-
Sicherheitslücke: Keys auslesen mit OpenSSL
Ein Fehler in OpenSSL lässt das Auslesen von Arbeitsspeicher zu. Damit können Angreifer private Keys von Servern erhalten. Eine sichere Verschlüsselung ist nicht mehr gewährleistet. Der Bug betrifft sehr viele Web- und Mailserver im Internet.
https://www.golem.de/news/sicherheitsluecke-keys-auslesen-mit-openssl-1404-105685.html -
Virusshield: Nur ein Logo - sonst nichts
Die App Virusshield für Android erreichte innerhalb kürzester Zeit enorme Verkaufszahlen. Jedoch: Die App tut überhaupt nichts.
https://www.golem.de/news/virusshield-nur-ein-logo-sonst-nichts-1404-105677.html -
BSI-Sicherheitstest: Deutsche Provider informieren ihre Kunden selbst
Nutzer, deren Onlinekonten gehackt wurden, sollen demnächst eine Mail ihres Providers erhalten. Der frühere Sicherheitstest des BSI wird zudem um neue Daten ergänzt.
https://www.golem.de/news/bsi-sicherheitstest-deutsche-provider-informieren-ihre-kunden-selbst-1404-105658.html -
Industrie-Ethernet-Anschluss: Bastler findet Zugang zum Netzwerk im Tesla Model S
Der Tesla Model S ist mit einem industriellen LAN-Anschluss ausgerüstet, den ein Bastler an seinen Rechner angeschlossen hat. Auf dem 100-MBit-Netzwerk laufen Standardprotokolle. Tesla hat den Zugriffsversuch allerdings bemerkt und den versuchsfreudigen Autobesitzer kontaktiert.
https://www.golem.de/news/industrie-ethernet-anschluss-bastler-findet-zugang-zum-netzwerk-im-tesla-model-s-1404-105657.html -
Hash-Funktion: Entwurf für SHA-3-Standard liegt vor
Die US-Behörde Nist hat einen Entwurf für die Standardisierung der Hashfunktion SHA-3 vorgelegt. Drei Monate lang besteht nun die Möglichkeit, diesen zu kommentieren.
https://www.golem.de/news/hash-funktion-entwurf-fuer-sha-3-standard-liegt-vor-1404-105641.html -
Anonymous-Aktivist: Barret Brown geht Deal mit Staatsanwalt ein
Barret Brown hat eine Vereinbarung mit der Staatsanwaltschaft in Texas getroffen. Von den ursprünglich zwölf Anklagepunkten bleiben zwei übrig. Laut Wired drohen ihm nun maximal fünf Jahre Haft.
https://www.golem.de/news/anonymous-aktivist-barret-brown-geht-deal-mit-staatsanwalt-ein-1404-105640.html -
NSA-Affäre: Snowden-Dokumente in Datenbank veröffentlicht
Die US-Bürgerrechtsorganisation ACLU hat sämtliche bisher veröffentlichten Dokumente aus dem Snowden-Fundus in einer Datenbank gesammelt, die öffentlich zugänglich ist. Sie soll laufend aktualisiert werden.
https://www.golem.de/news/nsa-affaere-snowden-dokumente-in-datenbank-veroeffentlicht-1404-105639.html -
TLS-Bibliotheken: Fehler finden mit fehlerhaften Zertifikaten
Mit Hilfe von fehlerhaften X.509-Zertifikaten haben Forscher zahlreiche zum Teil sicherheitskritische Bugs in TLS-Bibliotheken gefunden. Erneut wurde dabei eine gravierende Sicherheitslücke in GnuTLS entdeckt.
https://www.golem.de/news/tls-bibliotheken-fehler-finden-mit-fehlerhaften-zertifikaten-1404-105621.html -
Online-Konten gehackt: BSI informiert am Montag über Sicherheitscheck
Das BSI will so schnell wie möglich einen Sicherheitscheck für gehackte Online-Konten anbieten. Die gestohlenen Daten sollen wesentlich aktueller als beim Test vom Januar sein.
https://www.golem.de/news/e-mail-konten-gehackt-bsi-will-millionen-betroffene-nutzer-informieren-1404-105620.html -
Sicherheit: Fahnder entdecken Datensatz mit 18 Millionen Mailkonten
Schon wieder ist eine Datei mit Millionen gehackten Mailkonten sichergestellt worden. Alle großen deutschen E-Mail-Provider und mehrere internationale Anbieter sollen betroffen sein.
https://www.golem.de/news/sicherheit-fahnder-entdecken-datensatz-mit-18-millionen-mailkonten-1404-105598.html -
Project Novena: Crowdfunding für den Open-Source-Laptop
Andrew "Bunnie" Huang hat wie angekündigt die Crowdfunding-Kampagne für den Open-Source-Laptop Novena gestartet. Je nach Höhe der Unterstützung verschickt Huang ein Mainboard, einen All-in-One-Desktop ohne Akku oder einen Laptop.
https://www.golem.de/news/project-novena-crowdfunding-fuer-den-open-source-laptop-1404-105582.html -
Developer Center: Sicherheitslücke bei Oculus VR
Das Unternehmen hinter dem VR-Headset Oculus Rift hat in seinem Developer Center eine Sicherheitslücke entdeckt. Entwickler sollen ihre Passwörter ändern.
https://www.golem.de/news/developer-center-sicherheitsluecke-bei-oculus-vr-1404-105545.html -
Tesla: Autoeinbruch per Passwortklau denkbar
Die Zentralverriegelung des Tesla-Elektroautos kann von ihrem Besitzer per iOS-App geöffnet werden. Das dafür erforderliche Anmeldepasswort könnte von Dieben auf vielfältige Art und Weise erbeutet werden, warnt ein Sicherheitsforscher und fordert eine bessere Absicherung der Fahrzeuge.
https://www.golem.de/news/tesla-autoeinbruch-per-passwortklau-denkbar-1404-105540.html -
Wettbewerb: Neue Hash-Funktionen für Passwörter
Die Passwort Hashing Competition (PHC) sucht nach neuen Verfahren, um Passwörter sicherer zu speichern. 24 Vorschläge wurden in der ersten Runde eingereicht.
https://www.golem.de/news/wettbewerb-neue-hash-funktionen-fuer-passwoerter-1404-105524.html -
Datenschutzreform: Regierung wartet auf "Nacht der langen Messer"
Die Bundesregierung verspricht keine schnelle Einigung auf die EU-Datenschutzreform. Grundsätzliche Änderungen lehnt das EU-Parlament aber vehement ab.
https://www.golem.de/news/datenschutzreform-regierung-wartet-auf-nacht-der-langen-messer-1404-105515.html -
Dual EC: Angriff auf Zufallsgenerator mit Hintertür
Schwächen im Zufallsgenerator Dual EC DRBG lassen sich praktisch ausnutzen, um TLS-Verbindungen anzugreifen. Eine TLS-Erweiterung, die nie standardisiert wurde, erleichtert die Attacke enorm. Schon länger wird vermutet, dass Dual EC eine Hintertür der NSA enthält.
https://www.golem.de/news/dual-ec-angriff-auf-zufallsgenerator-mit-hintertuer-1404-105513.html -
Privatsphäre: Den Kameras das Fotografieren verbieten
Kameras sind allgegenwärtig, alles wird aufgezeichnet. Forscher und Tüftler entwickeln deshalb technische Gegenmittel, um Menschen vor ungewollten Fotos zu schützen.
https://www.golem.de/news/privatsphaere-den-kameras-das-fotografieren-verbieten-1404-105509.html -
NSA-Skandal: Rohrpostsystem in Berlin wird reaktiviert
Das alte Rohrpostsystem in Berlin wird wieder in Betrieb genommen und modernisiert. Künftig sollen darüber besonders sensible Dokumente im Regierungsviertel verschickt werden. Damit soll die Spionage durch ausländische Geheimdienste erschwert werden.
https://www.golem.de/news/nsa-skandal-rohrpostsystem-in-berlin-wird-reaktiviert-1404-105464.html -
Serverprobleme: DDoS-Attacke auf Diablo
Anduin, Diablo und Jim Raynor kämpfen aktuell mit Serverproblemen. Blizzard hat eine DDoS-Attacke auf seine Server offengelegt. Nutzerdaten sollen nicht gefährdet sein.
https://www.golem.de/news/serverprobleme-ddos-auf-diablo-1403-105494.html -
Verschlüsselung: E-Mail nur noch mit TLS
Vier große deutsche Mailprovider - GMX, Web.de, Freenet und T-Online - lassen ab dem 31. März 2014 nur noch verschlüsselte Verbindungen für den Abruf und Versand von E-Mails zu.
https://www.golem.de/news/verschluesselung-ab-heute-e-mail-nur-noch-mit-tls-1403-105487.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Top-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 516 | letzter Beitrag 25.04. 22:29
Kommentare: 174 | letzter Beitrag 25.04. 13:46
Kommentare: 147 | letzter Beitrag 25.04. 17:35
Kommentare: 142 | letzter Beitrag 03:14 Uhr
Kommentare: 139 | letzter Beitrag 02:22 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
TES Blades im Test
Tolles Tamriel trollt
In jedem The Elder Scrolls verbringe ich viel Zeit in Tamriel, in TES Blades allerdings am Smartphone statt am PC oder an der Konsole. Mich überzeugen Atmosphäre und Kämpfe des Rollenspiels; der Aufbau der Stadt und der Charakter-Fortschritt aber werden geblockt durch kostspielige Trolle.
Ein Test von Marc Sauter
Online-Banking
In 150 Tagen verlieren die TAN-Zettel ihre Gültigkeit
Zum 14. September 2019 wird ein wichtiger Teil der Zahlungsdiensterichtlinie 2 für die meisten Girokonto-Kunden mit Online-Zugang umgesetzt. Die meist als indizierte TAN-Liste ausgegebenen Transaktionsnummern können dann nicht mehr genutzt werden.
Von Andreas Sebayang
Raspi-Tastatur und -Maus im Test
Die Basteltastatur für Bastelrechner
Für die Raspberry-Pi-Platinen gibt es eine offizielle Tastatur und Maus, passenderweise in Weiß und Rot. Im Test macht die Tastatur einen anständigen Eindruck, die Maus hingegen hat uns eher kaltgelassen. Das Keyboard ist zudem ein guter Ausgangspunkt für Bastelprojekte.
Ein Test von Tobias Költzsch
QuartalsberichtAmazons Umsatz steigt nicht mehr so starkAmazon macht im ersten Quartal 3,6 Milliarden US-Dollar Gewinn. Doch das Umsatzwachstum fällt von 43 auf 17 Prozent.
Partner-RoadmapIntel plant 10-nm-Desktop-Chips nicht vor 2022Roadmaps von Dell zufolge wird Intel in den kommenden Jahren primär das Mobile-Segment mit Prozessoren im 10-nm-Verfahren bedienen. Im Desktop-Bereich müssen Comet Lake und Rocket Lake mit zehn Kernen und 14 nm gegen AMDs Ryzen 3000/4000 mit 7(+) nm antreten.
MobilfunkNokia macht wegen 5G-Sicherheitsbedenken VerlustNokia kann von der US-Kampagne gegen Huawei nicht profitieren, sondern verbucht einen unerwarteten Verlust. Investitionen seien erforderlich, erklärte Konzernchef Rajeev Suri.