F-Secure
-
Foscam : IoT-Hersteller ignoriert Sicherheitslücken monatelang
Die IoT-Apokalypse hört nicht auf: Erneut wurden zahlreiche Schwachstellen in einer IP-Kamera dokumentiert. Der Hersteller reagiert mehrere Monate lang nicht auf die Warnungen, bestreitet aber einige der Schilderungen.
.jpg)
-
Ransomware: Experten warnen vor Zahlung der Wanna-Crypt-Erpressersumme
Experten raten davon ab, im Falle einer Infektion mit Wanna Crypt die geforderten Bitcoin zu zahlen, denn offenbar sind die Angreifer vom Erfolg ihrer Operation überrascht. Ein kostenloses Werkzeug zum Wiederherstellen der Daten ist bislang auch nicht verfügbar.
-
Command Injection: Qnap-NAS-Geräte aus der Ferne angreifbar
Wer ein NAS von Qnap administriert, sollte schnell die neueste Softwareversion einspielen - denn die Geräte sind für Angriffe aus der Ferne verwundbar. Über einen manipulierten Reboot-Befehl kann beliebiger Code ausgeführt werden.
-
Little Flocker: F-Secure kauft Sicherheitstechnik für den Mac ein
Der Zukauf soll mehr Sicherheit für Apple-Rechner bieten: F-Secure hat Little Flocker übernommen. Die Software soll in die eigene Xfence-Suite integriert werden und vor Viren und Ransomware schützen.
-
DDoS für 7.500 US-Dollar : Hacker verkaufen Zugang zu IoT-Botnetz im Darknet
Der Zugang zum IoT-Botnetz Mirai setzt neuerdings keine technischen Kenntnisse mehr voraus, sondern nur genügend Finanzmittel - 7.500 US-Dollar. Ein chinesischer Hersteller sagt "Mirai ist ein Desaster für das IoT" und reagiert mit einer Rückrufaktion.
-
Ransomware: Trojaner Fantom gaukelt kritisches Windows-Update vor
Ein Windows-Update wiegt die Nutzer in Sicherheit, haben sich die Hersteller des Erpressungstrojaners Fantom wohl gedacht. In diesem Fall ist jedoch besondere Vorsicht geboten.
-
Erpressungstrojaner: Locky kann jetzt auch offline
Eine neue Version der Locky-Ransomware kann jetzt auch Rechner ohne Internetverbindung verschlüsseln. Die Offline-Variante hat für die Opfer immerhin einen kleinen Vorteil.
-
Mikko Hypponen: "Microsoft ist nicht mehr scheiße"
Sicherheitsfirmen sind in der Community oft nicht wohlgelitten. Mikko Hypponen von F-Secure spricht im Interview über Vertrauen und Privatsphäre und Bankentrojaner im Weltall - und erklärt, warum Microsoft nicht mehr scheiße ist.
Ein Interview von Hauke Gierow -
Anti-Adblocker-Dienst: 500 Websites über Pagefair gehackt
Über den Dienst Pagefair sollen Websitebetreiber die Adblocker-Rate messen und unaufdringliche Werbung ausspielen. Was passiert, wenn solche Dienste selbst gehackt werden, mussten zahlreiche Nutzer nun erleben.
-
Hacker: Spionagesoftware im Affenvideo
Die Hackergruppe The Dukes spioniert westliche Ziele aus - seit mindestens sieben Jahren und mit zum Teil besonders dreisten Methoden. Ihre Spuren führen nach Russland.
Von Patrick Beuth -
NSA und GCHQ: Geheimdienste attackieren Anti-Viren-Hersteller
Am Nutzen von Anti-Viren-Software scheiden sich die Geister. Für die Geheimdienste NSA und GCHQ stellten Virenscanner aber nicht nur ein Problem dar, sondern auch eine nützliche Datenquelle. Ein deutscher Anbieter könnte betroffen gewesen sein.
-
Internet: Nutzer in China werden auf merkwürdige Webseiten umgeleitet
Programmierfehler, fehlerhafte Konfiguration oder staatlicher Schutzwall? Das chinesische Internet leitet massenhaft Verkehr in die Irre. Der Ärger beginnt mit dem kleinen blauen Facebook-Knopf.
-
Projekt-Hosting: Tagelanger DDoS-Angriff auf Github
Seit Donnerstag läuft die größte DDoS-Attacke auf Github seit dem Entstehen des Dienstes. Experten vermuten, der Angriff gehe von chinesischen Behörden aus, bestätigt wird das durch den Projekt-Hoster aber nicht.
-
F-Secure: Bios-Trojaner aufzuspüren, ist "fast aussichtslos"
Weil die Antivirenhersteller keine Muster von Regierungs-Malware haben, die PC-Komponenten auf Firmware-Ebene infiziert, können sie diese kaum entdecken. Mikko Hypponen von F-Secure sieht vor allem die Hardwarehersteller in der Pflicht.
-
Lizard Squad: DDoS-Angriffe angeblich mit bis zu 1,2 TBit pro Sekunde
Nach dem Angriff auf das Playstation Network und Xbox Live haben sich mutmaßliche Mitglieder der Gruppe Lizard Squad geäußert. Sie sagen, sie hätten direkten Zugang zu den Unterseekabeln zwischen den USA und Europa - und mit den Mega-Nutzerkonten von Kim Dotcom mindestens 15.000 US-Dollar verdient.
-
Mobile Sicherheit: Nokia Security Center in Berlin soll Mobilfunknetze sichern
Nokia will nach diversen Skandalen die Sicherheit in Mobilfunknetzen verbessern. Einzelne Unternehmen könnten in Zukunft der Bedrohung allein nicht mehr Herr werden, sagt Hans-Jürgen Bill von der Nokia-Geschäftsführung.
-
Snowden-Dokumente: Wie die NSA den Mobilfunk infiltriert
Ausgespähte Mitarbeiter von Mobilfunkanbietern und die Unterwanderung der Branchenvereinigung GSMA - die NSA lässt nichts unversucht, um sich Zugang zu Mobilfunknetzen zu verschaffen. Bis 2012 soll der Dienst Informationen über mehr als 700 Mobilfunknetzwerke gesammelt haben.
-
Cloud Messaging: Xiaomi erklärt Ursache der heimlichen Datenübertragungen
Xiaomi wird vorgeworfen, dass seine Smartphones heimlich unverschlüsselte Daten zum Hersteller schicken: Xiaomi-Manager Hugo Barra erklärt jetzt den Grund des tatsächlich stattfindenden Austauschs und kündigt gleichzeitig ein Sicherheitsupdate an, das dem Nutzer künftig die Wahl geben soll.
-
Spähprogramm Finfisher: Unbekannte leaken Handbuch und Preisliste
Die Spähsoftware Finfisher gilt als ausgefeiltes Werkzeug zur Überwachung von Verdächtigen. Eine Reihe neu geleakter Dokumente, darunter Handbücher, enthält sogar Hinweise, wie die Überwachung umgangen werden kann.
-
Security : Virenscanner machen Rechner unsicher
Ein Datenexperte hat sich aktuelle Virenscanner angesehen. Viele seien durch einfache Fehler angreifbar, meint er. Da sie tief ins System eingreifen, stellen sie eine besondere Gefahr dar - obwohl sie eigentlich schützen sollen.
-
F-Secure: David Hasselhoff spricht auf der Re:publica in Berlin
Re:publica 2014 Der Song "Looking for freedom" passt zu einem Panel von F-Secure auf der Re:publica im Mai in Berlin. David Hasselhoff wird dort eine Rede für den Antivirenhersteller halten. Markus Beckedahl vom Gründungsteam der Re:publica äußerte sich wenig begeistert über den Redner.
-
F-Secure im Interview: "Microsofts größter Kunde ist auch sein schlimmster Feind"
Cebit 2014 Mikko Hypponen nimmt beim finnischen Unternehmen F-Secure täglich Viren und andere Malware auseinander. Im Gespräch mit Golem.de äußert er seine Sorge, dass Regierungen darauf zukünftig Einfluss nehmen könnten. Bei US-Großkonzernen sei das schon jetzt sichtbar. Lösungen fordert der Programmierer vor allem von der Politik ein.
-
F-Secure im Interview: "Wir erkennen Staatstrojaner und wollen das nicht ändern"
Cebit 2014 Von Regierungen erstellte Malware muss nicht immer so schlecht sein wie 0zapftis, der bayerische Staatstrojaner. Für F-Secures Virenforscher Mikko Hypponen ist entscheidend, dass Anti-Malwareunternehmen auch künftig uneingeschränkt arbeiten können, wie er im Gespräch mit Golem.de sagte.
-
F-Secure Mikko Hypponen: "Das Internet ist eine US-Kolonie"
Mikko Hypponen hat in einer Rede die Dominanz der USA bei Internetdiensten kritisiert. Mit der Übernahme von Skype habe Microsoft ein sicheres System unsicher gemacht.
-
Staatstrojaner: Gamma Group wirbt mit Abhören von SSL-Verbindungen
Der Hersteller der Trojaner- und Spionagesoftware Finfisher wirbt damit, dass seine Software auch SSL-Verbindungen abhören kann. Als neuer Mitarbeiter wird der Backtrack-Gründer Martin Johannes Münch vorgestellt.
-
Java 6: Kein Patch für aktiv ausgenutzten Exploit
Ein ungepatchter Exploit in Java 6 wird inzwischen aktiv ausgenutzt. Seit April 2013 unterstützt Oracle Java 6 nicht mehr, einen Patch gibt es nur kostenpflichtig. Java 6 ist weiterhin stark verbreitet.
-
Bundeskriminalamt: Verträge zum Staatstrojaner-Kauf bleiben geheim
Trotz des Informationsfreiheitsgesetzes gibt es keinen Einblick in den Vertrag, mit dem ein Staatstrojaner vom BKA angeschafft wurde. Begründung: Rückschlüsse auf das verwendete Gesamtsystem, dessen Hardware, eventuelle Schwachstellen sowie die polizeilichen Methoden wären durch eine Vertragseinsicht möglich.
-
Prism-Skandal: Kim Dotcom für NSA-freie Google-Alternative von der EU
Nach dem Prism-Skandal fordert Kim Dotcom das Europäische Parlament auf, eine überwachungsfreie Alternative zu Googles Suchmaschine zu schaffen. F-Secure-Cheftechniker Mikko Hypponen unterstützt das. Beide ignorieren, dass der britische Abhörgeheimdienst GCHQ wohl beteiligt ist.
-
US-Geheimdienst: "Wir hacken überall und jeden"
Obama hat eine Liste für Cyberwar-Ziele im Ausland zusammenstellen lassen. Einer seiner Geheimdienstagenten sagt offen, dass es im Hinblick auf IT-Angriffe auf Gegner zwischen den USA und China keinen Unterschied gebe.
-
NSA: Geheimdienste kaufen massiv Schwachstellen und Exploits
"Mein Job war es, immer 25 einsatzbereite Zero-Day-Exploits auf dem USB-Stick zu haben." Das hat der frühere Chef eines Unternehmens erklärt, das von Hackern Schwachstellen für die US-Regierung kaufte. Einige Firmen bieten Jahresabonnements für eine bestimmte Anzahl von Schwachstellen an.
-
Gamma Group: Bundesregierung kauft einen Staatstrojaner für 147.000 Euro
Über einen deutschen Partner hat das Bundesinnenministerium bei der britischen Gamma Group einen Trojaner erworben. Die Lizenz gilt für zehn Rechner über einen Zeitraum von zwölf Monaten und kostet 147.000 Euro.
-
Bundeskriminalamt: Gesetzeskonformer Staatstrojaner weiter unmöglich
Die Sicherheitsbehörden haben das laut Experten Unmögliche weiterhin nicht erreicht: einen Staatstrojaner zu programmieren, der keine illegalen Funktionen wie Bildschirmfotos oder das Hinterlegen von gefälschtem belastendem Material beherrscht.
-
Malware : Neuer E-Mail-Wurm tarnt sich als MMS von T-Mobile
Seit Dezember 2012 verbreiten sich vermeintliche MMS-Nachrichten, die von Vodafone-Anschlüssen kommen sollen. Jetzt sind die mit Malware verseuchten Mails auch mit T-Mobile-Logo versehen. Der angehängte Wurm wird nun von den meisten Virenscannern erkannt.
-
Finfisher/Finspy: Bundeskriminalamt kauft Staatstrojaner von Gamma
Der Staatstrojaner Finfisher/Finspy von Gamma ist nun in einer Vollversion im Besitz des BKA. Die Software wurde unter anderem vom Mubarak-Regime in Ägypten genutzt.
-
Quellen-TKÜ: Bundeskriminalamt sucht weiter Trojaner-Entwickler
Seit über einem Jahr baut das Bundeskriminalamt eine Staatstrojaner-Fachgruppe auf. Doch die Personalgewinnung und Eigenentwicklung braucht noch bis Ende 2014.
-
Kaspersky Lab: Eine Variante der Cyberwaffe Flame ist weiter aktiv
Die Cyberwaffe Flame ist weiter aktiv. An der von Geheimdiensten geschaffenen Malware wurde seit 2006 gearbeitet.
-
Malware: Rock'n'Roll in Natanz
Bei einem Angriff auf die Computersysteme von zwei iranischen Atomanlagen sollen erneut Steueranlagen abgeschaltet worden sein. Außerdem sollen die Angreifer mehrere Computer dazu gebracht haben, das AC/DC-Stück Thunderstruck zu spielen. Mit voller Lautstärke.
-
Malware: Kein Web für PCs mit DNS Changer ab 9. Juli 2012
Am kommenden Montag, dem 9. Juli 2012, will das FBI die Ersatzserver für die Malware DNS Changer abschalten. Befallene Systeme, zu denen auch Router zählen können, haben dann keinen einfachen Zugriff auf Webseiten und andere Dienste mehr.
-
Washington Post: "Cyberwaffe Flame von USA und Israel geschaffen"
Die Washington Post enthüllt aus hochrangigen US-Regierungs- und Geheimdienstkreisen, dass die Cyberwaffe Flame aus den USA und Israel stammt. Programmierer der NSA, der CIA und des israelischen Militärs schrieben den Cyberwar-Code.
-
Flame: Haben US-Geheimdienste Microsoft unterwandert?
Wie konnte sich die Schadsoftware Flame über Microsofts Updatesystem verbreiten? Ein Sicherheitsexperte glaubt, dass ein US-Geheimdienst einen "Maulwurf" bei Microsoft eingeschleust hat.
-
Flashback: Trojaner hat über eine halbe Million Macs unter Kontrolle
Eine aktualisierte Version des Flashback-Trojaners befällt derzeit hunderttausende Macs. Apple selbst hat nicht schnell genug reagiert, um eine Sicherheitslücke in Java rechtzeitig zu schließen. Jeder Mac-Nutzer sollte dringend ein Sicherheitsupdate machen.
-
Virenscanner: Kritik am Test der Stiftung Warentest
In einem offenen Brief kritisieren Hersteller von Sicherheitssoftware den von der Stiftung Warentest durchgeführten Test von Virenscannern. Er berücksichtige nicht die Alltagsanforderungen moderner Sicherheitssoftware. Die Stiftung soll das im kommenden Heft klarstellen.
-
AV-Test: Viele Android-Virenscanner sind nutzlos
AV-Test hat 41 Virenscanner für die Android-Plattform getestet. Dabei kam heraus, dass fast zwei Drittel der Sicherheitsanwendungen keinen ausreichenden Schutz vor Schadsoftware bieten. Dazu gehören auch Produkte namhafter Hersteller von Sicherheitssoftware.
-
Cloud-Werbung: Facebook-Spammer nutzen Amazons Dienste
Unerwünschte Werbung wird zunehmend auch über eigentlich saubere Dienste ausgeliefert. Facebook-Spammer nutzen dafür Amazon. Vorteil für Spammer: Facebook kann nicht einfach Amazon-Dienste auf die Blackliste setzen.
-
Mac OS X: Apple ist langsam bei Updates gegen Schadsoftware
Mit einem Update kann Apple nun über die integrierte Schutzfunktion XProtect alias File Quarantine den Flashback-Trojaner in der Variante B erkennen. Für das Update hat Apple allerdings fast einen Monat gebraucht und deckt damit vermutlich nicht alle Varianten des Trojaners ab.
-
Flashback.C: Trojaner deaktiviert Schutzfunktion unter Mac OS X
Die Sicherheitsfunktion File Quarantine von Mac OS X ist das Ziel eines neuen Trojaners, der so tut, als wäre er ein Installationsprogramm für den Flashplayer. Per Social Engineering wird versucht, den Nutzer zur Aufgabe seiner Sicherheit zu überreden.
-
Kaspersky-Entdeckung: Staatstrojaner R2D2 existiert auch als 64-Bit-Version
F-Secure hat den Staatstrojaner-Installer entdeckt, Kaspersky Lab hat weitergeforscht - und die offene Zusammenarbeit der Konkurrenten hat funktioniert: Der deutsche Staatstrojaner ist in einer deutlich verbesserten Version entdeckt worden.
-
Staatstrojaner: Bundesjustizministerin würdigt Arbeit des CCC
Sabine Leutheusser-Schnarrenberger hat die Arbeit des Chaos Computer Clubs bei der Aufdeckung der Funktionen des Staatstrojaners gelobt. Dieser soll zwischen 50- und 100-mal eingesetzt worden sein. Unterdessen denkt das Innenministerium über einen Nachfolger der umstrittenen Software nach.
-
Überwachung: In welchen Bundesländern der Staatstrojaner eingesetzt wird
Der Staatstrojaner wurde aus Bayern an andere Bundesländer verteilt. Brandenburg will Backdoor:W32/R2D2.A von einer Bundesbehörde erhalten haben.
-
Staatstrojaner : Piratenpartei will Rücktritt von Innenminister und BKA-Chef
Wenn die Vorwürfe des Chaos Computer Clubs zum Staatstrojaner stimmen, wollen die Piraten den Rücktritt von Hans-Peter Friedrich und BKA-Chef Jörg Ziercke. Auch die FDP bezeichnet die Software für die Onlinedurchsuchung dann als verfassungswidrig.
-
iPad 3 im TestGut für Einsteiger, nichts für iPad-2-Besitzer
Ein tolles scharfes Display, mehr Gewicht und neue Funktechnik, die in Deutschland nicht brauchbar ist: Apples iPad 3 zeigt sich im Golem.de-Test als seltsamer Mix aus deutlichen Verbesserungen und Verschlechterungen, die eine Entscheidung für oder gegen das neue iPad schwermachen.
(Ipad 3) -
3D-DruckerUltimaker 2 druckt schneller und leiser
Ultimaker hat einen neuen 3D-Drucker mit einigen technischen Verbesserungen vorgestellt, den Ultimaker 2. Außerdem haben die Niederländer eine 3D-Druck-Community namens Youmagine eingerichtet.
(Ultimaker 2) -
AppleMac OS X 10.9 kostet nichts
Apples Betriebssystem OS X 10.9 alias "Mavericks" steht ab sofort kostenlos zum Download bereit. Das Update soll auf Macbooks um eine Stunde verlängerte Browsing-Sessions und um eineinhalb Stunden längere Videoabende mit einer Akkuladung ermöglichen.
(Mac Os X 10.9) -
Star Wars Attack SquadronsSternenkrieger im Free-to-Play-Universum
Mit klassischen Star-Wars-Raumschiffen wie dem TIE Fighter sollen Spieler in Attack Squadrons antreten können, einem Free-to-Play-Weltraumspiel von Disney Interactive.
(Star Wars) -
CyanogenmodZweite Milestone-Version vom CM11 veröffentlicht
Knapp einen Monat nach der ersten Version hat Cyanogenmod einen zweiten Milestone-Build von CM11 veröffentlicht. Die gegenüber den Nightly Builds als stabiler geltende ROM ist jetzt für über 65 Smartphones und Tablets verfügbar.
(Cyanogenmod 11) -
Sony Xperia Z1 Compact im TestDas erste echte Mini
Sony ist der erste Hersteller, der eine wirklich leistungsstarke Miniversion eines aktuellen Topgerätes herausbringt. Das Xperia Z1 Compact ist eine verkleinerte, aber genauso leistungsstarke Version des Xperia Z1 - mit einem deutlich besseren Display und langer Akkulaufzeit.
(Sony Z1 Compact) -
Whatsapp-Alternativen und DatenschutzStiftung Warentest stuft nur Threema als "unkritisch" ein
Die Stiftung Warentest hat den Datenschutz bei Whatsapp-Alternativen getestet. Nur einer der vier Messenger hielt den Sicherheitsanforderungen der Tester stand und wurde als unkritisch bewertet: die Schweizer App Threema.
(Whatsapp)
F-SecureE-Mail an news@golem.de