Security
-
Internetsicherheit: Paypal musste von Leck erst überzeugt werden
Zwei junge Hacker haben Paypal gezeigt, wie man einen Webserver richtig konfiguriert. Die Sicherheitslücke war groß, die Firma reagierte trotzdem träge.
https://www.golem.de/news/internetsicherheit-paypal-musste-von-leck-erst-ueberzeugt-werden-1309-101677.html -
Modsecurity: Sicherheitslücke in der Web Application Firewall
Die WAF Modsecurity hat selbst ein Sicherheitsproblem, wodurch Webserver durch HTTP-Anfragen mit XML-Inhalt durch eine Denial-of-Service-Sicherheitslücke außer Betrieb gesetzt werden können.
https://www.golem.de/news/modsecurity-sicherheitsluecke-in-der-web-application-firewall-1309-101670.html -
Fisa-Gericht: Verbindungsdaten sind in den USA rechtlich ungeschützt
Das US-Geheimgericht Fisc hat ein Dokument veröffentlicht, das den rechtlichen Status von Verbindungsdaten zu Telefongesprächen in den USA beschreibt. Diese sind demnach nicht Teil der Privatsphäre und dürfen ohne richterliche Anordnung an Behörden wie Geheimdienste übergeben werden.
https://www.golem.de/news/fisa-gericht-verbindungsdaten-sind-in-den-usa-rechtlich-ungeschuetzt-1309-101667.html -
AdID: Google will keine Third-Party-Cookies mehr zulassen
Sogenannte Third-Party-Cookies soll es künftig nicht mehr geben. Google will den neuen Standard AdID durchsetzen, der angeblich einen besseren Schutz der Privatsphäre der Nutzer bringen soll.
https://www.golem.de/news/adid-google-will-keine-cookies-mehr-zulassen-1309-101656.html -
Swisscom: Unternehmens-Backup-Bänder landen bei Zeitung
Vier Bänder mit Backups der Unternehmenskommunikation der Swisscom sind der Neuen Zürcher Zeitung (NZZ) zugespielt worden. Darauf befinden sich Verträge, interne E-Mails und Kundendaten.
https://www.golem.de/news/swisscom-unternehmens-backup-baender-landen-bei-zeitung-1309-101652.html -
Datenschutz: Die Utopie einer weltweiten Einigung
Datenschutz in Deutschland hilft nicht weiter, weil das Internet keine Grenzen hat, sagt der IT-Recht-Experte Nikolaus Forgó. Doch ist ein globales Datenschutzabkommen realistisch und wie müsste es aussehen?
https://www.golem.de/news/datenschutz-globale-regelungen-werden-leicht-windelweich-1309-101634.html -
Zufallszahlen: Taiwanische Bürgerzertifikate geknackt
Aufgrund schlechter Zufallszahlen konnten Kryptographen zahlreiche private Schlüssel von Chipkarten berechnen, die die taiwanische Regierung ausgibt.
https://www.golem.de/news/zufallszahlen-taiwanische-buergerzertifikate-geknackt-1309-101631.html -
Datenschützer: Niemand weiß, was iPhone-Apps mit Fingerabdruck machen
Da es kaum nachvollziehbar sei, was Apps auf dem Smartphone machen, sollten Nutzer nicht millionenfach ihre Fingerabdrücke dort ablegen, warnt der Hamburger Datenschutzbeauftragte Johannes Caspar. Kim Dotcom sieht die NSA hinter dem Plan.
https://www.golem.de/news/datenschuetzer-niemand-weiss-was-iphone-apps-mit-fingerabdruck-machen-1309-101617.html -
Adapter: USB-Kondom gegen Schadsoftware per Fake-Netzteil
Netzteile und USB-Schnittstellen an fremden Rechnern erhöhen die Gefahr für Smartphone-Benutzer, sich mit Schadsoftware zu infizieren. Dagegen soll ein spezieller USB-Adapter helfen, der nur Strom, aber keine Daten durchlässt.
https://www.golem.de/news/adapter-usb-kondom-gegen-schadsoftware-per-fake-netzteil-1309-101606.html -
Security: Forscher entdecken Sicherheitslücken in Cisco-Routern
Router des US-Anbieters Cisco, die bei der Vernetzung von Unternehmens- und Behördenstandorten eingesetzt werden, enthalten Sicherheitslücken, über die sich auch verschlüsselte Daten ausspionieren lassen.
https://www.golem.de/news/security-forscher-entdecken-sicherheitsluecken-in-cisco-routern-1309-101600.html -
Onlinespeicher: Dropbox öffnet Dokumente für Vorschaugenerierung
Nachdem ein Hacker beobachtet hat, dass auf Dropbox gespeicherte Dokumente von dem Onlinespeicherdienst geöffnet werden, folgt prompt eine Erklärung: Dropbox generiert eine Vorschau davon.
https://www.golem.de/news/onlinespeicher-dropbox-oeffnet-dokumente-fuer-vorschaugenerierung-1309-101599.html -
Geosocial Footprint: Twitter auf digitaler Fährtensuche auch ohne GPS
Die Website eines US-Studenten will aus Tweets Ortsangaben, Arbeitsplatz und Wohnort ermitteln. Und das auch, wenn die Tweets keine GPS-Daten enthalten.
https://www.golem.de/news/geosocial-footprint-twitter-auf-digitaler-faehrtensuche-auch-ohne-gps-1309-101592.html -
Privacy: Die 1-Klick-Software zur Wahrung der Privatsphäre
Ein Programm, mit dem sich von Facebook bis zu Browser-Cookies alle relevanten Einstellungen zur Privatsphäre vornehmen lassen, ist auf dem Forschungsvortrag des Intel Developer Forum vorgestellt worden. Noch ist es ein Laborexperiment.
https://www.golem.de/news/privacy-die-1-klick-software-zur-wahrung-der-privatsphaere-1309-101586.html -
Cyanogenmod Account: Lokalisierungsfunktion jetzt verfügbar
Die Programmierer von Cyanogenmod (CM) haben die kürzlich vorgestellte Sicherheitsfunktion Cyanogenmod Account in die aktuellen Nightly Builds von CM10.2 integriert. Darüber lässt sich das Smartphone orten und zur Not aus der Ferne löschen.
https://www.golem.de/news/cyanogenmod-account-lokalisierungs-tool-in-aktuelle-nightly-builds-eingebaut-1309-101569.html -
Microsoft: Office-Patch macht Outlook 2013 kaputt
Microsoft hat einen Patch für Office 2013 veröffentlicht, der bei vielen Nutzern Probleme macht. Nach der Installation lässt sich die Ordneransicht in Outlook 2013 nicht mehr anzeigen. Zudem lassen sich drei Sicherheitspatches für Office 2007 auf vielen Systemen vermeintlich nicht installieren.
https://www.golem.de/news/microsoft-office-patch-macht-outlook-2013-kaputt-1309-101560.html -
NSA-Affäre: Dokumente belegen tausendfachen Datenmissbrauch
Aufgrund einer erfolgreichen Klage der Electronic Frontier Foundation (EFF) musste die US-Regierung Dokumente veröffentlichen, die abermals einen massiven Datenmissbrauch durch die NSA belegen. Selbst das Foreign Intelligence Surveillance Court hat demnach das Vertrauen in den Geheimdienst verloren.
https://www.golem.de/news/nsa-affaere-dokumente-belegen-tausendfachen-datenmissbrauch-1309-101559.html -
Anonymisierung: Big Data mit dem Datenschutz versöhnen
Mit Big Data lassen sich große Datenmengen sammeln und schnell analysieren - der Datenschutz gerät dabei leicht in Gefahr. Wann ist Big Data legal?
https://www.golem.de/news/anonymisierung-big-data-mit-dem-datenschutz-versoehnen-1309-101537.html -
Security: Wie Entwickler für Cyberwaffen gefunden werden
Ein Hacker, der für die Staatstrojaner-Hersteller tätig war, rät anderen, sich Gedanken über das eigene Handeln zu machen. Für einen Ausstieg sei es nie zu spät.
https://www.golem.de/news/security-wie-entwickler-fuer-cyberwaffen-gefunden-werden-1309-101542.html -
IMHO: Keine Krypto vom Staat
Das BSI verbreitet über Jahre eine komplett unsichere Software zur Verschlüsselung. Es ist aber nicht die einzige Panne bei staatlichen Verschlüsselungsprodukten.
https://www.golem.de/news/imho-keine-krypto-vom-staat-1309-101538.html -
GSTool: BSI bedroht Sicherheitsforscher
Verschiedene Personen berichten dem Bundesamt für Sicherheit in der Informationstechnik (BSI) von einer gravierenden Sicherheitslücke in der Verschlüsselung des von der Behörde bereitgestellten Programms GSTool. Statt Dank erhalten sie juristische Drohungen.
https://www.golem.de/news/gstool-bsi-bedroht-sicherheitsforscher-1309-101531.html
