Sicherheit – Seite 105 – webwork-magazin.net

Chaos Computer Club untersucht Bundestrojaner

Von GSL-Team|2011-10-09T09:20:29+02:0009. Oktober 2011|Sicherheit|0 Kommentare

Gestern berichtete der Chaos Computer Club von seiner eingehenden Analyse des sogenannten Staatstrojaners, einer staatlich programmierten Schadsoftware, die in engen, vom Verfassungsgericht gesetzten Grenzen als sogenannte "Quellen-TKÜ" zum Abhören der Internet-Telefonate von Verdächtigen verwendet werden darf. Es zeigte sich aber, dass dieser Trojaner weitaus mehr kann: Er kann beliebige weitere Programme nachladen und ausführen, Mikrofon und Kamera für den Großen [...]

Ein Mac-Trojaner in der Entwicklung

Von GSL-Team|2011-09-25T10:26:55+02:0025. September 2011|Sicherheit|0 Kommentare

F-Secure hat den Schädling entdeckt und nennt ihn Trojan-Dropper:OSX/Revir.A. Diese Schadsoftware verkleidet sich als PDF-Datei. Um den User nicht aufmerksam zu machen, enthält der Trojaner eine echte PDF-Datei mit politischen Themen in Chinesisch, die angezeigt wird, während im Hintergrund die Schadsoftware lädt. Im Grunde ist es ein Programm für Mac OS X, das im Vordergrund die mitgebrachte PDF-Datei anzeigt, während [...]

Anonymous: Morgen ist der Tag der Rache

Von GSL-Team|2011-09-23T07:50:18+02:0023. September 2011|News, Sicherheit|0 Kommentare

Der 24. September wurde von Anonymous zum Tag der Rache ausgerufen. Es wurde zu friedlichen Demonstrationen in verschiedenen amerikanischen Städten aufgerufen und es sollen "diverse Ziele wie die Wall Street, korrupte Banken und die New Yorker Polizei" mit Cyber-Atacken angegriffen werden. Mit dem "Tag der Rache" reagieren die Hacker auf den Ablauf der Demonstration "Occupy Wall Street" vor einer Woche [...]

Wollte Easycash eine Art EC-Karten-Schufa werden?

Von GSL-Team|2011-09-15T08:39:09+02:0015. September 2011|Sicherheit, WebWirtschaft|0 Kommentare

Easycash hat Daten gespeichert, die bei Transaktionen mit EC-Karten entstehen. Und erkannt, dass man damit ja auch Geld machen kann, wenn man, statt sie zu löschen, diese Daten interessierten Händlern verkauft. Immerhin sagen diese Daten, wer wann was gekauft hat, wo und zu welchem Preis er oder sie gekauft hat und ob die Karte den Einkauf auch abdeckte. Nachdem die [...]

Illegale Vorratsdatenspeicherung bei den Mobilfunkbetreibern

Von GSL-Team|2011-09-08T10:34:53+02:0008. September 2011|Sicherheit, WebWirtschaft|0 Kommentare

Die Berliner Zeitung berichtete, dass deutsche Mobilfunkanbieter die sensiblen Daten ihrer Kunden sehr viel länger und in deutlich größerem Umfang speichern, als es das Urteil des Verfassungsgerichts zulässt. Eine vertrauliche Übersicht der Generalstaatsanwaltschaft München zeigt: Die großen Provider wie T-Mobile, E-Plus oder Vodafone speichern mindestens einen und maximal sechs Monate lang den Kunden, die Zeit, den Ort (Mobilfunkzelle), die Dauer [...]

Deutsche Internet-Aktivisten und Politiker fordern Pseudonyme bei Google+

Von GSL-Team|2011-09-06T07:01:19+02:0006. September 2011|Sicherheit|0 Kommentare

Nach einem Bericht von ZDNet haben Politiker und Internet-Aktivisten gestern einen offenen Brief an Google geschrieben, um zu erreichen, dass Google seine Namenspolitik (Common Name Policy) beim neuen Sozialen Netzwerk Google+ ändert. Die Unterzeichner argumentieren nachvollziehbar, dass sich durch Klarnamenzwang kein gehobenes Niveau der Kommunikation erreichen läßt, weil sich die Echtheit eines Namens nicht online überprüfen lässt und verweisen auch [...]

Der Daten-GAU bei Wikileaks

Von GSL-Team|2011-09-02T09:18:59+02:0002. September 2011|Sicherheit|0 Kommentare

Das Schlimmste, was einer Whistleblower-Plattform passieren kann, ist geschehen: Nicht nur alle amerikanischen Botschafts-Dokumente und die Passwörter dazu sind bekannt geworden, sondern auch die Informanten (sog. Whistleblower) selbst. Die Passwörter soll der englische Journalist David Leigh vom Guardian in seinem Buch "Wikileaks. Inside Julian Assange's War on Secrecy" veröffentlicht haben. Allerdings ist das schon im Februar dieses Jahres erschienen – [...]

Wurm Morto macht die (Remote) Desktops unsicher

Von GSL-Team|2011-08-30T08:36:42+02:0030. August 2011|Sicherheit|0 Kommentare

Auf der Suche nach infizierbaren Windows-Rechnern schlängelt sich zurzeit der Wurm Morto durch's Internet und verbreitet sich per Remote Desktop-Protokoll (RDP). Und es ist ein ganz besonderer Wurm, denn er nutzt keine Sicherheitslücke des Computers oder seiner Software – seine Sicherheitslücke hat zwei Beine und nennt sich Benutzer oder User. Der Wurm Morto hat nur eine recht kurze Passwortliste, auf [...]

Jailbreak-Entwickler macht jetzt ein Praktikum bei Apple

Von GSL-Team|2011-08-26T16:57:49+02:0026. August 2011|Sicherheit|0 Kommentare

Mit dem Tweet "So, the week after next I will be starting an internship with Apple." meldete der Hacker Comex der Twitter-Gefolgschaft, das er übernächste Woche ein Praktikum bei Apple beginnt. Comex war besonders durch eine Jailbreak-Version bekannt geworden, bei der man nur eine Internetseite aufrufen musste, um sein iPhone von den Zwängen des Herstellers Apple zu befreien und selbst [...]

Der Facebook Like-Button muss weg

Von GSL-Team|2011-08-21T08:39:37+02:0021. August 2011|Sicherheit, WebWirtschaft|2 Kommentare

Das Unabhängige Landeszentrum für den Datenschutz Schleswig-Holstein (ULD) hat Facebook's Like-Button technisch und rechtlich analysiert und für rechtswidrig befunden. Jetzt will es gegen den "Gefällt mir"-Button und damit gegen die Reichweitenanlyse von Facebook vorgehen. In Schleswig-Holstein sind alle Betreiber von Webseiten aufgefordert, Facebook - Fanpages und die Plugins für den "Gefällt mir"-Button von ihren Internetseiten zu entfernen. Solche Angebote stellen [...]