Security
-
The Mask/Careto: Hochentwickelter Cyberangriff auf Energieunternehmen
Bis Januar 2014 war die Cyberwaffe The Mask aktiv, die Sicherheitslücken in Kaspersky-Software und im Adobe Flash Player ausnutzte. Die Malware arbeitet mit Rootkit, Bootkit und Versionen für Mac OS X, Linux, Android und iOS und löscht ihre Logdateien durch Überschreiben.
https://www.golem.de/news/the-mask-careto-hochentwickelter-cyberangriff-auf-energieunternehmen-1402-104493.html -
NTP-Reflection: Cloudflare meldet massiven DDoS-Angriff
Der Netzwerksicherheitsanbieter Cloudflare hat in der Nacht einen massiven DDoS-Angriff auf einen seiner Kunden gemeldet. Es handele sich um einen NTP-Reflection-Angriff, der größer sein soll als der Angriff auf Spamhaus Mitte 2013.
https://www.golem.de/news/ntp-reflection-cloudfare-meldet-massiven-ddos-angriff-1402-104491.html -
IMHO: Die NSA-Affäre ist beendet
Wir haben genug über die Machenschaften der Geheimdienste gehört, sogar zu viel. Die Verantwortlichen hoffen darauf, dass aus Überdruss am Thema unser Protest gering bleibt - und aus dem "Day we fight back" kein langfristiger Gegenangriff wird.
https://www.golem.de/news/imho-die-nsa-affaere-ist-beendet-1402-104474.html -
Abhörsicherheit: Intelligente Smartphone-Verschlüsselung mit Komfort
Mit einem neuen Ansatz kann die Verschlüsselung von Smartphones sicherer und bequemer werden. Damit sollen mehr Nutzer für eine abhörsichere Kommunikation begeistert werden. Dazu wird der Schlüsselaustausch mit den Vorzügen sozialer Netzwerke verknüpft.
https://www.golem.de/news/abhoersichere-smartphones-verschluesselung-einfacher-und-sicherer-machen-1402-104476.html -
Netzwerksicherheit: Sophos übernimmt Cyberoam
Das Sicherheitsunternehmen Sophos übernimmt den Netzwerksicherheitsspezialisten Cyberoam. Sophos wird Cyberoams Produkte weiterhin unabhängig anbieten.
https://www.golem.de/news/netzwerksicherheit-sophos-uebernimmt-cyberoam-1402-104464.html -
Intel PUF: Sichere Schlüssel durch Zufallszahlen in Chip-Arrays
Auf der International Solid State Circuits Conference (ISSCC) stellt Intel einige neue Grundlagentechniken für moderne Prozessoren vor. Darunter ist unter anderem eine Funktion für sichere Schlüssel, die auch Angriffen auf Chips widerstehen soll.
https://www.golem.de/news/intel-puf-sichere-schluessel-durch-zufallszahlen-in-chip-arrays-1402-104456.html -
Britischer Geheimdienst: DDoS-Angriffe gegen Anonymous
Mit DDoS-Angriffen ist der britische Geheimdienst GCHQ gegen Mitglieder des Anonymous-Kollektivs vorgegangen. Außerdem wurden sie ausspioniert, was zu mindestens einer Verhaftung führte.
https://www.golem.de/news/britischer-geheimdienst-ddos-angriffe-gegen-anonymous-1402-104423.html -
Schadsoftware: Angriff versteckt Code in PNG-Dateien
Sucuri berichtet von einem interessanten Weg, Schadcode vor Scannern zu verstecken. Die fragwürdigen Codeteile werden einfach in der Bilddatei versteckt, die mit harmlosem Javascript ausgelesen wird.
https://www.golem.de/news/schadsoftware-angriff-versteckt-code-in-metadaten-von-png-dateien-1402-104413.html -
SHA-1: Eigene Empfehlungen nicht gelesen
Nach Empfehlungen der US-Behörde Nist darf der Hash-Algorithmus SHA-1 für digitale Signaturen 2014 nicht mehr genutzt werden, das Nist hielt sich aber selbst nicht daran. Auch das BSI kennt offenbar seine eigenen Empfehlungen in Sachen Hash-Funktionen nicht.
https://www.golem.de/news/sha-1-eigene-empfehlungen-nicht-gelesen-1402-104388.html -
Gehackte Onlinekonten: Muss der Staat mein Passwort herausrücken?
Millionen Nutzer sind vom Hack eines Onlinekontos betroffen. In vielen Fällen würde es Betroffenen helfen, auch das Passwort des benutzten Kontos zu wissen. Doch die zuständige Staatsanwaltschaft will sich darauf nicht einlassen.
https://www.golem.de/news/gehackte-online-konten-muss-der-staat-mein-passwort-herausruecken-1402-104380.html -
Zero Day Exploit gegen Flash: Außerplanmäßiges Sicherheitsupdate von Adobe
Adobe hat unerwartet und nur eine Woche vor dem eigentlichen Patch Day ein Sicherheitsupdate für den Flash Player veröffentlicht. Offenbar konnte Adobe nicht länger warten und warnt insbesondere Windows- und Mac-Nutzer. Anwender sollten schleunigst den Patch einspielen.
https://www.golem.de/news/zero-day-exploit-gegen-flash-ausserplanmaessiges-sicherheitsupdate-von-adobe-1402-104370.html -
Firefox 27: Bessere Verschlüsselung, Social-API erweitert
Mozilla hat die Version 27 seines Browsers Firefox veröffentlicht. Sichtbare Veränderungen gibt es zwar kaum, bei der Verschlüsselung schließt Firefox aber zu seinen Konkurrenten auf und aktiviert TLS 1.2 in der Standardeinstellung.
https://www.golem.de/news/firefox-27-bessere-verschluesselung-social-api-erweitert-1402-104354.html -
Linux: Sicherheitslücke in x32-Code
Eine Sicherheitslücke im Linux-Kernel ermöglicht Nutzern das Schreiben in beliebige Speicherbereiche. Betroffen sind nur Kernel mit Unterstützung für x32-Code, in Ubuntu ist dies standardmäßig aktiviert.
https://www.golem.de/news/linux-sicherheitsluecke-in-x32-code-1401-104300.html -
Bessere Verschlüsselung: OpenSSH 6.5 veröffentlicht
Das OpenSSH-Team hat OpenSSH in der Version 6.5 veröffentlicht. Die neue Version der Secure Shell bietet bessere Verschlüsselungsverfahren als der Vorgänger.
https://www.golem.de/news/bessere-verschluesselung-openssh-6-5-veroeffentlicht-1401-104289.html -
Spionage: Datenschützerin für die NSA und Chefsuche bei GCHQ
Die National Security Agency (NSA) der USA bekommt erstmals einen "Privacy Officer", der sich um die Einhaltung des Rechts kümmern soll. Auf der anderen Seite des Atlantiks, in Großbritannien, räumt der Chef des Government Communications Headquarters (GCHQ) derweil seinen Stuhl, was aber nichts mit der Spähaffäre zu tun haben soll.
https://www.golem.de/news/spionage-datenschuetzerin-fuer-die-nsa-und-chefsuche-bei-gchq-1401-104236.html -
Schadsoftware für Mac, Windows und Linux: Java-Bot geht sie alle an
Kaspersky hat einen Cross-Plattform-Java-Bot entdeckt, der erfolgreich eine gefährliche Java-Sicherheitslücke ausnutzt, die bereits vor einem halben Jahr geschlossen wurde. Das Betriebssystem ist dabei weitgehend egal. Anwender sollten veraltete Java-Versionen nicht betreiben.
https://www.golem.de/news/schadsoftware-fuer-mac-windows-und-linux-java-bot-geht-sie-alle-an-1401-104231.html -
Viviane Reding zum Datenschutz: "Jetzt weiß ich, warum die Angry Birds so zornig aussehen"
Anlässlich des Europäischen Tages des Datenschutzes hat die Vizepräsidentin der EU-Kommission, Viviane Reding, in einer leidenschaftlichen Rede zu mehr Zusammenarbeit und höheren Standards aufgerufen. Kurz nach dem Vortrag gab es noch Kritik von Reding am deutschen Innenminister.
https://www.golem.de/news/viviane-reding-zum-datenschutz-jetzt-weiss-ich-warum-die-angry-birds-so-zornig-aussehen-1401-104222.html -
Login-Diebstahl: Warnung vor manipuliertem Filezilla-Client
Avast warnt vor manipulierten Programmversionen des beliebten Filezilla-Clients. Wer die falsche Version des FTP-Programms nutzt, gibt Kriminellen die Zugangsdaten für die verwendeten FTP-Server. Betroffen sind nur Anwender, die Filezilla von der falschen Quelle heruntergeladen haben.
https://www.golem.de/news/login-diebstahl-warnung-vor-manipuliertem-filezilla-client-1401-104213.html -
Spähaffäre: Etwas mehr Transparenz bei Anfragen von NSA, FBI & Co.
Nicht nur die Zahl der National Security Letters (NSL), sondern auch den Umfang anderer geheimer Anfragen von US-Behörden dürfen Unternehmen nun veröffentlichen. Das gibt aber je nach Umsetzung nur grobe Anhaltspunkte, wie das Beispiel Apple zeigt.
https://www.golem.de/news/spaehaffaere-etwas-mehr-transparenz-bei-anfragen-von-nsa-fbi-co-1401-104208.html -
Maclocks: Sicherheitsschloss zum Nachrüsten für den Mac Pro
Mit dem Lock Security Bracket hat der Zubehörhersteller Maclocks eine Lösung vorgestellt, mit der sich auch der Mac Pro vor Gelegenheitsdieben sichern lässt.
https://www.golem.de/news/maclocks-sicherheitsschloss-zum-nachruesten-fuer-den-mac-pro-1401-104193.html
