Security
-
Cachebleed-Angriff: CPU-Cache kann private Schlüssel verraten
Forschern ist es gelungen, RSA-Verschlüsselungsoperationen von OpenSSL mittels eines Cache-Timing-Angriffs zu belauschen und so den privaten Key zu knacken. Der Cachebleed-Angriff nutzt dabei Zugriffskonflikte auf den Cache-Speicher.
https://www.golem.de/news/cachebleed-angriff-cpu-cache-kann-private-schluessel-verraten-1603-119497.html -
Streit um Whatsapp Daten: Facebook-Manager in Brasilien festgenommen
Ein Facebook-Manager ist in Brasilien festgenommen worden, weil Whatsapp sich weigert, einer richterlichen Anordnung nachzukommen. Das Unternehmen soll Gesprächsverläufe von Drogenhändlern herausgeben.
https://www.golem.de/news/streit-um-whatsapp-daten-facebook-manager-in-brasilien-festgenommen-1603-119495.html -
Drown-Angrifff: Ein Drittel der HTTPS-Server angreifbar
Kein moderner Browser unterstützt das alte SSL-Protokoll Version 2. Trotzdem kann es zum Sicherheitsrisiko werden, solange Server es aus Kompatibilitätsgründen unterstützen. Es muss nicht einmal derselbe Server sein.
https://www.golem.de/news/bleichenbacher-angriff-drown-entschluesselt-mit-uraltem-ssl-protokoll-1603-119457.html -
iPhone-Streit: Apple gewinnt ein bisschen
Im Streit um das iPhone des Terroristen Farook bekommt Apple indirekt Rückendeckung von einem US-Bundesrichter. Vorbei ist der Streit damit aber noch nicht. Außerdem will Apple seine Position vor dem US-Kongress begründen.
https://www.golem.de/news/iphone-streit-apple-gewinnt-ein-bisschen-1603-119467.html -
Privatsphäre: Verbraucherschützer klagen gegen Windows 10
Microsoft soll dem Nutzer klarer anzeigen, welche Einwilligung in Datenerhebung und -nutzung für alle Funktionen und Dienste von Windows 10 gefordert wird. Denn ohne diese Zustimmung kann das Update nicht installiert werden.
https://www.golem.de/news/privatsphaere-klage-der-verbraucherschuetzer-gegen-windows-10-1602-119462.html -
Security: 85 Prozent der SSL-VPNs haben unsichere Konfigurationen
Zahlreiche SSL-VPNs sichern den Traffic der Nutzer nur unzureichend ab - das behauptet eine Sicherheitsfirma. Viele Anbieter würden nach wie vor SHA-1 oder MD5 verwenden. Außerdem seien rund 10 Prozent der Dienste für Heartbleed anfällig.
https://www.golem.de/news/security-85-prozent-der-ssl-vpns-haben-unsichere-konfigurationen-1602-119450.html -
NFC: Was Apple Pay nicht schafft, soll der Nahverkehr bringen
Apple Pay hat nicht gereicht: Jetzt startet der Halbleiterhersteller NXP ein Projekt, um den Funkstandard NFC und das Sicherheitsmodul Secure Element endlich zu etablieren - im öffentlichen Nahverkehr.
https://www.golem.de/news/nfc-was-apple-pay-nicht-schafft-soll-der-nahverkehr-bringen-1602-119381.html -
BND-Auslandsüberwachung: Der kurze Sommer der Weltraumtheorie
Warum sollen für die BND-Abhöranlage in Bad Aibling keine deutschen Gesetze gelten? Nach zahlreichen Sitzungen des NSA-Ausschusses werden die juristischen Tricksereien von Geheimdienst und Regierung verständlich. Sogar ohne Verschwörungstheorie.
https://www.golem.de/news/bnd-auslandsueberwachung-der-kurze-sommer-der-weltraumtheorie-1602-119421.html -
Streit mit FBI: Apple will in seinem Code nicht lügen
Verfassungswidrig und gefährlich nennt Apple die Aufforderung der Regierung, bei der Entschlüsselung des iPhones eines Terroristen zu helfen. Der Konzern beruft sich darauf, dass Code der Meinungsfreiheit unterliegt.
https://www.golem.de/news/streit-mit-fbi-apple-will-in-seinem-code-nicht-luegen-1602-119406.html -
Spionage: Regierung schaut US-Auftragsfirmen genauer auf die Finger
Wenn US-Unternehmen für die US-Armee in Deutschland arbeiten, erhalten sie wirtschaftliche Privilegien. Nach den Enthüllungen von Edward Snowden hat die Regierung die Prüfung der Firmen deutlich verschärft.
https://www.golem.de/news/ueberwachung-regierung-schaut-us-auftragsfirmen-genauer-auf-die-finger-1602-119404.html -
Bundesverwaltungsgericht: EuGH soll über Facebook-Fanseiten entscheiden
Im Streit über den Datenschutz bei Facebook-Fanseiten gibt es vorerst kein höchstrichterliches Urteil in Deutschland. Zunächst sollen auf europäischer Ebene einige Grundsatzfragen geklärt werden.
https://www.golem.de/news/bundesverwaltungsgericht-eugh-soll-ueber-facebook-fanseiten-entscheiden-1602-119402.html -
Porn-Clicker-Trojaner: Gefälschte Spiele in Googles Appstore infizieren Nutzer
Ein Trojaner, der keine Daten abgreift - aber zu peinlichen Konversationen und Missverständnissen führen kann. Der Porn-Clicker verbreitet sich über gefälschte Spiele in Googles Play Store.
https://www.golem.de/news/porn-clicker-trojaner-gefaelschte-spiele-in-googles-appstore-infizieren-nutzer-1602-119399.html -
Judicial Redress Act unterzeichnet: Erstmals Datenschutzbeschwerden in den USA möglich
Jetzt können EU-Bürger in den USA klagen, wenn US-Unternehmen gegen Datenschutzrechte verstoßen. Damit fällt eine Hürde für den Abschluss der Privacy-Shield-Verhandlungen.
https://www.golem.de/news/judicial-redress-act-unterzeichnet-erstmals-datenschutzbeschwerden-in-den-usa-moeglich-1602-119392.html -
Bundestagsanhörung: Experte zerpflückt "unterkomplexe" EU-Datenschutzreform
Die neue EU-Verordnung zum Datenschutz ist bei einer Anhörung im Bundestag teilweise auf scharfe Kritik gestoßen. Es sei zudem eine "gewaltige Aufgabe", die Regelungen an deutsches Recht anzupassen.
https://www.golem.de/news/bundestagsanhoerung-experte-zerpfueckt-unterkomplexe-eu-datenschutzreform-1602-119377.html -
Sicherheitslücke in Begleit-App: Nissans Leaf kann aus der Ferne manipuliert werden
Nissans Elektroauto Leaf kann aus der Ferne manipuliert werden, weil eine Begleitapp nur eine Fahrzeugnummer als Authentifizierung nutzt. Sicherheitsrelevante Funktionen sind von der Lücke nicht betroffen, doch der Hersteller hat bislang noch kein Update bereitgestellt.
https://www.golem.de/news/elektromobilitaet-nissans-leaf-companion-app-hat-eine-sicherheitsluecke-1602-119368.html -
Werbe-Targeting: Mit vier Apps können Nutzer identifiziert werden
Die Liste der auf dem Smartphone installierten Apps ist persönlich - und kann viel über die Nutzer aussagen. Forscher haben jetzt untersucht, wie gut sich einzelne Nutzer mit diesen Informationen identifizieren lassen.
https://www.golem.de/news/werbe-targeting-mit-vier-apps-koennen-nutzer-identifiziert-werden-1602-119362.html -
Streit um Routersicherheit: Asus muss sich zu 20 Jahren Code-Audits verpflichten
Der Hardwarehersteller Asus muss jetzt 20 Jahre lang unabhängige Code-Audits seiner Firmware über sich ergehen lassen, weil er in den Jahren 2013 und 2014 bei der Sicherheit geschlampt hat. Außerdem darf das Unternehmen keine falschen Angaben zur Sicherheit mehr machen.
https://www.golem.de/news/streit-um-routersicherheit-asus-muss-sich-zu-20-jahren-code-audits-verpflichten-1602-119351.html -
MWC-Tagesrückblick im Video: Entspannte Postboten, leichte Brillen und kluge Autos
Neue toughe Geräte von Panasonic, VR-Brillen und Fords Vier-Jahres-Plan: Auch am zweiten Messetag haben wir vieles gesehen. Das Wichtigste gibt es in unserem Videorückblick.
https://www.golem.de/news/mwc-tagesrueckblick-im-video-entspannte-postboten-leichte-brillen-und-kluge-autos-1602-119343.html -
Big-Data-Analyse: IBM will Flüchtlinge von Terroristen unterscheiden können
Das Technologieunternehmen IBM preist offenbar eine datenschutzrechtlich fragwürdige Lösung zur Grenzkontrolle bei europäischen Behörden an. Ein EU-Mitgliedsstaat soll schon Interesse haben.
https://www.golem.de/news/big-data-analyse-ibm-will-fluechtlinge-von-terroristen-unterscheiden-koennen-1602-119346.html -
Ransomware: Locky kommt jetzt auch über Jscript
Eine Spam-Kampagne verteilt die Locky-Ransomware jetzt auch über Jscript-Anhänge in E-Mails - die angeblich von einem Wursthersteller kommen.
https://www.golem.de/news/ransomware-locky-kommt-jetzt-auch-ueber-javascript-1602-119331.html
