheit: Erneut Cross-Site-Scripting-Lücke in Wordpress entdeckt
In der Blog-Software Wordpress ist erneut eine Cross-Site-Scripting-Sicherheitslücke gefunden worden. Ursache ist eine Beispieldatei eines Icon-Sets. Betroffen sind das Default-Theme Twenty Fifteen und das Jetpack-Plugin.
https://www.golem.de/news/websicherheit-erneut-cross-site-scripting-luecke-in-wordpress-entdeckt-1505-113950.html -
Industrie 4.0: Wenn das Werkstück der Maschine Anweisungen gibt
Die Fabrik der Zukunft soll mit der heutigen wenig gemein haben: Das Werkstück verlangt nach Aktion, Maschinen kommunizieren miteinander, aus dem Arbeiter wird ein Augmented Operator. Ein Teil der Technik steht bereits zur Verfügung. Um die Industrie 4.0 umzusetzen, braucht es aber noch einige Arbeit.
https://www.golem.de/news/industrie-4-0-wenn-das-werkstueck-der-maschine-anweisungen-gibt-1505-113874.html -
Überwachung: NSA wertet Telefonate mit Spracherkennung aus
Der US-Geheimdienst ist technisch in der Lage, Gesprochenes nach Keywords zu durchsuchen. Dies vereinfacht die Auswertung mitgeschnittener Telefonate deutlich.
https://www.golem.de/news/ueberwachung-nsa-wertet-telefonate-mit-spracherkennung-aus-1505-113927.html -
Malware: Rombertik zerstört den MBR
Es ist eine außergewöhnlich destruktive Malware: Rombertik überschreibt den MBR eines Rechners, wenn ihr die Enttarnung droht. Bleibt Rombertik unentdeckt, greift es Eingaben im Browser ab.
https://www.golem.de/news/malware-rombertik-zerstoert-den-mbr-1505-113923.html -
Nach Terroranschlägen: Frankreich genehmigt sich die Echtzeitüberwachung
Fünf Jahre Vorratsdatenspeicherung, Staatstrojaner, Imsi-Catcher und "Blackboxes" bei den Providern: Frankreich reagiert auf die Terroranschläge mit einer starken Ausweitung der Überwachung.
https://www.golem.de/news/nach-terroranschlaegen-frankreich-genehmigt-sich-die-echtzeitueberwachung-1505-113921.html -
Studie: Die Smart City ist intelligent, aber angreifbar
Smarte Städte könnten zum Ziel von Hackerangriffen werden. Durch die zunehmende Vernetzung potenzieren sich die Sicherheitslücken, wie eine Studie zeigt.
https://www.golem.de/news/studie-die-smart-city-ist-intelligent-aber-angreifbar-1505-113764.html -
Tor-Browser 4.5 angesehen: Mehr Privatsphäre für Surfer
Mit Version 4.5 des Tor Browser Bundles erhalten Nutzer mehr Privatsphäre beim Surfen und auch einen schnelleren Zugriff auf die Einstellungen. Wegen der tiefgreifenden Änderungen wird das automatische Update erst nach und nach übertragen.
https://www.golem.de/news/tor-browser-4-5-angesehen-mehr-privatsphaere-fuer-surfer-1505-113886.html -
Verschlüsselung: Mozillas HTTP-Abschied wird konkreter
Der geplante volle Umstieg von HTTP auf das verschlüsselte HTTPS ist bei Mozilla nun offiziell. Die Umsetzung könnte Jahre dauern und soll zunächst nur für neue Funktionen gelten. Technisch solle dem aber nichts entgegenstehen, versichert Mozilla.
https://www.golem.de/news/verschluesselung-mozillas-http-abschied-wird-konkreter-1505-113868.html -
Unsicheres Plugin: Googles Passwort-Warnung lässt sich leicht aushebeln
Keine 24 Stunden, nachdem Google seine neue Chrome-Erweiterung zum Passwortschutz vorgestellt hat, haben IT-Sicherheitsforscher ihn bereits ausgehebelt. Kurz darauf veröffentlichte Google eine korrigierte Version des Plugins.
https://www.golem.de/news/unsicheres-plugin-googles-passwort-warnung-laesst-sich-leicht-aushebeln-1505-113847.html -
Security: Die Makroviren kehren zurück
Sie galten als nahezu verschwunden, nun tauchen sie vermehrt wieder auf: Viren und Trojaner, die in Makros in Microsofts Office-Dokumenten versteckt sind. Microsoft selbst warnt jetzt wieder vor ihnen.
https://www.golem.de/news/security-die-makro-viren-kehren-zurueck-1504-113839.html -
Brief an EU-Kommission: Berlin und Paris wollen zentrale IT-Plattformen regulieren
Die Marktmacht "wesentlicher digitaler Plattformen" wie Amazon, Google und Facebook könnte nach Ansicht der Regierungen Deutschlands und Frankreichs in Zukunft ein Problem werden. Sie drängen die EU-Kommission daher zu einer Regulierung.
https://www.golem.de/news/brief-an-eu-kommission-berlin-und-paris-wollen-zentrale-it-plattformen-regulieren-1504-113837.html -
Voiceprint: Stimmenerkennung ist die neue Gesichtserkennung
Statt mit einem Passwort können sich Bankkunden mittlerweile mit ihrer Stimme am Telefon identifizieren. Akustische Biometriesysteme werden in immer mehr Firmen eingesetzt. Die Gefahr: Auch Geheimdienste und Staaten können auf die Technik zugreifen.
https://www.golem.de/news/voiceprint-stimmenerkennung-ist-die-neue-gesichtserkennung-1504-113801.html -
Mumblehard: Malware verwandelt Linux-Server in Spam-Bots
Eine schwer aufzuspürende Malware mit dem Namen Mumblehard schaltet Linux- und BSD-Server zu einem Botnet zusammen, über das Spam verbreitet wird. Die Zahl der infizierten Rechner soll in den letzten Wochen stark angestiegen sein.
https://www.golem.de/news/mumblehard-malware-verwandelt-linux-server-in-spam-bots-1504-113827.html -
Internet: Nutzer in China werden auf merkwürdige Webseiten umgeleitet
Programmierfehler, fehlerhafte Konfiguration oder staatlicher Schutzwall? Das chinesische Internet leitet massenhaft Verkehr in die Irre. Der Ärger beginnt mit dem kleinen blauen Facebook-Knopf.
https://www.golem.de/news/internet-nutzer-in-china-werden-auf-merkwuerdige-webseiten-umgeleitet-1504-113799.html -
Telefoniefunktion bei Whatsapp: Anrufe werden nur bei geleakter Version gespeichert
Entwarnung bei Whatsapp für Android: Anrufe über die Telefoniefunktion werden nicht aufgezeichnet und lokal abgespeichert. Lediglich mit einer internen Testversion sei das möglich, sagt das Unternehmen.
https://www.golem.de/news/telefoniefunktion-bei-whatsapp-anrufe-werden-nur-bei-geleakter-version-gespeichert-1504-113791.html -
Eve Online: Neuer Einstieg ins All
Mit seinem neuesten Update für Eve Online hat CCP den Auftakt für neue Piloten von Grund auf überarbeitet und setzt auf ein neues System. Aber auch erfahrenen Spielern bietet der Patch viele neue Funktionen.
https://www.golem.de/news/eve-online-neuer-einstieg-ins-all-1504-113787.html -
Android: Tausende Apps akzeptieren gefälschte Zertifikate
Die Schwachstelle ist seit einem halben Jahr bekannt, doch noch immer können Tausende Android-Apps mit gefälschten Zertifikaten überlistet werden, verschlüsselte Verbindungen aufzubauen. Über diese können Zugangsdaten abgegriffen werden.
https://www.golem.de/news/android-tausende-apps-akzeptieren-gefaelschte-zertifikate-1504-113785.html -
Telefoniefunktion: Whatsapp speichert Anrufe
Fragliche Funktion bei Whatsapp für Android: Wie ein Blogger berichtet, werden bei dem Messenger alle Telefonate über Whatsapp Calls aufgezeichnet und lokal abgespeichert. Das ist rechtlich bedenklich.
https://www.golem.de/news/telefoniefunktion-whatsapp-speichert-anrufe-1504-113773.html
