Security

1.7.9-jumbo-6 lautet die aktuelle Versionsnummer des Passwortknackers John the Ripper. Es soll sich laut Entwickler um das größte Update bisher handeln. Mit Hilfe von GPUs lassen sich beispielsweise WPA-PSK-Passwörter offenlegen.

Der bayerische Verfassungsschutz rät Unternehmen zur "Löschung von zweifelhaften Postings in sozialen Netzwerken sowie notfalls auch zum Sperren dieser Netzwerke" für die Mitarbeiter.

Sicherheitsforscher der US-Universität North Carolina State haben ein funktionsfähiges Clickjacking-Rootkit für Android entwickelt. Sie nutzen dazu eine Schwäche im Android-Framework.

Der UEFI-Bootloader Gummiboot ist als Referenzimplementierung gedacht. Er soll mehrere Linux-Kernel oder weitere Bootloader starten können.

Das Magazin Computer Bild wirft dem Betreiber von Ab-in-den-Urlaub.de, Travel24.com, Reisen.de, Preisvergleich.de und Partnersuche.de Schwindeleien und versteckte Gebühren vor. Das Unternehmen Unister reagierte mit einer Abmahnung.

AMD hat die WHQL-geprüfte Version des Catalyst 12.6 freigegeben und eine Betaversion des Treibers Catalyst 12.7 veröffentlicht. Damit lässt sich Antialiasing in Diablo 3 auf Radeon-Karten nutzen. Außerdem ist der Treiber mit Skyrim bis zu 25 Prozent schneller.

Für das Lumia 710 sowie das Lumia 800 hat Nokia ein Softwareupdate veröffentlicht. Damit erhalten beide Windows-Phone-Smartphones eine WLAN-Hotspot-Funktion und das Stummschalten des Mobiltelefons wurde vereinfacht.

Sony verteilt in Deutschland das Update auf Android 4.0.4 alias Ice Cream Sandwich für das Xperia S. Die Aktualisierung für das Smartphone wird drahtlos verteilt, kann aber auch per Computer aufgespielt werden.

Update Weltweit wurden gestern 24 mutmaßliche Cyberkriminelle verhaftet, darunter auch einer in Deutschland. Sie besorgten sich Kreditkartendaten mit Trojanern per Keylogger und Webcam. Einer der Verhafteten ist JoshTheGod, der der Hackergruppe UGNazi angehören soll.

US-Verbraucherschützer fürchten, dass Google in seinen Roboterautos mehr Daten sammelt als für den Betrieb der Autos nötig. Die Gruppe Consumer Watchdog fordert deshalb, Datenschutz im kalifornischen Gesetz für Roboterautos zu verankern.

Sicherheitsexperten haben die von der Onlinekontaktbörse eHarmony gekaperten Passwortdatenbanken analysiert und innerhalb von 72 Stunden fast 80 Prozent der Kennwörter ausgelesen. Sie waren in MD5-Hashes abgelegt.

Mozilla hat Firefox 14 für Android in einer grundlegend überarbeiteten Version veröffentlicht. Dank nativem User Interface und GPU-Beschleunigung soll Firefox Mobile der derzeit schnellste Browser für Android-Geräte sein.

Mit einer App für mobile Geräte sucht die Londoner Polizei nach mutmaßlichen Beteiligten an den Krawallen im Jahr 2011 sowie nach weiteren Verdächtigen. Die App enthält Fotos von Überwachungskameras. Nutzer sollen der Polizei jene melden, die sie darauf erkennen.

Die Lobby-Organisation Digitale Gesellschaft hat einen Gesetzentwurf veröffentlicht, mit dem das Problem der Störerhaftung gelöst werden soll. Das soll Rechtssicherheit bei der Mitnutzung von WLANs schaffen.

In Großbritannien haben zwei junge Männer zugegeben, dem Hackerkollektiv Lulzsec angehört zu haben. Gegen sie und zwei weitere Personen soll im April 2013 der Prozess eröffnet werden, unter anderem wegen DDoS-Angriffen.

Microsoft will Do-Not-Track beim Internet Explorer 10 als Standardeinstellung setzen. Das W3C lehnt das entschieden ab und besteht darauf, dass der Nutzer die Einstellung selbst vornimmt. Nun mischt sich die Europäische Kommission ein und wirbt dafür, Microsofts Weg im Standard zu erlauben.

Nach einer Anonymous-Attacke auf die Internetseiten der Gema durchsuchte das Bundeskriminalamt die Wohnungen von 106 Verdächtigen. Der Strafanwalt Udo Vetter hält das Vorgehen der Behörden für martialisch, überzogen und offenbar politisch motiviert.

Eset hat eine Malware entdeckt, die ganz offensichtlich für Industriespionage entwickelt wurde. Der Schädling schickt verschiedene mit AutoCAD erstellte Dateien, darunter auch Konstruktionszeichnungen, an E-Mail-Accounts von chinesischen Providern.

Julian Assange verharrt weiterhin in der ecuadorianischen Botschaft. Er sei bereit, sich der Befragung der schwedischen Behörden zu stellen, wenn er die Garantie erhält, nicht an die USA ausgeliefert zu werden.

Vision Objects hat seine Handschrifterkennung aktualisiert, die auf dem iPhone und dem iPad läuft. Die kostenlose Version sendet die Notizen nun zum Auswerten an den Server des Anbieters. Mehr Privatsphäre erhält nur, wer zahlt.

Update Mit der Applikation Paycardreader für Android lassen sich Informationen von Paypass-Karten von Mastercard und der Geldkarte der Sparkasse über NFC auslesen. Die Anwendung ist inzwischen aus Google Play entfernt worden.

Intensiv wird darüber debattiert, dass eine Grundschule Kinder von einer Stunde mit einem Geschichtenerzähler ausschloss, weil keine Bilder von ihnen auf Facebook erscheinen durften. Die Schule hat daraus gelernt.

Reiche Verwandte und Prinzen, die in Afrika Millionenerben hinterlassen haben - eine Studie von Microsoft zeigt: Je hanebüchener die Geschichten in den Scamming-E-Mails der Nigera Connection, desto erfolgreicher sind die Betrüger.

Das erste Aldi-Tablet erhält von Medion nun ein Update auf Android 4 alias Ice Cream Sandwich. Einige Nutzer berichten von Problemen nach dem Update. Ein weiteres Medion-Tablet soll das Android-4-Update in den nächsten Tagen erhalten.

Viele Eltern präsentieren die Bilder ihrer Kinder stolz bei Facebook. Andere Eltern wehren sich vehement dagegen. Eine Grundschule hat Kinder deswegen jetzt von einer Unterrichtsstunde ausgeschlossen.

Die Washington Post enthüllt aus hochrangigen US-Regierungs- und Geheimdienstkreisen, dass die Cyberwaffe Flame aus den USA und Israel stammt. Programmierer der NSA, der CIA und des israelischen Militärs schrieben den Cyberwar-Code.

Statt wie Fedora auf eine Microsoft-Signatur für Secure-Boot zu setzen, definiert Canonical eigene Zertifizierungsrichtlinien. Das ähnelt dem Vorgehen von Microsoft, bis auf eine entscheidende Ausnahme.

Der Wikileaks-Gründer Julian Assange ist in die Botschaft von Ecuador in London geflüchtet. Er hat dort um politisches Asyl gebeten. Ihm droht die Auslieferung nach Schweden, wo ihm sexuelle Vergehen vorgeworfen werden.

Bei einer Syn-Flood von Anonymous war es der Gema in der letzten Woche nicht gelungen, IP-Adressen aufzuzeichnen. Auch weil der Schaden gering war, gab es keine Strafanzeige der Verwertungsgesellschaft.

Wie konnte sich die Schadsoftware Flame über Microsofts Updatesystem verbreiten? Ein Sicherheitsexperte glaubt, dass ein US-Geheimdienst einen "Maulwurf" bei Microsoft eingeschleust hat.

Apple hat ein neues Thunderbolt-Update für Macs mit Mac OS X 10.7.4 oder spätere Versionen veröffentlicht. Es trägt die Versionsnummer 1.2.1 und löst das problematische vorherige Update ab.

Vergeltungsschläge und Gegenangriffe gegen Cyberkriminelle werden häufiger zum Mittel der Wahl von angegriffenen Unternehmen. Standard-Antivirenprodukte haben sich gegen staatliche Cyberwaffen wie Flame als nutzlos erwiesen.

Im Internet ist Exploit-Code für das gefährliche Sicherheitsloch im Internet Explorer veröffentlicht worden. Damit könnten sich die Attacken darüber weiter intensivieren.

Datenschützer kritisieren den unzureichenden Datenschutz bei den Girogo-Karten der deutschen Sparkassen. Der Sparkassen- und Giroverband sieht darin keine Probleme. Mit den Girogo-Karten können Kunden per NFC drahtlos bezahlen.

US-Behörden haben Anklage gegen einen Briten erhoben, der an Aktionen der Gruppe Lulzsec beteiligt gewesen sein soll. Der Mann soll an den Angriffen auf Sony, Fox und PBS beteiligt gewesen sein. Er steht in Großbritannien schon vor Gericht.

Update Facebook wird alle Nutzer auffordern, ihre Handynummer zu verifizieren, damit darüber ein neues Passwort mitgeteilt werden kann. Auch ein Video soll vor Identitätsdiebstahl schützen.

Update Gegen Dirk B. ist vom Landgericht Leipzig ein mildes Urteil gesprochen worden. Der Chef von Kino.to hätte im schlimmsten Fall mit 15 Jahren Haft bestraft werden können.

Über eine Sicherheitslücke können Angreifer Code aus einer virtuellen Maschine auf den Hostrechner einschleusen. Betroffen sind unter anderem Xen und zahlreiche 64-Bit-Betriebssysteme, die auf Intel-CPUs laufen.

LinkedIn gibt Entwarnung nach dem Passwortdiebstahl. Bisher habe es keine Berichte über kompromittierte LinkedIn-Konten gegeben.

Die Gema soll bei einer Aktion IP-Adressen von Anonymous-Aktivisten ermittelt haben. Auf der Grundlage gab es heute und gestern Durchsuchungen gegen 106 Menschen in Deutschland.

Update In Kürze erscheint mit Silent Circle ein neues Verschlüsselungsprodukt von Phil Zimmermann, es bietet abhörsichere Telefonie, E-Mail und VoIP.

Nachdem Intel Käufern der SSD 520 eine Rücknahme wegen falscher Werbeversprechen angeboten hat, zieht Kingston nach. Dort ist zwar keine sofortige Rücknahme geplant, aber ein Austausch, sobald Sandforce Controller mit AES-256 anbietet.

Apples Thunderbolt-Update 1.2 für Macbook Pro und Macbook Air kann Mac OS X lahmlegen. Das meldeten einige Nutzer im Supportforum von Apple.