Security
-
NSA: Yahoo feiert Etappensieg gegen Prism
Ein US-Gericht hat entschieden, dass die US-Regierung Details zu einem Verfahren vor einem Fisa-Gericht preisgeben muss. In dem Verfahren hatte sich Yahoo gegen die Preisgabe von Kundendaten an die NSA gewehrt.
https://www.golem.de/news/nsa-yahoo-feiert-etappensieg-gegen-prism-1307-100404.html -
Hacker: Angriffe auf Konami, Valve und Bohemia
Gleich mehrere Spielehersteller sind in den vergangenen Tagen ins Visier von Hackern geraten. Die haben sich teilweise auch Zugriff auf E-Mail-Adressen und Passwörter verschafft, etwa von Spielern von Pro Evolution Soccer.
https://www.golem.de/news/hacker-angriffe-auf-konami-valve-und-bohemia-1307-100402.html -
VBB-Fahrcard: Datenübertragung des Berliner E-Tickets funktioniert nicht
Die Lesegeräte für das elektronische Ticket VBB-Fahrcard in Bussen funktionieren nicht, eine Kontrolle durch den Busfahrer ist unmöglich. Die Ursache ist unklar, die BVG spricht von generellen IT-Problemen.
https://www.golem.de/news/vbb-fahrcard-datenuebertragung-des-berliner-e-tickets-funktioniert-nicht-1307-100386.html -
Webserver: Keine Pflege mehr für Apache 2.0
Version 2.0 des Apache-Webservers erhält keine weiteren Updates und auch keine Sicherheitspatches mehr. Anwender sollen sobald wie möglich auf Version 2.2 oder 2.4 aktualisieren.
https://www.golem.de/news/webserver-keine-pflege-mehr-fuer-apache-2-0-1307-100384.html -
TLS 1.2: Bald bessere Verschlüsselung für Firefox und Chrome
Die von Mozilla entwickelte Verschlüsselungsbibliothek NSS unterstützt in der aktuellen Version den aktuellen TLS-Standard 1.2. Das könnte die in Firefox und Chrome verwendete SSL-Verschlüsselung verbessern. Die Unterstützung für AES im authentifizierten Modus GCM fehlt allerdings noch.
https://www.golem.de/news/tls-1-2-bald-bessere-verschluesselung-fuer-firefox-und-chrome-1307-100370.html -
Storevirtual: HP-Support-Konto bietet unautorisierten Zugang auf Server
Die HP-Server-Produkte der Storevirtual-Serie haben einen bisher unbekannten Zugang samt Root-Zugriff. HP nutzt diesen Zugang unter anderem, um vergessene Passwörter beim Kunden zurückzusetzen. Über einen kommenden Patch will HP die Sicherheitslücke noch in der nächsten Woche schließen.
https://www.golem.de/news/storevirtual-hp-support-konto-bietet-unautorisierten-zugang-auf-server-1307-100368.html -
Datenschutz: Verschlüsselt gegen Geheimdienste
Nur mit Verschlüsselung könnten Anwender ihre Daten vor den Abhöraktionen der weltweiten Geheimdienste schützen, sagen Aktivisten. Hilft sie aber wirklich überall?
https://www.golem.de/news/abhoerskandal-verschluesselt-gegen-geheimdienste-1307-100361.html -
Edward Snowden: "Ich bereue nichts"
Der frühere technische NSA-Mitarbeiter Edward Snowden hat sein Haus, seinen Pass, die Reisefreiheit und seine Familie verloren. Aber er steht zu seinen Enthüllungen über die NSA, die ohne Durchsuchungsbefehl die Kommunikationsdaten von jedem Menschen durchsuchen und lesen könne.
https://www.golem.de/news/edward-snowden-ich-bereue-nichts-1307-100365.html -
NSA-Enthüller: Edward Snowden nimmt Asylangebot von Russland an
Einer russischen Nachrichtenagentur und Human Rights Watch zufolge nimmt Edward Snowden das Angebot Russlands an, in dem Land Asyl zu erhalten. Dies gab der NSA-Whistleblower bei einem Treffen mit Menschenrechtsorganisationen und Anwälten bekannt. Später will er nach Lateinamerika ausreisen.
https://www.golem.de/news/nsa-enthueller-edward-snowden-nimmt-asylangebot-von-russland-an-1307-100362.html -
Hackerkonferenz Defcon: Agenten bitte draußen bleiben!
20 Jahre lang waren Mitarbeiter von Behörden willkommen, diesmal sollen sie nach dem Willen des Begründers der Konferenz Defcon fernbleiben. Die Hacker brauchten etwas Zeit für sich, schreibt Jeff Moss.
https://www.golem.de/news/hackerkonferenz-defcon-agenten-bitte-draussen-bleiben-1307-100344.html -
Prism und Upstream: Neue NSA-Folie zeigt Anzapfprogramme für Glasfaserkabel
Als Teil seines weltweiten Überwachungsprogramms zapft der US-Geheimdienst NSA auch Unterseekabel mit Glasfasern an. Dass es sich dabei um eine routinemäßige Operation handelt, zeigt eine neue Folie aus einer als streng geheim eingestuften Präsentation.
https://www.golem.de/news/prism-und-upstream-neue-nsa-folie-zeigt-anzapfprogramme-fuer-glasfaserkabel-1307-100317.html -
Hemlis: Pirate-Bay-Gründer will abhörsicheren Messenger schaffen
Peter Sunde sammelt Geld ein, um einen Messenger mit End-to-End-Verschlüsselung zu schaffen. Der Pirate-Bay-Mitbegründer hat noch keine funktionerende Version von Hemlis.
https://www.golem.de/news/hemlis-pirate-bay-gruender-will-abhoersicheren-messenger-schaffen-1307-100301.html -
Mobile Computing: Exploit-Code für Android-Sicherheitslücke veröffentlicht
Für die aktuelle Android-Sicherheitslücke ist Exploit-Code veröffentlicht worden. Damit lässt sich eine bestehende Installationsdatei modifizieren und mit Schadroutinen versehen. Zudem wurde eine Freeware veröffentlicht, mit der sich das eigene Android-Gerät überprüfen lässt.
https://www.golem.de/news/mobile-computing-exploit-code-fuer-android-sicherheitsluecke-veroeffentlicht-1307-100298.html -
NSA-Skandal: Telekom setzt intern auf "sehr viel mehr Sicherheit"
Die Telekom beklagt, dass der Vertrauensverlust durch den NSA-Skandal Prism schlecht fürs Geschäft sei. Unternehmensintern sei die Telekom "natürlich mit sehr viel sichereren Methoden unterwegs" als ein Privatmensch mit seinem E-Mail-Account sein könne.
https://www.golem.de/news/nsa-skandal-telekom-setzt-intern-auf-sehr-viel-mehr-sicherheit-1307-100257.html -
NSA-Affäre: Rechtliche Tricks der USA für den Zugriff auf Datenströme
Unter dem Namen "Team Telecom" sollen US-Behörden ein System betreiben, das dafür sorgt, dass wichtige Infrastruktur des Internets innerhalb der USA kontrolliert werden kann. Das Ziel: direktes Abschöpfen von Daten durch Geheimverträge und richterliche Anordnungen.
https://www.golem.de/news/nsa-affaere-rechtliche-tricks-der-usa-fuer-den-zugriff-auf-datenstroeme-1307-100254.html -
Security: Embedded Devices mit eingebetteten Sicherheitslücken
Wer Embedded Devices öffnen will, muss kein Experte sein. Entwickler von Spielekonsolen, Fernsehern und Media-Centern begehen immer wieder typische Fehler. Hacker haben es damit leicht und Benutzer erlangen uneingeschränkte Kontrolle über ihre eigenen Geräte.
https://www.golem.de/news/security-embedded-devices-mit-eingebetteten-sicherheitsluecken-1307-100248.html -
Überwachung: Deutsche Post kooperiert mit US-Sicherheitsbehörden
Die Deutsche Post übermittelt die Daten von bestimmten Sendungen in die USA an US-Sicherheitsbehörden. Das Unternehmen scannt auch jeden Brief in seinen Sortieranlagen, soll die Daten aber nicht weitergeben.
https://www.golem.de/news/ueberwachung-deutsche-post-kooperiert-mit-us-sicherheitsbehoerden-1307-100245.html -
Router-Sicherheit: Horrorgeschichten aus dem heimischen LAN
Viele Consumer-Geräte lassen sich per Web-Interface bequem konfigurieren, doch sie haben teilweise haarsträubende Sicherheitslücken. Insbesondere die Router sind angreifbar. Aber die Hersteller reagieren kaum, sagt Sicherheitsexperte Michael Messner.
https://www.golem.de/news/router-sicherheit-horrorgeschichten-aus-dem-heimischen-lan-1307-100240.html -
NSA-Whistleblower: Nicaragua und Venezuela bieten Edward Snowden Asyl an
Die Präsidenten zweier südamerikanischer Staaten haben dem Ex-NSA-Mitarbeiter Edward Snowden Asyl angeboten. Die rechtliche Konfrontation mit den USA suchen beide Staatschefs nicht, sie sprechen von "humanitären Gründen".
https://www.golem.de/news/nsa-whistleblower-nicaragua-und-venezuela-bieten-edward-snowden-asyl-an-1307-100237.html -
Elektronische Wegfahrsperre: Kaum Updates trotz Unsicherheiten
Die elektronischen Wegfahrsperren seien unzureichend abgesichert und würden trotzdem kaum aktualisiert. Dazu komme, dass die Computersysteme in Fahrzeugen ebenfalls unsicher seien. Deshalb gebe es wieder einen Zuwachs bei Autodiebstählen, sagte Sicherheitsexperte Karsten Nohl.
https://www.golem.de/news/elektronische-wegfahrsperre-kaum-updates-trotz-unsicherheiten-1307-100235.html
