Security
-
Utah Data Center: Spannungsspitzen bringen NSA-Technik zum Schmelzen
Die NSA hat die Stromversorgung ihres neuen Datencenters in Utah offenbar nicht im Griff. Durch regelmäßige Überschläge sollen große Schäden an Geräten entstanden sein.
https://www.golem.de/news/utah-data-center-spannungsspitzen-bringen-nsa-technik-zum-schmelzen-1310-102019.html -
Instant Messaging: Verschlüsselung von Whatsapp ist unsicher
Die Entwickler des Messaging-Systems Whatsapp haben schwerwiegende Fehler bei der Implementierung des Verschlüsselungssystems gemacht. Möglicherweise lassen sich dadurch Nachrichten durch Angreifer entschlüsseln.
https://www.golem.de/news/instant-messaging-verschluesselung-von-whatsapp-ist-unsicher-1310-102016.html -
Überwachung: 1&1 will nichts von BND am DE-CIX wissen
1&1 will nichts über die Aktivitäten des BND am DE-CIX wissen. Doch die Firma geht davon aus, dass der gesamte über den DE-CIX laufende Netzverkehr und damit alle Provider betroffen sind, die ihre Daten an diesem Verbindungsknoten austauschen.
https://www.golem.de/news/ueberwachung-1-1-will-nichts-von-bnd-am-de-cix-wissen-1310-102015.html -
DNS-Hijacking: Hacker legen Whatsapp- und Avira-Seite lahm
Hacker haben die Webseite des Kurznachrichtendienstes Whatsapp lahmgelegt. Tagsüber war die Seite nicht erreichbar. Am Vormittag war eine politische Botschaft der palästinensischen Hackergruppe KDMS Team zu sehen. Auch die Seite des Softwareherstellers Avira war betroffen.
https://www.golem.de/news/dns-hijacking-hacker-legen-whatsapp-seite-lahm-1310-102013.html -
Internetüberwachung: BND zapft deutsche Provider am DE-CIX an
Der Bundesnachrichtendienst darf laut Gesetz einen Teil des Fernmeldeverkehrs überwachen. Einem Medienbericht zufolge lässt er sich dazu das Anzapfen von 25 Providern am Frankfurter Internetknoten genehmigen. Die Grünen sind empört.
https://www.golem.de/news/internetueberwachung-bnd-zapft-deutsche-provider-am-de-cix-an-1310-101980.html -
Silk Road: Verdächtiger weist schwere Vorwürfe zurück
Vor einem Regal mit Science-Fiction-Literatur ist der angebliche Betreiber der Handelsplattform Silk Road festgenommen worden. Sein Anwalt wies vor dem Haftrichter die Anschuldigungen zurück: Sie lauten auf Verschwörung zu Drogenhandel, Computerhacking und Geldwäsche sowie Anstiftung zum Mord.
https://www.golem.de/news/silk-road-verdaechtiger-weist-schwere-vorwuerfe-zurueck-1310-101979.html -
Sicherheit in iOS 7: Löschbefehl gegen Diebstähle hat geringe Priorität
In Apples Mobilbetriebssystem iOS 7 ist eigentlich eine Diebstahlsicherung eingebaut. Doch durch eine falsche Priorisierung hilft diese nicht. Der Wipe-Befehl wird erst nach dem Empfang von E-Mails ausgeführt und erlaubt Angreifern mit Timing und viel Zeit, das Gerät komplett zu übernehmen.
https://www.golem.de/news/sicherheit-in-ios-7-der-loeschbefehl-gegen-diebstaehle-hat-geringe-prioritaet-1310-101977.html -
Operation Payback: USA klagen 13 mutmaßliche Hacker von Anonymous an
Aus Protest gegen die Schließung von Pirate Bay hat das Hackerkollektiv Anonymous vor drei Jahren zahlreiche Websites attackiert. Deswegen müssen sich nun 13 mutmaßliche Mitglieder vor Gericht verantworten.
https://www.golem.de/news/operation-payback-usa-klagen-13-mutmassliche-hacker-von-anonymous-an-1310-101959.html -
Passwortverwaltung: 1Password 4.0 spürt doppelte und schlechte Kennwörter auf
Agilebits hat Version 4.0 der Passwortverwaltung 1Password für Mac OS X veröffentlicht. Die neue Version kann nicht nur mehrere Datenbanken verwalten, sondern besitzt auch eine neue Oberfläche und bietet eine WLAN-Synchronisation mit der iOS-Variante an.
https://www.golem.de/news/passwortverwaltung-1password-4-0-spuert-doppelte-und-schlechte-kennwoerter-auf-1310-101953.html -
Adobe gehackt: Daten von 2,9 Millionen Kunden und Quellcode gestohlen
Angreifer haben Daten von rund 2,9 Millionen Adobe-Kunden entwendet, darunter auch verschlüsselte Passwörter und Kreditkartendaten. Auch Quellcode für Adobe-Software wurde erbeutet.
https://www.golem.de/news/adobe-gehackt-daten-von-2-9-millionen-kunden-und-quellcode-gestohlen-1310-101955.html -
Playstation 3: Firmware-Update bringt automatisches Runterladen für alle
Sony hat Firmware 4.50 für die Playstation 3 veröffentlicht. Es ist das letzte Update, das zumindest einige Nutzer manuell herunterladen müssen - denn zu den Neuerungen gehören automatische Downloads für alle.
https://www.golem.de/news/playstation-3-firmware-update-bringt-automatisches-runterladen-fuer-alle-1310-101918.html -
BYOD: LG bringt eigene Smartphone-Verschlüsselung
Mit Gate präsentiert LG eine Softwarelösung, mit der geschäftliche Inhalte auf privaten Smartphones verschlüsselt und verwaltet werden können. Damit fördert auch LG den Trend, das eigene Smartphone im Geschäftsalltag zu verwenden.
https://www.golem.de/news/byod-lg-bringt-eigene-smartphone-verschluesselung-1310-101887.html -
Microsoft: Deutsche Behörden fordern besonders viele Nutzerdaten
Deutschland gehört zu den Ländern, die die meisten Anfragen zu Nutzerdaten an Microsoft stellen. Der Konzern versichert aber, keine Inhaltsdaten an die Ermittler weitergegeben zu haben. Von Notfällen abgesehen.
https://www.golem.de/news/microsoft-deutsche-behoerden-fordern-besonders-viele-nutzerdaten-1309-101860.html -
SHA-3: Nist will weniger Sicherheit
In einem Vortrag hat die Standardisierungsbehörde Nist angedeutet, substanzielle Änderungen am Verschlüsselungsalgorithmus Keccak vorzunehmen. Keccak soll zum neuen Sicherheitsstandard SHA-3 werden.
https://www.golem.de/news/sha-3-nist-will-weniger-sicherheit-1309-101851.html -
Utah Data Center: Neues, riesiges NSA-Rechenzentrum geht heimlich in Betrieb
Das größte Rechenzentrum der NSA soll kürzlich in aller Stille in Betrieb gegangen sein. Eine große Eröffnungsfeier ist von dem Geheimdienst in diesen Zeiten auch nicht zu erwarten.
https://www.golem.de/news/utah-data-center-neues-riesiges-nsa-rechenzentrum-geht-heimlich-in-betrieb-1309-101844.html -
DoS: Schüler legt Webseite von Sachsen-Anhalt lahm
Wochenlang ist das Landesportal von Sachsen-Anhalt nur eingeschränkt verfügbar gewesen. Eine DoS-Attacke eines 18-Jährigen soll die Ursache gewesen sein, wie jetzt bekanntwird. In der Landesverwaltung gibt es Beschwerden über verschwundene E-Mails.
https://www.golem.de/news/dos-schueler-legt-webseite-von-sachsen-anhalt-lahm-1309-101838.html -
Chrome: Strengere Regeln für TLS-Zertifikate
Googles Browser wird künftig Nutzer bei Zertifikaten mit kurzen Schlüsseln und anderen Problemen warnen. Auch eine neue Technologie namens Certificate Transparency, die betrügerische Zertifizierungsstellen identifiziert, soll bald genutzt werden.
https://www.golem.de/news/chrome-strengere-regeln-fuer-tls-zertifikate-1309-101833.html -
Krypto vom Staat: VPN Govnet Box soll Abhörsicherheit bringen
Die Govnet-Box basiert "ausschließlich auf Eigenentwicklungen - ohne jegliche Hintertüren zu den Spähprogrammen in- und ausländischer Geheimdienste", verspricht Peter Söll von NCP Engineering aus Nürnberg.
https://www.golem.de/news/krypto-vom-staat-vpn-govnet-box-soll-abhoersicherheit-bringen-1309-101785.html -
Biometrie: Herzschlagpasswort für Herzschrittmacher
Ein biometrisches System für Implantate haben US-Wissenschaftler entwickelt: Es nutzt feinste Veränderungen im Herzrhythmus als Sicherheitsmerkmal.
https://www.golem.de/news/biometrie-herzschlagpasswort-fuer-herzschrittmacher-1309-101762.html -
Anonymisierung: Tails 0.20.1 schließt zahlreiche Sicherheitslücken
Die Linux-Distribution Tails erhält in Version 0.20.1 zahlreiche Fehlerkorrekturen, die teils kritische Sicherheitslücken schließen. Tails nutzt Tor zur Anonymisierung.
https://www.golem.de/news/anonymisierung-tails-0-20-1-schliesst-zahlreiche-sicherheitsluecken-1309-101760.html
