Security
-
BND fürchtet Biometrie-Bespitzelung durch CIA
Der Auslandsgeheimdienst BND fürchtet, dass die Identität einiger Spione an die CIA durchgesickert sein könnte. Ein Bochumer IT-Unternehmen, das eine biometrische Zugangskontrolle für einen BND-Standort in Berlin-Lichterfelde geliefert hatte, war von einer CIA-nahen Firma übernommen worden.
https://www.golem.de/0808/61538.html -
US-Heimatschutzministerium bestätigt Notebook-Durchsuchungen
In den USA sind zwei bislang unveröffentlichte Richtlinien von US-Grenzschutzbehörden aufgetaucht. Darin werden die Durchsuchungen von Laptops, Mobiltelefonen und anderen elektronischen Geräten an den US-Grenzen für legal erklärt. Die Behörden unterstehen beide dem US-Heimatschutzministerium.
https://www.golem.de/0808/61502.html -
Apple beseitigt gefährliches DNS-Sicherheitsleck
Mit einem Patch beseitigt Apple das DNS-Sicherheitsloch im BIND-Server und schließt Sicherheitslücken in elf weiteren Komponenten von MacOS X. Sieben davon können zum Ausführen von Schadcode missbraucht werden und werden als entsprechend gefährlich eingestuft.
https://www.golem.de/0808/61470.html -
Google: Vollständigen Schutz der Privatsphäre gibt es nicht
Wer nicht wie ein Einsiedler in der Wüste lebt, hat heutzutage kaum die Möglichkeit, seine Privatsphäre vollständig zu schützen. Stattdessen müsse er damit rechnen, Bilder von sich oder seinem Haus im Internet wiederzufinden. Das in etwa ist die Botschaft einer Eingabe von Google an ein US-Bezirksgericht. Das Schreiben ist die Antwort auf eine Klage eines Ehepaares aus Pittsburgh, das seine Privatsphäre durch die Abbildung seines Hauses in Google Street View verletzt sieht.
https://www.golem.de/0807/61455.html -
Sensorfasern erkennen Veränderungen in Textilnetzen
Deutsche Wissenschaftler haben spezielle Textilfasern entwickelt, die als Sensoren eingesetzt werden. Die Sensoren bestehen aus Polymerfasern und warnen, wenn sich Textilnetze verändern oder beschädigt werden.
https://www.golem.de/0807/61420.html -
Oracle reagiert auf schwere Sicherheitslücke
Oracle hat eine Sicherheitswarnung herausgegeben, nachdem eine schwere Sicherheitslücke im Applikationsserver Weblogic entdeckt wurde. Dafür ist bereits ein Exploit erhältlich. Anwender sollten daher so schnell wie möglich die von Oracle empfohlenen Maßnahmen umsetzen.
https://www.golem.de/0807/61402.html -
Einreise in die USA in Zukunft kostenpflichtig?
Am Montag hat die US-Heimatschutzbehörde ihr neues Programm zur Kontrolle von Flug- und Schiffspassagieren aus Ländern ohne Visumspflicht vorgestellt. Erfasst werden sollen mit ESTA persönliche Informationen und Angaben zur Gesundheit oder zum Drogenmissbrauch.
https://www.golem.de/0807/61395.html -
DGB will härtere Strafen bei Datenschutz-Verstößen
Der Deutsche Gewerkschaftsbund fordert in einem Positionspapier angesichts der Datenschutz-Skandale der vergangenen Zeit eine neue Einstellung zum Schutz der persönlichen Daten in der Wirtschaft. Die Justiziare der Gewerkschaft wollen härtere Strafen bei Datenschutzverstößen und ein Arbeitnehmerdatenschutzgesetz.
https://www.golem.de/0807/61364.html -
Sicherheitspatch für RealPlayer erschienen
Für den RealPlayer wurde ein Patch veröffentlicht, der gleich vier Sicherheitslücken in der Software beseitigt. Über alle vier Sicherheitslecks lässt sich Schadcode ausführen, so dass der Patch möglichst zügig eingespielt werden sollte.
https://www.golem.de/0807/61345.html -
Google Mail verschlüsselt dauerhaft
Google Mail erlaubt seit langem die verschlüsselte Kommunikation via https, doch es gab keine Funktion, die Verschlüsselung dauerhaft zu aktivieren. Vielmehr musste man bei der Adresseingabe im Browser auf das https achten.
https://www.golem.de/0807/61337.html -
Neuer Ausfall der Kartenlesegeräte in der Londoner U-Bahn
Die Fahrkartenlesegeräte in der Londoner U-Bahn sind wieder einmal ausgefallen. Die Londoner Verkehrsbetriebe Transport for London (TfL) machen einen Dienstleister für das Problem verantwortlich. Damit es nicht zum Chaos kommt, hat TfL die Sperren an den U-Bahnhöfen geöffnet.
https://www.golem.de/0807/61324.html -
Exploits für DNS-Lücke veröffentlicht
Für die Anfang Juli 2008 von Dan Kaminsky veröffentlichte Sicherheitslücke im DNS-System kursieren offenbar erste Exploits. Kaminsky hat sich mit Details zurückgehalten und eine koordinierte Veröffentlichung von Patches verschiedener Hersteller organisiert, um Administratoren Zeit zur Aktualisierung ihrer Systeme zu verschaffen.
https://www.golem.de/0807/61298.html -
Thunderbird 2.0.0.16 schließt neun Sicherheitslöcher
Der E-Mail-Client Thunderbird liegt in der Version 2.0.0.16 vor, die insgesamt neun Sicherheitslecks beseitigt. Einige davon können zum Ausführen von Schadcode missbraucht werden. Aber nur, wenn die JavaScript-Funktionen aktiviert wurden, die standardmäßig ausgeschaltet sind. Neue Funktionen bietet die neue Thunderbird-Version nicht.
https://www.golem.de/0807/61288.html -
Sicherheitsleck im iPhone 3G und im iPod touch
Im iPhone 3G und dem iPod touch mit alter und neuer Firmware steckt ein Sicherheitsleck. Angreifer können darüber Phishing-Attacken durchführen und so an Zugangsdaten für Onlinebanking oder Shopping-Angebote gelangen. Bislang hat Apple das Sicherheitsloch nicht geschlossen.
https://www.golem.de/0807/61284.html -
Datenschutz bei Internet-Gesundheitsakten fraglich
Die Möglichkeit, im Internet Gesundheitsakten zu führen, schätzt Bundesdatenschützer Peter Schaar als risikoreich ein. Er nahm Stellung zu Diensten, die ausländische Unternehmen auch hierzulande anbieten könnten.
https://www.golem.de/0807/61211.html -
Urteil: Mifare-Hacker dürfen Ergebnisse veröffentlichen
Die niederländischen Forscher der Radboud-Universität dürfen ihre wissenschaftliche Arbeit zu den Sicherheitslücken der RFID-Karten "Mifare Classic" von NXP wie geplant veröffentlichen. Das entschied ein Gericht in Arnheim am vergangenen Freitag.
https://www.golem.de/0807/61199.html -
Jailbreak für iPhone 2.0 erschienen
Eine gute Woche nach Erscheinen des iPhone 3G und der Firmwareversion 2.0 haben Hacker des "iPhone Dev Team" eine neue Version ihrer Jailbreak-Software für das Apple-Handy veröffentlicht. Damit lassen sich beliebige Applikationen auf dem Gerät installieren.
https://www.golem.de/0807/61188.html -
Sicherheitsleck in Google Reader
Nutzer des Google Readers können die RSS-Feeds von anderen Nutzern lesen, wenn diese nicht die Sharing-Funktion ausgeschaltet haben. Die Auswahl der Feeds, die mit anderen geteilt werden, erfolgt offensichtlich über Google Mail.
https://www.golem.de/0807/61141.html -
Firefox 3.0.1 beseitigt drei gefährliche Sicherheitslecks
Mit einem Update beseitigt das Mozilla-Team drei Sicherheitslücken in Firefox 3 und korrigiert einige kleine Programmfehler. Zwei dieser drei Sicherheitslöcher wurden bereits einen Tag zuvor mit Firefox 2.0.0.16 geschlossen. Das dritte Sicherheitsleck betrifft nur die Mac-Version.
https://www.golem.de/0807/61126.html -
Datenschützer gegen Ausleuchtung durch Google Street View
Bundesdatenschützer Peter Schaar will gesetzliche Grenzen für "Google Street View". Die Rundum-Straßenfotos von Google sollten nur nach vorheriger Einwilligung der betroffenen Anwohner und Passanten nutzbar sein, fordert er. Der Bundestag müsse im Herbst bessere Datenschutzregeln beschließen.
https://www.golem.de/0807/61106.html
