Security
-
Linux-Kernel: Root-Rechte für Nutzer
Durch einen Fehler im Linux-Kernel kann ein einfacher Nutzer Root-Rechte erlangen. Bekannt ist der Fehler schon seit gut einer Woche, aber jetzt gibt es einen öffentlichen Exploit.
https://www.golem.de/news/linux-kernel-root-rechte-fuer-nutzer-1405-106407.html -
Bisher keine Bußgelder: Datenschutzverstöße bleiben ohne Folgen
Die Zahl der gemeldeten Datenpannen nimmt zu in Deutschland. Doch Bußgelder wurden bislang keine verhängt. Auffallend zurückhaltend zeigt sich die Bundesnetzagentur im Bereich Telekommunikation. Die Bundesdatenschutzbeauftragte Andrea Voßhoff fordert nun Konsequenzen.
https://www.golem.de/news/bisher-keine-bussgelder-datenschutzverstoesse-bleiben-ohne-folgen-1405-106366.html -
Nach Heartbleed: Neues Zertifikat, alter Key
Nach dem Heartbleed-Bug haben viele Administratoren Zertifikate für TLS-Verbindungen ausgetauscht. Viele haben dabei jedoch einen fatalen Fehler begangen: Sie erstellten zwar ein neues Zertifikat, aber keinen neuen Schlüssel.
https://www.golem.de/news/nach-heartbleed-neues-zertifikat-alter-key-1405-106384.html -
G Data: Symantecs "Ende der Antivirensoftware" verunsichert Nutzer
Nicht verunsichern lassen und weiter Antivirensoftware kaufen - so lautet ein Aufruf von G Data. Symantec hatte zuvor erklärt, dass nur noch durchschnittlich 45 Prozent aller Angriffe von Antivirensoftware erkannt werden.
https://www.golem.de/news/g-data-symantecs-ende-der-antivirensoftware-verunsichert-nutzer-1405-106381.html -
Linuxtag-Keynote: Lehren aus Heartbleed und ein Schlüssel von Cisco
Felix 'FX' Lindner und Gregor Kopf von Recurity Labs blicken zurück auf Heartbleed und andere Sicherheitslücken in Verschlüsselungssoftware - und veröffentlichen nebenbei einen fest eingestellten Schlüssel von zahlreichen Cisco-Produkten.
https://www.golem.de/news/linuxtag-keynote-lehren-aus-heartbleed-und-ein-schluessel-von-cisco-1405-106379.html -
Ex-NSA-Chef Alexander: "Unsere Aufgabe ist es, Code zu knacken"
In einem ausführlichen Interview hat sich der frühere NSA-Chef Alexander über die Snowden-Dokumente und die Ausnutzung von Sicherheitslücken geäußert. Normale US-Geheimdienstmitarbeiter dürfen sich aber nicht mehr öffentlich auf die Enthüllungen beziehen.
https://www.golem.de/news/ex-nsa-chef-alexander-unsere-aufgabe-ist-es-code-zu-knacken-1405-106375.html -
Sexting: Snapchat kommt für 20 Jahre unter Datenschutzaufsicht
Snapchat muss sich nach dem spektakulären Hack zum Jahresende 2013 nun mit der FTC auseinandersetzen. Die Versprechungen zur Privatsphäre der oft jugendlichen Nutzer sollen jetzt von einem Datenschutzexperten durchgesetzt werden.
https://www.golem.de/news/sexting-snapchat-kommt-fuer-20-jahre-unter-datenschutzaufsicht-1405-106360.html -
USA: Diese iPhone-Daten kann Apple der Polizei geben
Apple hat in einem ausführlichen Dokument aufgelistet, welche Kundendaten das Unternehmen an die US-Strafverfolgungsbehörden geben kann. Sie können selbst aus passwortgeschützten iOS-Geräten und der iCloud kommen.
https://www.golem.de/news/usa-diese-iphone-daten-kann-apple-der-polizei-geben-1405-106348.html -
Security: Gravierende Lücke in AVG Remote Administration
Nutzer, die das Fernwartungspaket AVG Remote Administration nutzen, sollten dringend einen aktuellen Patch installieren. Bisher war es möglich, dass Angreifer über das Programm Code einschleusen konnten - aber das ist nicht die einzige Lücke, weitere stehen noch offen.
https://www.golem.de/news/security-gravierende-luecke-in-avg-remote-administration-1405-106335.html -
Open-Source-Hoax: Großes Theater um Google
Google stellt auf der Re:publica vier neue, absurd privatsphärefeindliche Produkte vor. Politiker und Bürgerrechtler reagieren empört. Doch es war alles nur Show.
https://www.golem.de/news/open-source-hoax-grosses-theater-um-google-1405-106328.html -
Ransomware: Erpressung auf dem Android-Gerät
Für Android-Geräte wurde Schadsoftware entdeckt, die vom Nutzer Geld erpresst. Erst wenn der Nutzer eine bestimmte Geldsumme überweist, soll er wieder Zugriff auf das eigene Smartphone oder Tablet erlangen. Wer sich die Ransomware einfängt, trägt dafür allerdings selbst die Verantwortung.
https://www.golem.de/news/ransomware-erpressung-auf-dem-android-geraet-1405-106325.html -
Bitdefender: "Antivirensoftware ist tot" ist nicht völlig unwahr
Der Antivirushersteller Bitdefender findet die Aussage des Konkurrenten Symantec, dass Antivirensoftware tot sei, mutig, aber nicht hundertprozentig richtig.
https://www.golem.de/news/bitdefender-antivirensoftware-ist-tot-ist-nicht-voellig-unwahr-1405-106316.html -
Security: Gegen die Angst vor Angriffen aufs Smartphone
Für das Re:publica-Publikum haben die Sicherheitsexperten Linus Neumann und Ben Schlabs ein paar Tipps parat, wie Smartphones gesichert werden können. Und sie zeigen, wie Siri als Einbruchhelfer missbraucht werden kann.
https://www.golem.de/news/security-gegen-die-angst-vor-angriffen-aufs-smartphone-1405-106313.html -
Lobbycloud: Die Lobbyisten überwachen
Auf der neuen Plattform Lobbycloud sollen Dokumente von Lobbyisten gesammelt und indiziert werden. Mit Referenzierungen und einer Suchmaschine soll die Arbeit der Interessenvertreter in der EU für Politiker, Anwälte, Journalisten und Bürger transparenter gemacht werden.
https://www.golem.de/news/lobbycloud-die-lobbyisten-ueberwachen-1405-106295.html -
Social Hacking und Facebook: Der Mensch ist die Schwachstelle
Angebliche H&M-Gutscheine oder Fake-Videos auf Facebook: Cyberkriminelle bedienen sich immer neuer Methoden, um an persönliche Daten zu gelangen - oft erfolgreich. Denn beim Social Engineering bleibt die größte Schwachstelle der Nutzer selbst.
https://www.golem.de/news/social-hacking-und-facebook-der-mensch-ist-die-schwachstelle-1405-106287.html -
Chadder: App für Ende-zu-Ende-verschlüsselte Chats von John McAfee
Die zweite große App von John McAfees neuem Unternehmen ist fertig: Das Programm Chadder für Android und Windows Phone soll sichere Chats ermöglichen. Allerdings liegt die App nicht im Quelltext vor, man muss den Versprechen des Anbieters glauben.
https://www.golem.de/news/chadder-app-fuer-ende-zu-ende-verschluesselte-chats-von-john-mcafee-1405-106271.html -
Fehler: E-Mail-Anhänge werden mit iOS 7 nicht verschlüsselt
Apple behauptet, dass die E-Mails und ihre Anhänge unter iOS 7 verschlüsselt aufbewahrt werden, doch das stimmt nicht ganz. Attachments liegen ungeschützt auf dem Gerät.
https://www.golem.de/news/fehler-e-mail-anhaenge-werden-mit-ios-7-nicht-verschluesselt-1405-106263.html -
Biometrie: Der Retinascanner für unterwegs
Bezahlen mit einem tiefen Blick in einen Scanner: Forscher am Dresdner Fraunhofer IPMS haben einen Retinascanner entwickelt, der klein genug ist für den mobilen Einsatz. Auch an Datenschutz ist gedacht.
https://www.golem.de/news/biometrie-der-retinascanner-fuer-unterwegs-1405-106257.html -
Symantec: "Antivirensoftware ist tot"
Antivirensoftware wird immer nutzloser. Stattdessen fokussieren Sicherheitsunternehmen mehr auf Schadensbegrenzung. Zu dem Schluss kommt Symantecs Vizechef Brian Dye.
https://www.golem.de/news/symantec-antivirensoftware-ist-tot-1405-106251.html -
Schwache Passwörter: Nutzer erziehen mit dem Pavlovian Password Management
Mit einem Erziehungssystem will ein Sicherheitsexperte für sichere Passwörter sorgen. Wer ein zu schwaches Passwort eingibt, muss es häufiger wechseln.
https://www.golem.de/news/schwache-passwoerter-nutzer-erziehen-mit-dem-pavlovian-password-management-1405-106246.html
