Security
-
Easybox: Kritische Sicherheitslücke in Vodafone-Routern
Der österreichische Sicherheitsforscher Stefan Viehböck hat einmal mehr eine kritische Sicherheitslücke in DSL-WLAN-Routern von Vodafone entdeckt. Die WPS-PIN der Router lässt sich anhand ihrer MAC-Adresse errechnen.
https://www.golem.de/news/eaysybox-kritische-sicherheitsluecke-in-vodafone-routern-1308-100789.html -
Freedom Hosting: Mit Browser-Exploit gegen Kinderpornografie
Freedom-Hosting-Seiten haben Schadcode über eine Schwachstelle in der Unternehmensversion von Firefox ausgeliefert, auf der der Tor-Browser basiert. Mit dem Angriff sollten offenbar Nutzer, Besucher und Administratoren von kinderpornografischen Seiten identifiziert werden.
https://www.golem.de/news/freedom-hosting-mit-browser-exploit-gegen-kinderpornografie-1308-100783.html -
Android Device Manager: Android bekommt eingebaute Lokalisierungsfunktion
Google integriert eine neue Sicherheitsfunktion in Android: Mit ihr können Nutzer verlegte oder verlorene Smartphones und Tablets wiederfinden. Ist das Gerät unwiderruflich verloren, können per Fernzugriff die Daten darauf gelöscht werden.
https://www.golem.de/news/android-device-manager-android-bekommt-eingebaute-lokalisierungsfunktion-1308-100786.html -
Satis Smart Toilet: Toilettenschüssel gehackt
Das Internet der Dinge eröffnet auch ungeahnte Möglichkeiten für Bösewichte, die die Geräte hacken können, wenn sie Sicherheitslücken aufweisen. Jetzt hat es einen Hersteller von Toilettenschüsseln erwischt.
https://www.golem.de/news/satis-smart-toilet-toilettenschuessel-gehackt-1308-100782.html -
Festplatten: Daten per HDD-Firmware-Hack auf dem Weg zum Host verändern
Der Hacker Sprite_tm hat sich Festplatten und deren Aufbau genauer angesehen. Da diese Zugriffe von außen auf die Embedded-Hardware erlauben, können Angreifer eine Firmware entwickeln, die Daten auf dem Weg von den Plattern zu dem Controller verändert.
https://www.golem.de/news/festplatten-daten-per-hdd-firmware-hack-auf-dem-weg-zum-host-veraendern-1308-100778.html -
Ucla: Mit Obfuscation gegen Reverse-Engineering
Ein Team von Wissenschaftlern um den Ucla-Professor Amit Sahai soll eine Möglichkeit gefunden haben, Code zu erzeugen, bei dem Reverse-Engineering nicht möglich ist. Die Arbeit ist aber theoretischer Natur.
https://www.golem.de/news/ucla-mit-obfuscation-gegen-reverse-engineering-1308-100762.html -
NSA-Skandal: Mehrheit der IT-Unternehmen in Deutschland verschlüsselt
Der Bitkom rät: Unternehmen sollten den NSA-Skandal zum Anlass nehmen, grundsätzlich über ihre IT-Sicherheit nachzudenken und zu verschlüsseln.
https://www.golem.de/news/nsa-skandal-mehrheit-der-it-unternehmen-in-deutschland-verschluesselt-1308-100732.html -
Einfallstor: Fake-Netzteile laden Schadsoftware auf iPhones
Ein Netzteil birgt unerwartete Gefahren für iOS-Benutzer. Darüber kann unautorisiert Software auf dem iPhone oder iPad installiert werden. Das haben Forscher auf der Black-Hat-Konferenz demonstriert. Apple bietet erst ab iOS7 einen Abwehrmechanismus.
https://www.golem.de/news/einfallstor-fake-netzteile-laden-schadsoftware-auf-iphones-1308-100726.html -
Brian Krebs: Sicherheitsforscher bekommt Heroin frei Haus
Wer sich wie Brian Krebs in illegalen Foren bewegt, um diese auszuforschen, hat viele Feinde. Einen Angriff auf seine Person konnte Krebs nun in Echtzeit verfolgen: Er entdeckte den "Helping Brian Fund", der Bitcoins sammelte, um ihm Heroin für seine angebliche Drogenabhängigkeit zu beschaffen.
https://www.golem.de/news/brian-krebs-sicherheitsforscher-bekommt-heroin-frei-haus-1307-100707.html -
Firefox: Mitgelieferte Gültigkeitsprüfung für Zertifikate
Beim Aufbau von TLS-Verbindungen kann Firefox künftig Informationen über die Gültigkeit eines Zertifikats mitliefern. Das sogenannte OCSP Stapling wird damit von allen großen Browsern unterstützt, aber bei den Servern gibt es noch Probleme.
https://www.golem.de/news/firefox-mitgelieferte-gueltigkeitspruefung-fuer-zertifikate-1307-100700.html -
Autohacking: Vollbremsung über ein Macbook
Zwei Hacker haben anschaulich demonstriert, wie sich Autos weitgehend über einen gehackten CAN-Bus steuern lassen. Sie deaktivierten über einen Laptop die Bremse und ließen das Auto hupen.
https://www.golem.de/news/autohacking-vollbremsung-ueber-ein-macbook-1307-100691.html -
Skype-Alternative: Freier und sicherer Videochat mit Tox
Mit Tox soll eine freie Alternative zu Skype entstehen, die sicherer für die Nutzer ist. Das will das Team durch verschlüsselte Peer-to-Peer-Kommunikation erreichen. Noch ist das Programm aber in der Entstehung.
https://www.golem.de/news/skype-alternative-freier-und-sicherer-videochat-mit-tox-1307-100688.html -
SSL/TLS: Problematisches Nachladen von Zertifizierungsstellen
Die TLS-Schnittstelle von Windows lädt automatisch fehlende Zertifizierungsstellen nach. Das sowieso schon kritisierte System der TLS-Zertifizierung wird dadurch noch unsicherer.
https://www.golem.de/news/ssl-tls-problematisches-nachladen-von-zertifizierungsstellen-1307-100667.html -
Sicherheitsforscher: VW-Sicherheitslücke darf nicht veröffentlicht werden
Flavio Garcia, der nach eigenen Angaben das Sicherheitssystem Megamos Crypto von VW zum Absichern von Luxuskarossen geknackt hat, darf sein Wissen nicht publizieren. Ein britisches Gericht untersagte die Veröffentlichung.
https://www.golem.de/news/sicherheitsforscher-vw-sicherheitsluecke-darf-nicht-veroeffentlicht-werden-1307-100655.html -
Embedded Security: Geldautomaten-Hacker Barnaby Jack ist tot
Der berühmte Hacker Barnaby Jack lebt nicht mehr. Der durch seine Hacks von Geldautomaten, Insulinpumpen und Herzschrittmachern bekannte Jack plante eine weitere große Enthüllung. Seine Todesursache ist unbekannt.
https://www.golem.de/news/embedded-security-geldautomaten-hacker-barnaby-jack-ist-tot-1307-100650.html -
Side Channel Attack: Angriff auf GnuPG über L3-Cache von Intel-CPUs
Australische Sicherheitsforscher zeigen einen neuen Angriffsvektor auf Verschlüsselung, die auf virtuellen Maschinen stattfindet. Durch Manipulation des Caches von Intel-Prozessoren können sie Schlüssel im Klartext auslesen. Die Abhilfe ist einfach, aber unbefriedigend.
https://www.golem.de/news/side-channel-attack-angriff-auf-gnupg-ueber-l3-cache-von-intel-cpus-1307-100646.html -
NSA, FBI und Co.: US-Behörden fragen angeblich nach Master-Keys für SSL
Einem Medienbericht zufolge setzen Behörden in den USA vor allem kleinere Unternehmen unter Druck, damit diese Generalschlüssel für SSL-Verschlüsselung herausrücken. Die großen wie Google und Facebook sollen da aber angeblich nicht mitspielen.
https://www.golem.de/news/nsa-fbi-und-co-us-behoerden-fragen-angeblich-nach-master-keys-fuer-ssl-1307-100594.html -
FBI und Deutsche Telekom: Telekom gewährte FBI schon vor 9/11 Datenzugriff
Ein Vertrag zwischen der Telekom in den USA und dem FBI zeigt: Schon vor den Terroranschlägen 2001 ließ die US-Regierung in großem Ausmaß Daten sammeln.
https://www.golem.de/news/fbi-und-deutsche-telekom-telekom-gewaehrte-fbi-schon-vor-9-11-datenzugriff-1307-100593.html -
E-Mail-Provider: Lücken in der Verschlüsselungskette
Wer seine E-Mails über ein offenes WLAN verschickt, sollte das über eine verschlüsselte Verbindung per TLS tun. Dennoch legen E-Mails danach oft einen größeren Teil ihres Weges durchs Internet unverschlüsselt zurück, hat Michael Kliewe beobachtet.
https://www.golem.de/news/e-mail-provider-luecken-in-der-verschluesselungskette-1307-100429.html -
NSA-Skandal: SPD-Chef will Telekomkonzerne zu Verschlüsselung zwingen
SPD-Parteichef Sigmar Gabriel will in Deutschland Verschlüsselung per Gesetz durchsetzen. Microsoft, Google oder Facebook hätten "sich willfährig von der NSA für deren Zwecke einspannen lassen."
https://www.golem.de/news/nsa-skandal-spd-chef-will-telekomkonzerne-zu-verschluesselung-zwingen-1307-100582.html
