Security
-
Messenger: Whatsapp übernimmt Verschlüsselung von Textsecure
Das jüngste Whatsapp-Update liefert eine Ende-zu-Ende-Verschlüsselungsfunktion mit. Die kommt ausgerechnet vom freien Konkurrenten Textsecure und gilt als besonders sicher.
https://www.golem.de/news/messenger-whatsapp-uebernimmt-verschluesselung-von-textsecure-1411-110634.html -
SE Android: In Lollipop wird das Rooten schwer
Das Rooten von Android-Geräten wird mit Android 5 deutlich schwieriger. Google hat das Sicherheitsframework SE Linux systemweit aktiviert. Nutzer müssen jetzt noch mehr zwischen der Kontrolle über ihr Gerät und der Sicherheit des Systems abwägen.
https://www.golem.de/news/se-android-in-lollipop-wird-das-rooten-schwer-1411-110582.html -
Sicherheitstechnik: Wie der BND Verschlüsselung knacken will
Der BND will Millionen für ein Gerät zur Analyse von Kryptochips ausgeben. Ob es ihm damit gelingt, verschlüsselte Nachrichten nachträglich zu entziffern, ist fraglich.
https://www.golem.de/news/sicherheitstechnik-wie-der-bnd-verschluesselung-knacken-will-1411-110571.html -
Malware: Verhaftungen im Falle Wirelurker
Chinesische Behörden haben die Verhaftung dreier Männer gemeldet. Sie sollen die Malware Wirelurker programmiert und verbreitet haben. Außerdem wurde der Maiyadi App Store vom Netz genommen.
https://www.golem.de/news/malware-verhaftungen-im-falle-wirelurker-1411-110568.html -
Blaue Häkchen: Whatsapp-Update erlaubt Abschaltung der Lesebestätigung
Seit kurzem verraten zwei blaue Häkchen, ob eine Nachricht bei Whatsapp gelesen worden ist. Bei den Nutzern ist das umstritten. Eine neue Version des Messengers überlässt dem Nutzer die Entscheidung.
https://www.golem.de/news/blaue-haekchen-whatsapp-update-erlaubt-abschaltung-der-lesebestaetigung-1411-110563.html -
iOS: Keine Angriffe durch Masque Attack bekannt
Angriffe über die jüngst entdeckte Schwachstelle Masque Attack seien bisher nicht registriert worden, sagt Apple. Nutzer werden jedoch davor gewarnt, Software aus nicht vertrauenswürdigen Quellen zu installieren.
https://www.golem.de/news/ios-keine-angriffe-durch-masque-attack-bekannt-1411-110558.html -
Pkw-Maut: Datenschützer lehnen Kennzeichenerfassung ab
Einmütig sprechen sich die Datenschützer von Bund und Ländern gegen die Mautpläne der Regierung aus. Bis zu 13 Monaten könnten die Daten der Fahrzeuge gespeichert werden, kritisieren sie und befürchten eine "lückenlose Überwachung".
https://www.golem.de/news/pkw-maut-datenschuetzer-lehnen-kennzeichenerfassung-ab-1411-110556.html -
Android 5: Lollipop verschlüsselt - noch besser
Mehr Sicherheit für persönliche Daten: Ab Android 5.0 aktiviert Google die automatische Verschlüsselung. Es ist nur eine von vielen zusätzlichen Sicherheitsfunktionen in Lollipop.
https://www.golem.de/news/android-5-lollipop-verschluesselt-noch-besser-1411-110547.html -
USA: Imsi-Catcher im Himmel
US-Marshals setzen Imsi-Catcher in Flugzeugen ein, um Mobiltelefone großflächig zu erfassen. Die mit der Technik ausgestatteten Kleinflugzeuge sind auf mindestens fünf Standorte in den USA verteilt.
https://www.golem.de/news/usa-imsi-catcher-im-himmel-1411-110549.html -
Privatsphäre: Facebook will mehr Nutzerdaten für Werbung auswerten
Neue Datenschutzregeln bei Facebook: Das soziale Netzwerk will mehr Informationen von deutschen Nutzern auswerten, um ihnen relevantere Werbung zu zeigen. Gleichzeitig gibt Facebook seinen Mitgliedern mehr Kontrolle über die Inhalte der Anzeigen.
https://www.golem.de/news/privatsphaere-facebook-will-mehr-nutzerdaten-fuer-werbung-auswerten-1411-110538.html -
Assassin's Creed Unity: Patch-Evolution statt Revolution
Per Live Update Blog informiert Ubisoft Spieler über Patches für Assassin's Creed Unity. Das nächste Update soll vor allem Grafikfehler beheben und die Leistung steigern - auf PC wie Konsolen.
https://www.golem.de/news/assassin-s-creed-unity-patch-evolution-statt-revolution-1411-110531.html -
Karsten Nohl: USB-Geräte aller Typen lassen sich für BadUSB nutzen
Auf der Konferenz Pacsec hat der Berliner Sicherheitsforscher Karsten Nohl weitere Details zu dem von ihm BadUSB genannten Angriffsszenario auf PCs vorgeführt. Nicht nur USB-Sticks, sondern alle Geräte von der Webcam bis zum Hub lassen sich für BadUSB umprogammieren.
https://www.golem.de/news/karsten-nohl-usb-geraete-aller-typen-lassen-sich-fuer-badusb-nutzen-1411-110520.html -
IT-Sicherheitsgesetz: Streit über "Vorratsdatenspeicherung durch die Hintertür"
Wie viele Nutzerdaten dürfen zum Schutz der IT-Sicherheit gespeichert werden? Die geplanten Regelungen des neuen Gesetzes stiften Verwirrung und werden heftig kritisiert.
https://www.golem.de/news/it-sicherheitsgesetz-streit-ueber-vorratsdatenspeicherung-durch-die-hintertuer-1411-110508.html -
Windows: Microsoft schließt schwere TLS-Lücke
Für eine schwere Sicherheitslücke in sämtlichen Windows-Versionen hat Microsoft einen Patch veröffentlicht. Betroffen sind Windows-Rechner, die einen Web- oder auch einen FTP-Server betreiben.
https://www.golem.de/news/windows-microsoft-schliesst-schwere-tls-luecke-1411-110485.html -
Security: Dutzende Schwachstellen in Newsletter-Diensten
Die Sicherheitslücken reichen von XSS-Fehlern über unsichere Formulare bis hin zu SQL-Injection-Schwachstellen: In drei weit verbreiteten E-Mail-Marketing- und Newsletter-Diensten haben IT-Sicherheitsexperten zahlreiche Schwachstellen entdeckt. Sie sind in Absprache mit den Herstellern inzwischen behoben worden.
https://www.golem.de/news/security-dutzende-schwachstellen-in-newsletter-diensten-behoben-1411-110483.html -
UN-Resolution: Deutschland und Brasilien wollen den Datenschutz stärken
Deutschland und Brasilien wollen mit einer gemeinsamen UN-Resolution die Überwachung von Bürgern einschränken. Vor allem die Speicherung von Metadaten soll schwieriger werden. Bindend ist der Vorschlag aber nicht.
https://www.golem.de/news/un-resolution-deutschland-und-brasilien-wollen-den-datenschutz-staerken-1411-110480.html -
Cyberwar: Kaspersky identifiziert die ersten fünf Stuxnet-Opfer
Wie hat sich der mysteriöse Computerwurm Stuxnet verbreitet? Diese Frage will Kaspersky nun beantwortet haben. Und räumt dabei mit einem weitverbreiteten Mythos auf.
https://www.golem.de/news/cyberwar-kaspersky-identifiziert-die-ersten-fuenf-stuxnet-opfer-1411-110474.html -
Tor-Router: Anonabox versucht es jetzt bei Indiegogo
Das umstrittene Anonabox-Projekt hat eine neue Crowdfunding-Kampagne bei Indiegogo gestartet. Kickstarter hatte einen ersten Finanzierungsversuch des Projekts beendet - mangels Innovation.
https://www.golem.de/news/tor-router-anonabox-versucht-es-jetzt-bei-indiegogo-1411-110465.html -
Darkhotel: Gezielte Angriffe auf ausgewählte Gäste
Unbekannte nutzen offene Netzwerke im Hotel, um gezielt die Rechner hochrangiger Gäste anzugreifen. Sie nutzen dabei mehrere Angriffsmöglichkeiten, darunter 0-Days, und laden Spionagesoftware über P2P-Netzwerke herunter.
https://www.golem.de/news/darkhotel-gezielte-angriffe-auf-ausgewaehlte-gaeste-1411-110463.html -
Verschlüsselung: GPGMail-Beta für Yosemite veröffentlicht
Die Entwickler der GPG Suite haben eine Betaversion ihrer Verschlüsselungssoftware für Apples aktuelles Betriebssystem Mac OS X 10.10 Yosemite veröffentlicht. Das ist die letzte kostenfreie Version.
https://www.golem.de/news/verschluesselung-gpgmail-beta-fuer-yosemite-veroeffentlicht-1411-110456.html
