Security
-
Gericht urteilt: Dashcams in Deutschland - legal oder nicht?
Ein Gericht soll am Dienstag klären, ob in Deutschland Dashcams zur Aufnahme des Verkehrs aus dem eigenen Fahrzeug heraus erlaubt sind, oder ob sie den Datenschutz verletzen.
https://www.golem.de/news/gericht-urteilt-dashcams-in-deutschland-legal-oder-nicht-1408-108473.html -
Security: Katzen als Wardriver
Streunende Nachbarkatzen könnten bald zu gefährlichen Hackerwerkzeugen werden. Mit dem Warkitteh-Halsband können sie unsichere WLANs aufspüren.
https://www.golem.de/news/security-katzen-als-wardriver-1408-108459.html -
Privatecore: Facebook kauft Startup für Server-Verschlüsselung
Facebook übernimmt das von Security-Experten von Google und VMware gegründete Startup Privatecore. Die Technologie des Softwareunternehmens soll direkt in Facebooks Server-Stack implementiert werden.
https://www.golem.de/news/privatecore-facebook-kauft-startup-fuer-server-verschluesselung-1408-108450.html -
Black Hat: Cyberspione infiltrieren zwei Geheimdienste
Bei der Sicherheitskonferenz Black Hat haben Sicherheitsexperten über eine Cyberspionagekampagne gegen Regierungen und das Militär in Europa und dem Mittleren Osten berichtet. Erstmals wurden auch Geheimdienste ausspioniert.
https://www.golem.de/news/black-hat-cyberspione-infiltrieren-zwei-geheimdienste-1408-108448.html -
Bahrain Watch: Finfisher-Hack enthält Daten von überwachten Regimegegnern
Aktivisten haben den jüngsten Hack eines Finfisher-Servers ausgewertet. Darin finden sich demnach klare Belege für eine Überwachung von Oppositionellen in Bahrain.
https://www.golem.de/news/bahrain-watch-finfisher-hack-enthaelt-daten-von-ueberwachten-regimegegnern-1408-108443.html -
Milliarden Nutzerkonten: Justizminister Maas will härtere Strafen für Datenhehlerei
Der Bundesjustizminister will die Hehlerei mit gestohlenen Onlinekontodaten härter bestrafen. Gesetzeslücken für die Angebote auf einschlägigen Plattformen sollen geschlossen werden.
https://www.golem.de/news/milliarden-nutzerkonten-justizminister-maas-will-haertere-strafen-fuer-datenhehlerei-1408-108439.html -
Wordpress: Defektes Plugin erlaubt Admin-Zugriff
Das Wordpress-Plugin Custom Contacts Form hat einen Fehler, der es Angreifern erlaubt, administrative Rechte über eine Webseite zu erhalten. Es gibt bereits einen Patch.
https://www.golem.de/news/wordpress-defektes-plugin-erlaubt-admin-zugriff-1408-108438.html -
Sicherheitsbedenken: Chinas Behörden kaufen angeblich keine Apple-Hardware mehr
Die chinesische Regierung will einem Bericht zufolge keine iPads und Macbooks für die Behörden der Volksrepublik beschaffen. Die Geräte seien von den Beschaffungslisten gestrichen worden, wobei China dem widerspricht.
https://www.golem.de/news/sicherheitsbedenken-chinas-behoerden-kaufen-keine-apple-hardware-mehr-1408-108436.html -
Seitenkanalangriffe: Was verschlüsselte Kanäle verraten
Durch die statistische Analyse des Netzwerkverkehrs eines verschlüsselten SSH-Tunnels gelang es Forschern, Rückschlüsse auf das verwendete Programm zu ziehen. Das entsprechende Tool wurde samt Quellcode veröffentlicht.
https://www.golem.de/news/seitenkanalangriffe-was-verschluesselte-kanaele-verraten-1408-108432.html -
Netzsicherheit: Das Internet scannen
In den vergangenen Jahren gab es verschiedene Projekte, die den gesamten IP-Adressraum im Internet scannten. Das Projekt Sonar will nun regelmäßig derartige Scans durchführen.
https://www.golem.de/news/netzsicherheit-das-internet-scannen-1408-108431.html -
E-Mail: Ende-zu-Ende-Verschlüsselung für Yahoo Mail
Black Hat 2014 Der Sicherheitschef von Yahoo kündigt an, dass das Unternehmen die Möglichkeit einer PGP-basierten Ende-zu-Ende-Verschlüsselung für Yahoo Mail umsetzen will. Dabei will man offenbar mit Google zusammenarbeiten.
https://www.golem.de/news/e-mail-ende-zu-ende-verschluesselung-fuer-yahoo-mail-1408-108427.html -
Security: Experte rät US-Regierung, alle Sicherheitslücken zu kaufen
Der Sicherheitsexperte Dan Geer macht radikale Vorschläge, wie Politik und Wirtschaft für mehr Sicherheit im Netz sorgen können. Seine persönliche Maßnahme: Rückzug.
https://www.golem.de/news/security-experte-raet-us-regierung-alle-sicherheitsluecken-zu-kaufen-1408-108424.html -
Security: Google wertet verschlüsselte Seiten künftig höher
Künftig wertet Google Webseiten besser, die ausschließlich über HTTPS erreichbar sind. Damit das neue Ranking greift, müssen Administratoren einiges berücksichtigen.
https://www.golem.de/news/security-google-wertet-verschluesselte-seiten-kuenftig-hoeher-1408-108411.html -
Ransomware: Kostenloser Dienst entschlüsselt Cryptolocker
Wer Opfer einer Erpressung durch die Ransomware Cryptolocker geworden ist, kann Hoffnung schöpfen, dass seine Dateien nicht verloren sind. Ein kostenloser Webdienst stellt Schlüssel für Betroffene zur Verfügung.
https://www.golem.de/news/ransomware-kostenloser-dienst-entschluesselt-cryptolocker-1408-108407.html -
TLS: Cookie Clutter und Virtual Host Confusion bedrohen HTTPS
Antoine Delignat-Lavaud präsentierte auf der Black Hat 2014 mehrere neue Sicherheitsprobleme in HTTPS, die zum Großteil auf bekannten Schwächen basieren. Es sind Ergebnisse eines Forschungsprojekts, das versucht, die Sicherheit von TLS mathematisch zu formalisieren.
https://www.golem.de/news/tls-cookie-clutter-und-virtual-host-confusion-bedrohen-https-1408-108393.html -
Überwachungssoftware: Finfisher-Hersteller in großem Stil gehackt
Hinter den jüngsten Veröffentlichungen zur Spähsoftware Finfisher steht offenbar ein umfangreicher Hack. 40 Gigabyte an Daten sind im Netz aufgetaucht, darunter Quellcode von Finfly Web sowie mögliche Belege für die Nutzung durch autoritäre Staaten.
https://www.golem.de/news/ueberwachungssoftware-finfisher-hersteller-in-grossem-stil-gehackt-1408-108389.html -
Hold Security: Milliarden geklauter Passwörter entdeckt
Ein US-Unternehmen hat nach eigenen Angaben Milliarden Passwörter gefunden, die von russischen Hackern erbeutet worden sind. Für zunächst 120 US-Dollar sollten besorgte Anwender erfahren können, ob ihres dabei ist.
https://www.golem.de/news/hold-security-milliarden-geklauter-passwoerter-entdeckt-1408-108369.html -
Hash-Funktionen: Bösartige SHA-1-Variante erzeugt
Forschern gelang es, durch kleine Veränderungen eine Variante der SHA-1-Hashfunktion mit einer Hintertür zu erzeugen. Die Sicherheit von SHA-1 selbst beeinträchtigt das nicht, es lassen sich aber Lehren für die Entwicklung von Algorithmen daraus ziehen.
https://www.golem.de/news/hash-funktionen-boesartige-sha-1-variante-erzeugt-1408-108366.html -
AVG: Viren-Heuristik ausgetrickst
Antiviren-Programme versuchen mittels Emulation, das Verhalten von unbekannten Programmen zu untersuchen und so verdächtigen Dateien auf die Spur zu kommen. Doch die Erkennung lässt sich oft trivial umgehen.
https://www.golem.de/news/avg-viren-heuristik-ausgetrickst-1408-108365.html -
Spähprogramm Finfisher: Unbekannte leaken Handbuch und Preisliste
Die Spähsoftware Finfisher gilt als ausgefeiltes Werkzeug zur Überwachung von Verdächtigen. Eine Reihe neu geleakter Dokumente, darunter Handbücher, enthält sogar Hinweise, wie die Überwachung umgangen werden kann.
https://www.golem.de/news/spaehprogramm-finfisher-unbekannte-leaken-handbuch-und-preisliste-1408-108353.html
