Security
-
Verizon: Perma-Cookie in manipulierten Datenpaketen
Die Datenpakete der Kunden des US-Mobilfunkanbieters Verizon enthalten eine eindeutige Identifikationsnummer. Damit sollen einzelne Personen von Verizons Werbekunden identifiziert werden können. Die Aktion läuft bereits seit zwei Jahren, wurde jedoch erst jetzt aufgedeckt.
https://www.golem.de/news/verizon-perma-cookie-in-manipulierten-datenpaketen-1410-110141.html -
Malware: Manipulierte Binaries im Tor-Netzwerk
Security-Experten haben die Verbreitung manipulierter Windows-Dateien im Tor-Netzwerk entdeckt, die mit Malware infiziert sind. Der Exit-Server ist inzwischen auf der schwarzen Liste, ein vollkommener Schutz ist das jedoch nicht.
https://www.golem.de/news/malware-manipulierte-binaries-im-tor-netzwerk-1410-110125.html -
Webkit-Hack: Erste Lücke in der Playstation 4 gefunden
Über einen Fehler in der Browser-Engine Webkit haben Programmierer eigenen Code auf Sonys PS4 ausgeführt. Das ist jedoch noch kein vollständiger Hack der Konsole, zudem steht ein größeres Firmware-Update für die Playstation kurz bevor.
https://www.golem.de/news/webkit-hack-erste-luecke-in-der-playstation-4-gefunden-1410-110115.html -
Torfi: Wegen Innovationsmangel eingestellt
Kickstarter hat das nächste Tor-Router-Projekt beendet. Laut seinem Initiator wurde Torfi mangels Innovation eingestellt. Das Torfi-Projekt wollte einen Tor-Router ähnlich dem Projekt Anonabox entwickeln, das ebenfalls durch Kickstarter ausgesetzt wurde.
https://www.golem.de/news/torfi-wegen-innovationsmangel-eingestellt-1410-110112.html -
Sipgate und Fidor Bank: DDoS-Angriffe waren Erpressungsversuch
Mit dem groß angelegten DDoS-Angriff gegen Sipgate sollte Geld erpresst werden. Auch die Fidor Bank aus München war betroffen.
https://www.golem.de/news/sipgate-und-fidor-bank-ddos-angriffe-waren-erpressungsversuch-1410-110107.html -
Verbrechensbekämpfung: Polizei fordert Zugriff auf Mautdaten
Der Bund Deutscher Kriminalbeamter verlangt zur besseren Verbrechensaufklärung den Zugriff der Polizei auf Autokennzeichen aus dem Mautsystem an Autobahnen. Durch ein Urteil fühlen sich die Funktionäre bestätigt.
https://www.golem.de/news/verbrechensbekaempfung-polizei-fordert-zugriff-auf-mautdaten-1410-110101.html -
Big Brother Awards: Österreich prämiert die EU Kommission und Facebook
In Österreich wurden die Gewinner der Big Brother Awards bekanntgegeben: Neelie Kroes und Siim Kallas von der EU Kommission erhalten ihn für Ecall in Autos, Facebook für seine psychologischen Experimente mit Nutzern.
https://www.golem.de/news/big-brother-awards-oesterreich-praemiert-die-eu-kommission-und-facebook-1410-110090.html -
Tor-Router: Invizbox will besser sein als die Anonabox
Nach dem Scheitern des Kickstarter-Projekts Anonabox will Invizbox alles besser machen. Das Projekt sammelt bei Indiegogo Geld für seinen Tor-Router.
https://www.golem.de/news/tor-router-invizbox-will-besser-sein-als-die-anonabox-1410-110081.html -
Sipgate: Dienste nach DDoS-Angriff wiederhergestellt
Nachdem Sipgate über Nacht seine Dienste teilweise wiederhergestellt hatte, ist das Unternehmen am Freitagmorgen erneut einem DDoS-Angriff ausgesetzt worden. Jetzt sollen die Dienste wieder funktionieren.
https://www.golem.de/news/sipgate-dienste-nach-ddos-angriff-wiederhergestellt-1410-110078.html -
IP-Telefonie: DDoS-Angriff legt Sipgate lahm
Die Dienste des Internet-Telefonie-Anbieters Sipgate funktionieren aktuell nicht. Grund sind wiederholte DDoS-Angriffe. Auch die Webseite ist nicht erreichbar.
https://www.golem.de/news/ip-telefonie-ddos-angriff-legt-sipgate-lahm-1410-110063.html -
Ryse: Erster Patch erhöht die Bildrate von Maxwell-Grafikkarten
Crytek hat ein Update für die PC-Version von Ryse veröffentlicht. Es verbessert die Leistung aktueller Geforce-Modelle und mit einem kleinen Trick auf einigen Systemen auch die CPU-Leistung.
https://www.golem.de/news/ryse-erster-patch-erhoeht-die-bildrate-von-maxwell-grafikkarten-1410-110051.html -
Security: Gefährliche Schwachstellen im UEFI-Bios
In Intels Referenzimplementierung des UEFI-Bios haben Sicherheitsforscher bei Mitre zwei gefährliche Schwachstellen entdeckt. HP stellt deswegen Bios-Updates für 1.500 Geräte bereit.
https://www.golem.de/news/security-gefaehrliche-schwachstellen-im-uefi-bios-1410-110032.html -
Netzangriffe: DDoS-Botnetz weitet sich ungebremst aus
Ein kürzlich entdecktes Botnetz für DDoS-Angriffe breitet sich nach Angaben von Experten ungehemmt aus. Inzwischen seien auch Windows-Server gefährdet. Der Zweck der darüber gefahrenen Angriffe bleibt aber unklar.
https://www.golem.de/news/netzangriffe-ddos-botnetz-weitet-sich-ungebremst-aus-1410-110024.html -
Hotfix verfügbar: Microsoft bestätigt gefährliche OLE-Lücke
Durch einen Fehler im OLE-System zum Einbetten von Office-Dokumenten kann auf einen fremden Rechner Code eingeschleust werden. Alle Windows-Versionen seit Vista sind betroffen, Microsoft bietet einen Hotfix an.
https://www.golem.de/news/hotfix-verfuegbar-microsoft-bestaetigt-gefaehrliche-ole-luecke-1410-110022.html -
Phishing: Gezielte Angriffe über Onlinewerbung
Datendiebe haben offenbar mit manipulierter Onlinewerbung Rüstungs- und Luftfahrtkonzerne angegriffen. Die Werbung konnte über das so genannte Real Time Bidding gezielt platziert werden.
https://www.golem.de/news/phishing-gezielte-angriffe-ueber-onlinewerbung-1410-110014.html -
Mac OS X 10.10: Aufregung um erweiterte Spotlight-Suche
Die Suchfunktion Spotlight stellt ab der aktuellen Version 10.10 von Mac OS X und iOS 8 auch Anfragen im Internet und dem App Store. Das sorgt für Aufregung. Die Konkurrenz macht das aber schon lange.
https://www.golem.de/news/mac-os-x-10-10-aufregung-um-erweiterte-spotlight-suche-1410-110007.html -
Google Security Key: Einfache Zwei-Faktor-Authentifizierung für Google-Dienste
Google hat mit dem Google Security Key eine Zwei-Faktor-Authentifizierung für seine Onlinedienste vorgestellt. Dazu ist allerdings Hardware erforderlich, die der Anwender selbst kaufen muss. Dafür spart er sich die lästige Zweit-Authentifizierung per Handy.
https://www.golem.de/news/google-security-key-einfache-zwei-faktor-authentifizierung-fuer-google-dienste-1410-109999.html -
Qubes OS angeschaut: Abschottung bringt mehr Sicherheit
Anwendungen wie der Browser laufen in Qubes OS in isolierten Containern. So soll die Sicherheit erhöht werden. Das Betriebssystem nutzt dabei die Virtualisierung.
https://www.golem.de/news/qubes-os-angeschaut-abschottung-bringt-mehr-sicherheit-1410-109975.html -
Datendiebstahl: Manipulierte Dropbox-Seiten phishen nach Mailaccounts
Eine aktuelle Welle von Phishing-Mails bedient sich eines Tricks, um Nutzer zur Eingabe ihrer Mailadressen samt Passwort zu verleiten. Dabei wird eine Webseite von den echten Dropbox-Servern ausgeliefert.
https://www.golem.de/news/datendiebstahl-manipulierte-dropbox-seiten-phishen-nach-mailaccounts-1410-109964.html -
Tor Browser: Mit Meek gegen Zensoren
Mit der Integration des Meek-Protokolls in Version 4.0 des Tor Browser Bundles sollen die Zensoren in China Nutzer des Tor-Netzwerks nicht mehr erkennen können. Außerdem gibt es jetzt einen Browser-internen Updater.
https://www.golem.de/news/tor-browser-mit-meek-gegen-zensoren-1410-109950.html
