Security

Der wegen des Ukrainekriegs und der daraufhin steigenden Energiepreise in Schieflage geratene Gas- und Kohlekonzern Uniper wird verstaatlicht. Der Bund pumpt mindestens 8 bis 9 Milliarden Euro in das Unternehmen mit Sitz in Düsseldorf und hält danach 99 Prozent der Anteile.

Das Tesla Model Y ist das meistverkaufte Mittelklasse-SUV in Europa. Laut Kraftfahrt-Bundesamt (KBA) erzielte das Model Y von Tesla als BEV die höchsten Neuzulassungszahlen im August 2022. Ein Forscher hat jetzt erneut eine Sicherheitslücke beim Model Y entdeckt. Das beliebte Elektroauto lässt sich über einen NFC-Hack noch immer blitzschnell aufsperren und ist fahrbereit.

Digitale Tachos machen es Betrügern bislang vergleichsweise leicht, den Kilometerstand von Fahrzeugen zu manipulieren. Professioneller Tacho-Betrug ist längst ein lukratives "Geschäft". Bei Audi A3 (ab 2020) und VW Golf 8 (ab 2019) haben es die Tacho-Dreher allerdings schwer.

Für die Amplifi-Router-Serie hat Ubiquiti ein größeres Update veröffentlicht, das ein eigenes IoT-Subnet bereitstellt. Dessen Geräte sind zu anderen Gruppen isoliert und damit schwerer erreichbar. Zusätzlich wurde ein Sicherheitsupdate bereitgestellt.

Der Hersteller von Smart-Home-Sicherheitskameras Reolink stellt zwei brandneue 180-Grad-Panoramakameras mit doppeltem Sichtfeld vor. Die neuen Duo 2 4K-Sicherheitskameras haben gleich zwei Objektive an Bord und liefern 4K/8 MP UHD-Bilder. Zum Launch gehen die Reolink-Kameras mit Rabatt vergünstigt an den Start.

Die Gesichtserkennung einiger Smartphones hat ihre Tücken. Zwar lässt sich das Handy mit Face ID und Co bequem entsperren, die Technik ist aber bei vielen Smartphones auch kinderleicht zu überlisten. Bei den beiden Einsteiger-Smartphones Nokia G11 und Nokia G21 reicht dafür ein selbst ausgedrucktes Foto.

Innerhalb des letzten Jahreszeitraums 2021/2022 hat Microsoft einen zweistelligen Millionenbetrag für das Bug-Bounty-Programm ausgegeben. Damit wurden Hunderte Sicherheitsforscher für ihre Arbeit belohnt.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine offizielle Warnung für das digitale Türschloss HomeTec Pro CFA3000 des Herstellers Abus ausgesprochen. Das BSI rät davon ab, den smarten Abus Funk-Türschlossantrieb zu verwenden und empfiehlt, das CFA3000 umgehend zu ersetzen.

Chromebooks sind günstig und lassen sich leicht zentral verwalten. Daher sind die Laptops und Convertibles mit ChromeOS für Schulen interessant. Aber immer wieder gibt es Kritik an Googles Datenschutz. Eine dänische Gemeinde zieht nun Konsequenzen. Dies könnte Auswirkungen auf die gesamte EU haben.

Der DataLocker Sentry One ist kein neuer USB-Stick mit Hardware-Verschlüsselung, aber nun wurde der mobile Datenspeicher mit dem CSPN-Zertifikat des französischen ANSSI ausgezeichnet. Somit wird der Sentry One nun auch vom BSI als sicherer Datenspeicher anerkannt.

Nach einer Analyse des DB Navigators war den Autoren Mike Kuketz und dem Rechtsanwalt Peter Hense klar, dass die App der Deutschen Bahn gegen die DSGVO verstößt. Nun will der Verein Digitalcourage Klage einreichen.

Ungewöhnlich stark für einen 14-Zoll-Laptop: Mit dem 35-Watt-Prozessor der brandaktuellen 6. Ryzen-Generation rockt das HP EliteBook 845 G9 den Parkour. Leistung satt mit dem Ryzen 9 PRO 6950HS.

Wer Wohnung oder Haus schützen will, der kommt an smarten Überwachungskameras nicht vorbei. Das Produktangebot ist riesig, der Kunde hat die Qual der Wahl. Warentest hat beliebte Kameramodelle für den Schutz des Eigenheims überprüft. Besonders der vergleichsweise günstige Testsieger für den Außenbereich überzeugt mit gutem Funktionsumfang.

Der Prime Day 2022 setzt zum Endspurt an. Heute feuern Hersteller und Händler nochmals ihre Preisraketen und Angebotsböller für das große Abschlussfeuerwerk bei den Amazon-Deals ab. Der Spezialisten für Überwachungskameras Reolink gewährt bis zu 35 Prozent Rabatt auf beliebte WLAN-, Indoor- und Outdoor-Kameras.

Für die 37. Ausgabe des Chaos Communication Congress kehrt der Chaos Computer Club, wenn alles gut geht, wieder zurück nach Hamburg ins modernisierte Congress Centrum Hamburg (CCH). Zuletzt war der Club 2016 in dem Gebäude, das danach abgerissen wurde.

Aldi bietet im eigenen Onlineshop zwei Smart Home-Produkte aus dem Hause Rollei an. Konkret wird sowohl eine drahtlose Überwachungskamera als auch eine smarte Türklingel offeriert.

Kryptowährungen wie Bitcoin und Ether sind auf Talfahrt, Krypto-Betrüger wie die meistgesuchte Flüchtige "Krypto-Queen" Ruja Ignatova sorgen mit milliardenschwerem Anlagebetrug für Negativschlagzeilen. Europol gibt Tipps, wie sich Anleger vor Krypto-Investment-Betrügern schützen können.

Polestar hat seinem beliebten Elektro-SUV Polestar 2 vor Kurzem ein paar tolle Neuerungen bei Ausstattung und Antrieb im Rahmen der Modellpflege spendiert. Abgerundet wird das Facelift für den vollelektrischen Polestar 2 mit einer besseren Bewertung im Euro NCAP Assisted Driving (AD) Test für Fahrsicherheit.

Die Österreichischen Bundesbahnen konnten die Sicherheit in ihrem Unternehmen von 2020 auf 2021 verbessern. Die Anzahl der registrierten Viren ist deutlich heruntergegangen. Auch von Spam-E-Mails sind die Österreicher weniger betroffen.

BIOS-Updates sollen vor allem die Stabilität eines Computers verbessern und Sicherheitslücken schließen. Beim letzten kritischen Update für Legion Laptops hat Lenovo aber nicht nur Probleme behoben, sondern wohl auch einige verursacht.

Die Arlo Go 2 ist eine spannende Überwachungskamera, welche auch komplett unabhängig von einem Strom- und WiFi-Netz eingesetzt werden kann. Der Preis ist dabei vergleichsweise hoch und die volle Funktionalität erfordert ein Abo.

Ein internationales Team von Sicherheitsforschern hat eine Sicherheitslücke in Apples aktuellen Prozessoren gefunden. Die Silizium-Chips des Herstellers können so manipuliert werden, dass Inhalte des Arbeitsspeichers an willkürlichen Stellen geändert oder gelesen werden.

VPN-Dienste können die Privatsphäre schützen und Zugang zu Inhalten bieten, die sonst per Geoblocking gesperrt sind. Nachdem schon Opera erfolgreich ein kostenloses VPN integriert hat, zieht nun auch Microsoft nach. Ein Gigabyte Datenvolumen ist im kostenlosen Microsoft Edge Secure Network pro Monat verfügbar.

Bosch will seine Softwareentwicklung für automatisiertes Fahren mit einer weiteren Übernahme drastisch beschleunigen. Das spezialisierte Start-up Five soll bei Bosch eine wichtige Lücke schließen. Der Softwarespezialist Five beschäftigt 140 Experten.

Mit dem InstaShow WDC30 präsentiert BenQ eine leistungsfähige Lösungen für kabellose Präsentationen, mit der sich unter hohen Sicherheitsaspekten sicher, kreativ und interaktiv auch in größeren Gruppen arbeiten lässt. Das BenQ InstaShow unterstützt WPA3-Verschlüsselung und kommt mit Anti-Krack-Zertifikat für WPA2.

Der Sicherheitsforscher Mike Kuketz hat das Kommunikationsverhalten des DB Navigator der Deutschen Bahn aufwendig analysiert. Dabei stellte sich heraus, dass die App sowohl unter Android als auch iOS ein "riesengroßes Problem mit dem Datenschutz hat"

Fast alle halbwegs aktuellen Android-Smartphone des Herstellers Samsung sind potentiell von einer Sicherheitslücke betroffen, welche es Angreifern erlaubt, großen Schaden anzurichten. Ein Patch steht bereit.

Es ist noch nicht allzu lange her, dass Unifi-Nutzer durch eine potentielle Sicherheitslücke aufgeschreckt wurden. Erfahren haben das viele durch den Sicherheitsforscher Brian Krebs. Ubiquiti wirft Krebs nun "pure Fiktion" und finanzielle Interessen in einer Klage vor, gibt gleichzeitig aber viele Details des Angriffs zu.

In Deutschland wächst die Angst vor russischen Cyberangriffen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor der Nutzung von Virenschutzsoftware des russischen Anbieters Kaspersky. Kaspersky-Produkte sollten laut BSI durch alternative Produkte ersetzt werden. Kaspersky antwortet darauf mit einem offiziellen Statement und sieht politische Gründe für die Warnung.

Nutzerberichten zufolge senden Geräte des Herstellers TP-Link auch ohne Einwilligung des Nutzers Daten über das Browserverhalten an Drittanbieter. Dabei könnte dem Unternehmen durchaus Ungemach drohen.

Bedrohungen im und aus dem Internet sind allgegenwärtig. Der russische Angriffskrieg gegen die Ukraine untermauert, dass der Cyberkrieg auch im Internet tobt. Viele deutsche Unternehmen fühlen sich von den Auswirkungen bedroht und sehen konkrete Anzeichen für vermehrte Angriffe.

Das KI-Unternehmen Clearview AI verkauft Gesichtserkennungssoftware in den USA, insbesondere an die Strafverfolgungsbehörden. Allerdings sammelt der Konzern die Daten zu seiner biometrischen Gesichter-Datenbank auch in Europa. Nach Frankreich schiebt dem nun auch die Datenschutzbehörde in Italien einen Riegel vor, Österreich dürfte folgen.

Online-Dating-Plattformen wie Tinder, Parship und Co sind die Gewinner der Pandemie. Das Geschäft mit der Zweisamkeit boomt. Tinder erlaubt seinen Nutzern und Nutzerinnen in den USA jetzt, die kriminelle Vergangenheit von potenzieller Partnern zu prüfen. Der Backgroundcheck greift unter anderem auf die US-Sexualstraftäterkartei von Garbo zu.

"Einzigartig im Android-Bereich" sei die Versorgung der nachhaltigen Alternative zu Samsung, Xiaomi und Co. mit Updates betont der niederländische Smartphone-Hersteller Fairphone und jetzt gibt es tatsächlich noch ein weiteres Android-Update für das sieben Jahre alte Fairphone 2, wenngleich es nicht das aktuelle Android 12 geworden ist.

Über die erst kürzlich entdeckte Schwachstelle könnten böswillige Apps die volle Kontrolle über Android 12 basierte Smartphones wie dem Google Pixel 6 und Samsung Galaxy S22 erlangen. Bisher gibt es jedoch keine Hinweise darauf, dass der "Dirty Pipe" Exploit von Hackern bereits aktiv ausgenutzt wird.

Die Hackergruppe stand erst vor kurzem in den Schlagzeilen, weil sie mithilfe von internen Daten von Nvidia ein Tool für Cryptominer entwickelt haben soll, womit der "LHR" genannte Hashrate-Limiter von GeForce RTX Grafikkarten angeblich ausgehebelt werden kann.

Samsung hat offenbar Millionen von Smartphones mit einer fehlerhaften beziehungsweise schwachen Verschlüsselung ausgeliefert - das behaupten zumindest mehrere Sicherheitsforscher in einem aktuellen Paper.

Vor etwa drei Wochen hat die österreichische Datenschutzbehörde (DSB) entschieden, dass die Nutzung von Google Analytics gegen die DSGVO verstößt, nun hat die französische Datenschutzbehörde (CNIL) in ihrer Entscheidung nachgezogen. Das zugrunde liegende Urteil des europäischen Gerichtshofes (EuGH) liegt bereits seit Juli 2020 vor, Webseitenbetreiber sowie US-Unternehmer ignorieren bislang die Entscheidung.

In seinem offiziellen Sicherheitsbericht für das Jahr 2021 behauptet Intel, dass der Hauptkonkurrent auf dem Prozessormarkt AMD im vergangenen Jahr mit einer deutlich höheren Anzahl an CPU-Sicherheitslücken zu kämpfen hatte. Im GPU-Segment sieht diese Statistik jedoch deutlich anders aus.

Eine Umfrage liefert Antworten auf die Frage, welche Online-Zahlungsarten bei den Shoppern in Deutschland am beliebtesten sind. Die Zahlungsgewohnheiten der Deutschen haben sich besonders beim Einkaufen im Internet verändert. Mittlerweile dominieren in Deutschland einige Online-Bezahlsysteme das Onlineshopping.

Elektroautohersteller Tesla ist wegen seinem Autopilot FSD-System wieder im Shitstorm-Modus. Jetzt untersucht die US-Bundesbehörde für Straßen- und Fahrzeugsicherheit NHTSA Beschwerden von Tesla-Fahrern, deren Tesla bei hohen Geschwindigkeiten plötzlich und total überraschend eine gefährliche Vollbremsung macht. Die Angst vor "Phantom"-Bremsungen verunsichert Tesla-Fahrer.

Apple schließt mit der Version 15.3 von iOS und iPadOS mindestens eine kritische Sicherheitslücke. Betroffen ist der integrierte Safari-Browser. Angreifer könnten mit einer entsprechend präparierten Webseite persönliche Daten des Opfers in Erfahrung bringen.

Die Xiaomi Mi Wireless Outdoor Security Kamera ist ab sofort auch in Deutschland erhältlich. Das Modell ist akkubetrieben und soll auch rauen Umweltbedingungen gut standhalten.

Die kalifornische Staatsanwaltschaft hat gegen einen Tesla-Fahrer im Zuge eines Unfalls mit Autopilot Anklage in zwei Fällen wegen fahrlässiger Tötung eingereicht. Der Tesla-Besitzer überfuhr 2019 eine rote Ampel, prallte gegen ein anderes Auto und in Folge wurden zwei Menschen getötet. Dem Tesla-Besitzer droht jetzt eine Haftstrafe.

Von Server-Prozessoren der Epic-Reihe ist AMD PSB bereits bekannt. Diese Sicherheitsoption kann die Benutzung von gebrauchten Prozessoren in neuen Systemen verhindern. Dieses Verhalten wurde nun auch erstmals bei einem Ryzen-Prozessor aus Lenovos ThinkCentre M75q beobachtet.

Wer noch Windows 7 mit bestimmten Volumenlizenzen benutzt, muss sich auf das baldige Ende der Extended Support Updates (ESU) einstellen. Das Programm befindet sich nun im dritten Jahr und läuft Anfang 2023 aus. Nur die Server-Versionen bekommen unter Umständen noch ein viertes Support-Jahr.

Nach einem Ransomware-Angriff auf die Computer der Nordic Choice Hotels hat deren IT-Abteilung eine bisher ungewöhnliche Lösung des Problems gefunden. Dazu wurden 3500 Laptops in Chromebooks umgewandelt.

Bisher gelten Linux und macOS als sicher vor angriffen mit Viren, Trojanern und Malware. Eine neue Art Backdoor schafft es sich in alle drei Betriebssysteme zu schmuggeln. SysJoker gelingt es sich bisher unerkannt von nahezu allen Malware-Scannern eine Hintertür aufzubrechen.