Security
-
Autoeinbruch: BMW Connecteddrive gehackt
Der ADAC hat eine Sicherheitslücke bei der Connecteddrive-Funktion von BMW gefunden, die auch bei Mini und Rolls Royce verwendet wird. Damit lässt sich das Auto aus der Ferne auch von Unbefugten öffnen. BMW hat für seine Fahrzeuge ein Sicherheitsupdate verteilt.
https://www.golem.de/news/autoeinbruch-bmw-connecteddrive-gehackt-1501-112051.html -
Facebook-AGB: Akzeptieren oder austreten
Für rund 1,4 Milliarden Mitglieder von Facebook gelten ab sofort neue allgemeine Geschäftsbedingungen, sobald sie sich einmal beim sozialen Netzwerk angemeldet haben - außer sie löschen ihr Nutzerkonto über einen von der Firma bereitgestellten Link.
https://www.golem.de/news/facebook-agb-akzeptieren-oder-austreten-1501-112042.html -
China: Westliche Firmen sollen geheimen Quellcode herausgeben
Stets unter Kontrolle: Die chinesische Regierung verlangt neuerdings von Unternehmen Hintertüren für die Überwachung und den Quellcode der Firmware. Westliche Firmen sprechen von Protektionismus.
https://www.golem.de/news/china-westliche-firmen-sollen-geheimen-quellcode-herausgeben-1501-112014.html -
Fluggastdatenspeicherung: EU will Datensätze nach sieben Tagen anonymisieren
Die EU-Kommission startet einen neuen Anlauf für die umfassende Speicherung von Passagierdaten. Die Kritik an dem Vorschlag ließ nicht lange auf sich warten.
https://www.golem.de/news/fluggastdatenspeicherung-eu-will-datensaetze-nach-sieben-tagen-anonymisieren-1501-111996.html -
Datenschutzreform: Gewerkschaft warnt vor PC-Durchsuchungen am Arbeitsplatz
Mit der EU-Datenschutzreform könnten die Computer der Beschäftigten durchsucht und Nacktscanner am Eingang aufgestellt werden, warnt der DGB. Allerdings soll es nach Informationen von Golem.de Öffnungsklauseln für nationale Regelungen geben.
https://www.golem.de/news/datenschutzreform-gewerkschaft-warnt-vor-pc-durchsuchungen-am-arbeitsplatz-1501-111986.html -
Blackphone: Schwerwiegender Fehler in der Messaging-App Silenttext
Über einen schwerwiegenden Fehler in der Messaging-Applikation Silenttext von Silent Circle könnten sich Angreifer Zugriff auf fremde Blackphones verschaffen. Die Sicherheitslücke befindet sich auch in der App für Android.
https://www.golem.de/news/blackphone-schwerer-fehler-in-der-messaging-app-silenttext-1501-111983.html -
Glibc: Ein Geist gefährdet Linux-Systeme
Eine schwere Sicherheitslücke mit dem Namen GHOST ist in der Namensauflösung der Glibc-Bibliothek entdeckt worden. Das Problem wurde bereits vor zwei Jahren behoben, aber offenbar nicht als Sicherheitsproblem erkannt. Viele Linux-Distributionen sind daher betroffen.
https://www.golem.de/news/glibc-ein-geist-gefaehrdet-linux-systeme-1501-111976.html -
Spionagesoftware: Kaspersky enttarnt Regin als NSA-Programm
Code des Trojaners Regin findet sich auch in den Dokumenten von Edward Snowden. Damit dürfte der Urheber der Cyberwaffe eindeutig feststehen.
https://www.golem.de/news/spionagesoftware-kaspersky-enttarnt-regin-als-nsa-programm-1501-111971.html -
China: Neue Zensurmaßnahmen gegen VPNs
Chinas Zensurbehörden haben offenbar neue Methoden zur Blockierung von VPNs umgesetzt. Mehrere Anbieter berichten von Problemen mit Zugriffen ihrer chinesischen Kunden.
https://www.golem.de/news/china-neue-zensurmassnahmen-gegen-vpns-1501-111954.html -
Privatsphäre im Netz: Open-Source-Projekte sollen 1984 verhindern
Orwell wird Realität, und viele merken es gar nicht: Zu diesem Schluss kommt eine Studie zur Privatsphäre im Netz. Abhilfe können laut den Experten unter anderem Open-Source-Projekte schaffen.
https://www.golem.de/news/privatsphaere-im-netz-open-source-projekte-sollen-1984-verhindern-1501-111944.html -
Browsersicherheit: Google spielt Webview-Sicherheitslücke herunter
Google hat sich erstmals öffentlich zu den elf Sicherheitslücken in der Android-Komponente Webview geäußert. Das Unternehmen spielt das Problem herunter und empfiehlt den Einsatz alternativer Browser - das hilft aber nur begrenzt.
https://www.golem.de/news/browsersicherheit-google-spielt-webview-sicherheitsluecke-herunter-1501-111930.html -
IMHO: Zertifizierungen sind der falsche Weg
In Firmware versteckte Malware ist ein Problem, Zertifizierungen dürften aber kaum dagegen helfen. Wer vertrauenswürdige Firmware möchte, muss offene Quellen, transparente Audits und reproduzierbare Buildprozesse fordern.
https://www.golem.de/news/imho-zertifizierungen-sind-der-falsche-weg-1501-111906.html -
Soziales Netzwerk: Justizministerium kritisiert Facebooks neue AGB
Die neuen Datenschutzregeln von Facebook stoßen laut Tagesspiegel auch im Bundesjustizministerium auf Kritik. Der Parlamentarische Staatssekretär Ulrich Kelber kritisiert die automatische Zustimmung zu den AGB.
https://www.golem.de/news/soziales-netzwerk-justizministerium-kritisiert-facebooks-neue-agb-1501-111922.html -
Innenministerium: Wie die Bundesregierung Verschlüsselung umgehen will
Das Innenministerium will mit Staatstrojanern im Rahmen der Quellen-TKÜ Verschlüsselung umgehen. Ob und wie Backdoors in verschlüsselten Produkten eingesetzt werden sollen, ist noch unklar.
https://www.golem.de/news/innenministerium-wie-die-bundesregierung-verschluesselung-umgehen-will-1501-111910.html -
Project Zero: Google enthüllt weitere Sicherheitslücken in Apples OS X
Innerhalb einer Woche hat Google Details zu zwei weiteren Sicherheitslücken in OS X veröffentlicht. Bevor Apple Patches veröffentlicht hat, ist Googles 90-Tage-Schonfrist abgelaufen. Zudem sind Windows-Systeme derzeit über ein Sicherheitsloch in Adobes Flash-Player angreifbar.
https://www.golem.de/news/project-zero-google-enthuellt-weitere-sicherheitsluecken-in-apples-os-x-1501-111891.html -
Crypto Wars 2.0: CCC fordert striktes Verbot unverschlüsselter Kommunikation
Während die Politiker von Entschlüsselungsgesetzen reden, stellen die guten Hacker vom Chaos Computer Club die Debatte vom Kopf auf die Füße. Sie fordern ein strenges Verbot unverschlüsselter Kommunikation für Firmen mit ihren Kunden.
https://www.golem.de/news/crypto-wars-2-0-ccc-fordert-striktes-verbot-unverschluesselter-kommunikation-1501-111883.html -
Filesharing: Default-Routerpasswort heißt nicht automatisch Störerhaftung
Ein Gericht in Hamburg meint, dass ein voreingestellter individueller Authentifizierungsschlüssel eines Routers genauso sicher ist wie ein selbst gemachtes Passwort. Daher greife die Störerhaftung nicht.
https://www.golem.de/news/filesharing-default-routerpasswort-heisst-nicht-automatisch-stoererhaftung-1501-111871.html -
Energy Harvesting: Tastatur erkennt Benutzer durch Eigenheiten beim Tippen
Tippe, und ich sage dir, wer du bist: Forscher in den USA und China haben eine Tastatur entwickelt, die ihren Besitzer am Tippen erkennt. Das könnte eine Ergänzung zu herkömmlichen Passwörtern sein. Die Tastatur gewinnt per Energy Harvesting elektrische Energie aus den Tippbewegungen.
https://www.golem.de/news/energy-harvesting-tastatur-erkennt-benutzer-durch-eigenheiten-beim-tippen-1501-111865.html -
Hoaxe: Facebook geht gegen Falschmeldungen vor
AGB-Widerspruch oder Kidnapping im Einkaufszentrum: Eine neue Facebook-Funktion ermöglicht es Nutzern, erfundene Nachrichten zu melden. Ganz verschwinden werden die Hoaxe aber nicht.
https://www.golem.de/news/hoaxe-facebook-geht-gegen-falschmeldungen-vor-1501-111850.html -
Hintertüren bei Verschlüsselung: Grüne werfen Bundesregierung Schizophrenie vor
Die Bundesregierung will Deutschland zum "Verschlüsselungs-Standort Nr. 1 auf der Welt" machen. Weil nun gleichzeitig Hintertüren für die Programme gefordert werden, kritisieren die Grünen und die IT-Wirtschaft die Koalition scharf.
https://www.golem.de/news/hintertueren-bei-verschluesselung-gruene-werfen-bundesregierung-schizophrenie-vor-1501-111848.html
