Security
-
Sicherheit für Zuhause: Heimwächter Canary soll Panik-Knopf bekommen
Die Sicherheitslösung Canary, die ungefähr so groß ist wie ein Smartphone, ist sehr erfolgreich auf der Crowd-Finanzierungsplattform Indiegogo und hat bereits 1,48 Millionen US-Dollar eingebracht. Das macht diverse Verbesserungen möglich.
https://www.golem.de/news/sicherheit-fuer-zuhause-heimwaechter-canary-soll-panik-knopf-bekommen-1308-101079.html -
Messaging: IDGard will Whatsapp mit versiegeltem Chat ersetzen
Der Sealed-Cloud-Betreiber Uniscon hat sein Hochsicherheitssystem nun auch mit einem Chat ausgestattet. Sender und Empfänger benötigen einen IDGard Account.
https://www.golem.de/news/messaging-idgard-will-whatsapp-mit-versiegeltem-chat-ersetzen-1308-101073.html -
Latitude und Precision: Workstations und Notebooks von Dell mit Bios-Lücke
In einigen älteren Modellen der Reihen Precision und Latitude von Dell gibt es eine Lücke im Bios, über die sich eine gefälschte Firmware installieren lässt. Zwar muss der Angegriffene dazu kräftig mithelfen, die Folgen können aber schwerwiegend sein.
https://www.golem.de/news/latitude-und-precision-workstations-und-notebooks-von-dell-mit-bios-luecke-1308-101060.html -
VSA: Apothekenzentrum handelt mit Patientendaten
Das Apothekenrechenzentrum VSA handelt Informationen des Nachrichtenmagazins Der Spiegel zufolge mit mehreren Millionen Daten von Patienten und Ärzten. Die Daten, die sich zurückpersonalisieren lassen, werden demnach über weitere Unternehmen in mehr als hundert Länder exportiert.
https://www.golem.de/news/vsa-apothekenzentrum-handelt-mit-patientendaten-1308-101049.html -
Windows XP: 2014 wird ein Fest für Zero-Day-Exploits
Microsoft hat in einem Blog-Eintrag eindringlich davor gewarnt, Windows XP auch nach der Einstellung des Supports im April 2014 weiter zu nutzen. Das Betriebssystem sei danach "auf ewig per Zero-Day-Exploit angreifbar".
https://www.golem.de/news/windows-xp-2014-wird-ein-fest-fuer-zero-day-exploits-1308-101045.html -
Cloud Storage: Google chiffriert Nutzerdaten mit eigenen Schlüsseln
Beim hauseigenen Cloud-Hosting-Dienst Cloud Storage bietet Google ab sofort eine serverseitige, automatische Verschlüsselung an. Die Schlüssel werden ebenfalls von Google verwaltet - was nach Prism einige Nutzer misstrauisch macht.
https://www.golem.de/news/cloud-storage-google-chiffriert-nutzerdaten-mit-eigenen-schluesseln-1308-101032.html -
SSL: Wie sich Geheimdienste selbst Zertifikate ausstellen
Ein Experte von Kaspersky Lab erzählt im Gespräch mit Golem.de, welche Möglichkeiten Geheimdienste haben, um SSL anzugreifen.
https://www.golem.de/news/kaspersky-lab-wie-sich-geheimdienst-selbst-legitime-zertifikate-ausstellen-1308-101036.html -
Syrienkonflikt: Crackergruppe SEA greift Washington Post an
Die SEA hat erneut westliche Medien angegriffen, darunter die Tageszeitung Washington Post und der Fernsehsender CNN. Die Cracker verschafften sich über einen Empfehlungsdienst Zugang zu den Seiten der US-Medien.
https://www.golem.de/news/syrienkonflikt-crackergruppe-sea-greift-washington-post-an-1308-101035.html -
Microsoft: Windows-7-Patch macht Probleme
In dieser Woche hat Microsoft für Windows 7 einen Sicherheitspatch veröffentlicht, der bei einigen Nutzern Probleme verursacht. Nach der Einspielung des Patches stürzt das Betriebssystem bei einigen Anwendern ab. Andere beklagen, dass sich einige Applikationen nicht mehr starten lassen.
https://www.golem.de/news/microsoft-windows-7-patch-macht-probleme-1308-101028.html -
Datenschutz: Brüssel soll es richten
Die EU ist gefordert, und einen kleinen Gipfel gibt es auch: Die Bundesregierung hat im Kabinett Maßnahmen für den Schutz der Privatsphäre beschlossen. Dabei gibt es aber nur ein konkretes Ergebnis und einen Aufruf an die deutsche IT-Branche.
https://www.golem.de/news/datenschutz-bruessel-soll-es-richten-1308-100979.html -
Patchday: Adobe ohne zu schließende Sicherheitslücken
Erstmals, seit Adobe seinen eigenen Patchday zum Microsoft Patch-Tuesday synchron geschaltet hat, muss Adobe keine Sicherheitslücken schließen. Windows-Anwender müssen dennoch patchen, denn Microsoft hat ein paar gefährliche Sicherheitslücken in seinen Betriebssystemen - inklusive Rechteausweitung.
https://www.golem.de/news/patchday-adobe-ohne-zu-schliessende-sicherheitsluecken-1308-100974.html -
Rösler: "Mittelständler kennt sich mit Verschlüsselung nicht so aus"
Für die De-Mail ist End-to-End-Verschlüsselung nicht im neuen Gesetz vorgeschrieben. Doch die Bundesregierung will jetzt ein Gütesiegel für Verschlüsselung entwickeln und vergeben, um dem Mittelstand sichere Produkte an die Hand zu geben. Der Minister geht davon aus, dass sich ein normaler Mittelständler mit Verschlüsselung nicht so gut auskennt.
https://www.golem.de/news/roesler-mittelstaendler-kennt-sich-mit-verschluesselung-nicht-so-aus-1308-100972.html -
Ubuntu Privacy Remix 12.04: Verschlüsselung auf kompromittierten Systemen ist sinnlos
Das Verschlüsseln der Daten vor dem Verschicken über das Internet ist nichts wert, wenn das System, auf dem verschlüsselt wird, schon vom Angreifer beherrscht wird. Darum stellt Ubuntu-Privacy-Remix eine abgeschottete Umgebung für vertrauliche Korrespondenz bereit.
https://www.golem.de/news/ubuntu-privacy-remix-12-04-verschluesselung-auf-kompromittierten-systemen-ist-sinnlos-1308-100951.html -
Xbox One: "Überwachungsgerät" muss doch nicht angeschlossen sein
Die Xbox One funktioniert auch ohne Kinect: Das hat Microsoft bekanntgegeben und damit erneut eine dramatische Kehrtwende bei der Vermarktung seiner Konsole hingelegt. Eine Xbox One ohne Kinect solle es aber nicht geben - sagt der Hersteller jedenfalls derzeit.
https://www.golem.de/news/xbox-one-ueberwachungsgeraet-muss-doch-nicht-angeschlossen-sein-1308-100938.html -
Off Pocket: Smartphone-Präservativ gegen Spionage
Die Off Pocket blockt nahezu alle Funkverbindungen des Smartphones und macht es so unsichtbar für Schnüffler und Ortungsversuche - aber auch immun gegen Anrufe oder Textnachrichten.
https://www.golem.de/news/off-pocket-smartphone-praeservativ-gegen-spionage-1308-100929.html -
Smartphone-Tracking: Orwell-Mülleimer sind ein Fall für die Tonne
Die Stadtverwaltung von London hat das Unternehmen Renew aufgefordert, die Mülleimer mit Smartphone-Trackingfunktion nicht mehr einzusetzen, die die WLAN-Geräte der Passanten für zielgerichtete Werbung verfolgten.
https://www.golem.de/news/smartphone-tracking-orwell-muelleimer-sind-ein-fall-fuer-die-tonne-1308-100933.html -
Lavabit und Silent Circle: Mega und die Schwierigkeiten verschlüsselter E-Mail
Auf Druck der US-Regierung im NSA-Skandal haben Lavabit und Silent Circle ihre verschlüsselten E-Mail-Dienste eingestellt. Nun will Mega Ende-zu-Ende-Verschlüsselung anbieten und die Nachrichten trotzdem durchsuchbar machen.
https://www.golem.de/news/lavabit-und-silent-circle-mega-und-die-schwierigkeiten-verschluesselter-e-mail-1308-100924.html -
Bitcoin: Unsichere virtuelle Geldbörsen unter Android
Auf Grund einer Schwachstelle in dem Zufallszahlengenerator in Android gelten sämtliche dort verwendeten virtuellen Geldbörsen als unsicher.
https://www.golem.de/news/bitcoin-unsichere-virtuelle-geldboersen-unter-android-1308-100914.html -
Renew Orb: Londoner Mülltonnen mit Smartphone-Tracking
In der Innenstadt Londons stehen öffentliche Mülltonnen, die mit einem WLAN-Modul und einem Bildschirm ausgestattet sind. Die Renew Orbs tracken die WLAN-Geräte der Passanten, um ihnen darauf zielgenaue Werbung zu präsentieren.
https://www.golem.de/news/renew-orb-londoner-muelltonnen-mit-smartphone-tracking-1308-100909.html -
Tarife: Telekom und der Umgang mit Flatrate-Vieltelefonierern
Egal ob Festnetz oder Mobilfunk: Mit computergesteuerten Überwachungssystemen wertet die Telekom alle Telefonate aus. Laut einem Bericht gibt es Überlegungen, künftig "unwirtschaftliche Kunden" mit Flatrate-Verträgen in teurere Tarife zu drängen. Die Telekom weist diese Darstellung zurück.
https://www.golem.de/news/bericht-telekom-prueft-vorgehen-gegen-flatrate-vieltelefonierer-1308-100904.html
