Zum Hauptinhalt Zur Navigation Zur Suche

Wissen

Auch bei GnuTLS heißt es: "goto fail". (Bild: Screenshot Gitorious) (Screenshot Gitorious)

GnuTLS: Fehlerhafte Zertifikate akzeptiert

In der Verschlüsselungsbibliothek GnuTLS ist ein Fehler gefunden worden, der dazu führen kann, dass bösartige, gefälschte Zertifikate akzeptiert werden. Ähnlich wie bei der kürzlich bei Apple entdeckten Lücke spielt ein "goto fail" eine Rolle.
/ 100 Kommentare
Links Platine aus Kunststoff, rechts auf Papier gedruckt (Bild: Agic/Kickstarter) (Agic/Kickstarter)

Kickstarter: Platinen wie gedruckt

Einfache elektronische Schaltungen aus dem Tintenstrahldrucker - das will ein neues Kickstarter-Projekt erreichen. Die Idee der leitfähigen Tinte ist zwar nicht neu, der Ansatz als Bildungsgerät aber schon.
/ 26 Kommentare
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
Firefox meldet eine gehackte Webseite mit Malware. (Bild: Mozilla) (Mozilla)

Webspace: Sicherheitsrisiko FTP

Wer eine eigene Webseite betreibt, überträgt sie meist per FTP zum Webhoster. Dabei kommt häufig keine Verschlüsselung zum Einsatz. Kein einziger großer Provider weist seine Kunden auf diese Risiken adäquat hin; bei manchen Providern ist eine verschlüsselte Verbindung überhaupt nicht möglich.
/ 65 Kommentare
Der Triple-Handshake-Angriff ermöglicht böswilligen Servern, sich als Nutzer auszugeben. (Bild: Secure-resumption.com) (Secure-resumption.com)

TLS: Sicherheitslücke bei Client-Authentifizierung

Erneut gibt es Probleme mit dem TLS-Protokoll. Mit der Triple-Handshake-Attacke kann ein bösartiger HTTPS-Server einem weiteren Server vorgaukeln, er hätte das Zertifikat eines Nutzers. Die meisten Anwender sind von dem Angriff vermutlich nicht betroffen.
/ 21 Kommentare
Oliver Samwer (Bild: Ludwig-Maximilians-Universität München) (Ludwig-Maximilians-Universität München)

Rocket Internet: Samwer-Brüder eröffnen Fernbus-Portal

Mit ihrer milliardenschweren Investmentfirma Rocket Internet bauen die Samwer-Brüder ein neues Geschäftsfeld auf: ein Online-Buchungsportal für Fernbusreisen. Das Vorbild für die deutsche Seite stammt dieses Mal nicht von anderen Unternehmern - aber von einem anderen Kontinent.
/ 48 Kommentare
Der Contest von Telegram sagt wenig über die Sicherheit aus. (Bild: Screenshot Telegram.org) (Screenshot Telegram.org)

Telegram: Der wertlose Krypto-Contest

Die Entwickler des Messengers Telegram werben damit, dass derjenige, der ihre Verschlüsselung knackt, 200.000 US-Dollar erhält. Doch in der Praxis relevante Angriffe werden von dem Contest überhaupt nicht erfasst.
/ 179 Kommentare
Die Alpha von Qt 5.3 steht als Quellcode zur Verfügung. (Bild: Digia) (Digia)

GUI-Framework: Funktionen von Qt 5.3 stehen fest

Sämtliche Funktionen von Qt 5.3 stehen fest und können in der veröffentlichten Alpha getestet werden. Dazu zählen das SPDY-Protokoll, eine bessere Zusammenarbeit von Qt Widgets und Qt Quick sowie die Unterstützung für Windows RT und Windows Phone 8.
/ 2 Kommentare
Zenfone-Smartphones (Bild: Asus) (Asus)

Asus: Zenfone-Smartphones kommen im Sommer

MWC2014 Asus will die Zenfone-Smartphones im Sommer 2014 in Deutschland auf den Markt bringen. Drei verschieden ausgestattete Modelle sind dann geplant. Damit bietet Asus erstmals auf dem deutschen Markt Smartphones an, die nicht aus der Padfone-Modellreihe stammen.
/ 17 Kommentare
OpenID Connect 1.0 ist erschienen. (Bild: OpenID) (OpenID)

Authentifizierung: OpenID Connect fertiggestellt

Die neue Generation von OpenID ist veröffentlicht worden. Das System soll die Implementierung deutlich vereinfachen und wird zum Beispiel bereits von Google verwendet. Die Mobilfunkanbieter planen ebenfalls den Einsatz des Protokolls.
/ Kommentare
Cisco hat Snort um OpenappID aufgestockt, einer Schnittstelle für eigene Erweiterungen. (Bild: Snort) (Snort)

Security: Cisco öffnet Snort-Schnittstelle

Wenige Wochen nach der Übernahme des Snort-Entwicklers Sourcefire hat Cisco die Schnittstelle zu dem Intrusion Detection System unter dem Namen OpenAppID öffentlich gemacht. Zudem wurde der Malware-Schutz des aufgekauften Unternehmens in Ciscos Sicherheitsportfolio integriert.
/ Kommentare
Igor Efimov und Sarah Gutbrod im Labor: angepasste Sensoren statt Geräte mit Einheitsgröße (Bild: James Byard/WUSTL) (James Byard/WUSTL)

Medizin: Herzsensor aus dem 3D-Drucker

Hochaufgelöste Daten direkt vom Herzen eines Menschen liefert ein Sensor, den US-Forscher entwickelt haben. Da der Sensor mit Hilfe eines 3D-Druckers hergestellt wurde, kann er individuell angepasst werden.
/ 1 Kommentare
Die Hardwareausstattung des Blackphones ist bisher unklar. (Bild: Michael Wieczorek/Golem.de) (Michael Wieczorek/Golem.de)

Hands on Blackphone: Ein viel zu großes Fragezeichen

MWC2014 In der Theorie klingt es gut: Geeksphone arbeitet mit Phil Zimmermanns Silent Circle und Blackphone zusammen an einem sicheren Smartphone. Sicherheit verspricht vor allem die VoIP-App von Silent Circle, die allerdings nach zwei Jahren Gebühren kostet und auch für andere Smartphones angeboten wird.
/ 9 Kommentare
Lechal-Schuhe (Bild: Ducere) (Ducere)

Lechal: Vibrierende Schuhsohlen als Navi

Das indische Unternehmen Ducere hat Schuhsohlen und Schuhe entwickelt, die per Vibration als einfaches Navigationssystem dienen sollen und dem Träger mitteilen, wohin er laufen muss, um sein Ziel zu erreichen. Ganz ohne Smartphone geht es aber nicht.
/ 11 Kommentare