Security
-
Mac OS X 10.8.3: Apple korrigiert peinlichen File-URL-Bug
Apple hat mit Mac OS X 10.8.3 ein Update für sein aktuelles Betriebssystem Mountain Lion veröffentlicht. Es enthält einige kleine neue Funktionen, beseitigt aber vor allem diverse Fehler. Darunter ist ein peinlicher Bug, der Apps mit der Eingabe von 8 Zeichen zum Absturz bringt.
https://www.golem.de/news/mac-os-x-10-8-3-apple-korrigiert-peinlichen-file-url-bug-1303-98205.html -
Security: Aus Backtrack wird Kali
Die Linux-Distribution Backtrack mit zahlreichen Werkzeugen für Sicherheitstests ist in Kali umbenannt worden. Gleichzeitig wurde die Benutzeroberfläche aufgeräumt und die Werkzeugsammlung ausgemistet. Auch Linux selbst wurde dabei aktualisiert.
https://www.golem.de/news/security-aus-backtrack-wird-kali-1303-98178.html -
Street View: Google erhält Strafe für WLAN-Datensammlung
Google muss wegen der Erfassung von Daten aus offenen WLANs eine Geldstrafe in Höhe von 7 Millionen US-Dollar zahlen und eine öffentliche Aufklärungskampagne zum Datenschutz machen. Darauf haben sich Anklagevertreter von 38 US-Bundesstaaten und das Unternehmen geeinigt.
https://www.golem.de/news/street-view-google-erhaelt-strafe-fuer-wlan-datensammlung-1303-98172.html -
SSL/TLS: Schwächen in RC4 ausnutzbar
Ein Team um den Kryptografen Dan Bernstein präsentiert neue Sicherheitsprobleme in der von TLS genutzten RC4-Stromverschlüsselung. Praktisch umsetzbar ist der Angriff nur in seltenen Fällen, die Autoren rechnen aber damit, dass er künftig noch verbessert wird.
https://www.golem.de/news/ssl-tls-schwaechen-in-rc4-ausnutzbar-1303-98164.html -
Adobe: Patch für Flash Player schließt vier Sicherheitslücken
Im Flash Player muss Adobe zwei Wochen nach dem vergangenen Notfall-Patch erneut vier Sicherheitslücken schließen, die als gefährlich eingestuft werden. Die Patches gibt es für alle Plattformen, sie sollten zügig eingespielt werden.
https://www.golem.de/news/adobe-patch-fuer-flash-player-schliesst-gefaehrliche-sicherheitsluecke-1303-98153.html -
Microsoft: USB-Stick anschließen und Windows-Rechner kapern
Sicherheitslecks im Windows-Kernel verschaffen einem Angreifer Zugriff auf einen fremden Computer. Dazu muss er lediglich einen präparierten USB-Stick an den Rechner anstöpseln, es muss nicht einmal ein Nutzer angemeldet sein. Der bereitgestellte Patch sollte schleunigst installiert werden.
https://www.golem.de/news/microsoft-usb-stick-anschliessen-und-windows-rechner-kapern-1303-98150.html -
Chaos Computer Club: EU-Gerichtshof entscheidet über Biometrie in Ausweisen
Mit der morgigen Anhörung vor dem Gerichtshof der Europäischen Union hoffen die Kläger, die Verwendung von Biometrie in Reisepässen abschaffen zu können.
https://www.golem.de/news/chaos-computer-club-eu-gerichtshof-entscheidet-ueber-biometrie-in-ausweisen-1303-98127.html -
Telnet-Angriff: Backdoor in Laserdruckern von HP
Per Telnet lassen sich zehn Drucker der Serie Laserjet Pro von Hewlett-Packard fernsteuern, ohne dass dafür ein Passwort nötig ist. Das US-Cert warnt vor der Lücke, sie ist laut HP durch neue Firmware zu beheben.
https://www.golem.de/news/telnet-angriff-backdoor-in-laserdruckern-von-hp-1303-98130.html -
Zensur: Iranische Behörden sperren VPNs
VPNs dürfen im Iran nur noch mit Genehmigung betrieben werden: Nicht registrierte VPNs werden gesperrt. Internetnutzer hatten über VPN zensierte Webseiten besuchen können.
https://www.golem.de/news/zensur-iranische-behoerden-sperren-vpns-1303-98113.html -
Geforce-Probleme: Patch für Tomb Raider löst Problem mit Nvidia-Grafikkarten
Über Steam wird ein erster größerer Patch für Tomb Raider verteilt. Er bringt viele kleinere Fixes für mehr Stabilität und behebt auch die gröbsten Probleme mit Nvidia-Grafikkarten sowie dem Vollbild-Modus.
https://www.golem.de/news/geforce-probleme-patch-fuer-tomb-raider-loest-problem-mit-nvidia-grafikkarten-1303-98102.html -
Sicherheitslücke: Apple verschlüsselt App Store, um Passwortklau zu verhindern
Apple hat eine Sicherheitslücke in seinem App Store beseitigt, über die Google-Mitarbeiter Elie Bursztein das Unternehmen bereits im Juli 2012 informierte. Durch fehlende Verschlüsselung war es unter anderem möglich, Passwörter zu stehlen und Apps auf Kosten der Nutzer auf ihren Geräten zu installieren.
https://www.golem.de/news/sicherheitsluecke-apple-verschluesselt-app-store-um-passwortklau-zu-verhindern-1303-98095.html -
Hack: Kundendaten deutscher Avast-Käufer gestohlen
Eine Webseite des deutschen Avast-Resellers Avadas ist gehackt worden. Dabei wurde eine Datenbank mit Kundendaten gestohlen, darunter auch gehashte Passwörter und Kundendaten im Klartext.
https://www.golem.de/news/hack-kundendaten-deutscher-avast-kaeufer-gestohlen-1303-98093.html -
Biometrie: Die Bankkarte, die ihren Besitzer an der Schrift erkennt
Das Fraunhofer IDD stellt auf der Cebit eine biometrische Bankkarte vor, die die Unterschrift als individuelles Merkmal nutzt. Sie erkennt nicht nur den Schriftzug, sondern auch den Schreibvorgang des Karteninhabers.
https://www.golem.de/news/biometrie-die-bankkarte-die-ihren-besitzer-an-der-schrift-erkennt-1303-98089.html -
Closegap: G Data bringt Virenscanner mit eigener Scan-Engine
G Data bringt erstmals Virenscanner mit eigener Scan-Engine namens Closegap auf den Markt. Bisher verwendeten die G-Data-Produkte die Scan-Engines anderer Hersteller. Das Konzept der zwei Scan-Engines wird beibehalten.
https://www.golem.de/news/closegap-g-data-bringt-virenscanner-mit-eigener-scan-engine-1303-98049.html -
Samsung: Displaysperre des Galaxy S3 lässt sich umgehen
Die Displaysperre von Samsungs Galaxy S3 lässt sich aushebeln, so dass Unbefugte vollen Zugriff auf das Gerät erhalten. Das Galaxy Note 2 hat einen ähnlichen Fehler. Vermutlich sind nur Samsung-Geräte betroffen, es handelt sich also nicht um einen Fehler in Android.
https://www.golem.de/news/samsung-displaysperre-des-galaxy-s3-laesst-sich-umgehen-1303-98041.html -
Eric Romang: Signierter Java-Exploit umgeht neue Sicherheitseinstellung
Eigentlich soll die neue Standard-Sicherheitseinstellung von Java für mehr Sicherheit sorgen, da nur noch signierte Java-Programme im Browser ohne Sicherheitswarnung ausgeführt werden. Doch nun ist ein erster signierter Java-Exploit aufgetaucht.
https://www.golem.de/news/eric-romang-signierter-java-exploit-umgeht-neue-sicherheitseinstellung-1303-98025.html -
Sicherheitstacho: Telekom zeigt Netzwerkangriffe in Echtzeit
Die Telekom visualisiert auf ihrer neuen Website Sicherheitstacho Netzwerkangriffe in Echtzeit. Das Unternehmen verzeichnet allein bis zu 450.000 Angriffe pro Tag auf seine Locksysteme.
https://www.golem.de/news/sicherheitstacho-telekom-zeigt-netzwerkangriffe-in-echtzeit-1303-98016.html -
Key2Share: Smartphone wird zum Türöffner
Geht es nach Forschern vom Fraunhofer SIT, wird das Smartphone künftig zum Schlüssel: Per NFC wird ein Code übertragen, der ein Zimmer oder die Packstation öffnet. Der Schlüsselcode kann per Mail oder SMS verschickt werden.
https://www.golem.de/news/key2share-smartphone-wird-zum-tueroeffner-1303-98000.html -
Java 7 SE Update 17: Der nächste Notfallpatch für Java
Oracle hat ein weiteres Sicherheitsupdate für Java veröffentlicht und schließt damit zwei Sicherheitslücken, von denen eine seit vergangener Woche aktiv ausgenutzt wird. Allerdings weiß Oracle bereits seit 1. Februar von dem Problem.
https://www.golem.de/news/java-7-se-update-17-der-naechste-notfallpatch-fuer-java-1303-97975.html -
Evernote: Passwort-Reset nach Hackerangriff
Die Online-Notizzettel-Verwaltung Evernote meldet, dass sich Hacker Zugriff auf Daten der Nutzer verschafft haben. Das Unternehmen hat dienstweit die Passwörter zurückgesetzt.
https://www.golem.de/news/evernote-passwort-reset-nach-hackerangriff-1303-97940.html
