Security
-
Slicklogin: Google kauft Passwort-Ersatz auf Tonbasis
Google hat das Startup Slicklogin übernommen, das einen Ersatz für Webpasswörter entwickelt hat. Mit Hilfe einer fast unhörbaren Tonsequenz wird der Zugang freigegeben.
https://www.golem.de/news/slicklogin-google-kauft-passwort-ersatz-auf-tonbasis-1402-104602.html -
Zugangsdaten im Umlauf: FTP-Server von Webseiten angegriffen
Es sollen wohl Tausende Zugangsdaten zu FTP-Servern im Umlauf sein, darunter auch Zugänge für bekannte Webseiten. Erste Fälle, in denen Schadinhalte auf Webseiten wie der New York Times untergebracht wurden, gab es schon.
https://www.golem.de/news/zugangsdaten-im-umlauf-ftp-server-von-webseiten-angegriffen-1402-104598.html -
Passwörter ändern: Kickstarter wurde gehackt
Die Crowdfinanzierungsplattform Kickstarter hat am Samstagabend bekanntgegeben, dass die Datenbank mit den Kundendaten gehackt und einige Kundendaten entwendet worden sind. Kreditkartendaten seien nicht gestohlen worden, die Passwörter seien verschlüsselt gewesen.
https://www.golem.de/news/passwoerter-aendern-kickstarter-wurde-gehackt-1402-104597.html -
The Moon: Wurm befällt Linksys-Router und verbreitet sich darüber
Security-Experten haben einen "The Moon" genannten Wurm entdeckt, der sich in Routern von Linksys einnistet. Über diese Geräte versucht das Programm, weitere Router zu infizieren. Woher die Software stammt und welchen Zweck sie haben soll, liegt noch im Dunklen.
https://www.golem.de/news/the-moon-wurm-befaellt-linksys-router-und-verbreitet-sich-darueber-1402-104589.html -
Silk Road 2: Bitcoin-Hacker stehlen 2,6 Millionen US-Dollar
Hacker haben offenbar dem Schwarzmarkt Silk Road 2 Bitcoins im Wert von 2,6 Millionen entwendet. Sie sollen die Transaktionsschwachstelle in Bitcoin dafür verwendet haben. Die Silk-Road-Betreiber wollen für den Schaden aufkommen.
https://www.golem.de/news/silk-road-2-bitcoin-hacker-stehlen-2-6-millionen-us-dollar-1402-104579.html -
Microsoft: Sicherheitslücke im Internet Explorer wird aktiv ausgenutzt
Sowohl im Internet Explorer 9 als auch im Internet Explorer 10 wird eine Zero-Day-Sicherheitslücke aktiv ausgenutzt. Angreifer können darüber beliebigen Code auf fremde Systeme bringen. Microsoft untersucht das Problem.
https://www.golem.de/news/microsoft-sicherheitsluecke-im-internet-explorer-wird-aktiv-ausgenutzt-1402-104576.html -
Schadsoftware: Trojanisierte Flappy-Bird-Apps im Umlauf
Wer jetzt noch Flappy Bird herunterlädt, der dürfte sich mit hoher Wahrscheinlichkeit einen Trojaner einfangen. Trend Micro warnt vor gefälschten Apps, die nebenbei in der Lage sind, etwa per SMS Kurznachrichten zu verschicken. Die Android-App verbreitet sich vor allem in Russland und Vietnam.
https://www.golem.de/news/schadsoftware-trojanisierte-flappy-bird-apps-im-umlauf-1402-104541.html -
NSA-Affäre: EU-Parlament lehnt Rechtsschutz für Snowden ab
Das EU-Parlament will sich nicht für ein Asyl für US-Whistleblower Snowden einsetzen. Es gab offenbar großen Druck von nationalen Regierungen auf die Abgeordneten.
https://www.golem.de/news/nsa-affaere-eu-parlament-lehnt-rechtsschutz-fuer-snowden-ab-1402-104530.html -
Transaktionsfehler: Angreifer legen Bitcoin-Börsen lahm
Nach Mtgox hat auch Bitstamp sämtliche Bitcoin-Kontoabhebungen ausgesetzt. Grund ist ein konzertierter Angriff auf eine Schwachstelle in Bitcoins Handhabung von Transaktionen, wegen dem auch Mtgox Abhebungen ausgesetzt hat.
https://www.golem.de/news/transkationsfehler-angreifer-legen-bitcoin-boersen-lahm-1402-104509.html -
Verschlüsselung: Strato bietet Perfect Forward Secrecy
Strato bietet seinen Kunden Perfect Forward Secrecy für E-Mail und Hosting. Doch das Verfahren ist noch nicht auf den eigenen Seiten implementiert.
https://www.golem.de/news/verschluesselung-strato-bietet-perfect-forward-secrecy-1402-104504.html -
Safer Internet Day: Vertrauen in IT-Sicherheit stark gesunken
Vier von fünf Internetnutzern halten ihre Daten für nicht mehr sicher. Dabei vertrauen sie Staat und Behörden noch weniger als der Wirtschaft. Verbraucherschützer sollen das Recht bekommen, bei Verstößen gegen den Datenschutz Klage zu erheben, wie der Justizminister ankündigt.
https://www.golem.de/news/safer-internet-day-vertrauen-in-it-sicherheit-stark-gesunken-1402-104495.html -
The Mask/Careto: Hochentwickelter Cyberangriff auf Energieunternehmen
Bis Januar 2014 war die Cyberwaffe The Mask aktiv, die Sicherheitslücken in Kaspersky-Software und im Adobe Flash Player ausnutzte. Die Malware arbeitet mit Rootkit, Bootkit und Versionen für Mac OS X, Linux, Android und iOS und löscht ihre Logdateien durch Überschreiben.
https://www.golem.de/news/the-mask-careto-hochentwickelter-cyberangriff-auf-energieunternehmen-1402-104493.html -
NTP-Reflection: Cloudflare meldet massiven DDoS-Angriff
Der Netzwerksicherheitsanbieter Cloudflare hat in der Nacht einen massiven DDoS-Angriff auf einen seiner Kunden gemeldet. Es handele sich um einen NTP-Reflection-Angriff, der größer sein soll als der Angriff auf Spamhaus Mitte 2013.
https://www.golem.de/news/ntp-reflection-cloudfare-meldet-massiven-ddos-angriff-1402-104491.html -
IMHO: Die NSA-Affäre ist beendet
Wir haben genug über die Machenschaften der Geheimdienste gehört, sogar zu viel. Die Verantwortlichen hoffen darauf, dass aus Überdruss am Thema unser Protest gering bleibt - und aus dem "Day we fight back" kein langfristiger Gegenangriff wird.
https://www.golem.de/news/imho-die-nsa-affaere-ist-beendet-1402-104474.html -
Abhörsicherheit: Intelligente Smartphone-Verschlüsselung mit Komfort
Mit einem neuen Ansatz kann die Verschlüsselung von Smartphones sicherer und bequemer werden. Damit sollen mehr Nutzer für eine abhörsichere Kommunikation begeistert werden. Dazu wird der Schlüsselaustausch mit den Vorzügen sozialer Netzwerke verknüpft.
https://www.golem.de/news/abhoersichere-smartphones-verschluesselung-einfacher-und-sicherer-machen-1402-104476.html -
Netzwerksicherheit: Sophos übernimmt Cyberoam
Das Sicherheitsunternehmen Sophos übernimmt den Netzwerksicherheitsspezialisten Cyberoam. Sophos wird Cyberoams Produkte weiterhin unabhängig anbieten.
https://www.golem.de/news/netzwerksicherheit-sophos-uebernimmt-cyberoam-1402-104464.html -
Intel PUF: Sichere Schlüssel durch Zufallszahlen in Chip-Arrays
Auf der International Solid State Circuits Conference (ISSCC) stellt Intel einige neue Grundlagentechniken für moderne Prozessoren vor. Darunter ist unter anderem eine Funktion für sichere Schlüssel, die auch Angriffen auf Chips widerstehen soll.
https://www.golem.de/news/intel-puf-sichere-schluessel-durch-zufallszahlen-in-chip-arrays-1402-104456.html -
Britischer Geheimdienst: DDoS-Angriffe gegen Anonymous
Mit DDoS-Angriffen ist der britische Geheimdienst GCHQ gegen Mitglieder des Anonymous-Kollektivs vorgegangen. Außerdem wurden sie ausspioniert, was zu mindestens einer Verhaftung führte.
https://www.golem.de/news/britischer-geheimdienst-ddos-angriffe-gegen-anonymous-1402-104423.html -
Schadsoftware: Angriff versteckt Code in PNG-Dateien
Sucuri berichtet von einem interessanten Weg, Schadcode vor Scannern zu verstecken. Die fragwürdigen Codeteile werden einfach in der Bilddatei versteckt, die mit harmlosem Javascript ausgelesen wird.
https://www.golem.de/news/schadsoftware-angriff-versteckt-code-in-metadaten-von-png-dateien-1402-104413.html -
SHA-1: Eigene Empfehlungen nicht gelesen
Nach Empfehlungen der US-Behörde Nist darf der Hash-Algorithmus SHA-1 für digitale Signaturen 2014 nicht mehr genutzt werden, das Nist hielt sich aber selbst nicht daran. Auch das BSI kennt offenbar seine eigenen Empfehlungen in Sachen Hash-Funktionen nicht.
https://www.golem.de/news/sha-1-eigene-empfehlungen-nicht-gelesen-1402-104388.html
