Sicherheit

9 05, 2017

Gefährliche Lücke im Windows-Virenschutz

Von GSL-Team|2017-05-09T23:46:01+02:0009. Mai 2017|Sicherheit|1 Kommentar

Mit einem Notfall-Patch schließt Microsoft eine extrem kritische Sicherheitslücke in fast allen Windows-Versionen. Diese Lücke können Angreifer nutzen, um dadurch die Kontrolle über ein System zu übernehmen. Die Schwachstelle hatten die beiden Google-Forscher Tavis Ormandy und Natalie Silvanovich entdeckt und letzten Freitag dem Hersteller Microsoft gemeldet. Auf Twitter kündigten die Forscher an, eine „unfassbar schlimme“ Windows-Lücke gefunden zu haben, und die [...]

7 05, 2017

Silverpush: Spyware auf Ultraschallbasis

Von GSL-Team|2018-10-06T18:22:21+02:0007. Mai 2017|News, Sicherheit|0 Kommentare

Viele Smartphones hosten inzwischen Ultraschall-Baken (Beacons, Leuchtfeuer), ohne dass deren Besitzer das wissen. Die für die Werbeindustrie entwickelte Spionagetechnik des Anbieters Silverpush ist aktuell in wenigstens 243 Apps für das Mobilbetriebssystem Android versteckt, die auf Millionen von Smartphones in aller Welt installiert wurden. Das haben Sicherheitsforscher der TU Braunschweig herausgefunden und vor kurzem auch eine Studie dazu auf einer Datenschutzkonferenz in Paris präsentiert. Für [...]

19 04, 2017

Black Duck: Risiko durch Open-Source-Komponenten

Von GSL-Team|2026-07-22T17:47:19+02:0019. April 2017|News, Sicherheit|0 Kommentare

Die meisten (auch kommerzielle) Anwendungen nutzen teilweise Open-Source-Komponenten, um das Rad nicht immer wieder neu zu erfinden und Ressourcen zu sparen. Das hat sich aber nach der aktuellen Risikoanalyse des Spezialisten für Open-Source-Audits Black Duck Software wegen der dabei teilweise genutzten veralteten und mit Sicherheitslücken behafteten Open-Source-Komponenten als Problem herausgestellt. Black Duck Software hat für diese Analyse mehr als 1000 [...]

27 03, 2017

SSL-Zertifikate: Google gegen Symantec

Von GSL-Team|2017-03-27T08:42:07+02:0027. März 2017|Browser, News, Sicherheit, WebWirtschaft|0 Kommentare

Google hat jetzt drastische Maßnahmen gegen Symantec angekündigt. Das könnte die Existenz von Symantec bedrohen, denn im Lauf einiger Monate könnten jetzt auch alle Symantec-Zertifikate ungültig werden. Symantec darf zwar immer noch neue Zertifikate ausstellen, diese dürfen aber nur noch neun Monate gültig sein. Die teuren und daher bei Zertifizierungsstellen als Brot-und-Butter-Versionen besonders beliebten Extended-Validation-Zertifikate darf Symantec ab sofort überhaupt [...]

5 02, 2017

Nichts ist mehr sicher vor Behörden

Von GSL-Team|2018-10-06T18:30:05+02:0005. Februar 2017|Magazin, News, Sicherheit|0 Kommentare

Ein Hacker hat jetzt Cracking-Tools veröffentlicht, die nach mehreren Presseberichten aus dem Hack des Hacking-Dienstleisters Cellebrite im vorigen Monat stammen sollen. Bei diesem Angriff auf den Miet-Bösewicht waren 900 GByte Daten von dem israelischen Forensik-Spezialisten Cellebrite entwendet worden. Der gehackte Miet-Hacker Wobei der Ausdruck Forensik-Spezialisten eher eine Verharmlosung ist, denn Cellebrite bietet Hacking-Software für Mobiltelefone an… Cellebrites Entschlüsselungstool Universal Forensic Extraction Device [...]

25 01, 2017

Android-Ransomware als Batteriespar-App

Von GSL-Team|2017-01-25T13:46:34+01:0025. Januar 2017|News, Sicherheit|0 Kommentare

Eine neue Android-Erpressungssoftware mit dem Namen Charger verbreitet sich zurzeit über Googles offiziellen Playstore. Dabei installieren die Benutzer die Malware nach Erkenntnissen der Sicherheitsfirma Check Point eigentlich selbst – die Schadroutine versteckt sich nämlich unter anderem in der App „EnergyRescue“. Nach Angaben der Sicherheitsforscher kopiert die App auf dem Smartphone gespeicherte SMS und Kontaktinformationen, sperrt dann den Bildschirm des Smartphones und versieht ihn mit seiner [...]

23 01, 2017

Proton-Mail als Hidden Service im Tor-Netz

Von GSL-Team|2026-07-22T17:47:18+02:0023. Januar 2017|Kurz erklärt, News, Sicherheit|0 Kommentare

Mehr Schutz der Privatsphäre durch Bereitstellung des Dienstes ProtonMail auch im Tor-Netzwerk als Hidden Service (verborgener Dienst) verkündete jetzt der Schweizer Dienstleister für sichere Email in seinem Blog. So können die Benutzer bei Bedarf Emails nicht nur verschlüsselt, sondern auch anonym über das Tor-Netzwerk versenden. Der Hidden Service ist ein Zusatzangebot zum bisherigen Dienst. Noch befindet sich der Hidden Service dem Anbieter zufolge [...]

16 01, 2017

Kurz erklärt: Tor-Browser installieren

Von GSL-Team|2026-07-22T17:46:14+02:0016. Januar 2017|Browser, Kurz erklärt, News, Sicherheit|1 Kommentar

Wer wirklich anonym im Internet surfen will oder gar die "Dunkle Seite der Macht", das sogenannte Darknet, mit seinen Foren und Shops kennen lernen möchte, braucht dazu einen besonderen Internet-Browser (Tor-Browser), den man kostenlos beim Tor-Projekt herunterladen kann. Hier soll kurz erklärt werden, wie man den Tor-Browser auf seinen PC mit Windows 10 installiert. Für ältere Windows-Versionen passt diese Anleitung [...]

23 12, 2016

Update ALEL21C432B584 für Huawei P8 lite

Von GSL-Team|2026-07-24T20:50:12+02:0023. Dezember 2016|News, Sicherheit, WebWirtschaft|0 Kommentare

Heute hat mein Smartphone Huawei P8 lite die 261 MB des Updates ALE L21 C432 B584 von meinem Provider 1&1 heruntergeladen. Das Update davor brachte mein Smartie auf ALE L21 C432 B574 und mir auch endlich das lang erwartete Android 6 (Android M). Man kann die Updates natürlich auch direkt von Huawei downloaden. Das B584 ist für die Double-SIM-Version des P8 lite gedacht [...]

6 12, 2016

Gefährlicher Erpressungstrojaner „Goldeneye“

Von GSL-Team|2016-12-06T17:54:52+01:0006. Dezember 2016|News, Sicherheit|1 Kommentar

Aktuell greifen Cyber-Kriminelle geschäftlich genutzte Computer mit einem neuen Verschlüsselungstrojaner an, der ganz besonders hinterhältig agiert. Nach Angaben von Heise verbreiten die Gauner den Schädling „Goldeneye“ durch Emails, die sich als Bewerbungsschreiben tarnen. Der Name der Ransomware stammt wohl von der Superwaffe des gleichnamigen James-Bond-Films. Die Email kommt in fehlerfreiem Deutsch daher, und der Trojaner selbst versteckt sich in einer Excel-Datei, die der Email anhängt. [...]