Security

Was am 7. August 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Die Maschine kann ferngesteuert und beschädigt werden. Ein Forscherteam rät daher, das Gerät ohne die WLAN-Funktion zu verwenden.

Schafft es das Team Nordrhein Westfalen, den Satelliten zu hacken und ein Foto vom Mond zu schießen?

Der Dienst HIBP informiert nahezu täglich über geleakte und gehackte Zugangsdaten. Der Betreiber gibt der Community nun etwas zurück.

Der DSP-Prozessor in den weit verbreiteten Snapdragon-Chips von Qualcomm enthält hunderte Sicherheitslücken.

Das Datenleck umfasst mehr als 20 GByte vertrauliche Daten, darunter Chipsatz-Designs und Quellcode.

Was am 6. August 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Im Safe Folder des Dateimanagers Files von Google sind Dateien durch eine vierstellige PIN vor Unbefugten geschützt.

Die Selbstisolation und die Beschränkungen in der Coronakrise werden von der Security-Community genutzt. Microsoft bekommt mehr Lücken gemeldet.

Forscher konnten ein intelligentes Verkehrssystem in den Niederlanden manipulieren.

In den Windows-Insider-Builds lassen sich DNS-Optionen nun leichter ändern und auch DoH kann mit weinigen Klicks genutzt werden.

Sandra Joyces Fachgebiet sind Malware-Attacken. Sie ist Threat-Actor-Expertin - ein Job mit viel Stress und Verantwortung. Wenn sie eine Attacke einem Land zuschreibt, sollte sie besser sicher sein.
Ein Porträt von Maja Hoock

Rechner aus der PB60-Serie hätten sehr leicht unbrauchbar gemacht werden können.
Eine Recherche von Hanno Böck

Was am 04.08.2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Insider gaben bereits Hinweise, jetzt ist es offiziell: Googles Übernahme des Fitness-Unternehmens Fitbit wird ausgiebig geprüft.

Ein Bundesgesetz soll den Zugriff auf die Corona-Gästelisten beschränken. Das fordert der rheinland-pfälzische Datenschutzbeauftragte.

Mit internen Daten hat die Ransomwaregruppe Maze LG und Xerox erpresst.

Google, Microsoft, Github und andere kümmern sich künftig gemeinsam um die Sicherheit von Open Source Software und ihrer Abhängigkeiten.

Die Funksignale zwischen der Alarmanlage Secvest und einem Erweiterungsmodul lassen sich modifizieren - der Alarm wird deaktiviert.

45 Tage sollen Microsoft und Bytedance haben, um eine Übernahme des sozialen Netzwerks Tiktok abzuwickeln - danach soll ein Verbot kommen.

Drei junge Männer sollen hinter dem Angriff auf den Microblogging-Dienst Twitter stecken.

Um an 45 Konten von Prominenten zu gelangen, haben Eindringlinge Twitter-Angestellten ihre Zugangsdaten per Telefon und Social Engineering entlockt.

Flipper Zero vereint mehrere Hacking-Devices und ein Tamagotchi in einem Gerät - mit dem sich wirklich hacken lässt.

Was am 30.07.2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Insidern zufolge soll die EU-Kommission nicht von Googles Versprechen überzeugt sein, die Fitbit-Daten nicht für eigene Zwecke verwenden zu wollen.

Der Fehler in dem Bootloader Grub ermöglicht damit ein dauerhaftes Bootkit. Ein komplettes Update wird aber schwierig und dauert.

Emotet antwortet nicht mehr nur auf E-Mails - die Schadsoftware versendet auch unveränderte Anhänge mit, damit die Schad-E-Mails noch echter wirken.

Was am 28.07.2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Eine Hackergruppe hat etliche Emotet-Server übernommen und die Schadsoftware kurzerhand durch animierte GIFs ersetzt.

Google soll die Nutzungsstatistiken von Tiktok für eigene Marktanalysen verwendet haben. Wirklich dementieren tut das Unternehmen nicht.

Statt eine Enscheidung des EuGH abzuwarten, möchte der Bundesinnenminister schon jetzt an einer Ausweitung der Vorratsdatenspeicherung arbeiten.

Noch sind nicht alle Server erreichbar, aber die Basisfunktionen von Garmin Connect kehren zurück. Es gibt keine Hinweise auf Datenverluste.

Allein seit 2018 wurden mehr als 400 Verfahren gegen Polizisten eingeleitet - es dürfte aber weit mehr Fälle von missbräuchlichen Datenabfragen geben.

Eine Hackergruppe löscht Hunderte ungeschützte Datenbanken und hinterlässt nur Zufallszahlen und ein "meow".

Trainingsdaten von der Sportuhr hochladen funktioniert bei Garmin derzeit nicht. Es gibt Gerüchte über einen Angriff mit Ransomware.

Sicherheitsforscher haben Hunderte Youtube-Tutorials ausgewertet und immer wieder Zugangsdaten entdeckt - mit diesen konnten sie sich auf AWS einloggen.
Von Moritz Tremmel

Im Rahmen eines speziellen Programms können Experten ein offenes iPhone von Apple erhalten, um Sicherheitslücken zu finden.

Ein Skript, mit dem man die Systemvoraussetzungen für die proprietäre Forensoftware testen kann, hatte mehrere Sicherheitslücken.
Ein Bericht von Hanno Böck

Dass die Telekom bei 5G weiter auf Ericsson und Huawei setzt, ist klar. Ericsson konnte jetzt wohl einen Rahmenvertrag abschließen.

Mit Tricks lassen sich PDF-Dokumente erzeugen, die man nach dem Signieren verändern kann, ohne dass die digitale Signatur ungültig wird.

Mehreren rechtsextremen Morddrohungen sind Abfragen in Polizeidatenbanken vorausgegangen, doch dort wird weiterhin fast unkontrolliert auf Daten zugegriffen.
Eine Analyse von Moritz Tremmel

Um ein Oben-ohne-Verbot zu kontrollieren, hat die Polizei in Minnesota die Badegäste mit einer Drohne überwacht.

Open-Source-Technologien sollen helfen, Gesundheitsbehörden im Kampf gegen Corona zu unterstützen.

Die Bundesregierung hat Details zur Entschlüsselungsplattform des Europäischen Zentrums für Cyberkriminalität verraten.

Von der Zentralen Schuh- und Reifenspurensammlung bis zur "Kifferdatenbank": Die Berliner Polizei hat Zugriff auf umfangreiche Datenbestände.

Die Firmware von Schnellladegeräten kann manipuliert werden, um angeschlossene Geräte zu beschädigen oder in Brand zu setzen.

Allein am ersten Tag wurden 250.000 E-Mails mit der besonders perfiden Schadsoftware versendet.

Twitter legt sich nun außerdem auf Social Engineering als Angriffsart fest. Bei acht Zugängen sind Daten heruntergeladen worden.

Was am 17.07.2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze.

Eigentlich dienen die Listen in Restaurants der Verfolgung von Infektionsketten - doch die bayerische Polizei nutzt sie für andere Zwecke.