Ein Mitglied der State Assembly in Kalifornien will den Verkauf von verschlüsselungsfähigen Smartphones ohne Hintertür verbieten und hat dafür einen Gesetzesvorschlag erarbeitet. Ihm geht es vor allem darum, Menschenhandel zu verhindern, denn die Beweise finden sich in verschlüsselten Smartphones. (Verschlüsselung,…
Online-Mobbing: Skype versteckt jetzt standardmäßig IP-Adressen
Viele Skype-Nutzer geben über den zu Microsoft gehörenden VoIP- und Messaging-Dienst ihre IP-Adresse preis, was etwa bei Online-Spielern zu Unannehmlichkeiten führen kann. Die Skype-Entwickler schaffen nun Abhilfe. Der ganze Artikel: Online-Mobbing: Skype versteckt jetzt standardmäßig IP-Adressen
Heroin-Unterschiebeplan misslingt: Kreditkarten-Hacker vor Gericht
Der ukrainische Datenmanipulierer, der dem Journalisten Brian Krebs Heroin ins Haus schickte, um ihn bei der Polizei anschwärzen zu können, hat vor einem US-Gericht zugegeben, Kreditkartenbetrug in großem Umfang begangen zu haben. Der ganze Artikel: Heroin-Unterschiebeplan misslingt: Kreditkarten-Hacker vor Gericht
Sicherheitslücken auf die Spur kommen
Das Thema IT-Sicherheit bewegt die Unternehmen immer mehr. Kein Wunder – nehmen die Bedrohungen doch laufend zu. Profiteure sind die IT-Security-Experten. Der ganze Artikel: Sicherheitslücken auf die Spur kommen
Das Tor Projekt sammelt über $200.000 per Crowdfunding ein
Über 5.000 Personen haben sich an der ersten Crowdfunding-Kampagne des Tor Projekts beteiligt. Im November hatten die Initiatoren des Tor Projekts eine Kampagne gestartet, um sich unabhängiger von der staatliche Unterstützung zu machen, die sie jedes Jahr erhalten. (Weiter lesen)…
Crypto Wars: NSA-Chef wirbt für Verschlüsselung
"Verschlüsselung ist fundamental für die Zukunft", betonte NSA-Direktor Michael Rogers in Washington. Wer diese Tatsache anzweifle, verschwende seine Zeit. Die Krypto-Debatte müsse trotzdem geführt werden. Der ganze Artikel: Crypto Wars: NSA-Chef wirbt für Verschlüsselung
Man-In-The-Middle-Angriff: Schwachstelle in Intels Driver Update Utility
Treiber-Updates sollen einen Rechner sicherer machen, nicht verwundbarer. Im Fall von Intels Treiber-Update-Programm ist das leider misslungen – eine Schwachstelle ermöglicht es Angreifern, bösartigen Code auf dem Rechner der Nutzer auszuführen. (Intel, Dell) Der ganze Artikel: Man-In-The-Middle-Angriff: Schwachstelle in Intels…
Sicherheitslücke im Linux-Kernel trifft auch Android: Gefährdet Linux-Sicherheitslücke Android-Geräte?
Ein kritischer Linux-Bug ermöglicht lokale Rechteausweitung auch auf Android-Geräten. Wie gefährlich ist die Sicherheitslücke? Der ganze Artikel: Sicherheitslücke im Linux-Kernel trifft auch Android: Gefährdet Linux-Sicherheitslücke Android-Geräte?
MIKEY-SAKKE: Unsichere VoIP-Verschlüsselung à la GCHQ
Die vom britischen Geheimdienst GCHQ entwickelter VoIP-Verschlüsselung erlaubt das Mithören aufgezeichneter Gespräche, auch im Nachhinein. Kein Wunder also, dass das GCHQ diesen Algorithmus als Standard für geheime Kommunikation haben will. Der ganze Artikel: MIKEY-SAKKE: Unsichere VoIP-Verschlüsselung à la GCHQ
Sichere NTP-Timing- und Synchronisatiosplattform
Microsemi bietet mit den NTP-Servern SyncServer S600 und S650 eine, so der Hersteller, genaue und flexible Zeit- und Frequenzplattform mit hoher Datensicherheit zur Synchronisation von Netzwerkelementen und anwendungskritischen Systemen in Enterprise-Applikationen. Der ganze Artikel: Sichere NTP-Timing- und Synchronisatiosplattform
Beta-Firmware: Synology-Diskstation unterstützt jetzt Let’s Encrypt
Der NAS-Hersteller Synology bietet in der Betaversion 2 der neuen Firmware 6.0 die Unterstützung für Let’s-Encrypt-Zertifikate an. Außerdem können Mac-Nutzer jetzt auch die Spotlight-Suche nutzen. (Synology, Browser) Der ganze Artikel: Beta-Firmware: Synology-Diskstation unterstützt jetzt Let’s Encrypt
Kleiner Linux-Server: Nicht größer als ein Telefon
Klein wie ein Smartphone und geeignet als portabler Linux-Server mit Akku-Betrieb. Der ganze Artikel: Kleiner Linux-Server: Nicht größer als ein Telefon
Angreifer können Code auf Ciscos UCS und Firepower 9000 ausführen
Im Unified Computing System und der Firepower-9000-Serie von Cisco klafft eine kritische Sicherheitslücke. Angreifer können das zur Remotecodeausführung ausnutzen. Der ganze Artikel: Angreifer können Code auf Ciscos UCS und Firepower 9000 ausführen
Amazon Web Services bringt automatisierte SSL/TLS-Zertifikatsverwaltung
Der AWS Cetificate Manager automatisiert das Ausstellen und Erneuern von SSL/TLS-Zertifikaten. Derzeit bietet Amazon den Dienst nur für eine amerikanische Region an, will aber bald andere Gebiete ebenfalls damit ausstatten. Der ganze Artikel: Amazon Web Services bringt automatisierte SSL/TLS-Zertifikatsverwaltung
Security: Auch Kreditkarten mit Chip und PIN können kopiert werden
Bislang war bekannt, dass Kreditkarten mit Magnetstreifen mit trivialen Mitteln kopierbar sind. Aktuelle Recherchen zeigen, dass auch Karten mit dem besser gesicherten Chip-und-PIN-Verfahren kopiert werden können – weil einige Banken schlampen. (Security, Applikationen) Der ganze Artikel: Security: Auch Kreditkarten mit…
Was KRITIS-Betreiber beachten und dem BSI melden müssen
Betreiber kritischer Infrastrukturen, kurz KRITIS, müssen ihre Netze besser schützen und Angriffe zwingend melden. So will es das IT-Sicherheitsgesetz. Doch für wen gilt das Gesetz genau und welche Vorfälle sind meldepflichtig? Immo Eitel, Fachbereichsleiter KRITIS beim Bundesfachverband der IT-Sachverständigen und…
5 vor 12 – interessante Links aus dem Web
Heute wird die Frage gestellt, ob es in der Zukunft weiterhin Bargeld gibt. Weiterhin berichten Experten zunehmende Abhängigkeit bei sozialen Netzwerken und im Test des Smartphones LG10 wird der Mehrwert des zweiten Bildschirm überprüft mehr … Der ganze Artikel: 5…
Gefälschte Facebook E-Mails liefern Malware aus
Kriminelle haben es wieder auf Facebook-Nutzer abgesehen. Experten von Comodo fanden dabei heraus, dass die Betrugs-Masche große Ähnlichkeit mit der gestarteten Spam-Kampagne, die sich in den vergangenen Wochen an Nutzer des beliebten Messengers WhatsApp gerichtet hat und vermuten jetzt die…
Krypto-Messenger Threema bekommt Dislike-Button
In Threema 2.6 kann man Nachrichten "ablehnen", einzelne Gruppenchats stummstellen und individuelle Benachrichtigungstöne für Chats einstellen. Der ganze Artikel: Krypto-Messenger Threema bekommt Dislike-Button
Sir Tim Berners-Lee: Erfinder des Web fordert Ende der Anonymität
Internetmobber sollen unter bestimmten Umständen den Schutz der Anonymität verlieren, fordert Sir Tim Berners-Lee. Vorschläge aus den USA, etwa für Terroristen den Zugang zum Netz zu sperren, hält er allerdings für naiv. (Tim Berners-Lee, Datenschutz) Der ganze Artikel: Sir Tim…