Security
-
Rechtsstreit mit Apple: FBI kann iPhone möglicherweise ohne Apple entsperren
Das FBI hat möglicherweise einen Weg gefunden, doch ohne Hilfe von Apple das iPhone zweier Attentäter zu entsperren. Die Hilfe Apples sei nicht mehr nötig, eine weitere Anhörung im Prozess wurde abgesagt.
https://www.golem.de/news/rechtsstreit-mit-apple-fbi-kann-iphone-moeglicherweise-ohne-apple-entsperren-1603-119914.html -
Palo Alto Networks: VPN-Webinterface mit überlangen Benutzernamen angreifbar
Ein Sicherheitsforscher der Heidelberger Firma ERNW hat eine Remote-Code-Execution-Lücke auf einer Palo-Alto-Appliance gefunden. Verantwortlich dafür war ein fehlender Längencheck bei der Eingabe des Benutzernamens.
https://www.golem.de/news/palo-alto-networks-vpn-webinterface-mit-ueberlangen-benutzernamen-angreifbar-1603-119876.html -
Security: Neuer Stagefright-Exploit betrifft Millionen Android-Geräte
Stagefright bedroht viele nach wie vor ungepatchte Android-Geräte weltweit, gilt aber als schwierig auszunutzen. Eine neue Technik erfordert etwas Infrastruktur, dürfte aber größere praktische Relevanz haben.
https://www.golem.de/news/security-neuer-stagefright-exploit-betrifft-millionen-android-geraete-1603-119875.html -
Rowhammer: Auch DDR4-Speicher für Bitflips anfällig
Offenbar sind mehr Arbeitsspeicher-Varianten für den Rowhammer-Angriff verwundbar, als bislang gedacht. Forscher haben jetzt einen Angriff auf DDR4-Speicher vorgestellt, auch professionelle Serverspeicher sollen betroffen sein.
https://www.golem.de/news/rowhammer-auch-ddr4-speicher-fuer-bitflips-anfaellig-1603-119869.html -
IT-Planungsrat: Hardware darf keine "schadenstiftende Software" haben
Der IT-Planungsrat hat neue Vertragsbedingungen für den Kauf von Hardware veröffentlicht. Hersteller müssen nun versichern, dass ihre Geräte keine "Funktionen zum unerwünschten Einleiten von Daten" haben.
https://www.golem.de/news/it-planungsrat-hardware-darf-keine-schadenstiftende-software-haben-1603-119867.html -
Kostenlose Zertifikate: Symantec will mit Let's Encrypt konkurrieren
Eine weitere Initiative möchte mehr kostenfreie Zertifikate im Web erreichen. Doch dieses Mal geht es nicht um ein communitygetriebenes Projekt. Let's Encrypt macht derweil offenbar einen wichtigen Schritt.
https://www.golem.de/news/kostenlose-zertifikate-symantec-will-mit-let-s-encrypt-konkurrieren-1603-119859.html -
NSA-Ausschuss: Steinmeier verteidigt Kooperation mit US-Geheimdiensten
Der frühere Kanzleramtschef Steinmeier hat 2001 die Grundlage für die BND-Kooperation mit der NSA gelegt. Vor dem NSA-Ausschuss des Bundestags wies er nun jede Kritik an deren Resultaten zurück. "Überrascht" zeigte er sich von anderen BND-Aktivitäten.
https://www.golem.de/news/nsa-ausschuss-steinmeier-verteidigt-kooperation-mit-us-geheimdiensten-1603-119849.html -
Sicheres Linux Subgraph OS ausprobiert: Diese Alphaversion hat Potenzial
Mit Subgraph OS soll ein neues, sicheres Linux mit innovativer Sandbox entstehen. Wir haben mit den Entwicklern gesprochen und das System ausprobiert - und sind trotz Alphastatus angetan.
https://www.golem.de/news/sicheres-linux-subgraph-os-ausprobiert-diese-alphaversion-hat-potenzial-1603-119767.html -
Sidechannel-Angriff auf 3D-Drucker: Wie man 3D-Objekte über Audiosignale kopiert
Forschern ist es gelungen, ein 3D-gedrucktes Objekt anhand der Audiosignale des 3D-Druckers zu kopieren. Solche Side-Channel-Angriffe sind eher aus der Kryptographie bekannt.
https://www.golem.de/news/sidechannel-angriff-auf-3d-drucker-wie-man-3d-objekte-ueber-audiosignale-kopiert-1603-119832.html -
ÖPNV: Das Rhein-Main-E-Ticket gehört abgeschafft!
Es könnte alles so einfach sein - isses aber nicht. Unsere Erfahrung zeigt: Das E-Ticket des Rhein-Main-Verkehrsverbundes macht nichts leichter, günstiger oder gar umweltfreundlicher.
https://www.golem.de/news/oepnv-das-rhein-main-e-ticket-gehoert-abgeschafft-1603-119815.html -
Blizzard: Patches für Diablo 2 und Warcraft 3 verfügbar
Die ersten Updates seit 2011: Blizzard hat Diablo 2 und Warcraft 3 gepatcht. Die Aktualisierungen verbessern die Unterstützung der beiden Klassiker für OS X und Windows 10.
https://www.golem.de/news/blizzard-patches-fuer-diablo-2-und-warcraft-3-verfuegbar-1603-119810.html -
Nacktfotos von Prominenten: Verdächtiger gesteht Phishing-Angriff auf iCloud
Im Verfahren um die Veröffentlichung von privaten Promifotos hat sich der Verdächtige des Phishings schuldig bekannt. Doch mit der Veröffentlichung der Bilder will der Mann nichts zu tun haben.
https://www.golem.de/news/nacktfotos-von-prominenten-verdaechtiger-gesteht-phishing-angriff-auf-icloud-1603-119812.html -
Malvertising: US-Nutzer mit Angler-Exploit-Kit und Ransomware infiziert
In den USA wurden zahlreiche Webseitennutzer über infizierte Werbeanzeigen mit Malware kompromittiert - darunter auch mit der Ransomware Teslacrypt. Betroffen war auch die New York Times.
https://www.golem.de/news/malvertising-us-nutzer-mit-angler-exploit-kit-und-ransomware-infiziert-1603-119805.html -
Streit um Störerhaftung: EuGH-Anwalt gegen Verschlüsselung offener WLANs
Gewerbliche Betreiber von offenen WLANs werden immer wieder mit Kosten für Abmahnungen konfrontiert, wenn sie ihr Netz nicht verschlüsseln. Der EuGH-Generalanwalt lehnt die deutsche Störerhaftung nun ab. Das bringt Bewegung in die Gespräche über deren Abschaffung.
https://www.golem.de/news/streit-um-stoererhaftung-generalanwalt-staerkt-rechte-gewerblicher-wlan-betreiber-1603-119798.html -
Passwortersatz: Amazon plant Bezahlen per Selfie
Amazon will ein Selfie zur Verifikation eines Bezahlvorgangs nutzen und Passwörter überflüssig machen. So sieht es die Idee eines Patentantrags vor, mit der das Bezahlen einfacher funktionieren soll.
https://www.golem.de/news/passwortersatz-amazon-plant-bezahlen-per-selfie-1603-119760.html -
Fehlerhafte Fehlerkorrektur: Kritische Java-Lücke nach zwei Jahren noch nicht gepatcht
Eine zwei Jahre alte Sicherheitslücke in Oracles Java-Umgebung ist offenbar nur unzureichend gepatcht worden. Die Lücke lässt sich potenziell auf Millionen von Geräten mit Java noch immer ausnutzen, ein funktionierendes Update ist nicht in Sicht.
https://www.golem.de/news/fehlerhafte-fehlerkorrektur-kritische-java-luecke-nach-zwei-jahren-noch-nicht-gepatcht-1603-119749.html -
Cryptowars: Whatsapp soll für US-Regierung Chats entschlüsseln
Das US-Justizministerium verlangt von Whatsapp Echtzeitzugriff auf Ende-zu-Ende-verschlüsselte Nachrichten. Wie im Fall des FBI gegen Apple könnte dies zu einer Forderung nach generellen Hintertüren für die Regierung werden. Präsident Obama hat sich gerade erst dafür ausgesprochen.
https://www.golem.de/news/erst-apple-jetzt-whatsapp-us-regierung-will-wieder-zugriff-auf-verschluesselte-daten-1603-119737.html -
Teslacrypt: Warum Dettelbach gezahlt hat
Die Lösegeldzahlung der Stadt Dettelbach hat für Diskussionen gesorgt - darf eine staatliche Stelle entsprechende Zahlungen an Kriminelle leisten? Die Bürgermeisterin der Stadt verteidigt ihr Vorgehen jetzt - und spricht von Kostenersparungen.
https://www.golem.de/news/teslacrypt-warum-dettelbach-gezahlt-hat-1603-119738.html -
Windows-Stores: Microsoft will doch wieder Bitcoins
Bitcoin raus, Bitcoin rein. Microsoft hat nach eigenen Angaben ein "fehlerhaftes" Statement zur Bitcoin-Unterstützung veröffentlicht. Als Zahlungsmittel auswählen können wir die Kryptowährung aber trotzdem nicht.
https://www.golem.de/news/windows-stores-microsoft-will-keine-bitcoins-mehr-1603-119727.html -
Deinstallieren oder Aktualisieren: Adobe verteilt Notfall-Update für Flash
Es kommt nicht überraschend: Adobe veröffentlicht wieder ein Notfall-Update für den Flash-Player. Wer ihn nicht bereits deinstalliert hat, sollte das Update installieren. Auch die Digital Editions und der Adobe Reader werden versorgt.
https://www.golem.de/news/deinstallieren-oder-aktualisieren-adobe-rollt-notfall-update-fuer-flash-aus-1603-119691.html
