Security
-
Videolan: Sicherheitslücke in VLC
Der Mediaplayer VLC enthält in der Version 1.1.5 eine möglicherweise kritische Sicherheitslücke. Ein Bufferoverflow könnte zum Ausführen von Code genutzt werden.
https://www.golem.de/1101/80405.html -
Security Nightmares 2011: Public Private Censorship und ferngesteuerte Autos
Eigentlich ist die Vorstellung der Security Nightmares 2010 und 2011 eine witzige Veranstaltung. Doch manchmal bleibt dem Zuschauer das Lachen im Hals stecken, denn gut sieht die Zukunft in einer technikabhängigen Welt nicht aus.
https://www.golem.de/1012/80397.html -
Blogsoftware: Wordpress 3.0.4 schließt kritische Sicherheitslücke
Die Entwickler der freien Blogsoftware Wordpress überraschen ihre Nutzer zwischen Weihnachten und Neujahr mit einem kritischen Sicherheitsupdate.
https://www.golem.de/1012/80387.html -
Kryptographie: CurveCP soll Datenpakete verschlüsseln
DNSSEC ist verwundbar, HTTPS zu unsicher und TCPcrypt leicht zu knacken, warnt Kryptographie-Experte Daniel Bernstein. Nur mit richtigen kryptographischen Werkzeugen, der Verschlüsselung und Entschlüsselung beim Anwender könne komplette Sicherheit gewährleistet werden.
https://www.golem.de/1012/80380.html -
PS3 gehackt: Legt euch nicht mit Hackern an (Update)
Das Sicherheitskonzept von Sonys Spielekonsole Playstation 3 ist weitgehend geknackt. Eine Hackergruppe erläuterte auf dem 27C3, wie das System funktioniert und von ihr ausgehebelt wurde, so dass sie in der Lage war, auf allen bislang verkauften Konsolen eigenen Code, sogenannte Homebrew-Software, auszuführen.
https://www.golem.de/1012/80381.html -
Embedded Controller: Blinkende Backdoor für Thinkpads
Ralf-Philipp Weinmann hat sich einen ungewöhnlichen und nahezu ungeschützten Angriffsweg einfallen lassen. Ein Embedded Controller von Notebooks, der eigentlich die Lüfter steuert, lässt sich als Keylogger verwenden und gibt die aufgezeichneten Daten per Lichtsignal an den Angreifer weiter.
https://www.golem.de/1012/80371.html -
NFC: Schale macht iPhone fit für mobiles Banking
Die Nahbereichsfunktechnik (Near field communications) NFC wird in Japan schon beim iPhone 4 eingesetzt. Möglich macht das eine Schale des japanischen Anbieters Softbank, die auf der Gehäuserückseite befestigt wird. Einen Haken hat das System allerdings.
https://www.golem.de/1012/80369.html -
GSM-Sniffing: Telefonate mit alten und billigen Handys abhören
Um die Position eines Netzteilnehmers herauszufinden und seine Gespräche aufzuzeichnen, braucht es nur wenig: die Telefonnummer, etwas freie Software und ein günstiges altes Handy.
https://www.golem.de/1012/80366.html -
Mozilla: Datenbank mit Passwörtern lag offen im Netz
Eine Datenbank mit den Daten von rund 44.000 inaktiven Nutzern von addons.mozilla.org lag offen im Netz, warnt Mozilla. Darin enthalten waren immerhin auch die MD5-Hashes der Nutzerpasswörter.
https://www.golem.de/1012/80359.html -
Wurm: 40 Stunden gegen Stuxnet
Vier der fünf Sicherheitslücken, die der Stuxnet-Wurm ausnutzte, waren für Microsoft eine Überraschung - Zeroday-Exploits. Dennoch gelang es den Mitarbeitern des Konzerns recht schnell, eine zur Verfügung gestellte Probe auseinanderzunehmen.
https://www.golem.de/1012/80357.html -
Neuer Personalausweis: Weitere Angriffe gegen den nPA
Frank Morgner und Dominik Oepen von der Humboldt-Universität zu Berlin beschreiben auf dem 27C3 neue Angriffsmethoden auf den neuen Personalausweis (nPA). Sie zeigen, dass nicht nur die einfachen Basislesegeräte angreifbar sind, sondern auch die höherwertigen Standard- und Komfortlesegeräte mit Tastatur.
https://www.golem.de/1012/80347.html -
Fehlerhafte Handys: Arsenal an Fehlern gefährdet Mobilfunkteilnehmer
Nokias im Jahr 2008 entdeckter Curse-of-Silence-Angriff ist kein Einzelfall. Fast alle Handyhersteller haben Probleme mit Fehlern beim Umgang mit dem Short Message Service (SMS). Abstürze und unbrauchbare Handys sind die Folge.
https://www.golem.de/1012/80348.html -
We come in peace: Ausverkaufter Hackerkongress 27C3 im Stream
Dieses Mal gibt es keine Chance mehr, Dauertickets für den 27. Chaos Communication Congress (27C3) zu bekommen: Die Veranstaltung ist ausverkauft. Wer dennoch das interessante Programm live verfolgen will, für den gibt es noch eine Chance.
https://www.golem.de/1012/80333.html -
Owned and Exposed: Rundumschlag einer Hackergruppe im Netz
Zum Weihnachtsfest hat eine Hackergruppe mehrere Server diverser Hacker- und Cracker-Gruppierungen geknackt. In einem E-Zine beschreiben die Hacker, die sich als Watchmen der Szene sehen, was sie gegen einige Gruppen getan haben und drohen mit Wiederholung der Angriffe.
https://www.golem.de/1012/80332.html -
Internet Explorer: Microsoft warnt vor Sicherheitslücke
Microsoft hat eine Warnung zu der Sicherheitslücke im Internet Explorer veröffentlicht, die diesen Monat bekanntwurde. Obwohl Microsoft bisher keine aktiven Angriffe verzeichnet hat, gibt es bereits Beispielcode, der das Sicherheitsloch ausnutzt.
https://www.golem.de/1012/80322.html -
OpenBSD IPSEC-Stack: Erste Prüfungen entkräften Backdoor-Verdacht
Nach einer ersten Prüfung des Codes des IPSEC-Stacks in OpenBSD geben die Entwickler Entwarnung: Es gebe keine Hinweise dafür, dass Backdoor-Programme in den Code eingeschleust wurden.
https://www.golem.de/1012/80321.html -
Fälschungssicher: Schaltkreise für Geldscheine
Geht es nach einer Gruppe deutscher und japanischer Forscher, werden Geldscheine künftig mit Schaltkreisen ausgestattet, die die Echtheit der Banknote sicherstellen sollen. Die entsprechenden Dünnschichttransistoren haben sie bereits entwickelt.
https://www.golem.de/1012/80295.html -
Street View: Google löscht britische WLAN-Daten
Google hat alle in Großbritannien gesammelten WLAN-Daten gelöscht. In den USA hingegen behindert das Unternehmen die Untersuchung der WLAN-Datensammlung: Google hat eine Frist zur Übergabe der Street-View-Daten verstreichen lassen.
https://www.golem.de/1012/80260.html -
SSL: Falsches Zertifikat bei Facebook (Update)
Facebook-Nutzer, die versuchen, sich unter facebook.de bei Facebook anzumelden, erhalten eine Warnung. Das verwendete SSL-Zertifikat passt nicht.
https://www.golem.de/1012/80257.html -
Outlook 2007: Microsoft zieht Sicherheitspatch zurück
Microsoft verteilt nicht mehr den in der vergangenen Woche erschienenen Sicherheitspatch für Outlook 2007. Ein Fehler im Sicherheitspatch verlangsamt Outlook erheblich.
https://www.golem.de/1012/80254.html
