Security

Nachdem in den letzten Tagen bereits einige Berichte von Nutzern über verdächtige Aktivitäten laut wurden bestätigt der Konzern, dass die persönlichen Daten von etwa 160.000 Nintendo Network IDs im Rahmen eines Hacks gestohlen wurden. Die betroffenen Kunden wurden bereits per E-Mail benachrichtigt.

Gestern haben wir davon berichtet, dass ein Team aus Sicherheitsforschern eine schweren Zero-Day-Exploit im Standard-Mailprogramm von iPhones gefunden haben. Die Sicherheitslücke soll seit fast 10 Jahren bestehen und angeblich gäbe es bekannte Personen aus hochrangigen Unternehmen, welche von einer Ausnutzung betroffen wären. Apple bestätigte nun zumindest den Exploit selbst.

Deutschland entwickelt eine App zum Kontakt-Tracking bezüglich potentiell Corona-Infizierter. Die App soll freiwillig sein, dennoch verursachte ihre Entwicklung und deren Ausrichtung bereits mehrfach Streit. Nun gibt es auch noch Ärger mit Apple, welches die nötige Kurzdistanz-Kommunikation auf iPhones aus Datenschutzgründen nicht unterstützen möchte.

Einige Sicherheitsforscher behaupten eine schwere Sicherheitslücke im Standard Mail Programm von Apple gefunden zu haben, welche bereits seit fast 10 Jahren existiert. Diese ist noch nicht geschlossen worden und wird den Forschern zufolge auch aktuell noch weltweit ausgenutzt.

Die neue Version 5.0 der Online-Meeting-Software Zoom will Kritik an den sicherheitstechnischen Mängeln bisheriger Versionen etwa durch AES 256-Bit GCM-Verschlüsselung und einfacher zugängliche Sicherheitsoptionen begegnen, daneben gibt es weitere Verbesserungen.

Amazon ist auch weiterhin dazu gezwungen seine sechs Warenhäuser in Frankreich geschlossen zu halten. Grund ist ein gerichtlicher Streit mit der Arbeitergewerkschaft, es geht um bessere Sicherheitsbedingungen für die vielen Angestellten am Arbeitsplatz, insbesondere um besseren Schutz vor einer potentiellen Infektion mit COVID-19.

Die großen Nachrichtenagenturen berichten davon, dass Amazon per Gerichtsentscheid gerade in Frankreich dazu gezwungen wird seinen Vertrieb für mindestens fünf Tage lang einzustellen. Die Entscheidung folgte auf eine gerichtliche Beschwerde einer Gewerkschaft, welche Amazon vorwirft das Leben seiner Angestellten zu gefährden.

Der Whistleblower Edward Snowden hält sich momentan in Russland auf, doch seine Aufenthaltsgenehmigung läuft noch in diesem Monat aus. Sein Anwalt hat daher die Verlängerung um drei weitere Jahre beantragt, allerdings werden Anträge derzeit durch die Coronakrise extrem langsam bearbeitet. Dennoch soll keine Gefahr der Verfolgung bestehen.

Zoom hat sich in der aktuellen Corona-Krise bei vielen Privatnutzern und Unternehmen als Software für Videokonferenzen durchgesetzt. Allerdings hat dieser jüngste Erfolg auch zu einer ganzen Serie von Hackerangriffen auf das Unternehmen geführt, deren Resultate jetzt im Dark Web verkauft werden.

Auf der Realme Community-Seite wurde ein Tool zum Entsperren des Bootloaders offiziell veröffentlicht, wobei auch eine umfangreiche Anleitung mitgeliefert wird. Dabei erlaubt die Entsperrung zwar die Installation von eigenen ROMs, deaktiviert im Gegenzug aber OTA-Updates und sorgt für Problemen bei der Wiedergabe von urheberrechtlich geschützten Material.

Das auf Sicherheit spezialisierte Unternehmen Talos konnte in einer aktuellen Studie aufzeigen, dass sich Fingerabdruckscanner in aktuellen Geräten vergleichsweise einfach durch den Nachdruck des Abdrucks überlisten lassen. Dieser kann auch aus einem Foto erzeugt werden.

Singapore hat die Verwendung der Videokonferenz-Software Zoom für Lehrer verboten. Das Bildungsministerium traf die Entscheidung nach „sehr ernsten Zwischenfällen“ in Zusammenhang mit der Software in der ersten Woche des heimbasierten Unterrichts.

Nachdem schon das Samsung Galaxy S10 und das Note 10 Updates zu One UI 2.1 erhalten haben, ist nun auch das Galaxy S10 Lite an der Reihe. In Europa ist das Update seit gestern Over the Air (OTA) erhältlich, alternativ aknn man den Download über das Update Center manuell starten.

Zuletzt haben wir darüber berichtet, dass die Video-Chat-Software Zoom krasse Sicherheitslücken aufweist und Datenschutz alles andere als ernst nimmt. Und obwohl die Entwickler nun angekündigt haben sich vieler Kritikpunkte anzunehmen, kehren nun verschiedene Einrichtungen der App den Rücken zu.

Die Video-Plattform löscht ab sofort Videos in denen behauptet wird, dass die neue 5G-Technik für das Coronavirus verantwortlich sei. Alle Inhalte, welche die Verschwörungstheorie promoten, werden nun auf YouTube ausgeschlossen. Das gilt für alle Erklärungsansätze, weche von den Aussagen der WHO abweichen.

Ein neues Projekt macht aus dem Raspberry Pi ein System zur Öffnung von Türen. Die Realisierung erfordert vergleichsweise wenig Material und dürfte auch von Einsteigern zu stemmen sein.

Die neue Blink Mini ist eine kompakte HD-Überwachungskamera für den Innenbereich von Amazon mit Bewegungserfassung und Zwei-Wege-Audio zum Preis von rund 40 Euro. Die Überwachungskamera für das Smart Home bietet unter anderem 1080p HD-Video und 2-Wege-Audio.

Die Video-Chat-Software Zoom ist gerade sehr populär und wird sogar von Institutionen wie der Humboldt-Uni zu Berlin oder dem britischen Kabinett benutzt. Aber Zoom hat auch große Probleme mit krassen Sicherheitslücken, keinerlei Respekt vor Privatsphäre, laufende Klagen, heimlich mitinstallierte Software und mehr. Eine kleine Übersicht der Probleme gibt es hier.

Vodafone, die Deutsche Telekom und sechs andere Provider innerhalb der Europäischen Union haben zugestimmt lokalisierende Mobilfunkdaten mit der Europäischen Kommission zu teilen, um die Ausbreitung des Coronavirus nachverfolgen zu können. Datenschützer sind ob des Sinns der Vereinbarung skeptisch und bezweifeln die Anonymität der Daten.

Auf Grund der weltweiten Coronavirus-Pandemie streicht Microsoft ab kommendem Mai vorerst alle nicht-sicherheitsrelevanten, optionalen Updates für Windows 10. Gerade sind noch einmal die entsprechenden Updates C und D für den Monat März erschienen, ab Mai ist aber erst einmal Schluss damit. Die monatlich erscheinenden Security-Updates sollen davon aber nicht betroffen sein.

Obwohl die Internetauslastung durch die vielen isolierten Menschen derzeit wohl noch nicht absolut kritisch ist, erörtert die EU bereits Möglichkeiten, den Datenverkehr zugunsten essentieller Arbeitstätigkeiten einzuschränken. Dabei kam der Vorschlag auf, dass Netflix seine Videoauflösung temporär sogar auf SD-Niveau absenken könnte.

Damit das Robert-Koch-Institut zwecks Eindämmung der Corona-Pandemie die Bewegungsströme der Menschen besser nachvollziehen kann, hat die Telekom nun Daten privater Smartphone-Nutzer zur Verfügung gestellt. Die Daten sind anonymisiert, werden aber auch an andere Abnehmer verkauft.

Sicherheitsforscher kauften auf eBay einen gebrauchten Bundeswehr-Laptop und entdeckten darauf, kaum versteckt, Pläne für einen Flugabwehr-Panzer. Für 90 Euro bekamen sie außerdem eine Anleitung wie man den mit Flugabwehrraketen bestückten Kleinpanzer Ozelot im Notfall zerstört.

Die aktuelle Coronavirus-Krise wird leider aktuell auch von Kriminellen ausgenutzt. Eine vermeintliche Karten-App zeigt dabei die bekannte, im Internet frei zugängliche Ansicht der Ausbreitung an, stiehlt im Hintergrund allerdings Daten wie Passwörter und Kreditkarten-Nummern.

Das Coronavirus wirkt sich auch auf den Universitätsbetrieb aus. Die TU-Berlin möchte den Semesterstart nach hinten verschieben und plant bereits mit gestreamten Online-Vorlesungen statt vollem Vorlesungssaal. Auch Prüfungen sollen demnächst von zu Hause aus erfolgen.

Zwei große Datenbanken mit Facebook-IDs, Telefonnummern und vollständige Namen wurden von Cyberkriminellen online gestellt. Ein Sicherheitsforscher hatte die beiden Online-Datenbanken von insgesamt knapp 300 Millionen Facebook-Usern ausfindig gemacht. Wahrscheinlich nutzten die Angreifer aus Vietnam eine Schwachstelle in der Facebook-API aus.

AnTuTu ist einer der beliebtesten Android-Benchmarks für Smartphones und Tablets. Jetzt hat Google alle drei AnTuTu-Apps aus dem Play Store verbannt. Offenbar geht es um den chinesischen Mutterkonzern Cheetah Mobile, dessen Praktiken und Apps immer wieder Datenschutzprobleme offenbaren.

Aktuell überschlagen sich die Berichte über Sicherheitslücken in aktuellen Prozessoren. Betroffen sind sowohl Modelle von Intel als auch vom Konkurrenten AMD.

Der Streit der USA mit Huawei begann offiziell mit dem Vorwurf, dass der chinesische Smartphone-Hersteller und Netzwerkausrüster US-Sanktionen gebrochen und verbotener Weise US-Equipment an den Iran verkauft haben soll. Nun veröffentlichte Dokumente belegen laut Nachrichtenagentur Reuters erstmals dieses Vorgehen.

Die Schlinge der US-Regierung zieht sich immer enger um den Hals von Huawei zu. Der chinesische Branchenriese sieht sich mit immer neuen Anschuldigungen aus den USA konfrontiert. Jetzt droht US-Präsident Trump ganz unverhohlen allen Unterstützern von Huawei mit einem Stopp beim Informationsaustausch der Geheimdienste.

Laut neuesten Zahlen des Sicherheitsunternehmens Malwarebytes ist ein Apple Mac mittlerweile unsicherer als Windows – zumindest wenn es um Malware-Software für das Betriebssystem geht. Erstmals hat die Zahl an Malware für macOS die für Windows überholt.

Es könnte einer der großen Skandale in der Geschichte des BND werden: Unter dem Namen #Cryptoleaks wurde gestern veröffentlicht, dass der deutsche Auslandsnachrichtendienst in Kooperation mit der amerikanischen CIA über Jahre hinweg mit Hilfe einer Schweizer Firma manipulierte Verschlüsselungsgeräte verkauft hat, die beispielsweise bei anderen Geheimdiensten eingesetzt wurden.

Das Wall Street Journal berichtet darüber, dass die USA behauptet Huawei habe seit mehr als einer Dekade Backdoor-Zugänge zu allen seinen Netzen für Spionage genutzt. Ganz Trump-like kommt die durchaus ungeheuerliche Behauptung der National Security Agency ohne der Öffentlichkeit Beweise zu präsentieren.

(Update: Weitere Informationen) Der smarte Türöffner nello one hat massive Sicherheitsprobleme und öffnet Unberechtigten Personen die Tür. Aktuell sollten Nutzer die Abschaltung des Systems im eigenen Haushalt ernsthaft erwägen.

Vor zwei Tagen haben auch wir darüber berichtet, dass Avast nahezu sämtliche Browserdaten seiner Benutzer sammelt und diese über die Konzerntochter Jumpshot an andere Unternehmen verkauft. Heute verkündet Avast nun sein Data Analytics Business aufzugeben und Jumpshot zu schließen. Warum verstieß Avast gegen seine eigenen Firmenziele und wie deckt man nun die Kosten der Gratis-Antiviren-Software?

Geleakte Dokumente des Unternehmens enthüllen, dass der Antivirussoftware-Hersteller sämtliche Klicks, Suchen, Käufe und andere Browseraktivitäten seiner Nutzer sammelt und unter Berufung auf angebliche Anonymisierung an andere Konzerne verkauft. Die sensiblen Daten können jedoch leicht wieder den realen Personen zugeordnet werden.

Sicherheitsforscher bei Google haben gleich mehrere Schlupflöcher im Browser von Konkurrent Apple aufgedeckt. Die Financial Times berichtet davon, dass die Sicherheitslücken das Tracking von Nutzerverhalten erlauben, ausgerechnet innerhalb eines Tools, welches eigentlich für die Sicherstellung der Privatsphäre verantwortlich ist.

Das ging schnell: Der Support von Windows 7 ist noch keine Woche eingestellt und schon wird eine kritische Sicherheitslücke im Internet Explorer des Betriebssystems bekannt, mit der sich der betroffene Rechner von Angreifern übernehmen lässt.

Mit dem gestrigen Update hat Microsoft eine kritische Sicherheitslücke in seinem Betriebssystem Windows 10 gefixt. Der Hinweis zu dem Fehler kam hierbei vom amerikanischen Auslandsgeheimdienst NSA.

Mehrere Sicherheitsforscher warnen übereinstimmend vor einer kritischen, Kabelmodems betreffenden Sicherheitslücke. Diese bedroht hunderte Millionen Nutzer auf der ganzen Welt.

Zahlreiche Organisationen beklagen in einem offenen Brief Googles Umgang mit vorinstallierter Software auf Android-Geräten und fordern Änderungen.

Anker stellt auf der CES für seine Eigenmarken Anker, eufy, Nebula und Soundcore zahlreiche Neuheiten vor. Unter anderem das erste MFi-Blitzzubehör für kreative Fotografie für das Apple iPhone 11 und iPhone 11 Pro, den ersten tragbaren Konferenzlautsprecher und frische Smart Home-Geräte.

Das Lenovo ThinkBook Plus gehört zur wachsenden Produktgruppe der Notebooks für produktive Tätigkeiten mit zwei oder sekundären Bildschirmen. Bei diesem Modell gibt es aber eine Besonderheit, denn bei dem zusätzlichen Panel handelt es sich um ein E-Ink-Screen auf dem Bildschirmdeckel. Laut dem Hersteller steigert das die Produktivität und den Workflow für das Multi-Tasking.

Wie die New York Times aufdeckte, spionierte die in den Vereinigten Arabischen Emiraten intensiv beworbene Chat-App ToTok (nicht zu verwechseln mit TikTok) Millionen ihrer Nutzer aus, auch in den App-Stores von Google, Apple und Huawei war das im Gegensatz zu Whatsapp und Skype in den UAE funktionierende, vermeintliche Chat-Tool zu finden. Google und Apple haben es mittlerweile allerdings entfernt.

Die Datenlecks beim sozialen Netzwerk Facebook scheinen kein Ende zu nehmen. Die IDs, Namen und Telefonnummern von mehr als 267 Millionen Nutzern wurden ohne jeglichen Schutz abgespeichert, sodass sie für jeden zugänglich waren. Zumindest soll Facebook diesmal nicht selbst schuld sein.

Im kommenden Jahr gibt es auch in der Digitalwelt viele neue Vorschriften und Rechte für Verbraucher. Außerdem kommen mit dem neuen Jahr auch in der digitalen Welt einige sehr wichtige Veränderungen. So gibt es 2020 beispielsweise Medizin-Apps auf Rezept.

Mit Windows 7 hatte Microsoft das bis dato beste Betriebssystem herausgebracht, welches sich trotz späterer Gratisumstellungen auf Version 10 bis heute hartnäckig auf vielen Heim- und Firmenrechnern wiederfindet. Ab Mitte des nächsten Monats erlischt jedoch der Support für Windows 7 und Microsoft wird Kunden einmal mehr mit Wechselhinweisen auf die aktuelle Version gängeln.

Ein Sicherheitsteam hat einer neuen Ransomware nachgespürt. Diese crasht den PC und erzwingt beim anschließenden Neustart das Booten im Abgesicherten Modus. Dadurch umgeht die Schadsoftware Antivirusprogramme und andere Verteidigungsmechanismen von Windows.