Security
-
Privacy-Shield in Kraft: Endlich wieder ungehemmt Daten mit den USA austauschen
Der umstrittene Privacy-Shield ist in Kraft getreten. Kritiker sehen keinen nennenswerten Fortschritt im Vergleich zum Safe-Harbor-Abkommen. Es könnte wieder zu Klagen kommen.
https://www.golem.de/news/privacy-shield-eu-staaten-stimmen-neuen-regeln-fuer-datenaustausch-zu-1607-122014.html -
NSA-Spionageaffäre: Geheim, weil peinlich?
Die Bundesdatenschutzbeauftragte hat eine sehr klare Meinung zu den Spionagepraktiken des BND. Heißt es zumindest. Denn niemand darf sie lesen, sie ist geheim.
https://www.golem.de/news/nsa-spionageaffaere-geheim-weil-peinlich-1607-122017.html -
Secret Communications: Facebook-Messenger bald mit Ende-zu-Ende-Verschlüsselung
Mit Secret Communications sollen künftig auch Facebook-Nutzer verschlüsselt chatten können. Wie Whatsapp setzt der Messenger dabei auf das Signal-Protokoll, Nutzer müssen aber einige Entscheidungen treffen.
https://www.golem.de/news/secret-communications-facebook-testet-ende-zu-ende-verschluesselung-im-messenger-1607-122016.html -
Mobile World Congress: Shanghai-Ableger verliert Reisepassdaten und Passwörter
Die Verantwortlichen des Mobile World Congress Shanghai warnen ihre Besucher, dass es einen Datenbank-Einbruch gab. Besonders kritisch ist das für diejenigen, die für ein Visum ein Einladungsschreiben brauchten. Außerdem haben Angreifer die Passwörter zahlreicher Industrievertreter im Klartext.
https://www.golem.de/news/mobile-world-congress-shanghai-ableger-verliert-reisepassdaten-und-passwoerter-1607-121999.html -
Android: Google will Sicherheitslücken schneller schließen lassen
Mit einem neuen Mechanismus sollen kritische Sicherheitslücken in Android schneller geschlossen werden. Dazu probiert Google am Juli-Patchday ein neues Verfahren aus. Das aktuelle Update ist das bislang umfangreichste.
https://www.golem.de/news/android-google-will-sicherheitsluecken-schneller-schliessen-lassen-1607-121996.html -
New Hope: Google testet Post-Quanten-Algorithmus
In einem Experiment sichert Google verschlüsselte Verbindungen zwischen Chrome und einigen Google-Domains mit einem Schlüsselaustausch ab, der Sicherheit vor Quantencomputern bieten soll. Der neue New-Hope-Algorithmus kommt in Kombination mit einem bewährten Verfahren zum Einsatz.
https://www.golem.de/news/new-hope-google-testet-post-quanten-algorithmus-1607-121989.html -
Antivirus: Avast kauft AVG für 1,3 Milliarden US-Dollar
Der Cybersecurity-Markt konsolidiert sich weiter. Avast hat den Antivirenhersteller AVG gekauft. Die Unternehmen wollen gemeinsam besonders in den Bereichen Smartphones und Internet der Dinge wachsen.
https://www.golem.de/news/antivirus-avast-kauft-avg-fuer-1-3-milliarden-us-dollar-1607-121979.html -
Die erste Ransomware: Der Virus des wunderlichen Dr. Popp
Ein bärtiger Mann mit Lockenwicklern, ein Trojaner auf 5,25-Zoll-Disketten und ein Forschungszentrum, das vor Schreck alle Dateien löscht: Schon bevor im Jahr 2016 Krankenhäuser verschlüsselt wurden, waren Erpressungstrojaner in der Medizin ein Thema.
https://www.golem.de/news/die-erste-ransomware-der-virus-des-wunderlichen-dr-popp-1607-121809.html -
Ubee-Router: Unitymedia fordert erneut zu Passwortwechsel auf
Kurz vor Inkrafttreten der Routerfreiheit zeigt sich erneut, wie wichtig die freie Auswahl von Routern ist: Unitymedia warnt erneut vor einer Sicherheitslücke in den Standardroutern von UPC.
https://www.golem.de/news/ubee-router-unitymedia-fordert-erneut-zu-passwortwechsel-auf-1607-121975.html -
Sicherheitslücke: Hacker setzt sächsischen Innenminister auf Fahndungsliste
Cross-Site-Scripting macht Spaß: Ein Hacker hat den sächsischen Innenminister Markus Ulbig auf die Fahndungsliste von Interpol gesetzt. Damit wollte er auf eine Sicherheitslücke aufmerksam machen.
https://www.golem.de/news/sicherheitsluecke-hacker-setzt-saechsischen-innenminister-auf-fahndungsliste-1607-121964.html -
Rechnungshof-Kritik: Bundeswehr überwacht eigene Netze nicht
Der Bundesrechnungshof kritisiert, dass die Bundeswehr für ihre IT-Tochter deutlich zuviel Geld bezahle und keine Überwachung der Netze auf Missbrauch durchführe. Der Vorgänger des Unternehmens BWI war bereits für das Projekt Herkules verantwortlich, das hohe Mehrkosten verursacht hatte.
https://www.golem.de/news/rechnungshof-kritik-bundeswehr-ueberwacht-eigene-netze-nicht-1607-121960.html -
Privatsphäre: Tech-Industrie will Cookie-Klickstrecken abschaffen
Sind die Cookie-Warnungen bald Vergangenheit? Große Tech-Unternehmen fordern das jedenfalls in einer Konsultation der EU-Kommission. Ihrer Ansicht nach reicht die neue Datenschutzverordnung aus, um die Privatsphäre der Bürger sicherzustellen.
https://www.golem.de/news/privatsphaere-tech-industrie-will-cookie-klickstrecken-abschaffen-1607-121948.html -
Geoblocking: Netflix blockt deutsche Nutzer wegen falschen VPN-Verdachts
Wenn der Provider ein VPN einsetzt, kann der Nutzer kein Netflix in Deutschland mehr bekommen. Die Erfahrung musste ein Journalist machen. Der Netflix-Kundendienst räumt ein, dass dann die Nutzer des Providers blockiert würden.
https://www.golem.de/news/geoblocking-netflix-blockt-deutsche-nutzer-wegen-falschem-vpn-verdacht-1607-121938.html -
Funksteckdose: Hersteller bedrängt Hacker nach ehrlicher Amazon-Bewertung
Was tut man, wenn ein Hacker Sicherheitslücken in einer Funksteckdose findet, und diese in einer Amazon-Bewertung offenlegt? Bloß nicht reparieren, lieber den Botschafter drangsalieren. So macht es derzeit eine chinesische Internet-of-Things-Firma.
https://www.golem.de/news/internet-of-things-hersteller-bedraengt-hacker-nach-ehrlicher-amazon-bewertung-1607-121927.html -
Privacy Shield: Der Raider-Twix-Vorwurf
Ab nächster Woche wird der Privacy Shield die Datenschutzvereinbarung Safe Harbor ersetzen. Kritiker fürchten, außer dem Namen werde sich wenig ändern.
https://www.golem.de/news/privacy-shield-der-raider-twix-vorwurf-1607-121914.html -
Qualcomm-Chips: Android-Geräteverschlüsselung ist angreifbar
Mehrere Schwachstellen in Android ermöglichen Angreifern, Zugriff auf Verschlüsselungskeys zu bekommen. Google hat die konkreten Lücken gepatcht, doch das Grundproblem bleibt: Die Schlüssel sind für die Software zugänglich. Nutzer können nur wenig tun.
https://www.golem.de/news/qualcomm-chips-android-geraeteverschluesselung-ist-angreifbar-1607-121912.html -
Thinkpwn: Lenovo warnt vor mysteriöser Bios-Schwachstelle
Lenovo warnt vor einem Fehler im Bios-Code aktueller Modelle. Die Schwachstelle wurde von einem Sicherheitsforscher unkoordiniert veröffentlicht, gepatcht ist sie bislang noch nicht.
https://www.golem.de/news/thinkpwn-lenovo-warnt-vor-mysterioeser-bios-schwachstelle-1607-121905.html -
Verschlüsselung: Sicherheitslücke bei Start Encrypt
Sicherheitsforscher haben im Client der Let's Encrypt-Alternative Start Encrypt zahlreiche Probleme gefunden, die die Ausstellung gültiger Zertifikate für beliebige URLs ermöglichte. Der Client hatte zudem zahlreiche weitere Probleme, die jetzt behoben sein sollen.
https://www.golem.de/news/verschluesselung-sicherheitsluecke-bei-start-encrypt-1607-121900.html -
Kreditkarten: Number26 wird Betrug mit Standortdaten verhindern
Kreditkartenbetrug ist ein großer Schaden für Kunden und Banken. Das Fintech-Startup Number26 will jetzt mit Standortdaten und Algorithmen gegen die Betrüger vorgehen - auf freiwilliger Basis.
https://www.golem.de/news/kreditkarten-number26-verhindert-betrug-mit-standortdaten-1607-121879.html -
Passwort-Cracker: Hashcat will jetzt auch Veracrypt knacken können
Die neue Version von Hashcat führt die bislang getrennten Versionen mit CPU- und GPU-Support zusammen. Außerdem können neue Hashes angegriffen werden.
https://www.golem.de/news/passwort-cracker-hashcat-will-jetzt-auch-veracrypt-knacken-koennen-1607-121871.html
