Security
-
Sicherheitslücke: Netgear verwendet hartcodierte Schlüssel
Ein Routermodell von Netgear weist eine gravierende Schwachstelle auf: Auf dem Gerät befinden sich ein hartcodierter Verschlüsselungskey und ein Zertifikat, die von Angreifern missbraucht werden können. Für das Update braucht Netgear mehr als sechs Monate.
https://www.golem.de/news/routersicherheit-netgear-verwendet-hartcodierte-schluessel-1606-121529.html -
Spionage im US-Wahlkampf: Hacker interessieren sich für Trumps Geheimnisse
Wie Watergate, nur digital und vermutlich aus dem Ausland: Hacker haben die Netzwerke der US-Präsidentschaftsbewerber angegriffen und konnten Recherchen der Demokraten über Donald Trump entwenden. Die Angreifer sollen aus Russland kommen.
https://www.golem.de/news/spionage-im-us-wahlkampf-hacker-interessieren-sich-fuer-trumps-geheimnisse-1606-121521.html -
Spionage: Nordkorea hackt mehr als 140.000 Rechner
Nordkoreanische Hacker sollen Informationen zum F15-Kampfjet aus Südkorea erbeutet haben. Angeblich wurde die gleiche IP-Adresse verwendet wie bei einem früheren Hack im Jahr 2013.
https://www.golem.de/news/spionage-nordkorea-hackt-mehr-als-140-000-rechner-1606-121507.html -
Kritische Sicherheitslücke: Angreifer können Adminrechte in Oxid-E-Shop erlangen
Eine Sicherheitslücke im E-Shop-System Oxid ermöglicht Angreifern den Zugriff auf das Admininterface, es kann auch Code ins Frontend injiziert werden. Aktuelle Versionen werden mit einem Patch abgesichert, für ältere existiert lediglich ein Workaround.
https://www.golem.de/news/kritische-sicherheitsluecke-angreifer-koennen-adminrechte-in-oxid-e-shop-erlangen-1606-121497.html -
Differential Privacy: Apples Datenschutz-Hack für bessere Emojis
Apple will mit den Assistenzdiensten von Google und Microsoft mithalten - dazu bedarf es aber Informationen und künstlicher Intelligenz. Trotzdem soll die Privatsphäre der Nutzer geschützt bleiben - Differential Privacy soll helfen.
https://www.golem.de/news/differential-privacy-apples-datenschutz-hack-fuer-bessere-emojis-1606-121492.html -
Facebook-Verfahren: US-Regierung will "Missverständnisse" beseitigen
Der Streit zwischen Max Schrems und Facebook hat schon zur Abschaffung des Safe-Harbor-Abkommens geführt, jetzt wird die US-Regierung offenbar nervös. Sie möchte nun in dem Verfahren mitreden - und Missverständnisse aufklären.
https://www.golem.de/news/facebook-verfahren-us-regierung-will-missverstaendnisse-beseitigen-1606-121472.html -
OpenWRT: Virtualisierung soll Router-Lockdown verhindern
Neue Regelungen der EU und der USA könnten die Nutzung freier Router-Firmware wie OpenWRT stark einschränken, fürchten Kritiker. Die Virtualisierung der Funktechnik und des Betriebssystems könnte dieses Problem aber lösen.
https://www.golem.de/news/openwrt-virtualisierung-soll-router-lockdown-verhindern-1606-121466.html -
Übernahme: Symantec kauft Sicherheitsfirma Bluecoat
Zwei umstrittene Unternehmen tun sich zusammen: Der Sicherheitsanbieter Symantec kauft Bluecoat. Zusammen will man Sicherheitslösungen für mobile Geräte und die Cloud entwickeln.
https://www.golem.de/news/uebernahme-symantec-kauft-sicherheitsfirma-bluecoat-1606-121468.html -
Verschlüsselung: Let's Encrypt verrät 7.618 E-Mail-Adressen
Let's Encrypt will Verbindungen im Internet besser absichern und so die privaten Daten der Nutzer besser schützen. Doch jetzt hat das Projekt durch eine Panne selbst zahlreiche Mailadressen preisgegeben.
https://www.golem.de/news/verschuesselung-let-s-encrypt-verraet-7-618-e-mail-adressen-1606-121462.html -
Smart-TV: Samsung darf Daten weiter ohne Zustimmung übertragen
Im Gerichtsstreit über den Datenschutz bei vernetzten Fernsehern haben Verbraucherschützer nur einen Teilsieg errungen. Dem südkoreanischen Hersteller Samsung kam die internationale Firmenstruktur zugute.
https://www.golem.de/news/smart-tv-samsung-darf-daten-weiter-ohne-zustimmung-uebertragen-1606-121451.html -
Live-Betriebssystem: Tails 2.4 umfasst sichere Mails und neuen Tor-Browser
Wer seine Kommunikation schützen will oder an besonders schützenswerten Projekten arbeitet, setzt oft auf Tails. In der neuen Version sollen Mails sicherer abgeholt werden, der neue Torbrowser kommt ohne SHA1-Unterstützung.
https://www.golem.de/news/live-betriebssystem-tails-2-4-umfasst-sichere-mails-und-neuen-tor-browser-1606-121443.html -
Secure Open Source: Mozilla stiftet Fonds für bessere Security
In dem Programm Secure Open Source (SOS) stellt Mozilla zunächst 500.000 US-Dollar bereit, um die Sicherheit von Open-Source-Software zu verbessern. Anders als bei der Linux Foundation soll das Geld explizit für Audits und einen sauberen Umgang mit Sicherheitslücken genutzt werden.
https://www.golem.de/news/secure-open-source-mozilla-stiftet-fonds-fuer-bessere-security-1606-121434.html -
Sicherheit: Millionen Twitter-Passwörter sollen im Netz kursieren
Im Internet kursieren derzeit Millionen von Nutzerdaten aus Jahre alten Angriffen auf Netzwerke wie Myspace, Tumblr und LinkedIn: Nun soll auch ein Datensatz mit fast 33 Millionen Einträgen von Twitter aufgetaucht sein.
https://www.golem.de/news/sicherheit-millionen-twitter-passwoerter-sollen-im-netz-kursieren-1606-121403.html -
Biometrie: Die Bundesregierung freut sich schon auf Gesichtserkennung
In der EU-Datenbank Eurodac werden Fingerabdrücke von Flüchtlingen gespeichert. Nun sollen Gesichtsfotos dazukommen. Die Bundesregierung begrüßt das, die Linke warnt.
https://www.golem.de/news/biometrie-die-bundesregierung-freut-sich-schon-auf-gesichtserkennung-1606-121400.html -
Autotracker Tanktaler: Wen juckt der Datenschutz, wenn's Geld gibt?
Viele Autokonzerne sammeln heimlich die Daten ihrer Fahrzeuge für meist unbekannte Zwecke. Ein Münchner Startup hingegen zeigt, dass die Fahrer mit ihren Autodaten selbst Geld verdienen können.
https://www.golem.de/news/autotracker-tanktaler-wen-juckt-der-datenschutz-wenn-s-geld-gibt-1606-121286.html -
Startup: Protonet hat Ärger mit den Crowdinvestoren
Protonet will mit seinem Miniserver für Bürokommunikation und neuen Smart-Home-Produkten auch in den USA erfolgreich sein. Doch die Rechtsform, die dafür gewählt wurde, verursacht offenbar zahlreiche Probleme. Der Bestand des Unternehmens könnte gefährdet sein.
https://www.golem.de/news/startup-protonet-hat-aerger-mit-den-crowdinvestoren-1606-121401.html -
Security: Locky- und Dridex-Botnetz ist spurlos verschwunden
Sicherheitsforscher haben einen massiven Rückgang von Infektionen der bekannten Malware-Familien Dridex und Locky beobachtet. Schuld sind offenbar Probleme beim verteilenden Botnetz. Für Locky gibt es keine neue Infrastruktur. Was mit Opfern passiert, ist derzeit offen.
https://www.golem.de/news/security-wo-ist-nur-das-botnetz-hin-1606-121396.html -
Festplatte: Firmware-Chip entkernen, um verschlüsselte Daten zu retten
Forscher haben einen beschädigten Festplatten-Firmware-Chip mit aufwendigen Methoden wiederhergestellt, um an den individuellen Hardware-Schlüssel der gesicherten Daten zu kommen.
https://www.golem.de/news/festplatte-firmware-chip-entkernen-um-verschluesselte-daten-zu-retten-1606-121379.html -
Missbrauchsvorwürfe: Appelbaum wurde bereits 2015 von Tor suspendiert
Der Hacker Jacob Appelbaum wurde nach Informationen von Golem.de bereits im vergangenen Jahr für zehn Tage vom Dienst freigestellt - weil er wegen sexuellen Übergriffs beschuldigt wurde. Mittlerweile gibt es neue Vorwürfe, die nicht mehr anonym vorgetragen werden.
https://www.golem.de/news/missbrauchsvorwuerfe-appelbaum-wurde-bereits-2015-von-tor-suspendiert-1606-121375.html -
Mozilla: Firefox 47 verbessert HTML5-Video und Kryptofunktionen
Die aktuelle Version des Firefox unterstützt Googles Widevine CDM für DRM-Inhalte und HTML5-Video für Youtube-Einbettungen. Entwickler können zudem die Leistung von Webseiten messen, und der Browser unterstützt Cipher-Suites mit Chacha20 und Poly1305.
https://www.golem.de/news/mozilla-firefox-47-verbessert-html5-video-und-kryptofunktionen-1606-121362.html
