Security
-
Hack von CIA-Direktor: FBI nimmt zwei Hacker fest
Nach dem Hack des AOL-Accounts von CIA-Direktor John Brennan hat das FBI knapp ein Jahr später zwei Verdächtige verhaftet. Beide Verdächtige machten schwere Fehler, die letztlich zu ihrer Festnahme führten.
https://www.golem.de/news/hack-von-cia-direktor-fbi-nimmt-zwei-hacker-fest-1609-123190.html -
Gutachten zu Fluggastdaten: Abkommen mit Kanada verstößt gegen Grundrechte
Was passiert mit den Daten von Flugpassagieren nach der Übermittlung in andere Länder? Nach der Ansicht eines EuGH-Gutachters muss dabei der Datenschutz stärker beachtet werden.
https://www.golem.de/news/gutachten-zu-fluggastdaten-abkommen-mit-kanada-verstoesst-gegen-grundrechte-1609-123175.html -
Flash-NPAPI-Plugin für Linux: Zombie-Plugin wird nun doch weiter unterstützt
Eigenlicht sollte 2017 Schluss sein, aber Adobe hat offenbar Erbarmen mit dem NPAPI-Flash-Plugin für Linux. Mit einem Patch wird das Tool auf Version 23 gebracht, es soll auch künftig unterstützt werden.
https://www.golem.de/news/flash-npapi-plugin-fuer-linux-zombie-plugin-wird-nun-doch-weiter-unterstuetzt-1609-123170.html -
Stagefright Reloaded: Android-Bug ermöglicht Codeausführung durch Medienserver
Eine kritische Sicherheitslücke in Android ermöglicht die Ausführung von Code mit Rechten des Medienservers. Mit dem September-Update hat Google außerdem zahlreiche weitere Lücken behoben.
https://www.golem.de/news/stagefright-relaoded-android-bug-ermoeglicht-codeausfuehrung-durch-medienserver-1609-123169.html -
House of Keys: Immer mehr unsichere Schlüssel durch Embedded-Geräte
Ende 2015 veröffentlichte die Firma SEC Consult eine Untersuchung über die Gefahr von Geräten mit voreingestellten privaten Schlüsseln. Genützt hat es offenbar nichts: Die Zahl derartiger Geräte ist um 40 Prozent gestiegen, knapp 50.000 nutzen dabei sogar ein gültiges Zertifikat.
https://www.golem.de/news/house-of-keys-immer-mehr-unsichere-schluessel-durch-embedded-geraete-1609-123148.html -
Urheberrecht: Datenpanne bei Abmahnsoftware
Eine Kanzlei, die gegen unrechtmäßige Nutzung von Fotos vorgeht, nutzt offenbar Software, die nachlässig konfiguriert ist. Unberechtigte Nutzer konnten Daten zu Mandaten und Abmahnungen einsehen.
https://www.golem.de/news/urheberrechte-datenpanne-bei-abmahnkanzlei-1609-123149.html -
Searx 0.10.0: Die eigene Suchmaschine auf einem Raspberry Pi
Die quelloffene Metasuchmaschine Searx ist in Version 0.10.0 erschienen. Sie lässt sich auf dem eigenen Webserver und laut den Entwicklern sogar auf einem Raspberry Pi installieren und durchforstet auf Wunsch die Indizes von rund 70 Onlinequellen.
https://www.golem.de/news/searx-0-10-0-die-eigene-suchmaschine-auf-einem-raspberry-pi-1609-123094.html -
Wahlkampf: Britischer Politiker verrät aus Versehen sein Passwort
Ein offensichtlich historisch interessierter britischer Politiker teilt aus Versehen sein Passwort und andere Zugangsdaten auf Twitter mit. Dabei geht es um den Kampf der Normannen gegen die Angelsachsen. Mittlerweile hat die Kampagne den Post entfernt - und sich ein neues Passwort ausgedacht.
https://www.golem.de/news/wahlkampf-britischer-politiker-verraet-aus-versehen-sein-passwort-1609-123124.html -
Alternativer Mailprovider: Riseup steht kurz vor dem Aus
Nicht alle anonymen Mailanbieter sind kommerzielle Unternehmen. Das Aktivistenkollektiv Riseup bietet Nutzern weltweit kostenfreie IT-Produkte an, steht aber jetzt vor enormen Schwierigkeiten. Wenn nicht genügend Geld zusammenkommt, werden im kommenden Monat 150.000 Mailadressen abgeschaltet.
https://www.golem.de/news/alternativer-mailprovider-riseup-steht-kurz-vor-dem-aus-1609-123116.html -
Brazzers.com: 800.000 Accounts von Pornowebseite gehackt
Die Pornowebseite Brazzers reiht sich ein in die lange Liste von gehackten vBulletin-Foren. Einige der Accounts sollen als Login für die Webseite genutzt worden sein. Die Passwörter sind ungeschützt.
https://www.golem.de/news/brazzers-com-800-000-accounts-von-pornowebseite-gehackt-1609-123103.html -
Blizzard: World of Warcraft und die Reise nach Karazhan
Wer mit der Erweiterung Legion für World of Warcraft schon wieder durch ist, muss jetzt auf Patch 7.1 warten. Das Update trägt den Titel Return to Karazhan - aber statt einer unbeschwerten Party gibt es Kämpfe gegen Odyn und Helya.
https://www.golem.de/news/blizzard-world-of-warcraft-und-die-reise-nach-karazhan-1609-123101.html -
Perfect Privacy: Polizei beschlagnahmt Server von VPN-Provider
Der VPN-Dienst Perfect Privacy wirbt mit absoluter Privatsphäre und verspricht, keine Kundeninformationen aufzuzeichnen. Die holländische Polizei war offenbar trotzdem am Inhalt der Server interessiert.
https://www.golem.de/news/perfect-privacy-polizei-beschlagnahmt-server-von-vpn-provider-1609-123096.html -
Netzneutralität: Bittorent und VPN dürfen gedrosselt werden, Werbung nicht
Werbeanzeigen auf Netzebene zu blockieren, ist mit den neuen Regeln zur Netzneutralität nicht vereinbar. Verschiedene Provider in Europa hatten entsprechende Technologien getestet. Die Drosselung von Bittorent und ähnlichen Diensten könnte jedoch zulässig sein.
https://www.golem.de/news/netzneutralitaet-bittorent-und-vpn-duerfen-gedrosselt-werden-werbung-nicht-1609-123090.html -
Brennende Akkus beim Note 7: Politik fordert Aufklärung von Samsung
Wie konnte es zu den brennenden Akkus beim Galaxy Note 7 kommen? Das will die Politik von Samsung wissen. Umweltministerin Hendricks sieht den Nutzen wechselbarer Akkus durch den Vorfall gleich doppelt bestätigt.
https://www.golem.de/news/brennende-akkus-beim-note-7-politik-fordert-aufklaerung-von-samsung-1609-123079.html -
Linux: Programmierer wegen Angriff auf Kernel.org festgenommen
Weil er Schaden an Servern des Kernel-Projektes angerichtet haben soll, wurde ein 27-jähriger Mann aus Florida festgenommen. Die Verhaftung geht vermutlich auf einen Vorfall aus dem Jahr 2011 zurück.
https://www.golem.de/news/kernel-org-programmierer-wegen-angriff-auf-linux-server-festgenommen-1609-123078.html -
Datenschutz: Unister kaufte 194 Millionen E-Mail-Adressen
Ein mysteriöser Millionenkredit, umstrittene Geschäftsmethoden und offenbar auch noch Datenschutzvergehen. Unister sorgt weiter für Schlagzeilen, der Insolvenzverwalter will die Vorwürfe prüfen.
https://www.golem.de/news/datenschutzrecht-unister-nutzte-13-3-millionen-e-mail-adressen-illegal-1609-123076.html -
Pegasus-Spionagesoftware: Apple patcht auch OS X und Safari
Der Pegasus-Exploit wurde offenbar auch für OS X entwickelt. Apple hat die Lücke mit einem aktuellen Patch geschlossen. Die Bedrohung für normale Nutzer dürfte sich aber in Grenzen halten.
https://www.golem.de/news/pegasus-spionagesoftware-apple-patcht-auch-os-x-und-safari-1609-123055.html -
Auslesen von Kontaktliste: Datenschützer hält Whatsapp-AGB für unwirksam
Die neuen AGB von Whatsapp enthalten einen ungewöhnlichen Passus zur Weitergabe von Kontaktdaten. Nach Ansicht des Hamburger Datenschützers Caspar steht dessen Wirksamkeit daher infrage.
https://www.golem.de/news/auslesen-von-kontaktliste-datenschuetzer-haelt-whatsapp-agb-fuer-unwirksam-1609-123056.html -
Stuxnet-Doku Zero Days: Wenn Michael Hayden aus dem Nähkästchen plaudert
Die USA wollten Iran im Kriegsfall mit gezielten digitalen Angriffen komplett lahmlegen - Stuxnet soll nur ein kleiner Teil einer sehr viel größeren Operation gewesen sein, wie ein Dokumentarfilm enthüllt. Darin redet sich ein Exgeheimdienstler fast um Kopf und Kragen.
https://www.golem.de/news/stuxnet-doku-zero-days-wenn-michael-hayden-aus-dem-naehkaestchen-plaudert-1609-119265.html -
Sicherheit: Kaspersky Lab integriert VPN-Funktion in Sicherheits-Suite
Die Sicherheitslösungen von Kaspersky Lab erhalten eine Aktualisierung. Die wichtigste Funktion ist der Einbau einer VPN-Funktion. Allerdings unterliegt sie gewissen Beschränkungen.
https://www.golem.de/news/sicherheit-kaspersky-lab-integriert-vpn-funktion-in-sicherheits-suite-1609-123018.html
