Um die IT-Sicherheit in Smart-Metering-Infrastrukturen zu gewährleisten, kommen dort künftig Hardware-Sicherheitsmodule, kurz HSMs, zum Einsatz. Diese müssen in Deutschland die BSI-Richtlinie TR-03109 erfüllen, der HSM-Hersteller Utimaco meldet die bevorstehende Zulassung. Der ganze Artikel: Bevorstehende HSM-Zertifizierung für Utimaco
Apple vs. FBI: Die Crypto Wars 3.0 erreichen die USA
Seit einer Woche wird in den USA darüber debattiert, ob Apple dem FBI helfen muss, ein iPhone zu hacken, das von einem Attentäter genutzt wurde. Die Auseinandersetzung hat das Zeug zu einer wirklich breiten Debatte. c’t erklärt die Hintergründe. Der…
Atral-Secal: Zweimal „Gut“ für Daitem Rauchwarnmelder
Stiftung Warentest und ETM Testmagazin haben unabhängig voneinander Rauchwarnmelder unter anderem von Atral untersucht. Ihr Ergebnis: Zweimal wurde das Testergebnis "Gut" vergeben. Der ganze Artikel: Atral-Secal: Zweimal „Gut“ für Daitem Rauchwarnmelder
Dedrone: Hauptsitz nach San Francisco verlegt
Das Kasseler Start-up Dedrone, das ein System zum Schutz vor kriminellen Drohnen entwickelt hat, wagt den Sprung über den großen Teich. Von San Francisco aus will das Unternehmen den nordamerikanischen Markt erobern und weiter wachsen. Der ganze Artikel: Dedrone: Hauptsitz…
Erpressungs-Trojaner verschlüsselt mit PGP
Ein recht neuer Erpressungs-Trojaner erzeugt auf den Systemen seiner Opfer .trun-Dateien. Einer Analyse von heise Security zufolge handelt es sich dabei um PGP-verschlüsselte Daten. Der ganze Artikel: Erpressungs-Trojaner verschlüsselt mit PGP
Bundestagsanhörung: Experte zerpfückt „unterkomplexe“ EU-Datenschutzreform
Die neue EU-Verordnung zum Datenschutz ist bei einer Anhörung im Bundestag teilweise auf scharfe Kritik gestoßen. Es sei zudem eine "gewaltige Aufgabe", die Regelungen an deutsches Recht anzupassen. (Datenschutz, Cloud Computing) Der ganze Artikel: Bundestagsanhörung: Experte zerpfückt „unterkomplexe“ EU-Datenschutzreform
MouseJack: Hacker können kabellose Mäuse und Tastaturen fernsteuern
Viele kabellose Eingabegeräte, die statt auf Bluetooth zu setzten mit USB-Dongles arbeiten, lassen sich kapern. So kann ein Hacker aus bis zu hundert Metern Entfernung den Rechner des Opfers fernsteuern. Oft hilft nur, die Geräte zu entsorgen. Der ganze Artikel:…
Neue Virenwelle: Krypto-Trojaner Locky tarnt sich als Fax
Der gefährliche Erpressungs-Trojaner wird seit kurzem über Mails verbreitet, die vorgeben, dass der Empfänger ein Fax erhalten hat. Die Virenscanner können mit der aktuellen Locky-Fassung noch nicht viel anfangen. Der ganze Artikel: Neue Virenwelle: Krypto-Trojaner Locky tarnt sich als Fax
MWC 2016: Sicherer Online-Zugang für Mobilgeräte
Avast hat’s am Flughafen in Barcelona getestet: Sobald ein WLAN mit dem Namen "Free WIFI" auftaucht, ist jeder drin. Sicherer Online-Zugang vom Smartphone ist wichtiger denn je und etliche Hersteller werben um die Gunst der Kunden. Der ganze Artikel: MWC…
Elektromobilität: Nissans Leaf-Companion-App hat eine Sicherheitslücke
Nissans Elektroauto Leaf kann aus der Ferne manipuliert werden, weil eine Begleitapp nur eine Fahrzeugnummer als Authentifizierung nutzt. Sicherheitsrelevante Funktionen sind von der Lücke nicht betroffen, doch der Hersteller hat bislang noch kein Update bereitgestellt. (Security, GreenIT) Der ganze Artikel:…
Nedap: Software-Update für Sicherheitsmanagement-Plattform
Nedap hat die Softwareversion 3.2 seiner Aeos Security Managementplattform veröffentlicht. Die neue Version soll Unternehmen helfen, sich mit einem zuverlässigen Sicherheitsprodukt schneller auf neue Risiken und Bedrohungen einstellen können. Der ganze Artikel: Nedap: Software-Update für Sicherheitsmanagement-Plattform
Analyse: Gläserne Menschen per Bundestrojaner?
Keine andere Ermittlungsmethode erlaubt so umfassendes Ausspähen eines Menschen wie der Trojanereinsatz. Richter Ulf Buermeyer ist skeptisch, ob das BKA damit auch auf dem Boden des Grundgesetzes bleibt. Der ganze Artikel: Analyse: Gläserne Menschen per Bundestrojaner?
Telenot: Schaltmodule verbinden Alarm- mit Elektrowelt
Telenot stellt seine neuen BUS-1 Schaltmodule vor, die die Alarmwelt mit der Elektrowelt verbinden. Mit dem neuen Schaltmodul SMB 140 H4 zur Montage auf DIN-Hutschienen und dem Universalschaltmodul UMB 122 in Aufputz- und Unterputzversion lassen sich Schalt-/Steuerungs- und Smart-Home-Funktionen realisieren.…
Mehr Datensicherheit in Office 365
Die vor kurzem vorgestellte Schnittstelle Microsoft Graph vereinheitlicht den Zugriff auf alle Daten in Office 365. Darüber können Cloud Access Security Broker (CASB), wie Skyhigh for Office 365, die Verwaltung der Cloud-Plattform mit zusätzlichen Sicherheits- und Compliance-Mechanismen vereinfachen. Der ganze…
Linux Mint wurde über WordPress gehackt – und zwar gleich doppelt
Nach Angaben des Projektes hatte man eine aktuelle WordPress-Version im Einsatz. Der Hack soll aber nicht auf einen Zero Day im CMS, sondern auf fehlerhafte Konfiguration seitens der Admins zurückgehen. Der ganze Artikel: Linux Mint wurde über WordPress gehackt –…
Admins aufgepasst: Krypto-Trojaner befällt hunderte Webserver
Der Erpressungs-Trojaner CTB-Locker hat es dieses Mal nicht auf Windows-Nutzer, sondern auf Webserver abgesehen. Er hat bereits Dateien hunderter Websites verschlüsselt, ein Ende ist derzeit nicht absehbar. Der ganze Artikel: Admins aufgepasst: Krypto-Trojaner befällt hunderte Webserver
Werbe-Targeting: Mit vier Apps können Nutzer identifiziert werden
Die Liste der auf dem Smartphone installierten Apps ist persönlich – und kann viel über die Nutzer aussagen. Forscher haben jetzt untersucht, wie gut sich einzelne Nutzer mit diesen Informationen identifizieren lassen. (Smartphone, Datenschutz) Der ganze Artikel: Werbe-Targeting: Mit vier…
Der ganze Artikel:
Twitter – Fehler in der Passwort-Recovery-Funktion
Letzte Woche hat Twitter tausende Nutzer darüber informiert, dass E-Mail-Adressen und Telefonnummern aufgrund eines Fehlers in der Passwort-Recovery-Funktion der Webseite gefährdet waren. Laut Michael Coates ereignete sich der Vorfall Anfang letzter Woche und dauerte 24 Stunden an, dennoch informierte Twitter die betroffenen Nutzer…
Asus muss 20 Jahre lang seine Routersicherheit beaufsichtigen lassen
Anders als von Asus angepriesen wiesen die Router der Taiwaner in den vergangenen Jahren heikle Schwachstellen auf. Weil dadurch US-Bürger Gefahren ausgesetzt waren, schritt die Federal Trade Commission ein. Der ganze Artikel: Asus muss 20 Jahre lang seine Routersicherheit beaufsichtigen…