Security
-
EU-Ausschuss zu NSA: Bericht sieht Schritte zu vollständigem Präventionsstaat
Ein halbes Jahr hat das EU-Parlament den NSA-Skandal untersucht. Der Entwurf für den Abschlussbericht hält sich mit Kritik an der Massenüberwachung nicht zurück.
https://www.golem.de/news/eu-ausschuss-zu-nsa-bericht-sieht-schritte-zu-vollstaendigem-praeventionsstaat-1401-103796.html -
Ransomware: Powerlocker wird für 100 US-Dollar angeboten
Die Gruppe Malware Crusaders warnt vor einer neuen Ransomware, die nicht nur besser verschlüsselt, sondern mit zusätzlichen Funktionen ausgestattet ist. In einschlägigen Foren wird Powerlocker bereits für 100 US-Dollar angeboten.
https://www.golem.de/news/ransomware-powerlocker-wird-fuer-100-us-dollar-angeboten-1401-103757.html -
Drogenmix: Hacker Barnaby Jack starb an Überdosis
Sein plötzlicher Tod hat Anlass für Spekulationen und Verschwörungstheorien gegeben. Nun liegt der Autopsie-Bericht zur Todesursache von Hacker Barnaby Jack vor.
https://www.golem.de/news/drogenmix-hacker-barnaby-jack-starb-an-ueberdosis-1401-103722.html -
Netzpolitik: Europas neue Gurken
Mit zwei umfangreichen Verordnungen will die EU im kommenden Jahr den Datenschutz und die Internetwirtschaft europaweit regeln. Noch gibt es viel Widerstand gegen die Pläne.
https://www.golem.de/news/netzpolitik-europas-neue-gurken-1401-103557.html -
Spionage: US-Hardwarehersteller wissen nichts von NSA-Backdoors
Die jüngsten Enthüllungen in der NSA-Affäre lassen Computerproduzenten und Netzausrüster nicht gut aussehen. US-Firmen weisen jede Kooperation mit dem Geheimdienst von sich.
https://www.golem.de/news/spionage-us-hardwarehersteller-wissen-nichts-von-nsa-backdoors-1401-103693.html -
Snapchat: "Security-Forscher haben Missbrauch unserer API erleichtert"
Den Experten von Gibson Security wirft Snapchat nach dem Hack vor, den Missbrauch der Funktion Find Friends erleichtert zu haben. Eine Entschuldigung an die 4,6 Millionen gehackten Nutzer findet sich dagegen nicht in dem Blogbeitrag.
https://www.golem.de/news/snapchat-security-forscher-haben-missbrauch-unserer-api-erleichtert-1401-103692.html -
Überwachung: BND fischt deutlich weniger Kommunikation ab
Der Bundesnachrichtendienst hat seine Filtermethoden offenbar verbessert. Im Jahr 2012 sind viel weniger verdächtige Kommunikationsinhalte als in den Vorjahren in den Netzen hängengeblieben.
https://www.golem.de/news/ueberwachung-bnd-fischt-deutlich-weniger-kommunikation-ab-1401-103691.html -
Sicherheit: Hintertür in WLAN-Routern entdeckt
Die Weihnachtsfeiertage boten dem Franzosen Eloi Vanderbeken eine Überraschung: Er entdeckte auf seinem heimischen Linksys-Router eine Backdoor, die es auch bei anderen Herstellern zu geben scheint.
https://www.golem.de/news/sicherheit-hintertuer-in-wlan-routern-entdeckt-1401-103685.html -
OpenSSL.org: Webseite des OpenSSL Project gehackt
Angreifern ist das Defacement der Webseite des OpenSSL Project gelungen. Die Code Repositories wurden laut den Betreibern überprüft, ohne dass eine Manipulation festgestellt werden konnte.
https://www.golem.de/news/openssl-org-webseite-des-openssl-project-gehackt-1401-103684.html -
Verschlüsselung: NSA forscht am Quantencomputer
Die NSA unterstützt nicht nur öffentliche Projekte zum Bau eines Quantencomputers. Für ein geheimes Projekt zum Knacken von Verschlüsselung gibt der Geheimdienst Millionen Dollar aus.
https://www.golem.de/news/verschluesselung-nsa-forscht-am-quantencomputer-1401-103681.html -
Geldautomaten gehackt: Mit dem USB-Stick große Scheine abheben
Mit Hilfe von USB-Sticks haben Kriminelle Geldautomaten mit Schadsoftware infiziert. Einmal installiert, startete nach mehrmaliger Code-Eingabe ein Interface, welches das Abheben der gewünschten Geldnoten ermöglichte.
https://www.golem.de/news/geldautomaten-gehackt-mit-dem-usb-stick-grosse-scheine-abheben-1401-103677.html -
Hacker: Steam und Origin sind offline
Die Downloadportale Steam und Origin sind zeitweise nicht erreichbar. Eine Hackergruppe namens Derp behauptet, für die Ausfälle verantwortlich zu sein. Sie hatte bereits vor einigen Tagen für Schlagzeilen gesorgt.
https://www.golem.de/news/hacker-steam-und-origin-sind-offline-1401-103675.html -
Facebook und Twitter: Hacker übernehmen Social-Media-Accounts von Skype
Hacker haben mehrere Onlinekonten des Videotelefonie-Anbieters Skype übernommen. In einer über den offiziellen Twitter-Account verbreiteten Nachricht warnten sie vor der Nutzung von Microsoft-Diensten.
https://www.golem.de/news/facebook-und-twitter-hacker-uebernehmen-skype-konten-1401-103665.html -
Snapchat-Hack: "Snapchat hätte das leicht verhindern können"
Durch Anpassung von zehn Zeilen Code hätte Snapchat die Sicherheitslücke schließen können, so Gibson Security. Doch die Warnungen wurden weitgehend ignoriert. Jetzt wurden 4,6 Millionen Snapchat-Nutzerdaten veröffentlicht, offenbar, indem die Find-Friend-Funktion ausgenutzt wurde.
https://www.golem.de/news/snapchat-hack-snapchat-haette-das-leicht-verhindern-koennen-1401-103660.html -
RFID-Sicherheitslücke: Begehcard-Hersteller wusste von Kopierbarkeit
Die in Österreich recht häufig verwendete Begehcard, die Hausschlüssel ersetzt, lässt sich mit einem Skipass überlisten. Durch die Medienberichte aufgeschreckt, äußert sich die Begeh Schließsysteme GmbH auf ihrer Facebook-Seite zu den Anschuldigungen. Dabei verwickelt sich Geschäftsführer Gerhard Hennrich teilweise in Widersprüche.
https://www.golem.de/news/rfid-sicherheitsluecke-begehcard-hersteller-wusste-von-kopierbarkeit-1401-103653.html -
Security Nightmares 14: "Gärtnern wäre vielleicht nicht so schlecht"
Normalerweise sind die alljährlichen Security Nightmares eine unterhaltsame, wachrüttelnde und zynische Veranstaltung. Doch dieses Mal war der Frust der Hacker kaum zu verbergen. Das Internet ist kaputt.
https://www.golem.de/news/security-nightmares-14-gaertnern-waere-vielleicht-nicht-so-schlecht-1401-103639.html -
Security: Offene SD-Karten für eingebettete Trojaner
In aktuellen SD-Karten steuern Mikrocontroller den Flash-Speicher. Der Zugang zu den Chips ist meist offen. Hackern ist es gelungen, zumindest eine Variante unter ihre Kontrolle zu bringen. Mit anderen Mikrocontrollern dürfte das auch funktionieren.
https://www.golem.de/news/security-offene-sd-karten-fuer-eingebettete-trojaner-1312-103651.html -
Verschlüsselung 2013: Das Jahr der Kryptokalypse
2013 war kein gutes Jahr für die Verschlüsselung. Auch jenseits des NSA-Skandals gab es etliche Schwachstellen, die zwar bereits bekannt waren, 2013 aber akut wurden.
https://www.golem.de/news/verschluesselung-2013-das-jahr-der-kryptokalypse-1312-103617.html -
League Of Legends & Co.: Massenhaft Spieleserver lahmgelegt
Dagegen sind die üblichen Streitereien in Multiplayerpartien harmlos: Im Rahmen einer Auseinandersetzung zwischen Spielern in den USA sind DDoS-Angriffe auf Battle.net, EA.com und weitere Firmen durchgeführt worden - auch die Polizei wurde in den Konflikt hineingezogen.
https://www.golem.de/news/league-of-legends-co-massenhaft-spieleserver-lahmgelegt-1312-103641.html -
Touch ID: Apple öffnete die Büchse der Pandora
Mit der Einführung von Touch ID beim iPhone 5S hat Apple der Allgemeinheit keinen Gefallen getan. Frank Rieger und Ron vom Chaos Computer Club fürchten sich vor allem vor den Folgeentwicklungen: billige Android-Geräte, die Touch ID mit Cloud-Abgleichung günstig nachbauen.
https://www.golem.de/news/touch-id-apple-oeffnete-die-buechse-der-pandora-1312-103640.html
