Security
-
GSTool: BSI bedroht Sicherheitsforscher
Verschiedene Personen berichten dem Bundesamt für Sicherheit in der Informationstechnik (BSI) von einer gravierenden Sicherheitslücke in der Verschlüsselung des von der Behörde bereitgestellten Programms GSTool. Statt Dank erhalten sie juristische Drohungen.
https://www.golem.de/news/gstool-bsi-bedroht-sicherheitsforscher-1309-101531.html -
Kimsuky: Cyberangriff auf Südkorea soll aus Nordkorea kommen
Mehrere Behörden und Unternehmen sollen Opfer eines Cyberangriffs aus Nordkorea geworden sein. Das Sicherheitsunternehmen Kaspersky hat den dafür verwendeten Trojaner namens Kimsuky untersucht.
https://www.golem.de/news/kimsuky-nordkorea-soll-cyberangriff-auf-suedkorea-veruebt-haben-1309-101532.html -
Street View: Gericht erlaubt Sammelklage gegen Google
Schlappe vor Gericht: Wegen der Datenerfassung aus offenen WLAN-Netzen muss Google eine Sammelklage in den USA hinnehmen. Für Datenschützer ein "wegweisendes Urteil".
https://www.golem.de/news/street-view-gericht-erlaubt-sammelklage-gegen-google-1309-101530.html -
Linux-Kernel: Bessere Zufallszahlen selbst mit NSA-Backdoor
Die Linux-Entwickler wehren sich dagegen, den Code für den Zufallsgenerator in Intels Ivy-Bridge-Chips zu entfernen. Er nutzt Nists SP800-90-Standard. Dort wird eine Hintertür der NSA vermutet.
https://www.golem.de/news/linux-kernel-bessere-zufallszahlen-selbst-mit-nsa-backdoor-1309-101525.html -
Verschlüsselung: Nist rät von Dual_EC_DRBG wegen möglicher NSA-Backdoor ab
Das National Institute of Standards and Technology (Nist) rät von der Nutzung des Zufallszahlenstandards Dual_EC_DRBG ab, nachdem aus den Dokumenten von Edward Snowden bekanntwurde, dass der Algorithmus eine mögliche Hintertür der NSA enthält. Der Standard soll nun neu überprüft werden.
https://www.golem.de/news/verschluesselung-nist-raet-von-dual-ec-drbg-wegen-moeglicher-nsa-backdoor-ab-1309-101521.html -
Johns Hopkins University: Professor sollte Blogeintrag über NSA löschen
Der Informatikprofessor Matthew Green ist von seiner Universität aufgefordert worden, einen Blogbeitrag über die NSA zu entfernen. Ursprung der Anfrage war wohl die Physikfakultät, die eng mit der NSA zusammenarbeitet.
https://www.golem.de/news/john-hopkins-university-professor-sollte-blogeintrag-ueber-nsa-loeschen-1309-101502.html -
Verschlüsselung: Was noch sicher ist
Die NSA soll auch in der Lage sein, verschlüsselte Verbindungen zu knacken. Ein Überblick über kryptographische Algorithmen und deren mögliche Probleme.
https://www.golem.de/news/verschluesselung-was-noch-sicher-ist-1309-101457.html -
Simko 3 zugelassen: Hintertüren lassen sich bei Smartphones nicht ausschließen
Der Verantwortliche für das Merkelphone kann Hintertüren in handelsüblichen Betriebssystemen nicht ausschließen. Daher wurde der L4-Mikrokern als Betriebssystem entwickelt.
https://www.golem.de/news/simko-3-zugelassen-hintertueren-lassen-sich-bei-smartphones-nicht-ausschliessen-1309-101467.html -
NSA-Affäre: "Verschlüsselung ist Bürgerpflicht"
Phil Zimmermann hat die E-Mail-Verschlüsselung PGP erfunden. Im Interview fordert er, gegen den Überwachungsstaat zu kämpfen und Dienste wie Whatsapp zu codieren.
https://www.golem.de/news/nsa-affaere-verschluesselung-ist-buergerpflicht-1309-101439.html -
Snowden-Enthüllungen: NSA kann Internet-Verschlüsselung knacken
Die NSA ist in der Lage, verschlüsselte Datenübertragungen im Internet zu knacken. Dazu nutze sie große Rechenkapazitäten, arbeite mit Herstellern zusammen, um Hintertüren zu platzieren, und schwäche gezielt Verschlüsselungsstandards, berichten die New York Times, der Guardian und ProPublica gemeinsam auf Basis der Unterlagen von Edward Snowden.
https://www.golem.de/news/snowden-enthuellungen-nsa-kann-internet-verschluesselung-knacken-1309-101425.html -
Mega: Eine Sicherheitslücke - oder auch nicht
Ein Javascript-Bookmarklet ist in der Lage, den privaten Schlüssel zu einem Account des Filehosters Mega zu extrahieren. Die Frage ist: Ist das eine Sicherheitslücke?
https://www.golem.de/news/mega-eine-sicherheitsluecke-oder-auch-nicht-1309-101379.html -
Vertraulich: Deutsche wollen für verschlüsselte E-Mail-Dienste zahlen
Nutzer würden für sicher verschlüsselte E-Mails und werbefreie soziale Netzwerke zahlen. 35 Prozent sind bereit, dafür Geld auszugeben. "Das ist ein klares Signal an die Unternehmen", sagte der Chef der Verbraucherschützer.
https://www.golem.de/news/vertraulich-deutsche-wollen-fuer-verschluesselte-e-mail-dienste-zahlen-1309-101378.html -
Video: Biometrisches Armband Nymi - Trailer
Nymi ist ein biometrisches Armband, das Passwortabfragen ersetzen soll. Als biometrisches Merkmal nutzt es den Herzrhythmus.
https://video.golem.de/security/11581/biometrisches-armband-nymi.html -
Nymi: Herzrhythmus aktiviert Smartphone
Der Herzrhythmus ist ein individuelles Merkmal eines Menschen. Das kanadische Unternehmen Bionym nutzt ihn zur biometrischen Authentifizierung.
https://www.golem.de/news/nymi-herzrhythmus-aktiviert-smartphone-1309-101344.html -
Staatstrojaner: Gamma Group wirbt mit Abhören von SSL-Verbindungen
Der Hersteller der Trojaner- und Spionagesoftware Finfisher wirbt damit, dass seine Software auch SSL-Verbindungen abhören kann. Als neuer Mitarbeiter wird der Backtrack-Gründer Martin Johannes Münch vorgestellt.
https://www.golem.de/news/staatstrojaner-gamma-group-wirbt-mit-abhoeren-von-ssl-verbindungen-1309-101319.html -
Browser: Downgrade-Angriffe auf TLS
Neuere Versionen des TLS-Standards verbessern die Verschlüsselung und verhindern bestimmte Angriffe. Das nützt aber praktisch nichts, denn ein aktiver Angreifer kann die Nutzung eines älteren TLS-Standards erzwingen.
https://www.golem.de/news/browser-downgrade-angriffe-auf-tls-1309-101305.html -
Cyberspionage: Snowden-Dokument beweist offensive US-Cyberoperationen
Ein von Edward Snowden weitergegebenes Dokument zeigt, dass die USA nicht nur Ziel von Cyberspionage sind, sondern auch selbst kräftig in dem Bereich mitmischen. Allerdings, so betont die NSA, spionieren die USA anders als China.
https://www.golem.de/news/cyberspionage-snowden-dokument-beweist-offensive-us-cyberoperationen-1308-101306.html -
NSA-Affäre: Das geheime Budget der US-Geheimdienste
Alleine 35.000 Mitarbeiter kümmern sich um Überwachung und Kryptologie: Durch die Enthüllungen Edward Snowdens sind die Ausgaben für die US-Geheimdienste bekannt geworden.
https://www.golem.de/news/nsa-affaere-das-geheime-budget-der-us-geheimdienste-1308-101301.html -
NSA-Affäre: Snowden soll Zugangsdaten hoher Mitarbeiter genutzt haben
Der Whistleblower Edward Snowden soll auch geheime Unterlagen entwendet haben, zu denen er selbst als Administrator keinen Zugang hatte - mit Hilfe von gekaperten Profilen. Die NSA überprüft weiterhin interne Sicherheitsmaßnahmen, hat aber keine Ahnung, welche Dokumente der Whistleblower mitgenommen hat.
https://www.golem.de/news/nsa-affaere-snowden-soll-zugangsdaten-hoher-mitarbeiter-genutzt-haben-1308-101290.html -
ePrivacy-Richtlinie: Stillstand bei der Cookie-Bändigung
Eigentlich dürfen Werber Cookies nur dann auf den Rechnern der Nutzer ablegen, wenn diese zugestimmt haben. Eine entsprechende Richtlinie der EU wurde vor vier Jahren verabschiedet. Umgesetzt werden sollte sie vor zwei Jahren. In Deutschland hat sich bis heute nichts getan.
https://www.golem.de/news/eprivacy-richtlinie-stillstand-bei-der-cookie-baendigung-1308-101273.html
