Security

Google hat sich ausführlich über eine Sicherheitslücke im Fortnite-Installer geäußert, die unter Umständen zur Infektion mit Malware führen kann.

Sicherheitsforscher haben auf der Cryto 2018 eine Technik vorgestellt, mit deren Hilfe sich der auf einem Bildschirm dargestellte Inhalt über den vom Display ausgestrahlten Ultraschall identifizieren lässt.

Mozilla hat Nutzern zeitweise die Installation einer unsichere Erweiterung für den Firefox-Browser nahegelegt. Inzwischen hat Mozilla reagiert und das Add-on gesperrt.

Seit dem Bekanntwerden der beiden eklatanten Sicherheitslücken Spectre und Meltdown hat Intel zu Recht viel Aufwand betreiben müssen, um die Lücken zu beseitigen. Aber während das Thema medial bereits abgeebbt ist, sind nicht nur Intel-CPUs noch keineswegs sicher. Spectre 2 und weitere Schlupflöcher wurden unterdessen entdeckt, drei davon hat Intel nun geschlossen.

Sicherheitsforscher von Check Point haben auf der DefCon gezeigt, dass sich Firmennetzwerke mithilfe von manipulierten Telefaxen infiltrieren lassen. Betroffen sind unter anderem Drucker von HP.

Auf der Cybersecurity-Konferenz Defcon in Las Vegas haben Hacker die eklatanten Sicherheitsmängel von aktuell in den USA eingesetzten Wahlautomaten aufgezeigt. Gerade einmal zwei Minuten brauchten sie, um auch vor den Augen von Homeland-Security-Mitarbeitern Admin-Zugang zum Wahlautomaten zu erlangen.

Das Advanced-Threat-Forschungsteam von McAfee hat auf der Defcon Hacking-Konferenz in Las Vegas neue Erkenntnisse veröffentlicht, die realistische Sicherheitsbedrohungen für medizinische Geräte aufdecken. Es wurde gezeigt, wie Hacker die medizinischen Vitalfunktionen eines Patienten innerhalb von Sekunden fälschen können.

Auf der IT-Sicherheitskonferenz Black Hat haben zwei Hacker demonstriert, dass die Produkte eines Herstellers von Herzschrittmachern und Insulinpumpen eklatante Sicherheitslücken aufweisen. Die Kommunikation mit dem Hersteller Medtronic sei eine Katastrophe gewesen, dieser rede das Problem klein und wolle nichts unternehmen, so die beiden.

Neuere Notebooks verwenden keinen separaten Stromanschluss mehr, sondern lassen sich über USB-C laden. Das kann den Geräten aber zum Verhängnis werden, wie ein Sicherheitsforscher nun zeigte. Er modifizierte das Ladekabel so, dass er Passwörter abgreifen konnte.

Auf der jährlich stattfindenden Sicherheitskonferenz Black Hat Anfang August haben Forscher mehrer Sicherheitslücken in Microsofts Sprachassistenten Cortana aufgezeigt. So lässt sich bereits ohne Windows-Passwort recht simpel Schadcode über die hilfreiche Assistentin ausführen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen allgemein zugänglichen und kostenlosen Online-Kurs in Sachen IT-Sicherheit zur Verfügung gestellt. Darin informiert die Bundesbehörde über die aktuellen Sicherheitsempfehlungen auf Basis des IT-Grundschutz-Kompendiums und des BSI-Standards 200-1, -2 und -3.

Laut einem Bericht von The Intercept hat Google bereits seit Jahren Suchanfragen studiert, welche über eine in Peking stationierte, von Google aufgekaufte Website liefen. Diese leitete Suchanfragen an die größte chinesische Suchseite Baidu weiter. Gleichzeitig wurde per Tool überprüft, welche Anfragen bei der "Großen Firewall" hängenbleiben. Daraus kreierte Google eine Blacklist für ihre eigene zensierte Searchengine.

Einem aktuellen Bericht zufolge waren 145 im Play Store erhältliche Apps mit Malware verseucht, wobei die in den Programmen enthaltene Schadsoftware nicht auf Android, sondern auf Windows abzielte.

Das 2-in-1-Detachable Surface Pro 3 hat mittlerweile vier Jahre auf dem Buckel, entsprechend überschaubar sind die Update-Intervalle. Besitzer des Netbook-Tablet-Hybrid können aber jetzt einen neuen Sicherheitspatch aufspielen.

Samsung rollt für die beiden Smartphone-Serien Galaxy S8 und Galaxy S8+ gerade das Software-Update mit dem Sicherheitspatch für August 2018 aus. Neben sicherheitsrelevanten Updates bringt der Patch auch Bugfixes und Verbesserungen, wie beispielsweise für die Samsung Game Launcher App.

Der Apple-Zulieferer TSMC wurde am vergangenen Freitag Opfer eines Virusangriffs und musste die Produktion zeitweise lahmlegen. Laut Präsident von TSMC handelt es sich bei dem Virus um eine Variante des ursprünglich von der NSA eingesetzten „Eternal Blue“.

Gleich sechs US-Senatoren haben an den Google-CEO Sundar Pichai geschrieben und fragen darin nach Details zu der China-Such-Engine, welche der Konzern einem Bericht zufolge gerade entwickeln soll.

Für einen im Jahr 2016 erfolgten Hack muss Dailymotion in Frankreich ein vergleichsweise geringeres Bußgeld zahlen - und das obwohl sich das Unternehmen grob fahrlässig verhielt und ein Admin-Passwort für jeden zugänglich veröffentlichte.

Die Taiwan Semiconductor Manufacturing Company, die insbesondere als Apple-Zulieferer bekannt ist, hatte mit großen Problemen mit einer Schadsoftware zu kämpfen. Die Injektion führte zu zeitweiligen Unterbrechungen der Produktion.

Samsung und zeitnahe Software-Updates, bislang war diese Konstellation eher Ausnahme als Regel. Nun zeigt sich der Smartphone-Marktführer allerdings vorbildlich und rollt für die Mobilgeräte Galaxy S8 und Galaxy S8+ ein Update mit dem neuesten Sicherheitspatch aus.

Ein geleaktes Dokument zeigt, dass Google am Projekt Dragonfly arbeitet, einer zensierten Suchengine unter der Aufsicht der chinesischen Behörden. Aus naheliegenden Gründen will der Konzern das Projekt nicht öffentlich bekannt machen, immerhin wirft Dragonfly moralische Fragen auf.

D-Link präsentiert drei neue hochauflösende WLAN-Kameras für das Smart Home: DCS-8010LH, DCS-8300LH und DCS-8525LH. Die Wi-Fi-Überwachungskameras sind kompatibel mit Amazon Alexa, Google Assistant sowie IFTTT. Neben dem Speichern auf SD lassen sich Aufnahmen in der Cloud bis zu 24 Stunden gratis speichern.

Google hat die eigenen Regeln für Apps im Play Store wieder einmal angepasst. Die aktuellen Änderungen umfassen unter anderem ein Verbot sogenannter Krypto-Miner, die für das Erzeugen von entsprechenden Währungen eingesetzt werden.

Sicherheitsforscher der Canegie Mellin University haben eine Schwachstelle in Millionen Bluetooth-fähigen Geräten gefunden. Durch diese können sich Angreifer in entsprechende Datenübertragungen einklinken und dabei nicht nur Daten abgreifen.

Einer aktuellen Studie zufolge schenken deutsche Unternehmen neuartigen Angriffsmethoden von Cyberkriminellen deutlich zu wenig Beachtung, obgleich Cyberangriffe als solche in den Unternehmen allgegenwärtig sind.

Der bekannte Anbieter von Netzwerk-Lösungen Cisco hat ganz offensichtlich ein Problem mit undokumentierten Zugängen in der eigenen Software und musste nun die Existenz einer weiteren Backdoor eingestehen.

Schon seit 2016 wissen wir, dass Google an einem Projekt namens "Fuchsia" arbeitet und es sich dabei um ein grundlegend neues Betriebssystem handelt. Nun sind interessante Details zur Größe des Entwicklerteams, möglichen Anwendungen und sogar zum Zeitrahmen bis zur möglichen Fertigstellung ans Licht gekommen. Werden Android und Chrome OS dank Fuchsia bald Geschichte sein oder wird der Erfolg und Bekanntheit von Android die Verantwortlichen davon abhalten, einen solch radikalen Schritt zu tun?

Der Messenger-Dienst WhatsApp nimmt weitere Anpassungen an der Weiterleitung von Chat-Nachrichten vor. In der entsprechenden Ankündigung wird dabei sogar der Bezug zu Indien geschlagen.

Die absolute Mehrzahl aller Haushalte besitzt inzwischen einen Router und im Durchschnitt sechs vernetzte Geräte. Einer neuen Avira-Studie zufolge sind viele davon angreifbar.

Unternehmensangaben zufolge hat Apple einen Teil der auf iCloud gespeicherten Daten an ein chinesisches, staatlich kontrolliertes Unternehmen ausgelagert. Menschenrechtler kritisieren den Schritt heftig.

Ohne viel Aufsehen hat Google die sogenannte Site Isolation im eigenen Browser Chrome zum Standard erhoben. Die spezielle Trennung von Speicherbereichen gilt als der Sicherheit sehr zuträglich.

Nextbase ist in UK bei den Dashcams eine große Nummer. Laut den Angaben von GfK hält der Dashcam-Hersteller dort einen Marktanteil von mehr 80 Prozent. Zeit um das Dashcam-Portfolio der Briten mit aktuell neun Autokameras auch in Deutschland anzubieten. Die Nextbase-Dashcams sind bereits im Handel erhältlich.

Das Rennen um die Vorherrschaft im zukünftig so wichtigen Markt der autonomen Fahrzeuge ist in vollem Gange. Nun haben die Behörden einen ehemaligen Apple-Mitarbeiter verhaftet, weil dieser Firmengeheimnisse zu autonomer Fahrzeugtechnik an ein chinesisches Unternehmen verkauft haben soll.

Gestern ist bekannt geworden, dass die britischen Behörden Facebook zu einer Strafzahlung von 600.000 Pfund verdonnert haben. Grund ist der Datenskandal rund um Cambridge Analytica. Facebook habe nicht genug getan, um derartige Fälle zu verhindern. Die Strafe ist milde und wird wohl eher aus der „Portokasse“ beglichen.

Sicherheitsforscher konnten eine neue Malware-Angriffswelle identifizieren. Die Angreifer bedienen sich dabei gültiger, digitaler Zertifikate von etablierten Unternehmen, was einen erfolgreichen Angriff zumindest erleichtert.

Ganz große Bühne für die Alibaba Group und Siemens. Unter den Augen von Bundeskanzlerin Angela Merkel und dem chinesischen Premier Li Keqiang haben Siemens und die Cloud-Sparte Alibaba Cloud der Alibaba-Gruppe eine Kooperation zur Förderung des Internets der Dinge (IoT) in China angekündigt.

Am Montag verschickten republikanische Abgeordnete Briefe an die Chefs der Google-Mutter Alphabet und Apple. Darin fragen sie nach den Praktiken zur Erhebung und Nutzung von Standortdaten und Telefoniedaten sowie der Handhabung von Kundendaten. Besonders heikel ist die Frage nach Audiomitschnitten ohne Nutzereinwilligung.

Eine Sicherheitslücke im überaus populären Medienplayer VLC erlaubt es Angreifern im schlimmsten Fall, das System des Opfers zu übernehmen. Abgesicherte Versionen stehen allerdings schon bereit.

Nach Strava hat jetzt die Polar Fitness App für den nächsten Security-Supergau und einen Datenschutzskandal bei den Fitness Trackern gesorgt. Polar Flow verriet angeblich den aktuellen Aufenthaltsort von Spionen und militärischem Personal auch dann, wenn die Nutzer ihre Profile auf Privat geschaltet hatten.

Einem Medienbericht zufolge ist Twitter in den letzten Monaten deutlich stärker gegen Fake-Accounts und Bots vorgegangen als zuvor. Die großangelegten Lösch-Aktionen führten möglicherweise sogar zu einer abnehmenden Nutzerzahl.

Der Webhoster DomainFactory ist Opfer eines Hackerangriffs geworden, wobei im Laufe der Attacke sensible Kundendaten in fremde Hände gelangen konnten. Das Unternehmen dementierte zuerst eine Aussage des vorgeblichen Angreifers, der sich auch über seine Motivation geäußert hat.

Eine recht populäre Erweiterung für mehrere Browser sammelte Informationen über die Aktivitäten im Browser und sendete diese Informationen an die Entwickler. Die Daten waren dabei nicht anonymisiert.

Sicherheitsforscher haben eine Möglichkeit entdeckt, vom Nutzer eingegebene Passwörter nachträglich innerhalb eines recht praktikablen Zeitfenster durch Nutzung einer Infrarot-Kamera zu identifizieren.

Koreanische Forscher haben ein neues System zur Detektion von Fingerabdrücken vorgestellt. Die neue Technologie ist im Gegensatz zu bisherigen Lösungen flexibel ausführbar und misst weitere Parameter.

Um die Anfälligkeit von Atomkraftwerken für terroristische Angriffe zu demonstrieren, lässt Greenpeace zwei Drohnen in ein französisches AKW stürzen. Die als Superman kostümierte Drohne flog im AKW Bugey nahe Lyon gegen die Wand des Brennstofflagers.

Der Konflikt um den US-Bann von ZTE wogt hin und her. Derzeit will Trump den Bann aufheben lassen, der Kongress aber nicht. In der Zwischenzeit darf ZTE das Basis-Geschäft wieder aufnehmen, um bestehende Netzwerke und Ausrüstung instand zu halten – allerdings voerst nur bis August.

Der Internetriese Google hat vor einem Jahr angekündigt, in Zukunft keine E-Mails der Gmail-Nutzern mehr analysieren zu wollen. Nun wird bekannt, dass allerdings hunderte externe Entwickler die Inbox von Gmail-Kunden weiterhin scannen dürfen.