Security
-
Project Novena: Crowdfunding für den Open-Source-Laptop
Andrew "Bunnie" Huang hat wie angekündigt die Crowdfunding-Kampagne für den Open-Source-Laptop Novena gestartet. Je nach Höhe der Unterstützung verschickt Huang ein Mainboard, einen All-in-One-Desktop ohne Akku oder einen Laptop.
https://www.golem.de/news/project-novena-crowdfunding-fuer-den-open-source-laptop-1404-105582.html -
Developer Center: Sicherheitslücke bei Oculus VR
Das Unternehmen hinter dem VR-Headset Oculus Rift hat in seinem Developer Center eine Sicherheitslücke entdeckt. Entwickler sollen ihre Passwörter ändern.
https://www.golem.de/news/developer-center-sicherheitsluecke-bei-oculus-vr-1404-105545.html -
Tesla: Autoeinbruch per Passwortklau denkbar
Die Zentralverriegelung des Tesla-Elektroautos kann von ihrem Besitzer per iOS-App geöffnet werden. Das dafür erforderliche Anmeldepasswort könnte von Dieben auf vielfältige Art und Weise erbeutet werden, warnt ein Sicherheitsforscher und fordert eine bessere Absicherung der Fahrzeuge.
https://www.golem.de/news/tesla-autoeinbruch-per-passwortklau-denkbar-1404-105540.html -
Wettbewerb: Neue Hash-Funktionen für Passwörter
Die Passwort Hashing Competition (PHC) sucht nach neuen Verfahren, um Passwörter sicherer zu speichern. 24 Vorschläge wurden in der ersten Runde eingereicht.
https://www.golem.de/news/wettbewerb-neue-hash-funktionen-fuer-passwoerter-1404-105524.html -
Datenschutzreform: Regierung wartet auf "Nacht der langen Messer"
Die Bundesregierung verspricht keine schnelle Einigung auf die EU-Datenschutzreform. Grundsätzliche Änderungen lehnt das EU-Parlament aber vehement ab.
https://www.golem.de/news/datenschutzreform-regierung-wartet-auf-nacht-der-langen-messer-1404-105515.html -
Dual EC: Angriff auf Zufallsgenerator mit Hintertür
Schwächen im Zufallsgenerator Dual EC DRBG lassen sich praktisch ausnutzen, um TLS-Verbindungen anzugreifen. Eine TLS-Erweiterung, die nie standardisiert wurde, erleichtert die Attacke enorm. Schon länger wird vermutet, dass Dual EC eine Hintertür der NSA enthält.
https://www.golem.de/news/dual-ec-angriff-auf-zufallsgenerator-mit-hintertuer-1404-105513.html -
Privatsphäre: Den Kameras das Fotografieren verbieten
Kameras sind allgegenwärtig, alles wird aufgezeichnet. Forscher und Tüftler entwickeln deshalb technische Gegenmittel, um Menschen vor ungewollten Fotos zu schützen.
https://www.golem.de/news/privatsphaere-den-kameras-das-fotografieren-verbieten-1404-105509.html -
NSA-Skandal: Rohrpostsystem in Berlin wird reaktiviert
Das alte Rohrpostsystem in Berlin wird wieder in Betrieb genommen und modernisiert. Künftig sollen darüber besonders sensible Dokumente im Regierungsviertel verschickt werden. Damit soll die Spionage durch ausländische Geheimdienste erschwert werden.
https://www.golem.de/news/nsa-skandal-rohrpostsystem-in-berlin-wird-reaktiviert-1404-105464.html -
Serverprobleme: DDoS-Attacke auf Diablo
Anduin, Diablo und Jim Raynor kämpfen aktuell mit Serverproblemen. Blizzard hat eine DDoS-Attacke auf seine Server offengelegt. Nutzerdaten sollen nicht gefährdet sein.
https://www.golem.de/news/serverprobleme-ddos-auf-diablo-1403-105494.html -
Verschlüsselung: E-Mail nur noch mit TLS
Vier große deutsche Mailprovider - GMX, Web.de, Freenet und T-Online - lassen ab dem 31. März 2014 nur noch verschlüsselte Verbindungen für den Abruf und Versand von E-Mails zu.
https://www.golem.de/news/verschluesselung-ab-heute-e-mail-nur-noch-mit-tls-1403-105487.html -
Ubuntu Linux: Canonical reagiert auf Kritik an Onlinesuche
Die umstrittene Onlinesuche in Ubuntu soll nur noch auf Wunsch des Benutzers erfolgen. Ganz abgeschafft wird sie aber nicht. Die Änderungen werden noch nicht in Ubuntu 14.04 umgesetzt.
https://www.golem.de/news/online-suche-canonical-rudert-zurueck-ein-wenig-1403-105481.html -
Landesdatenschützer: "Google und Facebook stehen für autoritäres System"
Die Intransparenz der Internetkonzerne diene, "wie die Geheimpolitik in Diktaturen - nur der Erhaltung ihrer Macht", meint der rheinland-pfälzische Landesdatenschützer. Dagegen hätten die Nutzer ihr Verhalten positiv verändert.
https://www.golem.de/news/landesdatenschuetzer-google-und-facebook-stehen-fuer-autoritaeres-system-1403-105448.html -
Vorratsdatenspeicherung: Snowden sieht "Wendepunkt" in NSA-Debatte
Es kommt nicht oft vor, dass US-Whistleblower Snowden die US-Regierung lobt. Allerdings ist noch nicht abzusehen, wie die NSA-Reform in den USA umgesetzt wird. Selbst ein Ende der Vorratsdatenspeicherung ist nicht ausgeschlossen.
https://www.golem.de/news/vorratsdatenspeicherung-snowden-sieht-wendepunkt-in-nsa-debatte-1403-105392.html -
Mailingliste: Neustart von Full Disclosure
Die Sicherheitsmailingliste Full Disclosure wird fortgeführt. Gordon Lyon, der Entwickler von Nmap, wird sie künftig betreuen. Bisherige Teilnehmer müssen ihre Mailadresse erneut eintragen.
https://www.golem.de/news/mailingliste-neustart-von-full-disclosure-1403-105385.html -
Cyberattacken: FBI und CIA informieren US-Firmen
Über 3.000 US-Unternehmen sind im vergangenen Jahr von den Behörden über Cyberattacken informiert worden. Diese Kooperation soll weiter ausgebaut werden.
https://www.golem.de/news/cyberattacken-fbi-und-cia-informieren-us-firmen-1403-105380.html -
Zertifizierungsstelle: Ungewisse Zukunft für Cacert
Die Zertifikate von Cacert werden aus verschiedenen Linux-Distributionen entfernt. Manche sehen darin das Ende des Projekts, das der kommerziellen Konkurrenz eine Community-basierte Zertifizierungsstelle entgegensetzen wollte.
https://www.golem.de/news/zertifizierungsstelle-ungewisse-zukunft-fuer-cacert-1403-105359.html -
NSA-Reform: Obama plant Vorratsdatenspeicherung nach deutschem Muster
Die Spähaffäre hat laut der New York Times erste innenpolitische Konsequenzen in den USA. In wenigen Tagen soll das Justizministerium Vorschläge vorlegen, wie Verbindungsdaten nicht mehr von der NSA gespeichert werden sollen.
https://www.golem.de/news/nsa-reform-obama-plant-vorratsdatenspeicherung-nach-deutschem-muster-1403-105348.html -
Microsoft: Warnung vor Zero-Day-Lücke in Word
Microsoft warnt vor einer neu entdeckten Schwachstelle in MS Word, die dazu führen kann, dass ein Angreifer die Kontrolle über das System erhält.
https://www.golem.de/news/microsoft-warnung-vor-zero-day-luecke-in-word-1403-105344.html -
Windows: Schwachstellen schneller finden mit Diffray
Mit der Python-Software Diffray lassen sich verdächtige Codestellen in DLL-Dateien in Windows 7 schnell aufspüren. Grundlage ist ein Vergleich zwischen Windows 8 und seinem Vorgänger.
https://www.golem.de/news/windows-7-schwachstellen-schneller-finden-mit-diffray-1403-105335.html -
Drohne: Snoopy schnüffelt im Vorbeiflug
Zwei Sicherheitsexperten aus Südafrika haben einen Schnüffelquadrocopter entwickelt: Er verbindet sich per WLAN mit einem Mobilgerät und spioniert es aus.
https://www.golem.de/news/drohne-snoopy-schnueffelt-im-vorbeiflug-1403-105329.html
