Security
-
Verbrechensbekämpfung: Polizei fordert Zugriff auf Mautdaten
Der Bund Deutscher Kriminalbeamter verlangt zur besseren Verbrechensaufklärung den Zugriff der Polizei auf Autokennzeichen aus dem Mautsystem an Autobahnen. Durch ein Urteil fühlen sich die Funktionäre bestätigt.
https://www.golem.de/news/verbrechensbekaempfung-polizei-fordert-zugriff-auf-mautdaten-1410-110101.html -
Big Brother Awards: Österreich prämiert die EU Kommission und Facebook
In Österreich wurden die Gewinner der Big Brother Awards bekanntgegeben: Neelie Kroes und Siim Kallas von der EU Kommission erhalten ihn für Ecall in Autos, Facebook für seine psychologischen Experimente mit Nutzern.
https://www.golem.de/news/big-brother-awards-oesterreich-praemiert-die-eu-kommission-und-facebook-1410-110090.html -
Tor-Router: Invizbox will besser sein als die Anonabox
Nach dem Scheitern des Kickstarter-Projekts Anonabox will Invizbox alles besser machen. Das Projekt sammelt bei Indiegogo Geld für seinen Tor-Router.
https://www.golem.de/news/tor-router-invizbox-will-besser-sein-als-die-anonabox-1410-110081.html -
Sipgate: Dienste nach DDoS-Angriff wiederhergestellt
Nachdem Sipgate über Nacht seine Dienste teilweise wiederhergestellt hatte, ist das Unternehmen am Freitagmorgen erneut einem DDoS-Angriff ausgesetzt worden. Jetzt sollen die Dienste wieder funktionieren.
https://www.golem.de/news/sipgate-dienste-nach-ddos-angriff-wiederhergestellt-1410-110078.html -
IP-Telefonie: DDoS-Angriff legt Sipgate lahm
Die Dienste des Internet-Telefonie-Anbieters Sipgate funktionieren aktuell nicht. Grund sind wiederholte DDoS-Angriffe. Auch die Webseite ist nicht erreichbar.
https://www.golem.de/news/ip-telefonie-ddos-angriff-legt-sipgate-lahm-1410-110063.html -
Ryse: Erster Patch erhöht die Bildrate von Maxwell-Grafikkarten
Crytek hat ein Update für die PC-Version von Ryse veröffentlicht. Es verbessert die Leistung aktueller Geforce-Modelle und mit einem kleinen Trick auf einigen Systemen auch die CPU-Leistung.
https://www.golem.de/news/ryse-erster-patch-erhoeht-die-bildrate-von-maxwell-grafikkarten-1410-110051.html -
Security: Gefährliche Schwachstellen im UEFI-Bios
In Intels Referenzimplementierung des UEFI-Bios haben Sicherheitsforscher bei Mitre zwei gefährliche Schwachstellen entdeckt. HP stellt deswegen Bios-Updates für 1.500 Geräte bereit.
https://www.golem.de/news/security-gefaehrliche-schwachstellen-im-uefi-bios-1410-110032.html -
Netzangriffe: DDoS-Botnetz weitet sich ungebremst aus
Ein kürzlich entdecktes Botnetz für DDoS-Angriffe breitet sich nach Angaben von Experten ungehemmt aus. Inzwischen seien auch Windows-Server gefährdet. Der Zweck der darüber gefahrenen Angriffe bleibt aber unklar.
https://www.golem.de/news/netzangriffe-ddos-botnetz-weitet-sich-ungebremst-aus-1410-110024.html -
Hotfix verfügbar: Microsoft bestätigt gefährliche OLE-Lücke
Durch einen Fehler im OLE-System zum Einbetten von Office-Dokumenten kann auf einen fremden Rechner Code eingeschleust werden. Alle Windows-Versionen seit Vista sind betroffen, Microsoft bietet einen Hotfix an.
https://www.golem.de/news/hotfix-verfuegbar-microsoft-bestaetigt-gefaehrliche-ole-luecke-1410-110022.html -
Phishing: Gezielte Angriffe über Onlinewerbung
Datendiebe haben offenbar mit manipulierter Onlinewerbung Rüstungs- und Luftfahrtkonzerne angegriffen. Die Werbung konnte über das so genannte Real Time Bidding gezielt platziert werden.
https://www.golem.de/news/phishing-gezielte-angriffe-ueber-onlinewerbung-1410-110014.html -
Mac OS X 10.10: Aufregung um erweiterte Spotlight-Suche
Die Suchfunktion Spotlight stellt ab der aktuellen Version 10.10 von Mac OS X und iOS 8 auch Anfragen im Internet und dem App Store. Das sorgt für Aufregung. Die Konkurrenz macht das aber schon lange.
https://www.golem.de/news/mac-os-x-10-10-aufregung-um-erweiterte-spotlight-suche-1410-110007.html -
Google Security Key: Einfache Zwei-Faktor-Authentifizierung für Google-Dienste
Google hat mit dem Google Security Key eine Zwei-Faktor-Authentifizierung für seine Onlinedienste vorgestellt. Dazu ist allerdings Hardware erforderlich, die der Anwender selbst kaufen muss. Dafür spart er sich die lästige Zweit-Authentifizierung per Handy.
https://www.golem.de/news/google-security-key-einfache-zwei-faktor-authentifizierung-fuer-google-dienste-1410-109999.html -
Qubes OS angeschaut: Abschottung bringt mehr Sicherheit
Anwendungen wie der Browser laufen in Qubes OS in isolierten Containern. So soll die Sicherheit erhöht werden. Das Betriebssystem nutzt dabei die Virtualisierung.
https://www.golem.de/news/qubes-os-angeschaut-abschottung-bringt-mehr-sicherheit-1410-109975.html -
Datendiebstahl: Manipulierte Dropbox-Seiten phishen nach Mailaccounts
Eine aktuelle Welle von Phishing-Mails bedient sich eines Tricks, um Nutzer zur Eingabe ihrer Mailadressen samt Passwort zu verleiten. Dabei wird eine Webseite von den echten Dropbox-Servern ausgeliefert.
https://www.golem.de/news/datendiebstahl-manipulierte-dropbox-seiten-phishen-nach-mailaccounts-1410-109964.html -
Tor Browser: Mit Meek gegen Zensoren
Mit der Integration des Meek-Protokolls in Version 4.0 des Tor Browser Bundles sollen die Zensoren in China Nutzer des Tor-Netzwerks nicht mehr erkennen können. Außerdem gibt es jetzt einen Browser-internen Updater.
https://www.golem.de/news/tor-browser-mit-meek-gegen-zensoren-1410-109950.html -
NSA-Technikchef: Spitzenspion jobbt in Firma von Ex-Direktor Alexander
Dass die US-Geheimdienste eng mit der Privatwirtschaft verflochten sind, ist kein Geheimnis. Das nebenberufliche Engagement eines hochrangigen Beamten bei seinem Ex-Chef Alexander geht nun aber selbst der NSA zu weit.
https://www.golem.de/news/nsa-technikchef-spitzenspion-jobbt-in-firma-von-ex-direktor-1410-109929.html -
Intelligente Stromzähler: Gehackte Smart Meter machen Lichter aus
Sicherheitsexperten ist es gelungen, in Spanien eingesetzte intelligente Stromzähler zu hacken. Damit könnten sie den Strom abschalten, den Zähler manipulieren oder dort Malware installieren.
https://www.golem.de/news/intelligente-stromzaehler-gehackte-smart-meter-machen-lichter-aus-1410-109923.html -
Browser-Fuzzing: 150 Speicherzugriffsfehler im Internet Explorer
Chinesischen Forschern ist es gelungen, mit einer relativ simplen Methode zahlreiche Use-after-Free-Fehler im Internet Explorer zu finden. Einem der Forscher wurde die Einreise in die EU zur Black-Hat-Konferenz verwehrt.
https://www.golem.de/news/browser-fuzzing-150-speicherzugriffsfehler-im-internet-explorer-1410-109918.html -
Anonabox: Vom Erfolg überrannt
Das Kickstarter-Projekt Anonabox hat innerhalb weniger Tage mehrere Hunderttausend US-Dollar eingebracht. Damit hatte der Initiator offenbar nicht gerechnet. Während Experten die Firmware nach Schwachstellen untersuchten hat Kickstarter das Projekt beendet.
https://www.golem.de/news/anonabox-vom-erfolg-ueberrannt-1410-109911.html -
Kernel-Treiber: Fuzzing deckt USB-Sicherheitslücken auf
Sicherheitslücken in USB-Treibern können eine einfache Möglichkeit darstellen, um Systeme zu übernehmen. Mittels Fuzzing-Technologien fanden zwei Sicherheitsforscher zahlreiche potenzielle Lücken in Linux-Treibern.
https://www.golem.de/news/kernel-treiber-fuzzing-deckt-usb-sicherheitsluecken-auf-1410-109892.html
