Security
-
Gerichtsverfahren: BMW gibt Daten für Bewegungsprofil von Drive-Now-Nutzer frei
BMW kann offenbar doch Daten von Drive-Now-Kunden empfangen und speichern, die eine Rekonstruktion des Bewegungsprofils ermöglichen. Einem Gericht lieferte der Autohersteller einem Medienbericht zufolge entsprechende Daten eines Unfallverursachers.
https://www.golem.de/news/gerichtsverfahren-bmw-gibt-daten-fuer-bewegungsprofil-von-drive-now-nutzer-frei-1607-122272.html -
Microsoft: Frankreichs Datenschützer kritisieren Windows 10
Die französische Datenschutzbehörde CNIL äußert Kritik an Windows 10. Das Nutzerverhalten würde von Microsoft zu intensiv überwacht und auch bei der Sicherheit gebe es Probleme. Microsoft wird aufgefordert, das bisherige Verhalten zu ändern.
https://www.golem.de/news/microsoft-frankreichs-datenschuetzer-kritisieren-windows-10-1607-122263.html -
Pokémon Go: Verbraucherschützer reichen Abmahnung gegen Niantic ein
15 Klauseln aus den Nutzungs- und Datenschutzbestimmungen von Pokémon Go verstoßen gegen deutsche Gesetze - findet der Verbraucherzentrale Bundesverband (Vzbv). Die Verbraucherschützer wollen vom Entwicklerstudio Niantic bis zum 9. August 2016 eine Unterlassungserklärung.
https://www.golem.de/news/pokemon-go-verbraucherschuetzer-reichen-abmahnung-gegen-niantic-ein-1607-122229.html -
Vodafone Easybox 804: Angeblich Hochladen von Schadsoftware möglich
Auf den Standard-WLAN-Router von Vodafone könne wegen eines Softwarefehlers eine fremde Firmware hochgeladen werden, behauptet eine IT-Firma. Vodafone bestreitet das und verweist auf die schützende Signaturprüfung.
https://www.golem.de/news/vodafone-easybox-804-sicherheitsluecken-ermoeglichen-aufspielen-von-schadsoftware-1607-122200.html -
Fallout 4: Postapokalyptisches Exit-Save
Bethesda hat das Update auf Version 1.6 von Fallout 4 nun für alle drei Plattformen veröffentlicht. Damit gibt es die Komfortfunktion des Exit-Saves auch auf Konsolen. Außerdem ist die Chance auf eine persönliche Ansprache durch Roboter Codsworth weiter gestiegen.
https://www.golem.de/news/fallout-4-postapokalyptisches-exit-save-1607-122195.html -
Nuki Smart Lock im Test: Ausgesperrt statt aufgesperrt
Nuki macht Türschlösser auf einfache Weise smart. Im Test schlägt sich das Smart Lock eigentlich gut - dass der Besitzer von einem Gastnutzer ausgesperrt werden kann, ist allerdings nicht das einzige Verwunderliche.
https://www.golem.de/news/nuki-smart-lock-im-test-ausgesperrt-statt-aufgesperrt-1607-122177.html -
Video: Nuki Smart Lock - Test
Das Nuki Smart Lock bietet eine einfache Möglichkeit, ein Türschloss smart zu machen. Golem.de hat es getestet.
https://video.golem.de/security/17423/nuki-smart-lock-test.html -
HTTPOXY: Gefährliche Proxy-Variablen
Eine Sicherheitslücke im Zusammenspiel von CGI und der Variable HTTP_PROXY ermöglicht es Angreifern bis heute, HTTP-Anfragen von Webanwendungen umzuleiten. Dabei ist die Lücke uralt: Bereits 2001 implementierten einige Softwareprojekte Gegenmaßnahmen.
https://www.golem.de/news/httpoxy-gefaehrliche-proxy-variablen-1607-122187.html -
Cyber Grand Challenge Finale: US-Militär lässt Computer als Hacker aufeinander los
Maschinen hacken Maschinen: Mit einem Wettbewerb und 4 Millionen US-Dollar Preisgeld will das US-Militär herausfinden, ob sich Sicherheitslücken in Software vollautomatisch stopfen - und ausnutzen lassen.
https://www.golem.de/news/cyber-grand-challenge-finale-us-militaer-laesst-computer-als-hacker-aufeinander-los-1607-122180.html -
World of Warcraft: Legion legt los
Blizzard hat den großen Vorbereitungspatch für die nächste Erweiterung für World of Warcraft vorgestellt. Schon vor der Veröffentlichung von Legion können Spieler zahlreiche Neuerungen ausprobieren, darunter Änderungen an den Klassen.
https://www.golem.de/news/world-of-warcraft-legion-geht-los-1607-122172.html -
Chrome Browser: Google wertet gesamte Browserhistorie für Werbung aus
Religion, sexuelle Vorlieben, politische Haltung: Der Browserverlauf sagt viel über den Nutzer. Google will ihn jetzt komplett für Werbezwecke auswerten - und hat schon mal die Datenschutzrichtlinien geändert.
https://www.golem.de/news/chrome-browser-google-wertet-gesamte-browserhistorie-fuer-werbung-aus-1607-122171.html -
Sicherheitslücke: Juniper vergisst Signaturprüfung
Geräte des Netzwerkausrüsters Juniper akzeptieren Zertifikate für IPSEC-Verbindungen lediglich anhand des Ausstellernamens. Eine Prüfung der Signatur findet schlicht nicht statt.
https://www.golem.de/news/sicherheitsluecke-juniper-vergisst-signaturpruefung-1607-122169.html -
Schwachstellen aufgedeckt: Der leichtfertige Umgang mit kritischen Infrastrukturen
Wasserwerke lahmlegen, fremde Wohnungen überhitzen oder einen Blackout auslösen: Wer weiß, wo er suchen muss, kann all dies über das Internet tun, wie Recherchen von Golem.de und Internetwache.org ergeben haben. Und viele Betreiber wichtiger Anlagen haben keine Ahnung von der Gefahr.
https://www.golem.de/news/schwachstellen-aufgedeckt-der-leichtfertige-umgang-mit-kritischen-infrastrukturen-1607-122063.html -
Spähsoftware: Maxthon-Browser sendet kritische Daten nach China
Forscher haben entdeckt, dass der alternative Browser Maxthon sicherheitsrelevante Nutzerdaten an einen Server in Peking sendet. Die Daten ließen sich hervorragend für gezielte Angriffe nutzen. Und sie sind nur schlecht gegen Dritte abgesichert.
https://www.golem.de/news/spaehsoftware-maxthon-browser-sendet-sensible-daten-nach-china-1607-122138.html -
Erpressungstrojaner: Locky kann jetzt auch offline
Eine neue Version der Locky-Ransomware kann jetzt auch Rechner ohne Internetverbindung verschlüsseln. Die Offline-Variante hat für die Opfer immerhin einen kleinen Vorteil.
https://www.golem.de/news/erpressungstrojaner-locky-kann-jetzt-auch-offline-1607-122125.html -
Patchday: Sicherheitslücke lässt Drucker Malware verteilen
Ein Fehler in der Druckerverwaltung von Windows ermöglicht es, Schadcode im Netzwerk zu verteilen und mit Systemberechtigung auszuführen. Diese und andere Lücken hat Microsoft heute gepatcht.
https://www.golem.de/news/patchday-sicherheitsluecke-laesst-drucker-malware-verteilen-1607-122103.html -
Ransomware: Ranscam schickt Dateien unwiederbringlich ins Nirwana
Niemals zahlen! Diese Warnung bei Ransomware-Angriffen ist bei einem neuen Vertreter der Spezies besonders angebracht - denn die Malware hat gar keine Wiederherstellungsfunktion.
https://www.golem.de/news/ransomware-ranscam-schickt-dateien-unwiederbringlich-ins-nirwana-1607-122083.html -
Media-Parser: Firefox 48 wird erstmals Rust-Code nutzen
Die kommende Version 48 des Firefox-Browsers wird erstmals Code in der neuen Programmiersprache Rust verwenden. Das dient dem Umgang mit Media-Dateien, über die oft schwere Sicherheitslücken ausgenutzt werden.
https://www.golem.de/news/media-parser-firefox-48-wird-erstmals-rust-code-nutzen-1607-122077.html -
Silent Circle: Keiner will Blackphones kaufen
Der Umsatz mit den auf Sicherheit optimierten Blackphone Android-Smartphones von Silent Circle bleibt offenbar deutlich hinter den Erwartungen zurück. Das Unternehmen steht möglicherweise vor der Insolvenz und wird mittlerweile sogar von einem ehemaligen Geschäftspartner verklagt.
https://www.golem.de/news/silent-circle-keiner-will-blackphones-kaufen-1607-122076.html -
Prisma: Endlich künstlerisch wertvolle Handy-Fotos
Hunderte Apps versprechen, Fotos mit Filtern schöner zu machen. Keiner gelingt das so gut wie Prisma. Doch Kritiker sprechen von einem Privatsphäre-Albtraum.
https://www.golem.de/news/prisma-endlich-kuenstlerisch-wertvolle-handy-fotos-1607-122071.html
