Wer schon immer mal seine eigene Kreditkarte kopieren wollte, kann jetzt aktiv werden. Das Tool MagSpoof ermöglicht es, Lesegeräten eine Kreditkarte vorzutäuschen. (Kreditkarte, Arduino) Der ganze Artikel: MagSpoof: Hacker kopiert eigene Kreditkarte mit Hardware-Hack
Geräte-Entsperrung aus der Ferne: Android-Entwickler widerspricht Staatsanwalt
Ein Android-Entwickler aus der Sicherheitsabteilung widerspricht einem Bericht, dass Google die Bildschirmsperre auf Behördenanordnung zurücksetzen kann. Der ganze Artikel: Geräte-Entsperrung aus der Ferne: Android-Entwickler widerspricht Staatsanwalt
Microsoft setzt Windows Defender auf gefährliches Dell-Zertifikat an
Microsoft ergreift in der Affäre um ein von Dell zusammen mit einem Wartungs-Tool vertriebenes unsicheres Sicherheitszertifikat rigorose Maßnahmen. Der Softwarekonzern lässt seit kurzem die hauseigene Sicherheitslösung Windows Defender das problematische Dell-Zertifikat von den Rechnern gefährdeter Kunden entfernen. (Weiter lesen) Der…
Connected Car: Vernetzte Autofahrer wollen abschalten können
Eine Umfrage der FIA zeigt, dass Autofahrer interessiert an vernetzten Autos sind, sich gleichzeitig aber auch Gedanken um ihre Daten machen: Der überwältigende Teil der Befragten will selbst über die Datennutzung entscheiden und den Datenstrom eigenmächtig abschalten können. (Connected Car,…
Smart-Meter-Studie: Wie viel Geld sparen Verbraucher durch variable Tarife?
Viele Verbraucher sind durchaus an variablen Strompreisen interessiert. Doch die Kosten für vernetzte Stromzähler lassen sich einer Studie zufolge nur in wenigen Fällen durch niedrigere Tarife ausgleichen. (Smart Grid, GreenIT) Der ganze Artikel: Smart-Meter-Studie: Wie viel Geld sparen Verbraucher durch…
Zum 70. Geburtstag: Pippi Langstrumpf wäre heute Hackerin
Kinderkram war einmal. Das stärkste Mädchen der Welt würde in der knallharten Gegenwart eine neue Rolle spielen. (Hacker, Internet) Der ganze Artikel: Zum 70. Geburtstag: Pippi Langstrumpf wäre heute Hackerin
[Wort] NL-T15/0024 – SICHER • INFORMIERT vom 26.11.2015
SICHER o INFORMIERT
Docker wird sicherer und benutzerfreundlicher
Die Open-Source-Software Docker soll in den Bereichen Sicherheit und Usability verbessert werden. Dies ist die Quintessenz der „DockerCon Europe 2015“. Die europäischen Variante der Docker-Hausmesse ist vergangene Woche in Barcelona über die Bühne gegangen, rund vier Monate nach der US-Veranstaltung…
Smart Home: Sicherheitslücken im Zigbee-Protokoll demonstriert
Deepsec 2015 Sicherheitsforscher haben auf der Sicherheitskonferenz Deepsec in Wien eklatante Mängel in der Sicherheit von Zigbee-Smart-Home-Geräten demonstriert. Es gelang ihnen, ein Türschloss zu übernehmen und zu öffnen. (Zigbee, Router) Der ganze Artikel: Smart Home: Sicherheitslücken im Zigbee-Protokoll demonstriert
Windows Defender mit verstecktem Adware-Killer
Microsofts Virenschutz blokiert jetzt auch Adware. Eigentlich ist die nützliche Funktion für Unternehmensnetze gedacht – sie lässt sich aber auch auf gewöhnlichen Windows-Systemen freischalten, wie ein Test von heise Security zeigt. Der ganze Artikel: Windows Defender mit verstecktem Adware-Killer
Telko-Unternehmen um Abermillionen Datensätze erleichtert
Im Oktober 2015 ist es vermehrt zu Cyber-Attacken auf Anbieter aus dem Bereich der Telekommunikation gekommen. Neben T-Mobile US wurden auch Vodafone und der britische Mobilfunk-Provider TalkTalk angegriffen, wie die QGroup in ihren Hacking Highlights zeigt. Der ganze Artikel: Telko-Unternehmen…
Serverseitiges JavaScript: Zwei offene Lücken in Node.js
Eine DoS-Schwachstelle und einen Out-of-Bounds-Zugangsfehler bei der JavaScript-Engine V8 sind in unterschiedlichen Node.js-Versionen zu finden. Ein Patch soll nächste Woche veröffentlicht werden. Der ganze Artikel: Serverseitiges JavaScript: Zwei offene Lücken in Node.js
Lifehack: Behandeln Sie Ihre Passwörter wie Ihre Unterwäsche
Es gibt keine vernünftige Alternative zu Passwörtern, vor allem nicht, wenn es um den Schutz von E-Mails, dem Online-Banking und der Geräte geht, die Ihre persönlichen Daten speichern. Deshalb ist es so enorm wichtig, einzigartige und zuverlässige Passwörter zu verwenden…
Deutsche kaufen beim Online-Shopping nicht die Katze im Sack
Laut Umfrage haben Deutsche mehr als Pünktlichkeit oder Liebe zum Bier zu bieten – bei digitalen Einkaufstouren gehen sie auf Nummer sicher. The post Deutsche kaufen beim Online-Shopping nicht die Katze im Sack appeared first on We Live Security. Der…
Größtes europäisches Forschungszentrum für IT-Sicherheit gegründet
In Darmstadt entsteht das größte europäische Kompetenzzentrum für IT-Sicherheitsforschung in Europa – das Center for Research in Security and Privacy (CRISP). Der ganze Artikel: Größtes europäisches Forschungszentrum für IT-Sicherheit gegründet
Microsoft: Abschied von alten Internet-Explorern
Zeit, Abschied zu nehmen: Microsoft beendet die Unterstützung für ältere Versionen des Internet Explorers ab Januar 2016. Es gibt jedoch einige Ausnahmen. (Internet Explorer, Microsoft) Der ganze Artikel: Microsoft: Abschied von alten Internet-Explorern
Android-Fernseher: Malware geht leicht rein und dann nicht mehr raus
Googles Android-Plattform ist nicht nur auf den meisten Smartphones zu finden, sondern auch auf immer mehr Fernsehern. Das macht diese durch eine breite Palette an Malware angreifbar, die ohnehin im Umlauf ist – und es ist nach einer Infektion kaum…
BSI-Vortrag über kritische IT-Systeme im Live-Stream
Auf dem Embedded Software Engineering Kongress 2015 geht es unter anderem um Sicherheit – aber eben nicht nur. Sollten Embedded-Linux, Software Analytics und ähnliche Themen einen Besuch nicht rechtfertigen, können Interessierte ausgewählte Live-Streams ansehen. Security-Insider.de überträgt eine Keynote des BSI.…
Weitere Sicherheitslücke bei Dell-Rechnern
Nach dem eDellRoot-Zertifikat wurde ein zweites gefährliches Root-Zertifikat in einer Support-Software für Dell-Rechner gefunden. Wir erklären auch, wie Sie die Gefahr eliminieren können. Der ganze Artikel: Weitere Sicherheitslücke bei Dell-Rechnern
Wächterkontrollsysteme: Von der Stechuhr zur App
Wer erinnert sich nicht an die Zeiten, wo Wächterkontrollsysteme (WKS) aus Schlüsselbunden bestanden, und der Wachmann klimpernd seine Runden zog, an jedem Stechpunkt ein Schlüsselchen drehend. So wenig wie der moderne Sicherheitsmitarbeiter mit dem einsam seine Runden ziehenden Wachmann zu…