Security
-
Brandgefahr: Samsung drosselt Akku des Galaxy Note 7 auf 60 Prozent
Samsung will die Akkukapazität des Galaxy Note 7 auf maximal 60 Prozent limitieren. Mit diesem Software-Update sollen offenbar die letzten Nutzer dazu gedrängt werden, ihr Gerät einzuschicken. Grund ist eine Brandgefahr beim Laden des Akkus.
https://www.golem.de/news/brandgefahr-samsung-drosselt-akku-des-galaxy-note-7-auf-60-prozent-1609-123249.html -
Angst vor Spam: Swisscom deaktiviert mehrere Tausend Mailaccounts
Weil die Kunden zu einfache E-Mail-Passwörter gewählt hatten, sperrte die Swisscom Tausende Accounts. Das Unternehmen fürchtet offenbar, sonst auf Spam-Blacklists von Google oder anderen Providern zu landen. Die Kunden müssen nun aktiv werden.
https://www.golem.de/news/angst-vor-spam-swisscom-deaktiviert-mehrere-tausend-mailaccounts-1609-123244.html -
Neue Plattform gestartet: Adblock Plus verkauft selbst Werbeanzeigen
Eine neue Plattform soll die schnelle Einbindung von "unaufdringlicher Werbung" erlauben. Der Werbeblocker Adblock Plus könnte damit das Verbot des bezahlten Whitelistings umgehen.
https://www.golem.de/news/neue-plattform-gestartet-adblock-plus-verkauft-selbst-werbeanzeigen-1609-123238.html -
Antivirenentwickler: John McAfee soll Morde und Vergewaltigung begangen haben
Ein Dokumentarfilm erhebt schwere Anschuldigungen gegen John McAfee. Während seiner Zeit in Belize soll er zwei Männer getötet und eine Frau vergewaltigt haben. McAfee weist die Vorwürfe zurück und wirft dem Filmteam vor, Quellen bestochen zu haben.
https://www.golem.de/news/antiviren-entwickler-john-mcafee-soll-morde-und-vergewaltigung-begangen-haben-1609-123237.html -
Datenschutz bei Facebook: EuGH soll Recht auf Sammelklage prüfen
Sind europaweite Sammelklagen wegen Datenschutzverstößen erlaubt? Nun soll der EuGH entscheiden, ob der Österreicher Max Schrems in Wien gegen Facebook klagen darf.
https://www.golem.de/news/datenschutz-bei-facebook-eugh-soll-recht-auf-sammelklage-pruefen-1609-123233.html -
Datenbanksoftware: Kritische, ungepatchte Zeroday-Lücke in MySQL-Server
Angreifer können MySQL-Installationen aus der Ferne mit Schadcode infizieren und so die Kontrolle über die Server übernehmen. Einen Patch für die kritische Sicherheitslücke gibt es noch nicht - jedenfalls nicht bei Oracle.
https://www.golem.de/news/datenbanksoftware-kritische-ungepatchte-zeroday-luecke-in-mysql-server-1609-123232.html -
MacOS Sierra und iOS 10: Apple schmeißt unsichere Krypto raus
In den kommenden Versionen von Apples Betriebssystemen gibt es zahlreiche Veränderungen unter der Oberfläche, mit weitreichenden Konsequenzen für Nutzer und Admins. Die meisten Änderungen betreffen die unterstützten Verschlüsselungsverfahren.
https://www.golem.de/news/macos-sierra-und-ios-10-apple-schmeisst-unsichere-krypto-raus-1609-123226.html -
Payment Card Industry Council: Kreditkartenterminals bald mit Firmware-Update
Skimming, Kreditkartenbetrug und manipulierte Bezahlterminals: Der Sicherheitstandard für EC- und Kreditkartenterminals wird überarbeitet. Künftig sollen die Geräte signierte Updates erhalten und gegen Laser resistent werden.
https://www.golem.de/news/payment-card-industry-council-kreditkartenterminals-bald-mit-firmware-update-1609-123223.html -
Vdos: Betreiber des größten DDoS-Anbieters in Israel verhaftet
Der Hack eines DDoS-Anbieters zeigt: Die Vermietung von Angriffskapazitäten ist ein einträgliches Geschäft. Ironischerweise versuchen die Anbieter, sich hinter dem DDoS-Schutz Cloudflare zu verstecken. Die Betreiber wurden mittlerweile in Israel festgenommen.
https://www.golem.de/news/vdos-betreiber-des-groessten-ddos-anbieters-in-israel-verhaftet-1609-123215.html -
Samsung-Rückrufaktion: Fass bloß das Galaxy Note 7 nicht an!
Nicht laden, nicht mit ins Flugzeug nehmen und jetzt - am besten gar nicht mehr anfassen. Samsung warnt seine Nutzer nicht mehr nur vor dem Laden des Galaxy Note 7, sondern gleich ganz vor der Nutzung des Gerätes.
https://www.golem.de/news/samsung-rueckrufaktion-fass-bloss-das-galaxy-note-7-nicht-an-1609-123210.html -
Pokémon Go: Keine Monsterjagd mit Root und Jailbreak mehr
Um gegen Cheater vorzugehen, sperrt Pokémon-Entwickler Niantic künftig Nutzer mit Root und Jailbreak aus. Viele Spieler sind sauer und fordern, dass der Hersteller sich um die wirklichen Probleme des Spiels kümmern solle. Immerhin existiert ein Workaround.
https://www.golem.de/news/pokemon-go-keine-monsterjagd-mit-root-und-jailbreak-mehr-1609-123207.html -
Schleuder: Wie verschlüsselt man eine Mailingliste?
E-Mails zu verschlüsseln gilt schon als kompliziert, doch wie verschlüsselt man eigentlich eine ganze Mailingliste? Das Tool Schleuder soll das ermöglichen, allerdings kann der Server dabei Nachrichten mitlesen.
https://www.golem.de/news/schleuder-wie-verschluesselt-man-eine-mailingliste-1609-123206.html -
HTTPS: Google Chrome will vor unverschlüsselten Webseiten warnen
Wie umgehen mit unverschlüsselten Webseiten? Google will in Chrome künftig warnen, wenn unverschlüsselte Webseiten Passwörter und Kreditkartendaten abfragen. Doch das ist nur der Beginn der Planungen.
https://www.golem.de/news/https-google-chrome-will-vor-unverschluesselten-webseiten-warnen-1609-123199.html -
Kaspersky: Neue Malware installiert Hintertüren auf Macs
Malware gibt es auch für Mac-Nutzer. Kaspersky hat die OS-X-Variante einer Backdoor-Software entdeckt, die auch für Windows und Linux existiert. Angreifer können damit Tastaturanschläge protokollieren und gezielt nach Dateien suchen.
https://www.golem.de/news/kaspersky-neue-malware-installiert-hintertueren-auf-macs-1609-123197.html -
Web Key Service: OpenPGP-Schlüssel über HTTPS verteilen
GnuPG-Entwickler Werner Koch schlägt auf der OpenPGP.conf ein neues Verfahren zur Schlüsselverteilung vor: Die Keys sollen mittels HTTPS vom Mailprovider bereitgestellt werden.
https://www.golem.de/news/web-key-service-openpgp-schluessel-ueber-https-verteilen-1609-123194.html -
Hack von CIA-Direktor: FBI nimmt zwei Hacker fest
Nach dem Hack des AOL-Accounts von CIA-Direktor John Brennan hat das FBI knapp ein Jahr später zwei Verdächtige verhaftet. Beide Verdächtige machten schwere Fehler, die letztlich zu ihrer Festnahme führten.
https://www.golem.de/news/hack-von-cia-direktor-fbi-nimmt-zwei-hacker-fest-1609-123190.html -
Gutachten zu Fluggastdaten: Abkommen mit Kanada verstößt gegen Grundrechte
Was passiert mit den Daten von Flugpassagieren nach der Übermittlung in andere Länder? Nach der Ansicht eines EuGH-Gutachters muss dabei der Datenschutz stärker beachtet werden.
https://www.golem.de/news/gutachten-zu-fluggastdaten-abkommen-mit-kanada-verstoesst-gegen-grundrechte-1609-123175.html -
Flash-NPAPI-Plugin für Linux: Zombie-Plugin wird nun doch weiter unterstützt
Eigenlicht sollte 2017 Schluss sein, aber Adobe hat offenbar Erbarmen mit dem NPAPI-Flash-Plugin für Linux. Mit einem Patch wird das Tool auf Version 23 gebracht, es soll auch künftig unterstützt werden.
https://www.golem.de/news/flash-npapi-plugin-fuer-linux-zombie-plugin-wird-nun-doch-weiter-unterstuetzt-1609-123170.html -
Stagefright Reloaded: Android-Bug ermöglicht Codeausführung durch Medienserver
Eine kritische Sicherheitslücke in Android ermöglicht die Ausführung von Code mit Rechten des Medienservers. Mit dem September-Update hat Google außerdem zahlreiche weitere Lücken behoben.
https://www.golem.de/news/stagefright-relaoded-android-bug-ermoeglicht-codeausfuehrung-durch-medienserver-1609-123169.html -
House of Keys: Immer mehr unsichere Schlüssel durch Embedded-Geräte
Ende 2015 veröffentlichte die Firma SEC Consult eine Untersuchung über die Gefahr von Geräten mit voreingestellten privaten Schlüsseln. Genützt hat es offenbar nichts: Die Zahl derartiger Geräte ist um 40 Prozent gestiegen, knapp 50.000 nutzen dabei sogar ein gültiges Zertifikat.
https://www.golem.de/news/house-of-keys-immer-mehr-unsichere-schluessel-durch-embedded-geraete-1609-123148.html
