Security
-
Cyber Grand Challenge Finale: US-Militär lässt Computer als Hacker aufeinander los
Maschinen hacken Maschinen: Mit einem Wettbewerb und 4 Millionen US-Dollar Preisgeld will das US-Militär herausfinden, ob sich Sicherheitslücken in Software vollautomatisch stopfen - und ausnutzen lassen.
https://www.golem.de/news/cyber-grand-challenge-finale-us-militaer-laesst-computer-als-hacker-aufeinander-los-1607-122180.html -
World of Warcraft: Legion legt los
Blizzard hat den großen Vorbereitungspatch für die nächste Erweiterung für World of Warcraft vorgestellt. Schon vor der Veröffentlichung von Legion können Spieler zahlreiche Neuerungen ausprobieren, darunter Änderungen an den Klassen.
https://www.golem.de/news/world-of-warcraft-legion-geht-los-1607-122172.html -
Chrome Browser: Google wertet gesamte Browserhistorie für Werbung aus
Religion, sexuelle Vorlieben, politische Haltung: Der Browserverlauf sagt viel über den Nutzer. Google will ihn jetzt komplett für Werbezwecke auswerten - und hat schon mal die Datenschutzrichtlinien geändert.
https://www.golem.de/news/chrome-browser-google-wertet-gesamte-browserhistorie-fuer-werbung-aus-1607-122171.html -
Sicherheitslücke: Juniper vergisst Signaturprüfung
Geräte des Netzwerkausrüsters Juniper akzeptieren Zertifikate für IPSEC-Verbindungen lediglich anhand des Ausstellernamens. Eine Prüfung der Signatur findet schlicht nicht statt.
https://www.golem.de/news/sicherheitsluecke-juniper-vergisst-signaturpruefung-1607-122169.html -
Schwachstellen aufgedeckt: Der leichtfertige Umgang mit kritischen Infrastrukturen
Wasserwerke lahmlegen, fremde Wohnungen überhitzen oder einen Blackout auslösen: Wer weiß, wo er suchen muss, kann all dies über das Internet tun, wie Recherchen von Golem.de und Internetwache.org ergeben haben. Und viele Betreiber wichtiger Anlagen haben keine Ahnung von der Gefahr.
https://www.golem.de/news/schwachstellen-aufgedeckt-der-leichtfertige-umgang-mit-kritischen-infrastrukturen-1607-122063.html -
Spähsoftware: Maxthon-Browser sendet kritische Daten nach China
Forscher haben entdeckt, dass der alternative Browser Maxthon sicherheitsrelevante Nutzerdaten an einen Server in Peking sendet. Die Daten ließen sich hervorragend für gezielte Angriffe nutzen. Und sie sind nur schlecht gegen Dritte abgesichert.
https://www.golem.de/news/spaehsoftware-maxthon-browser-sendet-sensible-daten-nach-china-1607-122138.html -
Erpressungstrojaner: Locky kann jetzt auch offline
Eine neue Version der Locky-Ransomware kann jetzt auch Rechner ohne Internetverbindung verschlüsseln. Die Offline-Variante hat für die Opfer immerhin einen kleinen Vorteil.
https://www.golem.de/news/erpressungstrojaner-locky-kann-jetzt-auch-offline-1607-122125.html -
Patchday: Sicherheitslücke lässt Drucker Malware verteilen
Ein Fehler in der Druckerverwaltung von Windows ermöglicht es, Schadcode im Netzwerk zu verteilen und mit Systemberechtigung auszuführen. Diese und andere Lücken hat Microsoft heute gepatcht.
https://www.golem.de/news/patchday-sicherheitsluecke-laesst-drucker-malware-verteilen-1607-122103.html -
Ransomware: Ranscam schickt Dateien unwiederbringlich ins Nirwana
Niemals zahlen! Diese Warnung bei Ransomware-Angriffen ist bei einem neuen Vertreter der Spezies besonders angebracht - denn die Malware hat gar keine Wiederherstellungsfunktion.
https://www.golem.de/news/ransomware-ranscam-schickt-dateien-unwiederbringlich-ins-nirwana-1607-122083.html -
Media-Parser: Firefox 48 wird erstmals Rust-Code nutzen
Die kommende Version 48 des Firefox-Browsers wird erstmals Code in der neuen Programmiersprache Rust verwenden. Das dient dem Umgang mit Media-Dateien, über die oft schwere Sicherheitslücken ausgenutzt werden.
https://www.golem.de/news/media-parser-firefox-48-wird-erstmals-rust-code-nutzen-1607-122077.html -
Silent Circle: Keiner will Blackphones kaufen
Der Umsatz mit den auf Sicherheit optimierten Blackphone Android-Smartphones von Silent Circle bleibt offenbar deutlich hinter den Erwartungen zurück. Das Unternehmen steht möglicherweise vor der Insolvenz und wird mittlerweile sogar von einem ehemaligen Geschäftspartner verklagt.
https://www.golem.de/news/silent-circle-keiner-will-blackphones-kaufen-1607-122076.html -
Prisma: Endlich künstlerisch wertvolle Handy-Fotos
Hunderte Apps versprechen, Fotos mit Filtern schöner zu machen. Keiner gelingt das so gut wie Prisma. Doch Kritiker sprechen von einem Privatsphäre-Albtraum.
https://www.golem.de/news/prisma-endlich-kuenstlerisch-wertvolle-handy-fotos-1607-122071.html -
Unitymedia: Kritische Sicherheitslücken in zehntausenden Zwangsroutern
Erneut ist ein Router vom Typ Ubee von schweren Sicherheitsproblemen betroffen. Angreifer können Admin-Zugang erlangen und beliebige Kommandos auf dem Gerät ausführen. Das Gerät wird unter anderem von Unitymedia eingesetzt.
https://www.golem.de/news/unitymedia-kritische-sicherheitsluecken-in-zehntausenden-zwangsroutern-1607-122068.html -
Shard: Neues Tool spürt Passwort-Doppelnutzung auf
Ein Sicherheitsforscher hat ein Werkzeug veröffentlicht, mit dem Nutzer herausfinden können, ob Passwörter bei populären Webdiensten doppelt genutzt werden. Brute-Force-Angriffe sind damit aber nur in der Theorie möglich.
https://www.golem.de/news/shard-neues-tool-spuert-passwort-doppelnutzung-auf-1607-122062.html -
Pokémon Go und Nutzerrechte: Gotta catch 'em all!
Das sehr beliebte Spiel Pokémon Go hat sich das Sammel-Motto offenbar zu Herzen genommen: Beim Einloggen mit einem Google-Konto schnappt sich die App unter iOS fast alle Rechte, die eine App überhaupt verlangen kann. Alles nur ein Versehen, erklärt Hersteller Niantic.
https://www.golem.de/news/pokemon-go-und-nutzerrechte-gotta-catch-em-all-1607-122059.html -
Android Nougat: Google will vor Ransomware und Zertifikatsspionage schützen
In der kommenden Android-Version will Google mit einer umstrittenen Maßnahme verhindern, dass verschlüsselte Daten von Angreifern mitgelesen werden. Außerdem soll das Betriebssystem vor Erpressungstrojanern schützen.
https://www.golem.de/news/android-nougat-google-will-vor-ransomware-und-zertifikatsspionage-schuetzen-1607-122040.html -
Kryptowährung: Belohnung für Bitcoin-Mining halbiert
Das Mining von Bitcoin ist nur noch halb so lukrativ: Wie erwartet hat der in die virtuelle Währung integrierte Code am Samstag die Belohnung für Mining halbiert.
https://www.golem.de/news/kryptowaehrung-belohnung-fuer-bitcoin-mining-halbiert-1607-122029.html -
Privacy-Shield in Kraft: Endlich wieder ungehemmt Daten mit den USA austauschen
Der umstrittene Privacy-Shield ist in Kraft getreten. Kritiker sehen keinen nennenswerten Fortschritt im Vergleich zum Safe-Harbor-Abkommen. Es könnte wieder zu Klagen kommen.
https://www.golem.de/news/privacy-shield-eu-staaten-stimmen-neuen-regeln-fuer-datenaustausch-zu-1607-122014.html -
NSA-Spionageaffäre: Geheim, weil peinlich?
Die Bundesdatenschutzbeauftragte hat eine sehr klare Meinung zu den Spionagepraktiken des BND. Heißt es zumindest. Denn niemand darf sie lesen, sie ist geheim.
https://www.golem.de/news/nsa-spionageaffaere-geheim-weil-peinlich-1607-122017.html -
Secret Communications: Facebook-Messenger bald mit Ende-zu-Ende-Verschlüsselung
Mit Secret Communications sollen künftig auch Facebook-Nutzer verschlüsselt chatten können. Wie Whatsapp setzt der Messenger dabei auf das Signal-Protokoll, Nutzer müssen aber einige Entscheidungen treffen.
https://www.golem.de/news/secret-communications-facebook-testet-ende-zu-ende-verschluesselung-im-messenger-1607-122016.html
