-
ECDH: Linux-Kernel patcht bald Bluetooth-Lücke und andere
Bisher gibt es kaum Informationen zur Auswirkung der Lücke im Bluetooth-Pairing auf Linux-Systeme. Es gibt zwar einen Patch, der das Problem grundlegend löst - und damit auch für andere Verwendungszwecke als Bluetooth dienen kann. Bis der Patch die Nutzer erreicht, dauert es aber wohl noch mehrere Wochen.
https://www.golem.de/news/ecdh-linux-kernel-patcht-bald-bluetooth-luecke-und-andere-1807-135741.html -
Donald Trump: US-Regierung diskutiert neues Datenschutzgesetz
Bisher gibt es in den USA kein landesweites Datenschutzgesetz. Seit Juni haben sich Mitarbeiter des Wirtschaftsministeriums mit Google, Facebook und vielen anderen Technologiekonzernen getroffen, um das zu ändern. Die Motive sind vielfältig.
https://www.golem.de/news/donald-trump-us-regierung-diskutiert-neues-datenschutzgesetz-1807-135739.html -
Telegram 4.90: Neue Passport-Funktion soll Luc Bessons Multi-Pass bringen
Telegram Passport ist eine Funktion, mit der Nutzer ihre Ausweisdaten in eine abgesicherte Cloud hochladen können. Drittanbieter können damit das Alter und die Identität prüfen, und Nutzer müssen nicht jedes Mal ihre Daten hochladen. Ein paar offene Fragen zur Sicherheit gibt es noch.
https://www.golem.de/news/telegram-4-90-neue-passport-funktion-soll-luc-bessons-multi-pass-bringen-1807-135719.html -
Shielded VMs: Googles Cloud sichert VMs und Container stärker ab
Mit den sogenannten Shielded VMs will Google die virtuellen Maschinen seiner Kunden vor Bootkits und Rootkits schützen. Für Container, die von Kubernetes verwaltet werden, gibt es künftig eine Authentifizierung, und die Container Registry durchsucht Container nach bekannten Sicherheitslücken.
https://www.golem.de/news/shielded-vms-googles-cloud-sichert-vms-und-container-staerker-ab-1807-135705.html -
Bundesgerichtshof: Störerhaftung bleibt abgeschafft
Der Bundesgerichtshof hat ein Grundsatzurteil zur Haftung für offene Wi-Fi-Hotspots gesprochen. Das seit 2017 geltende neue Telemediengesetz mit der Abschaffung der Störerhaftung wurde bestätigt. Wenn Urheberrechte verletzt werden, kann aber eine Sperrung von Filesharing-Software verlangt werden.
https://www.golem.de/news/bundesgerichtshof-stoererhaftung-bleibt-abgeschafft-1807-135704.html -
Elektromobilität: PTB lässt Module für eichrechtskonformes Laden zu
Laden nach Verbrauch ist in Deutschland nach dem Eichrecht nicht erlaubt. Abgerechnet wird derzeit nur pauschal der Ladevorgang des Elektroautos. Das wird sich ändern: Die ersten beiden Module, die Abrechnung nach Zeit oder Strommenge ermöglichen, sind zugelassen und dürfen auf den Markt gebracht werden.
https://www.golem.de/news/elektromobilitaet-ptb-laesst-module-fuer-eichrechtskonformes-laden-zu-1807-135700.html -
Kopierschutz: In der Szene bekannter Denuvo-Cracker kurzzeitig verhaftet
Ein in der Szene bekannter Cracker mit dem Pseudonym Voksi ist in Bulgarien angeklagt worden. Die Firma hinter der Anti-Tamper-Software Denuvo (Jurassic World Evolution) hat bestätigt, dass sie dafür mit den Behörden des Landes zusammengearbeitet hat.
https://www.golem.de/news/kopierschutz-in-der-szene-bekannter-denuvo-cracker-kurzzeitig-verhaftet-1807-135699.html -
Verschlüsselung: Falsche Kurvenpunkte bringen Bluetooth zum Stolpern
Eine Schwachstelle bei der Implementierung der Verschlüsselung mit elliptischen Kurven im Bluetooth-Protokoll kann dazu genutzt werden, das Pairing von Bluetooth-Geräten anzugreifen. Grund dafür ist ein sogenannter Invalid-Curve-Angriff.
https://www.golem.de/news/verschluesselung-falsche-kurvenpunkte-bringen-bluetooth-zum-stolpern-1807-135673.html -
Google Chrome: Ab heute heißt es bei HTTP "Nicht sicher"
Mit der nun veröffentlichten Chrome-Version 68 warnt Google vor allen Webseiten, die noch mit ungeschützten HTTP-Verbindungen übertragen werden. Viele Seitenbetreiber dürfte das überraschen.
https://www.golem.de/news/google-chrome-ab-heute-heisst-es-bei-http-nicht-sicher-1807-135659.html -
Robot Operating System: Roboter sind unsicher und können übernommen werden
Einen fremden Roboter über das Internet fernzusteuern, ist gar nicht so schwierig, haben US-Forscher festgestellt. Sie fanden diverse Roboter über das Netz und übernahmen die Kontrolle über einen. Die Wissenschaftler warnen vor dieser Schwachstelle.
https://www.golem.de/news/robot-operating-system-roboter-sind-unsicher-und-koennen-uebernommen-werden-1807-135655.html -
Subdomain Takeover: Verwaiste Domains einfach übernehmen
Subdomain Takeover wird in der IT-Security- und Hacker-Szene immer beliebter. Denn mit der einfachen Übernahme einer verwaisten Subdomain lassen sich schöne Angriffe durchführen oder Bug Bountys von Unternehmen einstreichen.
https://www.golem.de/news/subdomain-takeover-verwaiste-domains-einfach-uebernehmen-1807-135513.html -
Verbraucherzentrale: Microsoft-Betrüger rufen wieder vermehrt Unwissende an
Dirty Harry und seine Kollegen sind anscheinend wieder zurück: Die Verbraucherzentrale berichtet von vermehrten Betrugsversuchen durch angebliche Microsoft-Support-Mitarbeiter und gibt Tipps im Umgang mit diesen. Hilfreich: ein gesunder Menschenverstand.
https://www.golem.de/news/verbraucherzentrale-microsoft-betrueger-rufen-wieder-vermehrt-unwissende-an-1807-135651.html -
DSGVO: Web-Unternehmen starten OSS-Projekt zum Nutzerdatentransfer
Eine von Google in Kooperation mit Microsoft, Twitter und Facebook ins Leben gerufene Open-Source-Initiative will sich der Portabilität von Nutzerdaten annehmen und dafür entsprechende Werkzeuge entwickeln. Hilfreich sei das auch mit Blick auf die DSGVO.
https://www.golem.de/news/dsgvo-web-unternehmen-starten-oss-projekt-zum-nutzerdatentransfer-1807-135650.html -
Digital Asset: Google und Startup bieten Blockchain-Programmiersprache an
Das Startup Digital Asset hat mit der Google Cloud eine Plattform für sein Blockchain-SDK DAML gefunden. Gleichzeitig ist das für Google eine Gelegenheit, ein momentan besonderes Produkt im Vergleich zur Konkurrenz zu bieten. Mögliche Anwendungsgebiete liegen in der Medizin und als Bezahldienst.
https://www.golem.de/news/digital-asset-google-und-startup-bieten-blockchain-programmiersprache-an-1807-135647.html -
Video: Subdomain Takeover erklärt
Golem.de-Redakteur Autor erklärt die Gefahren der Übernahme von Subdomains.
https://video.golem.de/security/21512/subdomain-takeover-interview-mit-moritz-tremmel.html -
Behördenfunk: Patientendaten von Rettungsdiensten ungeschützt im Internet
Ein Unbekannter stellte Funksprüche von Rettungsdiensten mit Namen und Adressen von Betroffenen aus dem Landkreis Recklinghausen ins Internet. Möglich ist das, weil die Daten über ein unverschlüsseltes Protokoll namens Pocsag verschickt werden.
https://www.golem.de/news/behoerdenfunk-patientendaten-von-rettungsdiensten-ungeschuetzt-im-internet-1807-135622.html -
Freies Betriebssystem: NetBSD 8.0 bringt USB 3, UEFI und Meltdown-Patches
Das Team von NetBSD hat Version 8.0 des freien Unix-Systems veröffentlicht. Neu sind die Unterstützung für USB 3, Reproducible Builds, neue Sicherheitstechniken und Patches gegen Meltdown und Spectre, die aber nicht zurückportiert werden.
https://www.golem.de/news/freies-betriebssystem-netbsd-8-0-bringt-usb-3-uefi-und-meltdown-patches-1807-135630.html -
Borg: Sicherheitsforscher dringt in internes Google-Netz vor
Durch das Ausnutzen einer Sicherheitslücke konnte ein Forscher bis in Googles internes Netz vordringen und dort auf die Cluster-Verwaltung Borg zugreifen. Die Lücke ist geschlossen, der Forscher hat eine Prämie von Google erhalten.
https://www.golem.de/news/borg-sicherheitsforscher-dringt-in-internes-google-netz-vor-1807-135625.html -
Datenschutz: British Airways soll unerlaubt persönliche Daten weitergeben
Beim Bearbeiten der Flugbuchung oder beim Einchecken auf ba.com würden per URL persönliche Reisedaten an Dritte wie Twitter und Werbeunternehmen wie DoubleClick gesendet, sagt ein IT-Experte. Die Fluggesellschaft weiß von nichts und verweist auf ihre Cookie-Policy.
https://www.golem.de/news/datenschutz-british-airways-soll-unerlaubt-persoenliche-daten-weitergeben-1807-135603.html -
Fancy Bear: Microsoft verhindert neue Phishing-Angriffe auf US-Politiker
US-Präsident Trump windet sich weiterhin bei konkreten Schuldzuweisungen gegenüber Russland. Nach Angaben von Microsoft gehen die Attacken auf US-Politiker vor Wahlen unvermindert weiter.
https://www.golem.de/news/fancy-bear-microsoft-verhindert-neue-phishing-angriffe-auf-us-politiker-1807-135601.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Top-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 225 | letzter Beitrag 08:08 Uhr
Kommentare: 114 | letzter Beitrag 10:55 Uhr
Kommentare: 108 | letzter Beitrag 10:58 Uhr
Kommentare: 99 | letzter Beitrag 10:51 Uhr
Kommentare: 56 | letzter Beitrag 18.02. 18:12
Haben wir etwas übersehen?
E-Mail an news@golem.de
IT-Jobporträt Spieleprogrammierer
"Ich habe mehr Code gelöscht als geschrieben"
Wenn man im Game durch die weite Steppe reitet, auf Renaissance-Hausdächern kämpft oder stundenlang Rätsel löst, fragt man sich manchmal, wer das alles in Code geschrieben hat. Ein Spieleprogrammierer von Ubisoft sagt: Wer in dem Traumjob arbeiten will, braucht vor allem Geduld.
Von Maja Hoock
Chromebook Spin 13 im Alltagstest
Tolles Notebook mit Software-Bremse
Bei Chromebooks denken viele an billige, knarzende Laptops - das Spin 13 von Acer ist anders. Wir haben es einen Monat lang verwendet - und uns am Ende gefragt, ob der veranschlagte Preis für ein Notebook mit Chrome OS wirklich gerechtfertigt ist.
Ein Test von Tobias Költzsch
Elektromobilität
Der Umweltbonus ist gescheitert
Trotz eines spürbaren Anstiegs zum Jahresbeginn kann man den Umweltbonus als gescheitert bezeichnen. Bislang wurden weniger als 100.000 Elektroautos gefördert. Wenn der Bonus Ende Juni ausläuft, sind noch immer einige Millionen Euro vorhanden. Die Fraktion der Grünen will stattdessen Anreize über die Kfz-Steuer schaffen.
Eine Analyse von Dirk Kunde
SpionageworwürfeHuawei-Deutschlandchef betont UnabhängigkeitHuawei-Deutschlandchef Zuo hat Spionage-Anschuldigungen aus den USA zurückgewiesen. Dies sei der Stil der USA.
Nissan x Opus ConceptRecycelte Autoakkus versorgen Campinganhänger mit StromKonzepte, was sich mit ausgedienten Akkus aus Elektroautos anfangen lässt, gibt es viele. Ein Akkupack von Nissan, das aus ehemaligen Akkus von Nissans Leaf besteht, sorgt dafür, dass Camper in der Wildnis nicht auf den Komfort von elektrischem Licht, kalten Getränken und WLAN verzichten müssen.
Gaming-MausLogitechs MX518 Legendary kostet 60 EuroLogitech hat die MX518 erneut veröffentlicht. Die ikonische Gaming-Maus erhält verbesserte Technik und kostet mehr als das Original von 2005, welches auf der damals noch stattfindenden Cebit vorgestellt wurde.