Security
-
Zwei-Faktor-Authentifizierung: Google will Nutzer zu Prompts überreden
Schon länger bietet Google für den Login auch sein System Prompts zur Zwei-Faktor-Authentifizierung an. Dieses System soll nun stärker in den Vordergrund rücken und Freigaben per SMS zurückdrängen - allerdings nur, wenn die Nutzer das wollen.
https://www.golem.de/news/zwei-faktor-authentifizierung-google-will-nutzer-zu-prompts-ueberreden-1707-128934.html -
Gamescom 2017: Separate Eingänge und Kontrollen für Cosplayer
Die Veranstalter der Gamescom haben ihr Sicherheitskonzept überarbeitet. Für Cosplayer gelten neue Regeln - insbesondere was den Zugang zur Messe mit Waffenimitaten und die Kontrollen angeht.
https://www.golem.de/news/gamescom-2017-separate-eingaenge-und-kontrollen-fuer-cosplayer-1707-128923.html -
KI von IBM: Watson optimiert Prozesse und schließt Sicherheitslücken
Komplexe Aufgaben fallen bisher an menschliche IT-Administratoren. IBM will das ändern: Die IBM Services Platform nutzt die eigene künstliche Intelligenz Watson, um automatisierte Prozesse zu optimieren. Das spart Geld - und Arbeitsplätze.
https://www.golem.de/news/ki-von-ibm-watson-optimiert-prozesse-und-schliesst-sicherheitsluecken-1707-128899.html -
E-Ticket Deutschland: Tarife von 377 Verkehrsunternehmen werden auf Linie gebracht
Aus dem über zehn Jahre alten E-Ticket Deutschland soll bald eine deutschlandweit einsetzbare Karte für den ÖPNV werden. Dazu werden zahlreiche Tarifeigenarten erfasst, die Darstellung wird standardisiert und in digitaler Form verarbeitbar gemacht. Die Bedienung bleibt allerdings uneinheitlich.
https://www.golem.de/news/e-ticket-deutschland-tarife-von-377-verkehrsunternehmen-werden-auf-linie-gebracht-1707-128880.html -
Reaktion auf Google: Symantec will angeblich Zertifikatgeschäft verkaufen
Offenbar will Symantec seinen Geschäftsbereich rund um das Ausstellen von Zertifikaten loswerden. Im März hatte Google für den Chrome-Browser einen sehr harten Umgang mit Zertifikaten von Symantec angekündigt.
https://www.golem.de/news/reaktion-auf-google-symantec-will-angeblich-zertifikatgeschaeft-verkaufen-1707-128900.html -
HTTPS: Private Schlüssel auf dem Webserver
Zu einem Zertifikat für verschlüsselte HTTPS-Verbindungen gehört ein privater Schlüssel. Doch was, wenn der Schlüssel auf dem Webserver landet - und dann nicht mehr privat ist? Wir fanden zahlreiche Webseiten, die ihren privaten Schlüssel zum Herunterladen anbieten.
https://www.golem.de/news/https-private-schluessel-auf-dem-webserver-1707-128860.html -
Sicherheit: Android 7.1 hat Panik-Schaltung für Zurück-Button
Schad-Apps unter Android haben mitunter die Angewohnheit, den Bildschirm des Gerätes zu übernehmen und Eingaben des Nutzers zu blockieren. Android 7.1 hat einen eingebauten Sicherheitsmechanismus, der auf hektisches Drücken der Zurück-Taste reagieren kann.
https://www.golem.de/news/sicherheit-android-7-1-hat-panik-schaltung-fuer-zurueck-button-1707-128874.html -
Juli-Patchday: Microsoft sichert gegen Angriffe aus der Ferne ab
Mehr als 50 Lücken in Windows, den Browsern Internet Explorer und Edge sowie in seiner Scripting Engine hat Microsoft am heutigen Patchday geschlossen. Die meisten Schwachstellen erlauben es, Code aus der Ferne auf einem Rechner einzuschleusen und auszuführen. Betroffen ist auch Microsofts Hololens.
https://www.golem.de/news/juli-patchday-microsoft-sichert-gegen-angriffe-aus-der-ferne-ab-1707-128872.html -
Sicherheitslücke: Adobe aktualisiert Flash-Player zum Patchday
Auch zum Juli-Patchday muss Adobe einen neuen Flashplayer veröffentlichen. Die aktuelle Version 26.0.0.137 beseitigt eine Sicherheitslücke, die das Ausführen von Code erlaubt. Insgesamt müssen aber nur drei Sicherheitslücken geschlossen werden.
https://www.golem.de/news/sicherheitsluecke-adobe-aktualisiert-flash-player-zum-patchday-1707-128868.html -
Linux: Qubes-Projekt führt Security-Zertifizierung ein
Dem Qubes-Projekt fehlt es zwar generell noch an passender Hardware, die das sichere Betriebssystem auf eine verlässliche Basis stellt. Aber sollte diese je auftauchen, bringen neu eingeführte Zertifizierungen den Nutzern mehr Klarheit.
https://www.golem.de/news/linux-qubes-projekt-fuehrt-security-zertifizierung-ein-1707-128851.html -
Handyortung: Wir ahnungslosen Insassen der Funkzelle
Millionen Standortdaten unbescholtener Bürger landen durch Funkzellenabfragen bei den Ermittlungsbehörden. Die Betroffenen erfahren das meist nicht - obwohl sie informiert werden müssten.
https://www.golem.de/news/handyortung-wir-ahnungslosen-insassen-der-funkzelle-1707-128837.html -
G20: Hinweisportal der Polizei Hamburg hat rechtliche Probleme
Nach den Protesten gegen den G20-Gipfel in Hamburg bittet die Polizei über ein Webportal um Hinweise zu Straftätern. Dabei werden allerdings personenbezogene Daten im Klartext übertragen und die eingereichten Hinweise sind ohne TLS-Verschlüsselung vermutlich prinzipiell anfechtbar.
https://www.golem.de/news/g20-hinweisportal-der-polizei-hamburg-hat-rechtliche-probleme-1707-128829.html -
Zertifikate: Google wirft Wosign und Startcom endgültig raus
Die Entwickler von Googles Chrome-Browser bekräftigen ihre Entscheidung, Zertifikaten von Wosign und Startcom überhaupt nicht mehr zu trauen. Mitte September wird die bisher noch gepflegte Whitelist entfernt.
https://www.golem.de/news/zertifikate-google-wirft-wosign-und-startcom-endgueltig-raus-1707-128830.html -
Android: Millionen Smartphones über WLAN angreifbar
Viele Millionen Smartphones weisen eine gefährliche Sicherheitslücke auf. Der Fehler steckt in einem Broadcom-WLAN-Chip. Google hat einen Patch dafür veröffentlicht.
https://www.golem.de/news/android-millionen-smartphones-ueber-wlan-angreifbar-1707-128824.html -
Staatstrojaner: Finfishers Schnüffelsoftware ist noch nicht einsatzbereit
Der vom Bundesinnenministerium beim Unternehmen Finfisher vor vier Jahren eingekaufte Bundestrojaner wird immer noch geprüft und ist deshalb nicht einsatzbereit. Die Software wurde 2013 für 150.000 Euro erworben.
https://www.golem.de/news/staatstrojaner-finfishers-schnueffelsoftware-ist-noch-nicht-einsatzbereit-1707-128822.html -
Ransomware: Entwickler veröffentlicht Petya-Schlüssel
Der Hauptschlüssel der Ransomware Petya und seiner Derivate ist von den Entwicklern freigegeben worden. Die Echtheit des Schlüssels wurde inzwischen bestätigt.
https://www.golem.de/news/ransomware-entwickler-veroeffentlicht-petya-schluessel-1707-128818.html -
Microsoft: Onedrive unterstützt nur noch NTFS - ohne Vorwarnung
SD-Karte eingelegt, Onedrive funktioniert nicht mehr. Microsoft macht seinen Cloud-Dienst nur noch für NTFS-Laufwerke kompatibel. Eine vorherige Ankündigung zu dieser Einschränkung wurde nie ausgesprochen. Die Nutzer sind empört.
https://www.golem.de/news/microsoft-onedrive-unterstuetzt-nur-noch-ntfs-ohne-vorwarnung-1707-128821.html -
Sicherheitslecks: Hacker greifen Atomanlagen in den USA an
In den letzten zwei Monaten haben Hacker in den USA vermehrt die Computersysteme von Atomkraftwerken angegriffen und versucht, sich Zutritt zu verschaffen. Die Anlagen steuern konnten die Eindringlinge offenbar nicht. Auch andere Industrieanlagen sollen betroffen sein.
https://www.golem.de/news/sicherheitslecks-hacker-greifen-atomanlagen-in-den-usa-an-1707-128805.html -
Routersicherheit: Fritzbox-Lücke gewährt Angreifern Blick ins lokale Netz
Eine Schwachstelle in FritzOS ermöglicht es Angreifern, über in Webseiten eingebettetes Javascript sicherheitsrelevante Informationen über das lokale Netzwerk abzugreifen. AVM hat ein Update angekündigt, stuft die Gefahr aber als gering ein.
https://www.golem.de/news/routersicherheit-fritzbox-luecke-gewaehrt-angreifern-blick-ins-lokale-netz-1707-128796.html -
IT und Energiewende: Stromnetzbetreiber fordern das ganz große Lastmanagement
Silizium statt Kupfer und Stahl: Die Energiewende und die Elektromobilität erfordern einen Ausbau des Stromnetzes. Doch die Netzbetreiber setzen lieber auf Digitalisierung und "Flexibilisierung". Stromlieferanten wollen sich gegen die Bevormundung wehren.
https://www.golem.de/news/it-und-energiewende-stromnetzbetreiber-fordern-das-ganz-grosse-lastmanagement-1707-128779.html
