Heute kam es nach einem Bericht von Heise bei Bezahlvorgängen auf eBay zu Fehlermeldungen in den Browser wegen ungültiger Zertifikate. Es zeigte sich, dass der Ebay anscheinend vergessen hat, einige seiner Zertifikate rechtzeitig auszutauschen, so dass die Browser jetzt zu Recht beanstanden, dass die Zertifikate der verschlüsselten Seiten nicht mehr gültig sind. Der Name des betroffenen Servers checkout.payments.ebay.de scheint auszusagen, [...]
In diesen Zeiten der Spionageversuche von allen Seiten denken viele über verschlüsselte Angebote nach – nicht nur Email-Dienstleister. Wenn man seine Internetseiten dann ggfs. mit Hilfe des Hosting-Providers mit einem Zertifikat versehen hat, will man es ja nicht den Besuchern überlassen, ob sie statt https://webwork-magazin.net die verschlüsselte Verbindung über https://webwork-magazin.net aufrufen. Über die .htaccess-Datei lassen sich alle nicht sicheren http-Aufrufe [...]
Diese Frage haben die Experten vom Chaos Computer Club auf dem 28. Chaos Communication Congres (28C3) gestern beantwortet. Und zwar nicht zur großen Freude der Betreiber. Zunächst wurde gezeigt, wie man einen intelligenten Stromzähler von Discovergy, einem unabhängigen Betreiber solcher Messstellen, falsch abrechnen läßt: Netzwerkstecker rausziehen, PC anklemmen und die gewünschten Verbrauchsdaten an Discovergy melden. Auch als die übertragenen Stromkurven [...]
Die Sprachsteuerung Siri des neuen Apple iPhone 4S kann zum Abhören missbraucht werden. Das sagt der Virenschutz-Hersteller Trend Micro in seinem Blog, wo er Apple dringend zum Handeln aufruft. Inzwischen ist bekannt, dass Siri die gesprochenen Worte des Benutzers als komprimierte Audio-Datei an Apple sendet, wo sie in Text und sukzessive in Kommandos umgewandelt wird, die dann von Apple zum [...]
In Windows 8 verwendet Microsoft einen signierten Bootlader, so dass es schwierig bis unmöglich wird, zusätzliche Betriebssysteme auf diesen Rechner zu installieren. Die Angst der potentiellen User, dass sie mit diesem "Secure Boot" genannten Verfahren die Kontrolle über ihren PC verlieren, ist recht groß. Deshalb erläutert Entwickler Steven Sinofsky im Blog erneut den Schutzmechanismus. Überzeugend ist das aber nicht wirklich, [...]