Security
-
Zugangsdaten in Gefahr: Browser-Erweiterungen nicht blind vertrauen
Auch wenn Google Chrome als sehr sicherer Browser gelten mag - es ist dennoch Vorsicht angebracht. Der Entwickler Andreas Grech hat demonstriert, wie sich mit einer Google-Chrome-Extension in Webseiten eingegebene Zugangsdaten ausspähen lassen.
https://www.golem.de/1007/76369.html -
Skype: Programmierer knackt Skype-Protokoll
Per Reverse Engineering hat der Kryptologe Sean O'Neil nach eigenen Angaben das Skype-Protokoll entschlüsselt - durch ein Versehen seien die Ergebnisse mittlerweile in die Hände von Hackern und Spammern gelangt.
https://www.golem.de/1007/76365.html -
Datenschutz: Bundesrat will Gesetz für Google Street View
Die Länder wollen Google Street View reglementieren und haben dazu im Bundesrat einen Gesetzentwurf verabschiedet, mit dem die Privatsphäre der Bürger besser gewahrt werden soll.
https://www.golem.de/1007/76360.html -
Vorab-Patchday: Fünf Sicherheitslücken in Windows und Office
Diesen Monat will Microsoft insgesamt fünf Sicherheitslecks mit vier Patches beseitigen. Die Mehrzahl der zu schließenden Sicherheitslücken wird als gefährlich eingestuft. Es werden auch zwei bereits bekannte Sicherheitslücken beseitigt.
https://www.golem.de/1007/76345.html -
Datenschutz: Bußgeldverfahren gegen Facebook
Facebooks Tool Friendfinder ist seit heute Gegenstand eines Bußgeldverfahrens in Deutschland. Hamburgs Datenschützer sieht in der Erfassung und Speicherung von Daten unbeteiligter Dritter ein erhebliches Problem. Er erklärte Golem.de die Hintergründe.
https://www.golem.de/1007/76297.html -
Computersicherheit: Sicherheitsloch in Windows entdeckt
In Windows 2000 und XP wurde ein neues Sicherheitsleck entdeckt. Darüber können Angreifer beliebigen Programmcode ausführen. Derzeit untersucht Microsoft das Sicherheitsloch.
https://www.golem.de/1007/76283.html -
iTunes App Store: Apple sperrt mutmaßlichen Betrüger
Der Entwickler Thuat Nguyen darf seine iPhone-Anwendungen nicht mehr im iTunes App Store verkaufen. Apple wirft ihm vor, auf betrügerische Weise seine Verkäufe gesteigert zu haben.
https://www.golem.de/1007/76280.html -
IPFire 2.7: Linux-Firewall mit Strongswan und Kernel 2.6.32.15
Die aktuelle Version der Linux-basierten Firewall-Distribution IPFire 2.7 wechselt von Openswan auf Strongswan. Ein Update soll dennoch möglich sein, sofern vorher einige Konfigurationsschritte getan werden.
https://www.golem.de/1007/76259.html -
Hybridmail: Briefpost per E-Mail wird billiger als Standardporto
United Internet startet Hybridmail, um Briefe per E-Mail zu verschicken. Der Dienst kostet inklusive Druck, Kuvert, Porto und Zustellung 54 Cent. Auch die Deutsche Post wird den E-Postbrief wahrscheinlich billiger als 55 Cent machen.
https://www.golem.de/1007/76257.html -
Youtube: Scripting-Attacke leitet Fans von Teenie-Idol zu Pornos um
Teenie-Star Justin Bieber ist am vergangenen Wochenende Ziel einer Attacke auf seine Youtube-Videos geworden. Mittels Cross-Site Scripting leiteten Scherzbolde die Besucher von Biebers Videos auf nicht jugendfreie Seiten um. Möglich war das durch eine Sicherheitslücke bei Youtube, die inzwischen geschlossen ist.
https://www.golem.de/1007/76232.html -
Elena: Brüderle stoppt Speicherung von Mitarbeiterdaten
Seit dem 1. Januar sind die Arbeitgeber verpflichtet, die Entgeltdaten ihrer Beschäftigten an eine bei der Deutschen Rentenversicherung angesiedelte zentrale Speicherstelle zu übermitteln. Nun will Bundeswirtschaftsminister Rainer Brüderle die groß angelegte Speicherung der Arbeitnehmerdaten vorerst aussetzen.
https://www.golem.de/1007/76224.html -
iTunes: Accounts gehackt und Download-Charts manipuliert
Zahlreiche Accounts von Kunden des iTunes-Stores sind von Dritten übernommen worden. Sie haben dann zeitweise Anwendungen eines bestimmten Entwicklers gekauft, vor allem E-Books. US-Blogs berichten von unberechtigten Einkäufen über mehrere hundert Dollar.
https://www.golem.de/1007/76223.html -
Robotik: Künstliche Haut für Roboter und Fußböden
Forscher haben ein Sicherheitssystem entwickelt, das Menschen vor Verletzungen durch Roboter schützen soll. Sensoren registrieren eine Berührung und stoppen den Roboter. Sie sitzen in einer Haut, mit der Roboter oder Fußböden bezogen werden.
https://www.golem.de/1007/76199.html -
Sicherheitssoftware: IBM kauft Bigfix
Mit dem Kauf von Bigfix baut IBM sein Angebot an Sicherheitssoftware aus. Bigfix schafft auf einer Oberfläche den Überblick, ob alle Rechner im Firmennetzwerk über aktuelle Sicherheitsupdates und Bugfixes verfügen.
https://www.golem.de/1007/76192.html -
Adobe Reader: Aktueller Patch ist teilweise wirkungslos
Der aktuelle Patch für den Adobe Reader sollte eigentlich ein drei Monate altes Sicherheitsloch beseitigen. Das Sicherheitsleck lässt sich aber weiterhin ausnutzen, um beliebigen Programmcode auszuführen.
https://www.golem.de/1007/76193.html -
Astaro Security Gateway: Version 8 mit neuem Installer und 64 Bit
Security Gateway ist in Version 8 veröffentlicht worden. Mit dabei ist ein neuer Installer, der automatisch 64-Bit-Systeme erkennt, sowie die überarbeitete Konfigurationsschnittstelle Webadmin.
https://www.golem.de/1007/76160.html -
Foursquare fragt: Soll's privat oder öffentlich sein?
Wer sich auf Foursquare etwa in Restaurants und Bars anmeldet, wird künftig nicht mehr für alle einsehbar gelistet. Das soziale Netzwerk, mit dem sich Nutzer an Orten an- und abmelden können, war deswegen in Kritik geraten.
https://www.golem.de/1007/76156.html -
Sicherheit: Chrome legt sich mit veralteten Plugins an
Google will die Sicherheit seines Browser verbessern und hat dabei vor allem das von Plugins ausgehende Sicherheitsrisiko im Auge. Veraltete Plugins wird der Browser in Zukunft nicht mehr ausführen.
https://www.golem.de/1006/76115.html -
Adobe Reader und Acrobat: Patch beseitigt 17 gefährliche Sicherheitslücken
Adobe hat den angekündigten Sicherheitspatch für den Adobe Reader sowie für Acrobat veröffentlicht. Damit werden insgesamt 17 Sicherheitslecks geschlossen, die alle als gefährlich einzustufen sind.
https://www.golem.de/1006/76108.html -
Sicherheitslücke: PIN-Abfrage von Corsairs Flash Padlock 2 lässt sich umgehen
Der USB-Stick Flash Padlock 2 von Corsair besitzt einen Kennwortschutz, der sich aber mit einem Trick aushebeln lässt. Immerhin kann die Kennwortumgehung des Gerätes mit einer speziellen Prozedur verhindert werden.
https://www.golem.de/1006/76095.html
