Security
-
Fehler: E-Mail-Anhänge werden mit iOS 7 nicht verschlüsselt
Apple behauptet, dass die E-Mails und ihre Anhänge unter iOS 7 verschlüsselt aufbewahrt werden, doch das stimmt nicht ganz. Attachments liegen ungeschützt auf dem Gerät.
https://www.golem.de/news/fehler-e-mail-anhaenge-werden-mit-ios-7-nicht-verschluesselt-1405-106263.html -
Biometrie: Der Retinascanner für unterwegs
Bezahlen mit einem tiefen Blick in einen Scanner: Forscher am Dresdner Fraunhofer IPMS haben einen Retinascanner entwickelt, der klein genug ist für den mobilen Einsatz. Auch an Datenschutz ist gedacht.
https://www.golem.de/news/biometrie-der-retinascanner-fuer-unterwegs-1405-106257.html -
Symantec: "Antivirensoftware ist tot"
Antivirensoftware wird immer nutzloser. Stattdessen fokussieren Sicherheitsunternehmen mehr auf Schadensbegrenzung. Zu dem Schluss kommt Symantecs Vizechef Brian Dye.
https://www.golem.de/news/symantec-antivirensoftware-ist-tot-1405-106251.html -
Schwache Passwörter: Nutzer erziehen mit dem Pavlovian Password Management
Mit einem Erziehungssystem will ein Sicherheitsexperte für sichere Passwörter sorgen. Wer ein zu schwaches Passwort eingibt, muss es häufiger wechseln.
https://www.golem.de/news/schwache-passwoerter-nutzer-erziehen-mit-dem-pavlovian-password-management-1405-106246.html -
NSA-Reform: US-Regierung besteht auf Immunität für Provider
Offenbar auf Druck einiger Telekommunikationsfirmen will die US-Regierung eine Immunitätsklausel in neuen Gesetzesentwürfen zur Reform der Überwachung durch Geheimdienste beibehalten. Die Unternehmen sollen weiterhin nicht für die Weitergabe persönlicher Daten belangt werden.
https://www.golem.de/news/nsa-reform-us-regierung-besteht-auf-immunitaet-fuer-provider-1405-106236.html -
Linux-Kernel: Live-Patching-Methoden Upstream vorgestellt
Sowohl Suse als auch Red Hat arbeiten an Techniken, den Linux-Kernel bei laufendem System zu patchen. Beide stehen den Kernel-Hackern nun offiziell zur Diskussion bereit.
https://www.golem.de/news/linux-kernel-live-patching-methoden-upstream-vorgestellt-1405-106219.html -
Geheimdienste: Hacker verschafft sich Zugriff auf NSA-Webseite
Ein Hacker aus Deutschland hat eigenen Angaben zufolge eine Sicherheitslücke auf der Webseite des US-Geheimdienstes NSA entdeckt.
https://www.golem.de/news/geheimdienste-hacker-verschafft-sich-zugriff-auf-nsa-webseite-1405-106221.html -
Privacy: Yahoo schaltet Do Not Track ab
Do Not Track wird ab sofort nicht mehr von Yahoo unterstützt. Es sei immer noch kein Standard und zudem kaum verbreitet, heißt es in einer knappen Mitteilung.
https://www.golem.de/news/privacy-yahoo-schaltet-do-not-track-ab-1405-106218.html -
AVM-Firmware: Laborversion für Fritzbox 7490 mit Sicherheitscenter
Die Betaversion der neuen Firmware für den AVM-Router Fritzbox 7490 erweitert die Weboberfläche des Geräts um eine Übersicht über alle sicherheitsrelevanten Einstellungen. Das Update ist bisher nur für das Topmodell des Herstellers verfügbar.
https://www.golem.de/news/avm-firmware-laborversion-fuer-fritzbox-7490-mit-sicherheitscenter-1405-106204.html -
Internet Explorer: Ein letzter Patch für XP
Microsoft hat einen Notfall-Patch veröffentlicht, um eine Sicherheitslücke im Internet Explorer zu stopfen, die den IE 6 bis 11 betrifft. Obwohl der Support für Windows XP abgelaufen ist, gibt es auch dafür ein Update.
https://www.golem.de/news/internet-explorer-ein-letzter-patch-fuer-xp-1405-106200.html -
Werbeinformationen: Google späht keine Schüler-E-Mails mehr aus
Wer als Schüler oder Student Gmail für Bildungseinrichtungen nutzt, wird künftig nicht mehr nach werberelevanten Informationen durchsucht: Google hat erklärt, E-Mails nicht mehr als Grundlage für Werbung zu verwenden.
https://www.golem.de/news/werbeinformationen-google-spaeht-keine-schueler-e-mails-mehr-aus-1404-106184.html -
Verschlüsselung: Kryptoparty bei Golem.de
Nach der NSA-Affäre sind verschlüsselte E-Mails wieder stärker in den Fokus der Öffentlichkeit gerückt. Auch bei Golem.de hat die Diskussion Spuren hinterlassen: Die Redaktion traf sich zur Kryptoparty, um die Verschlüsselung mit GnuPG einzurichten.
https://www.golem.de/news/verschluesselung-kryptoparty-bei-golem-de-1404-106110.html -
Anonymisierung: Tails 1.0 behebt kritische Fehler
Das Tails-Team hat in Version 1.0 seines Betriebssystems teils kritische Sicherheitslücken behoben, die unter anderem auf den Heartbleed-Bug zurückzuführen sind.
https://www.golem.de/news/anonymisierung-tails-1-0-behebt-kritische-fehler-1404-106165.html -
Europe versus Facebook: Irisches Gericht verhandelt Datenschutzbeschwerde
Das oberste Gericht Irlands soll entscheiden, ob die irische Datenschutzbehörde eine Beschwerde der Studentengruppe Europe versus Facebook zu Unrecht abgewiesen hat. Die Gruppe will verhindern, dass Facebook europäische Nutzerdaten in die USA exportiert.
https://www.golem.de/news/europe-versus-facebook-irisches-gericht-verhandelt-datenschutzbeschwerde-1404-106147.html -
Hacker: Weev gründet Troll-Hedgefonds
Die Aktien eines durch Sicherheitslücken in Verruf geratenen Unternehmens verlieren an Wert. Mit seinem Hedgefonds will der Hacker Weev durch sogenannte Leerverkäufe Profit aus den sinkenden Aktienkursen schlagen. Kritiker nennen das Vorgehen "schleimig."
https://www.golem.de/news/hacker-weev-gruendet-troll-hedgefonds-1404-106142.html -
Lockscreen-Bug: Ubuntu mit vermeidbaren Sicherheitslücken
Der neue Lockscreen in Ubuntu hatte Sicherheitslücken, die zwar schnell behoben wurden, aber hätten vermieden werden können. Das schreiben zumindest ein X.org- und ein KDE-Entwickler, die derartige Fehler seit langem kennen.
https://www.golem.de/news/lockscreen-bug-ubuntu-mit-vermeidbaren-sicherheitsluecken-1404-106141.html -
AOL: Mehr Nutzer vom Einbruch betroffen als bekannt
Es sind wohl mehr Benutzer von dem Einbruch vor wenigen Tagen betroffen als bisher bekannt. Das hat AOL jetzt mitgeteilt. Die gestohlenen Daten werden für eine Spam-Flut genutzt.
https://www.golem.de/news/aol-mehr-nutzer-vom-einbruch-betroffen-als-bekannt-1404-106134.html -
Adobes Flash Player: Zero-Day-Exploit wird aktiv ausgenutzt
Adobe hat einen Sicherheitspatch für den Flash Player veröffentlicht. Dieser sollte zügig eingespielt werden, denn er beseitigt ein Zero-Day-Sicherheitsloch. Derzeit laufen Attacken auf den Flash Player, bei dem dieses Sicherheitsloch aktiv ausgenutzt wird.
https://www.golem.de/news/adobes-flash-player-zero-day-exploit-wird-aktiv-ausgenutzt-1404-106130.html -
Security: Viber-Daten sind unverschlüsselt
Sämtliche Daten aus der Viber-App werden unverschlüsselt auf Amazon-Servern gespeichert und können dort über eine URL ohne Authentifizierung abgegriffen werden. Ein Update soll den Fehler beheben, es steht aber noch aus.
https://www.golem.de/news/security-viber-daten-sind-unverschluesselt-1404-106120.html -
Zero-Day-Exploit: Gezielte Angriffe auf den Internet Explorer
Microsoft hat kurzfristig Informationen zu Angriffen auf Nutzer des Internet Explorer veröffentlicht. Zusammen mit Fireeye wird der Angriff analysiert. Betroffen sind sämtliche Internet Explorer ab der Version 6. Windows-XP-Nutzer haben damit erstmals eine nicht patchbare Sicherheitslücke.
https://www.golem.de/news/zero-day-exploit-gezielte-angriffe-auf-den-internet-explorer-1404-106095.html
