Sicherheit – Seite 89 – webwork-magazin.net

Twitters neue Authentifizierung war nur eine Woche „sicher“

Von GSL-Team|2013-05-27T10:39:30+02:0027. Mai 2013|News, Sicherheit|0 Kommentare

Vor knapp einer Woche hat der Kurznachrichtendienst Twitter seine neue Zwei-Faktor-Authentifizierung eingeführt, und schon ist diese Krönung der Technologie geknackt. Das Sicherheitsunternehmen F-Secure hat nach einem Bericht von ZDNet einen sehr einfachen Weg gefunden, die angeblich supersichere neue Authentifizierung zu umgehen. Diese Schwachstelle beschreibt Sean Sullivan, seines Zeichens Sicherheitsberater bei F-Secure, in einem Blogeintrag. Man muss nur die Handynummer eines [...]

Big Brother im Wohnzimmer durch Microsofts Xbox One

Von GSL-Team|2013-05-23T07:03:48+02:0023. Mai 2013|Magazin, News, Sicherheit, WebWirtschaft|0 Kommentare

Die soeben vorgestellte neue Microsoft-Konsole Xbox One ist weit mehr als eine simple Spielkonsole: Sie ist ein System, das eng mit sozialen Netzwerken verknüpft ist und dabei mit Kinect immer beobachtet und lauscht, was in Ihrem Wohnzimmer gerade so passiert. Soweit heute bekannt läuft die Xbox One nur dann, wenn auch Kinect mit seinen Audio- und Videosensoren angeschlossen und aktiviert [...]

Morgen ist wieder Patchday bei Microsoft

Von GSL-Team|2013-05-13T09:55:26+02:0013. Mai 2013|News, Sicherheit|0 Kommentare

Wie immer am zweiten Dienstag im Monat ist morgen wieder Microsoft-Patchday. Gegen Abend wollen die Redmonder zwei Updates für den Internet Explorer bereitstellen, die bekannte kritische Sicherheitslücken in dem Microsoft-Browser schließen sollen. Nach einer Vorankündigung vom Security Tech Center ist darunter auch die kürzlich entdeckte Zero-Day-Lücke im Internet Explorer 8, die sogar schon für Angriffe auf Forscher in den USA [...]

Cyber-Bankraub des Jahrhunderts bringt 45 Millionen $

Von GSL-Team|2013-05-10T08:52:46+02:0010. Mai 2013|News, Sicherheit|0 Kommentare

Radio, Fernsehen und die Bild-Zeitung berichten von einem Bankraub ohne Pistolen und Masken. Eine Gang global operierender Cyberkrimineller erbeutete mit Laptops und manipulierten Geldkarten innerhalb von wenigen Stunden weltweit 45 Millionen Dollar, also gut 34 Millionen €! Die Kriminellen kauften sich im Nahen Osten und anderswo auf der Welt Prepaid-Karten mit 200 $ Guthaben, hackten sich dann in die Bank-Computer [...]

Kann man Android-Virenscanner austricksen?

Von GSL-Team|2013-05-03T08:37:44+02:0003. Mai 2013|News, Sicherheit|0 Kommentare

Kann man Virenscanner unter dem Mobilbetriebssystem Android austricksen? Die Antwort dazu: ja, und zwar ganz einfach! Forscher von zwei amerikanischen Unis haben zehn Virenscanner unter Android getestet und dazu ein Tool entwickelt, das schon als Malware bekannte Apps auf verschiedene Arten ändern kann, damit die Scanner sie nicht entdecken. In den meisten Fällen reichte es schon, den Paketnamen in den [...]

Mozilla mahnt Gamma International wegen Spionage-Trojaner ab

Von GSL-Team|2013-05-02T09:47:00+02:0002. Mai 2013|News, Sicherheit, WebWirtschaft|0 Kommentare

Die Firma Gamma International stellt die umstrittene Spyware FinFisher her, und deshalb hat die Mozilla Foundation, Hersteller des Browsers Mozilla Gamma International jetzt abgemahnt, weil deren Spionageprogramme sich auch als Firefox-Updates tarnten. Zu den guten Kunden von Spionageprogrammhersteller Gamma International gehört unser Innenminister Hans-Peter Friedrich: Er griff ganz tief in die Schatulle mit dem Geld der Staatsbürger und kaufte sich [...]

Backdoor Linux/Cdorked.A hat schon Hunderte Apache-Server kompromittiert

Von GSL-Team|2013-04-29T08:21:26+02:0029. April 2013|News, Sicherheit|2 Kommentare

Eine neue Backdoor für Apache-Server, die von einem Administrator nur sehr schwer entdeckt werden kann, wurde Linux/Cdorked.A benannt. Die beiden Sicherheitsfirmen Eset und Sucuri haben schon einen Teil der Schadsoftware analysiert. Cdorked greift Hostingsysteme mit dem Internetserver Apache an, die mit der Software cPanel konfiguriert werden. Golem hat weitere Informationen dazu: “Die Analyse wird dabei durch verschiedene Mechanismen erschwert. Eset [...]

Der Problem-Patch 2823324 läuft jetzt unter anderem Namen

Von GSL-Team|2013-04-24T09:52:09+02:0024. April 2013|News, Sicherheit|0 Kommentare

Der Sicherheitspatch 2823324, der eine Sicherheitslücke im Kernel beseitigen sollte, wurde ja letzte Woche von Microsoft zurückgezogen. Es gab sogar für User, die ihn schon installiert hatten, die Empfehlung, den Patch wieder zu deinstallieren, damit keine Probleme auf dem PC auftauchen. Häufig ließ sich nämlich Windows mit dem Patch nicht mehr starten. Der Nutzer musste dann erst eine Wiederherstellung des [...]

Der Chaos Computer Club warnt vor DE-Mail

Von GSL-Team|2013-04-16T18:38:25+02:0016. April 2013|News, Sicherheit, WebWirtschaft|0 Kommentare

Jetzt hat sich auch der Chaos Computer Club (CCC) in einer Stellungnahme für den Rechtsausschuss des Bundestages nach schon früher geäußerter Kritik wieder deutlich gegen den Einsatz von De-Mail ausgesprochen. Statt des sinnvollen und vom CCC begrüßten Einsatzes der elektronischen Signatur werde mit DE-Mail versucht, ” minderwertige und technisch sachfremde Verfahren per Gesetz als sicher zu deklarieren”. Neben dem Aus [...]

FDP-Server wegen Bestandsdatenauskunft gehackt

Von GSL-Team|2013-04-15T08:07:09+02:0015. April 2013|News, Sicherheit|0 Kommentare

Über Twitter wird berichtet, dass am gestrigen Samstag anonyme Aktivisten von Anonymous Zugangsdaten des FDP-Portals meine-freiheit.de ausgespäht und dann veröffentlicht haben. Es soll sich dabei angeblich um eine Protestaktion gegen die vor Kurzem gegen die Stimmen von Grünen und Linken neu geregelte Bestandsdatenauskunft gehandelt haben. Das FDP-Portal meine-freiheit.de ist zurzeit wegen “Wartungsarbeiten” nicht zugänglich. Wie üblich begründen die Beteiligten ihre [...]