Security
-
PGP im Parlament: Warum mein Abgeordneter keine PGP-Mail öffnen kann
Offiziell fordert das Europäische Parlament "Ende-zu-Ende-Verschlüsselung als Selbstverständlichkeit". Sucht man jedoch eine Möglichkeit, seinem Abgeordneten eine verschlüsselte E-Mail zu senden, trifft man auf ahnungslose Politiker, frustrierte Mitarbeiter und eine sehr vorsichtige IT-Abteilung - und das in Berlin genau wie in Brüssel.
https://www.golem.de/news/pgp-im-parlament-warum-mein-abgeordneter-keine-pgp-mail-oeffnen-kann-1604-120506.html -
IT-Sicherheit: Schadsoftware auf Rechnern im AKW Gundremmingen entdeckt
Gezielter Angriff oder nur zufällige Infektion? Nach dem Fund von Schadsoftware auf Rechnern im AKW Gundremmingen bleiben einige Fragen offen. Die entdeckten Würmer entpuppen sich als alte Bekannte.
https://www.golem.de/news/it-sicherheit-schadsoftware-auf-rechnern-im-akw-gundremmingen-entdeckt-1604-120551.html -
Security: Hunderte Premium-Spotify-Zugänge auf Pastebin abrufbar
Wer heute Morgen Ärger mit seiner Spotify-Playlist hat, hat diese vermutlich nicht im Halbschlaf selbst geändert: Auf einem Pastebin sind mehrere Hundert Spotify-Accounts mit Passwort aufgetaucht. Von einem Hack will die Firma aber nichts wissen.
https://www.golem.de/news/security-hunderte-premium-spotify-zugaenge-auf-pastebin-abrufbar-1604-120543.html -
Niederlande: Betreiber von Verschlüsselungsdienst Ennetcom festgenommen
Der Chef des größten niederländischen Anbieters verschlüsselter Kommunikation ist von der Polizei festgenommen worden. Ihm wird aber nicht der Betrieb des Netzwerkes zur Last gelegt - auch wenn es der Polizei ein Dorn im Auge ist.
https://www.golem.de/news/niederlande-betreiber-von-verschluesselungsdienst-ennetcom-festgenommen-1604-120538.html -
Angriff auf Zentralbank: Billigrouter und Malware führen zu Millionenverlust
Man sollte meinen, dass die Zentralbank eines Landes über eine Firewall verfügt. In Bangladesch war das offenbar nicht der Fall. So konnten Angreifer mit spezialisierter Malware fast 1 Milliarde US-Dollar überweisen - und scheiterten dann an einem Fehler.
https://www.golem.de/news/angriff-auf-zentralbank-billigrouter-und-malware-fuehren-zu-millionenverlust-1604-120536.html -
Security: Operas VPN ist nur ein HTTP-Proxy
Opera wirbt in der neuesten Developer-Version des Browsers mit einem integrierten VPN - doch das stimmt nicht ganz. Das angebliche VPN hat außerdem ein Privatsphäre-Problem.
https://www.golem.de/news/security-operas-vpn-ist-nur-ein-http-proxy-1604-120525.html -
GSM-R: Funkwerk macht wieder Gewinn
Funkwerk, der Experte für Kommunikationssysteme aus dem thüringischen Kölleda, schreibt wieder schwarze Zahlen. Wichtig für das Unternehmen war ein Großauftrag der KPN für die Umrüstung aller Zugfunkanlagen im Personenverkehr auf GSM-R.
https://www.golem.de/news/gsm-r-funkwerk-macht-wieder-gewinn-1604-120509.html -
Big Brother Awards: Negativpreis für Berliner Verkehrsbetriebe und Change.org
Die Preisträger für die Big Brother Awards 2016 stehen fest. Mit den BVG wird er zum ersten Mal einem Verkehrsbetrieb verliehen; die kritische Berichterstattung von Golem.de dazu wurde in der Laudatio erwähnt. In der Kategorie Wirtschaft bekommt eine Kampagnenplattform die Antiauszeichnung. Endlich erhält ihn auch der Verfassungsschutz - für sein Lebenswerk.
https://www.golem.de/news/big-brother-awards-negativpreis-fuer-berliner-verkehrsbetriebe-und-change-org-1604-120507.html -
Snap: Ubuntus neues Paketformat ist unter X11 unsicher
Das neue Snap-Paketformat von Ubuntu soll nicht nur Installationen und Updates vereinfachen, sondern auch Anwendungen besser absichern. Unter X11 sei letzteres aber ein falsches Versprechen, sagt Sicherheitsforscher Matthew Garrett. Überraschend ist das nicht.
https://www.golem.de/news/snap-ubuntus-neues-paketformat-ist-unter-x11-unsicher-1604-120503.html -
Privatsphäre: 1 Million Menschen nutzen Facebook über Tor
Lohnt es sich, einen eigenen Tor-Hidden-Service anzubieten? Facebook schreibt jetzt, dass die Zahl der aktiven Tor-Nutzer sich seit dem letzten Sommer verdoppelt hat.
https://www.golem.de/news/privatsphaere-1-million-menschen-nutzen-facebook-ueber-tor-1604-120500.html -
Datenpanne: Notfallplan des Flughafens Köln/Bonn war abrufbar
Wie auf dem Flughafen Köln/Bonn für Evakuierungsmaßnahmen und andere Notfälle geplant wird, ließ sich in den vergangenen Monaten leicht herausfinden: Das vertrauliche Dokument konnte offenbar jeder online einsehen.
https://www.golem.de/news/datenpanne-notfallplan-des-flughafens-koeln-bonn-war-abrufbar-1604-120482.html -
Fremdenfeindliche Ausdrucke: "Hackerangriff" auf Universitätsdrucker
Hackerangriff oder doch nur eine falsche Druckerkonfiguration: In verschiedenen Universitäten in Deutschland sind in den Druckern Dokumente mit fremdenfeindlichem Hintergrund gefunden worden.
https://www.golem.de/news/fremdenfeindliche-ausdrucke-hackerangriff-auf-universitaetsdrucker-1604-120478.html -
Interne Anweisungen: Spione dürfen sich nicht selbst suchen
Was macht man mit einer fast unendlich großen Datenbank persönlicher Informationen? Ganz klar, die eigene Reisekostenabrechnung vervollständigen und an Geburtstage erinnern. Doch genau das wird britischen Spionen per Dienstanweisung untersagt.
https://www.golem.de/news/interne-anweisungen-spione-duerfen-sich-nicht-selbst-suchen-1604-120472.html -
Industrie 4.0: Wenn die Fracht dem Frachter Vertrauliches erzählt
Kommunikation, auf die kein Geheimdienst und kein Konkurrent zugreifen kann: Wenn in der Industrie 4.0 Container ihre Zollpapiere selbst vorlegen oder einen Unfall an die Versicherung melden, darf niemand mithören. Ein Fraunhofer-Institut hat eine Lösung gefunden.
https://www.golem.de/news/industrie-4-0-wenn-die-fracht-dem-frachter-vertrauliches-erzaehlt-1604-120337.html -
Urteil zu BKA-Gesetz: Bundestrojaner ist teilweise verfassungswidrig
Die Kompetenzen des Bundeskriminalamts bei der Terrorabwehr gehen den Verfassungsrichtern zu weit. Grundsätzlich ist der Einsatz von Bundestrojanern aber erlaubt.
https://www.golem.de/news/urteil-zu-bka-gesetz-bundestrojaner-ist-teilweise-verfassungswidrig-1604-120444.html -
Transparenzbericht: Google findet sich selbst ein bisschen gefährlich
Googles Safe-Browsing API warnt derzeit vor Google.com, weil auf einer Unterseite Malware verteilt wurde. Der Suchmaschinenkonzern hält es jedoch mit Douglas Adams: "Don't Panic".
https://www.golem.de/news/transparenzbericht-google-findet-sich-selbst-ein-bisschen-gefaehrlich-1604-120439.html -
Verschlüsselungstrojaner: Locky-Derivat hat eine Schwachstelle
Ein Erpressungstrojaner gibt vor, die Schadsoftware Locky zu sein. Doch die Entwickler der Ransomware Autolocky sollen einen dummen Fehler gemacht haben, der eine Entschlüsselung ermöglicht.
https://www.golem.de/news/verschluesselungstrojaner-locky-derivat-hat-eine-schwachstelle-1604-120424.html -
Homeland Security: Open Source dient der inneren Sicherheit
Die Offenlegung von Code habe Vorteile bei der "Cybersicherheit" und werde helfen, die Nation vor Gefahren zu schützen, meint der Technikchef der zuständigen US-Behörde. Außerdem könnten Bürger die Behörde dank Open Source besser überwachen, glauben Entwickler.
https://www.golem.de/news/homeland-security-open-source-dient-der-inneren-sicherheit-1604-120418.html -
Wegen Geheimnisverrat: Chinesischer Kryptologe zum Tode verurteilt
Weil er mehr als 150.000 geheime Dokumente verkauft haben soll, wurde ein chinesischer Kryptologe zum Tode verurteilt. Beobachter werten das als Warnung an potenzielle Whistleblower.
https://www.golem.de/news/wegen-geheimnisverrat-chinesischer-kryptologe-zum-tode-verurteilt-1604-120415.html -
Zweifelhafte Geschäftspraxis: Wie Cloudflare auch DDoS-Erpresser schützt
Der Anti-DDoS-Spezialist Cloudflare schützt offenbar auch DDoS-Erpresser. Ein Problembewusstsein scheint es nicht zu geben. Cloudflares Antwort wirkt fast so, als würde man den Sinn des eigenen Geschäftsmodells infrage stellen.
https://www.golem.de/news/zweifelhafte-geschaeftspraxis-wie-cloudflare-auch-ddos-erpresser-schuetzt-1604-120402.html
