Security

Ein Servicetechniker im 1&1-Rechenzentrum (Bild: Dirk-Thomas Meffert/1&1) (Dirk-Thomas Meffert/1&1)

E-Mail: Web.de will Ende-zu-Ende-Verschlüsselung anbieten

Web.de arbeitet offenbar an einer echten End-to-End-Verschlüsselung, die noch dieses Jahr fertig werden soll. Angaben dazu, wie die Schlüsselverwaltung laufen soll, macht der Betreiber noch nicht.

/ 27 Kommentare

"Golem pur" - das Abomodell von Golem.de (Bild: Golem.de) (Golem.de)

In eigener Sache: Golem pur - eine erste Bilanz

Seit August bietet Golem.de seinen Lesern ein Abomodell an. Statt Texte hinter Paywalls zu räumen und künstliche Schranken aufzubauen, lautet das Angebot von Golem pur simpel: Ab 2,50 Euro im Monat gibt es Werbe- und Tracking-Freiheit. Wie das ankommt, verrät unsere erste Bilanz.

/ 957 Kommentare

Seminar: KI-Beauftragter nach ISO 42001 mit Zertifikat: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: IT-Grundschutz-Praktiker mit Zertifikat: Drei-Tage-Workshop

zum Kurs

(Junior) SAP Inhouse Consultant (m/w/d) Semper idem Underberg AG, Rheinberg (öffnet im neuen Fenster)

Softwareentwickler C++ / Linux (m/w/d) CCI Development GmbH, Osnabrück (öffnet im neuen Fenster)

Leitung Strategisches Projektportfolio- und Anforderungsmanagement (m/w/d) VBL. Versorgungsanstalt des Bundes und der Länder, Karlsruhe (öffnet im neuen Fenster)

Mitarbeiter IT / Fachinformatiker (m/w/d) in Vollzeit / Teilzeit Klinik Bavaria GmbH & Co. KG Rehabilitationsklinik Bad Kissingen, Bad Kissingen (öffnet im neuen Fenster)

Wissenschaftliche Mitarbeiterin / Wissenschaftlicher Mitarbeiter (w/m/d) für hardwarenahe forensische Informations- und Kommunikationstechnik Bundeskriminalamt, Wiesbaden (öffnet im neuen Fenster)

Ausbildung Fachinformatiker/in für Systemintegration (m/w/d) Landratsamt Rosenheim, Rosenheim (öffnet im neuen Fenster)

Leitung [m|w|d] des Teilfachgebietes Scan- und Output Center Landesbetrieb IT.Niedersachsen, Hannover (öffnet im neuen Fenster)

PMO Specialist / Projekt Management Officer (w/m/d) Hensoldt, Ulm (öffnet im neuen Fenster)

Palantir: Big Data für NSA, Justiz und Journalisten

Aus einem Prospekt für Investoren geht hervor, was die Produkte der US-Softwarefirma Palantir alles können. Dazu zählen unter anderem die Vorhersage von Straftaten und von Anlagebetrug und die Analyse von Organhandel. Letzteres machen sich dem Bericht zufolge Journalisten zunutze.

/ 6 Kommentare

Glorious Leader (Bild: Moneyhorse) (Moneyhorse)

Glorious Leader: Offenbar Angriffe auf satirisches Spiel über Nordkorea

Der "Oberste Führer" von Nordkorea legt sich mit den Streitkräften der USA an: Das ist der Inhalt eines satirisch gemeinten Computerspiels, dessen Kickstarter-Kampagne nach Hackerangriffen gestoppt wurde.

/ 12 Kommentare

Internet-Denker Doc Searls: "Im Netz sind wir nackt und Firmen nutzen das aus"

95 bahnbrechende Thesen über das Internet veröffentlichten die Verfasser des Cluetrain Manifesto vor 15 Jahren. Nun legen sie nach und warnen, dass wir das digitale Wunder zu verlieren drohen. Ein Interview mit Ko-Autor Doc Searls.

/ 34 Kommentare

Dan Bernstein fordert Algorithmen, bei denen man weniger falsch machen kann. (Bild: Ordercrazy, Wikimedia Commons) (Ordercrazy, Wikimedia Commons)

Dan J. Bernstein: Krypto-Algorithmen sicher designen

RWC2015 Der Kryptograph Dan Bernstein fordert auf der Real World Crypto seine Kollegen auf, kryptographische Algorithmen so zu entwickeln, dass ein fehlerhafter Einsatz vermieden wird. Es sei keine gute Idee, immer den Programmierern die Schuld zu geben.

/ 14 Kommentare

Bei der ISO-Standardisierung für PLAID ging anscheinend einiges schief. (Bild: ISO) (ISO)

PLAID: Die seltsame Welt der ISO-Standards

RWC2015 Auf der Real World Crypto berichten Sicherheitsforscher über ihre Erfahrungen mit der ISO. Bei der Standardisierung des Authentifizierungsprotokolls PLAID offenbart sich teilweise eine erschreckende Unkenntnis in Sachen Kryptographie.

/ 24 Kommentare

Der Provider MCI soll mit dem BND kooperiert haben. (Bild: MCI) (MCI)

Kooperation mit CIA: BND erhielt Daten offenbar von MCI

Nach der Deutschen Telekom ist nun auch der zweite Provider bekannt, den der BND in Deutschland anzapfte. Der Name der Operation wurde vom Spiegel nun korrigiert.

/ 6 Kommentare

Seminar: Mit Claude Cowork & OpenClaw zum produktiven KI System: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: IT-Grundschutz-Praktiker mit Zertifikat: Drei-Tage-Workshop

zum Kurs

Seminar: Ausbildung zum zertifizierten KI-Manager: virtueller Vier-Tage-Workshop

zum Kurs

Seminar: Elastic Stack Fundamentals – Elasticsearch, Logstash, Kibana, Beats: virtueller Drei-Tage-Workshop

zum Kurs

Eine fehlerhafte Rechtevergabe in Red Star OS 3.0 kann dazu genutzt werden, Root-Rechte zu erlangen. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Security: Sicherheitslücke in Red Star OS entdeckt

In der nordkoreanischen Linux-Distribution Red Star OS 3.0 haben IT-Sicherheitsforscher eine erste Sicherheitslücke entdeckt. Beim Laden eines Treibers können Root-Rechte am System erlangt werden.

/ 16 Kommentare

Auch auf Twitter bietet die Lizard Squad ihr Botnetz an. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

DDOS-Attacken: Lizard Stresser feuert mit gehackten Heimroutern

Die Attacken gegen Sony und Microsoft über Weihnachten haben Werbung für den Lizard Stresser gemacht. Dessen Angriffsstärke soll auf schlecht gesicherten Routern und Linux-Rechnern basieren. Selbst Tor wurde offenbar vom Lizard Squad angegriffen.

/ 57 Kommentare

Um das Nachladen von HTML-Inhalten durch Spotlight zu verhindern, muss die E-Mail-Indexierung deaktiviert werden. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

OS X Yosemite: Spotlight lädt ungefragt externe Inhalte

Update Die Spotlight-Suche in OS X Yosemite lädt externe E-Mail-Inhalte nach. Diese Datenschutzlücke könnten Angreifer gezielt ausnutzen. Anwender können dem mit einer Alles-oder-nichts-Entscheidung begegnen.

/ 17 Kommentare

Startseite von Gog.com (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Gog.com: Keine passwortgeschützten RAR-Archive mehr

Nach erbitterten Diskussionen um passwortgeschützte Installationsdateien geht Gog.com auf die Community zu: Ab sofort will der Spieledownload-Shop ein anderes Format verwenden - auch wenn das fehleranfälliger ist.

/ 37 Kommentare

Anonymous-Aktivisten während einer Demo (Bild: Dominique Faget/AFP/Getty Images) (Dominique Faget/AFP/Getty Images)

Gegen Rassisten: Anonymous greift Pegida im Internet an

Anonymous hat zum Angriff auf die als rassistisch kritisierte Pegida-Bewegung im Internet aufgerufen. "Wir werden massiv gegen Pegida und deren Ableger im Internet vorgehen", heißt es in einem Video.

/ 458 Kommentare

Samsung verteilt Lollipop für das Galaxy S5. (Bild: Fabian Hamacher/Golem.de) (Fabian Hamacher/Golem.de)

Lollipop: Android 5.0 für das Galaxy S5 ist da

Samsung hat mit der Verteilung von Android 5.0 für das Galaxy S5 begonnen. Zunächst steht das Update allerdings nicht für alle Besitzer eines Galaxy S5 bereit.

/ 17 Kommentare

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Eine schwarze Taube ist das Symbol des geplanten Mail-Standards der Dark Mail Alliance. (Bild: Dark Mail Alliance) (Dark Mail Alliance)

E-Mail: Wie Dark Mail die Metadaten abschaffen will

Auch aus verschlüsselten E-Mails lässt sich vieles ablesen: Die Metadaten verraten, wer mit wem in Kontakt steht. Ein Team aus renommierten Experten will das ändern.

/ 82 Kommentare

Derartige zyklische Matritzen sind die Grundlage für Ring Learning With Errors. (Bild: Douglas Stebila) (Douglas Stebila)

Ring Learning With Errors: Algorithmen für die Post-Quanten-Ära

RWC2015 Forscher haben das vor Quantencomputern sichere Key-Exchange-Verfahren Ring Learning With Errors präsentiert. Das lässt sich bereits experimentell in OpenSSL für TLS-Verbindungen einsetzen.

/ 4 Kommentare

Stundenlang war die Website Angela Merkels wegen der Attacken nicht zu erreichen. (Bild: www.bundeskanzlerin.de /Screenshot: Golem.de) (www.bundeskanzlerin.de /Screenshot: Golem.de)

DDOS-Attacke: Seiten von Regierung und Bundestag weiter unter Beschuss

Die Angriffe gegen Webseiten von Bundesregierung und Bundestag dauern unvermindert an und sind nicht leicht abzuwehren. Die SPD fordert erste technische Konsequenzen.

/ 31 Kommentare

Startseite von Redtube (Bild: Redtube) (Redtube)

Porno-Streaming: Redtube-Abgemahnte zahlten 600.000 Euro

Bei den Redtube-Abmahnungen sollen in den ersten Tagen 600.000 Euro auf einem Bankkonto eingegangen sein. Das Geld floss in die Schweiz ab. Jetzt gibt es Hausdurchsuchungen.

/ 40 Kommentare

Amazon Firmensitz (Bild: Amazon.com) (Amazon.com)

Mitarbeiter gesucht: Amazon arbeitet an Plattform für Erfinder und Startups

Amazon will die "weltbeste End-to-End-Plattform für Startups schaffen". Es wird erwartet, dass Amazon auf Produkte wie Roboter und Wearables abzielt.

/ 8 Kommentare

Sony Pictures Entertainment in Culver City (Bild: Christopher Polk/Getty Images) (Christopher Polk/Getty Images)

FBI: Sony-Hacker sollen "schlampig" geworden sein

FBI-Direktor Comey liefert weitere Indizien, die darauf hinweisen, dass Sony von Nordkorea aus gehackt wurde. Zweifel bleiben, aber Comey will nicht alles verraten.

/ 15 Kommentare

Das Nist fragt selbstkritisch, was bei Dual EC DRBG schiefgelaufen ist. (Bild: Department of Commerce) (Department of Commerce)

Dual EC DRBG: Die Fehler des Nist

RWC2015 Sehr ehrlich äußert sich John Kelsey von der US-Standardisierungsbehörde über die Probleme des Nist. Sie haben vermutlich dazu geführt, dass die NSA einen kompromittierten Standard durchsetzen konnte. Das Nist will aus den Fehlern lernen.

/ 2 Kommentare

Mit Dutzenden Einträgen in einer Datenbank soll sich jeder Browser identifizieren lassen. (Bild: Golem.de) (Golem.de)

Browser-Fingerprinting: "Super-Cookies" verfolgen Nutzer auch im privaten Modus

Auch ohne Cookies lassen sich Nutzer im Internet tracken. Webseiten können dazu mit HSTS ausgerechnet eine Methode zum sicheren Surfen zweckentfremden.

/ 57 Kommentare

Mehrere Stunden lang war die Website Angela Merkels nicht zu erreichen. (Bild: www.bundeskanzlerin.de /Screenshot: Golem.de) (www.bundeskanzlerin.de /Screenshot: Golem.de)

DDoS-Angriffe: Hacker legen Webseiten von Regierung und Bundestag lahm

Update Seit Stunden sind die Webseiten von Kanzlerin Merkel und dem Bundestag nicht zu erreichen. Zu der Attacke bekennt sich eine prorussische, ukrainische Hackergruppe.

/ 30 Kommentare

Das US-Justizministerium setzt Imsi-Catcher in Kleinflugzeugen zur Fahndung ein. (Bild: Wall Street Journal) (Wall Street Journal)

Handyüberwachung: FBI nutzt Imsi-Catcher ohne richterlichen Beschluss

In den vergangenen Monaten häuften sich Berichte über den Einsatz von Imsi-Catchern in den USA. Die US-Bundespolizei FBI räumte ein, die Geräte häufig ohne richterlichen Beschluss zu benutzen.

/ 16 Kommentare

Die Whatsapp-App (Bild: Stan Honda/AFP/Getty Images) (Stan Honda/AFP/Getty Images)

Messenger: Whatsapp hat 700 Millionen Nutzer

Das Nutzerwachstum von Whatsapp hat sich etwas verlangsamt. Mark Zuckerberg hatte angekündigt, dass der Messenger zuerst eine Milliarde Nutzer erreichen müsse, bevor damit Geld zu verdienen sei.

/ 43 Kommentare

Netflix erschwert Zugriff per VPN ohne Absicht. (Bild: Netflix) (Netflix)

Streaming: VPN-Bug von Netflix ist ein Feature

CES 2015 In Las Vegas sagte Netflix Golem.de, was hinter der Aufregung um nicht funktionierende VPNs mit der App für Android steckt. Es soll sich um eine eigentlich gut gemeinte Funktion handeln.

/ 26 Kommentare

Die Browserwarnung vor dem nicht vertrauenswürdigen SSL-Zertifikat. (Bild: Screenshot: Adrienne Porter Felt) (Screenshot: Adrienne Porter Felt)

Internet im Flugzeug: Gogo benutzt gefälschte SSL-Zertifikate für Youtube

Eine Google-Managerin hat nicht schlecht gestaunt, als ihr im Flugzeug ein falsches SSL-Zertifikat für Youtube angeboten worden ist. Provider Gogo begründet dies mit Traffic-Management.

/ 57 Kommentare

Red Star OS 3.0 stammt aus Nordkorea und ist jetzt im Internet aufgetaucht. (Bild: Screenshot: Golem.de) (Screenshot: Golem.de)

Red Star ausprobiert: Das Linux aus Nordkorea

31C3 Red Star OS heißt die Linux-Distribution aus der Demokratischen Volksrepublik Korea. Bisher gab es davon nur einige Screenshots, jetzt ist sie im Netz aufgetaucht. Wir haben uns das Betriebssystem genauer angesehen.

/ 87 Kommentare

Synaptics neuer Fingerabdruckleser lässt sich in Touchpads integrieren. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

Synaptics: Fingerabdruckleser im iPhone-Stil kommt für Notebooks

CES 2015 Synaptics arbeitet an einer Konkurrenz zu den Fingerabdrucksensoren von Apple. Auch Synaptics neues Lesegerät wird durch einfaches Auflegen des Fingers funktionieren. Bis zur Marktreife braucht der Touchpad-Spezialist jedoch recht lange.

/ 7 Kommentare

Macht Schlüssel in einer halben Minute nach: der KeyMe-Kiosk (Bild: KeyMe) (KeyMe)

Schlüsseldienste: Apps für Panzerknacker

Abfotografieren und ausdrucken lassen: Dienste wie KeyMe und KeyDuplicated haben sich darauf spezialisiert, Schlüssel nachzumachen. Das spart zwar den teuren Schlüsseldienst, könnte aber Dieben zugutekommen.

/ 80 Kommentare / Von Johannes Wendt

Windows 8.1: Sicherheitsupdates installieren, Firewall aktivieren (Bild: Microsoft/Screenshot: Golem.de) (Microsoft/Screenshot: Golem.de)

Security: Google veröffentlicht Windows-Sicherheitslücke

Zu lange gewartet: Nachdem Microsoft nach drei Monaten eine Sicherheitslücke im Betriebssystem Windows 8.1 immer noch nicht geschlossen hat, hat Google diese publik gemacht. Auf die Veröffentlichung hat Microsoft reagiert - allerdings anders als beabsichtigt.

/ 199 Kommentare

Bayerns Innenminister Joachim Herrmann (CSU) im Jahr 2011 (Bild: Hannes Magerstaedt/Getty Images) (Hannes Magerstaedt/Getty Images)

Cybercrime: Trotz 300 Cyber-Ermittlern bleibt Aufklärungsquote gleich

Bayern hat viel Personal, um Kriminelle im Internet zu jagen. Geholfen hat es bisher nicht. Nun ruft der Innenminister nach Vorratsdatenspeicherung mit Speicherfristen von zumindest drei Monaten.

/ 35 Kommentare

Closed - etliche Dienste und Programme wurden 2014 eingestellt. (Bild: Bryan Mills/Flickr/CC BY 2.0) (Bryan Mills/Flickr/CC BY 2.0)

Dienste und Programme: Was 2014 eingestellt wurde

Aus und vorbei: Auch 2014 haben Tech-Firmen Dienste eingestellt und Produkte vom Markt genommen. Von Enzyklopädien und Software-Opas.

/ 59 Kommentare / Von Steve Haak

Playstation Network: 10 Prozent Rabatt als Entschädigung

Als Wiedergutmachung für den Ausfall des Playstation Network (PSN) über Weihnachten kündigt Sony unter anderem einen Rabatt im Store des Netzwerks an - was die teils völlig überzogenen Preise dort allerdings nur minimal erträglicher macht.

/ 43 Kommentare

Die Echsen, englisch Lizard, umfassen u.a. die Warane, Leguane, Geckos, Skinke, Agamen und Chamäleons (Bild: Marc Sauter/Golem.de) (Marc Sauter/Golem.de)

DDos-Attacken: Erstes Mitglied von Lizard Squad verhaftet

Auf den Durchsuchungsbeschluss folgte die Festnahme: Ein Engländer ist wegen Verstoßes gegen den Computer Misuse Act verhaftet worden. Der Mann gehört zum Lizard Squad und bestätigte den Vorfall.

/ 53 Kommentare

Fingerabdrucksensoren eignen sich bestenfalls noch als Kindersicherung. (Bild: Andreas Sebayang/Golem.de) (Andreas Sebayang/Golem.de)

Security Nightmares 0xF: Auf dem Weg zur Fingerabdrucknähmaschine

31C3 Biometrie ist kaputt. Davon zeigen sich Frank Rieger und Ron vom Chaos Computer Club in ihrer jährlichen Security-Rück- und Vorschau überzeugt. Mit einer neuen Sportart in Flickr-Galerien wollen sie Menschen wachrütteln.

/ 106 Kommentare

Lizard Stresser: 70 US-Dollar für eine DDoS-Attacke über acht Stunden

Lizard Squad vermietet seine euphemistisch Dienst genannten DDoS-Attacken: Der Lizard Stresser kostet je nach Dauer bis zu 300 US-Dollar und soll Server acht Stunden lahmlegen.

/ 88 Kommentare

Es gibt allerlei Mutmaßungen über den Hackerangriff auf Sony. Die Nordkoreaner waren es wohl nicht. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Datendiebstahl: FBI dementiert Sony-Hack durch Insider

Die US-Bundespolizei hat keine Hinweise, dass eine Ex-Mitarbeiterin von Sony Pictures für den massiven Datendiebstahl verantwortlich sein könnte. Ein Security-Unternehmen hatte hingegen behauptet, dafür Indizien zu haben.

/ 10 Kommentare

Redtube-Abmahnwelle: Thomas Urmann nicht mehr als Anwalt tätig

Update Der Regensburger Anwalt Thomas Urmann, bekannt durch Massenabmahnungen an Redtube-Nutzer, hat nun endgültig keine Zulassung als Anwalt mehr. Nach seiner Darstellung hat er sie freiwillig zurückgegeben.

/ 28 Kommentare

Das BKA hat ein Botnetz mit 11.000 Rechnern zerschlagen. (Bild: Fabrizio Bensch/Reuters) (Fabrizio Bensch/Reuters)

Sicherheit: BKA schaltet Botnetz mit tausenden Rechnern ab

Mehr als die Hälfte der Rechner eines vom BKA zerschlagenen Botnetzes sollen in Deutschland gestanden haben. In Zusammenarbeit mit dem BSI, dem Fraunhofer Institut und Antivirenherstellern wurden die betroffenen Nutzer informiert.

/ 10 Kommentare

Die meisten Smartphones warten noch auf die Verteilung von Lollipop. (Bild: Google) (Google)

Android-Updates: Sony top, Samsung holt auf, Huawei enttäuscht

Geduld ist weiterhin gefragt: Android-Updates für Smartphones anderer Hersteller erscheinen noch immer überwiegend mit deutlicher Verzögerung nach den Nexus-Modellen. Die aktuelle Analyse von Golem.de ergibt aber, dass sich mit Kitkat an anderer Stelle viel zum Besseren verändert hat.

/ 226 Kommentare / Von Ingo Pakalski

Playstation Network: Sony überarbeitet Netzwerkeinstellungen des PSN

Vereinzelt gibt es trotz des Endes der DDoS-Angriffe noch Probleme mit dem Playstation Network (PSN). Immerhin hat Sony dafür gesorgt, dass die Umstellung der MTU auf der PS4 nicht mehr nötig sein sollte.

/ 16 Kommentare

Hauptsitz der Debeka in Koblenz (Bild: Debeka) (Debeka)

Debeka: Versicherung zahlt 1,3 Mio Euro wegen Datenschutzvergehen

Das deutsche Versicherungsunternehmen Debeka muss wegen der unerlaubten Weitergabe von Daten eine Millionenstrafe zahlen. Dieses Verfahren ist damit abgeschlossen, gegen einzelne Mitarbeiter wird aber unter anderem wegen mutmaßlicher Bestechung noch ermittelt.

/ 6 Kommentare

Auf dem Bild ist die versteckte Waffe nicht zu erkennen. (Bild: Rapsec.org) (Rapsec.org)

Flugsicherheit: Hinter den Kulissen eines Nacktscanners

31C3 In Deutschland sollen demnächst weitere Körperscanner an Flughäfen stehen. Wie diese manipuliert und überlistet werden können, haben amerikanische Sicherheitsforscher getestet.

/ 36 Kommentare

Der Thunderstrike-Exploit ist noch vor der Passworteingabe aktiv. (Bild: Trammell Hudson) (Trammell Hudson)

Thunderstrike-Exploit: Magic-Lantern-Entwickler zeigt unsichtbares Mac-Rootkit

31C3 Fast jeder Thunderbolt-Mac ist leicht mit einem EFI-Rootkit übernehmbar. Mangelnde Weitsicht Apples ist schuld an einer Lücke, die ideal für Geheimdienste ist. Aber es gibt eine halbe Lösung für das alte Problem.

/ 29 Kommentare

Das Misfortune Cookie betrifft viele Home-Router im Internet. (Bild: Pixabay / Hans) (Pixabay / Hans)

Misfortune Cookie: Die offene Lücke auf Port 7547

31C3 Der HTTP-Server Rompager, der in Millionen von Internet-Devices eingesetzt wird, hat eine gravierende Sicherheitslücke. Auf dem 31C3 haben Forscher der Firma Check Point Details und Hintergründe zum wenig bekannten Protokoll TR-069 vorgestellt.

/ 9 Kommentare

Für den Zugriff auf VPNs mit IPSec muss die NSA private Schlüssel ergattern. (Bild: NSA) (NSA)

Verschlüsselung: Die NSA-Attacke auf VPN

Wie sehr sich die NSA für die Infiltrierung von VPNs interessiert, zeigen umfangreiche Dokumente, die jetzt veröffentlicht worden sind. Mit aktueller Verschlüsselung hat der Geheimdienst aber Probleme.

/ 14 Kommentare

Ein Kontrollzentrum an der Pipeline Baku-Tbilisi-Ceyhan 2008 (Bild: Osman Kerimov/AFP/Getty Images) (Osman Kerimov/AFP/Getty Images)

Lücken in Industrieanlagen: Nicht nur Banken und Webseiten sollen verteidigt werden

31C3 Hacker sollen sich nicht mehr um die Sicherheit des Geldes und Daten von anderen kümmern. Stattdessen gilt es, den Fokus auf Industrieanlagen zu richten, auch, um Menschenleben zu schützen.

/ 8 Kommentare

Bewertung der Schwierigkeit des Knackens von Verschlüsselung (Bild: Spiegel/Screenshot: Golem.de) (Spiegel/Screenshot: Golem.de)

Neue Snowden-Dokumente: Was die NSA unter Fingerspitzengefühl versteht

31C3 Der Spiegel hat 44 neue Dokumente der Geheimdienste NSA und GCHQ aus dem Fundus von Edward Snowden veröffentlicht. Sie zeichnen ein noch genaueres Bild des Ansatzes, alles über jeden wissen zu wollen - und zeigen auch, dass die Spione an guter Verschlüsselung fast verzweifeln.

/ 65 Kommentare

Kurse

Podcast Besser Wissen