Security
-
NSA-Whistleblower: Nicaragua und Venezuela bieten Edward Snowden Asyl an
Die Präsidenten zweier südamerikanischer Staaten haben dem Ex-NSA-Mitarbeiter Edward Snowden Asyl angeboten. Die rechtliche Konfrontation mit den USA suchen beide Staatschefs nicht, sie sprechen von "humanitären Gründen".
https://www.golem.de/news/nsa-whistleblower-nicaragua-und-venezuela-bieten-edward-snowden-asyl-an-1307-100237.html -
Elektronische Wegfahrsperre: Kaum Updates trotz Unsicherheiten
Die elektronischen Wegfahrsperren seien unzureichend abgesichert und würden trotzdem kaum aktualisiert. Dazu komme, dass die Computersysteme in Fahrzeugen ebenfalls unsicher seien. Deshalb gebe es wieder einen Zuwachs bei Autodiebstählen, sagte Sicherheitsexperte Karsten Nohl.
https://www.golem.de/news/elektronische-wegfahrsperre-kaum-updates-trotz-unsicherheiten-1307-100235.html -
Unsicheres Cryptocat: "Das ist ein Desaster"
Der Gründer und Hauptentwickler von Cryptocat wollte eigentlich die Vorzüge seines Projekts auf der Sigint 2013 vorstellen. Stattdessen musste sich Nadim Kobeissi aber rechtfertigen - für eine gefährliche Sicherheitslücke in seinem Chatsystem.
https://www.golem.de/news/unsicheres-cryptocat-das-ist-ein-desaster-1307-100233.html -
Datenschutz: Google muss sich zu Nutzerprofilen erklären
Der Hamburger Datenschutzbeauftragte Johannes Caspar hat ein Verfahren gegen Google eingeleitet. Der Suchmaschinenbetreiber muss nun seine Verarbeitung von Nutzerdaten rechtfertigen.
https://www.golem.de/news/datenschutz-google-muss-sich-zu-nutzerprofilen-erklaeren-1307-100224.html -
Geheimdienste: Auch Frankreich sammelt Metadaten
Der französische Geheimdienst DGSE sammelt offenbar ebenfalls Metadaten seiner Bürger und aus aller Welt. Die Daten sollen jahrelang gespeichert und ausgewertet worden sein. Die Tageszeitung Le Monde sieht Parallelen zum NSA-Projekt Prism in den USA.
https://www.golem.de/news/geheimdienste-auch-frankreich-sammelt-metadaten-1307-100222.html -
Cryptocat: Verschlüsseltes Chatsystem gebrochen
Das Chatsystem Cryptocat benutzte über lange Zeit unzureichende Zufallszahlen zur Erzeugung von Schlüsseln. Sämtliche privaten Schlüssel lassen sich dadurch brechen.
https://www.golem.de/news/cryptocat-verschluesseltes-chatsystem-gebrochen-1307-100204.html -
Bluebox: Sicherheitslücke in allen Android-Versionen
In Googles Mobilbetriebssystem Android ist eine Sicherheitslücke entdeckt worden. Darüber können Unbefugte Schadcode in eine App einfügen, ohne dass sich die kryptographische Signatur verändert. Eigentlich soll die Signatur genau das verhindern.
https://www.golem.de/news/bluebox-sicherheitsluecke-in-allen-android-versionen-1307-100195.html -
Onlinezahlungsdienstleister: Visa und Mastercard sperren VPN-Provider aus
Für die Nutzung des VPN-Dienstes Ipredator können Kunden nicht mehr mit Mastercard oder Visa bezahlen. Entsprechende Richtlinien haben die Kreditkartengesellschaften an externe Onlinezahlungsdienstleister weitergegeben.
https://www.golem.de/news/onlinezahlungsdienstleister-visa-und-mastercard-sperren-vpn-provider-aus-1307-100193.html -
Quicktime-Lücken: Sicherheitsupdate für die letzten drei Mac-OS-X-Versionen
Apple hat ein Sicherheitsupdate für Snow Leopard, Lion und Mountain Lion veröffentlicht. Über HPs Zero Day Initiative wurden in den Mac-OS-X-Versionen gefährliche Sicherheitslücken in der Quicktime-Komponente entdeckt.
https://www.golem.de/news/quicktime-luecken-sicherheitsupdate-fuer-die-letzten-drei-mac-os-x-versionen-1307-100170.html -
Passwort ändern: Server von Ubisoft gehackt
Erneut sind Konten von Ubisoft-Kunden gehackt worden. Anders als im April 2013 erfolgte der Zugriff nicht über Uplay. Gefahr für Zahlungsdaten besteht nicht, Nutzer sollen ihre Passwörter ändern.
https://www.golem.de/news/passwort-aendern-server-von-ubisoft-gehackt-1307-100163.html -
Asylantrag: Aufnahme Snowdens aus "politischem Interesse" möglich
US-Whistleblower Edward Snowden hat auch in Deutschland um Asyl gebeten. Nach Ansicht von Pro Asyl wäre eine Aufnahme "aus politischem Interesse" die bessere Lösung.
https://www.golem.de/news/asylantrag-aufnahme-snowdens-aus-politischem-interesse-moeglich-1307-100150.html -
Automatisierte Bugsuche: 1.200 Crashes in Debian
Mit dem automatisierten Tool Mayhem sucht ein Forscherteam nach Bugs und möglichen Sicherheitslücken. Erstes Ergebnis: 1.200 Crash-Bugs in Debian.
https://www.golem.de/news/automatisierte-bugsuche-1-200-crashes-in-debian-1307-100138.html -
Whistleblower: Snowden beantragt Asyl in 21 Ländern
Der NSA-Whistleblower Edward Snowden hat in Deutschland und 20 weiteren Ländern Asyl beantragt. Er wirft US-Präsident Obama erneut Täuschung vor und will weitere Dokumente veröffentlichen.
https://www.golem.de/news/whistleblower-snowden-beantragt-asyl-in-21-laendern-1307-100132.html -
Xbox One: Bundestagsanfrage wegen Überwachungspotenzial
Mit der Kinect 2.0 lauscht und späht die Xbox One möglicherweise in unsere Wohnzimmer. Die Bundestagsfraktion Die Linke will jetzt von der Regierung wissen, wie diese die Gefahren der Überwachung einschätzt - auch im Hinblick auf Prism.
https://www.golem.de/news/xbox-one-bundestagsanfrage-wegen-ueberwachungspotenzial-1307-100125.html -
Prism: Daten von IT-Firmen offenbar in Echtzeit abgehört
Offenbar geben IT-Unternehmen in den USA die Daten ihrer Kunden in größerem Ausmaß an das FBI und die NSA weiter, als sie zugeben. Bislang behaupten die Firmen, dass die Daten nur nach Anfrage übermittelt werden.
https://www.golem.de/news/prism-daten-von-it-firmen-offenbar-in-echtzeit-abgehoert-1307-100123.html -
Bayerische Datenschützer: Bußgeld wegen eines offenen E-Mail-Verteilers verhängt
Wer viele E-Mail-Adressen in einem offenen Verteiler verschickt, riskiert in Bayern ein Bußgeld. Eine Mitarbeiterin eines Handelsunternehmens muss jetzt zahlen, in einem weiteren Fall wird die Firmenleitung haftbar gemacht, so die Datenschutzaufsicht.
https://www.golem.de/news/bayerische-datenschuetzer-bussgeld-wegen-eines-offenen-e-mail-verteilers-verhaengt-1306-100096.html -
Perfect Forward Secrecy: Zukunftssicher per Schlüsselaustausch
Normalerweise ist verschlüsselte Kommunikation nur sicher, solange die benutzten Schlüssel geheim bleiben. Anders ist das mit einer cleveren Technologie, die auf dem Diffie-Hellman-Verfahren basiert. Die Möglichkeit hierfür ist in TLS vorhanden, aber Browser und Server müssen sie auch nutzen.
https://www.golem.de/news/perfect-forward-secrecy-zukunftssicher-per-schluesselaustausch-1306-100090.html -
Richard Stallman: "Microsoft verrät Windows-Bugs zuerst der NSA"
Stallman hat sich zu Microsofts Zusammenarbeit mit US-Geheimdiensten geäußert. Er sprach auch über universelle Hintertüren in Windows.
https://www.golem.de/news/richard-stallman-microsoft-verraet-windows-bugs-zuerst-der-nsa-1306-100091.html -
NSA: Über eine Billion Metadaten gesammelt
Auch der E-Mail-Verkehr wird von der NSA analysiert - sowohl die Metadaten als auch deren Inhalt. Was bislang nur eine Vermutung war, ist inzwischen durch Snowdens geleakte Dokumente belegt. Die gesammelten Daten gehen in die Milliarden.
https://www.golem.de/news/nsa-ueber-eine-billion-metadaten-gesammelt-1306-100082.html -
Sicherheit: Gezielter Angriff auf Kunden von Esets Viren-Schutzsoftware
Derzeit versuchen Phisher, Kunden des Antivirenspezialisten Eset anzugreifen. In einer E-Mail, die angeblich von Esetshop.de kommt und die Golem.de vorliegt, wird der Empfänger aufgefordert, seine Daten zu bestätigen. Woher die Kundendaten kommen, ist bislang unbekannt.
https://www.golem.de/news/sicherheit-gezielter-angriff-auf-kunden-von-esets-viren-schutzsoftware-1306-100067.html
