Security

Mit einem geklonten Schlüssel konnte das Model S geöffnet und gestartet werden. (Bild: Werner Pluta/Golem.de) (Werner Pluta/Golem.de)

Model S: Auch der neue Tesla-Schlüsselchip konnte gehackt werden

Vor etwa einem Jahr hat Tesla neue Schlüsselchips mit einer stärkeren Verschlüsselung herausgebracht, weil das Vorgängermodell gehackt wurde. Nun konnte ein Wissenschaftler auch diese klonen - und damit beliebige Model S öffnen und starten.

/ 43 Kommentare

Der Messenger Telegram im Einsatz (Bild: Christian Wiediger/Unsplash) (Christian Wiediger/Unsplash)

Datenschutz: Telegrams Privatsphäreeinstellung lässt sich leicht umgehen

Nicht nur Protestierende in Hongkong nutzen eine Privatsphäreoption von Telegram, damit ihre Telefonnummer "Niemand" sehen kann. Doch die Option lässt sich leicht umgehen: Aus niemand werden ganz schön viele.

/ 16 Kommentare

Seminar: Weiterbildung: KI-Koordinator

zum Kurs

E-Learning: Linux Administration – Komplettpaket zur Vorbereitung auf die LFCS-Zertifizierung (E-Learning Paket mit 5 Kursen inkl. Bonuskurs)

zum Kurs

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

(Senior) IT Consultant (m/f/d) Microsoft Cloud D365 (CRM) Heraeus Consulting & IT Solutions GmbH, Hanau (öffnet im neuen Fenster)

Data Engineer (m/w/d) für einen modernen, KI-gestützten Cloud-Data-Stack PROSOZ Herten GmbH, Herten (öffnet im neuen Fenster)

Senior Softwareentwickler (m/w/d) synaforce GmbH, Hofkirchen (öffnet im neuen Fenster)

Application Manager (m/w/d) RI Research Instruments GmbH, Bergisch Gladbach (öffnet im neuen Fenster)

SAP Key User (m/w/d) Dehner Gartencenter GmbH & Co. KG, Rain (öffnet im neuen Fenster)

OT System Administrator (m/w/d) BELECTRIC GmbH, Kolitzheim (öffnet im neuen Fenster)

Wirtschaftsinformatiker / Wirtschaftswissenschaftler als Produktions- / Projektmanager (w/m/d) Payment DG Nexolution eG, Wiesbaden (öffnet im neuen Fenster)

Software Training & Documentation Specialist (m/f/d) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

Facebook hat auch Sprachbotschaften deutscher Nutzer abgehört. (Bild: Christophe Simon/AFP/Getty Images) (Christophe Simon/AFP/Getty Images)

Vertrauliche Messenger-Botschaften: Facebook hat auch deutsche Nutzer abgehört

Es gibt neue Details zur Auswertung abgehörter Messenger-Nachrichten bei Facebook. Facebook hat laut dem Datenschützer Caspar die Sprachnachrichten von fünf Anwendern aus Deutschland angehört und abgeschrieben, obwohl die entsprechende Transkriptionsfunktion in Deutschland gar nicht verfügbar ist.

/ 14 Kommentare

Nicht nur Emojis, auch die Stimme verrät Emotionen. (Bild: Alexas_Fotos) (Alexas_Fotos)

Alexa und Google Assistant: Kein Zugriff auf unsere Emotionen

Wütend, krank oder traurig: Durch unsere Stimme bekommen Sprachassistenten mehr Informationen als nur den Sprachbefehl. Forschern ist es gelungen, die Emotionen aus Audioaufnahmen zu filtern - die Spracherkennung leidet allerdings darunter.

/ 2 Kommentare

Raumfahrzeug Boeing X37-B: zu teuer für ein reines Testprogramm? (Bild: Boeing) (Boeing)

Raumfahrt: Geheimes Raumfahrzeug X-37B stellt neuen Rekord auf

Wieder einmal länger als zuvor im All: Das von Boeing gebaute unbemannte Raumfahrzeug X37-B hat seine eigene Bestmarke für eine Langzeitmission im Orbit eingestellt. Und es kreist weiter.

/ 30 Kommentare

Elektrische Tretroller von Lime in Berlin (Bild: Andreas Donath/Golem.de) (Andreas Donath/Golem.de)

Nutzungsbedingungen: Verbraucherschützer mahnen fünf E-Scooter-Dienste ab

Die Nutzung elektrischer Tretroller kann auch finanziell riskant sein. Nach einer Abmahnung durch Verbraucherschützer geloben die Anbieter Besserung.

/ 2 Kommentare

Der PC-Hersteller rät zur Deinstallation des Lenovo Solution Centre. (Bild: Acid Pix) (Acid Pix)

Lenovo Solution Centre: Sicherheitslücke in vorinstalliertem Lenovo-Tool

Über eine Sicherheitslücke im Lenovo Solution Centre lassen sich die Rechte eines Nutzers oder einer Schadsoftware ausweiten. Lenovo wird die Lücke nicht schließen und rät zur Deinstallation - dabei hat der Hersteller mehrfach das Supportende geändert.

/ 2 Kommentare

Wie sieht es beim Bayerischen Roten Kreuz mit dem Datenschutz aus? Offenbar nicht so gut. (Bild: Kevin.B/Wikimedia Commons) (Kevin.B/Wikimedia Commons)

Tracking: Blutspendedienst übermittelt private Daten an Facebook

Update Eine Umfrageseite des Bayerischen Roten Kreuzes hatte den Trackingservice Facebook Pixel eingebunden - und dabei nicht bedacht, wie invasiv dieser Service ist. Jeder Klick auf einen Button wird aufgezeichnet. Facebook konnte so erfahren, ob ein Nutzer HIV hat oder Drogen konsumiert.

/ 72 Kommentare

Seminar: ISO 27001 Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: CRA Cyber Resilience Act: Deep Dive für Produkthersteller – virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: ITIL Foundation (Version 5): virtueller Zwei-Tage-Workshop

zum Kurs

Apple patcht diverse Betriebssysteme. (Bild: David McNew/Newsmakers/Hulton Archive/Getty Images North America) (David McNew/Newsmakers/Hulton Archive/Getty Images North America)

Betriebssystem: Apple patcht WatchOS und iOS

Nutzer von Apples mobilen Betriebssystemen haben gegebenenfalls eine Update-Benachrichtigung auf ihren Geräten. Apple hat sowohl für die Apple Watch als auch für iPhone, iPod Touch und iPad ein neues Betriebssystem freigegeben. Unter iOS wird dabei auch eine Sicherheitslücke geschlossen.

/ 9 Kommentare

Google verfolgt uns auf Schritt und Tritt. (Bild: ddzphoto/Pixabay) (ddzphoto/Pixabay)

Chrome & Privacy: Google möchte uns in Zukunft anders tracken

Google möchte mit neuen Techniken zum Schutz der Privatsphäre im Chrome-Browser personenbezogene Werbung und Datenschutz ausgleichen. Nebenbei erklärt das Unternehmen, warum das Blockieren von Cookies schlecht für die Privatsphäre ist.

/ 26 Kommentare

Die Wirtsleute des Bräustüberl Tegernsee (Bild: Bräustüberl) (Bräustüberl)

Falsche Wartezeiten: Bräustüberl versus Google

Update Gäste loben bei den Google-Bewertungen die schnelle Bedienung im Bräustüberl Tegernsee - trotzdem gab Google teils lange Wartezeiten an. In dem Fall, der nun vor Gericht verhandelt wird, geht es aber auch um eine grundsätzliche Rechtsfrage.

/ 65 Kommentare

Unter anderem Apples Homepod läuft mit Siri. (Bild: Christoph Böschow/Golem.de) (Christoph Böschow/Golem.de)

Apple: Mitarbeiter hörten bis zu 1.000 Siri-Schnipsel am Tag

Bevor Apple die Auswertung von Siri-Sprachdateien gestoppt hat, mussten Mitarbeiter in Irland teilweise bis zu 1.000 Audio-Schnipsel pro Schicht auswerten. Meist handelte es sich nur um Sprachkommandos, manchmal waren aber auch persönliche Informationen darunter.

/ 35 Kommentare

Wer fliegt, hinterlässt einige Daten. (Bild: StockSnap/Pixabay) (StockSnap/Pixabay)

Fluggastdatenspeicherung: Vielflieger scheitert vor Gericht

Ein europäischer Fluggast hat gegen das BKA geklagt: Dieses solle seine Fluggastdaten nicht speichern, verarbeiten und übermitteln. Das Verwaltungsgericht Wiesbaden lehnte die Klage jedoch mit dem Verweis auf andere Datensammlungen ab.

/ 25 Kommentare

Sperren statt fixen - das scheint die Devise bei Steam zu sein. (Bild: iirliinnaa/Pixabay) (iirliinnaa/Pixabay)

Hackerone: Steam blockiert Sicherheitsforscher, statt Lücken zu patchen

Erst hat Valve eine Sicherheitslücke in Steam nicht anerkannt, dann sollte sie vertuscht werden. Nach ihrer Veröffentlichung wurde sie unzureichend gepatcht und der Entdecker vom Bug-Bounty-Programm ausgeschlossen. Nun hat der Forscher erneut eine Lücke gefunden - und Valve scheint langsam einzulenken.

/ 19 Kommentare

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Der Whirlwind wurde am MIT entwickelt. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Der digitale Wirbelwind

Auch die Kreditkartennummer ist Teil des Datenlecks bei Mastercard. (Bild: Mike) (Mike)

Priceless Specials: Datenleck bei Bonusprogramm von Mastercard weitet sich aus

Jetzt auch mit den vollständigen Kreditkartennummern: Diese sollen sich in einer weiteren Datenbank mit rund 80.000 Einträgen befinden. Das bestätigt auch Mastercard in einer E-Mail an die betroffenen Kunden. Ein externer Dienstleister soll für das Datenleck verantwortlich sein.

/ 11 Kommentare

Die Linux Foundation bringt chinesische und US-Konzerne an einen Tisch. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Linux Foundation: Chinesische und US-Konzerne kooperieren bei Datensicherheit

Das Confidential Computing Consortium bringt Unternehmen wie Google, ARM, IBM und Microsoft, aber auch Tencent und Alibaba an einen Tisch. Das Ziel: Daten in der Cloud auch dann zu schützen, wenn sie in der Benutzung sind. Ein großer Anbieter fehlt aber.

/ 5 Kommentare

Sprachbefehle der Nutzer einer Xbox One wurden schon vor sechs Jahren mitgehört. (Bild: Daniel Pook/Golem.de) (Daniel Pook/Golem.de)

Noch vor Cortana: Menschen werten Sprachaufnahmen seit sechs Jahren aus

Nicht erst mit der Einführung von Cortana hat Microsoft damit begonnen, Mitschnitte des eigenen Sprachassistenten durch Mitarbeiter anzuhören. Diese Praxis gibt es bereits seit sechs Jahren, angefangen hat es mit der Sprachsteuerung Kinect in der Spielekonsole Xbox One.

/ 21 Kommentare

Keine Internetüberwachung mehr in Kasachstan, wie hier in der Hauptstadt Nursultan (Bild: Hanno Böck/Golem.de) (Hanno Böck/Golem.de)

HTTPS: Browser blockieren kasachisches Überwachungszertifikat

In den Browsern von Mozilla und Google wird das TLS-Zertifikat, mit dem die kasachische Regierung zeitweise den Datenverkehr von Bürgern überwacht hat, gesperrt.

/ 9 Kommentare

Yubikey 5Ci: an einem Ende Lightning, am anderen USB-C (Bild: Yubico) (Yubico)

Yubikey 5Ci: Ein Sicherheitsschlüssel für Apple-Geräte

Mit zwei Steckern sorgt der neue Yubikey 5Ci für eine breite Geräteunterstützung in und außerhalb der Apple-Welt. Mit USB-C und Lightning lassen sich Apps auf iPhones schützen oder eine sichere Zwei-Faktor-Authentifizierung nutzen. Das hat seinen Preis.

/ 10 Kommentare

Über USB-Sticks könnte man Sicherheitslücken in Linux-Dateisystemtreibern ausnutzen, wenn die Distribution diese automatisch mountet. (Bild: Hanno Böck) (Hanno Böck)

Kernel: Defekte Dateisysteme bringen Linux zum Stolpern

In einer Diskussion um die Aufnahme eines neuen Dateisystems in den Linux-Kernel wird klar, dass viele Dateisystemtreiber mit defekten Daten nicht klarkommen. Das kann nicht nur zu Abstürzen führen, sondern auch zu Sicherheitslücken.

/ 35 Kommentare

Ein Datenleck bei Mastercard? (Bild: TheDigitalWay/Pixabay) (TheDigitalWay/Pixabay)

Zahlungsdienstleister: Mastercard schließt Bonusprogramm nach Datenleck

Update Rund 90.000 gekürzte Kreditkarten-Nummern sowie weitere persönliche Daten enthält eine Datenbank, die aus einem Datenleck bei einem Bonusprogramm von Mastercard stammt. Der Zahlungsdienstleister spricht von einem "Problem" und stoppt das Programm.

/ 4 Kommentare

Eingang durch die Hintertür? Offenbar gelang es Angreifern zweimal, Backdoor-Code in der Software Webmin unterzubringen. (Bild: Pixabay) (Pixabay)

Remote Code Execution: Doppelte Hintertür in Webmin

In der Systemkonfigurationssoftware Webmin waren offenbar für über ein Jahr Hintertüren, mit denen sich übers Netz Code ausführen lässt. Den Angreifern gelang es dabei offenbar, die Release-Dateien des Projekts zu manipulieren.

/ 16 Kommentare

Der Mitsubishi Outlander ist derzeit einer beliebtesten Plugin-Hybride. (Bild: Mitsubishi) (Mitsubishi)

Elektromobilität: Wie sinnvoll ist die Förderung von Plugin-Hybriden?

Wegen der geringen Reichweite von Elektroautos sind Plugin-Hybride für viele Fahrer eine Alternative. Obwohl die Bundesregierung deren Umweltnutzen nicht einschätzen kann, will sie an der Förderung festhalten.

/ 204 Kommentare / Eine Analyse von Friedhelm Greis

Ausbruch aus Apples Walled Garden (Symbolbild) (Bild: Pexels) (Pexels)

Apple: Jailbreak für iOS 12.4 versehentlich möglich

Apple hat indirekt einen Jailbreak für iOS 12.4 möglich gemacht. Die Lücke ist eigentlich mit iOS 12.3 geschlossen worden, bei iOS 12.4 jedoch wieder möglich. Das ist sofort ausgenutzt worden.

/ 14 Kommentare

Nachrichtenbeutel (in Gelb) klar zum Abwurf: kommunizieren ohne elektronische Datenübertragung (Bild: US Navy) (US Navy)

Per Hubschrauber: US-Marine testet analoge Nachrichtenübermittlung

Wie übermittelt man eine Nachricht und stellt sicher, dass der Feind sie nicht mithört? Man lässt sie von einem fliegenden Boten ausliefern. Was vor 80 Jahren funktioniert hat, geht auch heute noch.

/ 34 Kommentare

Facebook nutzt das Werkzeug Zoncolan zum Testen seiner Codebasis. (Bild: Alastair Pike/AFP/Getty Images) (Alastair Pike/AFP/Getty Images)

Zoncolan: Facebook testet 100 Millionen Zeilen Code in 30 Minuten

Das Entwicklerteam von Facebook hat ein eigenes Werkzeug zur statischen Code-Analyse erstellt und stellt nun erstmals Details dazu vor. Das Projekt habe Tausende Sicherheitslücken verhindert.

/ 41 Kommentare

Huawei darf wohl weitere 90 Tage in den USA einkaufen. (Bild: Fred Dufour/AFP/Getty Images) (Fred Dufour/AFP/Getty Images)

US-Sanktionen: Huawei soll weitere 90 Tage Aufschub bekommen

Der chinesische IT-Konzern Huawei bekommt wohl einen weiteren kurzfristigen Aufschub der US-Sanktionen, um weiter bei Zulieferern einkaufen zu können. Damit sollen Kunden von Huawei bedient werden können.

/ 7 Kommentare

Innenminister Seehofer hat immer ein offenes Ohr für die Wünsche der Sicherheitsbehörden. (Bild: Fabrizio Bensch/Reuters) (Fabrizio Bensch/Reuters)

Verfassungsschutz: Einbruch für den Staatstrojaner

Der Verfassungsschutz soll künftig auch Computer und Smartphones von Verdächtigen durchsuchen dürfen. Um Staatstrojaner zu installieren, sollen Wohnungseinbrüche erlaubt sein.

/ 157 Kommentare

Die neuen Module ermöglichen eine verbrauchsgenaue Abrechnung. (Bild: Heiko Raschke/Golem.de) (Heiko Raschke/Golem.de)

Be emobil: Berliner Ladesäulen auf Verbrauchsabrechnung umgestellt

Der Ladenetzbetreiber Allego hat die Abrechnung der öffentlichen Ladestationen in Berlin umgestellt. Statt eines Pauschalpreises für den Ladevorgang zahlen Elektroautomobilisten in Zukunft nach geladener Strommenge.

/ 144 Kommentare

Bald ohne FTP-Unterstützung: der Chrome-Browser (Bild: Pixabay) (Pixabay)

Protokolle: Chrome entfernt FTP-Unterstützung

Der Chrome-Browser wird bald keine FTP-Downloads mehr ermöglichen. Als Grund wird die geringe Nutzung angegeben.

/ 187 Kommentare

Mehrfach verwendete Passwörter gehören zu den größten Sicherheitsrisiken im Netz. (Bild: Santeri Viinamäki, Wikimedia Commons) (Santeri Viinamäki, Wikimedia Commons)

Password Stuffing: Viele Logins mit kompromittierten Zugangsdaten

1,5 Prozent aller Logins sind nach Statistiken von Google durch Password Stuffing angreifbar, etwa die Hälfte der Nutzer hat mindestens einen angreifbaren Account. Google erhob diese Statistiken mit einer Browsererweiterung, die kompromittierte Zugangsdaten erkennt und davor warnt.

/ 22 Kommentare

iOS soll Apple zufolge nur auf Apple-Geräten laufen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Corellium: Apple geht gerichtlich gegen iOS-Virtualisierungen vor

Das US-Unternehmen Corellium bietet nahezu perfekte Virtualisierungen von Apples iOS an - vornehmlich für Entwickler, die Schwachstellen im Betriebssystem aufdecken wollen. Apple geht das zu weit, weshalb es nun eine Urheberrechtsklage eingereicht hat.

/ 19 Kommentare

Mit diesem Supercomputer könnte man einen Angriff auf die 8-Bit-Verschlüsselung des Bluetooth-Protokolls durchführen. (Bild: Pixabay / Pexels) (Pixabay / Pexels)

KNOB-Angriff: 8-Bit-Verschlüsselung mit Bluetooth

Die Verschlüsselung des Bluetooth-Protokolls lässt sich einfach aushebeln, ein Angreifer kann die Schlüssellänge kontrollieren und auf eine triviale Größe reduzieren. Abhilfe ist nicht in Sicht, die Bluetooth-Standardisierungsgruppe will die Schlüssellänge nur minimal erhöhen.

/ 15 Kommentare

Die Cloudflare-Gründer Matthew Prince und Michelle Zatlyn im Jahr 2015 (Bild: Steve Jennings/Getty Images for TechCrunch) (Steve Jennings/Getty Images for TechCrunch)

CDN und DDOS-Schutz: Cloudflare will an die Börse

Der Netzwerkdienstleister Cloudflare will als NET. an die New Yorker Börse. Das Unternehmen preist in den offiziellen Dokumenten vor allem sein schnelles Netzwerk an und listet die öffentliche Wahrnehmung als Risiko für sein Geschäft.

/ 9 Kommentare

Kasperskys Antiviren-Software verwendet fragwürdige Methoden, um die Aufrufe von Webseiten zu manipulieren. (Bild: Alexander Plushev, Wikimedia Commons) (Alexander Plushev, Wikimedia Commons)

Antiviren-Software: Kaspersky-Javascript ermöglichte Nutzertracking

Die Kaspersky-Antivirensoftware bindet in jede Webseite eigenen Javascript-Code ein. Bis vor kurzem war dieser noch mit einer eindeutigen ID versehen, den man zum Tracking nutzen konnte.

/ 17 Kommentare

Die Grünen-App speichert auch genaue Positionsdaten. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

Datenschutz: Kritik an Wahlkampf-App der Grünen

Die Grünen haben für den Haustürwahlkampf eine neue App entwickelt. Weil darin auch GPS-Daten und Hausnummern gespeichert werden, gibt es datenschutzrechtliche Bedenken.

/ 13 Kommentare

Eine Nest-Kamera von Google (Bild: Nest/Screenshot Golem.de) (Nest/Screenshot Golem.de)

Google: LED von Nest-Kameras lässt sich nicht mehr ausschalten

Google hat bei seinen Nest-Kameras die Möglichkeit deaktiviert, die Status-LED bei der Aufnahme zu deaktivieren - aus Gründen der Privatsphäre. Viele Nutzer haben kein Verständnis für diesen Schritt: Die eingeschaltete LED würde Einbrecher auf die Kamera hinweisen.

/ 31 Kommentare

Firefox hat ein kleines Update bekommen. (Bild: Sebastien Bozon/AFP/Getty Images) (Sebastien Bozon/AFP/Getty Images)

Firefox 68.0.2: Bugfix für Mozilla-Browser ist da

Mozilla hat seinen Browser Firefox in einer neuen Version veröffentlicht. Dabei sind kleine Fehler korrigiert worden. Außerdem ist es nicht mehr möglich, Passwörter ohne Master Passwort zu kopieren.

/ 2 Kommentare

Elektroauto: Audi E-Tron erhält höchste Sicherheitsauszeichnung

Audis Elektro-SUV E-Tron hat als erstes akkubetriebenes Auto den Top Safety Pick+ Award des Insurance Institute for Highway Safety (IIHS) erhalten. Teslas Model X und 3 werden noch getestet.

/ 23 Kommentare

Microsoft hat seine Datenschutzerklärung überarbeitet. (Bild: Sergio Perez/Reuters) (Sergio Perez/Reuters)

Cortana und Skype: Datenschutzerklärung weist auf menschliches Mithören hin

Microsoft hat seine Datenschutzerklärung überarbeitet. Darin erfährt der Kunde erstmals offiziell, dass Sprachaufnahmen von Menschen angehört werden, wenn Cortana oder Skype-Übersetzungen verwendet werden.

/ 12 Kommentare

Mit speziellen HTTP/2-Anfragen kann man dafür sorgen, dass Webserver extrem langsam werden. (Bild: Mad Max, Wikimedia Commons) (Mad Max, Wikimedia Commons)

Webserver: Denial-of-Service-Angriffe gegen HTTP/2

Das HTTP/2-Protokoll kann missbraucht werden, um in Webservern hohe CPU-Auslastung zu erzeugen. Laut Sicherheitsforschern von Netflix ist es damit in einigen Fällen möglich, mit einer einzelnen Internetverbindung mehrere Server lahmzulegen.

/ 8 Kommentare

Gesichtserkennungssystem (Symbolbild): Einer von fünf Abgeordenten wurde fälschlich auf Polizeifotos erkannt. (Bild: John MacDougall/AFP/Getty Images) (John MacDougall/AFP/Getty Images)

Amazon: Rekognition erkennt Angst aber keine Abgeordneten

Amazon hat das Gesichtserkennungssystem Rekognition überarbeitet. Die Erkennung soll verbessert worden sein. Außerdem kann das System eine weitere Emotion erfassen. Bei einem Test der ACLU offenbarte das System hingegen wieder Schwächen.

/ 3 Kommentare

Ein System für Texteingabemethoden unter Windows ist offenbar eine reichhaltige Quelle für Sicherheitslücken. (Bild: Mohylek, Wikimedia Commons) (Mohylek, Wikimedia Commons)

Project Zero: Windows-Texteingabesystem bietet viele Angriffsmöglichkeiten

Ein Systemdienst für Texteingabemethoden, das es seit Windows XP gibt, wurde offenbar mit wenig Sicherheitsbewusstsein entwickelt. Tavis Ormandy von Google gelang es damit, als Nutzer Systemrechte zu erlangen. Es gibt ein Update von Microsoft, doch das behebt wohl nicht alle Probleme.

/ 1 Kommentare

Ein Hyatt-Mitarbeiter hat zusammen mit zb3 eine kritische Adobe-Sicherheitslücke entdeckt. (Bild: Hyatt) (Hyatt)

August-Patchday: Hotel-Kette entdeckt kritischen Fehler in Adobe-CMS

Adobe muss am August-Patchday eine hohe Anzahl von Sicherheitslücken beseitigen, die aber meist keine unmittelbare Gefahr darstellen. In einem Fall hat jedoch Hyatt einen unangenehmen Fehler im CMS Experience Manager entdeckt.

/ Kommentare

Facebook ließ Sprachnachrichten über den Messenger-Dienst transkribieren. (Bild: Facebook) (Facebook)

Messenger-App: Auch Facebook ließ Sprachaufnahmen abtippen

Nun hat es auch Facebook erwischt: Das soziale Netzwerk ließ offenbar Hunderte externe Mitarbeiter die Sprachnachrichten von Nutzern transkripieren, um die KI zu trainieren.

/ 19 Kommentare

Dejablue wird eine Sicherheitslücke im Windows-Remote-Desktop genannt - in Anspielung auf die bekannte Lücke Bluekeep. (Bild: Microsoft) (Microsoft)

Dejablue: Erneut Sicherheitslücken im Windows-Remote-Desktop

Microsoft warnt vor zwei Remote-Code-Execution-Bugs im Remote Desktop Service. Damit lassen sich Windows-Rechner übers Netz kapern, wenn sie die Remoteadministration aktiviert haben. Alle aktuellen Windows-Versionen sind betroffen.

/ 12 Kommentare

Mit einem manipulierten Kontoauszug ließ sich eine falsche Identität vorgaukeln. (Bild: James Pavur/Screenshot: Golem.de) (James Pavur/Screenshot: Golem.de)

DSGVO: Datenschutzauskunft als Sicherheitsrisiko

Die DSGVO verpflichtet Anbieter zur Herausgabe aller gespeicherten Daten mit Personenbezug. Die Vorschrift lässt sich auch zum Identitätsdiebstahl einsetzen.

/ 54 Kommentare

Google erlaubt jetzt auch bei seinen Internetdiensten, sich unter anderem mit dem Fingerabdruck einzuloggen. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

FIDO: Google führt Logins ohne Passwort ein

Der Umgang mit Passwörtern ist für viele Nutzer zu kompliziert. Google führt stattdessen nun die Möglichkeit ein, sich auf einem Android-Smartphone bei einigen seiner Dienste mit Hilfe biometrischer Entsperrmöglichkeiten einzuloggen. Dabei werden FIDO2, W3C Webauthn und FIDO CTAP genutzt.

/ 19 Kommentare

Mobile Connect lässt sich bei Verimi bereits aktivieren. (Bild: Verimi/Screenshot: Golem.de) (Verimi/Screenshot: Golem.de)

Mobile Connect: Mobilfunkbetreiber starten passwortlosen Login-Dienst

Ausgerechnet per SMS wollen die Mobilfunkbetreiber Telekom, Vodafone und Telefónica das Passwort beim Login ersetzen. Mit Verimi nutzt ein erster Single-Sign-on-Dienst das neue Verfahren.

/ 18 Kommentare