Sicherheit – Seite 23 – webwork-magazin.net

Lücke im Anmeldedienst “Sign in with Apple” geschlossen

Von GSL-Team|2020-05-31T20:19:07+02:0031. Mai 2020|News, Sicherheit|0 Kommentare

Inzwischen hat Apple eine gravierende Sicherheitslücke in seinem Anmeldedienst "Sign in with Apple" (deutsch: "Mit Apple anmelden") geschlossen. Durch diese Schwachstelle konnte ein Angreifer die Identität eines beliebigen, bei Apple registrierten Benutzers übernehmen. Entdeckt hatte die Lücke der IT-Sicherheitsspezialist Bhavuk Jain und sie auch an Apple gemeldet, wofür er eine Belohnung von 100.000 Dollar erhielt, schreibt The Hacker News. Was [...]

Die ersten Bugs in Windows 10 2004

Von GSL-Team|2020-05-30T09:24:20+02:0030. Mai 2020|News, Sicherheit|1 Kommentar

Kaum hat Microsoft mit dem Ausspielen des Windowss 10-Funktionsupdates 2004 für Geräte mit Windows 10 1903 oder 1909 begonnen, kommen auch die ersten Fehler des Updates ans Licht. Je nach Schwere des Problems lösen einige davon sogar eine vorläufige Update-Sperre für entsprechende Geräte aus. Spiele mit Direct X müssen warten Ein Kompatibilitätsproblem haben beispielsweise Rechner mit integrierter Intel-Grafik. Das kommt allerdings [...]

Werbe-Cookies erfordern Einwilligung der Nutzer

Von GSL-Team|2020-05-28T16:23:22+02:0028. Mai 2020|Browser, News, Sicherheit, WebWirtschaft|0 Kommentare

Soeben hat der Bundesgerichtshof entschieden: Internetseiten dürfen Werbe-Cookies nur mit ausdrücklicher Zustimmung des Users setzen. Keine Cookies ohne explizite Einwilligung Wollen Webseitenbetreiber Werbe-Cookies in ihrem Internetangebot nutzen, müssen sie die ausdrückliche Zustimmung der Nutzer einholen. So entschied es der Bundesgerichtshof (BGH) heute in Karlsruhe. Die Einwilligung über einer voreingestellten Checkbox stelle "eine unangemessene Benachteiligung des Nutzers dar", heißt es in der Pressemitteilung des Gerichts. [...]

Angekündigter Jailbreak für iOS 13.5 veröffentlicht

Von GSL-Team|2020-05-25T10:21:12+02:0025. Mai 2020|News, Sicherheit|0 Kommentare

Nur wenige Tage hat das Uncover-Team nach dem Erscheinen von iOS 13.5 und iPadOS wie schon angekündigt einen Jailbreak für iPhones und iPads veröffentlicht. Der Uncover-Jailbreak soll bei allen Geräten mit iOS 13.5 funktionieren. In der Regel dauert es deutlich länger, bis nach dem Erscheinen einer neuen Version des Mobilbetriebssystems von Apple ein Jailbreak erscheint. Der neue Jailbreak funktioniert auch mit vielen [...]

Hacker kündigen Jailbreak für iOS 13.5 an

Von GSL-Team|2020-05-22T12:36:11+02:0022. Mai 2020|News, Sicherheit, WebWirtschaft|1 Kommentar

Das Team von unc0ver, das die gleichnamigen Jailbreak-Tools für iOS herausgibt, hat soeben eine neue Version angekündigt, welche jede signierte iOS-Version auf jedem Gerät freischalten kann, berichtet MacRumors . Die Ankündigung bezieht sich auf das neueste Update für Apples Mobilbetriebssystem (Version 13.5, das sogenannte Corona-Update), das der iPhone-Hersteller erst seit vorgestern verteilt. Basis ist eine Zero-Day-Lücke Angeblich basiert der Jailbreak auf einer Zero-Day-Lücke [...]

Bluetooth-API für Corona-App von Google und Apple

Von GSL-Team|2020-05-21T11:22:57+02:0021. Mai 2020|Magazin, News, Sicherheit|0 Kommentare

Die Hersteller der wichtigsten Mobilbetriebssysteme Android (Google) und iOS (Apple) haben eine neue Bluetooth-Schnittstelle für Corona-Apps bereitgestellt. Durch die neue Programmierschnittstelle (API) sollen Android-Geräte und iPhones mit iOS in die Lage versetzt werden, datenschutzkonform und auch batterieschonend Daten zur Kontaktverfolgung untereinander auszutauschen. Einige US-Bundesstaaten und 22 Staaten auf fünf Kontinenten haben den Unternehmen nach um Zugang zu dieser Schnittstelle gebeten. [...]

Kurz erklärt: Ein neuer Amplification-DoS-Angriff

Von GSL-Team|2020-05-19T17:06:22+02:0019. Mai 2020|News, Sicherheit|0 Kommentare

Forscher von der Universität Tel Aviv haben jetzt einen neuartigen Angriff auf DNS-Server vorgestellt, dem sie den Namen NXNSAttack gaben. Dabei nutzen sie die rekursiven Eigenschaften des DNS, um einen extrem effizienten Denial-of-Service-Angriff durchzuführen. Zunächst hatten die Forscher beobachtet, dass manche DNS-Anfragen deutlich mehr Traffic erzeugten als normal. Grund für den erhöhten Datenverkehr sind die Auflösungen der Nameserver selbst. Auch Nameserver-Hostnamen müssen [...]

Windows-Lücke ist schon 24 Jahre alt

Von GSL-Team|2020-05-14T17:20:54+02:0014. Mai 2020|News, Sicherheit|0 Kommentare

Schon seit Windows NT, das im Jahr 1996 veröffentlicht wurde, gibt es eine Sicherheitslücke im Windows-Druckdienst. Damit lassen sich beliebige Dateien mit Systemrechten schreiben und so zum Beispiel eine dauerhafte Hintertür erzeugen. Entdeckt haben die Sicherheitslücke die beiden Sicherheitsforscher Yarden Shafir und Alex Ionescu, die ihr den Namen Printdemon (CVE-2020-1048) gegeben haben. Microsoft hat diese Schwachstelle am Dienstag mit dem [...]

Adobe schließt 24 Sicherheitslücken in Reader und Acrobat

Von GSL-Team|2020-05-14T07:05:53+02:0013. Mai 2020|News, Sicherheit|0 Kommentare

Zu seinem monatlichen Patchday hat Adobe gestern ein Sicherheitsupdate für Acrobat und Acrobat Reader veröffentlicht, das insgesamt 24 Sicherheitslücken schließt. Von diesen Schwachstellen stuft das Unternehmen die Hälfte als kritisch ein. Unter Umständen kann ein Angreifer Schadcode einschleusen und ausführen und so die Kontrolle über ein betroffenes System komplett übernehmen. Gefährdet sind die Versionen Acrobat und Acrobat Reader DC Version 2020.006.20042 [...]

Mehr als 1 Million Rechner anfällig für WannaCry

Von GSL-Team|2020-05-12T18:32:31+02:0012. Mai 2020|News, Sicherheit|0 Kommentare

Nach Angaben von Eset ist die Ransomware WannaCry auch drei Jahre nach ihrem ersten Auftreten immer noch aktiv. Im ersten Quartal dieses Jahres führte WannaCry mit 40,5 Prozent allerer Ransomware-Erkennungen die Hitliste der blockierten Angriffsversuche an. Die Forscher beim Sicherheitsanbieter Eset gehen davon aus, dass weltweit über eine Million Rechner weiterhin anfällig für die bekannte Sicherheitslücke Eternal Blue sind, über [...]