-
Pwnie Awards: Hacker-Preise für Golem.de-Autor und John McAfee
Auf der Black-Hat-Konferenz in Las Vegas sind zum elften Mal die Pwnie Awards für die besten Hacks und schlimmsten Misstritte der IT-Sicherheitsindustrie verliehen worden.
https://www.golem.de/news/pwnie-awards-hacker-preise-fuer-golem-de-autor-und-john-mcafee-1808-135942.html -
Social Mapper: Neues Tool mit Gesichtserkennung spürt Nutzerprofile auf
Ein neues Opensource-Tool zur Gesichtserkennung kann Personen automatisiert auf verschiedenen Plattformen aufspüren. Das von Mitarbeitern der Sicherheitsfirma Trustwave entwickelte Programm richtet sich zwar an Penetrationstester, bietet aber auch Potenzial für Missbrauch.
https://www.golem.de/news/social-mapper-neues-tool-mit-gesichtserkennung-spuert-nutzerprofile-auf-1808-135925.html -
Tokio 2020: Teilnehmer authentifizieren sich per Gesichtserkennung
Effizient und schnell sollen die Zugangskontrollen bei den Sommerspielen in Tokio in zwei Jahren sein. Die Veranstalter setzen auf ein biometrisches System von NEC: Teilnehmer - Athleten ebenso wie Mitarbeiter und Journalisten - müssen ihr Gesicht scannen lassen.
https://www.golem.de/news/tokio-2020-teilnehmer-authentifizieren-sich-per-gesichtserkennung-1808-135921.html -
Schwachstelle: Manipulation von Whatsapp-Nachrichten möglich
Einer IT-Sicherheitsfirma ist es offenbar gelungen, zitierte Whatsapp-Nachrichten zu manipulieren. Whatsapp sieht darin kein Problem, weil 90 Prozent aller Nachrichten sowieso nur eins zu eins stattfänden.
https://www.golem.de/news/schwachstelle-manipulation-von-whatsapp-nachrichten-moeglich-1808-135907.html -
Paketmanager: Homebrew vergisst Zugangstoken auf öffentlichem Server
Beim beliebten Paketmanager Homebrew für MacOS ist es möglich gewesen, unbefugt Commits im offiziellen Github-Repo des Projekts einzufügen. Grund war ein öffentlich einsehbarer Github-API-Token.
https://www.golem.de/news/paketmanager-homebrew-vergisst-zugangstoken-auf-oeffentlichem-server-1808-135903.html -
Lockheed Martin: US-Armee will Drohnen mit Mikrowellen bekämpfen
Was tun gegen eine Drohne, die mit Sprengstoff beladen ist und einer Menschenmenge entgegenfliegt? Der US-Konzern Lockheed Martin soll eine Mikrowellenwaffe bauen, mit der die Drohne abgeschossen werden kann. Der Anschlag auf den venezolanischen Präsidenten war aber nicht der Anlass für das Projekt.
https://www.golem.de/news/lockheed-martin-us-armee-will-drohnen-mit-mikrowellen-bekaempfen-1808-135900.html -
Linux-Kernel: Google zieht Unterstützung für NSA-Chiffre zurück
Die vielfach kritisierte Blockchiffre Speck stammt von der NSA und ist im Linux-Kernel enthalten, damit auch günstigere und ältere Android-Geräte eine Dateisystemverschlüsselung bekommen. Google präsentiert nun jedoch eine eigene Alternative und Speck kann wieder entfernt werden.
https://www.golem.de/news/linux-kernel-google-zieht-unterstuetzung-fuer-nsa-chiffre-zurueck-1808-135899.html -
Verschlüsselung: Facebook legt interne TLS-1.3-Bibliothek offen
Eigenen Angaben zufolge nutzt mittlerweile 50 Prozent von Facebooks Traffic TLS 1.3. Genutzt wird dies vor allem in der eigenen Infrastruktur und weltweit in allen Mobile-Apps. Die verwendete Bibliothek Fizz ist nun Open Source.
https://www.golem.de/news/verschluesselung-facebook-legt-interne-tls-1-3-bibliothek-offen-1808-135887.html -
Blockchain: West Virginia erlaubt Stimmabgabe per App
Elektronische Abstimmungen sind wegen möglicher Manipulationen stark umstritten. Doch nun will ein US-Bundesstaat sogar die Stimmabgabe per Smartphone erlauben.
https://www.golem.de/news/blockchain-west-virginia-erlaubt-stimmabgabe-per-app-1808-135888.html -
Marketplace: Bundeskartellamt will Amazon untersuchen
Das Bundeskartellamt will Amazon Marketplace untersuchen. Wie genau die Prüfung aussieht, ist noch offen.
https://www.golem.de/news/marketplace-bundeskartellamt-will-amazon-untersuchen-1808-135884.html -
Finanzdaten: Facebook will Bankdienstleistungen über Messenger anbieten
Facebook verhandelt mit Großbanken über eine Kooperation, um Nutzern zum Beispiel das Abfragen des Kontostandes über Messenger zu ermöglichen. Persönliche Finanzdaten sollen dabei nicht für Werbezwecke genutzt werden. Ein zweites Whatsapp?
https://www.golem.de/news/finanzdaten-facebook-will-bankdienstleistungen-ueber-messenger-anbieten-1808-135876.html -
Analytics: Avast zieht aktuellen Ccleaner aus dem Verkehr
Nach Kritik an einer neuen, nicht deaktivierbaren Analytics-Funktion gibt der Hersteller der Aufräumsoftware Ccleaner nach und entfernt die aktuelle Version 5.45 von seiner Webseite.
https://www.golem.de/news/analytics-avast-zieht-aktuellen-ccleaner-aus-dem-verkehr-1808-135851.html -
Auftragsfertiger: Virus legt Fabs von TSMC lahm
Beim weltweit größten Auftragsfertiger, der TSMC, hat Schadsoftware mehrere Tools befallen und damit einige Halbleiterwerke temporär gestört - der Umsatz büßt ein paar Prozent ein. Der Hersteller fertigt derzeit in Taiwan die A12-Chips für Apples nächste iPhone-Generation.
https://www.golem.de/news/auftragsfertiger-virus-legt-fabs-von-tsmc-lahm-1808-135838.html -
Apple: iPhones mit iOS 11.4.1 laden unter Umständen nicht auf
Apples neuer USB Restricted Mode soll eigentlich unbefugte Datenverbindungen zum iPhone und iPadverhindern. Ein unangenehmer Nebeneffekt kann aber sein, dass das Smartphone nicht mehr aufgeladen wird. Passiert das häufiger, kann die neue Sicherheitsfunktion einfach abgestellt werden.
https://www.golem.de/news/apple-iphones-mit-ios-11-4-1-laden-unter-umstaenden-nicht-auf-1808-135837.html -
Dailymotion: Wenn das Admin-Passwort auf Github landet
Die Videoplattform Dailymotion muss ein Bußgeld für den unzureichenden Schutz von über 80 Millionen E-Mail-Adressen bezahlen. Ein im Github-Repository des Unternehmens veröffentlichtes Admin-Passwort hatte Hackern 2016 Tür und Tor geöffnet.
https://www.golem.de/news/dailymotion-wenn-das-admin-passwort-auf-github-landet-1808-135812.html -
Audit: NSA ignoriert grundlegende Sicherheitsregeln
Einem aktuellen Prüfbericht zufolge hat der US-Nachrichtendienst viele der Sicherheitsregeln, die nach den Snowden-Leaks eingeführt wurden, nicht oder nicht vollständig umgesetzt. Die zuständige Aufsichtsbehörde hat fast 700 Empfehlungen ausgesprochen.
https://www.golem.de/news/audit-nsa-ignoriert-grundlegende-sicherheitsregeln-1808-135809.html -
Nutzerdaten kopiert: Reddit-Einbruch gelingt durch Abfangen von 2FA-SMS
Angreifern ist es gelungen, Nutzerdaten, Nachrichten sowie alte Passwort-Hashes aus einem Backup der Webseite Reddit zu kopieren. Offenbar reichte das Abfangen einer SMS zur Zwei-Faktor-Authentifizierung zum Eindringen in die Systeme.
https://www.golem.de/news/nutzerdaten-kopiert-reddit-einbruch-gelingt-durch-abfangen-von-2fa-sms-1808-135805.html -
Security: Wireguard-VPN zur Aufnahme in Linux-Kernel vorgeschlagen
Zwei Jahre nach der ersten öffentlichen Vorstellung ist die VPN-Lösung Wireguard erstmals zur Aufnahme in den Linux-Kernel vorgeschlagen worden. Bis zur endgültigen Aufnahme dürfte es zwar noch dauern, das Projekt bekommt aber viel prominente Unterstützung.
https://www.golem.de/news/security-wireguard-vpn-zur-aufnahme-in-linux-kernel-vorgeschlagen-1808-135783.html -
Regulierung: US-Senator schlägt neue Regeln für Facebook & Co. vor
In einem White Paper macht US-Senator Mark Warner 20 Vorschläge, wie große Onlineplattformen an die Leine gelegt werden könnten. Von besserer Medienbildung für Kinder bis zu einer Interoperabilitätspflicht ist alles dabei.
https://www.golem.de/news/regulierung-us-senator-schlaegt-neue-regeln-fuer-facebook-co-vor-1807-135765.html -
Flughafen München: Multifunktionsdrucker des Zolls ungeschützt im Netz
Ein Druck- und Faxgerät des Hauptzollamtes München war über das öffentliche WLAN des Flughafens München erreichbar. Erst nach einem Hinweis des Projekts Internetwache.org wurde das Gerät aus dem WLAN entfernt und entsprechende Sicherungsmaßnahmen eingeleitet.
https://www.golem.de/news/flughafen-muenchen-multifunktionsdrucker-des-zolls-ungeschuetzt-im-netz-1807-135744.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Spiele-Angebote
Meistgelesen
-
Der Nachfolger von Windows 10
Windows 11 ist da
-
Akkutechnik und E-Mobilität
Natrium-Ionen-Akkus werden echte Lithium-Alternative
-
Krypto-Betrug in Milliardenhöhe
Gründer von Africrypt stehlen 69.000 Bitcoin
-
Nvidia
Neuronales Netz erstellt Gan Theft Auto
-
EE
Britische Netzbetreiber führen wieder Roaming ein
Meistkommentiert
Kommentare: 386 | letzter Beitrag 24.06. 18:07
Kommentare: 302 | letzter Beitrag 00:30 Uhr
Kommentare: 178 | letzter Beitrag 23.06. 22:36
Kommentare: 175 | letzter Beitrag 24.06. 21:07
Kommentare: 173 | letzter Beitrag 24.06. 14:22
Haben wir etwas übersehen?
E-Mail an news@golem.de
Aus dem Verlag
Zwei neue schnelle Golem-PCs verfügbar
Das Highend-Modell nutzt eine Radeon RX 6800 XT , beim Xtreme-Rechner wird ein 16-Core-Ryzen mit einer Geforce RTX 3080 Ti kombiniert.
Wasserstoff
Der Kampf um die Gasnetze
Die Gasindustrie will künftig mit Wasserstoff heizen, viele Fachleute lehnen das ab. An der Frage entscheidet sich die Zukunft der Gasnetze.
Von Hanno Böck
Streaming
Disney+ füllt seine Star-Wars-Lücken auf
Fast alles von Star Wars kann man bei Disney+ streamen. Ein paar Kleinigkeiten haben aber noch gefehlt. Am 18. Juni gibt es Nachschub an neuem Alten.
Von Peter Osteried
EEBritische Netzbetreiber führen wieder Roaming einFür britische Mobilfunk-Nutzer ist die Zeit des freien Telefonierens in der EU bald vorbei. EE und zuvor O2 und Three haben Einschränkungen angekündigt.
Web-TrackingGoogle verschiebt die Abschaffung von Tracking-CookiesDie Web-Tracking-Cookies sollen nun doch erst Ende 2023 aus Chrome verschwinden.
Windows-Entwickler im Microsoft Store"Ihr seid Helden"Microsoft sieht Entwickler als wichtige Säule für das eigene System. Daher wurde der Store in Windows 11 offener und lukrativer gestaltet.