Security

Am Montag und voraussichtlich auch Dienstag streiken an ganzen sechs Standorten in Deutschland die Amazon-Mitarbeiter für bessere Arbeitsbedingungen und insbesondere besseren Schutz gegen eine mögliche Corona-Ansteckung am Arbeitsplatz. Auch in Deutschland gab es in den Logistikzentren bereits mehrere Infektionsfälle.

Seit heute ist die offizielle Corona-Warn-App der Bundesregierung und des RKI in den App Stores von Android und iOS verfügbar. Doch schon jetzt gibt es immer mehr Leute, die sich die App nicht herunterladen, da sie der Regierung im Bezug auf Datenschutz nicht vertrauen. Aber ist dieses Missvertrauen gerechtfertigt?

Neben Thunderbolt haben Sicherheitsforscher nun auch in der Bluetooth-Schnittstelle eine signifikante Sicherheitslücke entdeckt. Die Forscher konnten den Hack auf über 28 verschiedenen Bluetooth-Chips durchführen, darunter iPhone, iPad und MacBook, aber auch Thinkpad-Notebooks und Google-Pixel-Smartphones.

Die US-amerikanische Regulierungsbehörde FTC hat am gestrigen Montag angedeutet sich der Datenschutz-Beschwerden bezüglich der Videochat-Software Zoom anzunehmen. Der FTC-Vorsitzende Simons gab an, dass man Fälle mit solch großer medialer Aufmerksamkeit stets untersuche.

Microsoft hatte unlängst erklärt, dass kein aktuelles Surface-Gerät Thunderbolt besitzt, da man die Schnittstelle als unsicher einstufe. Ein Sicherheitsforscher hat nun in einem Video vorgeführt, wie man unerkannt und schnell alle Sicherheitsmechanismen in Intels Thunderbolt aushebeln kann.

Google bietet gerade ein Update für den Browser Google Chrome an, welches jeder Nutzer schnell installieren sollte. Denn laut dem Changelog wurden damit gleich drei Sicherheitslücken gestopft, welche Google selbst als jeweils „hoch“ einstuft.

Immer wieder werden Amazon-Mitarbeiter positiv auf Covid-19 getestet, die übrige Belegschaft hat Angst vor einer Ansteckung und kritisiert die Arbeitsbedingungen. Jetzt ist ein weiterer Amazon-Angestellter an den Folgen der schweren Lungenerkrankung gestorben, insgesamt sind damit mindestens 5 Mitarbeiter des Versandhändlers verstorben.

Letzten Monat wurden die US-Regierungsbehörden von der eigenen Homeland Security Agency vor der Software Zoom gewarnt, angeblich könne die „chinesische Belegschaft“ des US-Konzerns für die Kommunistische Partei Chinas spionieren. Jetzt nimmt Zoom wiederholt Stellung zu den Anschuldigungen und weist diese entschieden von sich.

Fünf Jahre lang war Tim Bray Mitarbeiter und zuletzt Vizepräsident von Amazon Web Services, jetzt schmeißt er hin. In seinem Blogpost begründet er den Schritt als Protest gegen das Feuern von Whistleblowern innerhalb von Amazon, welche lediglich auf die Zustände und Ängste der Mitarbeiter vor einer Covid-19-Infektion aufgedeckt hätten. Zudem seien „zufällig“ auch alle so gefeuerte Angestellte „farbig oder eine Frau oder beides“ gewesen.

Google strebt danach den Konkurrenten in Sachen Videokonferenz-Tools den Rang abzulaufen. Aus diesem Grund wird Google Meet, ehemals Hangouts, gerade in Gmail integriert und verschmilzt dort mit anderen Google-Messenger-Diensten.

[Update 2] Am heutigen Montag hat Xiaomi ein Update für den Mi Browser, den Mi Browser Pro und den Mint Browser auf Google Play veröffentlicht. [Update 1] Xiaomi hat ein umfangreiches Statement zu den Vorwürfen über den eigenen Blogpost veröffentlicht. Das Forbes-Magazin berichtet exklusiv darüber, dass Xiaomi angeblich die kompletten Aktivitäten eines Nutzers am Smartphone aufzeichnet. Ein Cybersecurity-Forscher hat angeblich herausgefunden, dass Xiaomi alle seine Tätigkeiten trackt, die Daten würden an chinesische Server, welche von Alibaba angemietet sind, weitergeleitet. Xiaomi selbst bestreitet die Vorwürfe.

Der Usenet-Dienst UseNeXt sowie der Onlinetvrecorder-Dienst Save.TV wurden gehackt. Beide Portale sind zur Zeit offline mit dem Hinweis auf einen Hacker-Angriff. Kunden wird geraten Sicherheitsmaßnahmen zu ergreifen, da möglicherweise persönliche Daten aus den Accounts kopiert wurden.

Derzeit sind viele Nutzer und Unternehmen auf Videokonferenzdienste angewiesen, aber möchte man eine Software wie Zoom nutzen, welche die privaten Nutzerdaten, sicher nicht aus Versehen, sondern des Geldes wegen, an Facebook weiterleitet? Die Mozilla Foundation hat sich nun 15 Video-Chat-Tools in Sachen Sicherheit und Datenschutz zur Brust genommen.

In Deutschland sind Whisleblower wie Edward Snowden zwar in der Öffentlichkeit hoch geachtet, allerdings gibt es bislang keine Gesetze, welche sie vor Verfolgung und Repressalien schützen. Die EU hat bereits entsprechende Gesetze ausgearbeitet, in Deutschland wollte das Justizministerium mit einem eigenen Vorschlag sogar noch weiter gehen. Das Wirtschaftsministerium kürzte nun aber sämtliche Zusätze kommentarlos aus dem Entwurf.

Deutschland schwenkt in der Sache Corona-Tracking-App nun doch vom viel kritisierten zentralen Speichermodell auf ein dezentrales Speichermodell um. Dabei waren die Gespräche mit Google und vor allem Apple wohl ausschlaggebend. Der Ansatz scheint sich nun langsam doch in Europa durchzusetzen.

WhatsApp und Google haben es vorgemacht, Telegram plant nachzuziehen. Weil in Corona-Zeiten Video-Anrufe besonders nachgefragt sind, hat nun bald jede Messenger-App auch eine Video-Chat-Funktion. Telegram plant eine entsprechende Integration im Laufe des Jahres.

Nachdem in den letzten Tagen bereits einige Berichte von Nutzern über verdächtige Aktivitäten laut wurden bestätigt der Konzern, dass die persönlichen Daten von etwa 160.000 Nintendo Network IDs im Rahmen eines Hacks gestohlen wurden. Die betroffenen Kunden wurden bereits per E-Mail benachrichtigt.

Gestern haben wir davon berichtet, dass ein Team aus Sicherheitsforschern eine schweren Zero-Day-Exploit im Standard-Mailprogramm von iPhones gefunden haben. Die Sicherheitslücke soll seit fast 10 Jahren bestehen und angeblich gäbe es bekannte Personen aus hochrangigen Unternehmen, welche von einer Ausnutzung betroffen wären. Apple bestätigte nun zumindest den Exploit selbst.

Deutschland entwickelt eine App zum Kontakt-Tracking bezüglich potentiell Corona-Infizierter. Die App soll freiwillig sein, dennoch verursachte ihre Entwicklung und deren Ausrichtung bereits mehrfach Streit. Nun gibt es auch noch Ärger mit Apple, welches die nötige Kurzdistanz-Kommunikation auf iPhones aus Datenschutzgründen nicht unterstützen möchte.

Einige Sicherheitsforscher behaupten eine schwere Sicherheitslücke im Standard Mail Programm von Apple gefunden zu haben, welche bereits seit fast 10 Jahren existiert. Diese ist noch nicht geschlossen worden und wird den Forschern zufolge auch aktuell noch weltweit ausgenutzt.

Die neue Version 5.0 der Online-Meeting-Software Zoom will Kritik an den sicherheitstechnischen Mängeln bisheriger Versionen etwa durch AES 256-Bit GCM-Verschlüsselung und einfacher zugängliche Sicherheitsoptionen begegnen, daneben gibt es weitere Verbesserungen.

Amazon ist auch weiterhin dazu gezwungen seine sechs Warenhäuser in Frankreich geschlossen zu halten. Grund ist ein gerichtlicher Streit mit der Arbeitergewerkschaft, es geht um bessere Sicherheitsbedingungen für die vielen Angestellten am Arbeitsplatz, insbesondere um besseren Schutz vor einer potentiellen Infektion mit COVID-19.

Die großen Nachrichtenagenturen berichten davon, dass Amazon per Gerichtsentscheid gerade in Frankreich dazu gezwungen wird seinen Vertrieb für mindestens fünf Tage lang einzustellen. Die Entscheidung folgte auf eine gerichtliche Beschwerde einer Gewerkschaft, welche Amazon vorwirft das Leben seiner Angestellten zu gefährden.

Der Whistleblower Edward Snowden hält sich momentan in Russland auf, doch seine Aufenthaltsgenehmigung läuft noch in diesem Monat aus. Sein Anwalt hat daher die Verlängerung um drei weitere Jahre beantragt, allerdings werden Anträge derzeit durch die Coronakrise extrem langsam bearbeitet. Dennoch soll keine Gefahr der Verfolgung bestehen.

Zoom hat sich in der aktuellen Corona-Krise bei vielen Privatnutzern und Unternehmen als Software für Videokonferenzen durchgesetzt. Allerdings hat dieser jüngste Erfolg auch zu einer ganzen Serie von Hackerangriffen auf das Unternehmen geführt, deren Resultate jetzt im Dark Web verkauft werden.

Auf der Realme Community-Seite wurde ein Tool zum Entsperren des Bootloaders offiziell veröffentlicht, wobei auch eine umfangreiche Anleitung mitgeliefert wird. Dabei erlaubt die Entsperrung zwar die Installation von eigenen ROMs, deaktiviert im Gegenzug aber OTA-Updates und sorgt für Problemen bei der Wiedergabe von urheberrechtlich geschützten Material.

Das auf Sicherheit spezialisierte Unternehmen Talos konnte in einer aktuellen Studie aufzeigen, dass sich Fingerabdruckscanner in aktuellen Geräten vergleichsweise einfach durch den Nachdruck des Abdrucks überlisten lassen. Dieser kann auch aus einem Foto erzeugt werden.

Singapore hat die Verwendung der Videokonferenz-Software Zoom für Lehrer verboten. Das Bildungsministerium traf die Entscheidung nach „sehr ernsten Zwischenfällen“ in Zusammenhang mit der Software in der ersten Woche des heimbasierten Unterrichts.

Nachdem schon das Samsung Galaxy S10 und das Note 10 Updates zu One UI 2.1 erhalten haben, ist nun auch das Galaxy S10 Lite an der Reihe. In Europa ist das Update seit gestern Over the Air (OTA) erhältlich, alternativ aknn man den Download über das Update Center manuell starten.

Zuletzt haben wir darüber berichtet, dass die Video-Chat-Software Zoom krasse Sicherheitslücken aufweist und Datenschutz alles andere als ernst nimmt. Und obwohl die Entwickler nun angekündigt haben sich vieler Kritikpunkte anzunehmen, kehren nun verschiedene Einrichtungen der App den Rücken zu.

Die Video-Plattform löscht ab sofort Videos in denen behauptet wird, dass die neue 5G-Technik für das Coronavirus verantwortlich sei. Alle Inhalte, welche die Verschwörungstheorie promoten, werden nun auf YouTube ausgeschlossen. Das gilt für alle Erklärungsansätze, weche von den Aussagen der WHO abweichen.

Ein neues Projekt macht aus dem Raspberry Pi ein System zur Öffnung von Türen. Die Realisierung erfordert vergleichsweise wenig Material und dürfte auch von Einsteigern zu stemmen sein.

Die neue Blink Mini ist eine kompakte HD-Überwachungskamera für den Innenbereich von Amazon mit Bewegungserfassung und Zwei-Wege-Audio zum Preis von rund 40 Euro. Die Überwachungskamera für das Smart Home bietet unter anderem 1080p HD-Video und 2-Wege-Audio.

Die Video-Chat-Software Zoom ist gerade sehr populär und wird sogar von Institutionen wie der Humboldt-Uni zu Berlin oder dem britischen Kabinett benutzt. Aber Zoom hat auch große Probleme mit krassen Sicherheitslücken, keinerlei Respekt vor Privatsphäre, laufende Klagen, heimlich mitinstallierte Software und mehr. Eine kleine Übersicht der Probleme gibt es hier.

Vodafone, die Deutsche Telekom und sechs andere Provider innerhalb der Europäischen Union haben zugestimmt lokalisierende Mobilfunkdaten mit der Europäischen Kommission zu teilen, um die Ausbreitung des Coronavirus nachverfolgen zu können. Datenschützer sind ob des Sinns der Vereinbarung skeptisch und bezweifeln die Anonymität der Daten.

Auf Grund der weltweiten Coronavirus-Pandemie streicht Microsoft ab kommendem Mai vorerst alle nicht-sicherheitsrelevanten, optionalen Updates für Windows 10. Gerade sind noch einmal die entsprechenden Updates C und D für den Monat März erschienen, ab Mai ist aber erst einmal Schluss damit. Die monatlich erscheinenden Security-Updates sollen davon aber nicht betroffen sein.

Obwohl die Internetauslastung durch die vielen isolierten Menschen derzeit wohl noch nicht absolut kritisch ist, erörtert die EU bereits Möglichkeiten, den Datenverkehr zugunsten essentieller Arbeitstätigkeiten einzuschränken. Dabei kam der Vorschlag auf, dass Netflix seine Videoauflösung temporär sogar auf SD-Niveau absenken könnte.

Damit das Robert-Koch-Institut zwecks Eindämmung der Corona-Pandemie die Bewegungsströme der Menschen besser nachvollziehen kann, hat die Telekom nun Daten privater Smartphone-Nutzer zur Verfügung gestellt. Die Daten sind anonymisiert, werden aber auch an andere Abnehmer verkauft.

Sicherheitsforscher kauften auf eBay einen gebrauchten Bundeswehr-Laptop und entdeckten darauf, kaum versteckt, Pläne für einen Flugabwehr-Panzer. Für 90 Euro bekamen sie außerdem eine Anleitung wie man den mit Flugabwehrraketen bestückten Kleinpanzer Ozelot im Notfall zerstört.

Die aktuelle Coronavirus-Krise wird leider aktuell auch von Kriminellen ausgenutzt. Eine vermeintliche Karten-App zeigt dabei die bekannte, im Internet frei zugängliche Ansicht der Ausbreitung an, stiehlt im Hintergrund allerdings Daten wie Passwörter und Kreditkarten-Nummern.

Das Coronavirus wirkt sich auch auf den Universitätsbetrieb aus. Die TU-Berlin möchte den Semesterstart nach hinten verschieben und plant bereits mit gestreamten Online-Vorlesungen statt vollem Vorlesungssaal. Auch Prüfungen sollen demnächst von zu Hause aus erfolgen.

Zwei große Datenbanken mit Facebook-IDs, Telefonnummern und vollständige Namen wurden von Cyberkriminellen online gestellt. Ein Sicherheitsforscher hatte die beiden Online-Datenbanken von insgesamt knapp 300 Millionen Facebook-Usern ausfindig gemacht. Wahrscheinlich nutzten die Angreifer aus Vietnam eine Schwachstelle in der Facebook-API aus.

AnTuTu ist einer der beliebtesten Android-Benchmarks für Smartphones und Tablets. Jetzt hat Google alle drei AnTuTu-Apps aus dem Play Store verbannt. Offenbar geht es um den chinesischen Mutterkonzern Cheetah Mobile, dessen Praktiken und Apps immer wieder Datenschutzprobleme offenbaren.

Aktuell überschlagen sich die Berichte über Sicherheitslücken in aktuellen Prozessoren. Betroffen sind sowohl Modelle von Intel als auch vom Konkurrenten AMD.

Der Streit der USA mit Huawei begann offiziell mit dem Vorwurf, dass der chinesische Smartphone-Hersteller und Netzwerkausrüster US-Sanktionen gebrochen und verbotener Weise US-Equipment an den Iran verkauft haben soll. Nun veröffentlichte Dokumente belegen laut Nachrichtenagentur Reuters erstmals dieses Vorgehen.

Die Schlinge der US-Regierung zieht sich immer enger um den Hals von Huawei zu. Der chinesische Branchenriese sieht sich mit immer neuen Anschuldigungen aus den USA konfrontiert. Jetzt droht US-Präsident Trump ganz unverhohlen allen Unterstützern von Huawei mit einem Stopp beim Informationsaustausch der Geheimdienste.

Laut neuesten Zahlen des Sicherheitsunternehmens Malwarebytes ist ein Apple Mac mittlerweile unsicherer als Windows – zumindest wenn es um Malware-Software für das Betriebssystem geht. Erstmals hat die Zahl an Malware für macOS die für Windows überholt.

Es könnte einer der großen Skandale in der Geschichte des BND werden: Unter dem Namen #Cryptoleaks wurde gestern veröffentlicht, dass der deutsche Auslandsnachrichtendienst in Kooperation mit der amerikanischen CIA über Jahre hinweg mit Hilfe einer Schweizer Firma manipulierte Verschlüsselungsgeräte verkauft hat, die beispielsweise bei anderen Geheimdiensten eingesetzt wurden.

Das Wall Street Journal berichtet darüber, dass die USA behauptet Huawei habe seit mehr als einer Dekade Backdoor-Zugänge zu allen seinen Netzen für Spionage genutzt. Ganz Trump-like kommt die durchaus ungeheuerliche Behauptung der National Security Agency ohne der Öffentlichkeit Beweise zu präsentieren.