Security
-
Thermostaten: Nest kommt auf den europäischen Kontinent
Die Google-Tochter Nest verkauft ihre Thermostaten und Rauchmelder ab Ende September 2014 auch in einigen europäischen Ländern. Deutschland ist offiziell noch nicht darunter - was nach Angaben der Firma nicht am strengen Datenschutz hierzulande liegt.
https://www.golem.de/news/thermostaten-nest-kommt-auf-den-europaeischen-kontinent-1409-109092.html -
Chrome: Zertifizierungsstellen auf SHA-1-Ende nicht vorbereitet
Google hat seine Pläne zur Abschaffung von SHA-1-Signaturen konkretisiert. Trotz langjähriger Warnungen gibt es noch Tausende Zertifikate mit SHA-1-Signaturen, die bald Probleme bekommen werden.
https://www.golem.de/news/chrome-zertifizierungsstellen-auf-sha-1-ende-nicht-vorbereitet-1409-109084.html -
Silk Road: Wie das FBI den Server trotz Tor lokalisierte
Hat das FBI mit Hilfe der NSA den Silk-Road-Server in Island ausfindig gemacht? Diese Vorwürfe will die US-Bundespolizei nun entkräftet haben. Die Anonymisierung durch Tor sei leicht auszuhebeln gewesen.
https://www.golem.de/news/silk-road-wie-das-fbi-den-server-trotz-tor-lokalisierte-1409-109083.html -
Optische Verschleierung: Kurze Nachrichten als Captcha-Bild verschicken
Der Verein Digitalcourage bietet eine neue Verschleierungsmethode an. Kurze Inhalte lassen sich als Captcha-Bild darstellen und als Datei verschicken.
https://www.golem.de/news/optische-verschleierung-kurze-nachrichten-als-captcha-bild-verschicken-1409-109069.html -
Nach Promi-Hack: Tim Cook will Sicherheit der iCloud erhöhen
Apple will mit einer erweiterten Zwei-Faktor-Autorisierung neuer E-Mail-Benachrichtigungen die Sicherheit für den Zugriff auf die iCloud verbessern. Das sagte Apple-Chef Tim Cook in einem Interview mit dem Wall Street Journal.
https://www.golem.de/news/nach-promi-hack-tim-cook-will-sicherheit-der-icloud-erhoehen-1409-109052.html -
Oberverwaltungsgericht: Firmen dürfen Facebook-Fanseiten betreiben
Landesdatenschützer Thilo Weichert hat erneut einen Prozess gegen die Betreiber von Facebook-Fanpages verloren. Doch der lange Streit dürfte damit nicht zu Ende sein.
https://www.golem.de/news/oberverwaltungsgericht-firmen-duerfen-facebook-fanseiten-betreiben-1409-109050.html -
Botnetze: DDoS-Malware auf Linux-Servern entdeckt
Experten warnen vor Malware, die auf zahlreichen Linux-Servern entdeckt wurde. Mit ihr werden DDoS-Angriffe ausgeführt. Sie wird hauptsächlich über Schwachstellen in Apache und Tomcat installiert.
https://www.golem.de/news/botnetze-ddos-malware-auf-linux-servern-entdeckt-1409-109028.html -
Speedport W 504V: Filesharing-Verfahren wegen Router-Sicherheitslücke gewonnen
Eine Sicherheitslücke in einem Router der Deutschen Telekom rettet einen Internetnutzer, der wegen illegalen Filesharings eines Filmes mehr als 1.200 Euro zahlen sollte. Über eine simple PIN konnte sich zeitweise jeder mit dem WLAN des W 504V verbinden, ohne den WLAN-Key zu kennen.
https://www.golem.de/news/speedport-w-504v-filesharing-verfahren-wegen-router-sicherheitsluecke-gewonnen-1409-109011.html -
Hightech-Strategie: Regierung fördert Innovationen für Cybersicherheit
Mit Hilfe der Hightech-Strategie der Bundesregierung soll Deutschland "Innovationsweltmeister" werden. Digitale Themen spielen dabei eine wichtige Rolle, erhalten aber nur wenig Geld.
https://www.golem.de/news/hightech-strategie-regierung-foerdert-innovationen-fuer-cybersicherheit-1409-109010.html -
Apple-Dementi im Nacktfoto-Vorfall: Kein Grund zur Beruhigung
Der Diebstahl der freizügigen Fotos mehrerer US-Prominenter sei keiner Lücke in ihren Systemen geschuldet. Vielmehr seien ihre Konten gezielt angegriffen worden, schreibt Apple in einer Mitteilung. Anwender sollten trotzdem beunruhigt sein.
https://www.golem.de/news/apple-dementi-im-nacktfoto-vorfall-kein-grund-zur-beruhigung-1409-108989.html -
Datensicherheit: Keine Nacktfotos sind auch keine Lösung
Wer ist schuld, wenn Kriminelle in Cloud-Speicher einbrechen und die dort abgelegten Fotos verbreiten? Wer nur auf die Opfer zeigt, macht es sich zu einfach.
https://www.golem.de/news/datensicherheit-keine-nacktfotos-sind-auch-keine-loesung-1409-108966.html -
Wegen Terrorgefahr: EU-Gipfel will schnellen Beschluss zu Flugdatenspeicherung
Die Staats- und Regierungschefs der EU-Länder treiben die Pläne für eine europaweite Speicherung von Fluggastdaten voran. Damit soll der "Zustrom ausländischer Kämpfer" eingedämmt werden.
https://www.golem.de/news/wegen-terrorgefahr-eu-gipfel-will-schnellen-beschluss-zu-flugdatenspeicherung-1409-108964.html -
Gestohlene Zugangsdaten: Erhöhte Zugriffe auf Domainverwalter registriert
Der US-Domainverwalter Namecheap vermerkt seit einigen Tagen deutlich erhöhte Login-Versuche. Die dabei genutzten Kontodaten sollen aus der Sammlung russischer Hacker stammen.
https://www.golem.de/news/gestohlene-zugangsdaten-erhoehte-zugriffe-auf-domain-registrar-registriert-1409-108959.html -
Promi-Hack JLaw: Apple will Fotodiebstahl untersuchen
Nach der Veröffentlichung zahlreicher intimer Fotos von US-Prominenten will Apple Berichte überprüfen, wonach sich Datendiebe über eine Sicherheitslücke in der iCloud Zugriff auf Konten verschafft haben.
https://www.golem.de/news/promi-hack-jlaw-apple-will-fotodiebstahl-untersuchen-1409-108952.html -
Hacker: Lizard Squad offenbar verhaftet
Sie haben Sony, Twitch und Blizzard per DDoS-Attacke angegriffen, nun hat offenbar das FBI erste Mitglieder von Lizard Squad festgenommen. Auf ihrer Webseite äußert sich die Hackergruppe zu ihren Motiven.
https://www.golem.de/news/hacker-lizard-squad-offenbar-verhaftet-1409-108942.html -
Dircrypt: Ransomware liefert Schlüssel mit
Eine Analyse der Ransomware Dircrypt hat ergeben, dass die verschlüsselten Dateien des Erpressungstrojaners offenbar den Schlüssel mitliefern. Allerdings nur für einen Teil der Daten.
https://www.golem.de/news/dircrypt-ransomware-liefert-schluessel-mit-1409-108940.html -
Security: Promi-Bilder angeblich aus der iCloud gestohlen
Die bei 4Chan aufgetauchten kompromittierenden Fotos einiger US-Promis sollen angeblich über einen Hack auf Apples iCloud gestohlen worden sein. Wie der Verantwortliche an die Daten herangekommen ist, bleibt unklar.
https://www.golem.de/news/security-promi-bilder-angeblich-aus-der-icloud-gestohlen-1409-108933.html -
Auslandsspionage: Bundesrechnungshof fordert Geheimdienstreform
Nicht nur Verfassungsrechtler stören sich an der Auslandsaufklärung deutscher Geheimdienste. Auch der Bundesrechnungshof vermisst gesetzliche Grundlagen und sieht unnötige Ausgaben.
https://www.golem.de/news/auslandsspionage-bundesrechnungshof-fordert-geheimdienstreform-1408-108925.html -
iOS 8: Apple verbietet Weiterverkauf von Gesundheitsdaten
Entwickler dürfen Gesundheitsdaten von Apples Healthkit nicht an Werbetreibende verkaufen oder weitergeben. Das machte Apple mit einer Lizenzänderung deutlich. Doch eine Hintertür bleibt offen.
https://www.golem.de/news/ios-8-apple-verbietet-weiterverkauf-von-gesundheitsdaten-1408-108900.html -
Mailverschlüsselung: Googles neues System zur Schlüsselverwaltung
Google hat ein Protokoll zur Verteilung der öffentlichen Schlüssel für sein PGP-basiertes Verschlüsselungsplugin End-to-End vorgestellt. Bisher setzen Mailverschlüsselungssysteme entweder auf ein Web-of-Trust oder auf zentrale Zertifizierungsstellen - beides ist wenig überzeugend.
https://www.golem.de/news/mailverschluesselung-googles-neues-system-zur-schluesselverwaltung-1408-108897.html
