Security
-
Security: Wearables verschleiern kaum Nutzerdaten
Die von Wearables übertragenen Nutzerdaten sind häufig nicht verschlüsselt und deshalb oft einem Nutzer eindeutig zuzuordnen. Dabei handelt es sich nicht selten um sehr persönliche Daten.
https://www.golem.de/news/security-wearables-verschleiern-kaum-nutzerdaten-1408-108304.html -
Leere Symbolik: Greenwald lehnt aus Protest Aussage im NSA-Ausschuss ab
Nach der Sommerpause hat der Snowden-Vertraute Greenwald im NSA-Ausschuss des Bundestags aussagen sollen. Doch er hat abgesagt und kritisiert das Gremium scharf wegen der Weigerung, Snowden in Deutschland zu vernehmen. Eine wirkliche Untersuchung der Vorgänge solle offenbar vermieden werden, um die USA nicht zu verärgern.
https://www.golem.de/news/leere-symbolik-greenwald-lehnt-aus-protest-aussage-im-nsa-ausschuss-ab-1408-108300.html -
Recht auf Vergessen: Bundesverfassungsrichter kritisiert EuGH-Urteil
Der Bundesverfassungsrichter Johannes Masing kritisiert des EuGH-Urteil zum Recht auf Vergessen. Es gefährde die Meinungsfreiheit und gebe den Vermittlern zu viel Macht.
https://www.golem.de/news/recht-auf-vergessen-bundesverfassungsrichter-kritisiert-eugh-urteil-1408-108286.html -
Security: Angriffe mit USB-Geräten
Black Hat 2014 Durch Manipulation der Firmware in USB-Geräten lassen sich diese beliebig umfunktionieren und als Malware-Schleuder, Tastatur oder Netzwerkkarte nutzen. Bislang gibt es keine Abwehrmöglichkeiten.
https://www.golem.de/news/security-angriffe-mit-usb-geraeten-1407-108252.html -
10-Milliarden-US-Dollar-Bewertung: Alibaba will Anteile an Sexting-Dienst Snapchat
Alibaba verhandelt über eine Beteiligung an Snapchat. Das Startup mit seinem 24-jährigen Chef wird dabei mit 10 Milliarden US-Dollar bewertet. Umsatz erzielt Snapchat praktisch noch keinen.
https://www.golem.de/news/10-milliarden-us-dollar-bewertung-alibaba-will-anteile-an-sexting-dienst-snapchat-1407-108250.html -
Secusmart/Blackberry: Krypto-Handys mit vielen Fragezeichen
Behörden wollen in großer Zahl Telefone mit Verschlüsselungsfunktion kaufen. Deren Hersteller Secusmart wurde gerade von Blackberry gekauft, einer Firma mit ungeklärten Verbindungen zu einer NSA-Hintertür. Auch bei der Verschlüsselung gibt es viele ungeklärte Fragen.
https://www.golem.de/news/secusmart-blackberry-krypto-handys-mit-vielen-fragezeichen-1407-108237.html -
Internet of Things: Kreditkartennummern und das Passwort 1234
Hersteller von vernetzten Geräten gehen sorglos mit deren Sicherheit um. Kaputte Webinterfaces, überflüssige Kreditkarteninformationen und zu einfache Passwörter wie 1234 machen viele Geräte angreifbar.
https://www.golem.de/news/internet-of-things-kreditkartennummern-und-das-passwort-1234-1407-108230.html -
Verschlüsselte Telefonie: Signal ist das Redphone fürs iPhone
Künftig können auch iPhone-Besitzer verschlüsselt telefonieren. Open Whisper Systems hat Redphone auf iOS portiert und unter dem Namen Signal veröffentlicht.
https://www.golem.de/news/verschluesselte-telefonie-signal-ist-das-redphone-fuers-iphone-1407-108222.html -
Android: Harmony verursacht unzureichende Zertifikatsprüfung
Black Hat 2014 Ein Fehler in Apaches Harmony soll die Ursache für die fehlerhafte Zertifikatsprüfung in Android sein. Harmony war Apaches Java-Implementierung, das Google in Android einsetzt.
https://www.golem.de/news/android-harmony-verursacht-unzureichende-zertifikatspruefung-1407-108216.html -
iPhone-App: Sicherheitslücke bei Instagram
Der Hacker Steven Graham hat einen Programmierfehler beim Foto-Sharing-Dienst Instagram gefunden. Um Druck auf das Mutterunternehmen Facebook zu machen, droht er nun mit einem Hackerangriff.
https://www.golem.de/news/iphone-app-sicherheitsluecke-bei-instagram-1407-108209.html -
Android: Zertifikatskette wird nicht geprüft
Black Hat 2014 Android prüft nur unzureichend die mit Apps installierten Zertifikate. Dadurch können sich bösartige Apps Zugriff auf Systemkomponenten verschaffen, die ihnen eigentlich verwehrt sind.
https://www.golem.de/news/android-zertifikatskette-wird-nicht-geprueft-1407-108205.html -
Secusmart: Blackberry übernimmt Merkel-Handy-Hersteller
Blackberry kauft die deutsche Firma Secusmart, die das als Kanzlerhandy oder Merkelphone bekanntgewordene Mobiltelefon produziert. Secusmart-Chef Hans-Christoph Quelle betonte, dass die Geheimnisse der Kunden auch "weiterhin zuverlässig geschützt" seien.
https://www.golem.de/news/secusmart-blackberry-uebernimmt-merkel-handy-hersteller-1407-108203.html -
Security: Virenscanner machen Rechner unsicher
Ein Datenexperte hat sich aktuelle Virenscanner angesehen. Viele seien durch einfache Fehler angreifbar, meint er. Da sie tief ins System eingreifen, stellen sie eine besondere Gefahr dar - obwohl sie eigentlich schützen sollen.
https://www.golem.de/news/security-antivirenscanner-machen-rechner-unsicher-1407-108199.html -
Tails: Zero-Day im Invisible Internet Project
In der Linux-Distribution Tails befindet sich eine Sicherheitslücke, über die Nutzeridentitäten aufgedeckt werden können. Die Schwachstelle ist nicht in Tor, sondern im Invisible-Internet-Project-Netzwerk zu finden.
https://www.golem.de/news/tails-zero-day-im-invisible-internet-project-1407-108148.html -
Daimler: Mit eigener Hacker-Gruppe gegen Sicherheitslücken
Der Automobilhersteller Daimler beschäftigt eine fest angestellte Gruppe von Datenspezialisten, deren Aufgabe es ist, das eigene Firmennetzwerk zu attackieren. So sollen Sicherheitslücken schneller aufgespürt werden.
https://www.golem.de/news/daimler-mit-eigener-hacker-gruppe-gegen-sicherheitsluecken-1407-108137.html -
Google-Suchergebnisse: EU-Datenschützer verlangen weltweite Löschung
Das bisherige Verfahren zur Löschung von Googles Suchergebnissen geht Europas Datenschützern nicht weit genug. Sie verlangen unter anderem eine weltweite Sperrung missliebiger Resultate.
https://www.golem.de/news/google-suchergebnisse-eu-datenschuetzer-verlangen-weltweite-loeschung-1407-108101.html -
Europäische Zentralbank: 20.000 Kontaktdaten von Internetserver geklaut
Sicherheitspanne bei der Europäischen Zentralbank: Kriminelle drangen in den Webserver ein und verlangten Geld für die gestohlenen Daten.
https://www.golem.de/news/europaeische-zentralbank-20-000-kontaktdaten-von-internetserver-geklaut-1407-108093.html -
Überwachungssoftware: Ein warmes Mittagessen für den Staatstrojaner
Das Geschäft mit Überwachungssoftware boomt. Deutsche Firmen haben die unterschiedlichsten Programme dafür entwickelt. Ein Exportstopp könnte aber mehr schaden als nützen, befürchten Hacker.
https://www.golem.de/news/ueberwachungssoftware-ein-warmes-mittagessen-fuer-den-staatstrojaner-1407-108080.html -
Angriff über Plugin: Zahlreiche Wordpress-Webseiten wurden kompromittiert
Über das Mailpoet-Plugin wurden anscheinend bereits mehrere Zehntausend Wordpress-Webseiten mit Schadsoftware versehen. Der Angriff funktioniert laut den Entdeckern auch, wenn das Plugin nicht aktiv ist.
https://www.golem.de/news/angriff-ueber-plugin-zahlreiche-wordpress-webseiten-wurden-kompromittiert-1407-108088.html -
Cyberattacke: Hacker stiehlt Nutzerdaten von Wall Street Journal und Vice
Ein Hacker behauptet, sich Zugang zu den Seiten der US-Medien Wall Street Journal und Vice verschafft zu haben. Die gestohlenen Daten bietet er zum Kauf an.
https://www.golem.de/news/cyberattacke-hacker-stiehlt-nutzerdaten-von-wall-street-journal-und-vice-1407-108084.html
