Security
-
iOS-Einkäufe: In-App-Store arbeitet mit Klartextpasswörtern
Einem Hacker ist es gelungen, Käufe innerhalb einer iOS-App kostenlos durchzuführen. Dabei fiel ihm auf, dass auf Apples Mobilgeräten die Passwortübertragung im Klartext stattfindet.
https://www.golem.de/news/ios-einkaeufe-in-app-store-arbeitet-mit-klartextpasswoertern-1207-93198.html -
Hackerattacke: Foren und Entwicklerseiten bei Nvidia sind offline
Nach einem Angriff von Hackern, bei dem auch Benutzerdaten erbeutet wurden, hat Nvidia Teile seiner Onlinecommunity vom Netz genommen. Passwörter wurden nach Angaben des Unternehmens nicht unverschlüsselt gespeichert.
https://www.golem.de/news/hackerattacke-foren-und-entwicklerseiten-bei-nvidia-sind-offline-1207-93185.html -
Smart Metering: Intelligente Stromzähler ohne Vorratsdatenspeicherung bauen
Ein Landesdatenschützer will intelligentes Stromzählen von Anfang an datenschutzfreundlich gestalten. Auch ohne den gläsernen Stromkunden soll das Smart Grid möglich sein.
https://www.golem.de/news/smart-metering-intelligente-stromzaehler-ohne-vorratsdatenspeicherung-bauen-1207-93163.html -
Verifone: EC-Kartenterminals in Deutschland gehackt
Hackern ist es gelungen, ein EC-Terminal von Verifone von außen anzugreifen und die Kartendaten sowie Geheimnummern auszulesen. 300.000 dieser Geräte stehen in Geschäften in Deutschland, die Lücke soll seit März 2012 bekannt gewesen sein.
https://www.golem.de/news/verifone-ec-kartenterminals-in-deutschland-gehackt-1207-93144.html -
Microsoft: Keine Gagdets mehr für Windows 8
In Windows 8 werden sich keine Gadgets mehr verwenden lassen. Microsoft schiebt Sicherheitsgründe vor und schaltet schon einmal die Gadget-Gallery für Windows Vista und 7 komplett ab.
https://www.golem.de/news/microsoft-keine-gagdets-mehr-fuer-windows-8-1207-93122.html -
Windows und Office: Microsoft schließt gefährliches Sicherheitsloch
Microsoft hat einen Patch für das Sicherheitsloch in den XML Core Services veröffentlicht. Das Sicherheitsloch wird bereits aktiv ausgenutzt. Außerdem stehen acht Patches für Windows, den Internet Explorer und Microsofts Office-Paket bereit.
https://www.golem.de/news/xml-core-services-microsoft-schliesst-gefaehrliches-sicherheitsloch-1207-93117.html -
Video: Microsoft zeigt File History genannte Time Machine
Microsoft zeigt, wie sich File History unter Windows 8 aktivieren lässt und damit automatisch gesicherte Dateien wiederherstellen lassen.
https://video.golem.de/security/8635/protecting-user-files-with-file-history.html -
Metro UI: Windows-8-Look fürs iPhone
Das iPhone lässt sich nun auch mit einer kachelbasierten Bedienoberfläche im Stile des Metro UI von Windows 8 nutzen. Voraussetzung ist allerdings ein Gerät mit eingespieltem Jailbreak.
https://www.golem.de/news/metro-ui-windows-8-look-fuers-iphone-1207-93103.html -
MeldFortG: Neues Melderecht ein Anliegen der GEZ
Das umstrittene Meldegesetz dürfte im Herbst im Bundesrat abgelehnt werden. Rot-grün regierte Bundesländer wollen dagegen stimmen, und auch die CSU wendet sich dagegen. Das Law-Blog berichtet, dass sich die GEZ für das Gesetz einsetzt.
https://www.golem.de/news/adresshandel-neues-melderecht-soll-im-bundesrat-gestoppt-werden-1207-93061.html -
XML Core: Offene Sicherheitslücke mit Windows und IE wird genutzt
Eine seit Mai 2012 bekannte Sicherheitslücke in den XML-Diensten von Windows wird durch Schädlinge bereits genutzt. Das Aufrufen einer Webseite mit dem Internet Explorer reicht bereits. Einen Hotfix gibt es, aber der muss manuell installiert werden.
https://www.golem.de/news/xml-core-offene-sicherheitsluecke-mit-windows-und-ie-wird-genutzt-1207-93035.html -
Microsofts Patchday: Sicherheitslücken in Windows und im Internet Explorer
Microsoft will am Patchday im Juli 2012 summa summarum 16 Sicherheitslecks beseitigen. Die Fehler finden sich unter anderem in Windows, im Internet Explorer und in Microsofts Office-Paket.
https://www.golem.de/news/microsofts-patchday-sicherheitsluecken-in-windows-und-im-internet-explorer-1207-93013.html -
Adresshandel: Neues Melderecht eine "Nacht-und-Nebel-Aktion"
Weitere Kritiker nehmen das Gesetz zur Fortentwicklung des Meldewesens auseinander. Die unter dem Druck der Direktmarketing- und Inkassounternehmen entstandene Vorlage könnte gegen die Verfassung verstoßen.
https://www.golem.de/news/adresshandel-neues-melderecht-eine-nacht-und-nebel-aktion-1207-93000.html -
Malware: Kein Web für PCs mit DNS Changer ab 9. Juli 2012
Am kommenden Montag, dem 9. Juli 2012, will das FBI die Ersatzserver für die Malware DNS Changer abschalten. Befallene Systeme, zu denen auch Router zählen können, haben dann keinen einfachen Zugriff auf Webseiten und andere Dienste mehr.
https://www.golem.de/news/malware-kein-web-fuer-pcs-mit-dns-changer-ab-9-juli-2012-1207-92985.html -
Android: SRT Appguard für mehr Sicherheit gegen Datenklau
Saarbrücker Informatiker wollen Datenklau durch Android-Apps mit einer neuen Methode vereiteln. Ihre kostenlose App SRT Appguard greift direkt den Programmcode von verdächtigen Programmen an.
https://www.golem.de/news/android-srt-appguard-fuer-mehr-sicherheit-gegen-datenklau-1207-92982.html -
Nutzerdaten: Twitter beklagt massive Zunahme der Regierungsabfragen
Regierungen wollen immer öfter wissen, wer Tweets abschickt und verlangen von Twitter die Herausgabe der Nutzerdaten. Die USA sind am neugierigsten.
https://www.golem.de/news/nutzerdaten-twitter-beklagt-massive-zunahme-der-regierungsabfragen-1207-92928.html -
Clickjacking-Rootkit: Forscher zeigen ausgeklügelten Angriff auf Android
Sicherheitsforscher der US-Universität North Carolina State haben ein funktionsfähiges Clickjacking-Rootkit für Android entwickelt. Sie nutzen dazu eine Schwäche im Android-Framework.
https://www.golem.de/news/clickjacking-rootkit-forscher-zeigen-ausgekluegelten-angriff-auf-android-1207-92923.html -
Meldeämter: Widerspruch schützt vor Datenhandel nicht
Wer nicht will, dass Meldeämter seine Daten an Adresshändler und Werbetreibende herausgeben, hat Pech gehabt. Selbst ausdrücklicher Widerspruch nutzt künftig nichts mehr.
https://www.golem.de/news/meldeaemter-widerspruch-schuetzt-vor-datenhandel-nicht-1207-92909.html -
Secunia-Sicherheitssoftware: Kostenloses PSI 3.0 installiert Patches automatisch
Die neue Version 3.0 von Secunias PSI gibt es nun auch in deutscher Sprache. Die für Anwender sehr praktische Software zur Erkennung von Programmen mit Sicherheitslücken kann jetzt zudem Software selbst aktualisieren.
https://www.golem.de/news/secunia-sicherheitssoftware-kostenloses-psi-3-0-installiert-patches-automatisch-1206-92827.html -
Operation Carding: FBI betrieb jahrelang Kreditkartenbetrüger-Plattform
Weltweit wurden gestern 24 mutmaßliche Cyberkriminelle verhaftet, darunter auch einer in Deutschland. Sie besorgten sich Kreditkartendaten mit Trojanern per Keylogger und Webcam. Einer der Verhafteten ist JoshTheGod, der der Hackergruppe UGNazi angehören soll.
https://www.golem.de/news/operation-carding-fbi-betrieb-jahrelang-kreditkartenbetrueger-plattform-1206-92798.html -
Diablo 3: Patch 1.0.3A ist da und 1.0.4 steht vor der Tür
Das Updaten von Diablo 3 geht weiter: Über Nacht hat Blizzard Patch 1.0.3A veröffentlicht, Teil B des Updates mit Auswirkungen auf die Schwierigkeitsgrade Hölle und Inferno erscheint angeblich in den nächsten Tagen. Auch auf den Inhalt von 1.0.4 gibt es erste Hinweise.
https://www.golem.de/news/diablo-3-patch-1-0-3a-ist-da-und-1-0-4-steht-vor-der-tuer-1206-92790.html
