Security
-
Mega: Eine Sicherheitslücke - oder auch nicht
Ein Javascript-Bookmarklet ist in der Lage, den privaten Schlüssel zu einem Account des Filehosters Mega zu extrahieren. Die Frage ist: Ist das eine Sicherheitslücke?
https://www.golem.de/news/mega-eine-sicherheitsluecke-oder-auch-nicht-1309-101379.html -
Vertraulich: Deutsche wollen für verschlüsselte E-Mail-Dienste zahlen
Nutzer würden für sicher verschlüsselte E-Mails und werbefreie soziale Netzwerke zahlen. 35 Prozent sind bereit, dafür Geld auszugeben. "Das ist ein klares Signal an die Unternehmen", sagte der Chef der Verbraucherschützer.
https://www.golem.de/news/vertraulich-deutsche-wollen-fuer-verschluesselte-e-mail-dienste-zahlen-1309-101378.html -
Video: Biometrisches Armband Nymi - Trailer
Nymi ist ein biometrisches Armband, das Passwortabfragen ersetzen soll. Als biometrisches Merkmal nutzt es den Herzrhythmus.
https://video.golem.de/security/11581/biometrisches-armband-nymi.html -
Nymi: Herzrhythmus aktiviert Smartphone
Der Herzrhythmus ist ein individuelles Merkmal eines Menschen. Das kanadische Unternehmen Bionym nutzt ihn zur biometrischen Authentifizierung.
https://www.golem.de/news/nymi-herzrhythmus-aktiviert-smartphone-1309-101344.html -
Staatstrojaner: Gamma Group wirbt mit Abhören von SSL-Verbindungen
Der Hersteller der Trojaner- und Spionagesoftware Finfisher wirbt damit, dass seine Software auch SSL-Verbindungen abhören kann. Als neuer Mitarbeiter wird der Backtrack-Gründer Martin Johannes Münch vorgestellt.
https://www.golem.de/news/staatstrojaner-gamma-group-wirbt-mit-abhoeren-von-ssl-verbindungen-1309-101319.html -
Browser: Downgrade-Angriffe auf TLS
Neuere Versionen des TLS-Standards verbessern die Verschlüsselung und verhindern bestimmte Angriffe. Das nützt aber praktisch nichts, denn ein aktiver Angreifer kann die Nutzung eines älteren TLS-Standards erzwingen.
https://www.golem.de/news/browser-downgrade-angriffe-auf-tls-1309-101305.html -
Cyberspionage: Snowden-Dokument beweist offensive US-Cyberoperationen
Ein von Edward Snowden weitergegebenes Dokument zeigt, dass die USA nicht nur Ziel von Cyberspionage sind, sondern auch selbst kräftig in dem Bereich mitmischen. Allerdings, so betont die NSA, spionieren die USA anders als China.
https://www.golem.de/news/cyberspionage-snowden-dokument-beweist-offensive-us-cyberoperationen-1308-101306.html -
NSA-Affäre: Das geheime Budget der US-Geheimdienste
Alleine 35.000 Mitarbeiter kümmern sich um Überwachung und Kryptologie: Durch die Enthüllungen Edward Snowdens sind die Ausgaben für die US-Geheimdienste bekannt geworden.
https://www.golem.de/news/nsa-affaere-das-geheime-budget-der-us-geheimdienste-1308-101301.html -
NSA-Affäre: Snowden soll Zugangsdaten hoher Mitarbeiter genutzt haben
Der Whistleblower Edward Snowden soll auch geheime Unterlagen entwendet haben, zu denen er selbst als Administrator keinen Zugang hatte - mit Hilfe von gekaperten Profilen. Die NSA überprüft weiterhin interne Sicherheitsmaßnahmen, hat aber keine Ahnung, welche Dokumente der Whistleblower mitgenommen hat.
https://www.golem.de/news/nsa-affaere-snowden-soll-zugangsdaten-hoher-mitarbeiter-genutzt-haben-1308-101290.html -
ePrivacy-Richtlinie: Stillstand bei der Cookie-Bändigung
Eigentlich dürfen Werber Cookies nur dann auf den Rechnern der Nutzer ablegen, wenn diese zugestimmt haben. Eine entsprechende Richtlinie der EU wurde vor vier Jahren verabschiedet. Umgesetzt werden sollte sie vor zwei Jahren. In Deutschland hat sich bis heute nichts getan.
https://www.golem.de/news/eprivacy-richtlinie-stillstand-bei-der-cookie-baendigung-1308-101273.html -
Filehosting: Dropbox-Client entschlüsselt
Sicherheitsforscher haben den in Python geschriebenen Dropbox-Client entschlüsselt und ihre Ergebnisse veröffentlicht. Damit offenbaren sie potentielle Sicherheitslücken - auch für andere Software.
https://www.golem.de/news/filehosting-dropbox-client-entschluesselt-1308-101268.html -
Bundestagswahl: Für wen dürfen unsere Daten attraktiv sein?
Datenschutz ist wichtig - die Parteien sind sich darin einig. Wie er aber gewährleistet werden soll, ist eine ungelöste Frage. Manche wollen ihn gleich im Grundgesetz verankern, andere verlassen sich vor allem auf die Europäische Union.
https://www.golem.de/news/bundestagswahl-fuer-wen-duerfen-unsere-daten-attraktiv-sein-1308-101264.html -
IT-Sicherheit: Massiver Rückgang bei Phishing-Fällen in Deutschland
Laut BKA und Bitkom sind die Phishing-Fälle in Deutschland fast um die Hälfte zurückgegangen. Doch ein Hersteller von Sicherheitssoftware widerspricht.
https://www.golem.de/news/it-sicherheit-massiver-rueckgang-bei-phishing-faellen-in-deutschland-1308-101269.html -
NSA-Affäre: Zensur der US-Geheimdienste zensiert unvollständig
Aus einem öffentlichen Dokument eines US-Gerichts geht hervor, was schon lange vermutet wurde: Google versuchte, sich gegen die Maulkörbe der Geheimdienste im Juni 2013 zu wehren. Ohne Erfolg zwar, aber da der Name der Firma nun bekannt ist, spielen sich weitere Geheimdienstpossen ab.
https://www.golem.de/news/nsa-affaere-zensur-der-us-geheimdienste-zensiert-unvollstaendig-1308-101233.html -
NSA-Skandal: Big Data wird in Deutschland kritischer gesehen
Die Geheimdienstskandale führen dazu, dass die Menschen in Deutschland Big Data oft ablehnen. Nutzer sozialer Netzwerke sind zu 58 Prozent gegen das Aggregieren und Analysieren von Kundendaten.
https://www.golem.de/news/nsa-skandal-big-data-wird-in-deutschland-kritischer-gesehen-1308-101204.html -
Kaspersky Antivirus 2014: Sicherheitssoftware mit Zeta-Shield gegen Schadsoftware
Kaspersky Lab bringt in dieser Woche die neuen Versionen seiner Windows-Sicherheitslösungen auf den Markt. Mit neuen und überarbeiteten Verfahren sollen sie den Befall eines Computers durch Schadsoftware besser als bisher abwehren.
https://www.golem.de/news/kaspersky-antivirus-2014-sicherheitssoftware-mit-zeta-shield-gegen-schadsoftware-1308-101187.html -
OpenSSL: Fork und der Zufall
Der Zufallsgenerator von OpenSSL liefert unter bestimmten Umständen bei mehreren Aufrufen identische Werte, wenn er aus mehreren parallel ablaufenden Prozessen desselben Programms aufgerufen wird.
https://www.golem.de/news/openssl-fork-und-der-zufall-1308-101170.html -
Eset: DDoS-Trojaner im Download-Manager Orbit
Der Antivirenhersteller Eset warnt vor dem beliebten Programm Orbit. Bereits seit Monaten lädt Orbit nach der Installation ein Denial-of-Service-Modul nach, das später auch mit Listen von Angriffszielen versorgt und eingesetzt wird.
https://www.golem.de/news/eset-ddos-trojaner-im-download-manager-orbit-1308-101166.html -
Cyanogenmod Account: Sichere Lokalisierungsfunktion kommt für Cyanogenmod
Ein neues Benutzerkontensystem bringt eine Lokalisierungs- und Löschfunktion für Cyanogenmod, die sicherer sein soll als andere Lösungen. Vor der Einführung können zweifelnde Nutzer den Quellcode auf seine Sicherheit überprüfen.
https://www.golem.de/news/cyanogenmod-account-sichere-lokalisierungsfunktion-kommt-fuer-cyanogenmod-1308-101086.html -
IMS Health: Patientendaten sind angeblich nicht rückrechenbar
In einer Stellungnahme äußert sich ausgerechnet das US-Unternehmen IMS Health zu den vom Nachrichtenmagazin Spiegel erhobenen Vorwürfen, dass die Patientendaten des Apothekenzentrum VSA nicht ausreichend anonymisiert sind. Es schließt eine Rückrechenbarkeit kategorisch aus.
https://www.golem.de/news/ims-health-patientendaten-sind-angeblich-nicht-rueckrechenbar-1308-101070.html
