Security

Der Messenger-Dienst WhatsApp nimmt weitere Anpassungen an der Weiterleitung von Chat-Nachrichten vor. In der entsprechenden Ankündigung wird dabei sogar der Bezug zu Indien geschlagen.

Die absolute Mehrzahl aller Haushalte besitzt inzwischen einen Router und im Durchschnitt sechs vernetzte Geräte. Einer neuen Avira-Studie zufolge sind viele davon angreifbar.

Unternehmensangaben zufolge hat Apple einen Teil der auf iCloud gespeicherten Daten an ein chinesisches, staatlich kontrolliertes Unternehmen ausgelagert. Menschenrechtler kritisieren den Schritt heftig.

Ohne viel Aufsehen hat Google die sogenannte Site Isolation im eigenen Browser Chrome zum Standard erhoben. Die spezielle Trennung von Speicherbereichen gilt als der Sicherheit sehr zuträglich.

Nextbase ist in UK bei den Dashcams eine große Nummer. Laut den Angaben von GfK hält der Dashcam-Hersteller dort einen Marktanteil von mehr 80 Prozent. Zeit um das Dashcam-Portfolio der Briten mit aktuell neun Autokameras auch in Deutschland anzubieten. Die Nextbase-Dashcams sind bereits im Handel erhältlich.

Das Rennen um die Vorherrschaft im zukünftig so wichtigen Markt der autonomen Fahrzeuge ist in vollem Gange. Nun haben die Behörden einen ehemaligen Apple-Mitarbeiter verhaftet, weil dieser Firmengeheimnisse zu autonomer Fahrzeugtechnik an ein chinesisches Unternehmen verkauft haben soll.

Gestern ist bekannt geworden, dass die britischen Behörden Facebook zu einer Strafzahlung von 600.000 Pfund verdonnert haben. Grund ist der Datenskandal rund um Cambridge Analytica. Facebook habe nicht genug getan, um derartige Fälle zu verhindern. Die Strafe ist milde und wird wohl eher aus der „Portokasse“ beglichen.

Sicherheitsforscher konnten eine neue Malware-Angriffswelle identifizieren. Die Angreifer bedienen sich dabei gültiger, digitaler Zertifikate von etablierten Unternehmen, was einen erfolgreichen Angriff zumindest erleichtert.

Ganz große Bühne für die Alibaba Group und Siemens. Unter den Augen von Bundeskanzlerin Angela Merkel und dem chinesischen Premier Li Keqiang haben Siemens und die Cloud-Sparte Alibaba Cloud der Alibaba-Gruppe eine Kooperation zur Förderung des Internets der Dinge (IoT) in China angekündigt.

Am Montag verschickten republikanische Abgeordnete Briefe an die Chefs der Google-Mutter Alphabet und Apple. Darin fragen sie nach den Praktiken zur Erhebung und Nutzung von Standortdaten und Telefoniedaten sowie der Handhabung von Kundendaten. Besonders heikel ist die Frage nach Audiomitschnitten ohne Nutzereinwilligung.

Eine Sicherheitslücke im überaus populären Medienplayer VLC erlaubt es Angreifern im schlimmsten Fall, das System des Opfers zu übernehmen. Abgesicherte Versionen stehen allerdings schon bereit.

Nach Strava hat jetzt die Polar Fitness App für den nächsten Security-Supergau und einen Datenschutzskandal bei den Fitness Trackern gesorgt. Polar Flow verriet angeblich den aktuellen Aufenthaltsort von Spionen und militärischem Personal auch dann, wenn die Nutzer ihre Profile auf Privat geschaltet hatten.

Einem Medienbericht zufolge ist Twitter in den letzten Monaten deutlich stärker gegen Fake-Accounts und Bots vorgegangen als zuvor. Die großangelegten Lösch-Aktionen führten möglicherweise sogar zu einer abnehmenden Nutzerzahl.

Der Webhoster DomainFactory ist Opfer eines Hackerangriffs geworden, wobei im Laufe der Attacke sensible Kundendaten in fremde Hände gelangen konnten. Das Unternehmen dementierte zuerst eine Aussage des vorgeblichen Angreifers, der sich auch über seine Motivation geäußert hat.

Eine recht populäre Erweiterung für mehrere Browser sammelte Informationen über die Aktivitäten im Browser und sendete diese Informationen an die Entwickler. Die Daten waren dabei nicht anonymisiert.

Sicherheitsforscher haben eine Möglichkeit entdeckt, vom Nutzer eingegebene Passwörter nachträglich innerhalb eines recht praktikablen Zeitfenster durch Nutzung einer Infrarot-Kamera zu identifizieren.

Koreanische Forscher haben ein neues System zur Detektion von Fingerabdrücken vorgestellt. Die neue Technologie ist im Gegensatz zu bisherigen Lösungen flexibel ausführbar und misst weitere Parameter.

Um die Anfälligkeit von Atomkraftwerken für terroristische Angriffe zu demonstrieren, lässt Greenpeace zwei Drohnen in ein französisches AKW stürzen. Die als Superman kostümierte Drohne flog im AKW Bugey nahe Lyon gegen die Wand des Brennstofflagers.

Der Konflikt um den US-Bann von ZTE wogt hin und her. Derzeit will Trump den Bann aufheben lassen, der Kongress aber nicht. In der Zwischenzeit darf ZTE das Basis-Geschäft wieder aufnehmen, um bestehende Netzwerke und Ausrüstung instand zu halten – allerdings voerst nur bis August.

Der Internetriese Google hat vor einem Jahr angekündigt, in Zukunft keine E-Mails der Gmail-Nutzern mehr analysieren zu wollen. Nun wird bekannt, dass allerdings hunderte externe Entwickler die Inbox von Gmail-Kunden weiterhin scannen dürfen.

Dass Facebook zahlreichen Hard- und Software-Herstellern umfangreichen Datenzugriff erlaubte, ist mittlerweile bekannt. Nun muss der Konzern jedoch einräumen, dass Datensharing-Abkommen mit dutzenden Unternehmen weiter bestanden, auch noch nanchdem Facebook 2015 versichert hatte, dass es derartige Zugriffe stark einschränken wird.

Eine smarte Überwachungskamera des Herstellers Swann soll Videobilder an eine falsche Person übermittelt haben - und zwar mehrmals. Das Unternehmen bestätigte den Vorfall inzwischen.

Der Sportartikelhersteller Adidas befürchtet, dass es zu einem Datendiebstahl auf Kundendaten gekommen ist. Konkret warnt Adidas alle Kunden, die über das US-Portal von Adidas eingekauft haben, dass möglicherweise Dritte sich unberechtigt Zugang zu Kontaktinformationen und Login-Daten verschafft haben.

Mozilla integriert ein neues Sicherheitsfeature in den Firefox-Browser. Die integrierte Datenbank soll Nutzer darauf hinweisen, falls eigene Accounts gehackt wurden.

Die WiFi-Alliance hat den neuen WLAN-Sicherheitsstandard WPA3 offiziell zertifiziert. Dieser soll die Sicherheit von drahtlosen Netzwerken erheblich verbessern und neue Features einführen.

„Angesichts der unmoralischen US-Politik“ schrieben Amazon-Mitarbeiter einen Protestbrief an CEO Jeff Bezos. Darin fordern sie das Unternehmen auf den Verkauf von Software zur Gesichtserkennung an die US-Behörden wie Polizei oder Homeland Security zu stoppen. Sie fürchten den Einsatz gegen Flüchtlinge.

Die Verschlüsselung von Dateien kann etwa im Falle des Diebstahls eines Gerätes großen Schaden vom Opfer abwenden und ist daher eine gute Idee. Nun wurde bekannt: macOS hebelt aufgrund eines Fehlers solch eine Verschlüsselung zum Teil aus, was auch Behörden in die Hände spielt.

Standortdaten gelten gemeinhin als besonders sensible Daten, die auf keinen Fall Unbefugten zur Verfügung gestellt werden sollten. Google Home- und Chromecast-Geräte besitzen eine Sicherheitslücke, die Angreifern das Abgreifen von Standortdaten erlaubt.

Berichten zufolge installiert die populäre Software Andy OS neben dem eigentlichen Emulator auch einen Kryptominer mit, der die Rechenkraft der Grafikkarte für sich beanspruchen soll. Die Urheberschaft der Attacke ist derzeit noch nicht völlig klar.

Beleidigungen, Hass, Lügen und Rufschädigung sind nur einige der schrecklichen Abgründe des Internets. Eine wichtige, wenn nicht zentrale Rolle in der Auffindbarkeit von Internetinhalten spielt der Internetriese Google. Stiftung Warentest wirft Google vor, nicht rigoros gegen unwahre, verleumderische oder frei erfundene Artikel vorzugehen.

Einem aktuellen Medienbericht zufolge wäre die zuständige Einheit der Bundeswehr nun bereit, im Falle eines Hackerangriffs nicht nur defensiv zu agieren, sondern auch zurück zu hacken. Die Bereitschaft dürfte die politische Diskussion anheizen.

Mit dem California Consumer Privacy Act ist in den USA aktuell eine Datenschutzverordnung auf dem Weg, die Nutzern Informationen etwa über die Art und der Verwendung der über sie erhobenen Daten geben würde. Technologiekonzerne wehren sich aktuell heftig gegen den Entwurf.

Der Software-Entwickler Kaspersky Lab beendet die Zusammenarbeit mit europäischen Institutionen, nachdem das EU-Parlament eine nichtbindende Resolution verabschiedet hat. Die Resolution bezeichnet die Programme des Unternehmens als bösartig.

Einer offiziellen Mitteilung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) zufolge greifen Hacker aktuell das deutsche Stromnetz an. Infektionen seien bereits gelungen, allerdings nicht in sensiblen Bereichen.

Apple liefert sich mit Strafverfolgungsbehörden und Hackern aktuell ein Wettrennen um die Sicherheit des iPhones. Während Apple eine Sicherheitslücke zur Entsperrung mittels GrayKey geschlossen haben will, gibt sich das Unternehmen unbeeindruckt.

Apple will die Privatsphäre der eigenen Nutzer besser schützen und reglementiert den Zugriff von App-Entwicklern auf Kontaktlisten. Wirklich kontrollierbar dürfte der zweckgebundene Zugriff allerdings nicht sein.

Der Chrome-Browser wird in Zukunft restriktiver mit Erweiterungen umgehen. Deren Installation ist bei neu eingestellten Addons bereits in der aktuellen Version nur noch über den Store möglich, was die Sicherheit des Browser erhöhen dürfte.

Apple hat aktualisierte Richtlinien für den App Store veröffentlicht. Diese verbieten nun ganz explizit die Bereitstellung von Apps, welche im Hintergrund Kryptowährungen schürfen. Die Vorgabe wird auch mit dem Schutz der Geräte begründet.

Das OnePlus 6 ist von einer eklatanten Sicherheitslücke betroffen. Ein offenbar nur mangelhaft abgesicherter Bootloader erlaubt Angreifern das Booten eines modifizierten Images. Für den Angriff ist allerdings physikalischer Zugriff auf das Gerät nötig.

Medienberichten zufolge ist es chinesischen Hackern gelungen, in die Computersysteme eines Zulieferers der US-Marine einzudringen. Insgesamt sollen über 600 GByte an Daten abgeflossen sein, darunter auch hochsensible, militärische Pläne.

Das Ende Mai identifizierte VPNFilter-Botnetzwerk wächst und befällt weitere Gerätetypen anderer Hersteller. Zudem kann die Malware inzwischen auch Netzwerke infiltrieren.

Kaum ein neuer Tag vergeht, ohne dass Facebook mit neuen Beichten oder Leaks zum Thema Datenskandal auf sich aufmerksam macht. Nach dem Report der New York Times, laut dem Facebook mit 60 Herstellern sogenannte-Datensharing-Abkommen geschlossen haben soll, hat Facebook nun bestätigt, dass es Daten-Deals mit mindestens vier chinesischen Unternehmen habe.

Es scheint, als hätte sich zusammen mit dem Sicherheitsupdate für Juni ein wirklich ärgerliches Problem in das Google Pixel 2 XL eingeschlichen, denn verschiedene Nutzer berichten über massive Verzögerungen bei dem Versuch ihr Smartphone per Power-Button wieder aufzuwecken.

Mehrere Programme des Entwicklers F-Secure sind potentielle Einfallstore für Schadsoftware. Betroffen ist neben Server-Produkten auch eine Anwendung für Endnutzer, wobei Updates bereits zur Verfügung stehen.

Nach Berichten der New York Times hat Facebook mindestens 60 Herstellern Zugriff auf private Userdaten gewährt, darunter auch Größen wie Samsung, Apple, Amazon und Microsoft. In einem Interview zeigt sich der Apple-CEO überrascht und widerspricht dem Bericht.

Die USA erwägt seit einiger Zeit eine Aufhebung des ZTE-Banns. Dafür soll ZTE nun mindestens 1,7 Milliarden US-Dollar Strafe an die USA zahlen. Laut Experten wollen die US-Amerikaner mehr Kontrolle über den chinesischen Konzern, außerdem soll er zunächst abgestraft werden.

Immer mehr wird klar, dass der Facebook-Datenskandal rund um Cambridge Analytica kein Einzelfall war. Ein ausführlicher Bericht der New York Times behauptet, dass Facebook dutzenden Herstellern, darunter Samsung, Microsoft und Apple, umfangreichen Zugriff auf Daten von Usern und sogar ihrer Freunde gewährt hat, ohne deren explizite Zustimmung.

Eine eklatante Lücke in CSS erlaubte es Angreifern, persönliche Informationen (nicht nur) von Facebook-Nutzern abzugreifen. Betroffen waren Nutzer der Browser Firefox und Chrome.