Security
-
Verschlüsselung: Zitis hat erst acht Mitarbeiter und sucht nach einem Auftrag
Die Entschlüsselungsbehörde Zitis ist noch nicht arbeitsfähig - bislang gibt es nur acht Mitarbeiter. Neben den Personalsorgen stellt sich eine weitere wichtige Frage: Was genau soll die Behörde eigentlich machen?
https://www.golem.de/news/verschluesselung-zitis-hat-erst-acht-mitarbeiter-und-sucht-nach-einem-auftrag-1706-128271.html -
Britney Spears: Wenn Instagram den C-und-C-Server steuert
Die Instagram-Seite von Britney Spears wird nach Angaben einer Sicherheitsfirma genutzt, um Verbindungen zu Command-und-Control-Servern herzustellen. Bestimmte Kommentare werden dabei zu Bit.ly-Links transformiert, die dann zur Übermittlung der Befehle genutzt werden.
https://www.golem.de/news/britney-spears-wenn-instagram-den-c-und-c-server-steuert-1706-128260.html -
Responsible Disclosure: "Wir sollten die Kriminellen aushungern"
Patchdays sind für Administratoren längst zum Alltag geworden. Doch dass immer mehr Informationen über Sicherheitslücken bereitgestellt werden, sei nicht nur positiv, sagt Oded Vanunu. Er ist bei Checkpoint für die Sicherheit der Produkte zuständig - und fordert ein Umdenken.
https://www.golem.de/news/responsible-disclosure-wir-sollten-die-kriminellen-aushungern-1706-128061.html -
Virenscanner: Kaspersky legt Kartellbeschwerde gegen Microsoft ein
Nach den Browserkriegen soll Microsoft erneut gegen Kartellrecht verstoßen - dieser Ansicht ist zumindest Kaspersky. Das Unternehmen will erreichen, dass Microsoft die Verwendung alternativer Virenscanner unter Windows 10 erleichtert.
https://www.golem.de/news/virenscanner-kaspersky-legt-kartell-beschwerde-gegen-microsoft-ein-1706-128235.html -
IP-Adressen: Deutsche Telekom klagt gegen Vorratsdatenspeicherung
Wenige Wochen vor Beginn der neuen Vorratsdatenspeicherung stellt sich die Deutsche Telekom quer. Bei einer erfolgreichen Klage gegen die Bundesnetzagentur würde der Provider Millionen für die Infrastruktur sparen.
https://www.golem.de/news/ip-adressen-deutsche-telekom-klagt-gegen-vorratsdatenspeicherung-1706-128232.html -
Drucker: The Intercept verrät mutmaßliche NSA-Quelle
Wer Dokumente von anonymen Quellen veröffentlicht, sollte diese vorher genau analysieren. Im Falle von The Intercept führte die Veröffentlichung eines internen NSA-Papiers innerhalb von Stunden zur Festnahme der mutmaßlichen Quelle.
https://www.golem.de/news/drucker-the-intercept-verraet-mutmassliche-nsa-quelle-1706-128228.html -
Einreise in die USA: Visumsformular fragt nach Internetaktivitäten
Welche E-Mail-Adressen und Namen in sozialen Netzen wurden genutzt? Wer gehört zur Familie? Wer war der Arbeitgeber? Eine Reihe von Antragstellern für ein US-Einreisevisum muss künftig sehr genau Auskunft über ihre Lebensumstände geben.
https://www.golem.de/news/einreise-in-die-usa-visumsformular-fragt-nach-internetaktivitaeten-1706-128192.html -
Passwortmanager: Kundendaten von Onelogin gehackt
Ein Passwortmanager soll Nutzern helfen, sichere Passwörter zu generieren und sicher zu speichern. Bei dem Betreiber Onelogin wurden jedoch zahlreiche Informationen von Nutzern durch Angreifer kompromittiert, wie das Unternehmen selbst mitteilt.
https://www.golem.de/news/passwortmanger-kundendaten-von-onelogin-gehackt-1706-128189.html -
Gegen Geldauflage: Staatsanwaltschaft stellt Ermittlungen gegen Eyeo ein
Der Adblocker-Anbieter Eyeo muss sich im Streit mit Axel Springer einmal weniger vor Gericht verantworten. Allerdings wurden zum Teil hohe Geldauflagen verhängt.
https://www.golem.de/news/gegen-geldauflage-staatsanwaltschaft-stellt-ermittlungen-gegen-eyeo-ein-1706-128187.html -
Versehentliches Whistleblowing: Geheime Daten auf offenem Amazon-Server entdeckt
Manchmal braucht es gar keine Whistleblower: Ein schusseliger Mitarbeiter eines mit geheimen Daten betrauten Unternehmens tut es auch. Auf einem offen zugänglichen Amazon-Server sind mehrere sicherheitskritische Zugangsdaten entdeckt worden.
https://www.golem.de/news/versehentliches-whistleblowing-geheime-daten-auf-offenem-amazon-server-entdeckt-1706-128185.html -
Wahlmanipulationen: Putin bestreitet Hackerangriffe auf staatlicher Ebene
Gezielte Hackerangriffe durch russische Geheimdienste oder andere Behörden sollen nach Angaben des russischen Präsidenten Putin nicht stattgefunden haben. Er schloss aber nicht aus, dass es solche Angriffe aus Russland von Personen mit "patriotischem Gemüt" gegeben habe.
https://www.golem.de/news/wahlmanipulationen-putin-bestreitet-hackerangriffe-auf-staatlicher-ebene-1706-128182.html -
Liefery: Erratbare Trackingnummern bei Versand-Startup
Die meisten Lieferservices erlauben ihren Kunden heutzutage, den Status von Sendungen online abzufragen. Bei Liefery waren die zugehörigen Sendungsnummern sehr kurz - und ließen sich trivial erraten.
https://www.golem.de/news/liefery-erratbare-trackingnummern-bei-versand-startup-1706-128162.html -
Kritische Infrastruktur: Meldepflicht für IT-Vorfälle deutlich erweitert
Die Meldepflicht für IT-Sicherheitsvorfälle ist auf weitere Branchen ausgedehnt worden. Damit steigt die Gesamtzahl auf mehr als 1.600 Einrichtungen in ganz Deutschland.
https://www.golem.de/news/kritische-infrastruktur-meldepflicht-fuer-it-vorfaelle-um-ueber-900-anlagen-erweitert-1705-128134.html -
Datenschutz: Facebook muss Konto Verstorbener nicht an Eltern freigeben
So verständlich der Wunsch der Eltern rein menschlich erscheinen mag - sie haben laut einem Urteil kein Recht, nach Gründen für den Tod ihres Kindes in dessen Facebook-Konto zu suchen.
https://www.golem.de/news/datenschutz-facebook-muss-konto-verstorbener-nicht-an-eltern-freigeben-1705-128125.html -
Netgear RN426 und RN428: BTRFS und vier Ethernet-Ports stecken in Büro-NAS
Netgears neue RN400-NAS-Systeme sind komplett auf Datensicherheit ausgelegt. Dafür sorgen das BTRFS-Dateisystem und vom Hersteller integrierte Funktionen. Eine davon: das Readynas OS in Version 6.7 inklusive Virenschutz.
https://www.golem.de/news/netgear-rn426-und-rn428-btrfs-und-vier-ethernet-ports-stecken-in-buero-nas-1705-128120.html -
NSA-Leaks: Shadow Brokers bieten Abo für Sicherheitslücken an
Die Gruppe Shadow Brokers hat Details ihres geplanten Abomodells veröffentlicht. Gegen die Kryptowährung Zcash sollen Abonnenten monatlich Informationen zu Sicherheitslücken aus dem Fundus der Hackergruppe erhalten.
https://www.golem.de/news/nsa-leaks-shadow-brokers-bieten-abo-fuer-sicherheitsluecken-an-1705-128119.html -
Diebstahlgefahr: Siri schaltet mobile Daten bei gesperrtem iPhone aus
Siri kann die mobile Datenfunktion von iPhones auch bei einem gesperrten Gerät abschalten, wenn der Anwender richtig fragt. Das könnte es Dieben erleichtern, Smartphones unauffindbar zu machen.
https://www.golem.de/news/diebstahlgefahr-siri-schaltet-mobile-daten-bei-gesperrtem-iphone-aus-1705-128111.html -
Tätigkeitsbericht: Voßhoff weiter unzufrieden mit Geheimdienstkontrolle
Deutschlands oberste Datenschützerin will im Auftrag der Bürger den Geheimdiensten auf die Finger sehen. Doch nach Ansicht Voßhoffs wird ihr das weiterhin zu schwer gemacht.
https://www.golem.de/news/taetigkeitsbericht-vosshoff-weiter-unzufrieden-mit-geheimdienstkontrolle-1705-128104.html -
Project Zero: Windows-Virenschutz hat erneut kritische Schwachstellen
Über gefährliche Schwachstellen in Microsofts Malware Protection Engine für Windows lässt sich bösartiger Code ausführen und schlimmstenfalls der komplette Rechner übernehmen. Microsoft hat bereits Updates veröffentlicht.
https://www.golem.de/news/project-zero-windows-virenschutz-hat-erneut-kritische-schwachstellen-1705-128101.html -
Net-Based LAN Services: T-Systems bietet WLAN as a Service ab Juni
Die Dienstleistung Net-Based LAN Services umfasst Aufbau und Wartung von WLAN-Netzwerken durch T-Systems direkt beim Kunden. Auch die Integration in bereits vorhandene Netzwerke soll durch die zentrale Cloud-Anbindung kein Problem sein. Die Hürde: Vertrauen in den Anbieter.
https://www.golem.de/news/net-based-lan-services-t-systems-bietet-wlan-as-a-service-ab-juni-1705-128097.html
