Security
-
Cloud-Speicher: Boxcryptor 1.5 auf Deutsch und für Windows 8
Die Windows-Version 1.5 von Boxcryptor bietet erstmals auch eine Bedienoberfläche in Deutsch. Zudem wurde die Verschlüsselungssoftware für Cloud-Speicher auf Windows 8 angepasst.
https://www.golem.de/news/cloud-speicher-boxcryptor-1-5-auf-deutsch-und-fuer-windows-8-1212-96212.html -
Eurograbber: Botnetz stiehlt 36 Millionen Euro per mTAN
Mit einer kombinierten Attacke namens Eurograbber haben Kriminelle 36 Millionen Euro von Bankkonten abgebucht. Dazu infizierten sie PCs und Smartphones der Opfer, um per SMS verschickte TANs abzufangen und selbst zu nutzen.
https://www.golem.de/news/eurograbber-botnetz-stiehlt-36-millionen-euro-per-mtan-1212-96181.html -
Tracking: Der verräterische Fingerabdruck des Browsers
Ein Student erforscht, ob er Internetnutzer anhand der Informationen, die ihr Browser preisgibt, wiedererkennen kann. Er kann. Die Spuren zu verwischen, ist schwierig.
https://www.golem.de/news/tracking-der-verraeterische-fingerabdruck-des-browsers-1212-96167.html -
OpenCL und VCL: GPU-Cluster mit 25 Radeons zum Passwortknacken
Der Sicherheitsexperte Jeremi Gosney hat sich zum Knacken von Passwörtern einen Cluster aus 25 Grafikkarten gebaut, dessen Leistung CPU-basierte Systeme überbieten soll. Aber nicht nur die Hardware des Rechners ist eine Besonderheit.
https://www.golem.de/news/opencl-und-vcl-gpu-cluster-mit-25-radeons-zum-passwortknacken-1212-96164.html -
Messenger: Whatsapp-Konkurrent Hike ist da
Mit Hike ist ein plattformübergreifender Instant Messenger in Deutschland veröffentlicht worden, der mit Whatsapp konkurriert. Auch wenn der Dienst einen guten ersten Eindruck hinterlässt, gibt es noch keinen Grund zu wechseln - denn Nachrichten werden bislang unverschlüsselt übertragen.
https://www.golem.de/news/messenger-whatsapp-konkurrent-hike-ist-da-1212-96160.html -
Nintendo: Firmware 2.1 für die Wii U ist unterwegs
Knapp 600 MByte ist ein zweites Update für die Systemsoftware der Wii U groß, das Nintendo angekündigt hat. Das Unternehmen hat außerdem mitgeteilt, dass die ab Frühjahr 2013 ausgelieferten Konsolen den ersten, besonders großen Patch bereits installiert haben.
https://www.golem.de/news/nintendo-firmware-2-1-fuer-die-wii-u-ist-unterwegs-1212-96144.html -
IBM Research: Nanorods gegen Fälschungen
Mit Mustern aus Nanorods will IBM Produkte fälschungssicher machen. Die winzigen Markierungen bilden farbliche Muster, die sich physikalisch nicht kopieren lassen. Sie können auf beliebige Gegenstände gedruckt werden.
https://www.golem.de/news/ibm-research-nanorods-gegen-faelschungen-1212-96147.html -
Eve Online: Retribution-Erweiterung mit überarbeitetem Kopfgeld
Die 18. kostenlose Erweiterung für Eve Online bringt eine Reihe von Neuerungen und Änderungen ins virtuelle All. Neben dem überarbeiteten Kopfgeldsystem gibt es auch Zugang in der Schiffswerft.
https://www.golem.de/news/eve-online-retribution-erweiterung-mit-ueberarbeitetem-kopfgeld-1212-96143.html -
Datenschutz: Studenten bereiten Klage gegen Facebook-Prüfbericht vor
Eine Studentengruppe aus Österreich bereitet sich auf ein Gerichtsverfahren gegen einen Facebook-Untersuchungsbericht der irischen Datenschutzbehörde vor. Das Geld für den Prozess sammelt sie per Crowdfunding.
https://www.golem.de/news/datenschutz-studenten-bereiten-klage-gegen-facebook-pruefbericht-vor-1212-96122.html -
Browser: preventDefault() ermöglicht Passwortklau
Mit einem einfachen Trick ist es möglich, Nutzern Passwörter zu entlocken, zeigt der Blogger h43z. Er nutzt dazu ein von Neophasis zuvor entdecktes Problem, das durch die Standard-DOM-Methode preventDefault() in allen Browsern besteht.
https://www.golem.de/news/browser-preventdefault-ermoeglicht-passwortklau-1212-96106.html -
AV-Test: Microsoft Security Essentials sind nicht sicher genug
Das unabhängige Labor AV-Test hat erneut Antivirenprogramme überprüft. Ein Kandidat ist durchgefallen: die kostenlosen Microsoft Security Essentials.
https://www.golem.de/news/av-test-microsoft-security-essentials-sind-nicht-sicher-genug-1212-96073.html -
VMware ESXi 5: Übernahme des Hypervisors über ein Gastsystem
Deepsec 2012 Mit modifizierter Firmware können Hacker mit einer Root-Shell auf den ESXi-5-Hypervisor von VMware zugreifen. Das haben die beiden Sicherheitsexperten Pascal Turbing und Hendrik Schmidt auf der Deepsec 2012 demonstriert.
https://www.golem.de/news/vmware-esxi-5-uebernahme-des-hypervisors-ueber-ein-gastsystem-1211-96059.html -
Angriff von innen: Router per E-Mail hacken
Mit einer einfachen E-Mail, die der Adressat öffnet, ohne darin etwas anzuklicken, lassen sich Router verschiedener Hersteller kompromittieren. Schuld daran seien aber nicht die Routerhersteller, sondern die Anbieter der E-Mail-Clients, allen voran Apple, so der Entdecker der Sicherheitslücke.
https://www.golem.de/news/angriff-von-innen-router-per-e-mail-hacken-1211-96048.html -
Sicherheitslücke: Accounts von Whatsapp weiterhin leicht zu übernehmen
Auch die aktuelle Version von Whatsapp weist eine Lücke auf, durch die sich Accounts kapern lassen. Dann ist es möglich, im Namen einer anderen Person Nachrichten zu senden und zu empfangen.
https://www.golem.de/news/sicherheitsluecke-accounts-von-whatsapp-weiterhin-leicht-zu-uebernehmen-1211-96025.html -
Onity Locks: Einbrüche in Hotelzimmer mit gehackten Schlössern
Der im Juli 2012 bekanntgewordene Hack von elektronischen Schlössern der Marke Onity wird von Kriminellen in den USA für Einbrüche genutzt. Eine technische Lösung gibt es bereits, sie wird aber noch nicht von allen Hotels eingesetzt.
https://www.golem.de/news/onity-locks-einbrueche-in-hotelzimmer-mit-gehackten-schloessern-1211-96002.html -
Verdächtigungen: CCC hält Antiterrordatei für "kafkaesken Alptraumroman"
Der Chaos Computer Club meint, die Antiterrordatei basiere auf einem unklaren Gesetz und sei riskant. Falsche Daten über sich ändern zu lassen, sei de facto unmöglich.
https://www.golem.de/news/verdaechtigungen-ccc-haelt-antiterrordatei-fuer-kafkaesken-alptraumroman-1211-95977.html -
Webanalyse: Backdoor in Piwik
Die freie Web-Analyse-Software Piwik enthielt eine Hintertür, die es Angreifern ermöglichte, beliebigen PHP-Code auf einem Server auszuführen. Mittlerweile steht eine korrigierte Version zum Download bereit.
https://www.golem.de/news/webanalyse-backdoor-in-piwik-1211-95956.html -
Onlinewerbung: Plant Facebook einen Adsense-Konkurrenten?
Facebook bereitet möglicherweise den Start eines externen Werbenetzwerks in Konkurrenz zu Google Adsense vor, darauf deuten geplante Änderungen an Facebooks Datenschutzerklärung hin.
https://www.golem.de/news/onlinewerbung-plant-facebook-einen-adsense-konkurrenten-1211-95915.html -
Go-Daddy-Angriff: Manipulation an DNS-Einträgen bei einem großen Registrar
Webseiten, die bei Go Daddy gelagert sind, werden offenbar derzeit von Kriminellen angegriffen, die anschließend die DNS-Einträge manipulieren. Das Ziel der Angreifer ist die Verteilung sogenannter Ransomware mit Hilfe harmlos erscheinender URLs.
https://www.golem.de/news/go-daddy-angriff-manipulation-an-dns-eintraegen-bei-einem-grossen-registrar-1211-95908.html -
Belkin: Standard-WPA2-Passwörter sind unsicher
Erneut gibt es einen Fall, bei dem die Standardpasswörter trotz WPA2 unsicher sind. Einige Belkin-Router verwenden für das Passwort einen Algorithmus, der leicht zurückgerechnet werden kann. Alles, was der Angreifer braucht, ist die Mac-Adresse.
https://www.golem.de/news/belkin-standard-wpa2-passwoerter-sind-unsicher-1211-95894.html
