-
Trainingscamp NSA: Ex-Spione gründen High-Tech-Startups
Geheimdienste und IT-Branche sind in den USA eng miteinander verwoben. Während die CIA innovative Startups fördert, gründen immer mehr Ex-NSA-Mitarbeiter eigene Sicherheitsfirmen. Die Grenzen zwischen Staat und Wirtschaft sind oft kaum noch auszumachen.
https://www.golem.de/news/trainingscamp-nsa-ex-spione-gruenden-high-tech-startups-1409-109338.html -
Bash-Lücke: Die Hintergründe zu Shellshock
Inzwischen wird die Bash-Sicherheitslücke Shellshock zur Verbreitung von Malware ausgenutzt. Die erste Korrektur war offenbar unvollständig. Wir haben die wichtigsten Hintergründe zu Shellshock zusammengefasst.
https://www.golem.de/news/bash-luecke-die-hintergruende-zu-shellshock-1409-109463.html -
RSA-Signaturen: Acht Jahre alte Sicherheitslücke kehrt zurück
In der NSS-Bibliothek ist eine Sicherheitslücke entdeckt worden, mit der sich RSA-Signaturen fälschen lassen. Betroffen sind die Browser Chrome und Firefox, für die bereits Updates erschienen sind. Es handelt sich um eine Variante der Bleichenbacher-Attacke von 2006.
https://www.golem.de/news/rsa-signaturen-acht-jahre-alte-sicherheitsluecke-kehrt-zurueck-1409-109453.html -
Find my iPhone: Apple weiß seit Monaten von iCloud-Schwachstelle
Ein Entwickler hat Apple bereits im März 2014 über eine Schwachstelle im Dienst Find my iPhone informiert. Darüber sollen sich Angreifer Zugang zu iCloud-Konten zahlreicher prominenter Frauen verschafft haben.
https://www.golem.de/news/find-my-iphone-apple-weiss-seit-monaten-von-icloud-schwachstelle-1409-109448.html -
Exploit-Handel: Hacker verkauft Sicherheitslücken für 100.000 US-Dollar
Einst hat er sich bei IBM, Nokia und Motorola Zugriff verschafft. Nun will der bekannte und vorbestrafte Hacker Kevin Mitnick mit Software Exploits Rekordsummen einnehmen.
https://www.golem.de/news/exploit-handel-hacker-verkauft-sicherheitsluecken-fuer-100-000-us-dollar-1409-109444.html -
Linux-Shell: Bash-Sicherheitslücke ermöglicht Codeausführung auf Servern
Eine Sicherheitslücke in der Linux-Shell Bash hat gravierende Auswirkungen. In vielen Fällen lässt sich damit von Angreifern Code auf Servern auch aus der Ferne ausführen.
https://www.golem.de/news/linux-shell-bash-sicherheitsluecke-erlaubt-codeausfuehrung-auf-servern-1409-109439.html -
Filmkritik Who Am I: Ritalin statt Mate
Hacken sei wie Zaubern, sagt die Hauptfigur des Hacker-Films Who Am I - Kein System ist sicher, der am Donnerstag in die Kinos kommt. Der Plot entspinnt eine zunächst verwirrende Geschichte, die sich später als überdeutliches Filmzitat entpuppt.
https://www.golem.de/news/filmkritik-who-am-i-ritalin-statt-mate-1409-109418.html -
Apt: Buffer Overflow in Debians Paketmanagement
Im von Debian und Ubuntu verwendeten Paketmanagement Apt ist ein sicherheitskritischer Fehler entdeckt worden. Es ist bereits das zweite Mal in kurzer Zeit, dass Apt Sicherheitsprobleme hat.
https://www.golem.de/news/apt-buffer-overflow-in-debians-paketmanagement-1409-109407.html -
Security: Doubleclick liefert Malware aus
Über Werbebanner von Googles Doubleclick und Zedo ist die Malware Zemot massenweise ausgeliefert worden. Der Angriff blieb wochenlang unentdeckt. Rechner in Deutschland sind bislang aber kaum betroffen.
https://www.golem.de/news/security-doubleclick-liefert-malware-aus-1409-109391.html -
Handelsplattform: Datenschützer warnt vor Alibaba
Gegen Alibaba Datenschutzrechte für Nutzer in Deutschland durchzusetzen, bestünden faktisch keine Möglichkeiten, klagt Landesdatenschützer Thilo Weichert.
https://www.golem.de/news/handelsplattform-datenschuetzer-warnt-vor-alibaba-1409-109386.html -
Cryptophone: Verschlüsselung nicht für jedermann
Die App von GSMK und der Telekom verschlüsselt Telefonate und Textnachrichten. Die gleiche Technik kommt im wesentlich teureren Cryptophone der Firma zum Einsatz. Wird das überhaupt benötigt?
https://www.golem.de/news/cryptophone-verschluesselung-nicht-fuer-jedermann-1409-109371.html -
Holzleim: Fingerabdrucksensor des iPhone 6 ausgetrickst
Mit einer Kopie hat Ben Schlabs von den SRLabs den Fingerabdrucksensor des iPhone 6 getäuscht. Da Apple unter iOS 8 auch Drittanbieter diese Authentifizierungsmethode nutzen lässt, ist dies brisanter als damals beim iPhone 5S.
https://www.golem.de/news/holzleim-fingerabdrucksensor-des-iphone-6-ausgetrickst-1409-109368.html -
XSS: Cross-Site-Scripting über DNS-Records
Eine besonders kreative Variante einer Cross-Site-Scripting-Lücke macht auf der Webseite Hacker News die Runde: Mittels eines TXT-DNS-Records lässt sich auf zahlreichen Webseiten Javascript einfügen.
https://www.golem.de/news/xss-cross-site-scripting-ueber-dns-records-1409-109354.html -
Cloudflare: TLS-Verbindungen ohne Schlüssel sollen Banken schützen
Cloudflare bietet Kunden künftig ein neues Feature namens Keyless SSL, mit dem der Teil des TLS-Handshakes, der den privaten Schlüssel benötigt, ausgelagert werden kann. Damit können Unternehmen die Kontrolle über den Schlüssel behalten.
https://www.golem.de/news/cloudflare-tls-verbindungen-ohne-schluessel-sollen-banken-schuetzen-1409-109351.html -
Bleep und Ricochet: Chatten ohne Metadaten
Nachrichten zu verschlüsseln, schützt nicht komplett vor Überwachung. Die Messenger Bleep und Ricochet setzen auf dezentrale Netzwerke, um auch Metadaten zu verschleiern.
https://www.golem.de/news/bleep-und-ricochet-chatten-ohne-metadaten-1409-109344.html -
Potenzielles Sicherheitsproblem: iOS-8-Tastaturen wollen mithören
Unter iOS 8 lassen sich Software-Tastaturen von Drittanbietern nutzen, doch diese verlangen häufig vollen Zugriff und können so übers Netzwerk die eingegebenen Daten übertragen. Apple hatte sich das eigentlich anders vorgestellt, ließ den App-Entwicklern diese Möglichkeit aber für mehr Komfort offen.
https://www.golem.de/news/potenzielles-sicherheitsproblem-ios-8-tastaturen-wollen-mithoeren-1409-109341.html -
Paketverwaltung: Apt mit Lücken bei der Validierung
Der Paketmanager Apt hat eine Reihe von Lücken bei der Validierung von Paketen. Aktualisierungen für die Linux-Distributionen Debian und Ubuntu stehen inzwischen bereit.
https://www.golem.de/news/paketverwaltung-apt-mit-luecken-bei-der-validierung-1409-109329.html -
iOS 8: Apple entfernt Zugriff auf Daten durch Dritte
Unter iOS 8 haben nur noch die Besitzer eines iPhones Zugriff auf ihre persönlichen Daten. Apple habe keine Möglichkeit mehr, diese Daten auszulesen, heißt es in den neuen Datenschutzbestimmungen. Strafverfolgungsbehörden sind wenig begeistert.
https://www.golem.de/news/ios-8-apple-entfernt-zugriff-auf-daten-durch-dritte-1409-109319.html -
Security: FreeBSD schließt Schwachstelle im TCP-Stack
Das FreeBSD-Team hat eine Sicherheitslücke im TCP-Stack des Kernels geschlossen. Sie hat sich über eine seit zehn Jahren bekannte Schwachstelle im TC-Protokoll ausnutzen lassen.
https://www.golem.de/news/security-freebsd-schliesst-schwachstelle-im-tcp-stack-1409-109307.html -
Imsi-Catcher: Catch me if you can
Mit Hilfe von Imsi-Catchern können nicht nur Behörden die Handykommunikation überwachen. Forscher und Sicherheitsexperten entwickeln Warnsysteme für die Spähversuche mit solchen Geräten. Golem.de hat damit das Berliner Regierungsviertel überprüft.
https://www.golem.de/news/imsi-catcher-catch-me-if-you-can-1409-109276.html
Security
- Golem.de ohne Werbung nutzen
-
IT-Sicherheit
Banken nutzen verschlüsselte PDFs als Sicherheitsplacebo
-
Command & Conquer (1995)
Trash und Trendsetter
-
Bitkom
Besetzung von IT-Jobs scheitert an Geld und Kompetenzmangel
-
Hochgeschwindigkeitszug
Alfa-X wird der schnellste Shinkansen
-
NES und SNES
Keine weitere Produktion von Nintendo-Classic-Konsolen
Kommentare: 335 | letzter Beitrag 00:24 Uhr
Kommentare: 325 | letzter Beitrag 00:53 Uhr
Kommentare: 99 | letzter Beitrag 00:21 Uhr
Kommentare: 92 | letzter Beitrag 16.12. 19:43
Kommentare: 92 | letzter Beitrag 00:09 Uhr
E-Mail an news@golem.de
Corsair und Roccat haben neue Gaming-Tastaturen auf den Markt gebracht, die sich vor allem durch ihre Switches auszeichnen. Im Test zeigt sich, dass Roccats Titan Switch besser zum normalen Tippen geeignet ist, aber nicht an die Geschwindigkeit des Corsair-exklusiven Cherry-Switches herankommt.
Ein Test von Tobias Költzsch
Weite Reisen in ferne Länder, eine Braut in jedem Hafen: Klischees über die Seefahrt täuschen darüber hinweg, dass diese ein Knochenjob ist. Doch in wenigen Jahren werden Schiffe ohne Besatzung fahren, überwacht von Steuerleuten, die nach dem Dienst zur Familie zurückkehren. Daran arbeitet etwa Rolls Royce.
Ein Bericht von Werner Pluta
Fest angestellte Informatiker sind oft froh, nach Feierabend nicht schon wieder in ein Get-together zu müssen. Doch was ist, wenn man kein Team hat und sich selbst Programmieren beibringt? Women Who Code veranstaltet Programmierabende für Frauen, denen es so geht. Golem.de war dort.
Von Maja Hoock
NissanLuxusmarke Infiniti plant Elektro-CrossoverDie Luxusmarke Infiniti baut Verbrennerfahrzeuge, ein vollelektrisches Auto gibt es von diesem Hersteller noch nicht. Angesichts der Pionierarbeit der Muttergesellschaft Nissan ist das verwunderlich. Nun wurden erste Bilder eines Elektro-Infinitis veröffentlicht.
KalifornienAb 2029 müssen Stadtbusse elektrisch fahrenIm US-Bundesstaat Kalifornien ist eine der härtesten Regelung des Westens im Hinblick auf Elektromobilität verabschiedet worden. Ab 2029 muss jeder neu zugelassene Stadtbus elektrisch fahren.
MainboardIntels B365-Chip ist ein alter 22-nm-BekannterMit dem B365 hat Intel einen weiteren Chipsatz für Sockel-LGA-1151-v2-Mainboards aufgelegt. Auch wenn der Name suggeriert, es sei der B360-Nachfolger, ist der Chip ein älteres 22-nm-Modell. So kann Intel seine 14-nm-Fabs für CPUs entlasten, denn 10 nm lässt weiter auf sich warten.