Security
-
Browser: preventDefault() ermöglicht Passwortklau
Mit einem einfachen Trick ist es möglich, Nutzern Passwörter zu entlocken, zeigt der Blogger h43z. Er nutzt dazu ein von Neophasis zuvor entdecktes Problem, das durch die Standard-DOM-Methode preventDefault() in allen Browsern besteht.
https://www.golem.de/news/browser-preventdefault-ermoeglicht-passwortklau-1212-96106.html -
AV-Test: Microsoft Security Essentials sind nicht sicher genug
Das unabhängige Labor AV-Test hat erneut Antivirenprogramme überprüft. Ein Kandidat ist durchgefallen: die kostenlosen Microsoft Security Essentials.
https://www.golem.de/news/av-test-microsoft-security-essentials-sind-nicht-sicher-genug-1212-96073.html -
VMware ESXi 5: Übernahme des Hypervisors über ein Gastsystem
Deepsec 2012 Mit modifizierter Firmware können Hacker mit einer Root-Shell auf den ESXi-5-Hypervisor von VMware zugreifen. Das haben die beiden Sicherheitsexperten Pascal Turbing und Hendrik Schmidt auf der Deepsec 2012 demonstriert.
https://www.golem.de/news/vmware-esxi-5-uebernahme-des-hypervisors-ueber-ein-gastsystem-1211-96059.html -
Angriff von innen: Router per E-Mail hacken
Mit einer einfachen E-Mail, die der Adressat öffnet, ohne darin etwas anzuklicken, lassen sich Router verschiedener Hersteller kompromittieren. Schuld daran seien aber nicht die Routerhersteller, sondern die Anbieter der E-Mail-Clients, allen voran Apple, so der Entdecker der Sicherheitslücke.
https://www.golem.de/news/angriff-von-innen-router-per-e-mail-hacken-1211-96048.html -
Sicherheitslücke: Accounts von Whatsapp weiterhin leicht zu übernehmen
Auch die aktuelle Version von Whatsapp weist eine Lücke auf, durch die sich Accounts kapern lassen. Dann ist es möglich, im Namen einer anderen Person Nachrichten zu senden und zu empfangen.
https://www.golem.de/news/sicherheitsluecke-accounts-von-whatsapp-weiterhin-leicht-zu-uebernehmen-1211-96025.html -
Onity Locks: Einbrüche in Hotelzimmer mit gehackten Schlössern
Der im Juli 2012 bekanntgewordene Hack von elektronischen Schlössern der Marke Onity wird von Kriminellen in den USA für Einbrüche genutzt. Eine technische Lösung gibt es bereits, sie wird aber noch nicht von allen Hotels eingesetzt.
https://www.golem.de/news/onity-locks-einbrueche-in-hotelzimmer-mit-gehackten-schloessern-1211-96002.html -
Verdächtigungen: CCC hält Antiterrordatei für "kafkaesken Alptraumroman"
Der Chaos Computer Club meint, die Antiterrordatei basiere auf einem unklaren Gesetz und sei riskant. Falsche Daten über sich ändern zu lassen, sei de facto unmöglich.
https://www.golem.de/news/verdaechtigungen-ccc-haelt-antiterrordatei-fuer-kafkaesken-alptraumroman-1211-95977.html -
Webanalyse: Backdoor in Piwik
Die freie Web-Analyse-Software Piwik enthielt eine Hintertür, die es Angreifern ermöglichte, beliebigen PHP-Code auf einem Server auszuführen. Mittlerweile steht eine korrigierte Version zum Download bereit.
https://www.golem.de/news/webanalyse-backdoor-in-piwik-1211-95956.html -
Onlinewerbung: Plant Facebook einen Adsense-Konkurrenten?
Facebook bereitet möglicherweise den Start eines externen Werbenetzwerks in Konkurrenz zu Google Adsense vor, darauf deuten geplante Änderungen an Facebooks Datenschutzerklärung hin.
https://www.golem.de/news/onlinewerbung-plant-facebook-einen-adsense-konkurrenten-1211-95915.html -
Go-Daddy-Angriff: Manipulation an DNS-Einträgen bei einem großen Registrar
Webseiten, die bei Go Daddy gelagert sind, werden offenbar derzeit von Kriminellen angegriffen, die anschließend die DNS-Einträge manipulieren. Das Ziel der Angreifer ist die Verteilung sogenannter Ransomware mit Hilfe harmlos erscheinender URLs.
https://www.golem.de/news/go-daddy-angriff-manipulation-an-dns-eintraegen-bei-einem-grossen-registrar-1211-95908.html -
Belkin: Standard-WPA2-Passwörter sind unsicher
Erneut gibt es einen Fall, bei dem die Standardpasswörter trotz WPA2 unsicher sind. Einige Belkin-Router verwenden für das Passwort einen Algorithmus, der leicht zurückgerechnet werden kann. Alles, was der Angreifer braucht, ist die Mac-Adresse.
https://www.golem.de/news/belkin-standard-wpa2-passwoerter-sind-unsicher-1211-95894.html -
Schadsoftware: USA sollen französischen Expräsidenten ausspioniert haben
Im Mai 2012 wurde die Schadsoftware Flame auf Computern im französischen Präsidentenpalast gefunden. Hinter der ausgefeilten Spionageaktion sollen US-Stellen stecken. Die USA leugnen eine Beteiligung.
https://www.golem.de/news/schadsoftware-usa-sollen-franzoesischen-expraesidenten-ausspioniert-haben-1211-95883.html -
Valve Software: Patch für PC-Version von Portal 2
Unterstützung für den Big-Picture-Modus und die Splitscreen-Partien im Koop-Modus: Das fügt ein später Patch der PC-Ausgabe von Portal 2 hinzu.
https://www.golem.de/news/valve-software-patch-fuer-pc-version-von-portal-2-1211-95852.html -
Linux-Webserver: Rootkit liefert bösartige Iframes aus
Ein kürzlich entdecktes Rootkit klinkt sich als Kernel-Modul in Linux-Systeme ein und legt Schadcode in Form von Iframes in ausgelieferten Webseiten ab. Auf dem Rechner eines Opfers sucht der Schadcode nach Schwachstellen und infiziert ihn.
https://www.golem.de/news/linux-webserver-rootkit-liefert-boesartige-iframes-aus-1211-95842.html -
Cyberghost: VPN soll per Crowdfunding kostenlos werden
Beim erfolgreichen Abschluss einer Crowdfunding-Kampagne will der rumänische VPN-Anbieter Cyberghost seine Dienste zum Schutz vor Überwachung und Zensur kostenlos anbieten.
https://www.golem.de/news/cyberghost-vpn-soll-per-crowdfunding-kostenlos-werden-1211-95811.html -
Backdoor.Makadocs: Schadsoftware nutzt Google Docs als Proxy
Symantec hat eine aktualisierte Version einer Schadsoftware entdeckt, die neue Wege geht. Statt den Command-and-Control-Server direkt anzusprechen, nimmt die Software einen Umweg über einen Google-Dienst.
https://www.golem.de/news/backdoor-makadocs-schadsoftware-nutzt-google-docs-als-proxy-1211-95800.html -
Sicherheit: Einbruch in FreeBSD-Infrastruktur
Angreifer hatten Zugriff auf zwei Maschinen des FreeBSD-Projekts. Anwender sollten von dem Vorgang nicht betroffen sein, eventuell aber ihre Rechner überprüfen und notfalls neu installieren.
https://www.golem.de/news/sicherheit-einbruch-in-freebsd-infrastruktur-1211-95798.html -
Datenschutz: Sicherheitsgefahr in Skype entdeckt
Microsoft hat das Zurücksetzen des Skype-Kennworts deaktiviert. Damit soll verhindert werden, dass eine Sicherheitsgefahr in Skype weiterhin ausgenutzt werden kann. Angreifer konnten ohne große Mühe an die Skype-Zugangsdaten gelangen.
https://www.golem.de/news/datenschutz-sicherheitsluecke-in-skype-entdeckt-1211-95707.html -
LV0-Key für PS3: Sony droht mit Ausschluss aus dem Playstation Network
Wer seine Playstation 3 etwa mithilfe des kürzlich veröffentlichten LV0-Key hackt, muss ab sofort mit dem dauerhaften Ausschluss aus dem Playstation Network (PSN) rechnen.
https://www.golem.de/news/lv0-key-fuer-ps3-sony-droht-mit-ausschluss-aus-dem-playstation-network-1211-95698.html -
Kollateralschaden: Stuxnet infizierte Computer von US-Ölkonzern
Die Schadsoftware Stuxnet verbreitete sich vor einigen Jahren aus iranischen Atomanlagen über das Netz. Der US-Ölkonzern Chevron hat erklärt, seinerzeit betroffen gewesen zu sein.
https://www.golem.de/news/kollateralschaden-stuxnet-infizierte-computer-von-us-oelkonzern-1211-95628.html
