Security
-
Neue Betrugsmasche: IT-Kriminelle setzen auf Fernwartungsprogramme
Betrüger versuchen am Telefon, Nutzer davon zu überzeugen, ein Fernwartungsprogramm auf ihren Rechner zu laden und zu starten. Als Vorwand dienen angeblich abgelaufene Softwarelizenzen oder Virenbefall.
https://www.golem.de/news/neue-betrugsmasche-it-kriminelle-setzen-auf-fernwartungsprogramme-1212-96322.html -
Adobe: Patch schließt gefährliche Sicherheitslücken im Flash Player
Adobe hat einen Sicherheitspatch für den Flash Player veröffentlicht, der mehrere als gefährlich eingestufte Sicherheitslücken beseitigt. Die Sicherheitslecks können alle zur Ausführung von Schadcode missbraucht werden. Auch für AIR gibt es einen Sicherheitspatch.
https://www.golem.de/news/adobe-patch-schliesst-gefaehrliche-sicherheitsluecken-im-flash-player-1212-96297.html -
Project White Fox: Kollektiv Ghostshell veröffentlicht Daten von US-Behörden
1,6 Millionen Nutzerdatensätze von diversen US-Behörden, Unternehmen sowie weiteren Stellen hat das Kollektiv Ghostshell ins Netz gestellt. Dies sei - welch ein Glück - die letzte Aktion für dieses Jahr, erklärte Ghostshell.
https://www.golem.de/news/project-white-fox-kollektiv-ghostshell-veroeffentlicht-daten-von-us-behoerden-1212-96285.html -
Verbraucherministerin: Unternehmen sparen an der IT-Sicherheit
Allein von Mai bis Juli 2012 waren über 370.000 Internetnutzer von einem Angriff auf ihre privaten Daten betroffen. Aigner kritisiert die mangelnde IT-Sicherheit als wichtigste Ursache, unternimmt aber nichts, um dies zu ändern.
https://www.golem.de/news/verbraucherministerin-unternehmen-sparen-an-der-it-sicherheit-1212-96259.html -
Skynet: Botnetz wird via Tor-Netzwerk per IRC gesteuert
Der Betreiber des Botnetzes Skynet hat sich eine neue Methode zum Schutz vor Strafverfolgung ausgedacht: Der Kontrollserver ist nur per Tor-Netz erreichbar. Geklaut wird die Rechenzeit der Clients zum Errechnen von Bitcoins.
https://www.golem.de/news/skynet-botnetz-wird-via-tor-netzwerk-per-irc-gesteuert-1212-96261.html -
Sicherheit: Metasploit Pro um Social-Engineering-Tests erweitert
Die Pro-Version des Test-Frameworks für IT-Sicherheit Metasploit bekommt in der aktuellen Version einige Werkzeuge, mit denen Unternehmen die Aufmerksamkeit ihrer Mitarbeiter testen können. So lassen sich Phishing-Webseiten einfach bauen oder USB-Sticks präparieren.
https://www.golem.de/news/sicherheit-metasploit-pro-um-social-engineering-tests-erweitert-1212-96260.html -
Datenschutz: Verbraucherschützer ziehen gegen Facebook vor Gericht
Instagram, Spotify und Farmville: Weil Facebook-Apps Daten erheben, ohne den Nutzer eindeutig darauf hinzuweisen, hat der Verbraucherzentrale Bundesverband eine Klage gegen das Unternehmen eingereicht.
https://www.golem.de/news/datenschutz-verbraucherschuetzer-ziehen-gegen-facebook-vor-gericht-1212-96222.html -
Cloud-Speicher: Boxcryptor 1.5 auf Deutsch und für Windows 8
Die Windows-Version 1.5 von Boxcryptor bietet erstmals auch eine Bedienoberfläche in Deutsch. Zudem wurde die Verschlüsselungssoftware für Cloud-Speicher auf Windows 8 angepasst.
https://www.golem.de/news/cloud-speicher-boxcryptor-1-5-auf-deutsch-und-fuer-windows-8-1212-96212.html -
Eurograbber: Botnetz stiehlt 36 Millionen Euro per mTAN
Mit einer kombinierten Attacke namens Eurograbber haben Kriminelle 36 Millionen Euro von Bankkonten abgebucht. Dazu infizierten sie PCs und Smartphones der Opfer, um per SMS verschickte TANs abzufangen und selbst zu nutzen.
https://www.golem.de/news/eurograbber-botnetz-stiehlt-36-millionen-euro-per-mtan-1212-96181.html -
Tracking: Der verräterische Fingerabdruck des Browsers
Ein Student erforscht, ob er Internetnutzer anhand der Informationen, die ihr Browser preisgibt, wiedererkennen kann. Er kann. Die Spuren zu verwischen, ist schwierig.
https://www.golem.de/news/tracking-der-verraeterische-fingerabdruck-des-browsers-1212-96167.html -
OpenCL und VCL: GPU-Cluster mit 25 Radeons zum Passwortknacken
Der Sicherheitsexperte Jeremi Gosney hat sich zum Knacken von Passwörtern einen Cluster aus 25 Grafikkarten gebaut, dessen Leistung CPU-basierte Systeme überbieten soll. Aber nicht nur die Hardware des Rechners ist eine Besonderheit.
https://www.golem.de/news/opencl-und-vcl-gpu-cluster-mit-25-radeons-zum-passwortknacken-1212-96164.html -
Messenger: Whatsapp-Konkurrent Hike ist da
Mit Hike ist ein plattformübergreifender Instant Messenger in Deutschland veröffentlicht worden, der mit Whatsapp konkurriert. Auch wenn der Dienst einen guten ersten Eindruck hinterlässt, gibt es noch keinen Grund zu wechseln - denn Nachrichten werden bislang unverschlüsselt übertragen.
https://www.golem.de/news/messenger-whatsapp-konkurrent-hike-ist-da-1212-96160.html -
Nintendo: Firmware 2.1 für die Wii U ist unterwegs
Knapp 600 MByte ist ein zweites Update für die Systemsoftware der Wii U groß, das Nintendo angekündigt hat. Das Unternehmen hat außerdem mitgeteilt, dass die ab Frühjahr 2013 ausgelieferten Konsolen den ersten, besonders großen Patch bereits installiert haben.
https://www.golem.de/news/nintendo-firmware-2-1-fuer-die-wii-u-ist-unterwegs-1212-96144.html -
IBM Research: Nanorods gegen Fälschungen
Mit Mustern aus Nanorods will IBM Produkte fälschungssicher machen. Die winzigen Markierungen bilden farbliche Muster, die sich physikalisch nicht kopieren lassen. Sie können auf beliebige Gegenstände gedruckt werden.
https://www.golem.de/news/ibm-research-nanorods-gegen-faelschungen-1212-96147.html -
Eve Online: Retribution-Erweiterung mit überarbeitetem Kopfgeld
Die 18. kostenlose Erweiterung für Eve Online bringt eine Reihe von Neuerungen und Änderungen ins virtuelle All. Neben dem überarbeiteten Kopfgeldsystem gibt es auch Zugang in der Schiffswerft.
https://www.golem.de/news/eve-online-retribution-erweiterung-mit-ueberarbeitetem-kopfgeld-1212-96143.html -
Datenschutz: Studenten bereiten Klage gegen Facebook-Prüfbericht vor
Eine Studentengruppe aus Österreich bereitet sich auf ein Gerichtsverfahren gegen einen Facebook-Untersuchungsbericht der irischen Datenschutzbehörde vor. Das Geld für den Prozess sammelt sie per Crowdfunding.
https://www.golem.de/news/datenschutz-studenten-bereiten-klage-gegen-facebook-pruefbericht-vor-1212-96122.html -
Browser: preventDefault() ermöglicht Passwortklau
Mit einem einfachen Trick ist es möglich, Nutzern Passwörter zu entlocken, zeigt der Blogger h43z. Er nutzt dazu ein von Neophasis zuvor entdecktes Problem, das durch die Standard-DOM-Methode preventDefault() in allen Browsern besteht.
https://www.golem.de/news/browser-preventdefault-ermoeglicht-passwortklau-1212-96106.html -
AV-Test: Microsoft Security Essentials sind nicht sicher genug
Das unabhängige Labor AV-Test hat erneut Antivirenprogramme überprüft. Ein Kandidat ist durchgefallen: die kostenlosen Microsoft Security Essentials.
https://www.golem.de/news/av-test-microsoft-security-essentials-sind-nicht-sicher-genug-1212-96073.html -
VMware ESXi 5: Übernahme des Hypervisors über ein Gastsystem
Deepsec 2012 Mit modifizierter Firmware können Hacker mit einer Root-Shell auf den ESXi-5-Hypervisor von VMware zugreifen. Das haben die beiden Sicherheitsexperten Pascal Turbing und Hendrik Schmidt auf der Deepsec 2012 demonstriert.
https://www.golem.de/news/vmware-esxi-5-uebernahme-des-hypervisors-ueber-ein-gastsystem-1211-96059.html -
Angriff von innen: Router per E-Mail hacken
Mit einer einfachen E-Mail, die der Adressat öffnet, ohne darin etwas anzuklicken, lassen sich Router verschiedener Hersteller kompromittieren. Schuld daran seien aber nicht die Routerhersteller, sondern die Anbieter der E-Mail-Clients, allen voran Apple, so der Entdecker der Sicherheitslücke.
https://www.golem.de/news/angriff-von-innen-router-per-e-mail-hacken-1211-96048.html
