Security
-
Geheimdienste: Regierung und Verfassungsschutz gegen EU-Terrorabwehrzentrum
Datenaustausch: ja - gemeinsames Terrorabwehrzentrum: nein. Die europäischen Geheimdienste trauen sich offenbar nicht genug gegenseitig, um zusammen effektiv den Terrorismus zu bekämpfen. Das belegen neue Enthüllungen zum BND.
https://www.golem.de/news/geheimdienste-regierung-und-verfassungsschutz-gegen-eu-terrorabwehrzentrum-1604-120104.html -
Datenweitergabe an Regierung: Reddits Kanarienvogel hat ausgezwitschert
Offenbar ist Reddit von der US-Regierung gezwungen worden, Daten seiner Nutzer herauszugeben, ohne darüber informieren zu dürfen. Denn im aktuellen Transparenzbericht fehlt der gegenteilige Hinweis - ein sogenannter Warrant Canary.
https://www.golem.de/news/datenweitergabe-an-regierung-reddits-kanarienvogel-hat-ausgezwitschert-1604-120093.html -
Security: Apples Rootless-Konzept hat erhebliche Mängel
Apples Sicherheitsmechanismus Rootless soll verhindern, dass mit Rootrechten Systemdateien verändert werden können. Doch er lässt sich leicht austricksen und Apple scheint es nicht eilig zu haben, die Lücken zu schließen.
https://www.golem.de/news/security-apples-rootless-konzept-hat-erhebliche-maengel-1604-120070.html -
Adblocker-Sperre: Landgericht Hamburg traut Nutzern wenig zu
Ist ein normaler Nutzer in der Lage, die Werbeblockersperre von Bild.de zu umgehen? Das Hamburger Landgericht sieht sich damit überfordert, übersieht dabei aber eine einfache Möglichkeit, die selbst der Axel-Springer-Verlag anbietet.
https://www.golem.de/news/adblocker-sperre-landgericht-hamburg-traut-nutzern-wenig-zu-1603-120055.html -
Nicht nur Apple: Auch Google sollte für US-Behörden Smartphones entsperren
Alles dreht sich im aktuellen Streit um gesperrte Smartphones von mutmaßlichen Straftätern um Apple und das FBI - US-Behörden haben aber auch an Google zahlreiche derartiger Aufforderungen verschickt. Das hat die Bürgerrechtsvereinigung ACLU herausgefunden.
https://www.golem.de/news/nicht-nur-apple-auch-google-sollte-fuer-us-behoerden-smartphones-entsperren-1603-120050.html -
Adblock Plus: Süddeutsche Zeitung verliert Klage gegen Eyeo
Schon wieder ist ein deutscher Verlag vor Gericht gegen Adblock Plus gescheitert. Inzwischen steht es 5:0 für die Eyeo GmbH.
https://www.golem.de/news/adblock-plus-sueddeutsche-zeitung-verliert-klage-gegen-eyeo-1603-120031.html -
Betriebssystem: OpenBSD 5.9 filtert weitgehend Systemaufrufe
Die Funktion zum Filtern und Beschränken von Systemaufrufen ist in OpenBSD 5.9 um viele Anwendungen erweitert worden. Außerdem unterstützt das System nun neuere Laptops besser - dank UEFI und WLAN nach 802.11n.
https://www.golem.de/news/betriebssystem-openbsd-5-9-filtert-weitgehend-systemaufrufe-1603-120030.html -
Sicherheitslücken: "Feuchte Farbe" auf Steam geschmuggelt
Immer wieder klagen Nutzer über Sicherheitslücken auf Steam, jetzt hat ein Student die Sache mal aus Entwicklersicht untersucht - und ein angebliches Programm namens "Watch Paint Dry" ohne Zustimmung von Valve im Store veröffentlicht.
https://www.golem.de/news/sicherheitsluecken-feuchte-farbe-auf-steam-geschmuggelt-1603-120027.html -
Google-Entwickler: NPM-Malware könnte sich als Wurm verbreiten
Wegen einiger Design-Prinzipien der Node-Paktverwaltung NPM könne sich ein schadhaftes Modul wie ein Wurm im gesamten System verbreiten, warnt ein Google-Entwickler. Gegen die Sicherheitslücke hilft vorerst nur Handarbeit.
https://www.golem.de/news/google-entwickler-npm-malware-koennte-sich-als-wurm-verbreiten-1603-120011.html -
Oracle: Notfallupdate für Java 7 und 8
Eine gefährliche Sicherheitslücke in Java 7 Update 97 und Java 8 Update 73/74 hat Oracle veranlasst, außerplanmäßig ein Sicherheitsupdate zu veröffentlichen. Server sind nicht betroffen.
https://www.golem.de/news/oracle-notfallupdate-fuer-java-7-und-8-1603-119986.html -
Strafe verhängt: Frankreich fordert von Google weltweite Auslistung von Links
Mit dem Geoblocking von beanstandeten Links wollte Google den europäischen Datenschützern entgegenkommen. Doch der französischen CNIL reicht das nicht, sie verhängte eine Geldstrafe. Google will die Entscheidung anfechten.
https://www.golem.de/news/strafe-verhaengt-frankreich-fordert-von-google-weltweite-auslistung-von-links-1603-119984.html -
Innenminister de Maizière: "Datenschutz ist schön, aber Sicherheit hat Vorrang"
Nach jedem Terroranschlag werden Forderungen laut, den Datenaustausch zwischen den Behörden zu verbessern. Mit seinen jüngsten Äußerungen stößt Innenminister de Maizière jedoch auf heftige Kritik.
https://www.golem.de/news/innenminister-de-maiziere-datenschutz-ist-schoen-aber-sicherheit-hat-vorrang-1603-119975.html -
Volksverschlüsselung: Das seltsame Open-Source-Verständnis des Fraunhofer SIT
Die vom Fraunhofer SIT initiierte sogenannte Volksverschlüsselung soll Open Source werden, sagt das Institut. Wir haben nach Details zur Offenlegung des Codes gefragt und verblüffende Antworten erhalten.
https://www.golem.de/news/volksverschluesselung-das-seltsame-open-source-verstaendnis-des-fraunhofer-sit-1603-119973.html -
SMTP STS: Bessere Transportverschlüsselung zwischen Mailservern
Ein Entwurf für einen neuen Standard soll die Kommunikation zwischen Mailservern auf SMTP-Ebene besser absichern. Zwar kann man die auch jetzt schon verschlüsseln, aber für aktive Angreifer ist es einfach, die Verschlüsselung auszuschalten.
https://www.golem.de/news/smtp-sts-bessere-transportverschluesselung-zwischen-mailservern-1603-119955.html -
Apple: Lückenhafte iMessage-Verschlüsselung
Kryptographen haben eine Sicherheitslücke bei der Verschlüsselung des iMessage-Protokolls entdeckt. In der Praxis dürfte diese nur sehr schwer ausnutzbar sein, doch sie zeigt, dass das dahinterstehende Protokoll äußerst fragwürdig ist.
https://www.golem.de/news/apple-lueckenhafte-imessage-verschluesselung-1603-119929.html -
Rechtsstreit mit Apple: FBI kann iPhone möglicherweise ohne Apple entsperren
Das FBI hat möglicherweise einen Weg gefunden, doch ohne Hilfe von Apple das iPhone zweier Attentäter zu entsperren. Die Hilfe Apples sei nicht mehr nötig, eine weitere Anhörung im Prozess wurde abgesagt.
https://www.golem.de/news/rechtsstreit-mit-apple-fbi-kann-iphone-moeglicherweise-ohne-apple-entsperren-1603-119914.html -
Palo Alto Networks: VPN-Webinterface mit überlangen Benutzernamen angreifbar
Ein Sicherheitsforscher der Heidelberger Firma ERNW hat eine Remote-Code-Execution-Lücke auf einer Palo-Alto-Appliance gefunden. Verantwortlich dafür war ein fehlender Längencheck bei der Eingabe des Benutzernamens.
https://www.golem.de/news/palo-alto-networks-vpn-webinterface-mit-ueberlangen-benutzernamen-angreifbar-1603-119876.html -
Security: Neuer Stagefright-Exploit betrifft Millionen Android-Geräte
Stagefright bedroht viele nach wie vor ungepatchte Android-Geräte weltweit, gilt aber als schwierig auszunutzen. Eine neue Technik erfordert etwas Infrastruktur, dürfte aber größere praktische Relevanz haben.
https://www.golem.de/news/security-neuer-stagefright-exploit-betrifft-millionen-android-geraete-1603-119875.html -
Rowhammer: Auch DDR4-Speicher für Bitflips anfällig
Offenbar sind mehr Arbeitsspeicher-Varianten für den Rowhammer-Angriff verwundbar, als bislang gedacht. Forscher haben jetzt einen Angriff auf DDR4-Speicher vorgestellt, auch professionelle Serverspeicher sollen betroffen sein.
https://www.golem.de/news/rowhammer-auch-ddr4-speicher-fuer-bitflips-anfaellig-1603-119869.html -
IT-Planungsrat: Hardware darf keine "schadenstiftende Software" haben
Der IT-Planungsrat hat neue Vertragsbedingungen für den Kauf von Hardware veröffentlicht. Hersteller müssen nun versichern, dass ihre Geräte keine "Funktionen zum unerwünschten Einleiten von Daten" haben.
https://www.golem.de/news/it-planungsrat-hardware-darf-keine-schadenstiftende-software-haben-1603-119867.html
