Security
-
ETH40G: Verschlüsselung mit 40 Gigabit pro Sekunde
Mit dem ETH40G aus der SITLine-Reihe verspricht Rohde & Schwarz SIT einen hohen verschlüsselten Datendurchsatz mit 40 Gigabit pro Sekunde in breitbandigen Netzen.
https://www.golem.de/news/eth40g-verschluesselung-mit-40-gigabit-pro-sekunde-1403-105026.html -
Fujitsu U904: Login am Ultrabook durch Handaufschweben
Noch vor dem Beginn der Messe hat Fujitsu sein Notebook U904 gezeigt. Bemerkenswert ist nicht nur das matte Display mit 3.200 x 1.800 Pixeln, sondern vor allem der Venenscanner. Er arbeitet berührungslos und soll viel sicherer als Fingerabdruckleser sein.
https://www.golem.de/news/fujitsu-u904-login-am-ultrabook-durch-handaufschweben-1403-105009.html -
Secure Call: Merkelphone für alle
Die Verschlüsselungstechnologie des Kanzlerhandys soll es künftig als App für Smartphones geben. Die Herstellerfirma Secusmart kooperiert dafür mit dem Mobilfunkanbieter Vodafone.
https://www.golem.de/news/secure-call-merkelphone-fuer-alle-1403-105008.html -
Cybercrime Centre: Europol warnt vor kostenlosen WLAN-Hotspots
Die Frage nach dem freien WLAN ist sicher eine der meistgestellten von Besuchern Cafés, Restaurants oder Hotels. Doch Troels Oerting von der Europol warnt davor, die offenen Netzwerke zu nutzen.
https://www.golem.de/news/cybercrime-centre-europol-warnt-vor-kostenlosen-wlan-hotspots-1403-105004.html -
Verschlüsselung: Validation von Threema ist wenig aussagekräftig
Der Messenger Threema verspricht sichere Verschlüsselung und bietet eine sogenannte "Validation", bei der ein Nutzer angeblich überprüfen kann, ob eine Nachricht korrekt verschlüsselt wurde. Doch die Validation sagt wenig über die Sicherheit des Systems.
https://www.golem.de/news/verschluesselung-validation-von-threema-ist-wenig-aussagekraeftig-1403-104992.html -
Suchmaschinen: Das Cookie-Märchen von Qwant
Die französische Suchmaschine Qwant will ihren Nutzern mehr Datenschutz als Google bieten. Ihr Versprechen, keine Cookies und kein Tracking einzusetzen, hält sie aber nicht ein. Zudem ist die Zahl der angezeigten Suchergebnisse äußerst gering.
https://www.golem.de/news/suchmaschinen-das-cookie-maerchen-von-qwant-1403-104994.html -
Sicherheitslücke: DNS-Einstellungen von D-Link-Modems manipuliert
Neue Sicherheitslücke bei D-Link-Modems: Über ein Webinterface lassen sich offenbar die DNS-Einstellungen ändern. Ein neues Update soll Abhilfe schaffen.
https://www.golem.de/news/sicherheitsluecke-dns-einstellungen-von-d-link-modems-manipuliert-1403-104972.html -
Diffie-Hellman: Unsinnige Krypto-Parameter
Ein kurzer Schlüsselaustausch bringt Chrome zum Absturz, andere Browser akzeptieren völlig unsinnige Parameter für einen Diffie-Hellman-Schlüsselaustausch. Im Zusammenhang mit den jüngst gefundenen TLS-Problemen könnte das ein Sicherheitsrisiko sein.
https://www.golem.de/news/diffie-hellman-unsinnige-krypto-parameter-1403-104970.html -
Ubisoft: Hacker-Actionspiel Watch Dogs erscheint im Mai 2014
Zum Start von Xbox One und Playstation 4 sollte Watch Dogs ein frühes Plattform-Highlight werden, wurde aber nicht rechtzeitig fertig. Nun kündigt Ubisoft an, dass das Spiel Ende Mai 2014 erscheint, und zeigt einen neuen Trailer.
https://www.golem.de/news/ubisoft-hacker-actionspiel-watch-dogs-erscheint-im-mai-2014-1403-104968.html -
Biometrie: Wiener Apotheke testet Venenscanner
Eine Wiener Apotheke testet den Einsatz von Biometrie: Die Mitarbeiter sollen sich mit dem Muster der Venen in ihrer Hand identifizieren.
https://www.golem.de/news/biometrie-wiener-apotheke-testet-venen-scanner-1403-104959.html -
App-Ray: Fraunhofer untersucht 10.000 Android-Apps auf Datenschutz
Die Sicherheitsforscher des Fraunhofer AISEC haben Auszüge aus einer Untersuchung von 10.000 Apps für Android vorgelegt. 91 Prozent wollen auf eine Internetverbindung zugreifen, und die meisten kommunizieren unverschlüsselt. Ganz uneigennützig ist die Studie allerdings nicht.
https://www.golem.de/news/app-ray-fraunhofer-untersucht-10-000-android-apps-auf-datenschutz-1403-104946.html -
Verschlüsselter Chat: Open-Source-App Cryptocat für iOS erhältlich
Das Chatsystem Cryptocat kann jetzt auf dem iPhone genutzt werden. Apple hatte eine Veröffentlichung in seinem App Store zunächst abgelehnt.
https://www.golem.de/news/verschluesselter-chat-open-source-app-cryptocat-fuer-ios-erhaeltlich-1403-104932.html -
Einbruch: Weitere Bitcoin-Banken müssen schließen
Die Bitcoin-Bank Flexcoin muss schließen. Sie kann die 896 Bitcoins nicht ersetzen, die aus ihrem Hot Wallet gestohlen wurden. Mit Mtgox gehört sie zu mehreren Bitcoin-Diensten, bei denen Bitcoins entwendet wurden.
https://www.golem.de/news/einbruch-weitere-bitcoin-banken-muessen-schliessen-1403-104921.html -
Sicherheitslücken: Wo kommen die Löcher in den Routern her?
In den vergangenen Monaten häufen sich Berichte über Sicherheitslücken bei Routern. Nicht nur die NSA, auch kriminelle Hacker können offenbar problemlos in viele Geräte eindringen. Muss das so sein?
https://www.golem.de/news/sicherheitsluecken-wo-kommen-die-loecher-in-den-routern-her-1403-104814.html -
GnuTLS: Fehlerhafte Zertifikate akzeptiert
In der Verschlüsselungsbibliothek GnuTLS ist ein Fehler gefunden worden, der dazu führen kann, dass bösartige, gefälschte Zertifikate akzeptiert werden. Ähnlich wie bei der kürzlich bei Apple entdeckten Lücke spielt ein "goto fail" eine Rolle.
https://www.golem.de/news/gnutls-fehlerhafte-zertifikate-akzeptiert-1403-104914.html -
Sicherheitslücke: 300.000 Router auf falsche DNS-Server umgeleitet
Eine neue Angriffsmethode nutzt Sicherheitslücken in vielen Heimroutern aus. Die Nutzer könnten durch veränderte DNS-Einstellungen auf manipulierte Seiten umgeleitet werden.
https://www.golem.de/news/sicherheitsluecke-300-000-router-auf-falsche-dns-server-umgeleitet-1403-104908.html -
Webspace: Sicherheitsrisiko FTP
Wer eine eigene Webseite betreibt, überträgt sie meist per FTP zum Webhoster. Dabei kommt häufig keine Verschlüsselung zum Einsatz. Kein einziger großer Provider weist seine Kunden auf diese Risiken adäquat hin; bei manchen Providern ist eine verschlüsselte Verbindung überhaupt nicht möglich.
https://www.golem.de/news/webspace-sicherheitsrisiko-ftp-1403-104889.html -
TLS: Sicherheitslücke bei Client-Authentifizierung
Erneut gibt es Probleme mit dem TLS-Protokoll. Mit der Triple-Handshake-Attacke kann ein bösartiger HTTPS-Server einem weiteren Server vorgaukeln, er hätte das Zertifikat eines Nutzers. Die meisten Anwender sind von dem Angriff vermutlich nicht betroffen.
https://www.golem.de/news/tls-sicherheitsluecke-bei-client-authentifizierung-1403-104898.html -
SSRF: Sicherheitslücke in Mediensoftware Plex
Die Medienserver des Projekts Plex weisen eine Lücke auf, die sich auch über das Internet ausnutzen lässt. Der Fehler ist bereits bereinigt, die Nutzer sollten auf die aktuelle Version umsteigen - auch wenn die Software auf einem NAS läuft.
https://www.golem.de/news/ssrf-sicherheitsluecke-in-mediensoftware-plex-1402-104870.html -
Telegram: Der wertlose Krypto-Contest
Die Entwickler des Messengers Telegram werben damit, dass derjenige, der ihre Verschlüsselung knackt, 200.000 US-Dollar erhält. Doch in der Praxis relevante Angriffe werden von dem Contest überhaupt nicht erfasst.
https://www.golem.de/news/telegram-der-wertlose-krypto-contest-1402-104871.html
