Security

Black Hat 2014 Ein Fehler in Apaches Harmony soll die Ursache für die fehlerhafte Zertifikatsprüfung in Android sein. Harmony war Apaches Java-Implementierung, das Google in Android einsetzt.

Der Hacker Steven Graham hat einen Programmierfehler beim Foto-Sharing-Dienst Instagram gefunden. Um Druck auf das Mutterunternehmen Facebook zu machen, droht er nun mit einem Hackerangriff.

Mit der jetzt verfügbaren Firmware 1.75 kann die Playstation 4 3D-Blu-rays abspielen. Außerdem verbessert das Update die Klangqualität bei Filmen und einige weitere Details.

Update Ein Datenexperte hat sich aktuelle Virenscanner angesehen. Viele seien durch einfache Fehler angreifbar, meint er. Da sie tief ins System eingreifen, stellen sie eine besondere Gefahr dar - obwohl sie eigentlich schützen sollen.

Für das Samsung Galaxy Note 3 ist ein Service-Update verfügbar. Dieses enthält zahlreiche neue Funktionen, beispielsweise den Kindermodus, eine neue Kamerafunktion und eine neue Version der Sicherheitssoftware Knox.

Vier Niederlassungen von Microsoft in China sind durch die dortigen Behörden durchsucht worden. Die Gründe sind noch unklar, das Unternehmen wird jedoch schon seit langem vom chinesischen Staat angegriffen.

In Deutschland ist ein großes Updates für das HTC One (M8) auf den ersten Geräten verfügbar: Die Aktualisierung bringt neben Android 4.4.3 zahlreiche Verbesserungen an der Kamera und weiteren Systemfunktionen.

Der Chef von Web.de und GMX will eine schnellere staatliche Einführung der umstrittenen De-Mail. Bislang hätten sich eine Million Nutzer für den Dienst registriert.

Der Automobilhersteller Daimler beschäftigt eine fest angestellte Gruppe von Datenspezialisten, deren Aufgabe es ist, das eigene Firmennetzwerk zu attackieren. So sollen Sicherheitslücken schneller aufgespürt werden.

Die russische Regierung hat eine Prämie für die Deanonymisierung von Tor ausgeschrieben. Durch eine starke Zunahme der Internetzensur ist die Anzahl der Tor-Nutzer in Russland stark angestiegen.

Ein Betrüger hat rund 300.000 Euro mit erfundenen Waren erbeutet, die er über Verkaufs- und Finanzagenten als 400-Euro-Jobber bei Ebay verkaufen ließ. Jetzt wurde der 29-Jährige in Marburg verurteilt.

Der BND soll eine Überwachung des Netzes in "nahe Echtzeit" planen. Helfen könnte dabei die In-Memory-Datenbank Hana von SAP.

Das bisherige Verfahren zur Löschung von Googles Suchergebnissen geht Europas Datenschützern nicht weit genug. Sie verlangen unter anderem eine weltweite Sperrung missliebiger Resultate.

Für Broadcom erstellt Eric Anholt einen freien Grafiktreiber für den VC4, der im Raspberry Pi eingesetzt wird. Anholt komme bisher aber eher langsam voran. Die 2D-Beschleunigung Glamor sollte jedoch schon bald bereitstehen.

Sicherheitspanne bei der Europäischen Zentralbank: Kriminelle drangen in den Webserver ein und verlangten Geld für die gestohlenen Daten.

Über das Mailpoet-Plugin wurden anscheinend bereits mehrere Zehntausend Wordpress-Webseiten mit Schadsoftware versehen. Der Angriff funktioniert laut den Entdeckern auch, wenn das Plugin nicht aktiv ist.

Ein Hacker behauptet, sich Zugang zu den Seiten der US-Medien Wall Street Journal und Vice verschafft zu haben. Die gestohlenen Daten bietet er zum Kauf an.

Canvas Fingerprinting heißt eine Tracking-Methode, die inzwischen auf vielen populären Webseiten zu finden ist - zeitweilig auch bei Golem.de. Wir waren darüber nicht informiert und haben die Tracking-Methode umgehend entfernen lassen.

LG verteilt aktuell ein Update für das neue G3, das die Akkulaufzeit verlängern soll. Möglicherweise geht dies aber auf Kosten der Taktrate des Prozessors, wie einige Nutzer vermuten. Auch die Absturzprobleme scheinen nicht gelöst zu sein.

Mit der neuen Version des Browsers Firefox verhindert Mozilla aktiv den Download von bekannter Schadsoftware. Der Browser unterstützt nun eine in Deutschland selten genutzte Amtssprache. Für Unternehmen löst Firefox 31 die alte Version 24 ab und Thunderbird wurde auch neu aufgelegt.

Krisengipfel im Bundeskanzleramt: Der Stabschef des Weißen Hauses und Obamas Sicherheitsberaterin sind nach Berlin gekommen. Ein "strukturierter Dialog" sei vereinbart worden.

Eine Frankfurter Wirtschaftsvereinigung sieht die Betreiber des DE-CIX schuldlos an der Überwachung und Spionage an dem Internetknoten. Die Betreiber bekämen davon nichts mit.

Die Digitale Agenda der Bundesregierung sieht eine finanzielle Förderung des Breitbandausbaus in ländlichen Gebieten vor und verspricht WLAN für alle. Zudem soll Deutschland bei Verschlüsselung "Standort Nr. 1" werden.

Sie sind bekannt für ihre immer ähnlichen Phishing-E-Mails: die 419-Scammer aus Nigeria. Jetzt rüsten sie auf und verbreiten Fernwartungssoftware, statt nur um Geld zu betteln.

Deutsche Nutzer des fast zwei Jahre alten Galaxy Note 2 erhalten Kitkat: Das Update wird momentan für ungebrandete Geräte verteilt. Auch das Galaxy S5 bekommt ein kleineres Update.

Update Der iPhone-Hersteller Apple hat Vorwürfe zurückgewiesen, er habe heimliche Hintertüren in sein mobiles Betriebssystem iOS eingebaut. Die besagten Schnittstellen dienten Diagnosezwecken und seien bekannt.

Black Hat 2014 Ein Vortrag über Probleme des Anonymisierungsnetzwerks Tor wurde aus dem Programm der Black-Hat-Konferenz in Las Vegas gestrichen. Offenbar folgte die Streichung auf Wunsch der Anwälte der Universität, in der die Vortragenden arbeiten.

Undokumentierte Systemdienste in Apples Betriebssystem iOS sollen es Angreifern leicht machen, Nutzerdaten auszulesen. Auch Apple selbst kann laut einem Sicherheitsforscher alle Daten einsehen und weitergeben.

Wenn Hacker Autos angreifen, kann es schnell gefährlich werden. Chinesischen Studenten soll das im Rahmen eines Sicherheitswettbewerbs bei einem Tesla S gelungen sein.

Ein früherer US-Regierungsmitarbeiter schlägt Alarm: Eine kaum diskutierte Präsidentenverfügung von 1981 biete die Grundlage, um Inhalte und Metadaten von Kommunikation fast ohne Limit zu speichern.

Die Electronic Frontier Foundation hat eine eigene Router-Software für sichere, teilbare Open-Wireless-Netzwerke vorgelegt. Noch befindet sich die Software allerdings in einer frühen Entwicklungsphase.

Ars-Technica-Redakteur Cyrus Farivar wollte von der US-Zoll- und Grenzschutzbehörde CBP seinen Passenger Name Record (PNR) haben. Nach mehreren Monaten gelang ihm die volle Einsicht dieser für Fluggäste wichtigen Daten. Seit März 2005 speichern die Behörden teils überraschende Daten über ihn.

Als Abwehr gegen Spionagemaßnahmen ist damit begonnen worden, in kritischen Gebäuden der Bundesregierung eigene Handyfunkmasten aufzustellen. Damit soll verhindert werden, dass sich Mobilfunktelefone mit externen Basisstationen verbinden, die möglicherweise übernommen wurden.

Auf der Linux-Kernel-Mailingliste wird ein Patch diskutiert, der Linux einen Systemaufruf für Zufallszahlen hinzufügt. Der Patch ist infolge einer Diskussion um ein kürzlich in LibreSSL entdecktes Problem entstanden.

Im Juni 2014 ist der zivile Luftverkehr über Österreich, Tschechien, Ungarn und dem Süden Deutschlands massiv gestört gewesen. Zu dieser Zeit hat die Nato ein Manöver abgehalten, bei dem auch der "elektronische Kampf" erprobt worden ist.

Bundeskanzlerin Merkel habe durch die Snowden-Enthüllungen "neue Dinge" erfahren. Das sei aber kein Grund, dem US-Whistleblower Asyl zu gewähren, erklärte sie.

US-Whistleblower Edward Snowden vertraut seine Daten einem Dienst an, der mit "Zero Knowledge" wirbt. Für bestimmte Berufsgruppen sei Verschlüsselung inzwischen unentbehrlich.

Im Webserver Apache 2.x ist eine Sicherheitslücke, die aus der Ferne ausgenutzt werden kann - auch ohne Authentifizierung.

Update Der frühere CIA-Deutschlandchef hält die Ausweisung seines Nachfolgers für angemessen. Deutschland müsse aber noch entschiedener auftreten, um im Weißen Haus verstanden zu werden.

In diesen Tagen wird nach dem Moto G auch für das Moto E das Update auf das aktuelle Android 4.4.4 verteilt. Nach Google und Sony ist Motorola der einzige Hersteller, der bereits die aktuelle Kitkat-Version anbietet.

Nach Verbrauch des Datenvolumens hat Base seine Kunden automatisch und kostenpflichtig per "Datenautomatik" weiterbeliefert. Abwählen ließ sich das nicht. Das wurde nun per Abmahnung gestoppt.

Wegen der im Quellcode der NSA-Software gefundenen Tor-IP-Adresse will der CCC seine Strafanzeige gegen die US-Geheimdienste ausweiten. Der Generalbundesanwalt solle endlich tätig werden, heißt es.