Security
-
Fez auf Xbox Live: Patch für den Patch ist zu teuer
Auch nach einem Update hat das Plattformspiel Fez einen bekannten Bug - aber weil Microsoft für die Prüfung eines weiteren Patches "zehntausende von Dollar" will, korrigiert das Entwicklerstudio Polytron den Fehler nicht, sondern beschwert sich öffentlich über die Geschäftsbedingungen auf Xbox Live.
https://www.golem.de/news/fez-auf-xbox-live-patch-fuer-den-patch-ist-zu-teuer-1207-93298.html -
Microsoft: Passwortwechsel bei Xbox Live empfohlen
Xbox Live ist sicherer geworden - sagt zumindest der bei Microsoft zuständige Manager. Er empfiehlt, dass Mitglieder des Onlinedienstes schnellstmöglich die Einstellungen prüfen und aktualisieren.
https://www.golem.de/news/microsoft-passwortwechsel-bei-xbox-live-empfohlen-1207-93295.html -
"Anorelease": Neuer Hack der Playstation 3?
Ein Hacker mit dem Pseudonym "Anorelease" berichtet, einen neuen Weg zur Manipulation der Playstation 3 gefunden zu haben: Die Konsole solle sich damit wie eine Debug-Version nutzen lassen. Allerdings warnt der Hacker selbst, dass seine Vorgehensweise gefährlich ist.
https://www.golem.de/news/anorelease-neuer-hack-der-playstation-3-1207-93265.html -
Möglicher Daten-Leak: Dropbox-Nutzer erhalten Casino-Spam
Im Supportforum von Dropbox und über Twitter beklagen sich europäische Nutzer über Spam-Mails. Ein Hack des Onlinedienstes kann nicht ausgeschlossen werden.
https://www.golem.de/news/moeglicher-daten-leak-dropbox-nutzer-erhalten-casino-spam-1207-93264.html -
Viagra aus Saudi-Arabien: Schlimmster Spam-Tag mit fast 90 Prozent gemessen
Ein E-Mail-Filter in Deutschland verzeichnete am 29. Juni 2012 eine gigantische Spamwelle. Der Viagra-Werbemüll kam aus Saudi-Arabien.
https://www.golem.de/news/viagra-aus-saudi-arabien-schlimmster-spam-tag-mit-fast-90-prozent-gemessen-1207-93245.html -
Jumpshot: Windows reparieren unter Linux
Das Jumpshot-Projekt will es Anwendern einfach machen, ihren Windows-Rechner zu reparieren. Jumpshot soll ein Linux-System starten und verschiedene Reparatur- und Optimierungsoptionen per Mausklick aufrufen können.
https://www.golem.de/news/jumpshot-windows-reparieren-unter-linux-1207-93239.html -
Video: Jumpshot - Herstellervideo (Kickstarter)
Die beiden Entwickler Pedram Amini und David Endler berichten augenzwinkernd über ihre Motivation, das Projekt Jumpshot zu gründen. Jumpshot soll Windows reparieren und von Schadsoftware befreien.
https://video.golem.de/security/8689/jumpshot-herstellervideo-(kickstarter).html -
Lockpicking: Schlüssel aus dem 3D-Drucker öffnet Polizei-Handschellen
Der Lockpicking-Spezialist Ray hat mit Nachschlüsseln, die er mit Rapid-Prototyping-Methoden gefertigt hat, Handschellen aus dem Arsenal der Polizei geöffnet.
https://www.golem.de/news/lockpicking-schluessel-aus-dem-3d-drucker-oeffnet-polizei-handschellen-1207-93238.html -
Nvidia-Hack: Hacker veröffentlichen Anwenderdaten aus Nvidia-Forum
Unter dem Namen "Team Apollo" hat eine Hackergruppe einen Teil der Anwenderdaten veröffentlicht, die bei einem Einbruch in Nvidias Server erbeutet wurden. Die Daten lassen Nvidias bisherige Aussagen zur Sicherheit der Informationen zweifelhaft erscheinen.
https://www.golem.de/news/nvidia-hack-hacker-veroeffentlichen-anwenderdaten-aus-nvidia-forum-1207-93220.html -
iOS-Einkäufe: In-App-Store arbeitet mit Klartextpasswörtern
Einem Hacker ist es gelungen, Käufe innerhalb einer iOS-App kostenlos durchzuführen. Dabei fiel ihm auf, dass auf Apples Mobilgeräten die Passwortübertragung im Klartext stattfindet.
https://www.golem.de/news/ios-einkaeufe-in-app-store-arbeitet-mit-klartextpasswoertern-1207-93198.html -
Hackerattacke: Foren und Entwicklerseiten bei Nvidia sind offline
Nach einem Angriff von Hackern, bei dem auch Benutzerdaten erbeutet wurden, hat Nvidia Teile seiner Onlinecommunity vom Netz genommen. Passwörter wurden nach Angaben des Unternehmens nicht unverschlüsselt gespeichert.
https://www.golem.de/news/hackerattacke-foren-und-entwicklerseiten-bei-nvidia-sind-offline-1207-93185.html -
Smart Metering: Intelligente Stromzähler ohne Vorratsdatenspeicherung bauen
Ein Landesdatenschützer will intelligentes Stromzählen von Anfang an datenschutzfreundlich gestalten. Auch ohne den gläsernen Stromkunden soll das Smart Grid möglich sein.
https://www.golem.de/news/smart-metering-intelligente-stromzaehler-ohne-vorratsdatenspeicherung-bauen-1207-93163.html -
Verifone: EC-Kartenterminals in Deutschland gehackt
Hackern ist es gelungen, ein EC-Terminal von Verifone von außen anzugreifen und die Kartendaten sowie Geheimnummern auszulesen. 300.000 dieser Geräte stehen in Geschäften in Deutschland, die Lücke soll seit März 2012 bekannt gewesen sein.
https://www.golem.de/news/verifone-ec-kartenterminals-in-deutschland-gehackt-1207-93144.html -
Microsoft: Keine Gagdets mehr für Windows 8
In Windows 8 werden sich keine Gadgets mehr verwenden lassen. Microsoft schiebt Sicherheitsgründe vor und schaltet schon einmal die Gadget-Gallery für Windows Vista und 7 komplett ab.
https://www.golem.de/news/microsoft-keine-gagdets-mehr-fuer-windows-8-1207-93122.html -
Windows und Office: Microsoft schließt gefährliches Sicherheitsloch
Microsoft hat einen Patch für das Sicherheitsloch in den XML Core Services veröffentlicht. Das Sicherheitsloch wird bereits aktiv ausgenutzt. Außerdem stehen acht Patches für Windows, den Internet Explorer und Microsofts Office-Paket bereit.
https://www.golem.de/news/xml-core-services-microsoft-schliesst-gefaehrliches-sicherheitsloch-1207-93117.html -
Video: Microsoft zeigt File History genannte Time Machine
Microsoft zeigt, wie sich File History unter Windows 8 aktivieren lässt und damit automatisch gesicherte Dateien wiederherstellen lassen.
https://video.golem.de/security/8635/protecting-user-files-with-file-history.html -
Metro UI: Windows-8-Look fürs iPhone
Das iPhone lässt sich nun auch mit einer kachelbasierten Bedienoberfläche im Stile des Metro UI von Windows 8 nutzen. Voraussetzung ist allerdings ein Gerät mit eingespieltem Jailbreak.
https://www.golem.de/news/metro-ui-windows-8-look-fuers-iphone-1207-93103.html -
MeldFortG: Neues Melderecht ein Anliegen der GEZ
Das umstrittene Meldegesetz dürfte im Herbst im Bundesrat abgelehnt werden. Rot-grün regierte Bundesländer wollen dagegen stimmen, und auch die CSU wendet sich dagegen. Das Law-Blog berichtet, dass sich die GEZ für das Gesetz einsetzt.
https://www.golem.de/news/adresshandel-neues-melderecht-soll-im-bundesrat-gestoppt-werden-1207-93061.html -
XML Core: Offene Sicherheitslücke mit Windows und IE wird genutzt
Eine seit Mai 2012 bekannte Sicherheitslücke in den XML-Diensten von Windows wird durch Schädlinge bereits genutzt. Das Aufrufen einer Webseite mit dem Internet Explorer reicht bereits. Einen Hotfix gibt es, aber der muss manuell installiert werden.
https://www.golem.de/news/xml-core-offene-sicherheitsluecke-mit-windows-und-ie-wird-genutzt-1207-93035.html -
Microsofts Patchday: Sicherheitslücken in Windows und im Internet Explorer
Microsoft will am Patchday im Juli 2012 summa summarum 16 Sicherheitslecks beseitigen. Die Fehler finden sich unter anderem in Windows, im Internet Explorer und in Microsofts Office-Paket.
https://www.golem.de/news/microsofts-patchday-sicherheitsluecken-in-windows-und-im-internet-explorer-1207-93013.html
