Security
-
Rule 41: Breiter Widerstand gegen VPN-Hacking-Pläne
Was darf die US-Regierung tun, um Kriminelle zu überführen? Neuen Regeln zufolge: VPNs und Tor hacken und von Botnetzen Betroffene durchsuchen. Der Widerstand wächst.
https://www.golem.de/news/rule-41-breiter-widerstand-gegen-hacking-plaene-von-us-richtern-1606-121709.html -
RFC 7905: ChaCha20-Verschlüsselung für TLS standardisiert
Mit RFC 7905 gibt es nun eine Spezifikation, um den Verschlüsselungsalgorithmus ChaCha20 im Poly1305-Modus in TLS zu nutzen. Der von Dan Bernstein entwickelte Algorithmus ist insbesondere auf Geräten ohne Hardware-AES-Unterstützung schneller als mögliche Alternativen.
https://www.golem.de/news/rfc-7905-chacha20-verschluesselung-fuer-tls-standardisiert-1606-121706.html -
Datenschutz: Werbenetzwerk zahlt 950.000 US-Dollar Strafe
Weil die Aufenthaltsorte von mehreren hundert Millionen Nutzern ohne deren Zustimmung erfasst wurden, zahlt ein Werbenetzwerk jetzt eine Strafe von fast 1 Million US-Dollar. Eine US-Aufsichtsbehörde hatte sich über die Praxis des Unternehmens beschwert.
https://www.golem.de/news/datenschutz-werbenetzwerk-zahlt-950-000-us-dollar-strafe-1606-121704.html -
IT und Energiewende: Fragen und Antworten zu intelligenten Stromzählern
Die große Koalition regelt den Einbau von elektronischen und vernetzten Stromzählern neu. Golem.de beantwortet die wichtigsten Fragen, die Verbraucher und Solaranlagenbetreiber betreffen.
https://www.golem.de/news/it-und-energiewende-fragen-und-antworten-zu-intelligenten-stromzaehlern-1606-121691.html -
Vorratsdatenspeicherung: Vorgaben übertreffen laut Eco "schlimmste Befürchtungen"
Die Stellungnahme kommt einem Totalverriss gleich. Die mittelständischen Telekommunikationsfirmen lassen kein gutes Haar an den technischen Anforderungen für die Vorratsdatenspeicherung. Vielen Firmen drohe sogar die Insolvenz.
https://www.golem.de/news/vorratsdatenspeicherung-vorgaben-uebertreffen-laut-eco-schlimmste-befuerchtungen-1606-121683.html -
E-Mail-Verschlüsselung: EU-Kommission hat Angst vor verschlüsseltem Spam
PGP ist sicher, aber in der Handhabung oft kompliziert, gerade in größeren Unternehmen. Die EU-Kommission will die Technik in einem Pilotprojekt für alle Mitarbeiter einführen. Eine Angst geht dabei um: die vor verschlüsselten Spammails.
https://www.golem.de/news/e-mail-verschluesselung-eu-kommission-hat-angst-vor-verschluesseltem-spam-1606-121638.html -
Angeblicher Bitcoin-Erfinder: Craig Wright will die Blockchain patentieren
Er wollte der Bitcoin-Erfinder sein, jetzt will er die Kryptowährung offenbar besitzen - jedenfalls Patente, mit denen die Verwendung der Technik lizenziert werden könnte. Craig Wright hat in Großbritannien offenbar schon mehr als 50 Patente angemeldet.
https://www.golem.de/news/angeblicher-bitcoin-erfinder-craig-wright-will-die-blockchain-patentieren-1606-121665.html -
Apple: Mysteriöse Lücke in Airport-Router gepatcht
Der Airport-Router und Time-Capsule von Apple haben offenbar Probleme mit bestimmten DNS-Anfragen. Die Sicherheitslücke wurde jetzt geschlossen, möglicherweise konnten Angreifer das Netzwerk der Nutzer kompromittieren.
https://www.golem.de/news/apple-mysterioese-luecke-in-airport-router-gepatcht-1606-121654.html -
RAA: Javascript-Ransomware kopiert auch Passwörter
Ransomware kommt neuerdings im Paket: Die RAA-Schadsoftware ist komplett in Javascript geschrieben und installiert zusätzlich einen Passworttrojaner. Das Erpressergeld wurde an den hohen Bitcoin-Kurs angepasst.
https://www.golem.de/news/raa-javascript-ransomware-kopiert-auch-passwoerter-1606-121618.html -
Kritisches Flash-Update: Der beste Patch ist die Deinstallation
Mehrere Tage, nachdem wieder eine kritische Sicherheitslücke im Flashplayer bekannt geworden ist, hat Adobe einen Patch nachgeliefert. Die Lücke soll bereits aktiv ausgenutzt werden. Ihr wisst, was zu tun ist.
https://www.golem.de/news/kritisches-flash-update-der-beste-patch-ist-die-deinstallation-1606-121607.html -
Kryptowährung: Einbrecher stehlen 56 Millionen US-Dollar in Ether - fast
Sicherheitslücke bei der Bitcoin-Alternative Ethereum: Angreifer konnten 3,5 Millionen Einheiten der Ether stehlen. Eine ungewöhnliche Maßnahme soll aber verhindern, dass das Geld auch wirklich ausgezahlt wird.
https://www.golem.de/news/kryptowaehrung-einbrecher-stehlen-56-millionen-us-dollar-in-ether-fast-1606-121598.html -
Kommissionsbericht: Merkel und Länderchefs unterstützen Kampf gegen Adblocker
Die juristischen Verfahren dauern Medien und Werbewirtschaft zu lange. Nun soll die Politik ein Verbot von Adblockern in die Wege leiten. Dabei gibt es Unterstützung von ganz oben.
https://www.golem.de/news/kommissionsbericht-merkel-und-laenderchefs-unterstuetzen-kampf-gegen-adblocker-1606-121599.html -
Trotz Bedenken: Bundesrat billigt Ende der Störerhaftung
Auch die Bundesländer sind in der Frage gespalten, ob die Störerhaftung für Betreiber offener WLANs nun tatsächlich abgeschafft wird. Dennoch kann das Gesetz bald in Kraft treten.
https://www.golem.de/news/trotz-bedenken-bundesrat-billigt-ende-der-stoererhaftung-1606-121595.html -
US-Demokraten: Na, wer hat sie nun gehackt?
Erst sollen es die Russen gewesen sein, nun bekennt sich ein Hacker zu den Angriffen auf die US-Demokraten. Dabei will er nicht nur Recherchen über Trump gestohlen haben.
https://www.golem.de/news/us-demokraten-na-wer-hat-sie-nun-gehackt-1606-121590.html -
Bug Bounty: Nextcloud zahlt bis zu 5.000 US-Dollar für Fehler
Sicherheitsprüfungen von Nextcloud können sich Hacker nun bezahlen lassen. Das erst wenige Wochen alte Unternehmen startet dafür ein Bug-Bounty-Programm, das vergleichsweise hohe Prämien für Open-Source-Software bietet.
https://www.golem.de/news/bug-bounty-nextcloud-zahlt-bis-zu-5-000-us-dollar-fuer-fehler-1606-121591.html -
Sanford Wallace: Der König des Spams verschickt keine E-Mails mehr
Ein notorischer Spamversender muss 30 Monate ins Gefängnis, weil er Facebook-Nutzer über Jahre hinweg belästigte. In früheren Verfahren wurde der US-Amerikaner zu Strafen in Höhe von mehr als 1 Milliarde US-Dollar verurteilt.
https://www.golem.de/news/sanford-wallace-der-koenig-des-spams-verschickt-keine-e-mails-mehr-1606-121587.html -
Gemeldete Sicherheitslücken: Google zahlt über eine halbe Million US-Dollar aus
Für gemeldete Sicherheitslücken in Android hat Google in den vergangenen zwölf Monaten mehr als eine halbe Million US-Dollar ausgezahlt. Nach einem Jahr werden die Konditionen dafür geändert.
https://www.golem.de/news/gemeldete-sicherheitsluecken-google-zahlt-ueber-eine-halbe-million-us-dollar-aus-1606-121586.html -
Telefonmissbrauch: Vodafone patcht AVM-Kabelrouter
Sicherheitslücken in AVM-Routern ermöglichen Angreifern, auf fremde Rechnung zu telefonieren. Vodafone reagiert mit einem Patch für verschiedene Kabelrouter. Doch nicht alle Modelle werden damit versorgt.
https://www.golem.de/news/telefonmissbrauch-vodafone-patcht-avm-kabelrouter-1606-121582.html -
Intelligente Stromzähler: Besitzern von Solaranlagen droht ebenfalls Zwangsanschluss
Der Bundestag will den Zwangsanschluss kleiner Verbraucher an vernetzte Stromzähler nicht verhindern. Im Gegenteil. Nun könnten noch mehr Anlagen mit den teuren Geräten angeschlossen werden.
https://www.golem.de/news/intelligente-stromzaehler-besitzern-von-solaranlagen-droht-ebenfalls-zwangsanschluss-1606-121581.html -
Panama Papers: IT-Experte von Mossack Fonseca verhaftet
Ist er John Doe? Ein IT-Mitarbeiter der Kanzlei Mossack Fonseca wurde in der Schweiz verhaftet. Ihm wird die massenhafte Weitergabe geheimer Informationen vorgeworfen.
https://www.golem.de/news/panama-papers-it-experte-von-mossack-fonseca-verhaftet-1606-121560.html
