Security
-
Verizon: Yahoo soll nach Hack 1 Milliarde US-Dollar billiger werden
Yahoo dürfte wegen des verheimlichten Hacks weniger von Verizon bekommen. Doch über den Angriff war in den Medien berichtet worden.
https://www.golem.de/news/verizon-yahoo-soll-nach-hack-1-milliarde-us-dollar-billiger-werden-1610-123688.html -
Dopingvorwürfe: Sport-Hacker manipulierten geleakte Dateien
Dokumente werden neuerdings nicht mehr nur veröffentlicht - sondern offenbar vorher bearbeitet. Das behauptet zumindest die Welt-Anti-Dopingagentur Wada, nachdem Hacker vertrauliche Daten von Sportlern veröffentlicht hatten.
https://www.golem.de/news/dopingvorwuerfe-sport-hacker-manipulierten-geleakte-dateien-1610-123686.html -
Nach OLG-Urteil: Springer fordert Freifahrtschein bei Adblock Plus
Das OLG Köln hat das bezahlte Whitelisting durch Adblock-Plus-Anbieter Eyeo untersagt. Nun will der Axel-Springer-Verlag eine komplette Freischaltung seiner Werbung durch den Adblocker durchsetzen.
https://www.golem.de/news/nach-olg-urteil-springer-fordert-freifahrtschein-bei-adblock-plus-1610-123684.html -
Social Engineering: Steam-Malware kommt mit Fake-Flash
Immer wieder werden gehackte Steam-Accounts genutzt, um Malware zu verbreiten. In einem aktuellen Fall wird Nutzern per Social Engineering ein falsches Flash-Update untergeschoben, das dann eine Fernwartungssoftware installiert.
https://www.golem.de/news/social-engineering-steam-malware-kommt-mit-fake-flash-1610-123680.html -
Lovoo: Sicherheitslücke ermöglicht Erstellung von Bewegungsprofilen
Über die Web-API des Dating-Dienstes ließen sich bis vor kurzem Informationen über Nutzer abrufen - auch ohne Login. Per Skript-Automatisierung können damit Bewegungsprofile erstellt werden.
https://www.golem.de/news/lovoo-sicherheitsluecke-ermoeglicht-erstellung-von-bewegungsprofilen-1610-123642.html -
DDoS-Angriffe: Provider sollen im Kampf gegen Botnetze helfen
Wer Teil eines Botnetzes ist, soll darüber künftig von seinem Provider informiert werden. Das fordert die Bundesnetzagentur - und schreckt auch vor drastischen Ankündigungen nicht zurück.
https://www.golem.de/news/ddos-angriffe-provider-sollen-im-kampf-gegen-botnetze-helfen-1610-123661.html -
IT-Sicherheit: Innenministerium sucht freiwillige Cyberfeuerwehr
Firmen sollen IT-Experten kostenlos an den Staat ausleihen, um Cyberangriffe zu bekämpfen. Was bei der Feuerwehr funktioniert, ist bei der Cyberwehr nicht ganz so simpel.
https://www.golem.de/news/it-sicherheit-innenministerium-sucht-freiwillige-cyberfeuerwehr-1610-123656.html -
Apple: iMessage-Linkvorschau leakt IP-Adresse der Nutzer
Die automatische Vorschau von verlinkten Inhalten ist für Nutzer in der Regel praktisch - kann aber zum Problem werden. Weil Apple in iMessage keinen Proxy einsetzt, wird die IP-Adresse der Nutzer einem Server mitgeteilt, sobald sie eine Nachricht mit Link erhalten.
https://www.golem.de/news/apple-imessage-linkvorschau-leakt-ip-adresse-der-nutzer-1610-123654.html -
Geldwäsche und Identitätsfälschung: Dridex-Millionäre müssen 12 Jahre in Haft
Sie haben Millionen mit einem Bankentrojaner eingenommen - jetzt wurden sie in Großbritannien zu Haftstrafen verurteilt. Die zwei rumänischen Staatsbürger müssen insgesamt 12 Jahre absitzen.
https://www.golem.de/news/geldwaesche-und-identitaetsfaelschung-dridex-millionaere-muessen-12-jahre-in-haft-1610-123651.html -
Geheimdienste: Ex-NSA-Mitarbeiter wegen Dokumentendiebstahls verhaftet
Wieder ist ein externer NSA-Mitarbeiter in die Schlagzeilen geraten. Anders als bei Edward Snowden ist aber noch unklar, warum er bestimmte Unterlagen mitgenommen haben könnte.
https://www.golem.de/news/hintergruende-unklar-ex-nsa-mitarbeiter-wegen-dokumentendiebstahls-verhaftet-1610-123650.html -
E-Mail-Überwachung: Yahoo musste Spamfilter zur Terrorbekämpfung einsetzen
Im Kampf gegen den Terrorismus musste der IT-Konzern Yahoo seinen Spam- und Malwarefilter so umbauen, dass damit nach bestimmten "digitalen Signaturen" gesucht werden konnte. Ein solcher Code soll von Terroristen verwendet worden sein.
https://www.golem.de/news/email-ueberwachung-yahoo-musste-spamfilter-zur-terrorbekaempfung-einsetzen-1610-123647.html -
TLS-Zertifikate: Auch Apple wendet sich gegen Wosign und Startcom
Apple tut, was Mozilla bislang nur erwägt: Wosign und Startcom werden aus dem Truststore von iOS und MacOS entfernt. Eine Möglichkeit zur erneuten Bewerbung ist offenbar nicht vorgesehen.
https://www.golem.de/news/tls-zertifikate-auch-apple-wendet-sich-gegen-wosign-und-startcom-1610-123635.html -
Gutachten: Verbot von Adblockern verfassungsrechtlich bedenklich
Bund und Länder wollen ein gesetzliches Verbot von Adblockern prüfen. Doch das Selbstbestimmungsrecht der Nutzer und die Wettbewerbsfreiheit dürften solchen Plänen entgegenstehen.
https://www.golem.de/news/gutachten-verbot-von-adblockern-verfassungsrechtlich-bedenklich-1610-123634.html -
Überwachung: Yahoo soll Kundenmails für Geheimdienst durchsucht haben
Mehrere ehemalige Mitarbeiter beschuldigen Yahoo, für die Geheimdienste ein geheimes, weitreichendes Überwachungsprogramm gegen die eigenen Kunden entwickelt zu haben. Damit soll sämtlicher Mailverkehr durchsucht worden sein. Es gibt aber auch Zweifel an dieser Darstellung.
https://www.golem.de/news/ueberwachung-yahoo-soll-kundenmails-fuer-geheimdienst-durchsucht-haben-1610-123617.html -
Dropbox-Hack: 68 Millionen Passworthashes veröffentlicht
Ein Sicherheitsforscher hat alle Hashes aus dem Dropbox-Hack des Jahres 2012 veröffentlicht - zu Recherchezwecken, wie er sagt. Etwa die Hälfte davon ist angreifbar.
https://www.golem.de/news/dropbox-hack-68-millionen-passworthashes-veroeffentlicht-1610-123598.html -
Datenschutz: Signal bekam geheime Datenabfrage von US-Regierung
Viele IT-Unternehmen veröffentlichten regelmäßig Transparenzberichte über Datenabfragen durch Regierungen. Die Hersteller von Signal haben jetzt erstmals Details bekanntgegeben.
https://www.golem.de/news/datenschutz-signal-bekam-geheime-datenabfrage-von-us-regierung-1610-123595.html -
Brian Krebs: Wer die Hersteller des IoT-DDoS-Botnets sind
Das IoT-DDoS-Botnetz Mirai sorgt derzeit für die größten bekannten DDoS-Angriffe mit einer Kapazität von mehr als 1 Tbit/s. Der Sicherheitsforscher Brian Krebs hat analysiert, wer die unsicheren Geräte herstellt.
https://www.golem.de/news/brian-krebs-wer-die-hersteller-des-iot-ddos-botnets-sind-1610-123589.html -
Windows 10: Update-Fehler erzeugt Rebootschleife
Ein Windows-Update führt erneut zu Problemen. Die fehlerhafte Datei führt bei einigen Nutzern zu einer Rebootschleife. Eine Fehlerbehebung ist bislang nicht bekannt.
https://www.golem.de/news/windows-10-update-fehler-erzeugt-rebootschleife-1610-123572.html -
Internetsicherheit: Die CDU will Cybersouverän werden
Die Internetsicherheit ist ein hohes Gut - die CDU will diese mit einer Reihe von Maßnahmen verbessern. Wieso das Knacken von Verschlüsselung dazu gehört, bleibt ihr Geheimnis.
https://www.golem.de/news/internetsicherheit-die-cdu-will-cybersouveraen-werden-1609-123563.html -
Iana-Transition: Das Internet hat eine neue Regierung
Die Aufsicht über das Internet hat sich geändert. Künftig beaufsichtigt ein Multistakeholdergremium die Arbeit von Icann. Eine Klage von vier US-Bundesstaaten blieb erfolglos.
https://www.golem.de/news/iana-transition-us-staaten-wollen-neue-internetaufsicht-stoppen-1609-123548.html
