Security
-
Elliptische Kurven: Microsoft akzeptiert Curve25519
Curve25519 wird voraussichtlich bald von der IETF-Kryptographie-Arbeitsgruppe standardisiert werden. Nach längeren Diskussionen um Alternativvorschläge von Microsoft hat es ein Einlenken gegeben.
https://www.golem.de/news/elliptische-kurven-microsoft-akzeptiert-curve25519-1412-111168.html -
Cyberwar: FBI warnt vor komplexen Hackerangriffen
Das FBI hat etliche Unternehmen vor ausgeklügelten Hackerattacken gewarnt. Die US-Bundespolizei vermutet, dass mehrere gezielte Cyber-Angriffe aus dem Iran bevorstehen.
https://www.golem.de/news/cyberwar-fbi-warnt-vor-komplexen-hackerangriffen-1412-111167.html -
Projekt Maelstrom: Webseiten über Torrent verteilen
Bittorrent will das Internet dezentralisieren: Künftig sollen auch Webseiten über Torrents ausgeliefert werden. Unter dem Projektnamen Maelstrom will das Unternehmen dafür einen Browser bereitstellen.
https://www.golem.de/news/projekt-maelstrom-webseiten-ueber-torrent-verteilen-1412-111158.html -
Websicherheit: Chrome will vor HTTP-Verbindungen warnen
Die Entwickler des Google-Browsers planen Warnsymbole bei unverschlüsselten HTTP-Verbindungen. Langfristig ist das Ziel, dass HTTPS-Verbindungen der Standard und HTTP-Verbindungen die Ausnahme werden.
https://www.golem.de/news/websicherheit-chrome-will-vor-http-verbindungen-warnen-1412-111157.html -
SSL-Lücke: Poodle beißt Windows Phone 7
Windows Phone 7 kann Mails nur mit dem uralten SSL-Protokoll Version 3 abholen. Das wird aber von vielen Mailservern wegen der Poodle-Lücke nicht mehr angeboten. Auf Abhilfe können Nutzer wohl nicht hoffen.
https://www.golem.de/news/ssl-luecke-der-poodle-beisst-windows-phone-7-1412-111153.html -
Keurig 2.0 gehackt: Die DRM-geschützte Kaffeemaschine
Mit der Portionskaffeemaschine Keurig 2.0 lässt sich Kaffee nur mit speziellen Kapseln brauen. Drittanbieter haben durch eine eingebaute Sperre das Nachsehen. Das hat einen Hacker auf den Plan gerufen.
https://www.golem.de/news/keurig-2-0-gehackt-die-drm-geschuetzte-kaffeemaschine-1412-111152.html -
Video: Kaffeemaschine Keurig 2.0 gehackt
Ein Hacker hat die Sperre der Portionskaffeemaschine Keurig 2.0 ausgehebelt. Jetzt kann er Kaffee mit eigenen Kapseln brauen.
https://video.golem.de/security/14528/kaffeemaschine-kerig-2.0-gehackt.html -
Merkel abgehört: Wie authentisch ist das Spiegel-Dokument?
Das Nachrichtenmagazin Der Spiegel streitet sich mit dem Generalbundesanwalt Range über die "Abschrift" aus einer NSA-Datenbank. Es wirft ihm "Unaufmerksamkeit und Frust" vor.
https://www.golem.de/news/merkel-abgehoert-wie-authentisch-ist-das-spiegel-dokument-1412-111148.html -
United Internet: GMX aus dem Ausland nicht erreichbar
GMX hat Probleme mit der Verfügbarkeit seiner E-Mails aus dem Ausland. Der Betreiber hat das Problem eingeräumt und bis zur Lösung die Installation von GMX Mailcheck im Browser vorgeschlagen.
https://www.golem.de/news/united-internet-gmx-aus-dem-ausland-nicht-erreichbar-1412-111144.html -
Digitaler Anschlag: Cyber-Attacke soll Ölpipeline zerstört haben
Ein Cyber-Angriff soll 2008 die Explosion einer Ölpipeline in der Türkei verursacht haben, wie anonyme Quellen berichten. Es gibt dafür aber nur Indizien.
https://www.golem.de/news/digitaler-anschlag-cyber-attacke-soll-oelpipeline-zerstoert-haben-1412-111128.html -
Cyber-Spionage: Auf Roter Oktober folgt Cloud Atlas
Eine neue Angriffswelle mit gezielten Attacken droht: Cloud Atlas soll die nächste digitale Spionagekampagne sein. Die Malware sei eine aktualisierte Variante von Roter Oktober, sagen IT-Sicherheitsexperten.
https://www.golem.de/news/cyber-spionage-auf-roter-oktober-folgt-cloud-atlas-1412-111120.html -
Generalbundesanwalt: Spiegel soll NSA-Dokument zu Merkel-Handy hergestellt haben
Generalbundesanwalt Range hat die Ermittlungen zum Abhören von Bundeskanzlerin Merkel noch nicht eingestellt. Ein zentrales Beweisstück zur NSA-Affäre will er aber nicht seriös bewerten können.
https://www.golem.de/news/generalbundesanwalt-spiegel-soll-nsa-dokument-zu-merkel-handy-hergestellt-haben-1412-111119.html -
Mobile Sicherheit: Nokia Security Center in Berlin soll Mobilfunknetze sichern
Nokia will nach diversen Skandalen die Sicherheit in Mobilfunknetzen verbessern. Einzelne Unternehmen könnten in Zukunft der Bedrohung allein nicht mehr Herr werden, sagt Hans-Jürgen Bill von der Nokia-Geschäftsführung.
https://www.golem.de/news/mobile-sicherheit-nokia-security-center-in-berlin-soll-mobilfunknetze-sichern-1412-111118.html -
Malware: Turla gibt es auch für Linux
Die Cyberspionagekampagne gegen Regierungen und das Militär in Europa und dem Mittleren Osten wurde auch mit Hilfe von Malware durchgeführt, die unter Linux läuft. Auch dort ist sie sehr schwer aufzuspüren.
https://www.golem.de/news/malware-turla-gibt-es-auch-fuer-linux-1412-111104.html -
Pop-up-Spam: Vodafone stoppt Abzockversuch
In den vergangenen Tagen hatten iPhone-Besitzer im Vodafone-Netz mit Spam-Pop-ups zu kämpfen. Damit sollten Vodafone-Kunden zum Abschluss eines teuren Wochenabos gebracht werden. Der Betrugsversuch wurde erkannt und mittlerweile unterbunden.
https://www.golem.de/news/pop-up-spam-vodafone-stoppt-abzockversuch-1412-111102.html -
Predictive Analytics: Cisco will IT-Angriffe voraussehen
Angriffe sollen in Zukunft nicht mehr unerwartet kommen können: Bei Cisco wird erforscht, wie zumindest Folgeangriffe nach einem Erstschlag auf die IT-Infrastruktur oder Mitarbeiter zu verhindern sind. Das System wird jedoch Grenzen haben.
https://www.golem.de/news/predictive-analytics-cisco-will-it-angriffe-voraussehen-1412-111081.html -
X.ORG: Wieder jahrzehntealte Lücken im X-Server
Der X-Server ist von 13 Sicherheitslücken betroffen, die sich auf verschiedene Implementierungen auswirken können. Die älteste reicht fast 30 Jahre in die erste Version von X11 zurück. Andeutungen auf die Fehler gab es bereits auf dem 30C3 vor einem Jahr.
https://www.golem.de/news/x-org-wieder-jahrzente-alte-luecken-im-x-server-1412-111077.html -
IT-Sicherheitsgesetz: Dauerspeicherung von Nutzerdaten offenbar vom Tisch
Die heftige Kritik an der "Vorratsdatenspeicherung durch die Hintertür" hat Wirkung gezeigt. Nutzerdaten sollen nun wohl doch nicht zum Schutz der IT-Sicherheit gespeichert werden dürfen.
https://www.golem.de/news/it-sicherheitsgesetz-dauerspeicherung-von-nutzerdaten-offenbar-vom-tisch-1412-111052.html -
Sicherheitslücken: Java-Sandbox-Ausbrüche in Googles App Engine
Ein Forscherteam hat diverse Möglichkeiten und Lücken gefunden, aus der Java-Sandbox von Googles App Engine auszubrechen. Dadurch seien sogar beliebige Systemaufrufe im darunter liegenden Betriebssystem möglich.
https://www.golem.de/news/sicherheitsluecken-java-sandbox-ausbrueche-in-googles-app-engine-1412-111054.html -
DNS-Server: Sicherheitslücke in BIND, Unbound und PowerDNS
Durch geschickt konfigurierte DNS-Records lassen sich DNS-Resolver in eine Endlosschleife versetzen. Dieselbe Lücke betrifft gleich drei populäre DNS-Server.
https://www.golem.de/news/dns-server-sicherheitsluecke-in-bind-unbound-und-powerdns-1412-111045.html
