Security

Das Bundesverwaltungsgericht in Leipzig hat entschieden, dass der Bundesnachrichtendienst weiterhin direkt am Internet-Knotenpunkt DE-CIX tätig sein darf. Somit darf der Geheimdienst auch in Zukunft Datenströme direkt belauschen.

Die Verwendung von Software des Entwicklers Kaspersky Lab bleibt in US-Behörden weiterhin verboten. Klagen des Unternehmens gegen das Verbot blieben in den USA erfolglos.

Bei klassischen Magnetfestplatten handelt es sich grundsätzlich um schnell rotierende Scheiben - die so empfindlich sind, dass sie sich durch gezielte durch Schallwellen manipulieren lassen.

Einem Medienbericht zufolge verkaufen zahlreiche, kostenfreie und populäre VPN-Dienste Nutzerdaten an Dritte, wobei einige Dienste im ganz erheblichen Umfang entsprechende Daten übermitteln sollen.

Millionen vernetzter Geräte wie Sensoren, Glühbirnen, Schalter und andere Geräte des Internet of Things, die über den Z-Wave-Standard kommunizieren, sind einem Bericht von Sicherheitsforschern zufolge angreifbar.

Besitzer eines D-Link-Routers sollten sich nach neuen Entdeckungen der Experten von Kaspersky Labs ernsthafte Sorgen um ihre Sicherheit machen - wobei mit Unterstützung des Herstellers nicht mehr zu rechnen ist.

Nutzer von Netgear Arlo-Geräten sollten einer Empfehlung des Herstellers zufolge dringend das Passwort ändern. Auslöser für die Empfehlung sind verdächtige Aktivitäten in Konten.

Sicherheitsforscher haben eigenen Angaben zufolge auf mehreren hundert Android-Smartphones vorinstallierte Malware entdeckt. Betroffen sind neben unbekannten Herstellern auch Archos und ZTE.

Apple wird sich in Zukunft auch über Apps äußern, die aufgrund staatlicher Anfragen aus dem App Store entfernt wurden. Diese Informationen sind bislang nicht Teil des Transparenzberichts.

Huawei hat eine radikalen Änderung der eigenen Firmenpolitik angekündigt: In Zukunft wird der chinesische Smartphone-Hersteller Informationen von XDA Developers zufolge keine Codes mehr zum Entsperren des Bootloaders bereitstellen.

Sicherheitsexperten von Cisco Talos konnten ein riesiges Botnetzwerk identifizieren, welches vor allen aus infizierten Netzwerkspeichern und Routern bestehen soll.

Heute reist der Facebook-CEO Mark Zuckerberg anch Brüssel, um am Abend vor dem EU-Parlament bezüglich des Datenskandals um Cambridge Analytica und des Einflusses auf Wahlverhalten auszusagen. Zunächst wollte er einen Vertreter vorschicken.

Washington und Peking nähern sich weiter in Sachen Aufhebung des ZTE-Banns an, laut „eingeweihter“ Quellen soll ein Deal kurz vor dem Abschluss stehen, so ein Bericht der Nachrichtenagentur Reuters.

Letzten Monat hatte Oculus verschiedene Updates zur Datenerhebung für die Oculus Plattform angekündigt, inklusive dem neuen Privacy Center. Nun geht Letzteres online und zeigt an, welche Daten die Facebook-Tochter Oculus beim VR-Erlebnis sammelt.

Mehrere tausend Apple IDs sind mit dem entsprechenden Passwort in Klartext in der Datenbank eines App-Anbieters aufgetaucht. Da bei den betroffenen Accounts die Zwei-Faktor-Authentifizierung deaktiviert ist, besteht für die Nutzer höchste Gefahr.

Das Unternehmen Cisco hat sich wieder einmal nicht mit Ruhm bekleckert. Eine eklatante Sicherheitslücke, die durchaus als Nachlässigkeit einzustufen ist, erlaubt Angreifern potentiell Vollzugriff auf große, kommerzielle Netzwerke.

Auch Google hat jahrelang für die weite Etablierung des sicheren Übertragungsprotokolls https gekämpft. Nun soll noch in diesem Jahr die Positiv-Kennzeichnung entsprechender Verbindungen entfallen.

Wie beim Oreo-Update zum Galaxy S8 gab es auch beim folgenden Update für das Glaxy S7 massive technische Probleme. Das Update musste zurückgezogen werden, aber bereits heute wird die Auslieferung wieder neu gestartet, die Probleme sollen behoben worden sein.

Chinesische Sicherheitsforscher warnen eindringlich vor einer Schwachstelle in zahlreichen Apps für iOS. Diese soll es Angreifern ermöglichen, schadhaften Code auszuführen. Betroffen sollen ebenfalls auch populäre Android-Apps sein.

YI Technology hat für das smarte Home auch Überwachungskameras mit automatischem Kameraschwenk für den Innenbereich im Sortiment. Die YI Dome Camera 1080p bietet zum Preis von rund 50 Euro ein 112°-Weitwinkelobjektiv, Infrarot-Nachtsicht, Baby-Phone-Funktion sowie eine 360-Grad-Kamerafahrt.

Die US-amerikanische FCC hat bereits vor einiger Zeit die Regeln, welche unter Obama zur Sicherstellung der Netzneutralität eingeführt wurden, wieder aufgehoben. Seitdem ist die Neutralität des Internetz quasi abgeschafft, ab dem 11. Juni treten die neuen Richtlinien in Kraft. Eine Abstimmung vor dem US-Senat hat nun einen knappen Sieg für die Befürworter der Neutralität ergeben. Allerdings wird dieses Ergebnis kaum vom Präsidenten bestätigt werden.

Obwohl Apple jüngst gegen mehrere Apps vorging und kurzerhand einige davon aus dem App Store warf, scheint das Unternehmen den Store nicht systematisch nach Apps zu überprüfen, welche z.B. Standortdaten weitergeben. Es tummeln sich dort noch mehrere Programme, die den Richtlinien widersprechen und trotzdem nicht entfernt werden.

Einige Sicherheitsfirmen haben bereits demonstriert, dass auch Apples Face-ID-Technik keineswegs sicher ist und durchaus überlistet werden kann. Apple ist daher daran gelegen die Technologie weiter zu verbessern, in einem neuen Patentantrag will das Unternehmen Venenerkennung einbauen, um die Gesichtserkennung um den Scan von Blutgefäßen zu „bereichern“.

Mobile Payments im Laden sind in Deutschland noch die Ausnahme. An der Kasse bleibt das Smartphone bei der Mehrzahl der Deutschen meist ungenutzt in der Tasche. Nur 18 Prozent der deutschen Smartphone-Besitzer zahlen manchmal kontaktlos im Laden.

Die niederländische Regierung wird in Zukunft keine Software des Sicherheitsunternehmens Kaspersky Lab mehr einsetzen. Zugleich hat das Unternehmen angekündigt, Kundendaten in der Zukunft in der Schweiz zu speichern.

In Australien ist Google das Subjekt einer groß angelegten Untersuchung. Die Mitarbeiter der dortigen Regulierungsbehörde werfen dem Konzern vor, dass dieser Daten von Millionen von Android-Nutzern sammelt und die Kunden für die so entstandenen Übertragungsvolumina auch noch bei ihrem Provider zahlen müssen.

Gigaset präsentiert vier neue Smart Home Aktionsbundles zum Schutz von Heim und Haus. Erhältlich sind die Smart-Home-Aktionspakete für einen begrenzten Zeitraum. Statt teurer Einzelkomponenten packt Gigaset in die Einsteiger-Bundles eine Basisstation und zwei Sensoren.

Bei den vielen, derzeit von HP vorgestellten, neuen Produkten handelt es sich oftmals um Updates beliebter Vorjahrsmodelle. Das HP EliteBook 1050 G1 ist jedoch tatsächlich ein brandneues Produkt, immerhin steht das „G1“ für die erste Generation. Herausgekommen ist ein etwa 2 kg leichter, 15 Zoll großer Business-Laptop mit Allround- und sogar Gaming-Ambitionen.

Nachdem Facebook gerade versucht sich aus dem Griff des großen Datenskandals zu befreien, entdecken Forscher gleich das nächste Datenleck: Eine Untersuchung von New Scientist hat zu Tage gebracht, dass die Antwortdaten aus einer Umfrage-App mit teils intimen Fragen ganze 4 Jahre lang quasi für die Öffentlichkeit zugänglich war.

In den USA ist ein Apple iPhone explodiert. Der Unfall ereignete sich in einem Reparaturshop in Las Vegas. Wie KTNV berichtet, war das iPhone wegen eines kaputten Akkus und gebrochenen Displays im Repair-Shop zur Instandsetzung. Der iPhone-Akku soll wegen den hohen Temperaturen in Las Vegas den Geist aufgeben haben.

Facebook hat im Zuge aktueller Untersuchungen zum Datenschutz-Skandal rund 200 Apps von der Plattform ausgeschlossen. Da die Untersuchung noch lange nicht abgeschlossen ist, könnten durchaus noch weitere Apps folgen.

Die EU plant derzeit ein neues Gesetz zum Schutz von Personen, welche EU-Rechtsverstöße melden. Zu diesem Zweck befindet sich gerade die EU-Justizkommissarin auf „Werbetour“ für den Gesetzesentwurf und wird bald auch Berlin einen Besuch abstatten.

Linux-Systeme sind für gewöhnlich deutlich weniger stark von Malware betroffen als Apple- oder Windows-PCs, nun ist eine Software im offiziellen Ubuntu Snap Store gefunden wurden, die ein schadhaftes Programm enthält.

OEMs müssen einige Vorgaben erfüllen, um Teil des Android Partner-Programms von Google zu sein. Mit Android P kommen verpflichtende Sicherheitsupdates dazu, ein weiterer Schritt nach Projekt Treble, um für mehr Sicherheit im Android-Ökosystem zu sorgen. Doch einige Fragen bleiben vorerst offen.

Die Sensation der Google-Entwicklerkonferenz in diesem Jahr war mit Sicherheit Duplex, die Erweiterung des Google Assistenten, die für die extrem realistisch wirkenden Anrufe bei Dienstleistern verantwortlich ist. Um aufkeimende Sorgen im Keim zu ersticken hat Google nun bekannt gegeben, dass sich die Robot-Stimme vorab outen wird.

Eine Gruppe von Studenten der University of California, Berkeley und Georgetown University hat es bereits 2016 erfolgreich geschafft, mit auf Youtube über Lautsprecher abgespielte Sprachkommandos, versteckt in White-Noise-Sound, den Flugmodus am Smartphone zu aktivieren oder Webseiten zu öffnen. Nun geht man einen Schritt weiter.

Cyberkriminellen ist es gelungen, mehr als hunderttausend Nutzer des Internetbrowser Chrome mit einer Malware zu infizieren. Diese schürfte dann nicht nur auf Kosten der Rechenleistung der Nutzer Kryptowährungen, sondern stahl auch vertrauliche Informationen.

Der als besonders sicher geltende Messenger Signal ist auf macOS von einem schwerwiegenden Sicherheitsproblem betroffen, welches eine wichtige Funktion des Programms faktisch außer Kraft setzt.

Die Version 11.4 von macOS ist mit einem neuen Sicherheitsfeature ausgestattet, welches das Auslesen von Daten über den Lightning-Anschluss nach einer bestimmten Zeit unterbinden soll. Die Funktion dürfte bei Strafverfolgungsbehörden nicht auf Gegenliebe stoßen.

Hunderte grundsätzlich seriöse Internetseiten von bekannten Institutionen wurden Opfer einer Kryptominer-Attacke. Als Einfallstor diente eine Lücke im auf den Seiten verwendeten, populären CMS-System Drupal.

Die Bundesnetzagentur reagiert auf den Missbrauch von Endkundenroutern und hat zum Schutz der Betroffenen ein sogenanntes Rechnungslegungs- und Inkassierungsverbot verhängt. Zusätzlich wurde für den betroffenen Netzbetreiber ein Auszahlungsverbot ausgesprochen.

Forschern ist es gelungen, einen Weg zu finden, um Cross-Device-Tracking der Geräte untereinander zu verhindern. Mittels Ultraschall werden die akustischen Signale der Devices gestört und unbrauchbar gemacht. Das wäre somit die erste Ultraschall-Firewall dieser Art.

Eine ziemlich fortschrittliche Android-Malware kann nahezu alle Daten eines Smartphones abgreifen, darunter Passwörter, Fotos, Videos, Screenshots und auch Daten von eigentlich gesicherten Messenger-Apps. „ZooPark“ wird vermutlich von staatlichen Akteuren für Ziele im sogenannten Mittleren Osten verwendet.

Der aktuelle Skandal rund um Facebook und Cambridge Analytics hat deutlich gemacht, dass Nutzerdaten ohne explizite Erlaubnis gesammelt und für praktisch jeden Zweck weiterverwendet werden können. Es ist daher umso wichtiger sicherzustellen, dass man sich im Internet gegen Datensammler, störende Werbeeinblendungen und betrügerische Pop-Ups schützt. Das Editieren der Hosts-Datei ist eine Möglichkeit, denn in dieser Datei werden Hostnamen IP-Adressen zugeordnet. Mit dem Editieren dieser Datei kann man unter anderem den Zugang von bösartigen Webseiten und die Weiterleitung auf andere Seiten verhindern, störende Werbung blocken oder Verknüpfungen zu Webseiten erstellen. Die Hosts-Datei gibt es sowohl in Windows, macOS und Linux, allerdings kann es leichte Unterschiede beim Zugang oder der Bearbeitung geben. In diesem Artikel sehen wir uns die Funktionen der Hosts-Datei genauer an und zeigen Ihnen, wie sie für einen sichereren Auftritt im Internet genutzt werden kann.

Ein Bug bei Twitter sorgte über Monate hinweg dafür, dass die Passwörter von vielen Nutzer intern als lesbare Textdateien abgespeichert wurden, bevor die Verschlüsselungstechnik einsetzte. Der Konzern entschuldigt sich und ruft alle Nutzer dazu auf vorsichtshalber ihr Passwort zu ändern. Soweit bekannt ist, wurde die Sicherheitslücke bislang nicht kriminell ausgenutzt.

Die Folgen des Facebook-Datenskandals fordert scheinbar erste echte Opfer - also neben den 87 Millionen Nutzern nun auch das erste Unternehmen. Das in den Skandal verwickelte Unternehmen Cambridge Analytica sowie der Mutterkonzern SCL Group scheinen schließen zu müssen. Aber Nachfolger gibt es sicherlich en masse.

Für Intel wird die Luft dünn. Nach den verheerenden Sicherheitslücken Spectre und Meltdown, von denen auch andere CPUs betroffen waren, folgten zahlreiche Patches, welche die Systeme teilweise verlangsamten. Laut c‘t haben Sicherheitsforscher nun ganze 8 weitere Lücken in Intel-CPUs aufgespürt.

Die Regierung in Washington will den Verkauf von Smartphones einiger chinesischer Hersteller weiter einschränken. Konkret betroffen sind Huawei und ZTE. Jetzt eskaliert der Konflikt mit der US-Regierung. Das Pentagon ordnete für das US-Militär ein Verkaufsverbot für Smartphones von Huawei und ZTE an.

Facebook versucht sich aus dem Griff des anhaltenden Datenskandals zu lösen und stellt auf der Facebook-Entwicklerkonferenz allerhand Neuerungen vor. Unter anderem plant das Soziale Netzwerk die Einführung eines Dating-Services und könnte damit Tinder Konkurrenz machen.

Normalerweise sollten gesperrte Computer auch dann geschützt sein, wenn eine Person physikalischen Zugang zu einem Gerät hat. Nun hat der Sicherheitsforscher Marius Tivedar einen Angriffsweg vorgestellt, der nahezu jedes Windows-Gerät zum Abstürzen bringt.