Security
-
Like-Buttons: Facebook darf Daten von Nicht-Nutzern weiter speichern
Facebook hat gegen belgische Datenschützer im Streit um Nutzerdaten gewonnen. Das Unternehmen darf auch weiterhin Daten über Nicht-Mitglieder sammeln. In Zukunft soll es für EU-Bürger einfacher werden, Datenschutzverstöße anzuzeigen.
https://www.golem.de/news/like-buttons-facebook-darf-daten-von-nicht-nutzern-weiter-speichern-1606-121836.html -
Fraunhofer SIT: Volksverschlüsselung startet ohne Quellcode
Mit der Volksverschlüsselung soll jeder verschlüsseln können - also zumindest jeder, der einen E-Perso, einen Telekom-Festnetz-Account oder einen Registrierungscode besitzt. Zum offiziellen Start des Projektes gibt es aber weder Quellcode noch ein Written Offer im Sinne der GPL.
https://www.golem.de/news/fraunhofer-sit-volksverschluesselung-startet-ohne-quellcode-1606-121825.html -
Symantec und Norton: Millionen Antivirennutzer durch Schwachstelle verwundbar
Sicherheitssoftware verbessert die Sicherheit und Zitronenfalter falten Zitronen. Tavis Ormandy hat in fast allen Produkten von Norton und Symantec Schwachstellen gefunden, die Speicherfehler im Windows-Kernel ohne Nutzerinteraktion ermöglichen.
https://www.golem.de/news/symantec-und-norton-millionen-antivirennutzer-fuer-schwachstelle-verwundbar-1606-121819.html -
Vielfliegerprogramm: Hacker stehlen Millionen Air-India-Meilen
Kriminelle haben offenbar das Meilenprogramm von Air India angegriffen. Es ist nicht das erste Mal, dass ein solches Programm geknackt wird. Flugmeilen können auch als Währung zur Bezahlung illegaler Dienstleistungen genutzt werden.
https://www.golem.de/news/vielfliegerprogramm-hacker-stehlen-millionen-air-india-meilen-1606-121811.html -
Datenschutz: Facebook trackt Standort der Nutzer um Freunde vorzuschlagen
Das Gesicht kommt irgendwie bekannt vor, aber von dem Namen hat man noch nie etwas gehört? Facebook schlägt Nutzern auf Basis von Standortdaten passende Freunde vor. Facebook hat seine zweimal bestätigten Aussagen jetzt zurückgerufen.
https://www.golem.de/news/datenschutz-facebook-trackt-standort-der-nutzer-um-freunde-vorzuschlagen-1606-121799.html -
Anonymisierungsprojekt: Darf ein Ex-Geheimdienstler für Tor arbeiten?
Wie umgehen mit Ex-Geheimdienstmitarbeitern in Open-Source-Projekten? Darüber mussten sich Mitarbeiter des Tor-Projektes klarwerden, nachdem ein Ex-CIA-Mitarbeiter eingestellt wurde. Ein Mitarbeiter schrieb in der Diskussion, er habe den Irakkrieg beendet.
https://www.golem.de/news/anonymisierungsprojekt-tor-stritt-um-ex-cia-mitarbeiter-1606-121781.html -
Software Guard Extentions: Linux-Code kann auf Intel-CPUs besser geschützt werden
Die Werkzeuge für Intels SGX stehen jetzt für Linux bereit. Mit dieser Befehlssatzerweiterung können Anwendungen ihre Daten oder Code in speziell geschütztem Speicher ablegen und so vor nicht autorisiertem Zugriff schützen.
https://www.golem.de/news/software-guard-extentions-linux-code-kann-auf-intel-cpus-besser-geschuetzt-werden-1606-121777.html -
Darknet-Handel: Nutzerdaten von Telekom-Kunden werden verkauft
Mehr als 60.000 E-Mail-Adressen mit den zugehörigen Passwörtern deutscher Telekom-Kunden sollen auf einer Darknetplattform angeboten werden. Das Unternehmen hält die Daten für echt und rät zum Passwortwechsel. Für einen Hack der Telekom-Server gebe es keinen Hinweis.
https://www.golem.de/news/darknet-handel-nutzerdaten-von-telekom-kunden-werden-verkauft-1606-121776.html -
Sicherheitslücke: Lenovo warnt schon wieder vor vorinstallierter Software
Schon wieder fällt eine vorinstallierte Software von Lenovo durch Sicherheitslücken auf. Das Solution Center soll eigentlich eine komfortable Verwaltung des PCs ermöglichen, kann aber zur Ausführung fremden Codes missbraucht werden.
https://www.golem.de/news/sicherheitsluecke-lenovo-warnt-schon-wieder-vor-vorinstallierter-software-1606-121773.html -
Homeland Security: Frage nach Facebook-Konto bei Einreise in die USA geplant
Urlauber und andere Reisende in die USA sollen künftig nach ihren Social-Media-Konten gefragt werden, so das Department of Homeland Security. Die Angabe soll zwar freiwillig erfolgen, aber trotzdem dürfte sich ein Großteil der Betroffenen zur Auskunft gedrängt fühlen.
https://www.golem.de/news/homeland-security-frage-nach-facebook-konto-bei-einreise-in-die-usa-geplant-1606-121769.html -
Markenrechte: Comodo will keine Rechte an Let's Encrypt
Der öffentliche Druck durch die Community hat offenbar gewirkt: Comodo hat sich entschlossen, keine Markenrechte für "Let's Encrypt" mehr zu beantragen. Zuvor hatte der Comodo-Chef die Aktion noch mit merkwürdigen Argumenten verteidigt.
https://www.golem.de/news/markenrechte-comodo-will-keine-rechte-an-let-s-encrypt-1606-121764.html -
Botnet: Necurs kommt zurück und bringt Locky millionenfach mit
Locky ist zurück. Vor wenigen Wochen war mit dem zugehörigen Botnetz auch die Infrastruktur der Ransomware verschwunden. Die Kriminellen haben der Ransomware zudem neue Funktionen zur Verschleierung hinzugefügt.
https://www.golem.de/news/botnet-necurs-kommt-zurueck-und-bringt-locky-millionenfach-mit-1606-121744.html -
Urteil zu Adblock Plus: OLG Köln erlaubt Adblocker, verbietet bezahltes Whitelisting
Erstmals hat ein Gericht in zweiter Instanz ein Urteil zu Adblockern gefällt. Der Axel-Springer-Verlag konnte einen Teilerfolg verbuchen. Doch das eigentliche Ziel der Klage wurde verfehlt.
https://www.golem.de/news/urteil-zu-adblock-plus-olg-koeln-erlaubt-adblocker-verbietet-bezahltes-whitelisting-1606-121737.html -
Apple Care: Apples Datenschutzpraxis wird in Irland untersucht
Verletzt Apple europäisches Datenschutzrecht? Die irische Datenschutzbeauftragte Helen Dixon hat eine Untersuchung des Unternehmens angeordnet. Es könnten alle Nutzer von Apple-Geräten betroffen sein, sagt sie.
https://www.golem.de/news/apple-care-apples-datenschutzpraxis-wird-in-irland-untersucht-1606-121729.html -
Smart Meter: Bundestag verordnet allen Haushalten moderne Stromzähler
Die Proteste der Verbraucherschützer haben nichts genützt. Vielen Kleinverbrauchern droht nach einem Beschluss des Bundestags die "Zwangsbeglückung" mit vernetzten Stromzählern.
https://www.golem.de/news/smart-meter-bundestag-verordnet-allen-haushalten-moderne-stromzaehler-1606-121718.html -
Markenrechte: Comodo will Let's Encrypt den Namen klauen
Der Erfolg von Let's Encrypt ist spektakulär, es wurden bereits mehr als fünf Millionen Zertifikate ausgestellt. Jetzt will die Sicherheitsfirma Comodo Markenrechte an dem Namen durchsetzen. Let's Encrypt reagiert empört.
https://www.golem.de/news/markenrechte-comodo-will-let-s-encrypt-den-namen-klauen-1606-121716.html -
Rule 41: Breiter Widerstand gegen VPN-Hacking-Pläne
Was darf die US-Regierung tun, um Kriminelle zu überführen? Neuen Regeln zufolge: VPNs und Tor hacken und von Botnetzen Betroffene durchsuchen. Der Widerstand wächst.
https://www.golem.de/news/rule-41-breiter-widerstand-gegen-hacking-plaene-von-us-richtern-1606-121709.html -
RFC 7905: ChaCha20-Verschlüsselung für TLS standardisiert
Mit RFC 7905 gibt es nun eine Spezifikation, um den Verschlüsselungsalgorithmus ChaCha20 im Poly1305-Modus in TLS zu nutzen. Der von Dan Bernstein entwickelte Algorithmus ist insbesondere auf Geräten ohne Hardware-AES-Unterstützung schneller als mögliche Alternativen.
https://www.golem.de/news/rfc-7905-chacha20-verschluesselung-fuer-tls-standardisiert-1606-121706.html -
Datenschutz: Werbenetzwerk zahlt 950.000 US-Dollar Strafe
Weil die Aufenthaltsorte von mehreren hundert Millionen Nutzern ohne deren Zustimmung erfasst wurden, zahlt ein Werbenetzwerk jetzt eine Strafe von fast 1 Million US-Dollar. Eine US-Aufsichtsbehörde hatte sich über die Praxis des Unternehmens beschwert.
https://www.golem.de/news/datenschutz-werbenetzwerk-zahlt-950-000-us-dollar-strafe-1606-121704.html -
IT und Energiewende: Fragen und Antworten zu intelligenten Stromzählern
Die große Koalition regelt den Einbau von elektronischen und vernetzten Stromzählern neu. Golem.de beantwortet die wichtigsten Fragen, die Verbraucher und Solaranlagenbetreiber betreffen.
https://www.golem.de/news/it-und-energiewende-fragen-und-antworten-zu-intelligenten-stromzaehlern-1606-121691.html
