-
Später lesen: Schwerwiegende Backend-Lücken in Pocket nachgewiesen
Ohne viel Aufwand hat ein Sicherheitsforscher auf die Backend-Infrastruktur von Pocket zugreifen können. Die Fehler sind zwar inzwischen behoben, dem Streit um die Aufnahme der App zum späteren Lesen in den Firefox-Browser könnte dies aber neuen Anschub geben.
https://www.golem.de/news/spaeter-lesen-schwerwiegende-backend-luecken-in-pocket-nachgewiesen-1508-115846.html -
Security: Massenhaft Spam an T-Online-Adressen versendet
Offenbar haben sich Unbekannte, die für die jüngste Spamwelle verantwortlich sind, auch Zugangsdaten zu E-Mail-Konten bei der Telekom verschafft. Mit gekaperten E-Mail-Adressen der T-Online-Konten werden Spammails mit Links zu verseuchten Webseiten versendet.
https://www.golem.de/news/security-massenhaft-spam-ueber-t-online-konten-versendet-1508-115844.html -
Unsicheres Netzwerk: Digitale Nachbarschaftshilfe oder Ausspähen von Daten?
Wer fremde Netzwerke auf die Verwendung von Standardpasswörtern überprüfen will, sollte zunächst das Einverständnis der Betreiber einholen - denn sonst könnte er sich strafbar machen.
https://www.golem.de/news/ungesichertes-netzwerk-digitale-nachbarschaftshilfe-oder-ausspaehen-von-daten-1508-115579.html -
Internet Explorer: Notfall-Patch für Microsofts Browser
Microsoft hat einen Sicherheits-Patch für den Internet Explorer veröffentlicht. Der Besuch einer entsprechend modifizierten Webseite erlaubt es Angreifern, beliebigen Code auf dem fremden System auszuführen. Das Sicherheitsloch wird bereits aktiv ausgenutzt.
https://www.golem.de/news/internet-explorer-notfall-patch-fuer-microsofts-browser-1508-115841.html -
Security: Seitensprungportal Ashley Madison gehackt
Mehrere Millionen Kundendaten des Seitensprungportals Ashley Madison sollen im Internet veröffentlicht worden sein. Unklar ist, ob die Datensätze echt sind. Die Täter wollten zuvor die Abschaltung des Portals erzwingen.
https://www.golem.de/news/security-seitensprungportal-ashley-madison-gehackt-1508-115839.html -
Security: Sicherheitslücke bei 1und1, Web.de und GMX
Eine Sicherheitslücke bei den E-Mail-Anbietern von United Internet, darunter Web.de, GMX und 1und1 hätten Angreifer ausnutzen können, um sich Zugriff auf Kundenkonten zu verschaffen. Die Lücke ist inzwischen geschlossen.
https://www.golem.de/news/security-sicherheitsluecke-bei-1und1-web-de-und-gmx-1508-115826.html -
Homebrew: 3DS über Youtube-App gehackt
Vor ein paar Monaten hat ein Hacker den 3DS von Nintendo über das plötzlich heißbegehrte Spiel Cubic Ninja gehackt. Nun hat er das Gleiche mit der offiziellen Youtube-App geschafft - und demonstriert im Video unter anderem, wie er ein Spiel mit Regionalsperre ausführt.
https://www.golem.de/news/homebrew-3ds-ueber-youtube-app-gehackt-1508-115817.html -
Sound-Proof: Hintergrundgeräusche für eine Zwei-Faktor-Authentifizierung
Mit Hintergrundgeräuschen wollen Forscher aus der Schweiz ein sicheres Authentifizierungssystem entwickeln, das den klassischen Login mit Username und Passwort ablösen soll, ohne dass der Nutzer SMS von seinem Smartphone eintippen muss. Das neue Verfahren nennt sich Sound-Proof.
https://www.golem.de/news/sound-proof-hintergrundgeraeusche-fuer-eine-zwei-faktor-authentifizierung-1508-115810.html -
IP-Spoofing: Bittorrent-Schwachstelle ermöglicht DRDoS-Angriff
DDoS per P2P: Eine Schwachstelle in Bittorrent kann für schwere DDoS-Attacken ausgenutzt werden. Das Risiko für den Angreifer ist gering.
https://www.golem.de/news/ip-spoofing-bittorrent-schwachstelle-ermoeglicht-drdos-angriff-1508-115800.html -
Security: Neuer digitaler Erpressungsdienst aufgetaucht
Encryptor RaaS nennt sich ein neuer digitaler Erpressungsdienst, der im Tor-Netzwerk aufgetaucht ist. Sein Erschaffer hat offenbar bei Reddit dafür geworben. Angeblich soll es bereits erste Kunden geben.
https://www.golem.de/news/security-neuer-digitaler-erpressungsdienst-aufgetaucht-1508-115794.html -
Tracking: Privacy Badger blockiert unliebsame Werbenetzwerke
Die Electronic Frontier Foundation setzt ihre Do-Not-Track-Kampagne mit der Freigabe ihres Browser-Addons Privacy Badger als Beta-Version fort. Die Erweiterung soll vor Tracking warnen und es gegebenenfalls blockieren.
https://www.golem.de/news/tracking-privacy-badger-blockiert-unliebsame-werbenetzwerke-1508-115785.html -
Security: Kaspersky soll Konkurrenz mit Fake-Malware geschadet haben
Kaspersky soll seinen Konkurrenten mit falscher Malware geschadet haben. Das werfen ehemalige Mitarbeiter dem russischen IT-Sicherheitsunternehmen vor.
https://www.golem.de/news/security-kaspersky-soll-konkurrenz-mit-fake-malware-geschadet-haben-1508-115780.html -
Zwei-Faktor-Authentifizierung: Dropbox führt Anmeldung mit U2F-Stick ein
Nutzer des Cloud-Speichers Dropbox können eine neue Möglichkeit der Zwei-Faktor-Authentifizierung nutzen: Neben dem Passwort sorgt jetzt ein USB-Stick mit U2F-Standard für zusätzliche Sicherheit beim Einloggen.
https://www.golem.de/news/zwei-faktor-authentifizierung-dropbox-fuehrt-anmeldung-mit-u2f-stick-ein-1508-115773.html -
Android-Sicherheitslücke: Googles Stagefright-Patch ist fehlerhaft
Google muss einen der Stagefright-Patches überarbeiten. Der Patch schließt die Sicherheitslücke nicht, und Android-Geräte sind weiterhin angreifbar. Ein korrigierter Patch für die Nexus-Modelle wird diesen Monat aber nicht mehr erscheinen.
https://www.golem.de/news/android-sicherheitsluecke-googles-stagefright-patch-ist-fehlerhaft-1508-115769.html -
Apple: OS X 10.10.5 sorgt für mehr Stabilität und verhindert Root-Exploit
Apple hat mit OS X 10.10.5 kurz vor der Veröffentlichung von OS X 10.11 alias El Capitan ein Update für sein Betriebssystem vorgestellt, das vor allem Stabilitätsverbesserungen und Sicherheitsupdates enthält.
https://www.golem.de/news/apple-os-x-10-10-5-sorgt-fuer-mehr-stabilitaet-und-verhindert-root-exploit-1508-115765.html -
Windows 10: Kommunikation mit Microsoft lässt sich nicht ganz abschalten
Die Debatte um die Datenschutzeinstellungen in Windows 10 geht weiter. In einer Untersuchung ist herausgekommen, dass Microsoft auch dann Daten eines Windows-10-Systems sammelt, wenn dies eigentlich nicht passieren sollte.
https://www.golem.de/news/windows-10-kommunikation-mit-microsoft-laesst-sich-nicht-ganz-abschalten-1508-115745.html -
Nymi: Mit dem Herzschlag bezahlen
Nymi entwickelt ein Armband, das den Herzrhythmus des Trägers erkennt, der ähnlich wie ein Fingerabdruck individuell ist. Eine Mastercard-Kreditkartenzahlung ist bereits mit einem Prototypen erfolgt. In Zukunft könnten die Sensoren auch in Uhren und anderen Wearables stecken.
https://www.golem.de/news/nymi-mit-dem-herzschlag-bezahlen-1508-115737.html -
Intelligente Stromzähler: Kleinverbrauchern droht Zwangsnutzung durch die Hintertür
Die Bundesregierung wollte Kleinverbrauchern eigentlich den Einbau intelligenter Strommesssysteme ersparen. Nun ermöglicht ein Gesetzentwurf aber Betreibern und Vermietern, auch kleinste Verbraucher daran anzuschließen. Den Verbraucherschützern geht das "viel zu weit".
https://www.golem.de/news/intelligente-stromzaehler-kleinverbrauchern-droht-zwangseinbau-durch-die-hintertuer-1508-115743.html -
Autoschlüssel: Volkswagen-Hack nach langer Sperrverfügung veröffentlicht
Vor einigen Jahren haben Forscher entdeckt, dass sich Motorolas Megamos-Transponder, der in den Autoschlüsseln unter anderem von Volkswagen verwendet wird, angreifen lässt. VW ließ damals gerichtlich untersagen, Detailinformationen über die Lücke zu veröffentlichen. Jetzt ist dies gelungen.
https://www.golem.de/news/autoschluessel-volkswagen-hack-nach-langer-sperrverfuegung-veroeffentlicht-1508-115731.html -
Security: Lenovos sanktioniertes Rootkit
Nach einer kompletten Neuinstallation von Windows auf einem Lenovo-Laptop wurde zur Überraschung eines Anwenders plötzlich auch ein Lenovo-Dienst gestartet. Er vermutete eine Art Bios-Rootkit und lag damit offenbar gar nicht so falsch.
https://www.golem.de/news/security-lenovos-sanktioniertes-rootkit-1508-115717.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Top-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 161 | letzter Beitrag 03:42 Uhr
Kommentare: 146 | letzter Beitrag 08:21 Uhr
Kommentare: 116 | letzter Beitrag 16.07. 15:34
Kommentare: 100 | letzter Beitrag 08:57 Uhr
Kommentare: 79 | letzter Beitrag 08:37 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Razer Blade 15 im Test
Schlanker 15,6-Zöller für Gamer gefällt uns
Das Razer Blade 15 ist ein gutes Spiele-Notebook mit flottem Display und schneller Geforce-Grafikeinheit. Anders als im 14-Zoll-Formfaktor ist bei den 15,6-Zoll-Modellen die Konkurrenz aber deutlich größer.
Ein Test von Marc Sauter
Blackberry Key2 im Test
Ordentliches Tastatur-Smartphone mit zu vielen Schwächen
Zwei Hauptkameras, 32 Tasten und viele Probleme: Beim Blackberry Key2 ist vieles besser als beim Keyone, unfertige Software macht dem neuen Tastatur-Smartphone aber zu schaffen. Im Testbericht verraten wir, was uns gut und was uns gar nicht gefallen hat.
Ein Test von Tobias Czullay
Raumfahrt
Boeing und SpaceX kämpfen mit dem Regulierungschaos der Nasa
Die neuen Raumschiffe von Boeing und SpaceX verspäten sich und werden wohl erst 2020 mit Crew fliegen. Die Aufsichtsbehörde der US-Regierung sieht einen Teil der Schuld beim Chaos im Nasa-Management.
Von Frank Wunderlich-Pfeiffer
UrteilWarnwetter-App des DWD verstößt nicht gegen WettbewerbsrechtIm Rechtsstreit um die Warnwetter-App hat Wetteronline eine Niederlage hinnehmen müssen. Die App des Deutschen Wetterdienstes verstößt nicht gegen das Wettbewerbsrecht; der Rechtsstreit geht aber weiter.
Maschinelles LernenAlgorithmus sucht außerirdisches WasserAuf der Suche nach Leben fernab der Erde setzen Astronomen auf eine ungewöhnliche Methode: Maschinelles Lernen, erprobt in der Biomedizin. Der Algorithmus könnte Wasser in den Atmopshären von Exoplaneten finden.
PFOPininfarina plant Elektrosupersportwagen mit 400 km/hDer PFO von Automobili Pininfarina soll ein Elektrosupersportwagen werden, der eine Geschwindigkeit von rund 400 km/h erreicht und rund zwei Millionen US-Dollar kosten wird.