Security
-
Neue Regeln für Notebookdurchsuchungen in den USA
Nach Beschwerden von USA-Reisenden, deren Notebooks oder Smartphones bei der Einreise willkürlich durchsucht oder beschlagnahmt wurden, hat die neue US-Heimatschutzministerin Janet Napolitano neue Direktiven für Grenzbeamte erlassen. Sie erlauben weiterhin die Durchsuchung der Geräte, setzen aber Regeln fest.
https://www.golem.de/0908/69423.html -
Facebook will den Datenschutz verbessern
Facebook will seine Privacy-Richtlinie überarbeiten und die Kontrollmöglichkeiten der Nutzer über ihre eigenen Informationen verbessern. Damit reagiert Facebook auf Empfehlungen des kanadischen Datenschutzbeauftragten. Hierzulande geht die Verbraucherzentrale gegen Facebook vor.
https://www.golem.de/0908/69395.html -
GSM per Distributed Computing hacken
Sicherheitsforscher Karsten Nohl will die GSM-Verschlüsselung in einem Distributed-Computing-Projekt knacken. Damit will er die Netzbetreiber auch dazu bringen, ein 15 Jahre altes Sicherheitsloch zu schließen.
https://www.golem.de/0908/69362.html -
80 Prozent der Anwender nutzen ungepatchte Flash-Version
Gut 80 Prozent der Internetanwender nutzen eine verwundbare Flash-Version. Das geht aus einer Untersuchung des Sicherheitsunternehmens Trusteer hervor. Trusteer kritisiert Adobe für einen unzureichenden Updatemechanismus.
https://www.golem.de/0908/69349.html -
Clearsure - Fujitsu löscht Daten von ausgeschalteten PCs
Fujitsu bringt mit dem Lifebook S8390 ein Notebook mit Clearsure-Technik auf den Markt. Sie erlaubt es, im Falle von Verlust oder Diebstahl die Daten auf der Festplatte des Rechners aus der Ferne unbrauchbar zu machen; selbst dann, wenn das Gerät heruntergefahren wurde.
https://www.golem.de/0908/69341.html -
Google beseitigt kritische Sicherheitslücken in Chrome
Mit dem Update auf die stabile Chrome-Version 2.0.172.43 beseitigt Google einige kritische Sicherheitslücken in seinem Browser.
https://www.golem.de/0908/69337.html -
Europaweite Proteste gegen Überwachung
Am 12. September 2009 gibt es europaweit Protest gegen die Überwachung durch Regierungen und Unternehmen. Der Aktionstag "Freedom Not Fear - Stop Surveillance Mania" wird in Berlin, Wien, Prag, London, Amsterdam, Helsinki, Sofia und Stockholm stattfinden. Auch in Buenos Aires schließen sich Menschen dem Protest an.
https://www.golem.de/0908/69314.html -
Video: Hovav Shacham erklärt den Wahlcomputer-Hack
Hovav Shacham erklärt den Wahlcomputer-Hack und return-oriented programming.
https://video.golem.de/security/2270/hovav-shacham-erklaert-den-wahlcomputer-hack.html -
Video: Informatiker übernehmen Wahlcomputer mit neuer Programmiermethode
Informatiker dreier US-Universitäten haben mit einer relativ neuen Programmiermethode 20 Jahre alte Wahlcomputer vom Typ Sequoia AVC Advantage gehackt. In diese lässt sich ohne Umbau normalerweise kein fremder Code einschleusen.
https://video.golem.de/security/2269/informatiker-uebernehmen-wahlcomputer-mit-neuer-programmiermethode.html -
Thunderbird 2.0.0.23 beseitigt SSL-Fehler
Mit Thunderbird 2.0.0.23 schließt Mozilla eine Sicherheitslücke bei der Verarbeitung von SSL-Zertifikaten in seinem E-Mail-Client. Zuvor war der Fehler bereits in Firefox beseitigt worden.
https://www.golem.de/0908/69242.html -
Videoüberwachung von Autofahrern ohne Gesetz ist illegal
Die anlasslose Überwachung von Straßen mit Videotechnik hat derzeit keine rechtsstaatliche Grundlage. Das entschied das Bundesverfassungsgericht.
https://www.golem.de/0908/69221.html -
ICSG soll Standards zum Malware-Austausch schaffen
Einige Schwergewichte aus dem Bereich IT-Sicherheit haben sich in der Industry Connections Security Group (ICSG) zusammengeschlossen, um untereinander Malware-Muster auszutauschen. Organisiert wird die Gruppe unter dem Dach der IEEE.
https://www.golem.de/0908/69183.html -
Virus auf einer Heft-CD von Computerbild
Avira warnt vor einem Virus in den Programmen Tidy Favorites und AnyTV, die sich unter anderem auf der Heft-CD beziehungsweise Heft-DVD der Computerbild 18/2009 sowie bei einigen großen Downloadportalen finden. Der Virus greift die Entwicklungsumgebung Delphi an, ist aber weitgehend ungefährlich.
https://www.golem.de/0908/69158.html -
Anklage gegen Heartland-Cracker erhoben
Die US-Justizbehörden haben einen 28-jährigen Amerikaner und zwei Russen wegen des Datendiebstahls beim US-Zahlungsdienstleister Heartland Payment Systems erhoben. Der Hauptangeklagte aus Florida soll neben dem spektakulären Heartland-Hack noch für weitere vergleichbare Fälle verantwortlich sein.
https://www.golem.de/0908/69137.html -
Neue Kernel-Versionen schließen Sicherheitslücke
Die Linux-Kernel-Versionen 2.6.27.30 und 2.6.30.5 sind ab sofort verfügbar. Sie schließen die vorige Woche bekanntgewordene Sicherheitslücke, durch die sich Root-Rechte erreichen lassen.
https://www.golem.de/0908/69110.html -
Hacker betreiben eigenes GSM-Netz
Auf Basis der Open-Source-Software OpenBSC betrieben Hacker in den vergangenen Tagen auf der Konferenz Hacking at Random in den Niederlanden ein eigenes GSM-Netz.
https://www.golem.de/0908/69090.html -
Sicherheitslücke steckt im Linux-Kernel 2.4 und 2.6
Sicherheitsforscher haben eine Sicherheitslücke im Linux-Kernel gefunden, die in allen Versionen des Kernels 2.4 und 2.6 seit 2001 stecken soll. Angreifer sollen so Code mit Rechten des Kernels ausführen können.
https://www.golem.de/0908/69059.html -
Snom beseitigt Sicherheitslücke in VoIP-Telefonen
Der Sicherheitsspezialist Compass Security weist auf zwei mittlerweile geschlossene Sicherheitslücken in den VoIP-Telefonen der Firma Snom hin. Sie erlauben es Angreifern, Adressbucheinträge und Anrufprotokolle zu ändern sowie Gespräche abzuhören.
https://www.golem.de/0908/69044.html -
Gpg4win 2.0 mit S/MIME-Unterstützung veröffentlicht
Gpg4win ist in der Version 2.0 erschienen. Das Windows-Installationspaket enthält die freie Verschlüsselungssoftware GnuPG, ergänzende Software und Handbücher. Die neue Version unterstützt die S/MIME-Verschlüsselung.
https://www.golem.de/0908/69028.html -
Apple korrigiert aktiv ausgenutzte DNS-Lücke unter MacOS X
Derzeit vergeht kaum ein Tag ohne Sicherheitspatch. Von Apple kommt jetzt bereits der dritte Patch in kurzer Folge. Nach einem Update für MacOS X und dem Safari-Patch ist jetzt erneut das Betriebssystem dran. BIND hat eine Schwachstelle, die bereits ausgenutzt wird.
https://www.golem.de/0908/69026.html
