Security
-
Master Key: Hacker gelangen per Reverse Engineering an Gepäckschlüssel
Hacker haben "Safe Skies"-Schlösser geknackt, nachdem letztes Jahr bereits das Generalschlüsseldesign für alle "Travel Sentry"-Schlösser veröffentlicht wurde. Das zeigt vor allem, wie fragwürdig Generalschlüssel prinzipiell sind.
https://www.golem.de/news/master-key-hacker-gelangen-per-reverse-engineering-an-gepaeckschluessel-1607-122324.html -
Bildbearbeitungs-App: Prisma offiziell für Android erhältlich
Nach dem Beta-Test folgt die offizielle Freischaltung: Die beliebte Bildbearbeitungs-App Prisma ist für Android verfügbar. Wie bei der iOS-Version müssen sich Nutzer aber damit abfinden, dass ihre Fotos auf Server des Anbieters hochgeladen werden.
https://www.golem.de/news/bildbearbeitungs-app-prisma-offiziell-fuer-android-erhaeltlich-1607-122313.html -
STARTTLS: Keine Verschlüsselung mit der SPD
Der Mailanbieter Posteo hat die Möglichkeit eingeführt, E-Mails nur noch zu verschicken, wenn der Zielserver die STARTTLS-Verschlüsselung anbietet. Dabei fielen einige Mailserver auf, die den längst etablierten Verschlüsselungsstandard nicht unterstützen.
https://www.golem.de/news/starttls-keine-verschluesselung-mit-der-spd-1607-122291.html -
Mathematik: Er denkt nur an 2, 3, 5, 7, 11, 13
James Maynard, 29, wird gerade für seine Forschung zu Primzahlen gefeiert. Ehrfurcht? Bremst einen nur. Warum junge Mathematiker mit uralten Problemen besser klarkommen.
https://www.golem.de/news/mathematik-er-denkt-nur-an-2-3-5-7-11-13-1607-122284.html -
Gepatchte Lücken: Hatte Apple seinen eigenen Stagefright-GAU?
Gravierende Sicherheitslücken in seinen Betriebssystemen hat Apple mit ganz unauffälligen Updates am Montag beseitigt. Sie ermöglichten es, aus der Ferne Schadcode auszuführen, und werden sogar mit Androids Stagefright-Desaster verglichen. Aber es gibt Unterschiede.
https://www.golem.de/news/gepatchte-luecken-hatte-apple-seinen-eigenen-stagefright-gau-1607-122279.html -
Gerichtsverfahren: BMW gibt Daten für Bewegungsprofil von Drive-Now-Nutzer frei
BMW kann offenbar doch Daten von Drive-Now-Kunden empfangen und speichern, die eine Rekonstruktion des Bewegungsprofils ermöglichen. Einem Gericht lieferte der Autohersteller einem Medienbericht zufolge entsprechende Daten eines Unfallverursachers.
https://www.golem.de/news/gerichtsverfahren-bmw-gibt-daten-fuer-bewegungsprofil-von-drive-now-nutzer-frei-1607-122272.html -
Microsoft: Frankreichs Datenschützer kritisieren Windows 10
Die französische Datenschutzbehörde CNIL äußert Kritik an Windows 10. Das Nutzerverhalten würde von Microsoft zu intensiv überwacht und auch bei der Sicherheit gebe es Probleme. Microsoft wird aufgefordert, das bisherige Verhalten zu ändern.
https://www.golem.de/news/microsoft-frankreichs-datenschuetzer-kritisieren-windows-10-1607-122263.html -
Pokémon Go: Verbraucherschützer reichen Abmahnung gegen Niantic ein
15 Klauseln aus den Nutzungs- und Datenschutzbestimmungen von Pokémon Go verstoßen gegen deutsche Gesetze - findet der Verbraucherzentrale Bundesverband (Vzbv). Die Verbraucherschützer wollen vom Entwicklerstudio Niantic bis zum 9. August 2016 eine Unterlassungserklärung.
https://www.golem.de/news/pokemon-go-verbraucherschuetzer-reichen-abmahnung-gegen-niantic-ein-1607-122229.html -
Vodafone Easybox 804: Angeblich Hochladen von Schadsoftware möglich
Auf den Standard-WLAN-Router von Vodafone könne wegen eines Softwarefehlers eine fremde Firmware hochgeladen werden, behauptet eine IT-Firma. Vodafone bestreitet das und verweist auf die schützende Signaturprüfung.
https://www.golem.de/news/vodafone-easybox-804-sicherheitsluecken-ermoeglichen-aufspielen-von-schadsoftware-1607-122200.html -
Fallout 4: Postapokalyptisches Exit-Save
Bethesda hat das Update auf Version 1.6 von Fallout 4 nun für alle drei Plattformen veröffentlicht. Damit gibt es die Komfortfunktion des Exit-Saves auch auf Konsolen. Außerdem ist die Chance auf eine persönliche Ansprache durch Roboter Codsworth weiter gestiegen.
https://www.golem.de/news/fallout-4-postapokalyptisches-exit-save-1607-122195.html -
Nuki Smart Lock im Test: Ausgesperrt statt aufgesperrt
Nuki macht Türschlösser auf einfache Weise smart. Im Test schlägt sich das Smart Lock eigentlich gut - dass der Besitzer von einem Gastnutzer ausgesperrt werden kann, ist allerdings nicht das einzige Verwunderliche.
https://www.golem.de/news/nuki-smart-lock-im-test-ausgesperrt-statt-aufgesperrt-1607-122177.html -
Video: Nuki Smart Lock - Test
Das Nuki Smart Lock bietet eine einfache Möglichkeit, ein Türschloss smart zu machen. Golem.de hat es getestet.
https://video.golem.de/security/17423/nuki-smart-lock-test.html -
HTTPOXY: Gefährliche Proxy-Variablen
Eine Sicherheitslücke im Zusammenspiel von CGI und der Variable HTTP_PROXY ermöglicht es Angreifern bis heute, HTTP-Anfragen von Webanwendungen umzuleiten. Dabei ist die Lücke uralt: Bereits 2001 implementierten einige Softwareprojekte Gegenmaßnahmen.
https://www.golem.de/news/httpoxy-gefaehrliche-proxy-variablen-1607-122187.html -
Cyber Grand Challenge Finale: US-Militär lässt Computer als Hacker aufeinander los
Maschinen hacken Maschinen: Mit einem Wettbewerb und 4 Millionen US-Dollar Preisgeld will das US-Militär herausfinden, ob sich Sicherheitslücken in Software vollautomatisch stopfen - und ausnutzen lassen.
https://www.golem.de/news/cyber-grand-challenge-finale-us-militaer-laesst-computer-als-hacker-aufeinander-los-1607-122180.html -
World of Warcraft: Legion legt los
Blizzard hat den großen Vorbereitungspatch für die nächste Erweiterung für World of Warcraft vorgestellt. Schon vor der Veröffentlichung von Legion können Spieler zahlreiche Neuerungen ausprobieren, darunter Änderungen an den Klassen.
https://www.golem.de/news/world-of-warcraft-legion-geht-los-1607-122172.html -
Chrome Browser: Google wertet gesamte Browserhistorie für Werbung aus
Religion, sexuelle Vorlieben, politische Haltung: Der Browserverlauf sagt viel über den Nutzer. Google will ihn jetzt komplett für Werbezwecke auswerten - und hat schon mal die Datenschutzrichtlinien geändert.
https://www.golem.de/news/chrome-browser-google-wertet-gesamte-browserhistorie-fuer-werbung-aus-1607-122171.html -
Sicherheitslücke: Juniper vergisst Signaturprüfung
Geräte des Netzwerkausrüsters Juniper akzeptieren Zertifikate für IPSEC-Verbindungen lediglich anhand des Ausstellernamens. Eine Prüfung der Signatur findet schlicht nicht statt.
https://www.golem.de/news/sicherheitsluecke-juniper-vergisst-signaturpruefung-1607-122169.html -
Schwachstellen aufgedeckt: Der leichtfertige Umgang mit kritischen Infrastrukturen
Wasserwerke lahmlegen, fremde Wohnungen überhitzen oder einen Blackout auslösen: Wer weiß, wo er suchen muss, kann all dies über das Internet tun, wie Recherchen von Golem.de und Internetwache.org ergeben haben. Und viele Betreiber wichtiger Anlagen haben keine Ahnung von der Gefahr.
https://www.golem.de/news/schwachstellen-aufgedeckt-der-leichtfertige-umgang-mit-kritischen-infrastrukturen-1607-122063.html -
Spähsoftware: Maxthon-Browser sendet kritische Daten nach China
Forscher haben entdeckt, dass der alternative Browser Maxthon sicherheitsrelevante Nutzerdaten an einen Server in Peking sendet. Die Daten ließen sich hervorragend für gezielte Angriffe nutzen. Und sie sind nur schlecht gegen Dritte abgesichert.
https://www.golem.de/news/spaehsoftware-maxthon-browser-sendet-sensible-daten-nach-china-1607-122138.html -
Erpressungstrojaner: Locky kann jetzt auch offline
Eine neue Version der Locky-Ransomware kann jetzt auch Rechner ohne Internetverbindung verschlüsseln. Die Offline-Variante hat für die Opfer immerhin einen kleinen Vorteil.
https://www.golem.de/news/erpressungstrojaner-locky-kann-jetzt-auch-offline-1607-122125.html
