Security
-
Oculus Rift: Geld für gefundene Sicherheitslücken
Facebook hat das Bug Bounty Program auf Oculus Rift erweitert: Wer sicherheitsrelevante Hard- oder Softwarefehler findet und meldet, der erhält mindestens 500 US-Dollar als Belohnung.
https://www.golem.de/news/oculus-rift-geld-fuer-gefundene-sicherheitsluecken-1408-108732.html -
Anonymisierung: Tor-Browser erhält Sicherheitscheck
Sicherheitsexperten haben den Browser des Tor-Bundles überprüft. Sie geben mehrere Hinweise, wie der Tor-Browser zu härten ist.
https://www.golem.de/news/anonymisierung-tor-browser-erhaelt-sicherheitscheck-1408-108726.html -
EU-Datenschutzreform: Einigung auf Öffnungsklauseln für die Verwaltung
Im Streit um die EU-Datenschutzreform gibt es der Regierung zufolge "große Fortschritte". Unklar sei noch, wie das "Recht auf Vergessen" geregelt werden soll.
https://www.golem.de/news/datenschutzreform-einigung-auf-oeffnungsklauseln-fuer-die-verwaltung-1408-108720.html -
Zertifikate: Google will vor SHA-1 warnen
Google will Zertifikate, die mit SHA-1 signiert sind, bis spätestens 2017 loswerden. Der Chrome-Browser wird bald entsprechende Warnungen anzeigen. SHA-1 gilt schon seit einigen Jahren als potentiell unsicher.
https://www.golem.de/news/zertifikate-google-will-vor-sha-1-warnen-1408-108700.html -
Kaspersky Antivirus: Sicherheitssoftware mit Webcam-Sperre und Ransomware-Schutz
Kaspersky Lab hat seine Sicherheitssoftware für Privatanwender aktualisiert. Die neue Version bietet neue Funktionen, um besser gegen künftige Angriffe geschützt zu sein. Vor allem Attacken über Ransomware und eine unbefugte Nutzung der Webcam stehen im Fokus.
https://www.golem.de/news/kaspersky-antivirus-sicherheitssoftware-mit-webcam-sperre-und-ransomware-schutz-1408-108709.html -
Vernetzte Geräte: Tausende Sicherheitslücken entdeckt
In mehr als 140.000 vernetzten Geräten haben Forscher teils schwerwiegende Sicherheitslücken entdeckt, darunter Zero-Day-Exploits, hartcodierte Passwörter und private Schlüssel.
https://www.golem.de/news/vernetzte-geraete-tausende-sicherheitsluecken-entdeckt-1408-108708.html -
IT-Sicherheitsgesetz: Telekomfirmen müssen Nutzer über Cyberangriffe informieren
Das Innenministerium hat den Entwurf für das IT-Sicherheitsgesetz veröffentlicht. Die Telekomfirmen müssen ihre Nutzer künftig direkt auf Sicherheitsprobleme hinweisen und dürfen die Nutzerdaten zur Abwehr von Störungen verwenden.
https://www.golem.de/news/it-sicherheitsgesetz-telekomfirmen-muessen-nutzer-ueber-cyberangriffe-informieren-1408-108689.html -
Spekulationen zu Google: Eltern registrieren für ihre Kinder
Kinder unter 13 Jahren dürfen keine Accounts bei Google-Diensten anlegen - zumindest offiziell. Das könnte sich bald ändern.
https://www.golem.de/news/spekulationen-zu-google-eltern-registrieren-fuer-ihre-kinder-1408-108686.html -
Cyberattacke: Hacker stehlen Daten von 4,5 Millionen US-Patienten
Chinesische Hacker sollen erneut eine US-Firma ins Visier genommen haben. Dieses Mal seien Millionen von Daten eines landesweiten Krankenhausbetreibers gestohlen worden, hieß es.
https://www.golem.de/news/cyberattacke-hacker-stehlen-daten-von-4-5-millionen-us-patienten-1408-108669.html -
Seitenkanalangriff: Erdungspotential verrät geheime Schlüssel
Durch Messungen des Erdungspotentials lassen sich geheime Schlüssel von älteren GnuPG-Versionen extrahieren. Das kann durch Messungen an Metallteilen am Gehäuse oder durch Netzwerkkabel geschehen.
https://www.golem.de/news/seitenkanalangriff-erdungspotential-verraet-geheime-schluessel-1408-108667.html -
Linux-Kernel: Linux 3.17 erhöht die Sicherheit
Mit neuen Sicherheitsfunktionen und einem schnelleren Block Layer für SSDs ist die erste Testversion von Linux 3.17 freigegeben worden. Der neue Kernel ist zum ersten Mal seit Jahren kleiner als sein Vorgänger.
https://www.golem.de/news/linux-kernel-linux-3-17-erhoeht-die-sicherheit-1408-108663.html -
IT-Sicherheitsgesetz: Unternehmen dürfen ungefährliche Angriffe anonym melden
Das neue IT-Sicherheitsgesetz sieht eine Meldepflicht für Cyberangriffe vor. Innenminister de Maizière will Deutschlands IT-Strukturen damit "zu den sichersten Systemen weltweit" machen.
https://www.golem.de/news/it-sicherheitsgesetz-unternehmen-duerfen-ungefaehrliche-angriffe-anonym-melden-1408-108660.html -
Datenpanne: Monit verursachte Ausfall bei Protonmail
Ein irrtümlich nicht abgeschaltetes Tool hat beim Schweizer Maildienst Protonmail dafür gesorgt, dass Nachrichten von Kunden verloren gingen. 95 Prozent der gelöschten E-Mails sollen wiederhergestellt sein, und auch die Ursachenforschung dokumentiert das Unternehmen sehr offen.
https://www.golem.de/news/datenpanne-monit-verursachte-ausfall-bei-protonmail-1408-108658.html -
IT und Energiewende: Intelligenztest für Stromnetze und Politik
Wie viel IT braucht die Energiewende? Für die Entwicklung eines intelligenten Stromnetzes fehlt es weiterhin an technischen Standards. Ohnehin wollen die Netzbetreiber nicht mehr jeden Haushalt mit einem "Smart Meter" ausstatten.
https://www.golem.de/news/it-und-energiewende-intelligenztest-fuer-stromnetze-und-politik-1408-108653.html -
Microsoft: Windows-Patches führen zu Bluescreen
Microsoft hat einige Windows-Patches zurückgezogen. Die Updates können zu einem Bluescreen, also zu einem Absturz des Systems, führen. Wer die Patches installiert hat, soll diese wieder entfernen.
https://www.golem.de/news/microsoft-windows-patches-fuehren-zum-bluescreen-1408-108648.html -
Smartphone: Hacker können Gespräche über Gyroskop abhören
Ein Forscherteam hat in einem Versuch erfolgreich Gespräche über das eingebaute Gyroskop von Smartphones abgehört. Android-Geräte sind gefährdeter als iPhones.
https://www.golem.de/news/smartphone-hacker-koennen-gespraeche-ueber-gyroskop-abhoeren-1408-108637.html -
Operation Hacienda: Die Botnets der Geheimdienste
Die NSA und das GCHQ gehen nicht gezielt gegen Gegner vor, vielmehr scannen sie mit ihrem Programm Hacienda das gesamte Netz, um über Schwachstellen sogenannte Operational Relay Boxes (ORB) einzurichten. Diese sollen den Datenverkehr der Geheimdienste verschleiern.
https://www.golem.de/news/operation-hacienda-die-botnets-der-geheimdienste-1408-108633.html -
Spiegel-Bericht: BND hört Nato-Partner Türkei und US-Außenminister ab
Die Empörung ist groß gewesen, als die US-Abhöraktionen in Deutschland und sogar gegen Kanzlerin Merkel bekanntgeworden sind. Jetzt häufen sich Berichte, dass auch der deutsche Geheimdienst gelauscht hat - bei zwei US-Außenministern, vor allem aber wohl beim Nato-Partner Türkei.
https://www.golem.de/news/spiegel-bericht-bnd-hoert-nato-partner-tuerkei-und-us-aussenminister-ab-1408-108629.html -
Kein Mailversand: Spamhaus listet Web.de, GMX und 1&1
Spamhaus hat heute versehentlich die Mailserver von United Internet gelistet. Der Mailversand ist für einige Stunden nicht möglich gewesen.
https://www.golem.de/news/mailserver-spamhaus-listet-web-de-gmx-und-1-1-1408-108616.html -
Online-Speicherdienst: Spideroak will vor Durchsuchungen warnen
Der Online-Speicherdienst Spideroak will ein Warnsystem einführen, das eine mögliche Kompromittierung durch Strafverfolgungsbehörden oder Geheimdienste ankündigen soll.
https://www.golem.de/news/online-speicherdienst-spideroak-will-vor-durchsuchungen-warnen-1408-108612.html
