Security

Viele Online-Marktplätze sind beliebte Angriffsziele von Hackern, Datendieben und Cyberkriminellen. Jetzt sorgen Check24, Crowdfox, Hood, Idealo, Kaufland, MediaMarkt, Otto und Tyre24 für einen gewaltigen Skandal. Sensible Kundendaten von Nutzern waren jahrelang ungeschützt im Internet zugänglich.

Xiaomi gerät weiter in die negativen Schlagzeilen wegen Zensurvorwürfen und versteckter Software zur Überwachung der Nutzer bei seinem Smartphone Xiaomi 10T 5G. Jetzt erhebt die taiwanische National Communication Commission (NCC) schwere Vorwürfe gegen Xiaomi. Doch der Smartphone-Hersteller aus China weist die Vorwürfe zurück.

Beim aktuellen Star Wars Battlefront 2 kümmert sich EA anscheinend seit mehreren Monaten nicht darum, eine massive Sicherheitslücke zu beheben, die einem den gesamten Spielspaß rauben kann. Zwar ist das Spiel mittlerweile über drei Jahre alt, nichts desto trotz gibt es eigentlich noch eine recht aktive Spielerbasis, die damit enttäuscht wird.

Viele Xiaomi-Fans warten sehnsüchtig auf MIUI 13, aber diejenigen, die bereits die chinesische Version der neuen Android-Oberfläche einsetzen, sind offenbar nicht sehr happy damit. Das sogenannte Anti-Fraud-Feature steht hierbei im Zentrum der Kritik, denn es scheint offenbar auch gezielt unerwünschte App-Installationen zu unterbinden.

Nitrokey bringt mit dem NitroPhone 2 (Pro) das nach eigenen Angaben "sicherste Android-Smartphone der Welt" auf den Markt. Es basiert auf dem Google Pixel 6 (Pro) und kombiniert Sicherheit, Privatsphäre und einfache Bedienung mit Nachhaltigkeit und einem günstigen Preis pro Zeit.

Amazon hat in den USA zur CES 2022 einige Neuigkeiten zu Alexa, Ring sowie weiteren Geräten und Services angekündigt. Die Ring Alarm Home-Security-Lösung von Amazon lässt sich in Kürze um den Ring Alarm Glasbruchsensor erweitern. In Deutschland ist der Glasbruchsensor für Ring Alarm ab dem 16. Februar für 45 Euro erhältlich.

Dashcam-Hersteller Nextbase kündigt zur CES 2022 mit der Nextbase iQ die weltweit erste smarte und vollständig vernetzte Kamera mit KI und Cloud fürs Auto an. Die Nextbase iQ wurde entwickelt, um die Connected-Car-Technologie voranzubringen und soll neue Maßstäbe für Fahrsicherheit, Fahrerassistenzsysteme und Fahrzeugsicherheit bei Dashcams setzen.

Es hat sich ein Unfall mit den AirPods Pro In-Ear-Kopfhörern von Apple in Deutschland ereignet. Ein Apple-Kunde aus Berlin berichtet, dass sein linker kabelloser AirPods-Pro-Earbud explodiert sei. Das Schlimme daran: Der Apple AirPods Pro Ohrhörer sei angeblich im Ohr geplatzt. Die Untersuchungen laufen.

Hacker haben sich wieder einmal Zugriff zu den Wallets eines großen Crypto-Marktplatzes verschafft, und konnten dabei eine beachtliche Summe des bekannten Meme-Tokens Shiba Inu Coin sowie eine Vielzahl anderer auf Ethereum basierenden Kryptowährungen entwenden.

Vollständig kabellose WLAN-Sicherheitskameras lassen sich schnell und einfach ins bestehende Heimnetzwerk integrieren. Reolink hat sich mit seinen Akku-Überwachungskameras, die ohne einen zusätzlichen Hub auskommen, einen guten Namen gemacht. Die Reolink Argus 2 Outdoor-Kamera mit Sternenlicht-Sensor ist aktuell zum Bestpreis erhältlich.

MediaMarkt und Saturn sind die jüngsten Opfer eines Ransomware-Angriffs. Die Ransomware-Gruppe Hive hat die Daten auf rund 3.100 Servern verschlüsselt, das Freischalten der Daten will sich die Gruppe mit 50 Millionen US-Dollar bezahlen lassen.

Das ging schnell: Die PlayStation 5 ist gehackt - zumindest ein bisschen. Konkret könnte die Erbeutung der Root-Schlüssel den Weg für einen Jailbreak ebnen. Zudem ist das Debug-Modul zugänglich.

Hacker machen YouTube mit einer neuen Betrugsmasche unsicher. Vorsicht, die Cyberkriminellen übernehmen klammheimlich YouTube-Kanäle und missbrauchen die Channels für fiese Krypto-Scams. Die Google Threat Analysis Group (TAG) schlägt Alarm und bietet Hilfe an.

Die Ankündigung für Entwickler von Android-Apps zeigt, dass die Verwendung von Nutzerdaten übersichtlicher gestaltet werden soll. Zentral geht es um Transparenz bei der Verwendung sensibler Informationen, während das Sammeln dieser grundsätzlich Bestandteil des Geschäftsmodells bleibt.

Mit einem relativ simplen und gefälschten Livestream zu Apples MacBook Pro Event am heutigen Tag haben ein paar skrupellose Crypto-Betrüger schamlos versucht, Apple-Fans ihre wertvollen Bitcoins abzuluchsen.

Immer häufiger stehen neben Fake-Accounts oder Fake-News auch Begriffe wie Deep-Fakes und KI-Fakes inklusive Deep-Learning in den Schlagzeilen. Viele dieser neuen Technologien werfen Fragen hinsichtlich Copyright, Datenschutz und Sicherheit auf. Forscher zeigen, dass das Katz-und-Maus-Spiel zwischen Authentizität und Inszenierung gerade erst beginnt.

In Deutschland steigen die Ausgaben für IT-Sicherheit deutlich. Die Branche erwartet laut einer aktuellen Prognose ein Umsatzplus um 9,7 Prozent auf 8,9 Milliarden Euro bis zum Jahr 2025. In Nürnberg ist Europas größte Fachmesse für IT-Sicherheit gestartet.

Ermittlern ist gegen eine international agierende Online-Anlagebetrügerbande, die viele Menschen mit CFDs (Contracts for Difference) abgezockt hat, ein erfolgreicher Schlag gelungen. Alleine in Deutschland sollen die Cyberkriminellen einen Vermögensschaden von etwa 15 Millionen Euro verursacht haben, der Gesamtschaden wird auf über 500 Millionen Euro beziffert.

Apple hat für das iPhone, iPad und iPod touch ein Update auf iOS 15.0.2 und iPadOS 15.0.2 ausgerollt. Das Apple-Update behebt als Bugfix-Release mehrere Fehler sowie eine Sicherheitslücke bei iPhones ab dem iPhone 6S, iPads ab der 5. Generation und neuer sowie weiteren Modellen.

Wie zu jedem Monatsanfang hat Samsung damit begonnen, ein Android-Sicherheitsupdate für viele seiner Galaxy Smartphones und Tablets zu veröffentlichen, welches viele Sicherheitslücken schließt und deshalb zeitnah installiert werden sollte.

Im Zuge der Umsetzung eIDAS-Verodnung des Europäischen Parlaments wird die rechtsgültige elektronische Signatur für viele Unternehmen und Personengruppen immer wichtiger. Der Anbieter von Lösungen für elektronische Vertragsunterzeichnung Scrive will sich künftig verstärkt auf den deutschen Markt konzentrieren.

Das wohl bislang größte Datenleck bei Twitch ermöglicht es, ein 125 GB großes Datenpaket herunterzuladen, das eine gigantische Menge vertraulicher Daten enthält, von einem Geheimprojekt, das ein Steam-Konkurrent werden sollte, bis hin zu Details zu einzelnen Streamern.

Garmin arbeitet laut einem Patent an einer Lösung, die das Autofahren sicherer machen soll. So soll eine Smartwatch die Müdigkeit des Fahrers überwachen. Auch Blutdruckmessung ist für Garmin Smartwatches in Arbeit.

Die hinterlistige Schadsoftware hat sich über seriös aussehende Apps in den Google Play Store eingeschlichen und dort offenbar schon beachtliche finanzielle Schäden bei Millionen von Nutzern angerichtet. Dabei könnte der Trojaner "GriftHorse" mit ein wenig Vorsicht auf Seiten des Nutzers ganz einfach überführt werden.

Sicherheitsforschern zufolge können Kriminelle dank einer speziellen Funktion von Apple Pay potentiell großen Schaden anrichten. Apple verweist dabei allerdings auf Visa, Visa wiederum auf die eigene Politik in Bezug auf ungerechtfertigte Abbuchungen.

(Update: Apple entschuldigt sich) Obwohl ein Sicherheitsforscher den iPhone-Hersteller bereits über die Sicherheitslücken informiert hatte, hat Apple sein Update auf iOS 15 offenbar ohne die dringend notwendigen Änderungen zur Schließung der Schwachstellen veröffentlicht, weshalb der anonyme Hinweisgeber den Konzern nun öffentlich anprangert.

Ältere Apple Smartphones und Tablets, die nicht mehr auf die neuste iOS-Version aktualisiert werden können, waren aufgrund zweier gefährlichen Sicherheitslücken einem gewissen Risiko ausgesetzt. Mit einem Update hat der iPhone-Hersteller dies nun vorbildlich behoben.

(Update: Statement von Xiaomi) Laut einer neuen Sicherheits-Analyse nehmen es Smartphones von Xiaomi nicht ganz so genau mit dem Datenschutz, denn viele Daten zum Nutzer werden direkt nach China geschickt, während Informationen direkt auf dem Gerät zensiert werden können.

Wegen der ernstzunehmenden Anschuldigungen gegen seine Vertriebspartner muss sich der Düsseldorfer Mobilfunk-Konzern nun einer Untersuchung unterziehen, an deren Ende ein hohes Bußgeld von mehreren Millionen Euro auferlegt werden könnte. Besonders die Lücken im Datenschutz des Netzbetreibers scheinen eklatant zu sein.

Die Polizei der deutschen Hauptstadt nutzt die Technik rund um die unsichtbaren Kurzmitteilungen offenbar sehr ausgiebig, um Verbrechern leichter und vor allem schneller auf die Spur zu kommen. Unter Datenschützern ist die Technik jedoch stark umstritten.

Sicherheitsforschern zufolge sind zahllose Nutzer von Fitness-Trackern und Smartwatches von einem Datenleck bei einem Drittanbieter betroffen. Dabei sind auch persönliche und kritische Datensätze möglicherweise in falsche Hände geraten.

Das mittlerweile achte größere Update für iOS 14 und iPadOS 14 hält für iPhone-Nutzer ein paar sicherheitsrelevante Neuerungen parat, weshalb eine Installation des Updates für Apples Smartphones und Tablets sehr empfehlenswert erscheint.

Eine Gruppe von Forschenden hat heute eine ganze Reihe an Sicherheitslücken von diversen Bluetooth-Geräten veröffentlicht, die neben Kopfhörern und Lautsprechern auch die aktuellen Geräte von Microsofts Surface-Serie und viele weitere Notebooks betreffen.

Eine Gruppe von Filmstudios hält VPN-Anbieter bei der illegalen Verbreitung ihrer Inhalte für mitschuldig, und will deshalb über rechtliche Schritte diverse Maßnahmen zur Bekämpfung und Eindämmung der Internet-Piraterie erzwingen.

Die aktuell noch am stärksten vertretene Partei im deutschen Bundestag hält die Verwendung des umstrittenen Staatstrojaners nach wie vor für angebracht, und das obwohl die Spionage-Software eindeutige Risiken in sich birgt.

Smarte Geräte für das vernetzte Zuhause sind weiter auf dem Vormarsch. Immer mehr Bundesbürger nutzen Vorteile und Komfort intelligenter Smarthome-Produkte in ihren eigenen vier Wänden. Besonders beliebt bei den Verbrauchern sind laut einer Umfrage vor allem smarte Lampen und Leuchten.

Der Hacker, der Valve aus eigener Initiative auf die Sicherheitslücke in der populären Gaming-Plattform Steam aufmerksam gemacht hat, wurde für sein rechtschaffenes Verhalten von dem amerikanischen Softwareunternehmen mittlerweile angemessen entlohnt.

Das HP EliteBook 850 G8 ist das neueste Mitglied von HPs edler EliteBook-Reihe und bietet neben seinem 1.000-cd/m²-Display erweiterte Business-Funktionen wie zum Beispiel 5G, einen Smartcard-Leser und NFC. Darüber hinaus besticht es mit einer hervorragenden Verarbeitung und einem ansprechenden Design.

Die betroffenen Mitarbeiter der Call-Center beklagen sich über die Forderungen ihres Arbeitgebers, der sie auch bei der Arbeit im Homeoffice fortan mit Kameras überwachen will. Apple hat auf die besagten Anschuldigungen bereits reagiert.

Die nicht unumstrittenen Maßnahmen zum Schutz von Kindern sollen noch dieses Jahr zuerst in den USA eingeführt werden. Datenschützer sehen diese Entwicklung kritisch, dabei wenden andere Tech-Giganten eines dieser Verfahren schon seit etlichen Jahren an.

Weil das Unternehmen wissentlich die Warnungen des Software-Entwicklers ignoriert hatte und somit unter anderem die Passwörter seiner Kunden in Gefahr gebracht hat, wurde den Betreibern des Online-Shops ein empfindliches Bußgeld verordnet.

(Update: Korrektur) Aqara hat bekanntgegeben, dass ausgewählte HomeKit-Produkte des Herstellers nun auch direkt bei Apple im Online Store in Deutschland und weiteren Ländern erhältlich sind.

Privacy first ist die Maxime, welche sich der angeblich jüngste Bitcoinmillionär Erik Finman gesetzt hat, um das Freedom Phone zu entwickeln. Seit heute steht das Smartphone in den USA zum Verkauf. Erik Finman selbst hat dies über Twitter verkündet.

Der Kampf gegen die "Trickbot" genannte Malware ließ sich mit regulären Mitteln aus der Ferne nicht gewinnen, weshalb Microsoft drastische Maßnahmen ergreifen und Mitarbeiter persönlich losschicken musste, um infizierte Geräte vom Netz abzutrennen.

Das neuartige Produkt überzeugt nicht nur mit seiner Kreativität, sondern kann dank seiner Durchdachtheit auch in der Tat sichere Passwörter generieren. Im Alltag könnte die kuriose Erfindung aber an seiner eher mäßigen Praktikabilität scheitern.

Mittels 3D-Druckern und CNC-Fräsen lassen sich auch Schusswaffen fertigen. Bereits seit 2018 gibt es in den USA daher immer wieder Versuche die Verbreitung von Blaupausen für Waffen aus Plastik einzudämmen. Jetzt wurde ein weiterer Anlauf unternommen Anleitungen zum Bau von Schusswaffen aus Plastik zu verbieten.

Anstatt eine potenzielle Sicherheitslücke in Microsofts Betriebssystem zu schließen, öffnet das unseriöse Windows-Update eine Hintertür, durch die Hacker Zugriff auf das System des ahnungslosen Nutzers erlangen können. Es ist eine besonders hinterlistige Idee, denn die E-Mails sind gezielt an Windows-Nutzer gerichtet, die zuvor von einer groß angelegten Ransomware-Attacke verunsichert wurden.

Durch eine Sicherheitslücke in der Windows Druckwarteschlange in allen Windows Versionen ab Windows 7, war es Angreifern möglich Schadcodes mit Administratorrechten auf fremden Systemen auszuführen. Microsoft hat nun zusätzlich zum Workaround einen Sicherheitsupdate veröffentlicht.