Security
-
Alternativer PDF-Reader: Foxit ist anfällig für Schadcode-Injektion
Foxit ist als Adobe-Reader-Alternative beliebt - doch die Nutzer sollten ihre Software updaten, denn der Hersteller hat einige Sicherheitslücken behoben. Die meisten davon betreffen das Speichermanagement.
https://www.golem.de/news/alternativer-pdf-reader-foxit-ist-anfaellig-fuer-schadcode-injektion-1601-118760.html -
Curve25519/Curve447: Neue elliptische Kurven von der IETF
Die Krypto-Arbeitsgruppe der IETF hat RFC 7748 veröffentlicht. Darin spezifiziert sind die zwei elliptischen Kurven Curve25519 und Curve447. Sie sind das Ergebnis einer langen Diskussion.
https://www.golem.de/news/curve25519-curve447-neue-elliptische-kurven-von-der-ietf-1601-118754.html -
Carsharing-Anbieter: Phishing-Angriff auf Car2go-Nutzer
Wer von einem Onlinedienst zur 'Verifizierung' von Daten aufgerufen wird, sollte immer vorsichtig sein. Aktuell läuft eine Phishing-Kampagne gegen Nutzer des Carsharing-Angebots von Daimler.
https://www.golem.de/news/carsharing-anbieter-phishing-angriff-auf-car2go-nutzer-1601-118742.html -
Multi-Faktor-Authentifizierung: Neue vPro-Generation bringt Intel Authenticate
Mit der sechsten Generation des Core i (Skylake) und dem Start der entsprechenden Geschäftskundenplattform will Intel nun verstärkt auch Sicherheitslösungen in vPro anbieten. Eine betriebssystemunabhängige Firmware und direktes Ansprechen der Grafikkarte sollen Keylogger chancenlos lassen.
https://www.golem.de/news/multi-faktor-authentifizierung-neue-vpro-generation-bringt-intel-authenticate-1601-118728.html -
Open Compute: Facebook baut zweites Rechenzentrum in Europa
Es soll mit erneuerbaren Energien betrieben werden und im irischen Clonee stehen: Facebook kündigt ein zweites Rechenzentrum in Europa an.
https://www.golem.de/news/open-compute-facebook-baut-zweites-rechenzentrum-in-europa-1601-118727.html -
Fortinet: Mehr Hintertüren, mehr Patches
Erst in der vergangenen Woche war bekanntgeworden, dass einige Fortinet-Firewall-Produkte einen Zugang mit Standardpasswörtern ermöglichen. Jetzt hat das Unternehmen seine eigenen Produkte analysiert - und weitere verwundbare Geräte gefunden.
https://www.golem.de/news/fortinet-mehr-hintertueren-mehr-patches-1601-118720.html -
Gesetzesvorschlag: US-Politiker stört sich an Smartphones ohne Hintertür
Ein Mitglied der State Assembly in Kalifornien will den Verkauf von verschlüsselungsfähigen Smartphones ohne Hintertür verbieten und hat dafür einen Gesetzesvorschlag erarbeitet. Ihm geht es vor allem darum, Menschenhandel zu verhindern, denn die Beweise finden sich in verschlüsselten Smartphones.
https://www.golem.de/news/gesetzesvorschlag-us-politiker-stoert-sich-an-smartphones-ohne-hintertuer-1601-118713.html -
Man-In-The-Middle-Angriff: Schwachstelle in Intels Driver Update Utility
Treiber-Updates sollen einen Rechner sicherer machen, nicht verwundbarer. Im Fall von Intels Treiber-Update-Programm ist das leider misslungen - eine Schwachstelle ermöglicht es Angreifern, bösartigen Code auf dem Rechner der Nutzer auszuführen.
https://www.golem.de/news/man-in-the-middle-angriff-schwachstelle-in-intels-driver-update-utility-1601-118699.html -
Beta-Firmware: Synology-Diskstation unterstützt jetzt Let's Encrypt
Der NAS-Hersteller Synology bietet in der Betaversion 2 der neuen Firmware 6.0 die Unterstützung für Let's-Encrypt-Zertifikate an. Außerdem können Mac-Nutzer jetzt auch die Spotlight-Suche nutzen.
https://www.golem.de/news/beta-firmware-synology-diskstation-unterstuetzt-jetzt-let-s-encrypt-1601-118690.html -
Security: Auch Kreditkarten mit Chip und PIN können kopiert werden
Bislang war bekannt, dass Kreditkarten mit Magnetstreifen mit trivialen Mitteln kopierbar sind. Aktuelle Recherchen zeigen, dass auch Karten mit dem besser gesicherten Chip-und-PIN-Verfahren kopiert werden können - weil einige Banken schlampen.
https://www.golem.de/news/security-auch-kreditkarten-mit-chip-und-pin-koennen-kopiert-werden-1601-118685.html -
Sir Tim Berners-Lee: Erfinder des Web fordert Ende der Anonymität
Internetmobber sollen unter bestimmten Umständen den Schutz der Anonymität verlieren, fordert Sir Tim Berners-Lee. Vorschläge aus den USA, etwa für Terroristen den Zugang zum Netz zu sperren, hält er allerdings für naiv.
https://www.golem.de/news/sir-tim-berners-lee-erfinder-des-web-fordert-ende-der-anonymitaet-1601-118683.html -
Smart City: Schweizer Prime Tower gibt massenhaft Daten preis
Eine Webapplikation des Zürcher Prime Tower hat massive Sicherheitslücken. Sie gibt detaillierte Auskunft darüber, welche Parkplätze wann wie lange belegt werden. Auch Schranken können aus der Ferne gesteuert werden. Einbrecher dürfen sich eingeladen fühlen.
https://www.golem.de/news/smart-city-schweizer-prime-tower-gibt-massenhaft-daten-preis-1601-118552.html -
AMX-Konferenzsysteme: Hintertür für Black Widow und Batman
Erneut gerät eine Firma in den Verdacht, Hintertüren in Produkte eingebaut zu haben. Geräte der Firma AMX, die Technikausstattung für Konferenzräume entwickelt, enthielten versteckte Administratoraccounts mit Namen aus der Comicwelt.
https://www.golem.de/news/amx-konferenzsysteme-hintertuer-fuer-black-widow-und-batman-1601-118676.html -
E-Mail-Durchsuchung: USA vs. Rest der Welt
Sind Nutzerdaten im Ausland vor dem Zugriff der US-Regierung geschützt? Microsoft erwartet ein Urteil, das Wirtschaft, Politik und Privatsphäre weltweit verändern könnte.
https://www.golem.de/news/e-mail-durchsuchung-usa-vs-rest-der-welt-1601-118675.html -
Captive-Portals: Das iPhone verrät Cookies
Die Nutzung von WLANs mit Captive-Portals kann für iPhone-Nutzer zur Sicherheitsgefahr werden. Einen entsprechenden Bug haben israelische Sicherheitsforscher gefunden. Apple hat die Sicherheitslücke mittlerweile behoben.
https://www.golem.de/news/captive-portals-das-iphone-verraet-cookies-1601-118672.html -
Google: Android-Patch für Kernel-Bug bis 1. März
Die kürzlich gefundene Kernel-Lücke wird mit den monatlichen Android-Updates bis zum 1. März geschlossen. Das schreibt ein Google-Entwickler. Die Auswirkungen sind laut Google geringer als ursprünglich behauptet, weshalb nur wenige Geräte betroffen seien.
https://www.golem.de/news/google-android-patch-fuer-kernel-bug-bis-1-maerz-1601-118666.html -
Geheimdienstliche Agententätigkeit: Generalbundesanwalt sucht die Bundestagshacker
Seit dem Hackerangriff auf den Deutschen Bundestag sind mittlerweile rund acht Monate vergangen - jetzt hat der Generalbundesanwalt Ermittlungen aufgenommen, um die Täter zu finden. Verdächtigt wird ein ausländischer Geheimdienst.
https://www.golem.de/news/geheimdienstliche-agententaetigkeit-generalbundesanwalt-sucht-die-bundestagshacker-1601-118658.html -
Sicherheitsproblem bei Dienstleister: Banken tauschen Zehntausende Kreditkarten aus
Wegen gehackter Datensätze und manipulierter Geldautomaten müssen immer wieder Kreditkarten ausgetauscht werden. Jetzt hat es Commerzbank und Postbank erwischt. Weitere Banken könnten betroffen sein.
https://www.golem.de/news/sicherheitsproblem-bei-dienstleister-commerzbank-tauscht-15-000-kreditkarten-aus-1601-118642.html -
Anonymisierung: Facebook-App für Android unterstützt Tor-Netzwerk
Ein Praktikant hat die Grundlagenarbeit geleistet: Facebook unterstützt mit seiner Android-App nun offiziell den Zugriff über das Anonymisierungsnetzwerk Tor.
https://www.golem.de/news/anonymisierung-facebook-app-fuer-android-unterstuetzt-tor-netzwerk-1601-118636.html -
Verschlüsselung: Nach Truecrypt kommt Veracrypt
Truecrypt ist von seinen anonymen Entwicklern für tot erklärt worden - und seitdem fragen sich insbesondere Windows-Nutzer, welcher Verschlüsselungslösung sie vertrauen können. Wir haben mit dem Entwickler des Truecrypt-Forks Veracrypt über Lizenzen, Geheimdienste und neue Features gesprochen.
https://www.golem.de/news/verschluesselung-nach-truecrypt-kommt-veracrypt-1601-118592.html
