Wer sein Passwort für eine Apple ID vergessen hat, muss normalerweise einige Sicherheitsabfragen bestätigen. Kurzzeitig reichten aber wenige Informationen, um beliebige Zugänge zu übernehmen. Die Sicherheitslücke zeigt, wie wichtig es ist, sich für solche Fälle vorzubereiten.
Zivile Hacker sollen im Krieg als Kombattanten eingestuft und dürften in der Folge auch physisch angegriffen und sogar getötet werden. Das steht in einem Strategiepapier für die Nato, das die künftigen Regeln im Cyberkrieg definieren soll.
Ein Fehler im Zufallszahlengenerator von NetBSD kann dazu führen, dass kryptografische Schlüssel mit einer Entropie von lediglich 32 Bit erzeugt werden. Vor allem SSH-Schlüssel sind betroffen.
In Android-Geräten von Samsung sind eine Reihe von Sicherheitslücken gefunden worden. Angreifer können darüber unter anderem beliebigen Programmcode auf ein Android-Gerät schleusen. Das Schließen der Lücken wird wohl noch einige Zeit dauern.
Der Bundestag hat das Gesetz über Bestandsdaten verabschiedet. Patrick Breyer klagte erfolgreich gegen das erste Gesetz dazu. Er will nun auch gegen das neue klagen.
Update In Deutschland verteilt Motorola nun für das Razr das Update auf Android 4.1 alias Jelly Bean. Es wird drahtlos auf das Smartphone verteilt und sollte in den nächsten Tagen bei allen Gerätebesitzern eintreffen. Auch für das Padfone von Asus gibt es das Jelly-Bean-Update
Cisco führt mit einem Update neue Passwort-Hashes ein. Was zur Erhöhung der Sicherheit dienen sollte, bewirkt das Gegenteil: Die neue Hash-Funktion lässt sich deutlich leichter angreifen, sie nutzt nur eine Iteration von SHA256 und kommt ohne Salt aus.
Nvidias Geforce GTX-690 lässt sich zu einer Quadro K5000 umbauen. Das hat Forenpostings zufolge nun ein Elektronikexperte nachgewiesen. Dazu musste er nur einige Widerstände auf der Grafikkarte verändern.
Apple hat den Codesperren-Bug von iOS 6.1 mit der Veröffentlichung von iOS 6.1.3 geschlossen. Die Sicherheitslücke ermöglichte es, die Sperrfunktion der Smartphones zu umgehen. Jailbreaks verhindert das Update allerdings.
LG hat in Deutschland damit begonnen, das Update auf Android 4.1 für das Optimus L9 zu verteilen. Noch in diesem Monat sollen auch die LG-Smartphones Optimus L7 und Optimus 4X HD Jelly Bean erhalten.
Auch der Kompromiss der Regierung zum Gesetz zur Bestandsdatenauskunft sieht massive Eingriffe in die Grundrechte vor. "Schlichte Ordnungswidrigkeiten dürfen nicht den Zugriff auf Telekommunikationsdaten eröffnen", meint dazu Konstantin von Notz, Sprecher für Innen- und Netzpolitik der Grünen.
Wir werden ständig überwacht, ob wir wollen oder nicht. Schlimm genug, und noch dazu gibt es keinen Ausweg, sagt der Sicherheitsforscher Bruce Schneier.
Betrüger haben sich Zugang zu den Überwachungskameras eines australischen Spielkasinos verschafft. Dadurch konnten sie einen zweistelligen Millionenbetrag ergaunern.
Die US-Bürgerrechtsorganisation ACLU hat vor einem Berufungsgericht Recht gegen den US-Geheimdienst CIA bekommen. Die CIA muss Aufzeichnungen zu Drohnenangriffen vorlegen. Es ist aber nicht gesagt, dass diese auch der Öffentlichkeit zugänglich gemacht werden müssen.
Samsung verteilt in Deutschland nun auch für das G-Modell des Galaxy S2 ein Update auf Android 4.1.2 alias Jelly Bean. Vor kurzem hat bereits das reguläre Galaxy S2 die Aktualisierung erhalten.
Zum heutigen EU-Verbraucherschutztag greift die Telekom das Projekt Google Glass an, mit dem sich unbemerkt Fotos oder Videos aufnehmen und sofort online stellen ließen.
Die Teilnehmer der IT-Sicherheitskonferenz Troopers13 sehen sich als Kämpfer an zwei Fronten. Die Gegner: Kriminelle im Netz und diejenigen, die Angst schüren, um daraus Profit zu schlagen. Sie wollen aufklären statt aufregen.
Einem Social-Media-Redakteur bei Reuters drohen zehn Jahre Haft. Er soll Anonymous die Zugangsdaten für das Content Management System der Los Angeles Times gegeben haben.
Apple hat mit Mac OS X 10.8.3 ein Update für sein aktuelles Betriebssystem Mountain Lion veröffentlicht. Es enthält einige kleine neue Funktionen, beseitigt aber vor allem diverse Fehler. Darunter ist ein peinlicher Bug, der Apps mit der Eingabe von 8 Zeichen zum Absturz bringt.
Die Linux-Distribution Backtrack mit zahlreichen Werkzeugen für Sicherheitstests ist in Kali umbenannt worden. Gleichzeitig wurde die Benutzeroberfläche aufgeräumt und die Werkzeugsammlung ausgemistet. Auch Linux selbst wurde dabei aktualisiert.
Google muss wegen der Erfassung von Daten aus offenen WLANs eine Geldstrafe in Höhe von 7 Millionen US-Dollar zahlen und eine öffentliche Aufklärungskampagne zum Datenschutz machen. Darauf haben sich Anklagevertreter von 38 US-Bundesstaaten und das Unternehmen geeinigt.
Eine Studie belegt die starke Verbreitung des umstrittenen Zahlungsabwicklers Paypal in Deutschland. Knapp 70 Prozent der Befragten haben Paypal bereits zum Bezahlen im Internet genutzt.
Die Opposition hat kritisiert, dass der Gesetzentwurf gegen unseriöse Geschäftspraktiken nicht weit genug gehe. Bundesjustizministerin Sabine Leutheusser-Schnarrenberger lobt dagegen ihre eigene Vorlage zu Abmahnungen.
Ein Team um den Kryptografen Dan Bernstein präsentiert neue Sicherheitsprobleme in der von TLS genutzten RC4-Stromverschlüsselung. Praktisch umsetzbar ist der Angriff nur in seltenen Fällen, die Autoren rechnen aber damit, dass er künftig noch verbessert wird.
Laut Maxis ist es aus technischen Gründen zwingend nötig, dass Sim City eine Verbindung zu den EA-Servern hat. Jetzt gibt es Zweifel daran. Auch Golem.de hat ein paar Versuche gemacht und ist zu überraschenden Ergebnissen gekommen.
Im Flash Player muss Adobe zwei Wochen nach dem vergangenen Notfall-Patch erneut vier Sicherheitslücken schließen, die als gefährlich eingestuft werden. Die Patches gibt es für alle Plattformen, sie sollten zügig eingespielt werden.
Sicherheitslecks im Windows-Kernel verschaffen einem Angreifer Zugriff auf einen fremden Computer. Dazu muss er lediglich einen präparierten USB-Stick an den Rechner anstöpseln, es muss nicht einmal ein Nutzer angemeldet sein. Der bereitgestellte Patch sollte schleunigst installiert werden.
WLAN-Betreiber können nicht darauf hoffen, von der Bundesregierung aus der Störerhaftung genommen zu werden. Eine "gesetzliche Regelung zur Beschränkung des Haftungsrisikos für WLAN-Betreiber" sei weder "geeignet" noch "erforderlich", teilte sie dem Bundesrat mit.
Sony verteilt derzeit das Update auf Android 4.1.2 alias Jelly Bean für das Xperia J in Deutschland. Damit erhält das Smartphone sowohl die Jelly-Bean-Neuerungen als auch Sonys Verbesserungen.
Per Telnet lassen sich zehn Drucker der Serie Laserjet Pro von Hewlett-Packard fernsteuern, ohne dass dafür ein Passwort nötig ist. Das US-Cert warnt vor der Lücke, sie ist laut HP durch neue Firmware zu beheben.
Mit der morgigen Anhörung vor dem Gerichtshof der Europäischen Union hoffen die Kläger, die Verwendung von Biometrie in Reisepässen abschaffen zu können.
Update Wer wegen Filesharings abgemahnt wurde, befürchet Abmahnungen weiterer Musikverlage. Daher verschicken viele ungefragt Unterlassungserklärungen an Rechteinhaber und versprechen, deren Musikstücke nicht zu teilen. Ein Empfänger fühlte sich davon "belästigt" - zu Unrecht, wie der Bundesgerichtshof entschieden hat.
Eine Anzahl von Unternehmen soll für flächendeckende Überwachung des Internets, Erstellung von Nutzerprofilen, Blockade von Webseiten und die Suche nach einzelnen Stichwörtern verantwortlich sein. Andere setzen auf Trojaner, um Einzelne gezielt zu überwachen. Reporter ohne Grenzen nennt Namen der beschuldigten Firmen.
VPNs dürfen im Iran nur noch mit Genehmigung betrieben werden: Nicht registrierte VPNs werden gesperrt. Internetnutzer hatten über VPN zensierte Webseiten besuchen können.
Über Steam wird ein erster größerer Patch für Tomb Raider verteilt. Er bringt viele kleinere Fixes für mehr Stabilität und behebt auch die gröbsten Probleme mit Nvidia-Grafikkarten sowie dem Vollbild-Modus.
Apple hat eine Sicherheitslücke in seinem App Store beseitigt, über die Google-Mitarbeiter Elie Bursztein das Unternehmen bereits im Juli 2012 informierte. Durch fehlende Verschlüsselung war es unter anderem möglich, Passwörter zu stehlen und Apps auf Kosten der Nutzer auf ihren Geräten zu installieren.
Update Eine Webseite des deutschen Avast-Resellers Avadas ist gehackt worden. Dabei wurde eine Datenbank mit Kundendaten gestohlen, darunter auch gehashte Passwörter und Kundendaten im Klartext.
Cebit 2013 Das Fraunhofer IDD stellt auf der Cebit eine biometrische Bankkarte vor, die die Unterschrift als individuelles Merkmal nutzt. Sie erkennt nicht nur den Schriftzug, sondern auch den Schreibvorgang des Karteninhabers.
Ein Trojaner steckt in gefälschten Zahlungsaufforderungen von Groupon Deutschland und die Angreifer kennen die vollen Namen der Angeschriebenen. Groupon prüft "auf Hochtouren" mögliche Angriffe auf seine Server und die Computer seiner Partner.
Update In Deutschland hat Samsung damit begonnen, für das Galaxy S2 das mehrfach verschobene Update auf Android 4.1.2 alias Jelly Bean zu verteilen. Drahtlos ist es nicht verfügbar, das Update muss am Computer durchgeführt werden.
Cebit 2013 G Data bringt erstmals Virenscanner mit eigener Scan-Engine namens Closegap auf den Markt. Bisher verwendeten die G-Data-Produkte die Scan-Engines anderer Hersteller. Das Konzept der zwei Scan-Engines wird beibehalten.
Die Displaysperre von Samsungs Galaxy S3 lässt sich aushebeln, so dass Unbefugte vollen Zugriff auf das Gerät erhalten. Das Galaxy Note 2 hat einen ähnlichen Fehler. Vermutlich sind nur Samsung-Geräte betroffen, es handelt sich also nicht um einen Fehler in Android.
Eigentlich soll die neue Standard-Sicherheitseinstellung von Java für mehr Sicherheit sorgen, da nur noch signierte Java-Programme im Browser ohne Sicherheitswarnung ausgeführt werden. Doch nun ist ein erster signierter Java-Exploit aufgetaucht.
Das Programm "Elster Formular" zur elektronischen Abgabe der Steuererklärung gibt es offiziell nur für Windows. Intern existieren bereits seit Jahren eine Linux- und eine Mac-OS-X-Version. Die werden jedoch der Öffentlichkeit nicht zur Verfügung gestellt.
Cebit 2013 Die Telekom visualisiert auf ihrer neuen Website Sicherheitstacho Netzwerkangriffe in Echtzeit. Das Unternehmen verzeichnet allein bis zu 450.000 Angriffe pro Tag auf seine Locksysteme.
Cebit 2013 Der deutsche Routerhersteller Viprinet stellt auf der Cebit neue Multichannel-VPN-Hubs vor. Mit den Geräten von Viprinet lassen sich mehrere Internetverbindungen bündeln und so Bandbreite und Ausfallsicherheit erhöhen.
