-
Dual EC: Angriff auf Zufallsgenerator mit Hintertür
Schwächen im Zufallsgenerator Dual EC DRBG lassen sich praktisch ausnutzen, um TLS-Verbindungen anzugreifen. Eine TLS-Erweiterung, die nie standardisiert wurde, erleichtert die Attacke enorm. Schon länger wird vermutet, dass Dual EC eine Hintertür der NSA enthält.
https://www.golem.de/news/dual-ec-angriff-auf-zufallsgenerator-mit-hintertuer-1404-105513.html -
Privatsphäre: Den Kameras das Fotografieren verbieten
Kameras sind allgegenwärtig, alles wird aufgezeichnet. Forscher und Tüftler entwickeln deshalb technische Gegenmittel, um Menschen vor ungewollten Fotos zu schützen.
https://www.golem.de/news/privatsphaere-den-kameras-das-fotografieren-verbieten-1404-105509.html -
NSA-Skandal: Rohrpostsystem in Berlin wird reaktiviert
Das alte Rohrpostsystem in Berlin wird wieder in Betrieb genommen und modernisiert. Künftig sollen darüber besonders sensible Dokumente im Regierungsviertel verschickt werden. Damit soll die Spionage durch ausländische Geheimdienste erschwert werden.
https://www.golem.de/news/nsa-skandal-rohrpostsystem-in-berlin-wird-reaktiviert-1404-105464.html -
Serverprobleme: DDoS-Attacke auf Diablo
Anduin, Diablo und Jim Raynor kämpfen aktuell mit Serverproblemen. Blizzard hat eine DDoS-Attacke auf seine Server offengelegt. Nutzerdaten sollen nicht gefährdet sein.
https://www.golem.de/news/serverprobleme-ddos-auf-diablo-1403-105494.html -
Verschlüsselung: E-Mail nur noch mit TLS
Vier große deutsche Mailprovider - GMX, Web.de, Freenet und T-Online - lassen ab dem 31. März 2014 nur noch verschlüsselte Verbindungen für den Abruf und Versand von E-Mails zu.
https://www.golem.de/news/verschluesselung-ab-heute-e-mail-nur-noch-mit-tls-1403-105487.html -
Ubuntu Linux: Canonical reagiert auf Kritik an Onlinesuche
Die umstrittene Onlinesuche in Ubuntu soll nur noch auf Wunsch des Benutzers erfolgen. Ganz abgeschafft wird sie aber nicht. Die Änderungen werden noch nicht in Ubuntu 14.04 umgesetzt.
https://www.golem.de/news/online-suche-canonical-rudert-zurueck-ein-wenig-1403-105481.html -
Landesdatenschützer: "Google und Facebook stehen für autoritäres System"
Die Intransparenz der Internetkonzerne diene, "wie die Geheimpolitik in Diktaturen - nur der Erhaltung ihrer Macht", meint der rheinland-pfälzische Landesdatenschützer. Dagegen hätten die Nutzer ihr Verhalten positiv verändert.
https://www.golem.de/news/landesdatenschuetzer-google-und-facebook-stehen-fuer-autoritaeres-system-1403-105448.html -
Vorratsdatenspeicherung: Snowden sieht "Wendepunkt" in NSA-Debatte
Es kommt nicht oft vor, dass US-Whistleblower Snowden die US-Regierung lobt. Allerdings ist noch nicht abzusehen, wie die NSA-Reform in den USA umgesetzt wird. Selbst ein Ende der Vorratsdatenspeicherung ist nicht ausgeschlossen.
https://www.golem.de/news/vorratsdatenspeicherung-snowden-sieht-wendepunkt-in-nsa-debatte-1403-105392.html -
Mailingliste: Neustart von Full Disclosure
Die Sicherheitsmailingliste Full Disclosure wird fortgeführt. Gordon Lyon, der Entwickler von Nmap, wird sie künftig betreuen. Bisherige Teilnehmer müssen ihre Mailadresse erneut eintragen.
https://www.golem.de/news/mailingliste-neustart-von-full-disclosure-1403-105385.html -
Cyberattacken: FBI und CIA informieren US-Firmen
Über 3.000 US-Unternehmen sind im vergangenen Jahr von den Behörden über Cyberattacken informiert worden. Diese Kooperation soll weiter ausgebaut werden.
https://www.golem.de/news/cyberattacken-fbi-und-cia-informieren-us-firmen-1403-105380.html -
Zertifizierungsstelle: Ungewisse Zukunft für Cacert
Die Zertifikate von Cacert werden aus verschiedenen Linux-Distributionen entfernt. Manche sehen darin das Ende des Projekts, das der kommerziellen Konkurrenz eine Community-basierte Zertifizierungsstelle entgegensetzen wollte.
https://www.golem.de/news/zertifizierungsstelle-ungewisse-zukunft-fuer-cacert-1403-105359.html -
NSA-Reform: Obama plant Vorratsdatenspeicherung nach deutschem Muster
Die Spähaffäre hat laut der New York Times erste innenpolitische Konsequenzen in den USA. In wenigen Tagen soll das Justizministerium Vorschläge vorlegen, wie Verbindungsdaten nicht mehr von der NSA gespeichert werden sollen.
https://www.golem.de/news/nsa-reform-obama-plant-vorratsdatenspeicherung-nach-deutschem-muster-1403-105348.html -
Microsoft: Warnung vor Zero-Day-Lücke in Word
Microsoft warnt vor einer neu entdeckten Schwachstelle in MS Word, die dazu führen kann, dass ein Angreifer die Kontrolle über das System erhält.
https://www.golem.de/news/microsoft-warnung-vor-zero-day-luecke-in-word-1403-105344.html -
Windows: Schwachstellen schneller finden mit Diffray
Mit der Python-Software Diffray lassen sich verdächtige Codestellen in DLL-Dateien in Windows 7 schnell aufspüren. Grundlage ist ein Vergleich zwischen Windows 8 und seinem Vorgänger.
https://www.golem.de/news/windows-7-schwachstellen-schneller-finden-mit-diffray-1403-105335.html -
Drohne: Snoopy schnüffelt im Vorbeiflug
Zwei Sicherheitsexperten aus Südafrika haben einen Schnüffelquadrocopter entwickelt: Er verbindet sich per WLAN mit einem Mobilgerät und spioniert es aus.
https://www.golem.de/news/drohne-snoopy-schnueffelt-im-vorbeiflug-1403-105329.html -
E-Mail-Konten: Auch Google, Apple und Yahoo erlauben sich Kontrollen
Nicht nur Microsoft nimmt sich das Recht, die E-Mail-Konten seiner Nutzer durchsuchen zu dürfen. Andere große Anbieter haben solche Passagen ebenfalls in ihren Bestimmungen.
https://www.golem.de/news/e-mail-konten-auch-google-apple-und-yahoo-erlauben-sich-kontrollen-1403-105313.html -
Aufgedruckt: O2 verschickt Router mit WPA-Schlüssel in offenem Paket
Nicht nur der aufgedruckte WPA-Schlüssel der O2-Box 6431 ist unsicher, der Netzbetreiber verschickt die Router noch dazu in einer einfach zu öffnenden, unverklebten Box, so dass ein Postbote oder Nachbar einfach nur nachschauen muss.
https://www.golem.de/news/aufgedruckt-o2-verschickt-router-mit-wpa-schluessel-in-offenem-paket-1403-105309.html -
Gefälschte Tor-Browser-App: Apple reagiert sehr spät auf Entwicklerbeschwerden
Bereits im Dezember hat sich das Tor-Projekt bei Apple über eine vermutlich gefälschte iOS-App beschwert. Doch erst Monate später, nach Medienberichten und direkten Kontakten reagiert das Unternehmen.
https://www.golem.de/news/gefaelschte-tor-browser-app-apple-reagiert-sehr-spaet-auf-entwicklerbeschwerden-1403-105306.html -
Bundesnachrichtendienst: Regierung kann Umfang der Spionage nicht kontrollieren
Wie viel sind 20 Prozent von etwas, dessen Umfang man nicht kennt? Für die Bundesregierung ist diese Frage unerheblich, wenn es um die Grenzen der BND-Überwachung geht.
https://www.golem.de/news/bundesnachrichtendienst-regierung-kann-umfang-der-spionage-nicht-kontrollieren-1403-105305.html -
SEA-Hack: FBI zahlt Millionen für Zugriff auf Microsoft-Daten
Hacker der regierungsnahen Syrian Electronic Army (SEA) haben einem US-Medium E-Mails und Rechnungen des FBI zugespielt. Die von Sachverständigen geprüften Dokumente zeigen, in welchem Umfang die US-Bundespolizei von Microsoft Nutzerdaten anfordert.
https://www.golem.de/news/sea-hack-fbi-zahlt-millionen-fuer-zugriff-auf-microsoft-daten-1403-105299.html
Security
- Golem.de ohne Werbung nutzen
-
Handelskrieg
Apple Watch und anderen Gadgets drohen Strafzölle
-
Star Trek Discovery 2
Erster Trailer zeigt Raumschiff in Schwierigkeiten
-
Spielebranche
Ex-Angestellter rechnet mit Valve ab
-
IMHO
Google droht der EU-Kommission - und sollte sich schämen
-
Datenrettung
Zwischen Schlüsseldienst und Uhrmacher
Kommentare: 450 | letzter Beitrag 08:25 Uhr
Kommentare: 169 | letzter Beitrag 20.07. 21:31
Kommentare: 115 | letzter Beitrag 21.07. 13:14
Kommentare: 98 | letzter Beitrag 21.07. 07:35
Kommentare: 82 | letzter Beitrag 21.07. 17:16
E-Mail an news@golem.de
Hannes Ley hat vor rund anderthalb Jahren die Online-Initiative #ichbinhier gegründet. Die Facebook-Gruppe schreibt Erwiderungen auf Hasskommentare und hat mittlerweile knapp 40.000 Mitglieder. Im Interview mit Golem.de erklärt Ley, wie er die Idee aus dem Netz in die echte Welt bringen will.
Ein Interview von Jennifer Fraczek
Gas geben, den weißen Hai besiegen und endlich die eine verlorene Socke wiederfinden: Die sommerlichen Indiegames bieten für jeden etwas - besonders fürs Spielen zu zweit.
Von Rainer Sigl
Die US-Justiz hat zwölf russische Agenten wegen des Hacks im US-Präsidentschaftswahlkampf angeklagt. Die Anklageschrift nennt viele technische Details und erhebt auch Vorwürfe gegen das Enthüllungsportal Wikileaks.
Star Trek Discovery 2Erster Trailer zeigt Raumschiff in SchwierigkeitenOje, das schöne Schiff: Der erste Trailer der zweiten Staffel von Star Trek Discovery setzt auf Action und neue Bedrohungen. Auch das Raumschiff selbst kommt wohl nicht ganz unbeschadet aus dem neuen galaktischen Konflikt.
HandelskriegApple Watch und anderen Gadgets drohen StrafzölleDie USA wollen offenbar beliebte Gadgets mit Strafzöllen belegen: Apple Watch und Lautsprecher von Sonos könnten in Nordamerika um 10 Prozent teurer werden. Dem iPhone drohen wegen eines Versprechens von US-Präsident Donald Trump gegenüber Tim Cook aber wohl keine Preisaufschläge.
SpielebrancheEx-Angestellter rechnet mit Valve abIn der Öffentlichkeit gilt Valve (Half-Life, Steam) als vorbildhafte Firma, die Wirklichkeit scheint nicht ganz so toll zu sein: Der ehemalige Angestellte Rich Geldreich schreibt seit einigen Tagen auf Twitter, wie es hinter den Kulissen aussehen soll.