Security
-
Nokia Xpress Browser: Nokia entschlüsselt HTTPS-Daten seiner Nutzer
Nokia hat bestätigt, dass das Unternehmen alle HTTPS-Daten von Nutzern des Xpress-Browsers auf seinen Servern entschlüsselt. Die Inhalte verschlüsselter Webseiten würden aber nicht auf Nokias Servern gespeichert, verspricht das Unternehmen.
https://www.golem.de/news/nokia-xpress-browser-nokia-entschluesselt-https-daten-seiner-nutzer-1301-96858.html -
Inception: System-Login auf verschlüsselten Festplatten
Die kostenlose Anwendung Inception setzt Systempasswörter in Speicherabbildern zurück und ermöglicht so den Zugang zu Windows, Mac OS X oder Linux. Der Angriff erfolgt über DMA-fähige Schnittstellen, etwa Firewire oder Thunderbolt.
https://www.golem.de/news/inception-system-login-auf-verschluesselten-festplatten-1301-96832.html -
Sicherheit: Kritische Sicherheitslücke in Ruby on Rails
Ein kritischer Fehler in fast allen Versionen von Ruby on Rails ermöglicht das Ausführen von Systemkommandos aus der Ferne. Die Schwachstelle ist im XML-Parser. Patches für etliche Ruby-on-Rails-Versionen sind bereits erhältlich.
https://www.golem.de/news/sicherheit-kritische-sicherheitsluecke-in-ruby-1301-96801.html -
Patch: 27 Sicherheitslecks im Adobe Reader
Adobe hat Patches für den Adobe Reader und für Acrobat veröffentlicht, die 27 Sicherheitslücken schließen. Auch für den Flash Player und für AIR ist ein Update erschienen, das aber nur ein Sicherheitsloch zu beseitigen hat.
https://www.golem.de/news/patch-27-sicherheitslecks-im-adobe-reader-1301-96800.html -
EU-Verordnung: Datenschutzreform sollte auch IP-Adressen schützen
Jan Philipp Albrecht, Berichterstatter des EU-Parlaments, will den Kommissionsentwurf für einen neuen Datenschutz noch verschärfen. Kritik kommt aus der FDP.
https://www.golem.de/news/eu-verordnung-datenschutzreform-sollte-auch-ip-adressen-schuetzen-1301-96781.html -
Instant Messenger: Hike reicht SSL-Verschlüsselung nach
Mit dem plattformübergreifenden Instant Messenger Hike werden Nachrichten auf Android- und iOS-Geräten jetzt mit einer 128-Bit-SSL-Verschlüsselung im WLAN übertragen. Windows-Phone-Nutzer senden vorerst im Klartext weiter.
https://www.golem.de/news/instant-messenger-hike-reicht-ssl-verschluesselung-nach-1301-96768.html -
Paypal: "Diese Phishing-Mail ist keine"
Der Jurist Alexander Herrmann hat Paypal einen eindeutigen Betrugsversuch durch eine Phishing-Mail gemeldet und war sehr überrascht über die Antwort: Die Mail sei echt. Offenbar verschickt Paypal die Entwarnung automatisch.
https://www.golem.de/news/paypal-diese-phising-mail-ist-keine-1301-96759.html -
Piratenpartei: Bundesregierung verstößt bei Datenschutz gegen EU-Recht
Der Bundesdatenschützer ist dem Innenministerium unterstellt, das er kontrollieren soll - damit ist die Piratenpartei nicht einverstanden. Die Landtagskandidatin Katharina Nocun hat Beschwerde bei der EU-Kommission eingereicht.
https://www.golem.de/news/piratenpartei-bundesregierung-verstoesst-bei-datenschutz-gegen-eu-recht-1301-96716.html -
Ubisoft: Nutzerkonten bei Uplay geknackt
Zahlreiche Nutzer haben derzeit Probleme, auf ihre Accounts beim Ubisoft-Onlineportal Uplay und damit auf Spiele wie Far Cry 3 zuzugreifen - offenbar haben sich Unberechtigte Zugriff auf die Daten verschafft.
https://www.golem.de/news/ubisoft-nutzerkonten-bei-uplay-geknackt-1301-96684.html -
Sicherheitslücke: Provisorischer Patch für Internet Explorer
Microsoft hat einen provisorischen Patch für den Internet Explorer veröffentlicht. Dieser soll verhindern, dass das Ende Dezember 2012 bekanntgewordene Sicherheitsloch in Microsofts Browser weiter ausgenutzt werden kann.
https://www.golem.de/news/sicherheitsluecke-provisorischer-patch-fuer-internet-explorer-1301-96615.html -
Handheld: Nintendo 3DS offenbar gehackt
Lange galt das Nintendo 3DS als nicht knackbar, jetzt ist es einem Hacker offenbar doch gelungen, die Sicherheitssysteme zu überwinden.
https://www.golem.de/news/handheld-nintendo-3ds-offenbar-gehackt-1212-96607.html -
Peinliche Panne: Problem mit Neujahrgrüßen bei Facebook
Facebook hat zum Jahreswechsel einen neuen Dienst bereitgestellt. Damit lassen sich Neujahrswünsche vorab einstellen und pünktlich zum Jahreswechsel versenden. Doch auf die vorab eingestellten Nachrichten konnte jeder zugreifen.
https://www.golem.de/news/peinliche-panne-problem-mit-neujahrgruessen-bei-facebook-1212-96604.html -
Microsoft warnt: Kritische Sicherheitslücke im Internet Explorer
Microsoft warnt vor einer kritischen Sicherheitslücke im Internet Explorer. Sie ermöglicht es Angreifern, eigenen Code auf verwundbaren Systemen auszuführen und wird bereits aktiv ausgenutzt.
https://www.golem.de/news/microsoft-warnt-kritische-sicherheitsluecke-im-internet-explorer-1212-96603.html -
RFID: Ein Großteil der Studentenkarten ist unsicher
Ob als Mensa-Essenskarte, Zugangsschutz für Labore oder Schließfächer der Studenten: An vielen Universitäten werden Mifare-RFID-Karten verwendet. Ein Projekt zeigt nun, dass das System sehr offen ist.
https://www.golem.de/news/rfid-ein-grossteil-der-studierendenkarten-sind-unsicher-1212-96599.html -
RFID: Digitalcourage e.V. ruft zur Hilfe gegen Funk-Kleidung auf
Der vormals als Foebud bekannte Verein Digitalcourage will nächstes Jahr verstärkt gegen den Einsatz von RFID-Chips vorgehen. Die Technik erlaubt es mittlerweile Läden vom Schaufenster aus auf ihre Waren hin zu scannen und Chips mit hoher Reichweite ermöglichen es Kunden von Luxusmarken leichter zu identifizieren.
https://www.golem.de/news/rfid-digitalcourage-e-v-ruft-zur-hilfe-gegen-funk-kleidung-auf-1212-96591.html -
Nach dem HP-Drucker-Hack: Abhören und Übernehmen von Ciscos IP-Telefonen
In vielen großen Firmen gibt es Installationen von Cisco-Telefonen. Hacker haben nun einen Weg gefunden, in alle diese eigentlich sicheren Telefone einzubrechen.
https://www.golem.de/news/nach-dem-hp-drucker-hack-abhoeren-und-uebernehmen-von-ciscos-ip-telefonen-1212-96583.html -
2012: Facebook rollt aus
Facebook-Nutzer haben ein unruhiges Jahr hinter sich. Durch den schwachen Börsenstart unter Druck gesetzt, probierte das soziale Netzwerk alles mögliche an seinen Kunden aus: Die Timeline kam, Beiträge verschwanden von der Pinnwand oder alte Nachrichten waren plötzlich wieder zu sehen...
https://www.golem.de/news/2012-facebook-rollt-aus-1212-96465.html -
29C3: Hacker sollen verantwortungsvoll handeln
In seiner Eröffnungsrede zum diesjährigen Chaos Communication Congress in Hamburg hat Tor-Entwickler Jacob Appelbaum die Hacker dazu aufgerufen, mit ihrem Wissen und ihrer Arbeit der Menschheit nicht zu schaden. Der Aktivist warnte eindringlich vor einer zunehmenden weltweiten Überwachung, die auch von den USA ausgehe.
https://www.golem.de/news/29c3-hacker-sollen-verantwortungsvoll-handeln-1212-96561.html -
29C3 und EHSM: Von Hackern und Selbstbau-Fusionsreaktoren
Heute ist der 29. Chaos Communication Congress (29C3) eröffnet worden. Er ist größer und umfangreicher als vorangegangene Veranstaltungen - und nach Jahren erstmals wieder in Hamburg. In Berlin findet dafür das erste Exceptionally Hard & Soft Meeting (EHSM) statt, wo Tüftler beeindruckende Selbstbauprojekte vorstellen.
https://www.golem.de/news/29c3-und-ehsm-von-hackern-und-selbstbau-fusionsreaktoren-1212-96555.html -
2012: Die Verschwindetricks der Social Engineers
Per Social Engineering ist es Betrügern 2012 gelungen, die gesamte digitale Identität eines Wired-Journalisten verschwinden zu lassen. Im Real Life ließen sie sogar eine ganze Brücke mitgehen.
https://www.golem.de/news/2012-die-verschwindetricks-der-social-engineers-1212-96455.html
