-
BSI-Sicherheitstest: Deutsche Provider informieren ihre Kunden selbst
Nutzer, deren Onlinekonten gehackt wurden, sollen demnächst eine Mail ihres Providers erhalten. Der frühere Sicherheitstest des BSI wird zudem um neue Daten ergänzt.
https://www.golem.de/news/bsi-sicherheitstest-deutsche-provider-informieren-ihre-kunden-selbst-1404-105658.html -
Industrie-Ethernet-Anschluss: Bastler findet Zugang zum Netzwerk im Tesla Model S
Der Tesla Model S ist mit einem industriellen LAN-Anschluss ausgerüstet, den ein Bastler an seinen Rechner angeschlossen hat. Auf dem 100-MBit-Netzwerk laufen Standardprotokolle. Tesla hat den Zugriffsversuch allerdings bemerkt und den versuchsfreudigen Autobesitzer kontaktiert.
https://www.golem.de/news/industrie-ethernet-anschluss-bastler-findet-zugang-zum-netzwerk-im-tesla-model-s-1404-105657.html -
Hash-Funktion: Entwurf für SHA-3-Standard liegt vor
Die US-Behörde Nist hat einen Entwurf für die Standardisierung der Hashfunktion SHA-3 vorgelegt. Drei Monate lang besteht nun die Möglichkeit, diesen zu kommentieren.
https://www.golem.de/news/hash-funktion-entwurf-fuer-sha-3-standard-liegt-vor-1404-105641.html -
Anonymous-Aktivist: Barret Brown geht Deal mit Staatsanwalt ein
Barret Brown hat eine Vereinbarung mit der Staatsanwaltschaft in Texas getroffen. Von den ursprünglich zwölf Anklagepunkten bleiben zwei übrig. Laut Wired drohen ihm nun maximal fünf Jahre Haft.
https://www.golem.de/news/anonymous-aktivist-barret-brown-geht-deal-mit-staatsanwalt-ein-1404-105640.html -
NSA-Affäre: Snowden-Dokumente in Datenbank veröffentlicht
Die US-Bürgerrechtsorganisation ACLU hat sämtliche bisher veröffentlichten Dokumente aus dem Snowden-Fundus in einer Datenbank gesammelt, die öffentlich zugänglich ist. Sie soll laufend aktualisiert werden.
https://www.golem.de/news/nsa-affaere-snowden-dokumente-in-datenbank-veroeffentlicht-1404-105639.html -
TLS-Bibliotheken: Fehler finden mit fehlerhaften Zertifikaten
Mit Hilfe von fehlerhaften X.509-Zertifikaten haben Forscher zahlreiche zum Teil sicherheitskritische Bugs in TLS-Bibliotheken gefunden. Erneut wurde dabei eine gravierende Sicherheitslücke in GnuTLS entdeckt.
https://www.golem.de/news/tls-bibliotheken-fehler-finden-mit-fehlerhaften-zertifikaten-1404-105621.html -
Online-Konten gehackt: BSI informiert am Montag über Sicherheitscheck
Das BSI will so schnell wie möglich einen Sicherheitscheck für gehackte Online-Konten anbieten. Die gestohlenen Daten sollen wesentlich aktueller als beim Test vom Januar sein.
https://www.golem.de/news/e-mail-konten-gehackt-bsi-will-millionen-betroffene-nutzer-informieren-1404-105620.html -
Sicherheit: Fahnder entdecken Datensatz mit 18 Millionen Mailkonten
Schon wieder ist eine Datei mit Millionen gehackten Mailkonten sichergestellt worden. Alle großen deutschen E-Mail-Provider und mehrere internationale Anbieter sollen betroffen sein.
https://www.golem.de/news/sicherheit-fahnder-entdecken-datensatz-mit-18-millionen-mailkonten-1404-105598.html -
Project Novena: Crowdfunding für den Open-Source-Laptop
Andrew "Bunnie" Huang hat wie angekündigt die Crowdfunding-Kampagne für den Open-Source-Laptop Novena gestartet. Je nach Höhe der Unterstützung verschickt Huang ein Mainboard, einen All-in-One-Desktop ohne Akku oder einen Laptop.
https://www.golem.de/news/project-novena-crowdfunding-fuer-den-open-source-laptop-1404-105582.html -
Developer Center: Sicherheitslücke bei Oculus VR
Das Unternehmen hinter dem VR-Headset Oculus Rift hat in seinem Developer Center eine Sicherheitslücke entdeckt. Entwickler sollen ihre Passwörter ändern.
https://www.golem.de/news/developer-center-sicherheitsluecke-bei-oculus-vr-1404-105545.html -
Tesla: Autoeinbruch per Passwortklau denkbar
Die Zentralverriegelung des Tesla-Elektroautos kann von ihrem Besitzer per iOS-App geöffnet werden. Das dafür erforderliche Anmeldepasswort könnte von Dieben auf vielfältige Art und Weise erbeutet werden, warnt ein Sicherheitsforscher und fordert eine bessere Absicherung der Fahrzeuge.
https://www.golem.de/news/tesla-autoeinbruch-per-passwortklau-denkbar-1404-105540.html -
Wettbewerb: Neue Hash-Funktionen für Passwörter
Die Passwort Hashing Competition (PHC) sucht nach neuen Verfahren, um Passwörter sicherer zu speichern. 24 Vorschläge wurden in der ersten Runde eingereicht.
https://www.golem.de/news/wettbewerb-neue-hash-funktionen-fuer-passwoerter-1404-105524.html -
Datenschutzreform: Regierung wartet auf "Nacht der langen Messer"
Die Bundesregierung verspricht keine schnelle Einigung auf die EU-Datenschutzreform. Grundsätzliche Änderungen lehnt das EU-Parlament aber vehement ab.
https://www.golem.de/news/datenschutzreform-regierung-wartet-auf-nacht-der-langen-messer-1404-105515.html -
Dual EC: Angriff auf Zufallsgenerator mit Hintertür
Schwächen im Zufallsgenerator Dual EC DRBG lassen sich praktisch ausnutzen, um TLS-Verbindungen anzugreifen. Eine TLS-Erweiterung, die nie standardisiert wurde, erleichtert die Attacke enorm. Schon länger wird vermutet, dass Dual EC eine Hintertür der NSA enthält.
https://www.golem.de/news/dual-ec-angriff-auf-zufallsgenerator-mit-hintertuer-1404-105513.html -
Privatsphäre: Den Kameras das Fotografieren verbieten
Kameras sind allgegenwärtig, alles wird aufgezeichnet. Forscher und Tüftler entwickeln deshalb technische Gegenmittel, um Menschen vor ungewollten Fotos zu schützen.
https://www.golem.de/news/privatsphaere-den-kameras-das-fotografieren-verbieten-1404-105509.html -
NSA-Skandal: Rohrpostsystem in Berlin wird reaktiviert
Das alte Rohrpostsystem in Berlin wird wieder in Betrieb genommen und modernisiert. Künftig sollen darüber besonders sensible Dokumente im Regierungsviertel verschickt werden. Damit soll die Spionage durch ausländische Geheimdienste erschwert werden.
https://www.golem.de/news/nsa-skandal-rohrpostsystem-in-berlin-wird-reaktiviert-1404-105464.html -
Serverprobleme: DDoS-Attacke auf Diablo
Anduin, Diablo und Jim Raynor kämpfen aktuell mit Serverproblemen. Blizzard hat eine DDoS-Attacke auf seine Server offengelegt. Nutzerdaten sollen nicht gefährdet sein.
https://www.golem.de/news/serverprobleme-ddos-auf-diablo-1403-105494.html -
Verschlüsselung: E-Mail nur noch mit TLS
Vier große deutsche Mailprovider - GMX, Web.de, Freenet und T-Online - lassen ab dem 31. März 2014 nur noch verschlüsselte Verbindungen für den Abruf und Versand von E-Mails zu.
https://www.golem.de/news/verschluesselung-ab-heute-e-mail-nur-noch-mit-tls-1403-105487.html -
Ubuntu Linux: Canonical reagiert auf Kritik an Onlinesuche
Die umstrittene Onlinesuche in Ubuntu soll nur noch auf Wunsch des Benutzers erfolgen. Ganz abgeschafft wird sie aber nicht. Die Änderungen werden noch nicht in Ubuntu 14.04 umgesetzt.
https://www.golem.de/news/online-suche-canonical-rudert-zurueck-ein-wenig-1403-105481.html -
Landesdatenschützer: "Google und Facebook stehen für autoritäres System"
Die Intransparenz der Internetkonzerne diene, "wie die Geheimpolitik in Diktaturen - nur der Erhaltung ihrer Macht", meint der rheinland-pfälzische Landesdatenschützer. Dagegen hätten die Nutzer ihr Verhalten positiv verändert.
https://www.golem.de/news/landesdatenschuetzer-google-und-facebook-stehen-fuer-autoritaeres-system-1403-105448.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Top-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 253 | letzter Beitrag 16:52 Uhr
Kommentare: 217 | letzter Beitrag 18:40 Uhr
Kommentare: 190 | letzter Beitrag 18:37 Uhr
Kommentare: 122 | letzter Beitrag 09:27 Uhr
Kommentare: 105 | letzter Beitrag 16:15 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Klimaschutz
Energieausweis für Nahrungsmittel
Dänemark will ein Klimalabel für Lebensmittel. Es soll Auskunft über den CO2-Fußabdruck geben und dem Kunden Orientierung zu Ökofragen liefern.
Ein Bericht von Daniel Hautmann
Far Cry New Dawn im Test
Die Apokalypse ist chaotisch, spaßig und hat Pay to Win
Grizzly frisst Bandit, Buggy rammt Grizzly: Far Cry New Dawn zeigt eine wunderbar chaotische Postapokalypse, die gerade bei der Geschichte und dem Schwierigkeitsgrad viel besser macht als der Vorgänger. Schade, dass die bunte Welt von Mikrotransaktionen getrübt wird.
Ein Test von Oliver Nickel
Digitaler Hausfriedensbruch
Bund warnt vor Verschärfung der Hackerparagrafen
Ein Jahr Haft für das unbefugte Einschalten eines smarten Fernsehers? Unions-Politiker aus den Bundesländern überbieten sich gerade mit Forderungen, die Strafen für Hacker zu erhöhen und den Ermittlern mehr Befugnisse zu erteilen. Doch da will die Bundesregierung nicht mitmachen.
Von Friedhelm Greis
Mercedes-BenzDaimlers neues Elektroauto EQC verzögert sichDie Auslieferung des EQC, des ersten vollelektrischen Mercedes Benz neuer Generation, wird wohl nicht plangemäß verlaufen. Die Serienproduktion soll erst im November 2019 möglich sein. Vorher gibt es nur homöopathische Mengen.
GlücksspielUS-Handelskommission hält Workshop zu Lootboxen abIn vielen europäischen Ländern werden Lootboxen klar als Glücksspiel eingeordnet. Neben Deutschland sind aber auch die USA weniger strikt im Umgang mit den Kisten. Deshalb will die Kommission FTC verschiedene Gruppen in einem Workshop zusammenbringen, um das weitere Vorgehen zu diskutieren.
DatenschutzFitness-Apps teilen heimlich heikle Daten mit FacebookHerzschlag, Blutdruck, Körpertemperatur: Einige Fitness-Applikationen senden solch heikle Daten an Facebook. Dort können sie für personalisierte Werbung genutzt werden. Facebook schiebt die Verantwortung dafür auf die Entwickler.