Security
-
Security: Schwere Sicherheitslücke in Drupal 7
Im Content-Management-System Drupal 7 ist eine schwere Sicherheitslücke, über die sich Angreifer Zugriff auf eine gesamte Webseite verschaffen können. Die Lücke ist in der API, die solche Angriffe eigentlich verhindern soll. Ein Update gibt es bereits.
https://www.golem.de/news/security-schwere-sicherheitsluecke-in-drupal-7-1410-109890.html -
Sicherheitslücken: OpenSSL behebt drei Lücken und bietet Workaround für Poodle
Die neue OpenSSL-Version 1.0.1j behebt drei Sicherheitslücken und unterstützt das SCSV-Protokoll, das als Reaktion auf den Poodle-Angriff eingebaut wurde. Die Unterstützung von OpenSSL 0.9.8 läuft aus.
https://www.golem.de/news/sicherheitsluecken-openssl-behebt-drei-luecken-und-bietet-workaround-fuer-poodle-1410-109886.html -
Sicherheit: Der Arduino-Safeknacker aus dem 3D-Drucker
Ein Arduino, ein Motor und einige Teile aus dem 3D-Drucker - das reicht aus, um ein funktionsfähiges Gerät zu bauen, das Tresore öffnet. Es dauert zwischen wenigen Minuten und einigen Tagen.
https://www.golem.de/news/sicherheit-der-arduino-safeknacker-aus-dem-3d-drucker-1410-109880.html -
Kickstarter-Projekt: Streit um die Platine in der Anonabox
War die Platine im erfolgreichen Kickstarter-Projekt Anonabox eine Eigenentwicklung oder nicht? Der Initiator behauptete das, auf Reddit behaupteten viele das Gegenteil. Inzwischen hat August Germar seine Aussagen zurückgenommen.
https://www.golem.de/news/kickstarter-projekt-streit-um-die-platine-in-der-anonabox-1410-109866.html -
Netzneutralität: US-Provider blockiert verschlüsselte E-Mails
Ein bislang unbekannter Mobilfunkprovider in den USA blockiert verschlüsselte Verbindungen zu E-Mail-Servern, indem er die Verbindungsdaten manipuliert - mit Hilfe von Deep Packet Inspection.
https://www.golem.de/news/netzneutralitaet-us-provider-blockiert-verschluesselte-e-mails-1410-109864.html -
Cloud-Dienste: Snowden-Effekt verteuert Rechenzentren laut SAP enorm
Die Enthüllungen Edward Snowdens haben nach Ansicht von SAP die Kosten für Rechenzentren "exponentiell" steigen lassen. Eine neue Kooperation mit IBM soll daher Geld sparen und die Hana-Datenbank weltweit verfügbar machen.
https://www.golem.de/news/clouddienste-sap-begruendet-ibm-partnerschaft-mit-snowden-effekt-1410-109857.html -
Verschlüsselung: Poodle gefährdet Verbindungen mit altem SSL
Eine Lücke in einem uralten SSL-Protokoll gefährdet die Sicherheit von Netzverbindungen. Poodle ist jedoch auch mit modernen Browsern ausnutzbar. Dafür sorgt ein Workaround, mit dem sich alte Protokollversionen erzwingen lassen.
https://www.golem.de/news/verschluesselung-poodle-gefaehrdet-verbindungen-mit-altem-ssl-1410-109849.html -
Streitgespräch mit Google: Schmidt macht sich klein, Gabriel macht sich beliebt
Google-Chef Schmidt und Vizekanzler Gabriel diskutieren in Berlin über Chancen und Risiken der digitalen Wirtschaft. Meist reden sie aneinander vorbei. Gabriel punktet beim Publikum mit kernigen Sprüchen.
https://www.golem.de/news/streitgespraech-mit-google-schmidt-macht-sich-klein-gabriel-macht-sich-beliebt-1410-109845.html -
Internetzensur: Tor und die große chinesische Firewall
Das Tor-Team hat erneut die Effektivität der chinesischen Great Firewall getestet und dabei ein Verfahren genutzt, bei dem es seine Untersuchungen von außerhalb des Landes vornehmen kann.
https://www.golem.de/news/internetzensur-tor-und-die-grosse-chinesische-firewall-1410-109828.html -
Windows-Exploit: Russische Hacker greifen angeblich Nato und Regierungen an
Russische Hacker sollen in den vergangenen Jahren zahlreiche Ziele im Westen und in der Ukraine angegriffen haben. Sie nutzten dabei offenbar eine Sicherheitslücke aus, die in allen aktuellen Windows-Versionen bestehen und am Dienstag gepatcht werden soll.
https://www.golem.de/news/windows-exploit-russische-hacker-greifen-angeblich-nato-und-regierungen-an-1410-109827.html -
HTTPS-Zertifikate: Key Pinning schützt vor bösartigen Zertifizierungsstellen
Eine bislang wenig beachtete HTTPS-Erweiterung mit dem Namen HTTP Public Key Pinning (HPKP) steht kurz vor ihrer Standardisierung. Durch Public Key Pinning könnten viele Probleme mit den Zertifizierungsstellen gelöst werden.
https://www.golem.de/news/https-zertifikate-key-pinning-schuetzt-vor-boesartigen-zertifizierungsstellen-1410-109799.html -
Anonymisierung: Kleiner Tor-Router für 51 US-Dollar
Ein neues Kickstarter-Projekt soll den Umgang mit dem Tor-Netzwerk vereinfachen. Für 51 US-Dollar soll ab Januar 2015 ein kleiner WLAN-Router mit OpenWRT erhältlich sein, der kaum Konfiguration benötigt. Dafür gibt es aber nur recht schwache Netzwerkfunktionen.
https://www.golem.de/news/anonymisierung-kleiner-tor-router-fuer-51-us-dollar-1410-109825.html -
Cloud-Speicher: Hunderte Dropbox-Passwörter einsehbar, aber kein Hack
Unbekannte haben über Pastebin Nutzernamen samt Passwörtern für den Cloud-Speicher Dropbox veröffentlicht, weitere sollen folgen. Die Daten sollen von Drittanbietern stammen.
https://www.golem.de/news/cloud-speicher-hunderte-dropbox-passwoerter-einsehbar-aber-kein-hack-1410-109823.html -
Snapchat: Sexting-Bilder stammen von Drittanbieter Snapsaved.com
Der Drittanbieter Snapsaved räumt bei Facebook ein, dass der Server des Angebots, das Inhalte von Snapchat abgreift, gehackt wurde.
https://www.golem.de/news/snapchat-sexting-bilder-stammen-von-drittanbieter-snapsaved-com-1410-109811.html -
Datenschutz: Was der Online-Status bei Messengern wie Whatsapp verrät
Mit dem Online-Status bei Messengern wie Whatsapp lassen sich Forschern zufolge persönliche Informationen der Nutzer herausfinden. Zum Beispiel konnten sie mit diesen Metadaten komplette Tagesabläufe von Nutzern rekonstruieren.
https://www.golem.de/news/datenschutz-was-der-online-status-bei-messengern-wie-whatsapp-verraet-1410-109807.html -
Adobe, Microsoft, Oracle: Oktober-Patchtag wird aufwendiger als sonst
Adobe, Microsoft und Oracle werden am kommenden Dienstagabend zahlreiche Patches veröffentlichen: Der Oktober-Patchtag bei allen drei Unternehmen überschneidet sich. Einerseits entlastet dies die Admins, andererseits müssen sie sich auf eine größere Patch-Menge einstellen.
https://www.golem.de/news/adobe-microsoft-oracle-oktober-patchtag-wird-aufwendiger-als-sonst-1410-109793.html -
Malware: Europol will Backdoors gegen Cyberkriminelle nutzen
Der Chef des Europol Cybercrime Centre berichtet bei der BBC über das Ausnutzen von Backdoors in Software durch die Polizei und erklärt, dass es nur 100 führende Köpfe in der weltweiten Malware-Szene gebe.
https://www.golem.de/news/malware-europol-will-backdoors-gegen-cyberkriminelle-nutzen-1410-109787.html -
NSA: Der Sysadmin als Saboteur
Die NSA hat in Deutschland, China und Südkorea verdeckt arbeitende Agenten in Firmen und anderen Einrichtungen eingeschleust. Das zeigen von Edward Snowden veröffentlichte Dokumente. Passend zu dieser neuen Enthüllung erscheint ein Dokumentarfilm über den Whistleblower.
https://www.golem.de/news/nsa-der-sysadmin-als-spion-1410-109779.html -
The Snappening: 13 GByte privater Fotos von Snapchat im Umlauf
Angeblich von Snapchat-Anwendern gestohlene, private Fotos werden auf diversen Plattformen zum Download angeboten. Wie die Daten gestohlen werden konnten, ist noch nicht ganz klar. Vermutlich wurden sie über einen Drittanbieter entwendet. Snapsave weist jede Schuld von sich.
https://www.golem.de/news/the-snappening-13-gbyte-privater-fotos-von-snapchat-im-umlauf-1410-109778.html -
EU-Datenschutzreform: EU-Länder wollen sich endlich einigen
In die Verhandlungen zur EU-Datenschutzreform kommt Bewegung: Bis zum Jahresende wollen sich die Mitgliedstaaten auf eine gemeinsame Position geeinigt haben.
https://www.golem.de/news/eu-datenschutzreform-eu-laender-wollen-sich-endlich-einigen-1410-109777.html
