Software-Sicherheit

Der Weg zur Erkenntnis ist steil - das gilt besonders für Lehren aus Hacks. (Bild: Public Domain) (Public Domain)

IT-Sicherheit: 12 Lehren aus dem Politiker-Hack

Ein polizeibekanntes Skriptkiddie hat offenbar jahrelang unbemerkt Politiker und Prominente ausspähen können und deren Daten veröffentlicht. Welche Konsequenzen sollten für die Sicherheit von Daten aus dem Datenleak gezogen werden?

/ 113 Kommentare / Eine Analyse von Friedhelm Greis

Die verlassene NSA-Field-Station auf dem Berliner Teufelsberg (Bild: Waldemar Merger) (Waldemar Merger)

Datenleck: Kaspersky half NSA

Ein Mitarbeiter der NSA hatte geheime Daten kopiert. Auf die Schliche kamen ihm die US-Behörden durch einen Tipp von Kaspersky. Der Antivirenspezialist hatte merkwürdige Twitter-Nachrichten erhalten.

/ 4 Kommentare

Seminar: Microsoft Azure Administration: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: CRA Cyber Resilience Act: Deep Dive für Produkthersteller – virtueller Zwei-Tage-Workshop

zum Kurs

Ausbildung zur / zum Fachinformatikerin / Fachinformatiker Systemintegration IT-Dienstleistungszentrum (ITDZ Berlin), Berlin (öffnet im neuen Fenster)

Referatsgruppenleitung (m/w/d) Digitale Infrastruktur Bundesamt für Verfassungsschutz, Köln (öffnet im neuen Fenster)

Production Support Engineer (m/f/d) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

IT-Systemadministrator (m/w/d) KT Abrechnungsdienste e.K., Heidelberg (öffnet im neuen Fenster)

IT-Fachinformatiker Systemintegration (w/m/d) Schwerpunkt Netzwerk & Produktionsnetze (IT/OT) ante Holding GmbH & Co. KG, Allendorf (Eder) (öffnet im neuen Fenster)

IT-Administrator/in (m/w/d) Lübecker Hafen-Gesellschaft mbH, Lübeck (öffnet im neuen Fenster)

Software Engineer (m/f/d) in Telemetry Team Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

Referatsleitung VI 4 (m/w/d) Informationssicherheit Hessisches Ministerium des Innern, für Sicherheit und Heimatschutz, Wiesbaden (öffnet im neuen Fenster)

Google bezeichnet die VM-Technik in ChromeOS als Crostini. (Bild: Kurman Communications/Flickr.com) (Kurman Communications/Flickr.com)

Crostini: Linux-Apps für ChromeOS kommen für andere Distributionen

ChromeOS-Nutzer können seit vergangenem Jahr typische Linux-Anwendungen in dem System von Google verwenden. Diese Crostini genannte Technik öffnet Google nun offenbar mit Einschränkungen auf die Verwendung anderer Linux-Distributionen.

/ 10 Kommentare

Nur ein digitaler Assistent pro Sonos-Lautsprecher (Bild: Sonos) (Sonos)

Sonos: Keine Parallelnutzung von Alexa und Google Assistant geplant

CES 2019 Sonos hat neue Details zur Integration von Google Assistant auf seinen Alexa-fähigen Lautsprechern bekanntgegeben. Demnach wird es nicht möglich sein, auf Zuruf wahlweise Alexa oder den Google Assistant zu verwenden. Außerdem werden Sonos-Kunden nicht alle Funktionen eines Google-Assistant-Lautsprechers erhalten.

/ 2 Kommentare

Der Behördenfunk kann durch drahtlose Kopfhörer beeinträchtigt werden. Die BNetzA zieht diese dann aus dem Verkehr. (Bild: Gonzosft/Wikipedia) (Gonzosft/Wikipedia)

Drahtlose Geräte: BNetzA verbietet Millionen störende und unsichere Geräte

Die Bundesnetzagentur hat im vergangenen Jahr den Verkauf und Vertrieb von mehr als 10 Millionen Produkten verboten. Dazu gehören verschiedene Drahtlosgeräte wie Bluetooth-Lautsprecher, Smartwatches, Kopfhörer, Mobiltelefone und auch Drohnen.

/ 62 Kommentare

Die Post weiß, mit welchen Parteien die Personen hinter den Briefkästen sympathisieren. (Bild: ninita_7) (ninita_7)

Österreich: Post handelt mit politischen Einstellungen

Ob eine Person eher mit rechten oder mit linken Parteien sympathisiert - diese Information kann bei der Österreichischen Post gekauft werden. Datenschützer halten das für rechtswidrig.

/ 12 Kommentare

Smart Clock läuft mit Google Assistant. (Bild: Lenovo) (Lenovo)

Smart Clock: Lenovo setzt bei Echo-Spot-Variante auf Google Assistant

CES 2019 Lenovo zeigt eine Alternative zu Amazons Echo Spot. Die Smart Clock ist als Wecker gedacht und arbeitet mit dem Google Assistant, so dass alle Funktionen eines solchen smarten Lautsprechers zur Verfügung stehen.

/ Kommentare

Nicht mal auf der Straße ist man vor WLAN-Tracking sicher. (Bild: Philipp Guelland/Getty Images) (Philipp Guelland/Getty Images)

WLAN-Tracking und Datenschutz: Ist das Tracken von Nutzern übers Smartphone legal?

Unternehmen tracken das Verhalten von Nutzern nicht nur beim Surfen im Internet, sondern per WLAN auch im echten Leben: im Supermarkt, im Hotel - und selbst auf der Straße. Ob sie das dürfen, ist juristisch mehr als fraglich.

/ 136 Kommentare / Eine Analyse von Harald Büring

Seminar: Mastering Claude Code: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: First Response auf Security Incidents: Ein-Tages-Workshop

zum Kurs

Seminar: Microsoft 365 Administration: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: Plattformunabhängige App-Entwicklung mit Python und Qt: virtueller Zwei-Tage-Workshop

zum Kurs

Mit dem Update Januar 2019 schließt Microsoft kritische Lücken im DHCP-Client und Exchange Server. (Bild: Alexas_Fotos) (Alexas_Fotos)

Januar-2019-Update: Microsoft schließt kritische Exchange- und DHCP-Lücke

Mit einer bösartigen E-Mail lässt sich der Exchange Server von Microsoft komplett übernehmen, Windows-Systeme können ebenso über ein DHCP-Paket angegriffen und übernommen werden. Diese und weitere Lücken hat Microsoft mit aktuellen Updates geschlossen.

/ 10 Kommentare

Zum Smart Tab gehört eine passende Dockingstation. (Bild: Lenovo) (Lenovo)

Smart Tab: Lenovo zeigt Mischung aus Android-Tablet und Echo Show

CES 2019 Lenovo hat mit dem Smart Tab ein spezielles Tablet-Konzept vorgestellt. Zum Android-Tablet gehört eine Dockingstation mit eingebauten Lautsprechern, das Amazons Show-Modus unterstützt. Damit mutiert das Tablet zu einem Echo Show mit Alexa-Steuerung.

/ Kommentare

Das Yoga A940 ist vom Surface Studio inspiriert. (Bild: Lenovo) (Lenovo)

Yoga A940: Lenovo bringt eigenes aufrüstbares Surface Studio

CES 2019 Schwenkgelenk, Stifteingabe und ein Drehrad: Das Lenovo Yoga A940 ist klar vom Surface Studio inspiriert, kostet allerdings etwa 1.000 US-Dollar weniger. Außerdem soll die Hardware von außen erreichbar sein.

/ 9 Kommentare

Der Drache ist das Maskottchen von LLVM. (Bild: Chas Redmond/Flickr.com) (Chas Redmond/Flickr.com)

Compiler-Community: LLVM schließt Umzug auf Github fast ab

Die Compiler-Community LLVM möchte für ihre offiziellen Quellcode-Repositorys von SVN auf Git wechseln. Mit dem Wechsel des Versionskontrollsystems ist auch ein Umzug auf Github geplant. Der Prototyp dafür ist offenbar fertig, so dass der Umzug bald stattfinden kann.

/ 3 Kommentare

Nicht nur der Sonos One wird den Google Assistant bekommen. (Bild: Sonos) (Sonos)

Streaming-Lautsprecher: Google Assistant für ältere Sonos-Modelle geplant

CES 2019 Sonos will dieses Jahr den Google Assistant für mehr als zwei Lautsprechermodelle anbieten. Ältere Sonos-Modelle werden dann womöglich über andere Google-Assistant-Lautsprecher gesteuert. Noch sind viele Fragen offen.

/ 3 Kommentare

BKA-Chef Holger Münch, BSI-Präsident Arne Schönbohm und Innenminister Horst Seehofer (v.l.n.r.) (Bild: Fabrizio Bensch/Reuters) (Fabrizio Bensch/Reuters)

Datenleak: BSI soll Frühwarnsystem für Hackerangriffe aufbauen

Nach der Aufklärung des Politiker-Hacks will die Bundesregierung ähnliche Vorfälle künftig besser verhindern. Dazu soll eine bessere Aufklärung der Verbraucher vor den Gefahren im Netz gehören. Und ein "IT-Sicherheitskennzeichen".

/ 26 Kommentare / Von Friedhelm Greis

Die Orgel wird mit den jeweils benötigten Pfeifen bestückt. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Das längste Konzert der Welt

Der kleine Hase war das Maskottchen von General Magic. (Bild: Montage: Golem.de) (Montage: Golem.de)

Podcast Besser Wissen: Als PDAs magisch waren

Gopher ist ein Protokoll - und eine Taschenratte. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Surfen mit Lynx im Gopherspace

Der erste Mac unterschied sich in Ausstattung und Aussehen von den späteren Modellen. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Woher kommt der Mac?

Der CBM 8296 ist ein Nachfolger des PET 2001. (Bild: Montage: Golem) (Montage: Golem)

Podcast Besser Wissen: Der PET und die Demoszene

Bluetooth ist allgegenwärtig - und angreifbar. (Bild: Martin Wolf/Golem) (Martin Wolf/Golem)

Podcast Besser Wissen: Der Fokus auf mobile Security

Event von Data Artisans (Bild: Data Artisans) (Data Artisans)

Data Artisans: Alibaba kauft Berliner Startup für 90 Millionen Euro

Der chinesische Internetkonzern Alibaba übernimmt seinen Partner Data Artisans. Das Big-Data-Startup arbeitet an dem Open-Source-Framework Apache Flink.

/ 7 Kommentare

Fedora-Nutzer sollen künftig anonym gezählt werden. (Bild: Foundry, Pixabay) (Foundry, Pixabay)

Linux-Distribution: Fedora will Nutzer über Paketverwaltung zählen

Um eine bessere Übersicht über die Anzahl der Nutzer und Varianten der Linux-Distribution Fedora zu bekommen, will das Team die Nutzer anonymisiert über die Paketverwaltung zählen. Opensuse geht bereits ähnlich vor.

/ 17 Kommentare

Das Gnu-Projekt hat Version 5.0 der Bash veröffentlicht. (Bild: Regina Hart, flickr.com) (Regina Hart, flickr.com)

GNU Shell: Bash 5.0 ist verfügbar

Die Entwickler der Bourne Again Shell des GNU Projekts, kurz Bash, haben Version 5.0 ihrer Software veröffentlicht. Es ist der erste große Versionssprung seit 10 Jahren.

/ 27 Kommentare

Mit 360 Reality Audio sollen Musiker ihre Musik in Raumklang präsentieren können. (Bild: Sony) (Sony)

360 Reality Audio ausprobiert: Sony erzeugt dreidimensionalen Musikklang per Kopfhörer

CES 2019 Musik aus allen Richtungen zu hören ist bisher entweder mit sehr umfangreichen Lautsprecheraufbauten verbunden oder per Kopfhörer nur mit Abstrichen möglich. Sony will das mit 360 Reality Audio ändern und Raumklang für jedweden Kopfhörer ermöglichen - auch und gerade über Streamingdienste.

/ 28 Kommentare / Von Tobias Költzsch

Der freie Linux-Treiber für die Mali-GPUs kann nun viele Anwendungen darstellen. (Bild: Gregory) (Gregory)

Panfrost: Weston läuft auf freiem Mali-GPU-Treiber

Dank einiger Anpassungen läuft der Mali-GPU-Treiber Panfrost nun standardkonform wie die anderen freien Linux-3D-Treiber. Das ermöglicht die Ausführung von Programmen wie etwa Weston oder auch Kodi.

/ Kommentare

Bei Anrufen gilt: Auch wenn Apple draufsteht, ist nicht immer Apple drin. (Bild: Kevin Bhagat) (Kevin Bhagat)

Voice-Phishing: Betrug mit der Telefonnummer des Apple-Supports

Hinter einem täuschend echten Anruf des Apple-Supports stecken in Wahrheit Betrüger. Der Anruf könnte auch Menschen mit technischem Hintergrund zur Preisgabe sensibler Daten bringen.

/ 24 Kommentare

Das Cintiq 16 kostet für Wacom-Verhältnisse wenig. (Bild: Wacom) (Wacom)

Cintiq 16: Ein erschwingliches Stift-Display von Wacom für 600 Euro

CES 2019 Normalerweise kostet der Einstieg in die Cintiq-Reihe von Wacom fast 1.000 Euro. Das Cintiq 16 soll das ändern: Für 600 Euro bekommen angehende Künstler den typischen Wacom-Digitizer, verzichten aber auf etwas Farbabdeckung und die 4K-Auflösung - eine starke Konkurrenz zu Anbietern wie Huion.

/ 6 Kommentare

Link Bar kommt im Frühjahr 2019. (Bild: JBL) (JBL)

Link Bar: JBL bringt Soundbar mit eingebautem Android TV doch noch

Update CES 2019 JBL will die Link Bar doch noch auf den Markt bringen. Die smarte Soundbar mit eingebautem Android TV soll im Frühjahr 2019 erscheinen. Dann soll auch gleich ein passender Subwoofer dafür kommen.

/ 2 Kommentare

Die Kollaborationsoptionen für Github-Nutzer werden größer. (Bild: Github) (Github)

Code-Hosting: Github bringt private Repos für alle Nutzer

Der Code-Hoster Github stellt sein Finanzierungsmodell um. Künftig erhalten auch kostenlose Accounts private Repositorys. Außerdem wird das Enterprise-Angebot aus Cloud und selbst gehosteter Software zusammengeführt.

/ 9 Kommentare

Ein Tatverdächtiger in Hessen wurde vorübergehend festgenommen. (Bild: Mattes/Wikimedia Commons) (Mattes/Wikimedia Commons)

Datenleak: Ermittler nehmen Verdächtigen fest

Update Im Zusammenhang mit den geleakten Daten von Politikern und Prominenten ist ein Mann aus Mittelhessen festgenommen worden. Der 20-Jährige hat die Taten gestanden. Schon vor zwei Jahren war er der Polizei wegen ähnlicher Vergehen aufgefallen.

/ 188 Kommentare

Die Vivoactive 3 von Garmin (Bild: Peter Steinlechner/Golem.de) (Peter Steinlechner/Golem.de)

Wearable: Garmin-Fitnessuhr soll Mercedes-Fahrer unterstützen

CES 2019 Mercedes-Fahrer können sich künftig von ihrer Fitness-Smartwatch Vivoactive 3 von Garmin beim Fahren helfen lassen. Die Uhr übermittelt die Pulsrate an das Auto; darauf basierend werden das Stresslevel ermittelt und Empfehlungen zur Steigerung des Wohlbefindens gegeben.

/ 9 Kommentare

LGs ausrollbarer Fernseher Signature OLED TV R (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Signature OLED TV R: LG präsentiert ausrollbaren Fernseher

CES 2019 Mit dem OLED TV R hat LG seinen ersten ausrollbaren Fernseher vorgestellt. Die Leinwand fährt aus einer Basis aus, die auch als eigenständige Soundbar verwendet werden kann. Der OLED-Screen kann auch nur teilweise ausgefahren werden.

/ 74 Kommentare

Gimp-Maskottchen Wilber - der Kojote mit dem Pinsel im Maul. (Bild: Pixabay.com/Montage: Golem.de) (Pixabay.com/Montage: Golem.de)

Bildbearbeitung: Gimp-Entwickler geben Ausblick auf Funktionen in diesem Jahr

Das Gimp-Team hat im Jahr 2019 viel vor. In Version 2.10.10 sollen zuerst neue Tools wie Smart Fill kommen, in Version 3.0 wird der Editor auf GTK 3 umgestellt. Dazu nehmen die Entwickler gern jede Hilfe an - bei der Programmierung, der Dokumentation und der Übersetzung.

/ 20 Kommentare

Mit einem Skype-Anruf die PIN-Sperre von Android umgehen (Bild: Pexels) (Pexels)

Sicherheitslücke: Mit Skype Android-PIN umgehen

Mit einem einfachen Skype-Anruf lassen sich trotz PIN-Sperre Fotos, Kontakte und mehr auf einem Android-Smartphone einsehen. Ein Update wurde veröffentlicht, steht aber noch nicht für alle Geräte zur Verfügung.

/ 31 Kommentare

Google Recaptcha soll vor Bots schützen. (Bild: Google) (Google)

Uncaptcha: Forscher überwinden Recaptcha mit Google-Sprachanalyse

Das Google-Angebot Recaptcha lässt sich mit einer Speech-to-Text-Engine überlisten, wie Forscher herausgefunden haben. Mit der Sprachanalyse von Google selbst soll dies in 90 Prozent der Fälle klappen.

/ 15 Kommentare

Der Netflix-Hauptsitz in Los Gatos (Bild: Netflix) (Netflix)

Opennet Initiative: Netflix blockiert auch Freifunker

Netflix setzt sein Geoblocking gegen Freifunk-Nutzer ein, weil der Betreiber ein VPN nutzt. Unter anderen unterliegt die lokale Flüchtlingshilfe der Sperrung.

/ 37 Kommentare

Wenn ein Passwort nicht sicher genug ist, soll Zwei-Faktor-Authentifizierung helfen. Doch der Twitter-Support schaltete die auf Anfrage einfach ab. (Bild: Santeri Viinamäki/Wikimedia Commons) (Santeri Viinamäki/Wikimedia Commons)

Zwei-Faktor-Authentifizierung: Die Lücke im Twitter-Support

Der Youtuber Unge hatte bei seinem Twitter-Account Zwei-Faktor-Authentifizierung aktiviert. Doch sie half ihm nichts, sein Account wurde trotzdem gehackt. Der Twitter-Support schaltete diese einfach auf Anfrage hin ab.

/ 56 Kommentare

ARM64-Firefox ist primär für Windows 10 on ARM gedacht. (Bild: Marc Sauter/Golem.de) (Marc Sauter/Golem.de)

Always Connected PCs: Mozilla hat ARM64-Firefox für Windows 10 on ARM

Wer ein Notebook mit Snapdragon-Chip und Windows 10 on ARM besitzt oder zu kaufen plant, kann mittlerweile Firefox als nativen ARM64-Browser nutzen. Der ist deutlich flotter als die emulierte x86-Version.

/ 2 Kommentare

Linux 5.0 bringt die Unterstützung für AMDs Freesync mit. (Bild: Andrew Shiva) (Andrew Shiva)

Betriebssysteme: Linux 5.0rc1 kommt mit Freesync und Adiantum

Linus Torvalds hat die erste Vorabversion von Linux 5.0 freigegeben. Sicherheit steht abermals im Vordergrund, der AMDGPU bringt Freesync mit und für das Touchscreen der Raspberry Pi Foundation gibt es einen Treiber.

/ 5 Kommentare

Mkcert vereinfacht den Weg zur lokalen Web-Entwicklung mit HTTPS deutlich. (Bild: GLady/Pixabay) (GLady/Pixabay)

TLS-Zertifikate: Mkcert vereinfacht Web-Entwicklung mit lokalem HTTPS

Die Web-Entwicklung mit lokalem HTTPS ist nicht immer einfach und auch nicht ohne weiteres möglich. Um den eigenen Code dennoch leicht lokal mit einer HTTPS-Verbindung zu testen, hat ein Google-Sicherheitsforscher das Werkzeug Mkcert vorgestellt.

/ 18 Kommentare

Grünen-Chef Robert Habeck steigt bei Twitter und Facebook aus. (Bild: Michele Tantussi/Getty Images) (Michele Tantussi/Getty Images)

Datenleak: Politiker fordern Pflicht für Zwei-Faktor-Authentifizierung

Das Datenleck bei zahlreichen Politikern und Prominenten hat die Bundespolitik aufgeschreckt. Innenminister Seehofer verspricht "volle Transparenz". Grünen-Chef Habeck zieht drastische Konsequenzen.

/ 71 Kommentare

Elite 85h mit automatischer ANC-Funktion (Bild: Jabra) (Jabra)

Jabra Elite 85h: Kopfhörer passt Geräuschreduzierung automatisch an

CES 2019 Jabra hat einen neuen Active-Noise-Cancelling-Kopfhörer vorgestellt. Das Modell Elite 85h soll eine automatisch arbeitende Geräuschreduzierung bieten. Als weiteren Clou lassen sich digitale Assistenten auf dem Smartphone ganz ohne Knopfdruck aktivieren.

/ 9 Kommentare

Der freie Linux-Treiber für Nvidia-Grafikkarten erfüllt nicht die Qualitätsansprüche der Chrome-Entwickler. (Bild: Marc Sauter/Golem.de) (Marc Sauter/Golem.de)

Nouveau: Chrome-Entwickler blockieren freien Nvidia-Treiber

Offenbar wegen dauerhaft schlechter Qualität haben sich die Chrome-Entwickler dazu entschieden, den freien Nvidia-Treiber für Linux, Nouveau, über eine Blacklist zu blockieren. Die vorgeschlagenen Lösungen scheinen unterdessen wenig praktikabel.

/ 25 Kommentare

Samsung Tizen-TV erhalten Anbindung an Alexa und Google Assistant. (Bild: Chung Sung-Jun/Getty Images) (Chung Sung-Jun/Getty Images)

Samsung: Smart-TVs erhalten Anbindung an Alexa und Google Assistant

CES 2019 Samsung verknüpft seine künftigen Smart-TVs sowohl mit Alexa als auch mit Google Assistant. Beide digitale Assistenten werden aber nicht direkt in den Fernseher integriert. Zur Nutzung der beiden Assistenten wird externes Zubehör benötigt.

/ 6 Kommentare

Das BKA hat im Zusammenhang mit dem Politiker-Hack eine Wohnung durchsucht. (Bild: REUTERS/Ralph Orlowski) (REUTERS/Ralph Orlowski)

Politiker-Hack: Wohnung in Heilbronn durchsucht

Update In Heilbronn haben Ermittler die Wohnung eines IT-Sicherheitsspezialisten durchsucht, der nach eigenen Angaben bis vor kurzem noch Kontakt mit dem Verantwortlichen des Datenleaks von Politikern und Prominenten hatte. Er soll aber nur Zeuge im Verfahren sein, kein Verdächtiger.

/ 78 Kommentare

Ist Seaside ("CSIDH") die Zukunft der Netzverschlüsselung? Zumindest aktuell gibt es noch einige Zweifel an der Sicherheit, doch praktisch wäre der Algorithmus. (Bild: Nan Palmero/Wikimedia Commons) (Nan Palmero/Wikimedia Commons)

Post-Quanten-Kryptographie: Zu viele Vorschläge und zu viele Bytes

35C3 Die Standardisierung von Verschlüsselungsverfahren, die Sicherheit vor Quantencomputern bieten, ist nicht einfach. Noch sind viel zu viele Vorschläge im Rennen.

/ Kommentare / Von Hanno Böck

Trådfri: Ikea bietet vernetzte Rollos an

Ikea Deutschland listet erstmals die smarten Innenrollos, über die seit Monaten spekuliert wird. Die in mehreren Größen erhältlichen Rollos werden motorgesteuert geöffnet und geschlossen und sind über Amazon Alexa, Apple Homekit oder Google Assistant ansteuerbar.

/ 97 Kommentare

Die iTunes-App auf einem Samsung-Fernseher (Bild: Samsung) (Samsung)

Kurse

Podcast Besser Wissen