Security
-
Security: Erste App nutzt Android-Schwachstelle Certifi-Gate aus
In Googles Play Store wurde eine Applikation entdeckt, die die sogenannte Certifi-Gate-Schwachstelle ausnutzt, um unerlaubt erhöhte Zugriffsrechte unter Android zu erlangen. Die Entdecker der Schwachstelle haben eine erste Erhebung zur Verbreitung von Certifi-Gate veröffentlicht.
https://www.golem.de/news/security-erste-app-nutzt-android-schwachstelle-certifi-gate-aus-1508-115951.html -
Diablo 3: Mit Patch 2.3.0 und dem Superwürfel in die neue Season
Blizzard hat das aktuelle Update für Diablo 3 veröffentlicht, das unter anderem Änderungen beim Abenteuermodus und bei den Klassensets bietet. Unterdessen hat sich das Entwicklerstudio auch zur Umsetzung der Seasons für Konsolen geäußert.
https://www.golem.de/news/diablo-3-mit-patch-2-3-0-und-dem-superwuerfel-in-die-neue-season-1508-115948.html -
Datenschutz: Ashley Madison wusste von gravierenden Sicherheitsmängeln
Einige Wochen vor dem Angriff des Impact Teams warnten interne Sicherheitsexperten vor gravierenden Mängeln in der Infrastruktur der Webseite.
https://www.golem.de/news/datenschutz-ashley-madison-wusste-von-gravierenden-sicherheitsmaengeln-1508-115931.html -
IT-Sicherheit: Alibi-Router sollen Daten um Zensurzonen herumleiten
Nutzer haben gegenwärtig wenig Kontrolle darüber, über welche Regionen in der Welt ihre Daten geleitet werden. Das will das Alibi-Projekt ändern. Es soll ein Peer-to-Peer-Netzwerk entstehen, durch das Daten um zensurgefährdete Regionen herumgeleitet werden.
https://www.golem.de/news/it-sicherheit-alibi-router-sollen-daten-um-zensurzonen-herumleiten-1508-115926.html -
Computersystem neu gestartet: Abgeordneter bezweifelt Sicherheit der Bundestagsrechner
Die Computersysteme des Bundestages laufen wieder. Das IT-System musste nach einer Hackerattacke neu aufgesetzt werden. Der Grünen-Abgeordnete Konstantin von Notz ist aber alles andere als zufrieden.
https://www.golem.de/news/bundestagscomputer-laufen-wieder-abgeordneter-stellt-frage-nach-der-sicherheit-1508-115921.html -
Ashley Madison: Hack des Seitensprungportals hat schwere Folgen
Der Hack des Impact Teams hat schwerwiegende Folgen: Zwei Nutzer haben sich laut der kanadischen Polizei das Leben genommen, nachdem ihre Daten veröffentlicht wurden. Damit sind auch Unbeteiligte wie Angehörige und Freunde der Ashley-Madison-Nutzer Opfer des Hacks geworden.
https://www.golem.de/news/ashley-madison-hack-des-seitensprungportals-hat-schwere-folgen-1508-115913.html -
Transparenzbericht 2014: Posteo übt scharfe Kritik an fehlerhaften Anfragen
Der E-Mail-Anbieter Posteo hat seinen jährlichen Transparenzbericht veröffentlicht und übt dabei massive Kritik an den Behörden, die teils formal unzulässige Anfragen gestellt haben.
https://www.golem.de/news/transparenzbericht-2014-posteo-uebt-scharfe-kritik-an-fehlerhaften-anfragen-1508-115908.html -
Cyber-Krieg: Google-Sicherheitschef warnt vor vermehrten Online-Angriffen
Nicht absehbare Sicherheitsrisiken im Internet der Dinge: Googles IT-Sicherheitschef Gerhard Eschelbeck warnt vor zunehmenden Hacker-Angriffen. Gleichzeitig wirbt er in einem Interview für einheitliche Sicherheitsstandards in der IT-Branche.
https://www.golem.de/news/cyber-krieg-google-sicherheitschef-warnt-vor-vermehrten-online-angriffen-1508-115890.html -
Musikstreaming: Spotifys Chef entschuldigt sich für Datenschutzbestimmungen
Spotify hat für seine neuen Datenschutzbestimmungen viel Kritik bekommen. Nun versucht Spotify, anhand von Beispielen diese weitergehenden Rechte zu begründen. Außerdem betont das Unternehmen, dass diese Rechte optional sind und die Bestimmungen noch einmal überarbeitet werden sollen.
https://www.golem.de/news/musikstreaming-spotifys-chef-entschuldigt-sich-fuer-datenschutzbestimmungen-1508-115889.html -
Ashley Madison: Erpresser nutzen Daten des Seitensprungportals
Obwohl die Daten des Seitensprungportals Ashley Madison nicht verifiziert sind, bieten sie die Möglichkeit des Aussetzens der Unschuldsvermutung zur Anprangerung der vermeintlichen Sünder und mittlerweile sogar Erpressung. Erste Erpresssungsfälle hat Brian Krebs entdeckt.
https://www.golem.de/news/ashley-madison-erpresser-nutzen-daten-des-seitensprungportals-1508-115888.html -
Musikstreaming: Spotify will mehr von seinen Nutzern wissen
Personalisierung gilt als der Schlüssel für den Erfolg von Musikdiensten. Dafür müssen die Anbieter viel über ihre Nutzer wissen, wie die neuen Datenschutzregeln bei Spotify zeigen.
https://www.golem.de/news/musik-streaming-spotify-will-mehr-von-seinen-nutzern-wissen-1508-115881.html -
Hackerangriff: Bundestag schaltet sein Computersystem ab
Das Computersystem im Bundestag ist abgeschaltet. Anlass dafür war ein groß angelegter Hackerangriff auf den Bundestag vor einigen Monaten. Die Systeme werden jetzt überarbeitet.
https://www.golem.de/news/hackerangriff-bundestag-schaltet-sein-computersystem-ab-1508-115879.html -
Datenschutz: Beim Ashley-Madison-Hack gibt es keine Gewinner
Öffentliche Daten nutzen, private Daten schützen. Diesen Grundsatz der Hacker-Ethik haben die Datendiebe bei dem jüngsten Angriff auf Ashley Madison vollkommen missachtet - und sich selbst als falsche Moralapostel entlarvt. Geschadet haben sie denjenigen, für die sie sich einsetzen wollten.
https://www.golem.de/news/datenschutz-beim-ashley-madison-hack-gibt-es-keine-gewinner-1508-115869.html -
IT-Sicherheit: GMX und Web.de bieten PGP und führen DANE ein
Mehr Sicherheit bei den E-Mail-Diensten GMX und Web.de: Ab sofort können Anwender ihre E-Mails per PGP verschlüsseln. Zusätzlich wollen die beiden Dienste den E-Mail-Verkehr zwischen Servern mit dem offenen Standard DANE absichern.
https://www.golem.de/news/it-sicherheit-gmx-und-web-de-bieten-pgp-und-fuehren-dane-ein-1508-115872.html -
Später lesen: Schwerwiegende Backend-Lücken in Pocket nachgewiesen
Ohne viel Aufwand hat ein Sicherheitsforscher auf die Backend-Infrastruktur von Pocket zugreifen können. Die Fehler sind zwar inzwischen behoben, dem Streit um die Aufnahme der App zum späteren Lesen in den Firefox-Browser könnte dies aber neuen Anschub geben.
https://www.golem.de/news/spaeter-lesen-schwerwiegende-backend-luecken-in-pocket-nachgewiesen-1508-115846.html -
Security: Massenhaft Spam an T-Online-Adressen versendet
Offenbar haben sich Unbekannte, die für die jüngste Spamwelle verantwortlich sind, auch Zugangsdaten zu E-Mail-Konten bei der Telekom verschafft. Mit gekaperten E-Mail-Adressen der T-Online-Konten werden Spammails mit Links zu verseuchten Webseiten versendet.
https://www.golem.de/news/security-massenhaft-spam-ueber-t-online-konten-versendet-1508-115844.html -
Unsicheres Netzwerk: Digitale Nachbarschaftshilfe oder Ausspähen von Daten?
Wer fremde Netzwerke auf die Verwendung von Standardpasswörtern überprüfen will, sollte zunächst das Einverständnis der Betreiber einholen - denn sonst könnte er sich strafbar machen.
https://www.golem.de/news/ungesichertes-netzwerk-digitale-nachbarschaftshilfe-oder-ausspaehen-von-daten-1508-115579.html -
Internet Explorer: Notfall-Patch für Microsofts Browser
Microsoft hat einen Sicherheits-Patch für den Internet Explorer veröffentlicht. Der Besuch einer entsprechend modifizierten Webseite erlaubt es Angreifern, beliebigen Code auf dem fremden System auszuführen. Das Sicherheitsloch wird bereits aktiv ausgenutzt.
https://www.golem.de/news/internet-explorer-notfall-patch-fuer-microsofts-browser-1508-115841.html -
Security: Seitensprungportal Ashley Madison gehackt
Mehrere Millionen Kundendaten des Seitensprungportals Ashley Madison sollen im Internet veröffentlicht worden sein. Unklar ist, ob die Datensätze echt sind. Die Täter wollten zuvor die Abschaltung des Portals erzwingen.
https://www.golem.de/news/security-seitensprungportal-ashley-madison-gehackt-1508-115839.html -
Security: Sicherheitslücke bei 1und1, Web.de und GMX
Eine Sicherheitslücke bei den E-Mail-Anbietern von United Internet, darunter Web.de, GMX und 1und1 hätten Angreifer ausnutzen können, um sich Zugriff auf Kundenkonten zu verschaffen. Die Lücke ist inzwischen geschlossen.
https://www.golem.de/news/security-sicherheitsluecke-bei-1und1-web-de-und-gmx-1508-115826.html
