Security
-
Biometrie: Herzschlagpasswort für Herzschrittmacher
Ein biometrisches System für Implantate haben US-Wissenschaftler entwickelt: Es nutzt feinste Veränderungen im Herzrhythmus als Sicherheitsmerkmal.
https://www.golem.de/news/biometrie-herzschlagpasswort-fuer-herzschrittmacher-1309-101762.html -
Anonymisierung: Tails 0.20.1 schließt zahlreiche Sicherheitslücken
Die Linux-Distribution Tails erhält in Version 0.20.1 zahlreiche Fehlerkorrekturen, die teils kritische Sicherheitslücken schließen. Tails nutzt Tor zur Anonymisierung.
https://www.golem.de/news/anonymisierung-tails-0-20-1-schliesst-zahlreiche-sicherheitsluecken-1309-101760.html -
Trojaner: Spionierendes WLAN-Router-Botnetz ausgehoben
Mit Hilfe einer manipulierten WLAN-Router-Firmware haben Kriminelle die Zugangsdaten von Privatpersonen und Unternehmen ausspioniert, darunter eine Anwaltskanzlei sowie eine Bäckereikette. Das Botnetz ist mittlerweile offline, es könnte aber noch weitere geben.
https://www.golem.de/news/trojaner-spionierendes-wlan-router-botnetz-ausgehoben-1309-101759.html -
Vorratsdatenspeicherung: Die Telekom darf IP-Adressen eine Woche speichern
IP-Adressen eine Woche lang zu speichern, hält das Oberlandesgericht Frankfurt für angemessen. Es hat erneut die Klage eines Telekom-Kunden abgewiesen, der eine sofortige Löschung verlangt hatte. Die Telekom brauche die Zeit, um Missbrauchsmeldungen nachzugehen, erklärten die Richter.
https://www.golem.de/news/vorratsdatenspeicherung-die-telekom-darf-ip-adressen-eine-woche-speichern-1309-101750.html -
iPhone 5S: Chaos Computer Club überwindet Apples Touch ID
Dem Chaos Computer Club ist es gelungen, ohne einen echten Finger den Fingerabdrucksensor des iPhone 5S und damit Touch ID zu überlisten. Apples neues Smartphone kann mit einer einfachen Kopie eines Fingerabdrucks entsperrt werden.
https://www.golem.de/news/iphone-5s-chaos-computer-club-ueberwindet-apples-touch-id-1309-101735.html -
Control Center: Sicherheitslücke im Sperrbildschirm von iOS 7
Mit iOS 7 hat Apple nicht nur viele Sicherheitslücken geschlossen, sondern auch gleich eine neue eingebaut. Ausgerechnet der Sperrbildschirm ist davon wieder betroffen. Der Angreifer muss allerdings schnell reagieren und erhält trotzdem keinen Vollzugriff.
https://www.golem.de/news/control-center-sicherheitsluecke-im-sperrbildschirm-von-ios-7-1309-101700.html -
Internetsicherheit: Paypal musste von Leck erst überzeugt werden
Zwei junge Hacker haben Paypal gezeigt, wie man einen Webserver richtig konfiguriert. Die Sicherheitslücke war groß, die Firma reagierte trotzdem träge.
https://www.golem.de/news/internetsicherheit-paypal-musste-von-leck-erst-ueberzeugt-werden-1309-101677.html -
Modsecurity: Sicherheitslücke in der Web Application Firewall
Die WAF Modsecurity hat selbst ein Sicherheitsproblem, wodurch Webserver durch HTTP-Anfragen mit XML-Inhalt durch eine Denial-of-Service-Sicherheitslücke außer Betrieb gesetzt werden können.
https://www.golem.de/news/modsecurity-sicherheitsluecke-in-der-web-application-firewall-1309-101670.html -
Fisa-Gericht: Verbindungsdaten sind in den USA rechtlich ungeschützt
Das US-Geheimgericht Fisc hat ein Dokument veröffentlicht, das den rechtlichen Status von Verbindungsdaten zu Telefongesprächen in den USA beschreibt. Diese sind demnach nicht Teil der Privatsphäre und dürfen ohne richterliche Anordnung an Behörden wie Geheimdienste übergeben werden.
https://www.golem.de/news/fisa-gericht-verbindungsdaten-sind-in-den-usa-rechtlich-ungeschuetzt-1309-101667.html -
AdID: Google will keine Third-Party-Cookies mehr zulassen
Sogenannte Third-Party-Cookies soll es künftig nicht mehr geben. Google will den neuen Standard AdID durchsetzen, der angeblich einen besseren Schutz der Privatsphäre der Nutzer bringen soll.
https://www.golem.de/news/adid-google-will-keine-cookies-mehr-zulassen-1309-101656.html -
Swisscom: Unternehmens-Backup-Bänder landen bei Zeitung
Vier Bänder mit Backups der Unternehmenskommunikation der Swisscom sind der Neuen Zürcher Zeitung (NZZ) zugespielt worden. Darauf befinden sich Verträge, interne E-Mails und Kundendaten.
https://www.golem.de/news/swisscom-unternehmens-backup-baender-landen-bei-zeitung-1309-101652.html -
Datenschutz: Die Utopie einer weltweiten Einigung
Datenschutz in Deutschland hilft nicht weiter, weil das Internet keine Grenzen hat, sagt der IT-Recht-Experte Nikolaus Forgó. Doch ist ein globales Datenschutzabkommen realistisch und wie müsste es aussehen?
https://www.golem.de/news/datenschutz-globale-regelungen-werden-leicht-windelweich-1309-101634.html -
Zufallszahlen: Taiwanische Bürgerzertifikate geknackt
Aufgrund schlechter Zufallszahlen konnten Kryptographen zahlreiche private Schlüssel von Chipkarten berechnen, die die taiwanische Regierung ausgibt.
https://www.golem.de/news/zufallszahlen-taiwanische-buergerzertifikate-geknackt-1309-101631.html -
Datenschützer: Niemand weiß, was iPhone-Apps mit Fingerabdruck machen
Da es kaum nachvollziehbar sei, was Apps auf dem Smartphone machen, sollten Nutzer nicht millionenfach ihre Fingerabdrücke dort ablegen, warnt der Hamburger Datenschutzbeauftragte Johannes Caspar. Kim Dotcom sieht die NSA hinter dem Plan.
https://www.golem.de/news/datenschuetzer-niemand-weiss-was-iphone-apps-mit-fingerabdruck-machen-1309-101617.html -
Adapter: USB-Kondom gegen Schadsoftware per Fake-Netzteil
Netzteile und USB-Schnittstellen an fremden Rechnern erhöhen die Gefahr für Smartphone-Benutzer, sich mit Schadsoftware zu infizieren. Dagegen soll ein spezieller USB-Adapter helfen, der nur Strom, aber keine Daten durchlässt.
https://www.golem.de/news/adapter-usb-kondom-gegen-schadsoftware-per-fake-netzteil-1309-101606.html -
Security: Forscher entdecken Sicherheitslücken in Cisco-Routern
Router des US-Anbieters Cisco, die bei der Vernetzung von Unternehmens- und Behördenstandorten eingesetzt werden, enthalten Sicherheitslücken, über die sich auch verschlüsselte Daten ausspionieren lassen.
https://www.golem.de/news/security-forscher-entdecken-sicherheitsluecken-in-cisco-routern-1309-101600.html -
Onlinespeicher: Dropbox öffnet Dokumente für Vorschaugenerierung
Nachdem ein Hacker beobachtet hat, dass auf Dropbox gespeicherte Dokumente von dem Onlinespeicherdienst geöffnet werden, folgt prompt eine Erklärung: Dropbox generiert eine Vorschau davon.
https://www.golem.de/news/onlinespeicher-dropbox-oeffnet-dokumente-fuer-vorschaugenerierung-1309-101599.html -
Geosocial Footprint: Twitter auf digitaler Fährtensuche auch ohne GPS
Die Website eines US-Studenten will aus Tweets Ortsangaben, Arbeitsplatz und Wohnort ermitteln. Und das auch, wenn die Tweets keine GPS-Daten enthalten.
https://www.golem.de/news/geosocial-footprint-twitter-auf-digitaler-faehrtensuche-auch-ohne-gps-1309-101592.html -
Privacy: Die 1-Klick-Software zur Wahrung der Privatsphäre
Ein Programm, mit dem sich von Facebook bis zu Browser-Cookies alle relevanten Einstellungen zur Privatsphäre vornehmen lassen, ist auf dem Forschungsvortrag des Intel Developer Forum vorgestellt worden. Noch ist es ein Laborexperiment.
https://www.golem.de/news/privacy-die-1-klick-software-zur-wahrung-der-privatsphaere-1309-101586.html -
Cyanogenmod Account: Lokalisierungsfunktion jetzt verfügbar
Die Programmierer von Cyanogenmod (CM) haben die kürzlich vorgestellte Sicherheitsfunktion Cyanogenmod Account in die aktuellen Nightly Builds von CM10.2 integriert. Darüber lässt sich das Smartphone orten und zur Not aus der Ferne löschen.
https://www.golem.de/news/cyanogenmod-account-lokalisierungs-tool-in-aktuelle-nightly-builds-eingebaut-1309-101569.html
