-
Anonymisierungsdienst: Gefälschte Tor-Webseite verbreitet Malware
Auf einer Webseite unter der Adresse torbundleproject.org ist eine Malware-verseuchte Version des Browser-Bundles vom Anonymisierungstools Tor angeboten worden.
https://www.golem.de/news/anonymisierungsdienst-gefaelsche-tor-webseite-verbreitet-malware-1406-107468.html -
Hashfunktionen: Datenbank über New Yorker Taxis deanonymisiert
Behörden in New York haben auf Anfrage eine riesige Datenbank mit Informationen über Taxirouten veröffentlicht. Wegen eines Fehlers lassen sich die Nummernschilder und mit deren Hilfe auch die Namen der Taxifahrer herausfinden. Der Grund ist die fehlerhafte Verwendung einer Hashfunktion.
https://www.golem.de/news/hashfunktionen-datenbank-ueber-new-yorker-taxis-deanonymisiert-1406-107459.html -
Man-in-the-Browser: Angreifer räumen Bankkonten in Europa ab
Mit dem Angriff Man-in-the-Browser haben Kriminelle über 500.000 Euro von Bankkonten erbeutet. Betroffen waren 190 Konten einer nicht genannten Bank. Das Vorgehen mit Trojanern lässt sich jederzeit wiederholen.
https://www.golem.de/news/man-in-the-browser-angreifer-raeumen-bankkonten-in-europa-ab-1406-107444.html -
RCS-Galileo: Staatstrojaner für Android- und iOS-Geräte im Einsatz
Kaspersky und Citizen Lab haben einen Staatstrojaner für mobile Endgeräte gefunden, der aktiv eingesetzt wird. Die mobilen RCS-Trojaner können ein infiziertes Gerät orten, damit Fotos machen, auf Kalendereinträge zugreifen und die Kommunikation überwachen.
https://www.golem.de/news/rcs-galileo-staatstrojaner-fuer-android-und-ios-geraete-im-einsatz-1406-107431.html -
Vernetzte Thermostate: Nest wird Google nun doch Nutzerdaten geben
Als Google den Hersteller vernetzter Thermostate übernahm, beteuerte der Nest-CEO noch, nichts würde sich ändern. Das ist jetzt hinfällig. Aber ein Skandal ist es nicht.
https://www.golem.de/news/vernetzte-thermostate-nest-wird-google-nun-doch-nutzerdaten-geben-1406-107416.html -
SSL-Lücke: Noch mindestens 300.000 Server anfällig für Heartbleed
Zwei Monate, nachdem die Heartbleed genannte Sicherheitslücke bekannt wurde, sind immer noch Hunderttausende über das Internet erreichbare Server ungepatcht. Dies behauptet ein Security-Unternehmen aus den USA, das vor einem Monat deutlich mehr frisch gepatchte Systeme fand.
https://www.golem.de/news/ssl-luecke-noch-mindestens-300-000-server-anfaellig-fuer-heartbleed-1406-107392.html -
De Maizière: Schlichtungsstelle für Google und Cyber-Mobbing gefordert
Innenminister de Maizière will die Entscheidung über das Löschen von Suchergebnissen nicht Google allein überlassen. Zudem will er die EU-Datenschutzreform zeitlich befristen.
https://www.golem.de/news/de-maizi-re-schlichtungsstelle-fuer-google-und-cyber-mobbing-gefordert-1406-107385.html -
Datenschutz: Innenministerium bremst bei Ende-zu-Ende-Verschlüsselung
Innenminister de Maizière will keine Ende-zu-Ende-Verschlüsselung vorschreiben. Die Telekom setzt auf einfachere Lösungen statt PGP.
https://www.golem.de/news/datenschutz-innenministerium-bremst-bei-ende-zu-ende-verschluesselung-1406-107380.html -
Betriebssystem: Apple will bald iOS 7.1.2 zur Fehlerbehebung veröffentlichen
Apple entwickelt zwar an den Betaversionen von iOS 8, doch auch die aktuelle iOS-7-Ausgabe soll noch einmal überarbeitet werden. Dabei sollen Fehler behoben werden, die die Mailverschlüsselung, den Lockscreen und vermutlich auch iMessages betreffen.
https://www.golem.de/news/schlussakkord-apple-will-bald-ios-7-1-2-zur-fehlerbehebung-veroeffentlichen-1406-107362.html -
Soziale Netzwerke: Sächsische Polizei will per Facebook fahnden
In einigen Bundesländern wie Niedersachsen gehört die Fahndung nach Verbrechern per Facebook bereits zum Polizeialltag. In Sachsen noch nicht - Überlegungen dazu gibt es.
https://www.golem.de/news/soziale-netzwerke-saechsische-polizei-will-per-facebook-fahnden-1406-107361.html -
Spionageabwehr: Telekom übernimmt IT-Sicherheitsfirma Rola Security Solution
Die Deutsche Telekom hat das Internetsicherheitsunternehmen Rola Security Solutions übernommen. Mit dem Kauf wolle man das Portfolio im Bereich Cyber-Sicherheit weiter ausbauen, bestätigte ein Telekom-Sprecher einen Bericht der Wirtschaftswoche.
https://www.golem.de/news/spionageabwehr-telekom-uebernimmt-it-sicherheitsfirma-rola-security-solution-1406-107360.html -
Verschlüsselung: Google forkt OpenSSL
Google wird künftig einen eigenen Fork von OpenSSL pflegen. Bislang habe man eine immer länger werdende Liste von Patches gepflegt, die zum Teil nicht einfach in OpenSSL übernommen werden konnten.
https://www.golem.de/news/verschluesselung-google-forkt-openssl-1406-107359.html -
Google: SPDY offiziell in Apache-Webserver integriert
Das bisher von Google gepflegte Apache-Modul für das SPDY-Protokoll ist nun offizieller Teil des Webservers. Das Modul soll Kernbestandteil der Version 2.4 und kommender Veröffentlichungen werden.
https://www.golem.de/news/google-spdy-offiziell-in-apache-webserver-integriert-1406-107340.html -
Microsoft: Patch verhindert Absturz des Virenscanners
In mehreren Sicherheitslösungen von Microsoft befindet sich ein Sicherheitslücke, mit dem der Virenscanner gezielt zum Absturz gebracht werden kann. Mit einem Patch wird der Fehler behoben.
https://www.golem.de/news/microsoft-patch-verhindert-absturz-des-virenscanners-1406-107328.html -
Google Play: Android-Apps geben geheime Schlüssel preis
Tausende Android-Programme betten geheime Zugangsschlüssel direkt in den Quellcode ein. Angreifer können sich so Zugang zu privaten Accounts von App-Nutzern verschaffen.
https://www.golem.de/news/google-play-android-apps-geben-geheime-schluessel-preis-1406-107324.html -
Nullcrew: FBI nimmt erneut Hacker fest
Strafverfolgungsbehörden melden erneute Festnahmen in Hackerkreisen. Diesmal trifft es zwei mutmaßliche Mitglieder der Gruppe Nullcrew. Sie sollen von einem Informanten verraten worden sein. Ihre Kollegen schicken Häme per Twitter hinterher.
https://www.golem.de/news/nullcrew-fbi-nimmt-erneut-hacker-fest-1406-107315.html -
Suchmaschine: Axel Springer steigt bei Google-Konkurrenten Qwant ein
Der Axel-Springer-Verlag greift Google auf seinem ureigensten Terrain an. Mit einer Beteiligung an der französischen Suchmaschine Qwant will er von Innovationen am Suchmaschinenmarkt profitieren.
https://www.golem.de/news/suchmaschine-axel-springer-steigt-bei-google-konkurrenten-qwant-ein-1406-107308.html -
Festplattenverschlüsselung: Truecrypt-Entwickler verweigern Weiternutzung
Die Truecrypt-Entwickler beharren darauf, dass ihr Code weiterhin nicht von anderen verwendet werden darf. Er stehe lediglich als Referenz zur Verfügung, und sie selbst hätten überlegt, ihn neu zu schreiben.
https://www.golem.de/news/festplattenverschluesselung-truecrypt-entwickler-verweigern-weiternutzung-1406-107307.html -
KDE: Fehler in Kmail ermöglicht Man-in-the-Middle-Angriffe
Im Code des POP3-Kioslaves in KDEs E-Mail-Anwendung Kmail beziehungsweise in Kdelibs ist ein Fehler, durch den ungültige Zertifikate ohne Abfrage akzeptiert werden. Angreifer könnten sich so in den verschlüsselten E-Mail-Verkehr einklinken.
https://www.golem.de/news/kde-fehler-in-kmail-erlaubt-man-in-the-middle-angriffe-1406-107303.html -
Niedersachsen: Polizei meldet erfolgreiche Facebook-Fahndungen
Die seit zwei Jahren laufende Fahndungshilfe über Facebook sei ein großer Erfolg, sagt die Polizei Niedersachsen. Ein Hinweis habe zu der Verhaftung eines mutmaßlichen Gewaltverbrechers geführt.
https://www.golem.de/news/niedersachsen-polizei-meldet-erfolgreiche-facebook-fahndungen-1406-107288.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Hardware-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 516 | letzter Beitrag 25.04. 22:29
Kommentare: 174 | letzter Beitrag 25.04. 13:46
Kommentare: 147 | letzter Beitrag 25.04. 17:35
Kommentare: 141 | letzter Beitrag 02:28 Uhr
Kommentare: 139 | letzter Beitrag 02:22 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
P30 Pro im Kameratest
Huawei baut die vielseitigste Smartphone-Kamera
Huawei will mit dem P30 Pro seinen Vorsprung vor den Smartphone-Kameras der Konkurrenez ausbauen - und schafft es mit einigen grundlegenden Veränderungen.
Ein Test von Tobias Költzsch
Passwort-Richtlinien
Schlechte Passwörter vermeiden
Groß- und Kleinbuchstaben, mindestens ein Sonderzeichen, aber nicht irgendeins? Viele Passwort-Richtlinien führen dazu, dass Nutzer genervt oder verwirrt sind, aber nicht unbedingt zu sichereren Passwörtern. Wir geben Tipps, wie Entwickler es besser machen können.
Von Hanno Böck
Anno 1800 im Test
Super aufgebaut
Ach, ist das schön: In Anno 1800 sind wir endlich wieder in einer heimelig-historischen Welt unterwegs - zumindest anfangs. Das neue Werk von Blue Byte fesselt dank des toll umgesetzten und unverwüstlichen Spielprinzips. Auch neue Elemente wie die Klassengesellschaft funktionieren.
Von Peter Steinlechner
QuartalsberichtAmazons Umsatz steigt nicht mehr so starkAmazon macht im ersten Quartal 3,6 Milliarden US-Dollar Gewinn. Doch das Umsatzwachstum fällt von 43 auf 17 Prozent.
Partner-RoadmapIntel plant 10-nm-Desktop-Chips nicht vor 2022Roadmaps von Dell zufolge wird Intel in den kommenden Jahren primär das Mobile-Segment mit Prozessoren im 10-nm-Verfahren bedienen. Im Desktop-Bereich müssen Comet Lake und Rocket Lake mit zehn Kernen und 14 nm gegen AMDs Ryzen 3000/4000 mit 7(+) nm antreten.
MobilfunkNokia macht wegen 5G-Sicherheitsbedenken VerlustNokia kann von der US-Kampagne gegen Huawei nicht profitieren, sondern verbucht einen unerwarteten Verlust. Investitionen seien erforderlich, erklärte Konzernchef Rajeev Suri.