-
NSA-Affäre: Von einer Verwirrung in die nächste
Von der Regierung unbemerkt, ist ein Teil des NSA-Skandals verpufft: Die millionenfache Übermittlung deutscher Daten an die NSA lässt sich wohl nicht belegen. Doch schon gibt es Verwirrung zu den nächsten Fragen.
https://www.golem.de/news/nsa-affaere-von-einer-verwirrung-in-die-naechste-1308-100811.html -
Firefox-Schwachstelle: Tor bestätigt Schadcode zur Nutzeridentifizierung
Der über den Webhoster Freedom Hosting verteilte Schadcode dient tatsächlich der Identifizierung von Tor-Nutzern. Das hat das Anonymisierungsprojekt bestätigt. Der Schadcode wird über eine Schwachstelle in Firefox eingeschleust.
https://www.golem.de/news/firefox-schwachstelle-tor-bestaetigt-schadcode-zur-nutzeridentifizierung-1308-100800.html -
Easybox: Kritische Sicherheitslücke in Vodafone-Routern
Der österreichische Sicherheitsforscher Stefan Viehböck hat einmal mehr eine kritische Sicherheitslücke in DSL-WLAN-Routern von Vodafone entdeckt. Die WPS-PIN der Router lässt sich anhand ihrer MAC-Adresse errechnen.
https://www.golem.de/news/eaysybox-kritische-sicherheitsluecke-in-vodafone-routern-1308-100789.html -
Freedom Hosting: Mit Browser-Exploit gegen Kinderpornografie
Freedom-Hosting-Seiten haben Schadcode über eine Schwachstelle in der Unternehmensversion von Firefox ausgeliefert, auf der der Tor-Browser basiert. Mit dem Angriff sollten offenbar Nutzer, Besucher und Administratoren von kinderpornografischen Seiten identifiziert werden.
https://www.golem.de/news/freedom-hosting-mit-browser-exploit-gegen-kinderpornografie-1308-100783.html -
Android Device Manager: Android bekommt eingebaute Lokalisierungsfunktion
Google integriert eine neue Sicherheitsfunktion in Android: Mit ihr können Nutzer verlegte oder verlorene Smartphones und Tablets wiederfinden. Ist das Gerät unwiderruflich verloren, können per Fernzugriff die Daten darauf gelöscht werden.
https://www.golem.de/news/android-device-manager-android-bekommt-eingebaute-lokalisierungsfunktion-1308-100786.html -
Satis Smart Toilet: Toilettenschüssel gehackt
Das Internet der Dinge eröffnet auch ungeahnte Möglichkeiten für Bösewichte, die die Geräte hacken können, wenn sie Sicherheitslücken aufweisen. Jetzt hat es einen Hersteller von Toilettenschüsseln erwischt.
https://www.golem.de/news/satis-smart-toilet-toilettenschuessel-gehackt-1308-100782.html -
Festplatten: Daten per HDD-Firmware-Hack auf dem Weg zum Host verändern
Der Hacker Sprite_tm hat sich Festplatten und deren Aufbau genauer angesehen. Da diese Zugriffe von außen auf die Embedded-Hardware erlauben, können Angreifer eine Firmware entwickeln, die Daten auf dem Weg von den Plattern zu dem Controller verändert.
https://www.golem.de/news/festplatten-daten-per-hdd-firmware-hack-auf-dem-weg-zum-host-veraendern-1308-100778.html -
Ucla: Mit Obfuscation gegen Reverse-Engineering
Ein Team von Wissenschaftlern um den Ucla-Professor Amit Sahai soll eine Möglichkeit gefunden haben, Code zu erzeugen, bei dem Reverse-Engineering nicht möglich ist. Die Arbeit ist aber theoretischer Natur.
https://www.golem.de/news/ucla-mit-obfuscation-gegen-reverse-engineering-1308-100762.html -
NSA-Skandal: Mehrheit der IT-Unternehmen in Deutschland verschlüsselt
Der Bitkom rät: Unternehmen sollten den NSA-Skandal zum Anlass nehmen, grundsätzlich über ihre IT-Sicherheit nachzudenken und zu verschlüsseln.
https://www.golem.de/news/nsa-skandal-mehrheit-der-it-unternehmen-in-deutschland-verschluesselt-1308-100732.html -
Einfallstor: Fake-Netzteile laden Schadsoftware auf iPhones
Ein Netzteil birgt unerwartete Gefahren für iOS-Benutzer. Darüber kann unautorisiert Software auf dem iPhone oder iPad installiert werden. Das haben Forscher auf der Black-Hat-Konferenz demonstriert. Apple bietet erst ab iOS7 einen Abwehrmechanismus.
https://www.golem.de/news/einfallstor-fake-netzteile-laden-schadsoftware-auf-iphones-1308-100726.html -
Brian Krebs: Sicherheitsforscher bekommt Heroin frei Haus
Wer sich wie Brian Krebs in illegalen Foren bewegt, um diese auszuforschen, hat viele Feinde. Einen Angriff auf seine Person konnte Krebs nun in Echtzeit verfolgen: Er entdeckte den "Helping Brian Fund", der Bitcoins sammelte, um ihm Heroin für seine angebliche Drogenabhängigkeit zu beschaffen.
https://www.golem.de/news/brian-krebs-sicherheitsforscher-bekommt-heroin-frei-haus-1307-100707.html -
Firefox: Mitgelieferte Gültigkeitsprüfung für Zertifikate
Beim Aufbau von TLS-Verbindungen kann Firefox künftig Informationen über die Gültigkeit eines Zertifikats mitliefern. Das sogenannte OCSP Stapling wird damit von allen großen Browsern unterstützt, aber bei den Servern gibt es noch Probleme.
https://www.golem.de/news/firefox-mitgelieferte-gueltigkeitspruefung-fuer-zertifikate-1307-100700.html -
Autohacking: Vollbremsung über ein Macbook
Zwei Hacker haben anschaulich demonstriert, wie sich Autos weitgehend über einen gehackten CAN-Bus steuern lassen. Sie deaktivierten über einen Laptop die Bremse und ließen das Auto hupen.
https://www.golem.de/news/autohacking-vollbremsung-ueber-ein-macbook-1307-100691.html -
Skype-Alternative: Freier und sicherer Videochat mit Tox
Mit Tox soll eine freie Alternative zu Skype entstehen, die sicherer für die Nutzer ist. Das will das Team durch verschlüsselte Peer-to-Peer-Kommunikation erreichen. Noch ist das Programm aber in der Entstehung.
https://www.golem.de/news/skype-alternative-freier-und-sicherer-videochat-mit-tox-1307-100688.html -
SSL/TLS: Problematisches Nachladen von Zertifizierungsstellen
Die TLS-Schnittstelle von Windows lädt automatisch fehlende Zertifizierungsstellen nach. Das sowieso schon kritisierte System der TLS-Zertifizierung wird dadurch noch unsicherer.
https://www.golem.de/news/ssl-tls-problematisches-nachladen-von-zertifizierungsstellen-1307-100667.html -
Sicherheitsforscher: VW-Sicherheitslücke darf nicht veröffentlicht werden
Flavio Garcia, der nach eigenen Angaben das Sicherheitssystem Megamos Crypto von VW zum Absichern von Luxuskarossen geknackt hat, darf sein Wissen nicht publizieren. Ein britisches Gericht untersagte die Veröffentlichung.
https://www.golem.de/news/sicherheitsforscher-vw-sicherheitsluecke-darf-nicht-veroeffentlicht-werden-1307-100655.html -
Embedded Security: Geldautomaten-Hacker Barnaby Jack ist tot
Der berühmte Hacker Barnaby Jack lebt nicht mehr. Der durch seine Hacks von Geldautomaten, Insulinpumpen und Herzschrittmachern bekannte Jack plante eine weitere große Enthüllung. Seine Todesursache ist unbekannt.
https://www.golem.de/news/embedded-security-geldautomaten-hacker-barnaby-jack-ist-tot-1307-100650.html -
Side Channel Attack: Angriff auf GnuPG über L3-Cache von Intel-CPUs
Australische Sicherheitsforscher zeigen einen neuen Angriffsvektor auf Verschlüsselung, die auf virtuellen Maschinen stattfindet. Durch Manipulation des Caches von Intel-Prozessoren können sie Schlüssel im Klartext auslesen. Die Abhilfe ist einfach, aber unbefriedigend.
https://www.golem.de/news/side-channel-attack-angriff-auf-gnupg-ueber-l3-cache-von-intel-cpus-1307-100646.html -
NSA, FBI und Co.: US-Behörden fragen angeblich nach Master-Keys für SSL
Einem Medienbericht zufolge setzen Behörden in den USA vor allem kleinere Unternehmen unter Druck, damit diese Generalschlüssel für SSL-Verschlüsselung herausrücken. Die großen wie Google und Facebook sollen da aber angeblich nicht mitspielen.
https://www.golem.de/news/nsa-fbi-und-co-us-behoerden-fragen-angeblich-nach-master-keys-fuer-ssl-1307-100594.html -
FBI und Deutsche Telekom: Telekom gewährte FBI schon vor 9/11 Datenzugriff
Ein Vertrag zwischen der Telekom in den USA und dem FBI zeigt: Schon vor den Terroranschlägen 2001 ließ die US-Regierung in großem Ausmaß Daten sammeln.
https://www.golem.de/news/fbi-und-deutsche-telekom-telekom-gewaehrte-fbi-schon-vor-9-11-datenzugriff-1307-100593.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Spiele-Angebote
Meistgelesen
-
Audi E-Tron
Ein Akku-Doppelbett für die Jagd auf Tesla
-
Coradia iLint
Alstoms Brennstoffzellenzug ist "erschreckend unspektakulär"
-
Ryzen 7 2700X im Test
AMDs Zen+ zieht gleich mit Intel
-
Security
Iranische Hacker erlangen Daten von 23 deutschen Unis
-
Grafikkarten
AMD geht gegen Nvidias Exklusivprogramm in die Offensive
Meistkommentiert
Kommentare: 130 | letzter Beitrag 02:20 Uhr
Kommentare: 119 | letzter Beitrag 21.04. 20:05
Kommentare: 102 | letzter Beitrag 21.04. 11:55
Kommentare: 91 | letzter Beitrag 20.04. 17:36
Kommentare: 78 | letzter Beitrag 01:33 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Uber-Unfall
Die vielen Widersprüche des autonomen Fahrens
Galaxy-S9-Kamera im Vergleichstest
Schärfer geht es aktuell kaum
Datenschutz-Grundverordnung
Was Unternehmen und Admins jetzt tun müssen
Nordrhein-WestfalenGelder für Breitbandausbau werden kaum abgerufenAuch in Nordrhein-Westfalen kommt der Breitbandausbau nur langsam voran. Schuld sollen auch die komplizierten Förderregelungen sein. Deswegen ist ein Großteil der bereitgestellten Gelder nicht abgerufen worden. In den meisten Fällen sollen die Baumaßnahmen noch nicht begonnen haben.
FotodienstFlickr an Smugmug verkauftFlickr wird wieder einmal verkauft. Die Foto-Community gehörte seit 2005 zu Yahoo und geht nun in die Hände von Smugmug über. Für Nutzer sind das gute Nachrichten, denn der Familienbetrieb Smugmug verspricht, das Angebot weiterzuführen.
SpionagevorwürfeTwitter verbietet Kaspersky-WerbungKaspersky darf nicht mehr auf Twitter werben. Das Unternehmen verstoße gegen die Werberichtlinien und begünstige Spionage durch Russland. Firmenchef Eugene Kaspersky widerspricht.