-
Wettbewerb: Neue Hash-Funktionen für Passwörter
Die Passwort Hashing Competition (PHC) sucht nach neuen Verfahren, um Passwörter sicherer zu speichern. 24 Vorschläge wurden in der ersten Runde eingereicht.
https://www.golem.de/news/wettbewerb-neue-hash-funktionen-fuer-passwoerter-1404-105524.html -
Datenschutzreform: Regierung wartet auf "Nacht der langen Messer"
Die Bundesregierung verspricht keine schnelle Einigung auf die EU-Datenschutzreform. Grundsätzliche Änderungen lehnt das EU-Parlament aber vehement ab.
https://www.golem.de/news/datenschutzreform-regierung-wartet-auf-nacht-der-langen-messer-1404-105515.html -
Dual EC: Angriff auf Zufallsgenerator mit Hintertür
Schwächen im Zufallsgenerator Dual EC DRBG lassen sich praktisch ausnutzen, um TLS-Verbindungen anzugreifen. Eine TLS-Erweiterung, die nie standardisiert wurde, erleichtert die Attacke enorm. Schon länger wird vermutet, dass Dual EC eine Hintertür der NSA enthält.
https://www.golem.de/news/dual-ec-angriff-auf-zufallsgenerator-mit-hintertuer-1404-105513.html -
Privatsphäre: Den Kameras das Fotografieren verbieten
Kameras sind allgegenwärtig, alles wird aufgezeichnet. Forscher und Tüftler entwickeln deshalb technische Gegenmittel, um Menschen vor ungewollten Fotos zu schützen.
https://www.golem.de/news/privatsphaere-den-kameras-das-fotografieren-verbieten-1404-105509.html -
NSA-Skandal: Rohrpostsystem in Berlin wird reaktiviert
Das alte Rohrpostsystem in Berlin wird wieder in Betrieb genommen und modernisiert. Künftig sollen darüber besonders sensible Dokumente im Regierungsviertel verschickt werden. Damit soll die Spionage durch ausländische Geheimdienste erschwert werden.
https://www.golem.de/news/nsa-skandal-rohrpostsystem-in-berlin-wird-reaktiviert-1404-105464.html -
Serverprobleme: DDoS-Attacke auf Diablo
Anduin, Diablo und Jim Raynor kämpfen aktuell mit Serverproblemen. Blizzard hat eine DDoS-Attacke auf seine Server offengelegt. Nutzerdaten sollen nicht gefährdet sein.
https://www.golem.de/news/serverprobleme-ddos-auf-diablo-1403-105494.html -
Verschlüsselung: E-Mail nur noch mit TLS
Vier große deutsche Mailprovider - GMX, Web.de, Freenet und T-Online - lassen ab dem 31. März 2014 nur noch verschlüsselte Verbindungen für den Abruf und Versand von E-Mails zu.
https://www.golem.de/news/verschluesselung-ab-heute-e-mail-nur-noch-mit-tls-1403-105487.html -
Ubuntu Linux: Canonical reagiert auf Kritik an Onlinesuche
Die umstrittene Onlinesuche in Ubuntu soll nur noch auf Wunsch des Benutzers erfolgen. Ganz abgeschafft wird sie aber nicht. Die Änderungen werden noch nicht in Ubuntu 14.04 umgesetzt.
https://www.golem.de/news/online-suche-canonical-rudert-zurueck-ein-wenig-1403-105481.html -
Landesdatenschützer: "Google und Facebook stehen für autoritäres System"
Die Intransparenz der Internetkonzerne diene, "wie die Geheimpolitik in Diktaturen - nur der Erhaltung ihrer Macht", meint der rheinland-pfälzische Landesdatenschützer. Dagegen hätten die Nutzer ihr Verhalten positiv verändert.
https://www.golem.de/news/landesdatenschuetzer-google-und-facebook-stehen-fuer-autoritaeres-system-1403-105448.html -
Vorratsdatenspeicherung: Snowden sieht "Wendepunkt" in NSA-Debatte
Es kommt nicht oft vor, dass US-Whistleblower Snowden die US-Regierung lobt. Allerdings ist noch nicht abzusehen, wie die NSA-Reform in den USA umgesetzt wird. Selbst ein Ende der Vorratsdatenspeicherung ist nicht ausgeschlossen.
https://www.golem.de/news/vorratsdatenspeicherung-snowden-sieht-wendepunkt-in-nsa-debatte-1403-105392.html -
Mailingliste: Neustart von Full Disclosure
Die Sicherheitsmailingliste Full Disclosure wird fortgeführt. Gordon Lyon, der Entwickler von Nmap, wird sie künftig betreuen. Bisherige Teilnehmer müssen ihre Mailadresse erneut eintragen.
https://www.golem.de/news/mailingliste-neustart-von-full-disclosure-1403-105385.html -
Cyberattacken: FBI und CIA informieren US-Firmen
Über 3.000 US-Unternehmen sind im vergangenen Jahr von den Behörden über Cyberattacken informiert worden. Diese Kooperation soll weiter ausgebaut werden.
https://www.golem.de/news/cyberattacken-fbi-und-cia-informieren-us-firmen-1403-105380.html -
Zertifizierungsstelle: Ungewisse Zukunft für Cacert
Die Zertifikate von Cacert werden aus verschiedenen Linux-Distributionen entfernt. Manche sehen darin das Ende des Projekts, das der kommerziellen Konkurrenz eine Community-basierte Zertifizierungsstelle entgegensetzen wollte.
https://www.golem.de/news/zertifizierungsstelle-ungewisse-zukunft-fuer-cacert-1403-105359.html -
NSA-Reform: Obama plant Vorratsdatenspeicherung nach deutschem Muster
Die Spähaffäre hat laut der New York Times erste innenpolitische Konsequenzen in den USA. In wenigen Tagen soll das Justizministerium Vorschläge vorlegen, wie Verbindungsdaten nicht mehr von der NSA gespeichert werden sollen.
https://www.golem.de/news/nsa-reform-obama-plant-vorratsdatenspeicherung-nach-deutschem-muster-1403-105348.html -
Microsoft: Warnung vor Zero-Day-Lücke in Word
Microsoft warnt vor einer neu entdeckten Schwachstelle in MS Word, die dazu führen kann, dass ein Angreifer die Kontrolle über das System erhält.
https://www.golem.de/news/microsoft-warnung-vor-zero-day-luecke-in-word-1403-105344.html -
Windows: Schwachstellen schneller finden mit Diffray
Mit der Python-Software Diffray lassen sich verdächtige Codestellen in DLL-Dateien in Windows 7 schnell aufspüren. Grundlage ist ein Vergleich zwischen Windows 8 und seinem Vorgänger.
https://www.golem.de/news/windows-7-schwachstellen-schneller-finden-mit-diffray-1403-105335.html -
Drohne: Snoopy schnüffelt im Vorbeiflug
Zwei Sicherheitsexperten aus Südafrika haben einen Schnüffelquadrocopter entwickelt: Er verbindet sich per WLAN mit einem Mobilgerät und spioniert es aus.
https://www.golem.de/news/drohne-snoopy-schnueffelt-im-vorbeiflug-1403-105329.html -
E-Mail-Konten: Auch Google, Apple und Yahoo erlauben sich Kontrollen
Nicht nur Microsoft nimmt sich das Recht, die E-Mail-Konten seiner Nutzer durchsuchen zu dürfen. Andere große Anbieter haben solche Passagen ebenfalls in ihren Bestimmungen.
https://www.golem.de/news/e-mail-konten-auch-google-apple-und-yahoo-erlauben-sich-kontrollen-1403-105313.html -
Aufgedruckt: O2 verschickt Router mit WPA-Schlüssel in offenem Paket
Nicht nur der aufgedruckte WPA-Schlüssel der O2-Box 6431 ist unsicher, der Netzbetreiber verschickt die Router noch dazu in einer einfach zu öffnenden, unverklebten Box, so dass ein Postbote oder Nachbar einfach nur nachschauen muss.
https://www.golem.de/news/aufgedruckt-o2-verschickt-router-mit-wpa-schluessel-in-offenem-paket-1403-105309.html -
Gefälschte Tor-Browser-App: Apple reagiert sehr spät auf Entwicklerbeschwerden
Bereits im Dezember hat sich das Tor-Projekt bei Apple über eine vermutlich gefälschte iOS-App beschwert. Doch erst Monate später, nach Medienberichten und direkten Kontakten reagiert das Unternehmen.
https://www.golem.de/news/gefaelschte-tor-browser-app-apple-reagiert-sehr-spaet-auf-entwicklerbeschwerden-1403-105306.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Spiele-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 284 | letzter Beitrag 02:40 Uhr
Kommentare: 245 | letzter Beitrag 21.09. 21:48
Kommentare: 154 | letzter Beitrag 01:04 Uhr
Kommentare: 128 | letzter Beitrag 02:56 Uhr
Kommentare: 124 | letzter Beitrag 21.09. 20:59
Haben wir etwas übersehen?
E-Mail an news@golem.de
Gesetzesentwurf
So will die Regierung den Abmahnmissbrauch eindämmen
Obwohl nach Inkrafttreten der DSGVO eine Abmahnwelle ausgeblieben ist, will Justizministerin Barley nun gesetzlich gegen missbräuchliche Abmahnungen vorgehen. Damit soll auch der "fliegende Gerichtsstand" im Wettbewerbsrecht abgeschafft werden.
Von Friedhelm Greis
Apple
iPhone Xs und iPhone Xs Max sind bierdicht
Apple verdoppelt das iPhone X. Das Modell iPhone Xs mit 5,8 Zoll großem Display ist der Nachfolger des iPhone X und das iPhone Xs Max ist ein Plus-Modell mit 6,5 Zoll großem Display. Die Gehäuse sind sogar salzwasserfest und überstehen auch Bäder in anderen Flüssigkeiten.
iOS 12 im Test
Auch Apple will es Nutzern leichter machen
Apple setzt mit iOS 12 weniger auf aufsehenerregende Funktionen als auf viele kleine Verbesserungen für den Alltag. Das erinnert an Google und Android 9, was nicht zwingend schlecht ist.
Ein Test von Tobias Költzsch
Echo LinkAmazon hält sich für SonosSonos ist offenbar für Amazon ein Vorbild. Anders ist die Existenz des Echo Link und des Echo Link Amp nicht zu erklären. Aber ohne ein Ökosystem wie das von Sonos sind die Produkte völlig unsinnig.
5GHuawei hält flächendeckendes Mobilfunknetz für möglichDeutschland steht kurz davor, die Bedingungen für ein neues 5G-Mobilfunknetz festzuschreiben. Huawei, der größte Netzwerkausrüster, hat dazu etwas zu sagen.
iPhoneApple will mit Nutzerbeobachtung Betrug verhindernUm missbräuchliche Käufe im iTunes-Store zu verhindern, will Apple künftig für jedes iPhone und iPad einen Vertrauenspunktestand errechnen. Dieser bemisst sich nach dem Nutzungsverhalten, beispielsweise aus der Anzahl der Anrufe oder empfangenen E-Mails. Die Daten sollen sich nicht einsehen lassen.