-
Verschlüsselung: GPGMail-Beta für Yosemite veröffentlicht
Die Entwickler der GPG Suite haben eine Betaversion ihrer Verschlüsselungssoftware für Apples aktuelles Betriebssystem Mac OS X 10.10 Yosemite veröffentlicht. Das ist die letzte kostenfreie Version.
https://www.golem.de/news/verschluesselung-gpgmail-beta-fuer-yosemite-veroeffentlicht-1411-110456.html -
Polaris: Mozilla und Tor gemeinsam für mehr Privatsphäre
Die Polaris-Initiative soll die Privatsphäre von Firefox-Nutzern weiter verbessern. Dafür kooperiert Mozilla mit dem Tor-Projekt und testet Maßnahmen gegen Tracking.
https://www.golem.de/news/polaris-mozilla-und-tor-gemeinsam-fuer-mehr-privatsphaere-1411-110454.html -
Sony: PS4 Firmware 2.02 veröffentlicht
Sony hat Firmware 2.02 für die Playstation 4 veröffentlicht. Das Update bringt vor allem weitere Verbesserungen der Systemstabilität.
https://www.golem.de/news/sony-ps4-firmware-2-02-veroeffentlicht-1411-110451.html -
iOS: Schwachstelle erlaubt Installation manipulierter Apps
Vor einer weiteren Angriffsmethode auf iOS warnen Datenexperten. Mit Masque Attack lassen sich manipulierte Apps über bestehende installieren. Grund ist eine unzureichende Zertifikatsprüfung.
https://www.golem.de/news/ios-schwachstelle-erlaubt-installation-manipulierter-apps-1411-110448.html -
Verschlüsselung: Parallele Angriffe auf RSA-Schlüssel mit 1.024 Bit
Kurze RSA-Schlüssel lassen sich schneller und günstiger brechen, wenn man einen Angriff auf viele Schlüssel gleichzeitig durchführt. Insbesondere bei DNSSEC sind RSA-Schlüssel mit 1.024 Bit noch in breitem Einsatz.
https://www.golem.de/news/verschluesselung-parallele-angriffe-auf-rsa-schluessel-mit-1-024-bit-1411-110435.html -
BND-Kauf von Zero Days: CCC warnt vor "Mitmischen im Schwachstellen-Schwarzmarkt"
"An Dreistigkeit kaum zu überbieten": Der Chaos Computer Club kritisiert die angeblichen Pläne des BND zum Ankauf von bislang unbekannten Sicherheitslücken. Das Geld ließe sich viel besser verwenden.
https://www.golem.de/news/bnd-kauf-von-zero-days-ccc-warnt-vor-mitmischen-im-schwachstellen-schwarzmarkt-1411-110430.html -
Gezieltes Phishing: 30 Minuten vom gehackten Mail-Account bis zum Zugriff
Eine effizienten Art des Phishing hat Google untersucht. Die Studie zeigt, dass die Angriffe raffinierter werden, so dass viele Nutzer darauf hereinfallen. Das Ziel ist nicht mehr nur Identitätsdiebstahl, sondern konkreter finanzieller Schaden.
https://www.golem.de/news/gezieltes-phishing-30-minuten-vom-gehackten-mail-account-bis-zum-zugriff-1411-110410.html -
Operation Onymous: Großrazzia bei illegalen Handelsplattformen
Neben Silk Road 2.0 wurden auch zahlreiche weitere illegale Handelsplattformen im Tor-Netzwerk gesperrt. Die Razzia war eine koordinierte Aktion zwischen europäischen und US-Behörden.
https://www.golem.de/news/operation-onymous-grossrazzia-bei-illegalen-handelsplattformen-1411-110403.html -
Kgraft und Kpatch: Live-Patching-Techniken könnten zusammengeführt werden
Die wichtigsten Funktionen zum Live-Patching des Linux-Kernels aus Kgraft und Kpatch könnten vereint werden. Der Code dazu steht nach einer Diskussion nun bereit.
https://www.golem.de/news/kgraft-und-kpatch-live-patching-techniken-koennten-zusammengefuehrt-werden-1411-110402.html -
Security: Bilder Tausender unsicherer Webcams im Internet zu sehen
Menschen zu Hause in ihrem Fernsehsessel oder bei der Arbeit am Rechner: Das zeigt eine Webseite - ohne dass die Betroffenen davon wissen. Die unbekannten Betreiber haben dafür weltweit Tausende Webcams angezapft.
https://www.golem.de/news/security-tausende-unsichere-webcams-im-internet-zu-sehen-1411-110401.html -
November-Patchday: Fünf kritische Lücken in Windows und Internet Explorer
Am 11. November 2014 will Microsoft eine ungewöhnlich hohe Anzahl an Sicherheitslücken per Windows-Update schließen. Allein fünf der Bugs stuft Redmond als kritisch ein, sie betreffen alle noch unterstützten Windows-Versionen, eine davon den Internet Explorer. Insgesamt gibt es 16 Patches.
https://www.golem.de/news/november-patchday-fuenf-kritische-luecken-in-windows-und-internet-explorer-1411-110400.html -
Landgericht Berlin: Facebooks Datenweitergabe an App-Anbieter illegal
Facebook räumt App-Anbietern den Zugriff auf den Chat ein und erlaubt das Posten auf der Seite des Nutzers. Die Einwilligung dazu ist unterhalb des Buttons in kleiner, hellgrauer Schritt versteckt. Das ist rechtswidrig, urteilt das Landgericht Berlin.
https://www.golem.de/news/landgericht-berlin-facebooks-datenweitergabe-an-app-anbieter-illegal-1411-110397.html -
Onlineshop: Datenpanne bei Conrad.de
Der Onlineshop des Elektronikhändlers Conrad.de war von einer Datenpanne betroffen. Nach Hinweisen eines Kunden und später von Golem.de behob das Unternehmen umgehend die Schwachstelle.
https://www.golem.de/news/onlineshop-datenpanne-bei-conrad-de-1411-110388.html -
Gemeinsamer Brief: Telekom will Öffnung von Whatsapp erzwingen
Whatsapp, Facebook und Google sollen ihre Dienste öffnen, so dass Nutzer ihre Daten austauschen und kommunizieren können, wie es Netzbetreiber über Roaming erlauben. Das fordern Telekom, Vodafone und Telefónica.
https://www.golem.de/news/gemeinsamer-brief-telekom-will-oeffnung-von-whatsapp-erzwingen-1411-110379.html -
Wirelurker: Neue Malware zielt auf Apple-Produkte
Sicherheitsexperten warnen vor einer neuen Malware, die gezielt Produkte von Apple angreife. Wirelurker soll die bislang größte Attacke auf die Systeme des US-Konzerns sein.
https://www.golem.de/news/wirelurker-neue-malware-zielt-auf-apple-produkte-1411-110375.html -
United Internet: Ausfall der E-Mail-Dienste bei 1&1
1&1 kämpft mit einem Ausfall der E-Mail-Dienste. Gegenwärtig werde eine Lösung in die Systeme aufgenommen, heißt es auf der 1&1-Statusseite.
https://www.golem.de/news/united-internet-ausfall-der-e-mail-dienste-bei-1-1-1411-110361.html -
DE-CIX: Wie sich der Internetknoten Frankfurt abhören lässt
Immer wieder gibt es Berichte, wonach die Geheimdienste den Frankfurter Internetknoten abhören. Wo, wann und wie das geschehen soll, ist aber alles andere als sicher. Indizien deuten aber auf mindestens zwei bekannte Anbieter hin.
https://www.golem.de/news/de-cix-wie-sich-der-internetknoten-frankfurt-abhoeren-laesst-1411-110344.html -
Terrorabwehr: UK verlangt Passagierlisten von deutschen Fluglinien
Deutschen Fluglinien wie Airberlin und Lufthansa droht bald ein Landeverbot in Großbritannien. Die britische Regierung verlangt vorab die Passagierlisten, was Berlin laut Medienberichten aber verweigert. Es geht um den Konflikt zwischen Datenschutz und Terrorabwehr.
https://www.golem.de/news/terrorabwehr-uk-verlangt-passagierlisten-von-deutschen-fluglinien-1411-110354.html -
.onion-Domains: Falsches Zertifikat für Tor-Facebook
Einem Sicherheitsforscher ist es gelungen, ein gefälschtes Zertifikat für die .onion-URL von Facebook ausstellen zu lassen. Facebook ist seit kurzem über das Tor-Netzwerk erreichbar.
https://www.golem.de/news/onion-domains-falsches-zertifikat-fuer-tor-facebook-1411-110337.html -
Nogotofail: Google-Tool hilft Entwicklern bei Netzwerksicherheit
Gotofail, Heartbleed, Poodle: Derartige Sicherheitslücken sollen Entwickler, die TLS-Verbindungen benutzten, mit dem Google-Werkzeug Nogotofail verhindern. Genutzt werden dazu MITM und Clients auf vielen Plattformen.
https://www.golem.de/news/nogotofail-google-tool-hilft-entwicklern-bei-netzwerksicherheit-1411-110340.html
Security
- Golem.de ohne Werbung nutzen
-
Slack
Vom gescheiterten MMO zum 7,1-Milliarden-Dollar-Unternehmen
-
Stromladetankstellen
Tesla erhöht Supercharger-Preise drastisch
-
Volkswagen
Elektrifizierung wird Preise für Kleinwagen erhöhen
-
Symfonisk
Ikea bringt Sonos-kompatible Lautsprecher
-
HTTPS
Let's Encrypt schaltet alte Validierungsmethode ab
Kommentare: 144 | letzter Beitrag 08:38 Uhr
Kommentare: 139 | letzter Beitrag 10:05 Uhr
Kommentare: 112 | letzter Beitrag 09:18 Uhr
Kommentare: 100 | letzter Beitrag 09:59 Uhr
Kommentare: 82 | letzter Beitrag 10:11 Uhr
E-Mail an news@golem.de
Ein polizeibekanntes Skriptkiddie hat offenbar jahrelang unbemerkt Politiker und Prominente ausspähen können und deren Daten veröffentlicht. Welche Konsequenzen sollten für die Sicherheit von Daten aus dem Datenleak gezogen werden?
Eine Analyse von Friedhelm Greis
Zur G20-Fahndung nutzt Hamburgs Polizei eine Software, die Gesichter von Hunderttausenden speichert. Schluss damit, sagt der Datenschutzbeauftragte - und wird ignoriert.
Ein Interview von Oliver Hollenstein
Er ließ sich bei einem Hack erwischen, vermischte seine Pseudonyme und redete zu viel - Johannes S. hinterließ viele Spuren. Trotzdem brauchte die Polizei offenbar einen Hinweisgeber, um ihn als mutmaßlichen Täter im Politiker-Hack zu überführen.
CrostiniVMs in Chromebooks bekommen GPU-BeschleunigungDie Linux-Apps in ChromeOS laufen in einer VM, die nun erstmals Zugriff auf die GPU-Beschleunigung der Hardware bekommt. Noch ist das aber auf einige wenige Chromebooks beschränkt. Bei der USB-Unterstützung ist das Team schon etwas weiter.
Q2VKPTQuake 2 läuft komplett mit RaytracingStudenten des KIT haben eine Version von Quake 2 erstellt, die Licht und Schatten sowie Spiegelungen des Shooters durchweg per Pathtracing berechnet. Der Titel läuft auf Nvidias Turing-Grafikkarten mit einer Erweiterung für die Vulkan-Schnittstelle.
Apple StoreDas iPhone SE war kurzzeitig in den USA wieder verfügbarMit der Vorstellung des iPhone Xs hat Apple damals sein kleinstes Smartphone vom Markt genommen. Am vergangenen Wochenende ist das iPhone SE aber kurz im US-Clearance-Store sehr günstig wieder verkauft worden.