-
Cyno Sure Prime: Passwortcracker nehmen Troy Hunts Hashes auseinander
SHA-1-Hashes zu knacken, geht mit Erfahrung auch im großen Stil: Die Hackergrupe Cyno Sure Prime hat 320 Millionen Hashes geknackt, nur bei 116 scheiterten sie. Die Untersuchung zeigt, dass Hunt neben Passwörtern auch einige Benutzernamen veröffentlicht hat.
https://www.golem.de/news/cyno-sure-prime-passwortcracker-nehmen-troy-hunts-hashes-auseinander-1709-129877.html -
RTP Bleed: Mit Asterisk-Bug Telefonate belauschen
Ein Bug in der IP-Telefonielösung Asterisk ermöglicht Angreifern, Telefonate mitzuhören. Das Problem liegt in der zugrundeliegenden RTP-Implementierung. Ein erster Patch ist da, aber noch fehlerhaft.
https://www.golem.de/news/rtp-bleed-mit-asterisk-bug-telefonate-belauschen-1709-129866.html -
Sicherheitslücke bei FCC: Die FCC akzeptiert Malware-Uploads
Bei der US-Kommunikationsbehörde FCC können Nutzer über eine API Stellungnahmen hochladen. Das Problem: Mit dem richtigen API-Schlüssel konnten dort beliebige Dokumente hochgeladen werden, so dass Angreifer den Regierungsserver für Malware- und Phishing-Kampagnen nutzen können.
https://www.golem.de/news/sicherheitsluecke-bei-fcc-die-fcc-akzeptiert-malware-uploads-1709-129859.html -
Routerausfall: Telekom-Hacker nach Großbritannien ausgeliefert
Ein 29-jähriger Brite ist in sein Heimatland überstellt worden. Zuvor war der Mann in Deutschland wegen des Angriffs auf Router der Telekom verurteilt worden, in seiner Heimat drohen ihm vermutlich härtere Strafen als in Deutschland.
https://www.golem.de/news/routerausfall-telekom-hacker-nach-grossbritannien-ausgeliefert-1709-129826.html -
E-Mail-Adresse: Instagram bestätigt Sicherheitslücke in API
Instagram hat eine Sicherheitslücke in der eigenen API bestätigt, mit der private Daten wie E-Mail-Adresse und Telefonnummer von Accounts ausgelesen wurden. Betroffen sind die Accounts mehrerer prominenter Personen.
https://www.golem.de/news/e-mail-adresse-instagram-bestaetigt-sicherheitsluecke-in-api-1708-129803.html -
Arduino: Krimineller hackte Hunderte Hoteltüren
Eine Einbruchsserie in Hotels in den USA im Jahr 2012 war offenbar umfangreicher als bislang angenommen. Der inzwischen in Haft sitzende Mann hat offenbar Zimmer in über 100 Hotels mit einem selbst gebauten Gerät auf Arduino-Basis geöffnet.
https://www.golem.de/news/arduino-krimineller-hackte-hunderte-hoteltueren-1708-129798.html -
Hack: Rückrufaktion für 500.000 unsichere Herzschrittmacher
Rund eine halbe Million Patienten in den USA müssen ins Krankenhaus - und sich ein Firmware-Update für ihren Herzschrittmacher aufspielen lassen. Dieser hatte zuvor Befehle per Funk ohne Authentifizierung akzeptiert.
https://www.golem.de/news/hack-rueckrufaktion-fuer-500-000-unsichere-herzschrittmacher-1708-129786.html -
Blizzard: World of Warcraft und die Abenteuer auf Argus
Wo versteckt sich die Armee der Brennenden Legion auf dem Planeten Argus? Um diese Frage dreht sich das neuste große Inhaltsupdate auf Version 7.3 für World of Warcraft. Es enthält außerdem Helden aus Warcraft 2, überarbeitete Animationen und höhere Levels für herstellbare Gegenstände.
https://www.golem.de/news/blizzard-world-of-warcraft-und-die-abenteuer-auf-argus-1708-129787.html -
Video: Unpatchable - Hack den Herzschrittmacher (32C3)
Vortrag auf dem 32C3 in Hamburg (https://media.ccc.de/v/32c3-7273-unpatchable)
https://video.golem.de/security/19521/unpatchable-hack-den-herzschrittmacher-32c3.html -
Smartphone: Essential veröffentlicht Kundendaten durch E-Mail-Fehler
Peinlicher Fehler bei Essential: Eine falsch konfigurierte Mailingliste führte dazu, dass zahlreiche private Daten von Kunden mit anderen Kunden geteilt wurden. Das Unternehmen hat sich entschuldigt. Nach wie vor warten viele Kunden auf vorbestellte Smartphones.
https://www.golem.de/news/smartphone-essential-veroeffentlicht-kundendaten-durch-e-mail-fehler-1708-129783.html -
WireX: Google entfernt 300 DDoS-Apps aus dem Playstore
Google hat ein DDoS-Botnetz aus Android-Geräten lahmgelegt - und dazu 300 Apps aus dem Playstore entfernt. Rund 70.000 Smartphones wurden infiziert.
https://www.golem.de/news/wirex-google-entfernt-300-ddos-apps-aus-dem-playstore-1708-129761.html -
Sicherheit: Digitale Assistenten lassen sich mit Ultraschall kapern
Forscher haben gezeigt, wie sich digitale Assistenten von Unbefugten missbräuchlich nutzen lassen. Das gelingt mit Sprachbefehlen, die für das menschliche Ohr nicht wahrnehmbar sind. Das Risiko bei Smartphones ist dabei höher als bei smarten Lautsprechern.
https://www.golem.de/news/sicherheit-digitale-assistenten-lassen-sich-mit-ultraschall-kapern-1708-129731.html -
Virtualisierung: VMware verankert Sicherheit im Hypervisor
Mit Appdefense will VMware eine eigenständige Sicherheitslösung anbieten. VMwares ESX-Hypervisor soll künftig die darauf laufenden virtuellen Maschinen überwachen. Werden Anomalien entdeckt, wird der Systemadministrator alarmiert oder die betroffene VM einfach automatisch ausgeschaltet.
https://www.golem.de/news/virtualisierung-vmware-verankert-sicherheit-im-hypervisor-1708-129717.html -
DDoS: 30.000 Telnet-Zugänge für IoT-Geräte veröffentlicht
Wer ein IoT-Botnetz aufbauen will, muss künftig nicht mal mehr das Internet abscannen. Unbekannte haben im Netz 30.000 unsichere Telnet-Zugänge gesammelt - von denen viele nach wie vor funktionieren.
https://www.golem.de/news/ddos-30-000-telnet-zugaenge-fuer-iot-geraete-veroeffentlicht-1708-129710.html -
Vertrauliche Personaldaten: Chinese als mutmaßlicher OPM-Hacker festgenommen
Die US-Behörden haben einen Mann festgenommen, der durch den Verkauf von Malware den Hack der US-Personalbehörde OPM ermöglicht haben soll. Außerdem soll er mehrere US-Unternehmen gehackt haben.
https://www.golem.de/news/vertrauliche-personaldaten-chinese-als-mutmasslicher-opm-hacker-festgenommen-1708-129677.html -
Gesichtserkennung am Südkreuz: Warum Digitalcourage "falsch informiert" hat
Wer für den Datenschutz kämpft, fühlt sich in Deutschland gelegentlich wie ein einsamer Rufer in der Wüste. Die aktuelle Kampagne des Vereins Digitalcourage dürfte dafür sorgen, dass Politiker Datenschutzaktivisten zukünftig noch weniger ernst nehmen.
https://www.golem.de/news/gesichtserkennung-am-suedkreuz-warum-digitalcourage-falsch-informiert-hat-1708-129653.html -
Whatsapp und Signal: Zerodium bietet 500.000 US-Dollar für Messenger-Exploits
Die staatliche Nachfrage nach Sicherheitslücken für die Quellen-TKÜ zeigt offenbar Wirkung. Schwachstellen in Whatsapp, Signal und anderen Messengern werden besser honoriert als Codeausführung in Windows.
https://www.golem.de/news/whatsapp-und-signal-zerodium-bietet-500-000-us-dollar-fuer-messenger-exploits-1708-129664.html -
Google Cloud Platform: Google teilt Cloud-Angebot in Netzwerk-Tiers ein
Für lokale Unternehmen: Google will seine Cloud jetzt in zwei Stufen anbieten. Premium-Nutzer haben Zugriff auf das globale Google-Netz, während Standard-Kunden auf regionale Knoten beschränkt sind. Dafür zahlen sie weniger pro Gigabyte.
https://www.golem.de/news/google-cloud-platform-google-teilt-cloud-angebot-in-netzwerk-tiers-ein-1708-129659.html -
Separate E-Mail-Adressen: Komplexe Hilfe gegen E-Mail-Angriffe
Heute schon einen Amazon-Gutschein bekommen? Oder eine Paypal-Zahlungsaufforderung? Oder eine Paketbenachrichtigung der Post? Die kann echt sein, ist es aber meistens nicht. Gegen Phishing helfen komplexe, nicht einfach erratbare E-Mail-Adressen. Wir geben ein paar bewährte Tipps.
https://www.golem.de/news/separate-e-mail-adressen-komplexe-hilfe-gegen-e-mail-angriffe-1708-129480.html -
Play Store: Google entfernt 500 Android-Apps mit 100 Millionen Downloads
Das Werbeframework Igexin hat in rund 500 Apps aus dem Play Store Code nachgeladen, der private Daten der Nutzer ausliest und versendet. Die meisten App-Hersteller wissen wohl nicht genau, was das Software-Development-Kit tut, Google hat die betroffenen Apps entfernt.
https://www.golem.de/news/play-store-google-entfernt-500-android-apps-mit-100-millionen-downloads-1708-129645.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Hardware-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 222 | letzter Beitrag 16:34 Uhr
Kommentare: 73 | letzter Beitrag 16:42 Uhr
Kommentare: 44 | letzter Beitrag 13:10 Uhr
Kommentare: 40 | letzter Beitrag 16:41 Uhr
Kommentare: 37 | letzter Beitrag 14:53 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Technologie
Warum Roboter in Japan so beliebt sind
Japaner produzieren nicht nur mehr Roboter als jede andere Nation, sie gehen auch selbstverständlicher mit ihnen um. Das liegt an der besonderen Geschichte und Religion des Inselstaats - und an Astro Boy.
Von Miroslav Stimac
Elektromobilität
Was hat ein Kanu mit Autos zu tun?
Veteranen der deutschen Autoindustrie wollen mit Canoo den Fahrzeugbau und den Vertrieb revolutionieren. Zunächst scheitern die großen Köpfe aber an den kleinen Hürden der Startupwelt.
Ein Bericht von Dirk Kunde
Adblock Plus
Adblock-Filterregeln können Code ausführen
Unter bestimmten Voraussetzungen können Filterregeln für Adblocker mit einer neuen Funktion Javascript-Code in Webseiten einfügen. Adblock Plus will reagieren und die entsprechende Funktion wieder entfernen. Ublock Origin ist nicht betroffen.
Von Hanno Böck
Joe ArmstrongErlang-Erfinder ist gestorbenDer Informatiker Joe Armstrong gilt als Erfinder der Programmiersprache Erlang und war Experte für verteilte und fehlertolerante Systeme. Armstrong erlag nun den Folgen einer Lungenerkrankung.
TchapForscher gelingt Anmeldung im Regierungschat FrankreichsKurz nach dem Start ist es einem Sicherheitsforscher gelungen, sich unberechtigt bei der Whatsapp-Alternative der französischen Regierung anzumelden. Der Forscher fand weitere vermeintliche Fehler, die laut den Entwicklern der Matrix-Software aber keine sind.
Facebook, Instagram, WhatsappSri Lanka blockiert nach Anschlägen Social MediaNach den Anschlägen in Sri Lanka wird in dem Land der Zugriff auf Messenger-Dienste wie Whatsapp oder Social-Media-Plattformen wie Facebook blockiert. Das soll die Verbreitung von Falschinformationen verhindern.