Security
-
Überwachung: NSA wertet Telefonate mit Spracherkennung aus
Der US-Geheimdienst ist technisch in der Lage, Gesprochenes nach Keywords zu durchsuchen. Dies vereinfacht die Auswertung mitgeschnittener Telefonate deutlich.
https://www.golem.de/news/ueberwachung-nsa-wertet-telefonate-mit-spracherkennung-aus-1505-113927.html -
Malware: Rombertik zerstört den MBR
Es ist eine außergewöhnlich destruktive Malware: Rombertik überschreibt den MBR eines Rechners, wenn ihr die Enttarnung droht. Bleibt Rombertik unentdeckt, greift es Eingaben im Browser ab.
https://www.golem.de/news/malware-rombertik-zerstoert-den-mbr-1505-113923.html -
Nach Terroranschlägen: Frankreich genehmigt sich die Echtzeitüberwachung
Fünf Jahre Vorratsdatenspeicherung, Staatstrojaner, Imsi-Catcher und "Blackboxes" bei den Providern: Frankreich reagiert auf die Terroranschläge mit einer starken Ausweitung der Überwachung.
https://www.golem.de/news/nach-terroranschlaegen-frankreich-genehmigt-sich-die-echtzeitueberwachung-1505-113921.html -
Studie: Die Smart City ist intelligent, aber angreifbar
Smarte Städte könnten zum Ziel von Hackerangriffen werden. Durch die zunehmende Vernetzung potenzieren sich die Sicherheitslücken, wie eine Studie zeigt.
https://www.golem.de/news/studie-die-smart-city-ist-intelligent-aber-angreifbar-1505-113764.html -
Tor-Browser 4.5 angesehen: Mehr Privatsphäre für Surfer
Mit Version 4.5 des Tor Browser Bundles erhalten Nutzer mehr Privatsphäre beim Surfen und auch einen schnelleren Zugriff auf die Einstellungen. Wegen der tiefgreifenden Änderungen wird das automatische Update erst nach und nach übertragen.
https://www.golem.de/news/tor-browser-4-5-angesehen-mehr-privatsphaere-fuer-surfer-1505-113886.html -
Verschlüsselung: Mozillas HTTP-Abschied wird konkreter
Der geplante volle Umstieg von HTTP auf das verschlüsselte HTTPS ist bei Mozilla nun offiziell. Die Umsetzung könnte Jahre dauern und soll zunächst nur für neue Funktionen gelten. Technisch solle dem aber nichts entgegenstehen, versichert Mozilla.
https://www.golem.de/news/verschluesselung-mozillas-http-abschied-wird-konkreter-1505-113868.html -
Unsicheres Plugin: Googles Passwort-Warnung lässt sich leicht aushebeln
Keine 24 Stunden, nachdem Google seine neue Chrome-Erweiterung zum Passwortschutz vorgestellt hat, haben IT-Sicherheitsforscher ihn bereits ausgehebelt. Kurz darauf veröffentlichte Google eine korrigierte Version des Plugins.
https://www.golem.de/news/unsicheres-plugin-googles-passwort-warnung-laesst-sich-leicht-aushebeln-1505-113847.html -
Security: Die Makroviren kehren zurück
Sie galten als nahezu verschwunden, nun tauchen sie vermehrt wieder auf: Viren und Trojaner, die in Makros in Microsofts Office-Dokumenten versteckt sind. Microsoft selbst warnt jetzt wieder vor ihnen.
https://www.golem.de/news/security-die-makro-viren-kehren-zurueck-1504-113839.html -
Brief an EU-Kommission: Berlin und Paris wollen zentrale IT-Plattformen regulieren
Die Marktmacht "wesentlicher digitaler Plattformen" wie Amazon, Google und Facebook könnte nach Ansicht der Regierungen Deutschlands und Frankreichs in Zukunft ein Problem werden. Sie drängen die EU-Kommission daher zu einer Regulierung.
https://www.golem.de/news/brief-an-eu-kommission-berlin-und-paris-wollen-zentrale-it-plattformen-regulieren-1504-113837.html -
Voiceprint: Stimmenerkennung ist die neue Gesichtserkennung
Statt mit einem Passwort können sich Bankkunden mittlerweile mit ihrer Stimme am Telefon identifizieren. Akustische Biometriesysteme werden in immer mehr Firmen eingesetzt. Die Gefahr: Auch Geheimdienste und Staaten können auf die Technik zugreifen.
https://www.golem.de/news/voiceprint-stimmenerkennung-ist-die-neue-gesichtserkennung-1504-113801.html -
Mumblehard: Malware verwandelt Linux-Server in Spam-Bots
Eine schwer aufzuspürende Malware mit dem Namen Mumblehard schaltet Linux- und BSD-Server zu einem Botnet zusammen, über das Spam verbreitet wird. Die Zahl der infizierten Rechner soll in den letzten Wochen stark angestiegen sein.
https://www.golem.de/news/mumblehard-malware-verwandelt-linux-server-in-spam-bots-1504-113827.html -
Internet: Nutzer in China werden auf merkwürdige Webseiten umgeleitet
Programmierfehler, fehlerhafte Konfiguration oder staatlicher Schutzwall? Das chinesische Internet leitet massenhaft Verkehr in die Irre. Der Ärger beginnt mit dem kleinen blauen Facebook-Knopf.
https://www.golem.de/news/internet-nutzer-in-china-werden-auf-merkwuerdige-webseiten-umgeleitet-1504-113799.html -
Telefoniefunktion bei Whatsapp: Anrufe werden nur bei geleakter Version gespeichert
Entwarnung bei Whatsapp für Android: Anrufe über die Telefoniefunktion werden nicht aufgezeichnet und lokal abgespeichert. Lediglich mit einer internen Testversion sei das möglich, sagt das Unternehmen.
https://www.golem.de/news/telefoniefunktion-bei-whatsapp-anrufe-werden-nur-bei-geleakter-version-gespeichert-1504-113791.html -
Eve Online: Neuer Einstieg ins All
Mit seinem neuesten Update für Eve Online hat CCP den Auftakt für neue Piloten von Grund auf überarbeitet und setzt auf ein neues System. Aber auch erfahrenen Spielern bietet der Patch viele neue Funktionen.
https://www.golem.de/news/eve-online-neuer-einstieg-ins-all-1504-113787.html -
Android: Tausende Apps akzeptieren gefälschte Zertifikate
Die Schwachstelle ist seit einem halben Jahr bekannt, doch noch immer können Tausende Android-Apps mit gefälschten Zertifikaten überlistet werden, verschlüsselte Verbindungen aufzubauen. Über diese können Zugangsdaten abgegriffen werden.
https://www.golem.de/news/android-tausende-apps-akzeptieren-gefaelschte-zertifikate-1504-113785.html -
Telefoniefunktion: Whatsapp speichert Anrufe
Fragliche Funktion bei Whatsapp für Android: Wie ein Blogger berichtet, werden bei dem Messenger alle Telefonate über Whatsapp Calls aufgezeichnet und lokal abgespeichert. Das ist rechtlich bedenklich.
https://www.golem.de/news/telefoniefunktion-whatsapp-speichert-anrufe-1504-113773.html -
Cross-Site-Scripting: Offene Sicherheitslücke in Wordpress
Eine Cross-Site-Scripting-Sicherheitslücke gefährdet Nutzer von Wordpress-Blogs. Einen Fix gibt es noch nicht. Laut dem Entdecker der Lücke wurden seine Warnungen von Wordpress ignoriert.
https://www.golem.de/news/cross-site-scripting-offene-sicherheitsluecke-in-wordpress-1504-113748.html -
HTTPS: Kaspersky ermöglicht Freak-Angriff
Verschiedene Antiviren-Programme enthalten Features, um verschlüsselte HTTPS-Verbindungen zu scannen. Dabei gefährden sie die Sicherheit der Verschlüsselung. Besonders drastisch: In der aktuellen Version von Kaspersky ist die Freak-Sicherheitslücke noch nicht geschlossen.
https://www.golem.de/news/https-kaspersky-ermoeglicht-freak-angriff-1504-113747.html -
Malware: Apples Schutzmechanismen sind nahezu wirkungslos
Weder die in Apples OS X integrierten Schutzmechanismen noch Antivirensoftware verhindern effektiv die Installation oder Ausführung von Malware. Das demonstrierte ein IT-Sicherheitsexperte.
https://www.golem.de/news/malware-apples-schutzmechanismen-sind-nahezu-wirkungslos-1504-113743.html -
Weißes Haus: Hacker konnten offenbar Obamas E-Mails lesen
Nach und nach kommen immer mehr Details über die Attacke auf Server des Weißen Hauses ans Licht. Die US-Regierung will die Hintermänner aber weiterhin nicht identifizieren.
https://www.golem.de/news/weisses-haus-hacker-konnten-offenbar-obamas-e-mails-lesen-1504-113734.html
