Zum Hauptinhalt Zur Navigation Zur Suche

Security

Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
Der Heartbleed-Bug bedroht die Verschlüsselung im Netz. (Bild: Heartbleed.com/Screenshot: Golem.de) (Heartbleed.com/Screenshot: Golem.de)

Sicherheitslücke: Keys auslesen mit OpenSSL

Update Ein Fehler in OpenSSL lässt das Auslesen von Arbeitsspeicher zu. Damit können Angreifer private Keys von Servern erhalten. Eine sichere Verschlüsselung ist nicht mehr gewährleistet. Der Bug betrifft sehr viele Web- und Mailserver im Internet.
/ 90 Kommentare
Windows XP (Bild: Microsoft/Screenshot: Golem.de) (Microsoft/Screenshot: Golem.de)

IMHO: Mama, dein Windows XP muss sterben!

Sieben Jahre Zeit waren für viele, zu viele Anwender nicht genug, um sich von Windows XP zu verabschieden - so lange ist das Support-Ende am 8. April 2014 schon bekannt. Sowohl Nutzer, die ihren PC nur für Standardaufgaben einsetzen, als auch Poweruser müssen sich endlich bewegen.
/ 462 Kommentare / Von Nico Ernst
Amazon Fire TV, zerlegt (Bild: iFixit) (iFixit)

Schwer zu öffnen: iFixit nimmt Amazon Fire TV auseinander

Das Amazon Fire TV ist laut den Profibastlern von iFixit nur schlecht zu reparieren. Das Gehäuse ist zwar nicht verklebt, lässt sich aber trotzdem nur sehr schwer öffnen. Da das Fire TV praktisch nur aus einer Platine besteht, bleibt dem Kunden bei einem Defekt nur der Komplettaustausch.
/ 22 Kommentare
Safari 7.0.3 ist da. (Bild: Apple) (Apple)

Apple: Safari 7.0.3 weiß, was .pizza ist

Apple hat mit Safari 7.0.3 ein Update seines Browsers veröffentlicht, mit dem Pushnachrichten von Websites besser verwaltet, generische Domains unterstützt und Sicherheitslücken geschlossen werden. Für ältere Systeme wurde Safari 6.1.3 veröffentlicht.
/ 31 Kommentare
Teslas aktuelles Model S (Bild: Werner Pluta/Golem.de) (Werner Pluta/Golem.de)

Tesla: Autoeinbruch per Passwortklau denkbar

Die Zentralverriegelung des Tesla-Elektroautos kann von ihrem Besitzer per iOS-App geöffnet werden. Das dafür erforderliche Anmeldepasswort könnte von Dieben auf vielfältige Art und Weise erbeutet werden, warnt ein Sicherheitsforscher und fordert eine bessere Absicherung der Fahrzeuge.
/ 64 Kommentare
Erneut gerät die BSAFE-Bibliothek von RSA Security ins Zwielicht. (Bild: RSA Security) (RSA Security)

Dual EC: Angriff auf Zufallsgenerator mit Hintertür

Update Schwächen im Zufallsgenerator Dual EC DRBG lassen sich praktisch ausnutzen, um TLS-Verbindungen anzugreifen. Eine TLS-Erweiterung, die nie standardisiert wurde, erleichtert die Attacke enorm. Schon länger wird vermutet, dass Dual EC eine Hintertür der NSA enthält.
/ 4 Kommentare