-
IoT-Botnetze: BSI fordert Zwangsänderung von Passwörtern
Die Hersteller vernetzter Geräte für das IoT sollen nach Ansicht des BSI höhere Sicherheitsstandards einhalten. Bei der Entwicklung dürfe nicht nur auf den Preis geachtet werden.
https://www.golem.de/news/iot-botnetze-bsi-fordert-zwangsaenderung-von-passwoertern-1610-124029.html -
Kostenlose Umgehung möglich: Süddeutsche Zeitung sperrt Adblock-Nutzer aus
Ein weiterer großer Zeitungsverlag führt eine Adblocker-Sperre ein. Allerdings lässt Sueddeutsche.de den Lesern eine Möglichkeit, trotz Werbeblocker die Artikel kostenlos zu lesen.
https://www.golem.de/news/kostenlose-umgehung-moeglich-sueddeutsche-zeitung-sperrt-adblock-nutzer-aus-1610-124018.html -
Niantic Labs: Verbraucherschützer gewinnen bei Pokémon Go
Datenschutz, Rückgaben und Haftung: Deutsche Verbraucherschützer haben sich bei Pokémon Go gegen das Entwicklerstudio Niantic Labs durchgesetzt. Niantic will bis Jahresende 15 Klauseln in den Nutzungsbedingungen ändern.
https://www.golem.de/news/niantic-labs-verbraucherschuetzer-gewinnen-bei-pokemon-go-1610-124000.html -
Drammer: Rowhammer bringt zuverlässig Root-Zugriff auf Android
Mit forcierten Bitflips im Arbeitsspeicher lassen sich leicht Root-Rechte auf Systemen erlangen. Forscher zeigen, dass dies auch zuverlässig auf Android-Telefonen umsetzbar ist und Gegenmaßnahmen eher schwierig sind, was auch an dem Android-System liegt.
https://www.golem.de/news/drammer-rowhammer-bringt-zuverlaessig-root-zugriff-auf-android-1610-123995.html -
DDoS für 7.500 US-Dollar: Hacker verkaufen Zugang zu IoT-Botnetz im Darknet
Der Zugang zum IoT-Botnetz Mirai setzt neuerdings keine technischen Kenntnisse mehr voraus, sondern nur genügend Finanzmittel - 7.500 US-Dollar. Ein chinesischer Hersteller sagt "Mirai ist ein Desaster für das IoT" und reagiert mit einer Rückrufaktion.
https://www.golem.de/news/ddos-fuer-7-500-us-dollar-hacker-verkaufen-zugang-zu-iot-botnetz-im-darknet-1610-123989.html -
Hohe Phishing-Quote: So einfach ließen sich US-Politiker hacken
Die Veröffentlichungen von Wikileaks bringen die US-Politik in Schwierigkeiten. Die Hacks machen deutlich, welche Gefahren durch die Nutzung populärer E-Mail-Dienste wie Gmail entstehen.
https://www.golem.de/news/hohe-phishing-quote-so-einfach-liessen-sich-us-politiker-hacken-1610-123984.html -
Mirai-Botnetz: Dyn bestätigt Angriff von zig Millionen IP-Adressen
Der Internet-Dienstleister Dyn hat erste Details zur schweren DDoS-Attacke vom vergangenen Freitag genannt. Demnach gab es drei Angriffswellen von unterschiedlichem Ausmaß.
https://www.golem.de/news/mirai-botnetz-dyndns-bestaetigt-angriff-von-zig-millionen-ip-adressen-1610-123981.html -
Ad-Tracking: Google verwendet personenbezogene Daten für Werbung
Bisher war Google eines der Internet-Unternehmen, das Werbe-Tracking und personalisierte Informationen der Nutzer getrennt hielt. Bis zu diesem Sommer - als Google seinen Kunden neue Nutzungsbedingungen präsentierte, die diese Schranke aufhoben.
https://www.golem.de/news/ad-tracking-google-verwendet-personifizierte-daten-fuer-werbung-1610-123976.html -
Amazon, Spotify, Twitter, Netflix: Mirai-Botnetz legte zahlreiche Webdienste lahm
Erneut gibt es einen schweren Denial-of-Service-Angriff auf wichtige Internet-Infrastruktur - erneut durch unsichere Geräte für das Internet of Things. Der Angriff auf DynDNS betraf zahlreiche prominente Kunden - unter anderem Amazon, Github und Level3.
https://www.golem.de/news/ddos-massiver-angriff-auf-dyndns-beeintraechtigt-github-und-amazon-1610-123966.html -
Dirty Cow: Schmutzige Kuh im Linux-Kernel wird gebändigt
Eine alte Sicherheitslücke im Linux-Kernel lässt sich relativ leicht ausnutzen - und verschafft einfachen Nutzern Root-Rechte. Die Entdecker machen sich mit dem Branding der Sicherheitslücke auch über Logos und Sicherheitslücken-Fanshops lustig.
https://www.golem.de/news/dirty-cow-schmutzige-kuh-im-linux-kernel-wird-gebaendigt-1610-123959.html -
Brief an James Clapper: Yahoo will geheime Überwachung offenlegen dürfen
Seit der Aufdeckung der geheimen E-Mailüberwachung von Yahoo steht das Unternehmen für seine Kooperation mit den US-Behörden in der Kritik. Jetzt hat das Unternehmen den US-Geheimdienstchef um Erlaubnis gebeten, die Details veröffentlichen zu dürfen.
https://www.golem.de/news/brief-an-james-clapper-yahoo-will-geheime-ueberwachung-offenlegen-duerfen-1610-123944.html -
Störerhaftung: Bundeswirtschaftsministerium will WLAN-Gesetz nachbessern
Knapp drei Monate nach dem Inkrafttreten des neuen Telemediengesetzes zum Schutz der Hotspot-Anbieter vor Abmahn-Anwälten sieht das Bundeswirtschaftsministerium Bedarf für Nachbesserungen.
https://www.golem.de/news/stoererhaftung-bundeswirtschaftsministerium-will-wlan-gesetz-nachbessern-1610-123940.html -
Klage gegen Datenschützer: Facebook will weiterhin Whatsapp-Daten
Facebook will weiterhin an die Telefonnummern von Whatsapp-Nutzern herankommen - das Unternehmen hat daher Klage gegen den Beschluss des Hamburger Datenschützers eingereicht.
https://www.golem.de/news/klage-gegen-datenschuetzer-facebook-will-weiterhin-whatsapp-daten-1610-123936.html -
Comodo: Falsche Zertifikate wegen OCR-Fehler ausgegeben
Wieder ein Zertifikatsfehler, dieses Mal bei Comodo: Weil das Unternehmen nur die Inhaber der Domain im Whois prüft und einen falschen Texterkennungsalgorithmus nutzt, konnten sich Forscher ein gültiges Zertifikat für die Domain eines Mobilfunkproviders erstellen lassen.
https://www.golem.de/news/zertifikate-comodo-muss-lesen-lernen-1610-123931.html -
EuGH: Ministerien dürfen IP-Adressen speichern
Niederlage für den Piraten-Politiker Patrick Breyer: Laut EuGH können IP-Adressen zwar personenbezogene Daten sein. Website-Betreiber dürfen sie dennoch aufbewahren.
https://www.golem.de/news/eugh-ministerien-duerfen-ip-adressen-speichern-1610-123917.html -
Canonical: Ubuntu führt Kernel-Live-Patches ein
Dank der Arbeit von Suse und Red Hat bietet künftig auch Canonical Live-Patches für den Linux-Kernel in Ubuntu an. Der Dienst ist kommerziell und nutzt das proprietäre Landscape-Werkzeug, kann von der Community aber im kleinen Umfang gratis genutzt werden.
https://www.golem.de/news/canonical-ubuntu-fuehrt-kernel-live-patches-ein-1610-123905.html -
Fragwürdige Big-Data-Analyse: Dieses Startup will Mieter ausspionieren
Als ob Schufa-Abfrage, Mieterselbstauskunft und freundliches Benehmen bei der Besichtigung noch nicht genug sind: Das Unternehmen Tenant Assured aus Großbritannien plant, potenzielle Mieter in sozialen Medien zu durchleuchten - mit fragwürdigen Resultaten.
https://www.golem.de/news/fragwuerdige-big-data-analyse-dieses-startup-will-mieter-ausspionieren-1610-123888.html -
Truecrypt-Nachfolger: Veracrypt-Audit findet schwerwiegende Sicherheitslücken
Der Truecrypt-Fork Veracrypt wurde einem Security-Audit unterzogen. Dabei zeigten sich eine ganze Reihe von Sicherheitslücken in der Verschlüsselungssoftware. Beispielsweise eine uralte zlib-Version von 1998 und eine fehlerhafte Verwendung eines russischen Verschlüsselungsalgorithmus.
https://www.golem.de/news/truecrypt-nachfolger-veracrypt-audit-findet-schwerwiegende-sicherheitsluecken-1610-123893.html -
Commerzbank und Deutsche Bank: Forscher zeigen Angriff auf Photo-Tan-Verfahren
Das Photo-Tan-Verfahren sollte ursprünglich als zweiter Faktor Überweisungen absichern. Weil das nicht mehr geschieht, und die Banken nachlässig programmierte Apps entwickeln, ist das Verfahren angreifbar.
https://www.golem.de/news/commerzbank-und-deutsche-bank-forscher-zeigen-angriff-auf-photo-tan-verfahren-1610-123884.html -
Geoblocking: Ein VPN-Anbieter kämpft weiter gegen Netflix-Sperren
Manchmal kann das Geoblocking von Netflix nicht umgangen werden, wie ein VPN-Betreiber aus Panama zugibt. Die Umgehungstechniken müssten häufig geändert werden. Die Nutzer könnten sich nie sicher sein, ob es funktioniere.
https://www.golem.de/news/geoblocking-ein-vpn-anbieter-kaempft-weiter-gegen-netflix-1610-123882.html
Golem.de
Security
Stellenmarkt
Golem pur
- Golem.de ohne Werbung nutzen
Anzeige
Blu-ray-Angebote
Meistgelesen
Meistkommentiert
Kommentare: 246 | letzter Beitrag 10:40 Uhr
Kommentare: 203 | letzter Beitrag 24.04. 18:50
Kommentare: 138 | letzter Beitrag 24.04. 14:42
Kommentare: 106 | letzter Beitrag 11:05 Uhr
Kommentare: 97 | letzter Beitrag 10:14 Uhr
Haben wir etwas übersehen?
E-Mail an news@golem.de
Mobile-Games-Auslese
Teilzeit-UFOs, Rollenspielgeschichte und Würfelpiraten
Kryptobibliotheken
Die geheime Kryptosoftware-Studie des BSI
Raumfahrt
Die Digitalisierung des Weltraums
Jakarta EEEnterprise-Java soll besser in der Cloud laufenDas von Oracle an die Eclipse-Foundation übertragene Enterprise-Java soll künftig besser mit Cloud- und Containertechnologie wie Docker und Kubernetes genutzt werden können. Der Code soll außerdem schneller gemeinsam mit der Community weiterentwickelt werden.
Besuch bei SoundcamWie sieht Maschinenlärm aus?Merkwürdige Geräusche in der Montagehalle oder im Auto, die sich nicht orten lassen: Die Akustik kann manchmal trügerisch sein. Ein Unternehmen aus Gütersloh hilft dem Gehör auf die Sprünge: mit einer Kamera, die Geräusche sieht. Wir waren dort.
E-MailGoogle verpasst Gmail neue Funktionen und neues DesignFür seinen E-Mail-Dienst Gmail hat Google zahlreiche neue Funktionen eingeführt und das Design modernisiert. Neu sind beispielsweise E-Mails mit Ablaufdatum und zusätzlicher SMS-Authentifizierung, aber auch KI-gestützte Funktionen.