Security
-
Gesichtserkennung am Südkreuz: Warum Digitalcourage "falsch informiert" hat
Wer für den Datenschutz kämpft, fühlt sich in Deutschland gelegentlich wie ein einsamer Rufer in der Wüste. Die aktuelle Kampagne des Vereins Digitalcourage dürfte dafür sorgen, dass Politiker Datenschutzaktivisten zukünftig noch weniger ernst nehmen.
https://www.golem.de/news/gesichtserkennung-am-suedkreuz-warum-digitalcourage-falsch-informiert-hat-1708-129653.html -
Whatsapp und Signal: Zerodium bietet 500.000 US-Dollar für Messenger-Exploits
Die staatliche Nachfrage nach Sicherheitslücken für die Quellen-TKÜ zeigt offenbar Wirkung. Schwachstellen in Whatsapp, Signal und anderen Messengern werden besser honoriert als Codeausführung in Windows.
https://www.golem.de/news/whatsapp-und-signal-zerodium-bietet-500-000-us-dollar-fuer-messenger-exploits-1708-129664.html -
Google Cloud Platform: Google teilt Cloud-Angebot in Netzwerk-Tiers ein
Für lokale Unternehmen: Google will seine Cloud jetzt in zwei Stufen anbieten. Premium-Nutzer haben Zugriff auf das globale Google-Netz, während Standard-Kunden auf regionale Knoten beschränkt sind. Dafür zahlen sie weniger pro Gigabyte.
https://www.golem.de/news/google-cloud-platform-google-teilt-cloud-angebot-in-netzwerk-tiers-ein-1708-129659.html -
Separate E-Mail-Adressen: Komplexe Hilfe gegen E-Mail-Angriffe
Heute schon einen Amazon-Gutschein bekommen? Oder eine Paypal-Zahlungsaufforderung? Oder eine Paketbenachrichtigung der Post? Die kann echt sein, ist es aber meistens nicht. Gegen Phishing helfen komplexe, nicht einfach erratbare E-Mail-Adressen. Wir geben ein paar bewährte Tipps.
https://www.golem.de/news/separate-e-mail-adressen-komplexe-hilfe-gegen-e-mail-angriffe-1708-129480.html -
Play Store: Google entfernt 500 Android-Apps mit 100 Millionen Downloads
Das Werbeframework Igexin hat in rund 500 Apps aus dem Play Store Code nachgeladen, der private Daten der Nutzer ausliest und versendet. Die meisten App-Hersteller wissen wohl nicht genau, was das Software-Development-Kit tut, Google hat die betroffenen Apps entfernt.
https://www.golem.de/news/play-store-google-entfernt-500-android-apps-mit-100-millionen-downloads-1708-129645.html -
DreamHost: US-Regierung will nun doch keine Daten von Trump-Gegnern
Verdächtig, nur weil man eine Website besucht hat, auf der Proteste gegen Trumps Amtseinführung geplant wurden? Nein, nein, doch nicht, versichert das US-Justizministerium und macht einen Rückzieher.
https://www.golem.de/news/dreamhost-us-regierung-will-nun-doch-keine-daten-von-trump-gegnern-1708-129642.html -
Enigma ICO: Kryptowährungshacker erbeuten halbe Million US-Dollar
Hacker haben mit einer Betrugsmasche mindestens eine halbe Million US-Dollar von Kryptowährungsinteressierten erbeutet. Nachdem die Hacker die Server des Enigma-Projektes übernommen hatten, wurden ihnen das Geld offenbar regelrecht hinterhergeworfen.
https://www.golem.de/news/enigma-ico-kryptowaehrungshacker-erbeuten-halbe-million-us-dollar-1708-129621.html -
Unsichere Passwörter: Angriffe auf Microsoft-Konten um 300 Prozent gestiegen
Noch immer haben viele Nutzer schlechte Passwörter und benutzen diese gleich für mehrere Accounts. Das geht aus Microsofts eigener Sicherheitsanalyse hervor, die Trends aus dem Enterprise- und Privatkundengeschäft präsentiert.
https://www.golem.de/news/unsichere-passwoerter-angriffe-auf-microsoft-konten-um-300-prozent-gestiegen-1708-129612.html -
Apple: Aufregung um iPhone-Passcode-Entsperrbox
Mit Hilfe eines Geräts soll es möglich sein, aktuelle iPhones ohne Wissen der Nutzer zu entsperren. Dazu wird eine Sicherheitslücke ausgenutzt, die nur wenige Nutzer betrifft. Apple will den Bug in iOS 11 schließen.
https://www.golem.de/news/apple-aufregung-um-iphone-passcode-entsperrbox-1708-129575.html -
Spionage: FBI legt US-Unternehmen Kaspersky-Verzicht nahe
US-Unternehmen sollen nach der Meinung des FBI keine Produkte von Kaspersky mehr einsetzen, besonders wenn sie im Infrastruktur-Bereich aktiv sind. Kaspersky widerspricht Behauptungen, man arbeite mit dem russischen Geheimdienst zusammen.
https://www.golem.de/news/spionage-fbi-legt-us-unternehmen-kaspersky-verzicht-nahe-1708-129593.html -
Alternativer PDF-Reader: ZDI nötigt Foxit zum Patchen von Sicherheitslücken
Ursprünglich wollte Foxit Software zwei von der Zero Day Initiative entdeckte Sicherheitslücken in seiner PDF-Software nicht schließen, schließlich hat die Software einen Safe Mode, der das Ausführen von Javascript unterbindet. Nach einem Blogeintrag der Initiative hat es sich Foxit anders überlegt.
https://www.golem.de/news/alternativer-pdf-reader-zdi-noetigt-foxit-zum-patchen-von-sicherheitsluecken-1708-129588.html -
Video: iPhone 7 entsperren
Das Video zeigt ein Gerät, das beim Entsperren von iPhones hilft.
https://video.golem.de/security/19421/iphone-7-entsperren.html -
Betrug: Verbraucherzentrale warnt vor gefälschten Youporn-Mahnungen
Eine Spam-Kampagne versendet derzeit angebliche Mahnungen für die Nutzung von Youporn im Namen einer Münchener Anwaltskanzlei. Diese warnt selbst vor den Fälschungen.
https://www.golem.de/news/betrug-verbraucherzentrale-warnt-vor-gefaelschten-youporn-mahnungen-1708-129566.html -
Apple iPhone 5s: Hacker veröffentlicht Secure-Enclave-Key für alte iPhones
Einem Hacker ist es offenbar gelungen, den Key für die Verschlüsselung der Firmware von Apples Secure-Enclave-Prozessor zu extrahieren - bei einem iPhone 5s. Damit können detaillierte Untersuchungen der Firmware vorgenommen werden, konkrete Angriffsszenarien gibt es bislang nicht.
https://www.golem.de/news/apple-iphone-5s-hacker-veroeffentlicht-secure-enclave-key-fuer-alte-iphones-1708-129562.html -
Touch-ID deaktivieren: iOS 11 bekommt Polizei-Taste
In iOS 11 baut Apple eine Funktion ein, mit der Touch-ID schnell deaktiviert werden kann. Mit schnellem Betätigen der Einschalttaste werden das Notrufmenü aktiviert und der Fingerabdruckscanner abgeschaltet.
https://www.golem.de/news/touch-id-deaktivieren-ios-11-bekommt-polizei-taste-1708-129552.html -
3D-Drucker: Neues Verfahren erkennt Manipulationen beim 3D-Druck
Sicher 3D-drucken: US-Forscher haben ein Verfahren entwickelt, das erkennen soll, ob die Software des 3D-Druckers mit Schadcode infiziert ist oder ob der Produzent am Material gespart hat. Das soll sicherstellen, dass die Herstellung von sicherheitsrelevanten Komponenten nicht negativ beeinflusst wird.
https://www.golem.de/news/3d-drucker-neues-verfahren-erkennt-manipulationen-beim-3d-druck-1708-129549.html -
Ransomware: Locky kehrt erneut zurück
Mit Locky kehrt eine bekannte Ransomware nach mehrmonatiger Abwesenheit zurück - mit den Dateiendungen Diablo6 und Lukitus. Immer wieder tauchen neue Versionen auf, die vermutlich von Kriminellen für erpresserische Zwecke gemietet werden.
https://www.golem.de/news/ransomware-locky-kehrt-erneut-zurueck-1708-129539.html -
Sammelklage gegen We-Vibe: Vibratorhersteller zahlt Entschädigung in Millionenhöhe
Mit einer Sammelklage sind Nutzer gegen den Hersteller eines "smarten" Vibrators vorgegangen. Sie erhielten vor Gericht eine hohe Entschädigung für das Sammeln persönlicher Informationen.
https://www.golem.de/news/sammelklage-gegen-we-vibe-vibratorhersteller-zahlt-entschaedigung-in-millionenhoehe-1708-129536.html -
Ransomware: Not-Petya-Angriff kostet Maersk 200 Millionen US-Dollar
Die dänische Reederei rechnet mit Kosten und Umsatzeinbußen von 200 bis 300 Millionen US-Dollar durch den Not-Petya-Angriff. Die Verluste sollen vor allem in der Bilanz des dritten Quartals anfallen.
https://www.golem.de/news/ransomware-not-petya-angriff-kostet-maersk-200-millionen-us-dollar-1708-129525.html -
Nach Beschwerden: Google löscht Links zu Insolvenzdatenbanken
Für Betroffene kann es sehr unangenehm sein, wenn ihr Name im Internet in Verbindung mit Insolvenzverfahren gebracht wird. Nach einer Intervention des Hamburgischen Datenschutzbeauftragten löscht Google nun Links zu unzulässigen Datenbanken.
https://www.golem.de/news/nach-beschwerden-google-loescht-links-zu-insolvenzdatenbanken-1708-129512.html
