5.013 Security Artikel
-
Schadsoftware
Mebromi-Trojaner greift PC-Bios an
Schadsoftware, die sich tief in einem System festsetzt, lässt sich kaum entfernen, ohne das System neu aufzusetzen. Beim Mebromi-Trojaner hilft nicht einmal der Tausch einer Festplatte.
Anonymous - Stellungnahme zur Mitteilung des BDI 
IBM stellt Identity Mixer vor 
Anonymous - Aktion Blitzkrieg und Nazi Leaks 
Constanze Kurz über den Bundestrojaner 
Constanze Kurz über Anonymus und Stratfor-Hack 
IBM - Next 5 in 5 - Prognosen für das Jahr 2016 
Anonymous - an das amerikanische Volk 
Ex-Hacker Charlie Miller über Cybersicherheit 
Neelie Kroes über besseren Kinderschutz im Internet 
Wie verhält sich Feuer bei Schwerelosigkeit - Nasa 
Interview Harald Welte - unsichere Handynetze 
Interview Fernando Gont zur Sicherheit in IPv6 
World of Warcraft Cataclysm - Patch 4.3 
Hacker - Kinotrailer 
Interview C. Patsakis Sicherheit in Autos
-
Linux Foundation
Server nach Einbruch offline
Die Linux Foundation hat die Server Linux.com und Linuxfoundation.org vorübergehend abgeschaltet. Der Grund: Die Administratoren haben einen Einbruch registriert. Gleichzeitig sollen Anwender mit einem Konto ihren SSH-Schlüssel ändern.
-
BuyVIP
Deutsches Amazon-Unternehmen gehackt
Die Amazon-Shopping-Community BuyVIP mit 6 Millionen Nutzern ist gehackt worden. Das Unternehmen hat Kunden per E-Mail über den Einbruch informiert.
-
Gefälschte Zertifikate
Auch Apple entfernt Diginotars Root-Zertifikate
Die Vasco-Tochter Diginotar hat das Vertrauen einer weiteren Firma verloren. Nun patcht auch Apple die Root-Zertifikate aus seinen Betriebssystemen, allerdings nur bei Lion und Snow Leopard.
-
Gefälschte Diginotar-Zertifikate
Iraner sollen Google-Accounts überprüfen
Google hat iranischen Nutzer nahegelegt, die Einstellungen ihrer Gmail-Konten zu überprüfen und danach ihre Passwörter zu ändern. Auch andere Google-Apps, etwa Docs, könnten durch die gefälschten Zertifikate von Diginotar betroffen sein.
-
Patchday
Microsoft will 15 Sicherheitslücken beseitigen
Der kommende Patchday von Microsoft wird 15 Sicherheitslücken schließen, die Windows, Office und die Serverversionen der beiden Programmfamilien betreffen.
-
Adobe
Entfernung von Diginotar-Zertifikaten kann dauern
Ein weiterer großer Softwarehersteller wirft die Diginotar-Root-Zertifikate aus seinem Programm. Das heißt aber nicht, dass die Adobe-Programme das sofort umsetzen. Bestenfalls vergehen zwischen 30 und 90 Tagen, bis das Update ankommt.
-
Gefälschte Zertifikate
Niederländer sollen zu Papier und Stift zurückkehren
Die Auswirkungen der gehackten Diginotar-Zertifikate sind vor allem in den Niederlanden zu spüren: Dort raten Innenminister und Gerichte, zu Papier und Stift, Fax und Post zu greifen.
-
Diginotar
Betriebssystem-Patches entfernen Root-Zertifikate
Microsoft hat Patches für sämtliche Windows-Versionen veröffentlicht, die die Root-Zertifikate von Diginotar entfernen. Etliche große Linux-Distributionen stellen entsprechende Updates bereit. Ein Patch für Mac OS X ist noch nicht verfügbar.
-
Openssh 5.9
Sandbox für Privilege Separation
Mit der Veröffentlichung von Openssh 5.9 führen die Entwickler eine Sandbox-Option für den Child-Prozess einer Privilege Separation ein. Die noch experimentelle Funktion soll zum Standard werden.
-
Cybervandalismus
DNS-Angriff auf britische Webseiten
Seit dem 4. September führt eine türkische Hackergruppe Angriffe auf DNS-Systeme von britischen Providern aus. Einige Webseiten wie The Register sind weiter nicht erreichbar.
-
Linux
Einbruch in Kernel.org
Angreifer haben Admin-Rechte für den Hauptserver der Webseite Kernel.org erlangt. Über die Seite wird unter anderem der Quellcode von Linux verteilt. Allerdings wurde wohl kein Code verändert.
-
0-Day-Exploit
Sicherheitslücke in Apache geschlossen
Die jüngst bekanntgewordene Sicherheitslücke im Apache-Web-Server ist geschlossen worden. Updates mit entsprechenden Bugfixes stehen zum Download bereit. Allerdings ist das Problem nicht ganz behoben, denn der Fehler betrifft auch das darunterliegende Protokoll.
-
VPN
Pakistan verbietet sichere Kommunikation
Die pakistanischen Behörden haben die Nutzung von VPNs verboten. Sie begründen diese Maßnahme mit dem Kampf gegen den Terrorismus.
-
Geofences
Flickr errichtet Zäune für die Privatsphäre
Auf Flickr können die eigenen Fotos mit Standortdaten veröffentlicht werden. Mit Geofences lässt sich die Geolokalisierung in frei festgelegten Zonen für die Öffentlichkeit und die Flickr-Benutzergruppen beschränken. Dadurch soll die Privatsphäre geschützt werden.
-
SSL-Vorfall
Gefälschtes Google-Zertifikat seit Mitte Juli 2011 im Umlauf
Der jüngste SSL-Vorfall hat weitreichende Konsequenzen. Mit einem gefälschten Google-Zertifikat sind Man-in-the-Middle-Angriffe auf Google-Nutzer möglich. Microsoft und Mozilla reagieren mit drastischen Schritten und entziehen der Ausgabestelle des gefälschten Zertifikats ihr Vertrauen.
-
Reset Glitch Hack
Xbox-360-Sicherheitssystem mit dem Lötkolben geknackt
Die Hacker Gligli und Tiros haben eine Möglichkeit gefunden, den Xenon Linux Loader auf moderner Xbox-360-Hardware zu starten. Dafür braucht der Angreifer Übung im Löten.
-
Sicherheit
Nokia schließt nach Einbruch Entwicklerforum
Nokia hat sein Entwicklerforum vorerst geschlossen, nachdem sich Hacker durch Ausnutzung einer Sicherheitslücke Zugang zu den E-Mail-Adressen und weiteren Daten der Nutzer verschafft haben.
-
1234
Morto-Internetwurm macht sich Allerweltspasswörter zunutze
Die größte Schwachstelle an einem Rechner ist der Nutzer - zu diesem Schluss könnte kommen, wer sich den Morto-Wurm anschaut: Er nutzt keine Softwareschwachstelle, sondern geht nur simple Passwörter durch. Die Angreifer wollen so per RDP Rechner übernehmen.
-
Nach dem Hack ist vor dem Hack
IT-Sicherheit der Bundespolizei in verheerendem Zustand
Hacker können weiter in das Netzwerk der Bundespolizei eindringen. Um die IT-Sicherheit steht es laut einem internen Prüfbericht schlecht.
-
Mobilfunkabschaltung
Anonymous stellt BART-Sprecher bloß
Anonymous hat dem Sprecher des Nahverkehrsunternehmens BART die Hosen heruntergelassen: Die Gruppe hat ein Foto veröffentlicht, das ihn nackt zeigen soll. Zuvor hatte Anonymous bereits persönliche Daten von ihm ins Netz gestellt. Die Auseinandersetzung dreht sich immer noch um die Abschaltung des Mobilfunks in mehreren BART-Stationen.
-
Spätes Eingeständnis
Mitgliedsdaten der CDU gehackt und veröffentlicht
Angreifer haben vor über zwei Jahren die Union Betriebs-GmbH gehackt, die die Mitgliedsdaten der CDU verwaltet. Die Namen und E-Mail-Adressen sind jetzt im Internet aufgetaucht. Wie viele der rund 500.000 Mitglieder der Union betroffen sind, ist bislang nicht bekannt.
-
Bericht
Sicherheitslücken bei Zynga
Veraltete Software, vernachlässigte Server: Bei Zynga gibt es angeblich eine Reihe kritischer Sicherheitslücken. Spieler von Socialgames wie Farmville, Cityville oder Empires & Allies droht unter anderem Schaden durch Phishing-Angriffe.
-
Anonymous
"Operation RTL hat gestartet"
Gamescom Der Beitrag von RTL-Explosiv zu den Besuchern der Gamescom 2011 ruft Anonymous auf den Plan. Das Hackerkollektiv droht dem Sender und ruft die Zuschauer zum Boykott auf. RTL hat sich inzwischen offiziell für den Beitrag entschuldigt.
-
Unzureichend gesichert
Volkswagen anfällig für Angriffe
Eine Untersuchung durch ein Beratungsunternehmen hat gezeigt, dass die Computersysteme von VW nicht ausreichend gesichert sind. In den kommenden Jahren will der Autohersteller einen dreistelligen Millionenbetrag für IT-Sicherheit ausgeben.
-
Electronic Arts
Origin sammelt Daten über Hard- und Software
Zum Konkurrenten für Steam möchte EA sein Spieleportal Origin ausbauen - und räumt sich selbst das Recht ein, Informationen über die Hardware und Software des Kunden zu sammeln. Wer das nicht möchte, bleibt unter anderem von Battlefield 3 ausgeschlossen.
-
0-Day-Exploit
"Apache Killer" friert Webserver ein
Aktuelle Versionen des weit verbreiteten Apache-Webservers können durch Fehler in der Behandlung von Byte-Range-Requests missbraucht werden, um den gesamten Server innerhalb weniger Sekunden zum Stillstand zu bringen.
-
Gema-Hack
Standardpasswörter verschlimmerten offenbar die Situation
Der Webserver der Gema stand im Intranet; nachdem sie ihn gehackt hatten, konnten Anonymous-Aktivisten nach eigener Darstellung von System zu System springen. Durch die Verwendung von Standardpasswörtern bei kritischen Systemen hatten sie leichtes Spiel.
-
K&M Elektronik
Hacker wollen 840.000 Kundendaten erbeutet haben
Der deutsche Computerhändler K&M ist offenbar ein zweites Mal binnen weniger Monate gehackt worden. Noch schweigt das Unternehmen zu den Veröffentlichungen der Hackergruppe 0xx0.
-
Security
WLAN-Router von T-Online und Vodafone ab Werk unsicher
Eine Vielzahl der Router, die von Providern an DSL-Kunden geliefert werden, lassen recht einfache Einbrüche in ihr WLAN zu. Die voreingestellten WPA-Schlüssel lassen sich leicht erraten, die Abhilfe ist aber ebenso einfach.
-
Zollhack
Bundesweite Durchsuchungen gegen No Name Crew
Ermittler wollen führende Mitglieder der No Name Crew gefasst haben. Sie hätten sich nach bundesweiten Durchsuchungen geständig gezeigt und Verschlüsselungsdaten herausgegeben.
-
Codeeinschleusung
Neues Sicherheitsloch in Skype entdeckt
In der aktuellen Skype-Version hat der Sicherheitsexperte Levent Kayan alias Noptrix eine Sicherheitslücke entdeckt. Der Fehler kann zum Einschleusen von HTML- oder Javascript-Code missbraucht werden.
-
Windows-Heimserver geschützt
G-Data stellt Internetsecurity für Homeserver vor
Gamescom G-Data bietet bald eine Sicherheitssoftware für Windows-basierte Heimserver. Damit lassen sich auch bis zu fünf weitere PCs schützen.
-
Datenschutz
Tausende Südkoreaner verklagen Apple wegen Ortungsdiensten
Rund 27.000 iPhone-Nutzer in Südkorea haben eine Sammelklage gegen Apple eingereicht. Sie fordern von dem Technologiekonzern Schadensersatz für die heimliche Aufzeichnung von Bewegungsdaten.
-
Türen blockiert
BART-Stationen wegen Anonymous-Demonstration gesperrt
Mitten im Feierabendverkehr hat der Verkehrsbetrieb Bart vier Stationen in der Innenstadt von San Francisco für gut zwei Stunden gesperrt. Der Grund: Mehrere Teilnehmer der von Anonymous organisierten Demonstration blockierten Zugtüren. Der Mobilfunk wurde diesmal nicht abgeschaltet.
-
Operation BART
Anonymous veröffentlicht Kundendaten von US-Verkehrsbetrieb
Aus Protest gegen den Verkehrsbetrieb von San Francisco (BART) ist Anonymous in das System des Unternehmens eingedrungen und hat die persönlichen Daten von über 2.000 Kunden ins Netz gestellt. Sicherheitsleute von BART hatten zwei Menschen erschossen.
-
Untersuchungshaft
Rewe-Angreifer stellt sich der Polizei
Der mutmaßliche Rewe-Angreifer ist in Untersuchungshaft. Die Wohnung des jungen Mannes wurde zuvor durchsucht. Gegen den 23-Jährigen war auch wegen Einbruchdiebstahls gefahndet worden.
-
Mikroskopangriff auf Smart Cards
Hacker sollen Kreditkarten freirubbeln
Chaos Communication Camp 2011 Wenige Hersteller, einfacher Code und ein nicht patchbares Betriebssystem: Smart Cards sind kleine Minicomputer, die sich mit einer Sehhilfe analysieren lassen. Karsten Nohl forderte die Hacker auf, sich zur Abwechslung an leicht zu analysierenden Smart Cards zu versuchen.
-
Headpuster
Hacker will Welt Online geknackt haben
Ein Angreifer behauptet, die Axel-Springer-Plattform Welt Online gehackt zu haben. Angeblich hat Headpuster die Kreditkarteninformationen von allen 30.264 Nutzern erbeutet. Ein Sprecher von Welt Online hat das dementiert.
-
Operation Satiagraha
Anonymous stellt Ermittlungsakten aus Brasilien ins Internet
Anonymous und Lulzsec haben im Rahmen von Antisec Akten der brasilianischen Polizei veröffentlicht. Sie stammen aus einer Ermittlung zu einer Geldwäscheaffäre und sollen die Korruption in dem südamerikanischen Land aufzeigen.
-
Doppelt unsicher
Verbraucherschützer warnen vor 3D-Secure für Kreditkarten
Das von Visa und Mastercard verwendete Sicherheitsverfahren 3D-Secure ist doppelt unsicher, kritisieren Verbraucherschützer. Neben der Möglichkeit, das Verfahren zu überlisten, hat sich eine Bank sogar geweigert, einer deutschen Kundin, die 3D-Secure verwendet hatte, einen Schaden zu ersetzen.
-
GPRS-Hacking
Netzbetreiber müssten nur die Verschlüsselung einschalten
Chaos Communication Camp 2011 Karsten Nohl und Luca Melette haben mit Wardriving your Country demonstriert, dass Mobilfunkverbindungen so unsicher sein können wie ein offenes WLAN. Die Netzbetreiber könnten jedoch mit wenig Aufwand die Sicherheit verbessern, heißt es.
-
Sicherheitsrisiko
Im Urlaub sollten berufliche E-Mails tabu sein
Knapp ein Viertel der Berufstätigen in Deutschland verzichtet auch im Urlaub nicht auf den Zugriff auf berufliche E-Mails und auf Daten in Firmennetzwerken, ergab eine repräsentative Umfrage. Symantec empfiehlt, allein aus Sicherheitsgründen während eines Urlaubes nicht auf Firmendaten zuzugreifen.
-
Adobe
Flash Player hat 13 kritische Sicherheitslücken
Adobe hat einen Patch für den Flash Player veröffentlicht, um 13 gefährliche Sicherheitslöcher zu schließen. Angreifer können die Fehler im Flash Player dazu missbrauchen, beliebigen Programmcode auf fremden Systemen auszuführen.
-
Hacking
GPRS-Daten entschlüsselt und abgehört
Chaos Communication Camp 2011 Karsten Nohl ist es gelungen, den GPRS-Datenverkehr von Providern in Europa abzufangen und zu entschlüsseln. Nohl bezeichnet die Verschlüsselung generell als "schwach". Einige Provider verzichteten sogar komplett auf Verschlüsselung.
-
"Nicht unser Stil"
Anonymous-Aktivisten kritisieren Operation Facebook
Anonymous-Aktivisten distanzieren sich per Twitter von der geplanten Vernichtung von Facebook. "Seid nicht albern!", mahnen sie diejenigen, die im Namen des Kollektivs zur "Operation Facebook" aufgerufen haben.
-
Patchday
Gefährliche Sicherheitslücken in Microsoft-Produkten
Microsoft hat in diesem Monat 13 Patches veröffentlicht, um insgesamt 22 Sicherheitslücken zu beseitigen. Acht von ihnen können zur Schadcodeausführung missbraucht werden. Allein für die Windows-Plattform wurden acht Patches veröffentlicht.
-
Randale in London
RIM gehackt und Angestellte bedroht
Die Crackergruppe Teampoison warnt Research in Motion (RIM) davor, persönliche Nachrichten und Kundendaten an die britische Polizei zu übergeben. Anderenfalls würden die Adressen von RIM-Angestellten an die Randalierer von London weitergeleitet.
-
5. November 2011
Anonymous will Facebook vernichten
Anonymous hat sich vorgenommen, im November 2011 Facebook zu zerstören. Damit will das Aktivistenkollektiv die Nutzer des sozialen Netzwerks vor sich selber schützen.
-
Ausweismissbrauch möglich
Weitere Sicherheitslücke beim ePerso
Jan Schejbal hat erneut auf eine Sicherheitslücke beim elektronischen Personalausweis aufmerksam gemacht. Betrüger können über Webseiten Zugriff auf den ePerso erlangen und sich damit bei anderen Webseiten ausweisen, heißt es.
Security