Security
-
Target: 40 Millionen Kreditkartensätze von US-Handelskette gestohlen
Mitten im Feiertagsgeschäft haben Unbekannte die Daten von 40 Millionen Kreditkarten gestohlen. Noch ist unklar, wie sie an die Daten von Kunden der Handelskette Target kommen konnten.
https://www.golem.de/news/target-40-millionen-kreditkartensaetze-von-us-handelskette-gestohlen-1312-103515.html -
Instant-Messaging: Whatsapp hat 400 Millionen Nutzer
Der Instant-Messenger Whatsapp zählt 400 Millionen Nutzer. Laut einem Blogeintrag der Entwickler sind allein in den letzten vier Monaten 100 Millionen Nutzer neu hinzugekommen.
https://www.golem.de/news/instant-messaging-whatsapp-hat-400-millionen-nutzer-1312-103505.html -
NSA-Affäre: EU-Ausschuss fordert Stopp von Safe Harbor
Der Untersuchungsausschuss zur NSA-Überwachung fordert Konsequenzen: Europa müsse das Safe-Harbor-Abkommen mit den USA suspendieren und schnellstmöglich eine eigene Cloud aufbauen.
https://www.golem.de/news/nsa-affaere-eu-ausschuss-fordert-stopp-von-safe-harbor-1312-103474.html -
Greenwald: "NSA will weltweit die Privatsphäre ausschalten"
Enthüllungsjournalist Greenwald wirft der NSA die weltweite Eliminierung der Privatsphäre vor. Der Geheimdienst wolle jede mögliche Art der Kommunikation überwachen. Die Entscheidung über eine Befragung Snowdens durch den EU-Ausschuss fällt erst im Januar.
https://www.golem.de/news/greenwald-nsa-will-weltweit-die-privatsphaere-ausschalten-1312-103465.html -
NSA-Affäre: US-Bundesrichter hält Datenspeicherung für verfassungswidrig
Der Bundesrichter Richard Leon hält das massenhafte Speichern von Telefondaten für verfassungswidrig und lässt damit eine Klage zweier Verizon-Kunden zu. Die Kläger hätten eine gute Aussicht auf Erfolg. Das Gericht erwartet jedoch einen Einspruch von der US-Regierung.
https://www.golem.de/news/nsa-affaere-us-bundesrichter-haelt-datenspeicherung-fuer-verfassungswidrig-1312-103415.html -
Medizinische Geräte: Der hackbare Patient
Experten wie Florian Grunow zeigen sich besorgt über die mangelnde Sicherheit in medizinischen Geräten. Mit immer mehr Konnektivität steigen auch die Angriffsflächen. Die Sicherheit spielt bei Herstellern und Kunden kaum eine Rolle.
https://www.golem.de/news/medizinische-geraete-der-hackbare-patient-1312-103397.html -
Netzpolitik: König ohne Neuland
Die große Koalition verteilt die Kompetenzen für die Netzpolitik auf mehrere Ministerien. Es gibt weder einen Internetminister noch eine Bündelung der Aufgaben durch einen Staatssekretär. Die genaue Kompetenzverteilung ist noch unklar.
https://www.golem.de/news/netzpolitik-koenig-ohne-neuland-1312-103405.html -
Cyanogenmod: Android 4.4.2 in Nightly Builds eingebaut
Das Programmierteam von Cyanogenmod hat bereits die aktuelle Android-Version 4.4.2 in die täglich erscheinenden Nightly Builds eingebaut. Mit dem Update wird unter anderem eine kürzlich entdeckte Sicherheitslücke geschlossen.
https://www.golem.de/news/cyanogenmod-android-4-4-2-in-nightly-builds-eingebaut-1312-103348.html -
Samsung Knox: Nach Root kein Zugriff mehr auf verschlüsselte Daten
Samsung bestätigt, dass das Sicherheitssystem Knox verschlüsselte Informationen nach einem Root-Vorgang sperrt. Dank einer durchgebrannten E-Fuse erkennt der Hersteller zudem sofort, dass am Smartphone herumgebastelt wurde - was eventuelle Garantieleistungen ausschließen kann.
https://www.golem.de/news/samsung-knox-nach-root-kein-zugriff-mehr-auf-verschluesselte-daten-1312-103346.html -
Lokalisierung und Fernlöschung: Googles Gerätemanager als Android-App
Google hat eine Gerätemanager-App für Android veröffentlicht. Damit kann ein anderes Android-Gerät geortet werden. Im Falle eines Diebstahls können aus Sicherheitsgründen sogar alle Daten auf dem entwendeten Smartphone oder Tablet gelöscht werden.
https://www.golem.de/news/lokalisierung-und-fernloeschung-googles-geraetemanager-als-android-app-1312-103344.html -
U+C: Redtube-Abmahner empfiehlt, auf Virenmails zu antworten
Die Kanzlei U+C, die im Moment zahlreiche Abmahnungen wegen des Streamings von Pornovideos verschickt, wehrt sich gegen gefälschte Abmahnungen in ihrem Namen. Dabei geben die Anwälte aber riskante Tipps, die man keinesfalls befolgen sollte.
https://www.golem.de/news/u-c-redtube-abmahner-empfiehlt-auf-virenmails-zu-antworten-1312-103303.html -
FreeBSD: Misstrauen bei RNGs von Intel und Via
Künftig werden Zufallszahlen in FreeBSD nicht mehr direkt von der Hardware von Intel oder Via berechnet. Nach der Enthüllung durch NSA-Dokumente seien sie nicht mehr sicher, so die Entwickler.
https://www.golem.de/news/freebsd-misstrauen-bei-rngs-von-intel-und-via-1312-103305.html -
Zeropoint: Botnet-Bekämpfung durch Traffic-Analyse beim Provider
Das kanadische Unternehmen Secdev schlägt mit seinem Produkt Zeropoint vor, dass große Netzwerkunternehmen Botnetze und andere Malware schon auf Ebene des Netzwerks erkennen sollen. Das erfordert jedoch ein gehöriges Maß an Vertrauen durch die Nutzer.
https://www.golem.de/news/zeropoint-botnet-bekaempfung-durch-traffic-analyse-beim-provider-1312-103288.html -
Android-Distribution: Cyanogenmod versendet SMS verschlüsselt
Die Macher von Cyanogenmod haben eine erste Nightly Build der alternativen Android-Distribution mit integrierter SMS-Verschlüsselung veröffentlicht. Die Verschlüsselungstechnik wurde aus der Android-App Textsecure übernommen. Damit lassen sich verschlüsselte SMS auch mit Textsecure-Anwendern austauschen.
https://www.golem.de/news/android-distribution-cyanogenmod-versendet-sms-verschluesselt-1312-103278.html -
Sinamics: Siemens schließt offene Ports in Industrieanlagen
Eine neue Firmware von Siemens stopft eine Sicherheitslücke in Industriesteuerungen der Sinamics-Familie. Die Steuerungsanlagen mit integriertem Webserver hatten bisher offene FTP- und Telnet-Ports.
https://www.golem.de/news/sinamics-siemens-schliesst-offene-ports-in-industrieanlagen-1312-103261.html -
Snowden-Enthüllung: NSA-Spione in World of Warcraft
Die NSA und die britische GCHQ haben auch in World of Warcraft, Second Life, Xbox Live und weiten Spieleplattformen spioniert. In einem MMO sollen zeitweise so viele Agenten unterwegs gewesen sein, dass eine Gruppe zur Koordination der Aktivitäten gegründet werden musste.
https://www.golem.de/news/snowden-enthuellung-nsa-spione-in-world-of-warcraft-1312-103252.html -
Android-Apps: Sicherheitslücke durch fehlerhafte SSL-Prüfung
Das Fraunhofer-Institut für Sichere Informationstechnologie hat mehrere Android-Apps ausfindig gemacht, bei denen die fehlerhafte Prüfung des SSL-Zertifikats den Zugriff auf Zugangsdaten möglich macht. Nur etwa die Hälfte aller kontaktierten Hersteller hat die Sicherheitslücke bisher geschlossen.
https://www.golem.de/news/android-apps-sicherheitsluecke-durch-fehlerhafte-ssl-pruefung-1312-103250.html -
Operation Payback: 13 Anonymous-Mitglieder bekennen sich schuldig
Für die DDoS-Angriffe auf Paypal 2010 haben sich 13 mutmaßliche Mitglieder der Gruppe Anonymous vor einem kalifornischen Gericht schuldig bekannt. Ihnen drohen bis zu zehn Jahre Haft und Geldbußen in Höhe von 250.000 US-Dollar.
https://www.golem.de/news/operation-payback-13-anonymous-mitglieder-bekennen-sich-schuldig-1312-103249.html -
Internetsicherheit: Falsche Zertifikate aus französischem Ministerium
Falsche digitale Zertifikate sind gegenwärtig im Umlauf. Sie wurden irrtümlicherweise von der französischen Zertifizierungsstelle IGC/A signiert. Dort wurden die Zertifikate bereits widerrufen.
https://www.golem.de/news/internetsicherheit-falsche-zertifikate-aus-franzoesischem-ministerium-1312-103239.html -
2.500 Hotspots: Bundestag gibt Millionen für WLAN-Netz aus
Der Bundestag will seine Gebäude komplett mit drahtlosen Internetzugängen ausstatten. Allerdings können normale Bürger auf die 2.500 Access Points nicht zugreifen.
https://www.golem.de/news/2-500-hotspots-bundestag-gibt-millionen-fuer-wlan-netz-aus-1312-103223.html
