Security
-
Private Schlüssel: Gitrob sucht sensible Daten bei Github
Immer wieder tauchen Daten wie private Schlüssel oder Passwörter in Github-Repositories auf. Mit Hilfe von Gitrob sollen diese gefunden werden können, um sich besser zu schützen. Das öffnet aber auch die Möglichkeiten für einen interessanten Angriff.
https://www.golem.de/news/private-schluessel-gitrob-sucht-sensible-daten-bei-github-1501-111728.html -
Tracking: US-Vermarkter nutzt Zombie-Cookies
Mit seinem Perma-Cookie sorgt der US-Vermarkter Turn für Ärger: Selbst wenn der Nutzer es löscht, wird es sofort wiederhergestellt - mit Hilfe von Verizons Unique Identifier Headers. Das von Turn selbst angebotene Opt-Out funktioniert nicht.
https://www.golem.de/news/tracking-us-vermarkter-nutzt-zombie-cookies-1501-111721.html -
Port 9999: Asus patcht Lücken in sechs Routern
Für alle aktuellen Router von Asus, gleich ob mit oder ohne DSL-Modem, gibt es neue Firmware. Besitzer der Geräte sollten sie installieren, denn die Geräte lassen sich aus dem lokalen Netz sonst mit allen Rechten übernehmen.
https://www.golem.de/news/port-9999-asus-patcht-luecken-in-sechs-routern-1501-111717.html -
Thermomix TM5: Die Könige der Mixer wollen Rezept-Chips modden
Eigene Rezepte auf den Chip des Thermomix kopieren: Das ist wohl eigentlich aus Lizenzgründen verboten. Davon wollen sich Kochfreunde aus dem Forum Mikrocontroller.net nicht abhalten lassen - der Hack des Systems ist in vollem Gange.
https://www.golem.de/news/thermomix-tm5-die-koenige-der-mixer-wollen-rezept-chips-modden-1501-111683.html -
Akamai: Probleme mit alten SSL-Implementierungen
Akamai verarbeitet eine Billiarde an Verbindungen pro Jahr. Brian Sniffen gibt Einblicke, was das bedeutet - und welche Schwierigkeiten darin bestehen, alte SSL-Implementierungen auszusperren.
https://www.golem.de/news/akamai-probleme-mit-alten-ssl-implementierungen-1501-111705.html -
Malware: BSI will Zwangstrennung infizierter Rechner vom Internet
Der BSI-Chef will Zwangstrennungen vom Internet von Rechnern, auf denen Trojaner und andere Malware laufen. Er räumt zugleich ein, dass mit konventionellen Sicherheitsmaßnahmen nur 80 Prozent aller Angriffe unterbunden werden könnten.
https://www.golem.de/news/bsi-rechner-mit-malware-zwangsweise-vom-internet-trennen-1501-111700.html -
Nachrichtenagentur: Nordkoreanische Webseite bietet Malware zum Download
Wer die Webseite der staatlichen nordkoreanischen Nachrichtenagentur besucht, könnte sich ganz offiziell einen Trojaner einfangen.
https://www.golem.de/news/nordkoreanische-nachrichtenagentur-webseite-bietet-malware-zum-download-1501-111688.html -
Nach Sony-Hack: Obama will Meldepflicht für Hackerattacken
US-Präsident Barack Obama hat weitreichende Vorschläge für neue Gesetze zum Schutz der Onlinewelt gemacht. Der Verkauf von Kreditkartendaten soll künftig ebenso strafbar sein wie der von Botnetzen. Angegriffene Unternehmen - wie Sony - sollen mit US-Behörden besser zusammenarbeiten.
https://www.golem.de/news/nach-sony-hack-obama-will-meldepflicht-fuer-hackerattacken-1501-111679.html -
Chromium: Google-Entwickler kritisiert Browser von Sicherheitsfirma
Der Aviator-Browser von White Hat Security enthalte Sicherheitslücken, schreibt ein Google-Entwickler. Es würden Fehler von Chromium übernommen. Das betroffene Unternehmen kritisiert dieses Vorgehen.
https://www.golem.de/news/chromium-google-entwickler-kritisiert-browser-von-sicherheitsfirma-1501-111665.html -
Angst vor Überwachung: Private Cloud-Dienste sind in Deutschland nicht beliebt
Wegen Bedenken zu Datensicherheit und Datenschutz wird die Cloud in Deutschland oft nicht genutzt. Bei den 16- bis 24-Jährigen verwenden 33 Prozent Cloud-Speicher. Im europäischen Vergleich liegt die Altersgruppe damit auf Platz 20.
https://www.golem.de/news/angst-vor-ueberwachung-private-cloud-dienste-sind-in-deutschland-nicht-beliebt-1501-111664.html -
Google: 61 Prozent der Android-Geräte behalten Sicherheitslücken
Die Mehrzahl der derzeit verwendeten Android-Geräte hat Sicherheitslücken - und wird sie behalten. Eine Android-Komponente in älteren Versionen erhält keine Patches mehr von Google.
https://www.golem.de/news/google-61-prozent-der-android-geraete-behalten-sicherheitsluecken-1501-111650.html -
Nach Anschlägen in Paris: Premier Cameron will wirksame Verschlüsselung verbieten
Premierminister David Cameron will nach den Terroranschlägen in Paris eine Gesetzesverschärfung, die vertrauliche Kommunikation verbietet. Alles, was die Geheimdienste nicht komplett mitlesen und zuordnen können, dürfe nicht erlaubt sein. Das würde auch Whatsapp betreffen.
https://www.golem.de/news/whatsapp-premier-cameron-will-wirksame-verschluesselung-verbieten-1501-111649.html -
Fotosharing: Instagram schließt Sicherheitslücke
Private Fotos sind wieder privat: Instagram hat eine Sicherheitslücke geschlossen, durch die öffentlich geteilte Fotos seiner Nutzer für alle sichtbar blieben, auch wenn die Privatsphäre-Einstellungen später geändert wurden.
https://www.golem.de/news/fotosharing-instagram-schliesst-sicherheitsluecke-1501-111639.html -
Neue Sicherheitslücke in Windows: Microsoft kritisiert Googles Sicherheitspolitik
Google und Microsoft liegen im Clinch: Beide Unternehmen haben unterschiedliche Auffassungen, wie mit gemeldeten Sicherheitslücken umzugehen ist: Google hat erneut eine nicht geschlossene Sicherheitslücke in Windows öffentlich gemacht, Microsoft hätte das gerne verhindert.
https://www.golem.de/news/neue-sicherheitsluecke-in-windows-microsoft-kritisiert-googles-sicherheitspolitik-1501-111631.html -
E-Mail: Web.de will Ende-zu-Ende-Verschlüsselung anbieten
Web.de arbeitet offenbar an einer echten End-to-End-Verschlüsselung, die noch dieses Jahr fertig werden soll. Angaben dazu, wie die Schlüsselverwaltung laufen soll, macht der Betreiber noch nicht.
https://www.golem.de/news/2015-web-de-will-ende-zu-ende-verschluesselung-anbieten-1501-111624.html -
Glorious Leader: Offenbar Angriffe auf satirisches Spiel über Nordkorea
Der "Oberste Führer" von Nordkorea legt sich mit den Streitkräften der USA an: Das ist der Inhalt eines satirisch gemeinten Computerspiels, dessen Kickstarter-Kampagne nach Hackerangriffen gestoppt wurde.
https://www.golem.de/news/glorious-leader-offenbar-angriffe-auf-satirisches-spiel-ueber-nordkorea-1501-111620.html -
Dan J. Bernstein: Krypto-Algorithmen sicher designen
Der Kryptograph Dan Bernstein fordert auf der Real World Crypto seine Kollegen auf, kryptographische Algorithmen so zu entwickeln, dass ein fehlerhafter Einsatz vermieden wird. Es sei keine gute Idee, immer den Programmierern die Schuld zu geben.
https://www.golem.de/news/dan-j-bernstein-krypto-algorithmen-sicher-designen-1501-111605.html -
PLAID: Die seltsame Welt der ISO-Standards
Auf der Real World Crypto berichten Sicherheitsforscher über ihre Erfahrungen mit der ISO. Bei der Standardisierung des Authentifizierungsprotokolls PLAID offenbart sich teilweise eine erschreckende Unkenntnis in Sachen Kryptographie.
https://www.golem.de/news/plaid-die-seltsame-welt-der-iso-standards-1501-111601.html -
Security: Sicherheitslücke in Red Star OS entdeckt
In der nordkoreanischen Linux-Distribution Red Star OS 3.0 haben IT-Sicherheitsforscher eine erste Sicherheitslücke entdeckt. Beim Laden eines Treibers können Root-Rechte am System erlangt werden.
https://www.golem.de/news/security-sicherheitsluecke-in-red-star-os-entdeckt-1501-111603.html -
OS X Yosemite: Spotlight lädt ungefragt externe Inhalte
Die Spotlight-Suche in OS X Yosemite lädt externe E-Mail-Inhalte nach. Diese Datenschutzlücke könnten Angreifer gezielt ausnutzen. Anwender können dem mit einer Alles-oder-nichts-Entscheidung begegnen.
https://www.golem.de/news/os-x-yosemite-spotlight-laedt-ungefragt-externe-inhalte-1501-111589.html
