Security
-
iPhone-App: Sicherheitslücke bei Instagram
Der Hacker Steven Graham hat einen Programmierfehler beim Foto-Sharing-Dienst Instagram gefunden. Um Druck auf das Mutterunternehmen Facebook zu machen, droht er nun mit einem Hackerangriff.
https://www.golem.de/news/iphone-app-sicherheitsluecke-bei-instagram-1407-108209.html -
Android: Zertifikatskette wird nicht geprüft
Black Hat 2014 Android prüft nur unzureichend die mit Apps installierten Zertifikate. Dadurch können sich bösartige Apps Zugriff auf Systemkomponenten verschaffen, die ihnen eigentlich verwehrt sind.
https://www.golem.de/news/android-zertifikatskette-wird-nicht-geprueft-1407-108205.html -
Secusmart: Blackberry übernimmt Merkel-Handy-Hersteller
Blackberry kauft die deutsche Firma Secusmart, die das als Kanzlerhandy oder Merkelphone bekanntgewordene Mobiltelefon produziert. Secusmart-Chef Hans-Christoph Quelle betonte, dass die Geheimnisse der Kunden auch "weiterhin zuverlässig geschützt" seien.
https://www.golem.de/news/secusmart-blackberry-uebernimmt-merkel-handy-hersteller-1407-108203.html -
Security: Virenscanner machen Rechner unsicher
Ein Datenexperte hat sich aktuelle Virenscanner angesehen. Viele seien durch einfache Fehler angreifbar, meint er. Da sie tief ins System eingreifen, stellen sie eine besondere Gefahr dar - obwohl sie eigentlich schützen sollen.
https://www.golem.de/news/security-antivirenscanner-machen-rechner-unsicher-1407-108199.html -
Tails: Zero-Day im Invisible Internet Project
In der Linux-Distribution Tails befindet sich eine Sicherheitslücke, über die Nutzeridentitäten aufgedeckt werden können. Die Schwachstelle ist nicht in Tor, sondern im Invisible-Internet-Project-Netzwerk zu finden.
https://www.golem.de/news/tails-zero-day-im-invisible-internet-project-1407-108148.html -
Daimler: Mit eigener Hacker-Gruppe gegen Sicherheitslücken
Der Automobilhersteller Daimler beschäftigt eine fest angestellte Gruppe von Datenspezialisten, deren Aufgabe es ist, das eigene Firmennetzwerk zu attackieren. So sollen Sicherheitslücken schneller aufgespürt werden.
https://www.golem.de/news/daimler-mit-eigener-hacker-gruppe-gegen-sicherheitsluecken-1407-108137.html -
Google-Suchergebnisse: EU-Datenschützer verlangen weltweite Löschung
Das bisherige Verfahren zur Löschung von Googles Suchergebnissen geht Europas Datenschützern nicht weit genug. Sie verlangen unter anderem eine weltweite Sperrung missliebiger Resultate.
https://www.golem.de/news/google-suchergebnisse-eu-datenschuetzer-verlangen-weltweite-loeschung-1407-108101.html -
Europäische Zentralbank: 20.000 Kontaktdaten von Internetserver geklaut
Sicherheitspanne bei der Europäischen Zentralbank: Kriminelle drangen in den Webserver ein und verlangten Geld für die gestohlenen Daten.
https://www.golem.de/news/europaeische-zentralbank-20-000-kontaktdaten-von-internetserver-geklaut-1407-108093.html -
Überwachungssoftware: Ein warmes Mittagessen für den Staatstrojaner
Das Geschäft mit Überwachungssoftware boomt. Deutsche Firmen haben die unterschiedlichsten Programme dafür entwickelt. Ein Exportstopp könnte aber mehr schaden als nützen, befürchten Hacker.
https://www.golem.de/news/ueberwachungssoftware-ein-warmes-mittagessen-fuer-den-staatstrojaner-1407-108080.html -
Angriff über Plugin: Zahlreiche Wordpress-Webseiten wurden kompromittiert
Über das Mailpoet-Plugin wurden anscheinend bereits mehrere Zehntausend Wordpress-Webseiten mit Schadsoftware versehen. Der Angriff funktioniert laut den Entdeckern auch, wenn das Plugin nicht aktiv ist.
https://www.golem.de/news/angriff-ueber-plugin-zahlreiche-wordpress-webseiten-wurden-kompromittiert-1407-108088.html -
Cyberattacke: Hacker stiehlt Nutzerdaten von Wall Street Journal und Vice
Ein Hacker behauptet, sich Zugang zu den Seiten der US-Medien Wall Street Journal und Vice verschafft zu haben. Die gestohlenen Daten bietet er zum Kauf an.
https://www.golem.de/news/cyberattacke-hacker-stiehlt-nutzerdaten-von-wall-street-journal-und-vice-1407-108084.html -
Privacy: Unsichtbares Tracking mit Bildern statt Cookies
Canvas Fingerprinting heißt eine Tracking-Methode, die inzwischen auf vielen populären Webseiten zu finden ist - zeitweilig auch bei Golem.de. Wir waren darüber nicht informiert und haben die Tracking-Methode umgehend entfernen lassen.
https://www.golem.de/news/privacy-unsichtbares-tracking-mit-bildern-statt-cookies-1407-108049.html -
Phishing-Angriffe: Nigerianische Scammer rüsten auf
Sie sind bekannt für ihre immer ähnlichen Phishing-E-Mails: die 419-Scammer aus Nigeria. Jetzt rüsten sie auf und verbreiten Fernwartungssoftware, statt nur um Geld zu betteln.
https://www.golem.de/news/phishing-angriffe-nigerianische-scammer-ruesten-auf-1407-108044.html -
Sicherheit: Apple dementiert Hintertüren in iOS
Der iPhone-Hersteller Apple hat Vorwürfe zurückgewiesen, er habe heimliche Hintertüren in sein mobiles Betriebssystem iOS eingebaut. Die besagten Schnittstellen dienten Diagnosezwecken und seien bekannt.
https://www.golem.de/news/sicherheit-apple-dementiert-hintertueren-in-ios-1407-108035.html -
Datensicherheit: Sicherheitsforscher warnt vor Hintertüren in iOS
Undokumentierte Systemdienste in Apples Betriebssystem iOS sollen es Angreifern leicht machen, Nutzerdaten auszulesen. Auch Apple selbst kann laut einem Sicherheitsforscher alle Daten einsehen und weitergeben.
https://www.golem.de/news/datensicherheit-sicherheitsforscher-warnt-vor-hintertueren-in-ios-1407-108024.html -
Türen geöffnet: Studenten "hacken" Tesla Model S
Wenn Hacker Autos angreifen, kann es schnell gefährlich werden. Chinesischen Studenten soll das im Rahmen eines Sicherheitswettbewerbs bei einem Tesla S gelungen sein.
https://www.golem.de/news/tueren-geoeffnet-studenten-hacken-tesla-model-s-1407-108021.html -
Offenes Internet: EFF legt eigene Router-Software für WLAN-Netze vor
Die Electronic Frontier Foundation hat eine eigene Router-Software für sichere, teilbare Open-Wireless-Netzwerke vorgelegt. Noch befindet sich die Software allerdings in einer frühen Entwicklungsphase.
https://www.golem.de/news/offenes-internet-eff-legt-eigene-router-software-fuer-wlan-netze-vor-1407-107991.html -
Passenger Name Record: Journalist findet seine Kreditkartendaten beim US-Zoll
Ars-Technica-Redakteur Cyrus Farivar wollte von der US-Zoll- und Grenzschutzbehörde CBP seinen Passenger Name Record (PNR) haben. Nach mehreren Monaten gelang ihm die volle Einsicht dieser für Fluggäste wichtigen Daten. Seit März 2005 speichern die Behörden teils überraschende Daten über ihn.
https://www.golem.de/news/passenger-name-record-journalist-findet-seine-kreditkartendaten-beim-us-zoll-1407-107990.html -
Elektronischer Kampf: Nato-Übung störte möglicherweise zivilen Luftverkehr
Im Juni 2014 ist der zivile Luftverkehr über Österreich, Tschechien, Ungarn und dem Süden Deutschlands massiv gestört gewesen. Zu dieser Zeit hat die Nato ein Manöver abgehalten, bei dem auch der "elektronische Kampf" erprobt worden ist.
https://www.golem.de/news/elektronischer-kampf-nato-uebung-stoerte-moeglicherweise-zivilen-luftverkehr-1407-107974.html -
Ex-CIA-Deutschlandchef: Wir konnten Schröder leider nicht abhören
Der frühere CIA-Deutschlandchef hält die Ausweisung seines Nachfolgers für angemessen. Deutschland müsse aber noch entschiedener auftreten, um im Weißen Haus verstanden zu werden.
https://www.golem.de/news/ex-cia-deutschlandchef-wir-konnten-schroeder-leider-nicht-abhoeren-1407-107948.html
