Security
-
Sicherheit: Tresor verschlüsselt Festplatten ohne RAM
Unter dem Namen Tresor haben Entwickler ein Verfahren zur Festplattenverschlüsselung entworfen, das dazu notwendige Schlüssel in der CPU ablegt, nicht wie bisher üblich im Arbeitsspeicher.
https://www.golem.de/1201/88732.html -
Hacks 2011: Im vergangenen Jahr noch das Passwort gewechselt?
2011 war gerade aus der Perspektive der Internetsicherheit ein besonders anstrengendes und nerviges Jahr. Nie zuvor wurde in so kurzer Folge eine Firma nach der anderen gehackt, Passwörter gestohlen, Zertifikate gefälscht und Kreditkartennummern entwendet.
https://www.golem.de/1201/88628.html -
Security Nightmares 2012: Datenhygiene wird immer schwieriger
Frank Rieger und Ron vom Chaos Computer Club schauen zum Jahresende wieder in eine düstere Zukunft. Es wird immer schwerer, Daten bei sich zu behalten, und im Internet gehen ebenfalls ständig Daten verloren.
https://www.golem.de/1112/88727.html -
WPS-Lücke: Reaver ermittelt WLAN-Passwort
Das US-Unternehmen Tactical Network Solutions hat mit Reaver eine Software veröffentlicht, die die von Stefan Viehböck gefundene Schwachstelle in Wi-Fi Protected Setup (WPS) nutzt. Damit lässt sich die Verschlüsselung von WLAN-Routern leicht aushebeln.
https://www.golem.de/1112/88718.html -
DoS-Angriffe: Letzter Microsoft-Patch des Jahres für Windows
In den letzten Tagen des Jahres veröffentlicht Microsoft einen Sicherheitspatch für die Windows-Plattform. Damit werden insgesamt vier Sicherheitslücken in ASP.Net beseitigt, wovon eine als gefährlich eingestuft wird.
https://www.golem.de/1112/88713.html -
Wi-Fi Protected Setup: Sicherheitsproblem in Millionen WLAN-Routern
Designfehler in Wi-Fi Protected Setup (WPS) machen effiziente Brute-Force-Angriffe möglich, so dass die Verschlüsselung praktisch aller WPS-fähigen Router vergleichsweise leicht ausgehebelt werden kann, warnt das US-Cert. Entdeckt hat die Sicherheitslücke der Student Stefan Viehböck aus Österreich.
https://www.golem.de/1112/88703.html -
New York Times: Abo-Spammail ging an acht Millionen treue Leser
Statt an 300 ehemalige Zeitungsleser ging eine Mail mit Werbung an acht Millionen Kunden der New York Times. So harmlos der Vorgang scheint: Eine Publikation wie die NYT mit großer Breitenwirkung hätte auch ernsthaften Schaden anrichten können.
https://www.golem.de/1112/88702.html -
Datenschutz: Aigner kündigt harte Gangart gegen Facebook an
Bundesverbraucherschutzministerin Ilse Aigner geht mit dem Internetkonzern Facebook hart ins Gericht. Dabei kritisiert die CSU-Politikerin vor allem die neue Timeline-Funktion des sozialen Netzwerks.
https://www.golem.de/1112/88693.html -
Heilig-Abend-Hack: Stratfor warnt vor öffentlicher Unterstützung
A bis M: Daten von Privatpersonen, deren Namen mit diesen Buchstaben beginnen, haben Hacker nach dem Einbruch bei US-Unternehmen Stratfor mittlerweile veröffentlicht. Die Firma warnt unterdessen davor, sie ohne Schutzmaßnahmen öffentlich zu unterstützen.
https://www.golem.de/1112/88691.html -
gsmmap.org: GSM-Angriffe auf O2 sind besonders einfach
Mit einer neuen Weltkarte soll es jedem möglich sein, zu beurteilen, wie sicher oder unsicher ein GSM-Netzwerk ist. Vorerst gibt es nur Daten für wenige europäische Länder, doch Hacker sollen schwache Netze weltweit mitteilen und so die Betreiber zum Handeln zwingen.
https://www.golem.de/1112/88681.html -
GnuPG: Schlüssel mit gleicher ID erzeugbar
Für 32 Bit lange IDs von GPG-Schlüsseln lassen sich gezielt Kollisionen erzeugen. Die Schlüssel selbst sind jedoch unterschiedlich. Ein schwerwiegendes Sicherheitsproblem besteht somit nicht.
https://www.golem.de/1112/88686.html -
WLAN-Hacking: Pakete einschleusen mit Packets in Packets
WLAN-Verbindungen nach 802.11b seien unsicher, sagt Travis Goodspeed. Übertragungsfehler können genutzt werden, um in der Datenschicht eines Netzwerkpakets eingebettete Informationen als legitimen Payload an einen Empfänger zu senden. Dazu muss der Angreifer nicht einmal physischen Zugang zum drahtlosen Netzwerk haben.
https://www.golem.de/1112/88679.html -
GSM-Hacking: Osmocom-Patch entdeckt stille SMS und Abhöraktionen
Mit Catcher Catcher haben Karsten Nohl und Luca Melette eine Software vorgestellt, die Abhör- oder Ortungsversuche entdecken kann. Vor allem die mittlerweile für Kriminelle bezahlbare Angriffshardware soll damit weniger schädlich sein.
https://www.golem.de/1112/88680.html -
Zughacking: Security spielt bei Bahnsystemen kaum ein Rolle
Moderne Züge sind vor allem dafür ausgelegt, die Sicherheit der Reisenden zu gewährleisten, indem Unfälle vermieden werden. Doch das Thema IT-Sicherheit wird kaum betrachtet und die aus den 1990er Jahren stammenden Sicherungssysteme sind zu alt.
https://www.golem.de/1112/88676.html -
Anonymous: Wir waren es nicht! Doch, wir waren es!
Der Angriff auf Stratfor löste über die Weihnachtsfeiertage viel Wirbel aus, auch innerhalb von Anonymous. Zunächst verkündeten Anonymous-Mitglieder den Angriff, dann dementierten andere das Mitwirken von Anonymous. Dem aber widersprechen die Angreifer und lachen über das Dementi.
https://www.golem.de/1112/88666.html -
Stratfor: Anonymous hackt "Schatten-CIA"
Anonymous ist am 24. Dezember 2011 in die Server des Unternehmens Strategic Forecasting, kurz Stratfor, eingedrungen und hat Kunden- und Kreditkartendaten veröffentlicht. Das Privatunternehmen Stratfor bietet geheimdienstähnliche Dienstleistungen an und wurde in der Vergangenheit bereits als "Schatten-CIA" bezeichnet.
https://www.golem.de/1112/88665.html -
Sicherheitslücke: HP veröffentlicht Sicherheitsupdate für Laserjet-Drucker
HP hat ein Firmwareupdate für seine Laserdrucker der Reihe Laserjet veröffentlicht, das Sicherheitslücken in den Druckern schließt. Ende November 2011 hatten US-Forscher vor Feuergefahr durch Sicherheitslücken in HP-Druckern gewarnt.
https://www.golem.de/1112/88656.html -
Trion Worlds: Hacker brechen bei Rift ein
Unbekannte haben sich Zugriff auf die Nutzerdatenbank des Onlinerollenspiels Rift verschafft, so der nordamerikanische Betreiber Trion Worlds in einer Mail an seine Kunden.
https://www.golem.de/1112/88654.html -
Windows-Sicherheitslücke: Absturz auch mit altem Internet Explorer
Die in dieser Woche bekanntgewordene Sicherheitslücke in Windows 7 kann auch mit alten Versionen des Internet Explorer ausgenutzt werden. Bisher war davon ausgegangen worden, dass sich der Windows-Fehler nur mit Apples Safari-Browser bemerkbar macht.
https://www.golem.de/1112/88646.html -
Like-Button: Datenschützer will Facebook von Behördenseiten verbannen
"Facebook muss von Behördenwebseiten verschwinden", fordert der Berliner Landesdatenschützer Alexander Dix und geht wie sein Kollege Thilo Weichert aus Schleswig-Holstein gegen den Einsatz von Facebooks Like-Button vor.
https://www.golem.de/1112/88643.html
