Security
-
Verschlüsselung: Nist rät von Dual_EC_DRBG wegen möglicher NSA-Backdoor ab
Das National Institute of Standards and Technology (Nist) rät von der Nutzung des Zufallszahlenstandards Dual_EC_DRBG ab, nachdem aus den Dokumenten von Edward Snowden bekanntwurde, dass der Algorithmus eine mögliche Hintertür der NSA enthält. Der Standard soll nun neu überprüft werden.
https://www.golem.de/news/verschluesselung-nist-raet-von-dual-ec-drbg-wegen-moeglicher-nsa-backdoor-ab-1309-101521.html -
Johns Hopkins University: Professor sollte Blogeintrag über NSA löschen
Der Informatikprofessor Matthew Green ist von seiner Universität aufgefordert worden, einen Blogbeitrag über die NSA zu entfernen. Ursprung der Anfrage war wohl die Physikfakultät, die eng mit der NSA zusammenarbeitet.
https://www.golem.de/news/john-hopkins-university-professor-sollte-blogeintrag-ueber-nsa-loeschen-1309-101502.html -
Verschlüsselung: Was noch sicher ist
Die NSA soll auch in der Lage sein, verschlüsselte Verbindungen zu knacken. Ein Überblick über kryptographische Algorithmen und deren mögliche Probleme.
https://www.golem.de/news/verschluesselung-was-noch-sicher-ist-1309-101457.html -
Simko 3 zugelassen: Hintertüren lassen sich bei Smartphones nicht ausschließen
Der Verantwortliche für das Merkelphone kann Hintertüren in handelsüblichen Betriebssystemen nicht ausschließen. Daher wurde der L4-Mikrokern als Betriebssystem entwickelt.
https://www.golem.de/news/simko-3-zugelassen-hintertueren-lassen-sich-bei-smartphones-nicht-ausschliessen-1309-101467.html -
NSA-Affäre: "Verschlüsselung ist Bürgerpflicht"
Phil Zimmermann hat die E-Mail-Verschlüsselung PGP erfunden. Im Interview fordert er, gegen den Überwachungsstaat zu kämpfen und Dienste wie Whatsapp zu codieren.
https://www.golem.de/news/nsa-affaere-verschluesselung-ist-buergerpflicht-1309-101439.html -
Snowden-Enthüllungen: NSA kann Internet-Verschlüsselung knacken
Die NSA ist in der Lage, verschlüsselte Datenübertragungen im Internet zu knacken. Dazu nutze sie große Rechenkapazitäten, arbeite mit Herstellern zusammen, um Hintertüren zu platzieren, und schwäche gezielt Verschlüsselungsstandards, berichten die New York Times, der Guardian und ProPublica gemeinsam auf Basis der Unterlagen von Edward Snowden.
https://www.golem.de/news/snowden-enthuellungen-nsa-kann-internet-verschluesselung-knacken-1309-101425.html -
Mega: Eine Sicherheitslücke - oder auch nicht
Ein Javascript-Bookmarklet ist in der Lage, den privaten Schlüssel zu einem Account des Filehosters Mega zu extrahieren. Die Frage ist: Ist das eine Sicherheitslücke?
https://www.golem.de/news/mega-eine-sicherheitsluecke-oder-auch-nicht-1309-101379.html -
Vertraulich: Deutsche wollen für verschlüsselte E-Mail-Dienste zahlen
Nutzer würden für sicher verschlüsselte E-Mails und werbefreie soziale Netzwerke zahlen. 35 Prozent sind bereit, dafür Geld auszugeben. "Das ist ein klares Signal an die Unternehmen", sagte der Chef der Verbraucherschützer.
https://www.golem.de/news/vertraulich-deutsche-wollen-fuer-verschluesselte-e-mail-dienste-zahlen-1309-101378.html -
Video: Biometrisches Armband Nymi - Trailer
Nymi ist ein biometrisches Armband, das Passwortabfragen ersetzen soll. Als biometrisches Merkmal nutzt es den Herzrhythmus.
https://video.golem.de/security/11581/biometrisches-armband-nymi.html -
Nymi: Herzrhythmus aktiviert Smartphone
Der Herzrhythmus ist ein individuelles Merkmal eines Menschen. Das kanadische Unternehmen Bionym nutzt ihn zur biometrischen Authentifizierung.
https://www.golem.de/news/nymi-herzrhythmus-aktiviert-smartphone-1309-101344.html -
Staatstrojaner: Gamma Group wirbt mit Abhören von SSL-Verbindungen
Der Hersteller der Trojaner- und Spionagesoftware Finfisher wirbt damit, dass seine Software auch SSL-Verbindungen abhören kann. Als neuer Mitarbeiter wird der Backtrack-Gründer Martin Johannes Münch vorgestellt.
https://www.golem.de/news/staatstrojaner-gamma-group-wirbt-mit-abhoeren-von-ssl-verbindungen-1309-101319.html -
Browser: Downgrade-Angriffe auf TLS
Neuere Versionen des TLS-Standards verbessern die Verschlüsselung und verhindern bestimmte Angriffe. Das nützt aber praktisch nichts, denn ein aktiver Angreifer kann die Nutzung eines älteren TLS-Standards erzwingen.
https://www.golem.de/news/browser-downgrade-angriffe-auf-tls-1309-101305.html -
Cyberspionage: Snowden-Dokument beweist offensive US-Cyberoperationen
Ein von Edward Snowden weitergegebenes Dokument zeigt, dass die USA nicht nur Ziel von Cyberspionage sind, sondern auch selbst kräftig in dem Bereich mitmischen. Allerdings, so betont die NSA, spionieren die USA anders als China.
https://www.golem.de/news/cyberspionage-snowden-dokument-beweist-offensive-us-cyberoperationen-1308-101306.html -
NSA-Affäre: Das geheime Budget der US-Geheimdienste
Alleine 35.000 Mitarbeiter kümmern sich um Überwachung und Kryptologie: Durch die Enthüllungen Edward Snowdens sind die Ausgaben für die US-Geheimdienste bekannt geworden.
https://www.golem.de/news/nsa-affaere-das-geheime-budget-der-us-geheimdienste-1308-101301.html -
NSA-Affäre: Snowden soll Zugangsdaten hoher Mitarbeiter genutzt haben
Der Whistleblower Edward Snowden soll auch geheime Unterlagen entwendet haben, zu denen er selbst als Administrator keinen Zugang hatte - mit Hilfe von gekaperten Profilen. Die NSA überprüft weiterhin interne Sicherheitsmaßnahmen, hat aber keine Ahnung, welche Dokumente der Whistleblower mitgenommen hat.
https://www.golem.de/news/nsa-affaere-snowden-soll-zugangsdaten-hoher-mitarbeiter-genutzt-haben-1308-101290.html -
ePrivacy-Richtlinie: Stillstand bei der Cookie-Bändigung
Eigentlich dürfen Werber Cookies nur dann auf den Rechnern der Nutzer ablegen, wenn diese zugestimmt haben. Eine entsprechende Richtlinie der EU wurde vor vier Jahren verabschiedet. Umgesetzt werden sollte sie vor zwei Jahren. In Deutschland hat sich bis heute nichts getan.
https://www.golem.de/news/eprivacy-richtlinie-stillstand-bei-der-cookie-baendigung-1308-101273.html -
Filehosting: Dropbox-Client entschlüsselt
Sicherheitsforscher haben den in Python geschriebenen Dropbox-Client entschlüsselt und ihre Ergebnisse veröffentlicht. Damit offenbaren sie potentielle Sicherheitslücken - auch für andere Software.
https://www.golem.de/news/filehosting-dropbox-client-entschluesselt-1308-101268.html -
Bundestagswahl: Für wen dürfen unsere Daten attraktiv sein?
Datenschutz ist wichtig - die Parteien sind sich darin einig. Wie er aber gewährleistet werden soll, ist eine ungelöste Frage. Manche wollen ihn gleich im Grundgesetz verankern, andere verlassen sich vor allem auf die Europäische Union.
https://www.golem.de/news/bundestagswahl-fuer-wen-duerfen-unsere-daten-attraktiv-sein-1308-101264.html -
IT-Sicherheit: Massiver Rückgang bei Phishing-Fällen in Deutschland
Laut BKA und Bitkom sind die Phishing-Fälle in Deutschland fast um die Hälfte zurückgegangen. Doch ein Hersteller von Sicherheitssoftware widerspricht.
https://www.golem.de/news/it-sicherheit-massiver-rueckgang-bei-phishing-faellen-in-deutschland-1308-101269.html -
NSA-Affäre: Zensur der US-Geheimdienste zensiert unvollständig
Aus einem öffentlichen Dokument eines US-Gerichts geht hervor, was schon lange vermutet wurde: Google versuchte, sich gegen die Maulkörbe der Geheimdienste im Juni 2013 zu wehren. Ohne Erfolg zwar, aber da der Name der Firma nun bekannt ist, spielen sich weitere Geheimdienstpossen ab.
https://www.golem.de/news/nsa-affaere-zensur-der-us-geheimdienste-zensiert-unvollstaendig-1308-101233.html
