Security
-
Searx 0.10.0: Die eigene Suchmaschine auf einem Raspberry Pi
Die quelloffene Metasuchmaschine Searx ist in Version 0.10.0 erschienen. Sie lässt sich auf dem eigenen Webserver und laut den Entwicklern sogar auf einem Raspberry Pi installieren und durchforstet auf Wunsch die Indizes von rund 70 Onlinequellen.
https://www.golem.de/news/searx-0-10-0-die-eigene-suchmaschine-auf-einem-raspberry-pi-1609-123094.html -
Wahlkampf: Britischer Politiker verrät aus Versehen sein Passwort
Ein offensichtlich historisch interessierter britischer Politiker teilt aus Versehen sein Passwort und andere Zugangsdaten auf Twitter mit. Dabei geht es um den Kampf der Normannen gegen die Angelsachsen. Mittlerweile hat die Kampagne den Post entfernt - und sich ein neues Passwort ausgedacht.
https://www.golem.de/news/wahlkampf-britischer-politiker-verraet-aus-versehen-sein-passwort-1609-123124.html -
Alternativer Mailprovider: Riseup steht kurz vor dem Aus
Nicht alle anonymen Mailanbieter sind kommerzielle Unternehmen. Das Aktivistenkollektiv Riseup bietet Nutzern weltweit kostenfreie IT-Produkte an, steht aber jetzt vor enormen Schwierigkeiten. Wenn nicht genügend Geld zusammenkommt, werden im kommenden Monat 150.000 Mailadressen abgeschaltet.
https://www.golem.de/news/alternativer-mailprovider-riseup-steht-kurz-vor-dem-aus-1609-123116.html -
Brazzers.com: 800.000 Accounts von Pornowebseite gehackt
Die Pornowebseite Brazzers reiht sich ein in die lange Liste von gehackten vBulletin-Foren. Einige der Accounts sollen als Login für die Webseite genutzt worden sein. Die Passwörter sind ungeschützt.
https://www.golem.de/news/brazzers-com-800-000-accounts-von-pornowebseite-gehackt-1609-123103.html -
Blizzard: World of Warcraft und die Reise nach Karazhan
Wer mit der Erweiterung Legion für World of Warcraft schon wieder durch ist, muss jetzt auf Patch 7.1 warten. Das Update trägt den Titel Return to Karazhan - aber statt einer unbeschwerten Party gibt es Kämpfe gegen Odyn und Helya.
https://www.golem.de/news/blizzard-world-of-warcraft-und-die-reise-nach-karazhan-1609-123101.html -
Perfect Privacy: Polizei beschlagnahmt Server von VPN-Provider
Der VPN-Dienst Perfect Privacy wirbt mit absoluter Privatsphäre und verspricht, keine Kundeninformationen aufzuzeichnen. Die holländische Polizei war offenbar trotzdem am Inhalt der Server interessiert.
https://www.golem.de/news/perfect-privacy-polizei-beschlagnahmt-server-von-vpn-provider-1609-123096.html -
Netzneutralität: Bittorent und VPN dürfen gedrosselt werden, Werbung nicht
Werbeanzeigen auf Netzebene zu blockieren, ist mit den neuen Regeln zur Netzneutralität nicht vereinbar. Verschiedene Provider in Europa hatten entsprechende Technologien getestet. Die Drosselung von Bittorent und ähnlichen Diensten könnte jedoch zulässig sein.
https://www.golem.de/news/netzneutralitaet-bittorent-und-vpn-duerfen-gedrosselt-werden-werbung-nicht-1609-123090.html -
Brennende Akkus beim Note 7: Politik fordert Aufklärung von Samsung
Wie konnte es zu den brennenden Akkus beim Galaxy Note 7 kommen? Das will die Politik von Samsung wissen. Umweltministerin Hendricks sieht den Nutzen wechselbarer Akkus durch den Vorfall gleich doppelt bestätigt.
https://www.golem.de/news/brennende-akkus-beim-note-7-politik-fordert-aufklaerung-von-samsung-1609-123079.html -
Linux: Programmierer wegen Angriff auf Kernel.org festgenommen
Weil er Schaden an Servern des Kernel-Projektes angerichtet haben soll, wurde ein 27-jähriger Mann aus Florida festgenommen. Die Verhaftung geht vermutlich auf einen Vorfall aus dem Jahr 2011 zurück.
https://www.golem.de/news/kernel-org-programmierer-wegen-angriff-auf-linux-server-festgenommen-1609-123078.html -
Datenschutz: Unister kaufte 194 Millionen E-Mail-Adressen
Ein mysteriöser Millionenkredit, umstrittene Geschäftsmethoden und offenbar auch noch Datenschutzvergehen. Unister sorgt weiter für Schlagzeilen, der Insolvenzverwalter will die Vorwürfe prüfen.
https://www.golem.de/news/datenschutzrecht-unister-nutzte-13-3-millionen-e-mail-adressen-illegal-1609-123076.html -
Pegasus-Spionagesoftware: Apple patcht auch OS X und Safari
Der Pegasus-Exploit wurde offenbar auch für OS X entwickelt. Apple hat die Lücke mit einem aktuellen Patch geschlossen. Die Bedrohung für normale Nutzer dürfte sich aber in Grenzen halten.
https://www.golem.de/news/pegasus-spionagesoftware-apple-patcht-auch-os-x-und-safari-1609-123055.html -
Auslesen von Kontaktliste: Datenschützer hält Whatsapp-AGB für unwirksam
Die neuen AGB von Whatsapp enthalten einen ungewöhnlichen Passus zur Weitergabe von Kontaktdaten. Nach Ansicht des Hamburger Datenschützers Caspar steht dessen Wirksamkeit daher infrage.
https://www.golem.de/news/auslesen-von-kontaktliste-datenschuetzer-haelt-whatsapp-agb-fuer-unwirksam-1609-123056.html -
Stuxnet-Doku Zero Days: Wenn Michael Hayden aus dem Nähkästchen plaudert
Die USA wollten Iran im Kriegsfall mit gezielten digitalen Angriffen komplett lahmlegen - Stuxnet soll nur ein kleiner Teil einer sehr viel größeren Operation gewesen sein, wie ein Dokumentarfilm enthüllt. Darin redet sich ein Exgeheimdienstler fast um Kopf und Kragen.
https://www.golem.de/news/stuxnet-doku-zero-days-wenn-michael-hayden-aus-dem-naehkaestchen-plaudert-1609-119265.html -
Sicherheit: Kaspersky Lab integriert VPN-Funktion in Sicherheits-Suite
Die Sicherheitslösungen von Kaspersky Lab erhalten eine Aktualisierung. Die wichtigste Funktion ist der Einbau einer VPN-Funktion. Allerdings unterliegt sie gewissen Beschränkungen.
https://www.golem.de/news/sicherheit-kaspersky-lab-integriert-vpn-funktion-in-sicherheits-suite-1609-123018.html -
Darknet: Festnahme nach Drogenrazzia bei Chemical-Love-Kunden
Bei einer bundesweiten Razzia konnten Ermittler größere Mengen Drogen sicherstellen, die die Verdächtigen zuvor im Darknet gekauft haben sollen. Die Beschuldigten sollen als Händler tätig gewesen sein.
https://www.golem.de/news/darknet-festnahme-nach-drogenrazzia-bei-chemical-love-kunden-1609-123024.html -
Unix: OpenBSD 6.0 erzwingt W^X für das Basissystem
Das OpenBSD-Projekt sichert sein Basissystem ab, indem der genutzte Speicher entweder beschreibbar oder ausführbar (W^X) ist. Zudem verzichtet das Team auf VAX- und Linux-Support, hat aber die ARMv7-Unterstützung erweitert.
https://www.golem.de/news/unix-openbsd-6-0-erzwingt-w-x-fuer-das-basissystem-1609-123021.html -
Passgedanke: Ich denke, also erkennt mich mein Computer
Das Denken wird zum biometrischen Merkmal: Forscher in den USA haben ein biometrisches System entwickelt, das Hirnströme erkennen und als Passwort nutzen kann. Das Lesegerät haben sie in einem Gegenstand versteckt, den die meisten ohnehin dabei haben.
https://www.golem.de/news/passgedanke-ich-denke-also-erkennt-mich-mein-computer-1609-123011.html -
Spotify: Einfach mal Passwörter ändern
Schon wieder neue Passwörter: Einige Kunden von Spotify sollen sie als Vorsichtsmaßnahme ändern, der Hintergrund bleibt vage. Auch nach welchen Kriterien die Kunden ausgewählt wurden, ist nicht bekannt.
https://www.golem.de/news/spotify-einfach-mal-passwoerter-aendern-1609-123010.html -
Geleakte Zugangsdaten: Der Dropbox-Hack im Jahr 2012 ist wirklich passiert
Dropbox warnt zahlreiche Nutzer vor einem Einbruch in die eigenen Systeme aus dem Jahr 2012. Betroffene Accounts sollten mit einem neuen Passwort versehen werden.
https://www.golem.de/news/geleakte-zugangsdaten-der-dropbox-hack-im-jahr-2012-ist-wirklich-passiert-1608-122994.html -
Zertifizierungsstelle: Wosign stellt unberechtigtes Zertifikat für Github aus
Eine ganze Reihe von Vorfällen bringt die Zertifizierungsstelle Wosign in Erklärungsnot. Verschiedene Sicherheitslücken ermöglichten die unberechtigte Ausstellung von HTTPS-Zertifikaten. Die Zertifizierungsstelle Startcom wurde unterdessen offenbar vom Wosign-Gründer übernommen.
https://www.golem.de/news/zertifizierungsstelle-wosign-stellt-unberechtigtes-zertifikat-fuer-github-aus-1608-122986.html
