Co-thority statt Authority: Viele-Augen-Prinzip für Zertifikate
Gefälschte Zertifikate, nicht beachtete Zertifikatskonflikte – ist das Zertifikatswesen und damit die Vertraulichkeit und Echtheit von per TLS übertragenen Daten, zu retten? Die IETF gibt noch nicht auf.
Weiterlesen...
ADAC: Abgegriffene Mitgliederdaten von Datenträgern gelöscht
ADAC-Mitglieder, die vom kürzlichen Datenleck betroffen waren, werden von dem Verband nun doch nicht informiert. Man könne nicht mehr feststellen, wer kompromittiert wurde, hieß es.
Weiterlesen...
Datenschutz und Smart-TV: Neue Orientierungshilfe für Anbieter von TV-Diensten und Geräteherstellen
Das Bayrische Landesamtes für Datenschutz hat eine Handlungsanleitung für TV-Dienstanbieter und Smart-TV-Hersteller herausgegeben. Sie bietet eine datenschutzrechtliche Bewertung von Geräten und...
Nach Hack des Support-Forums: Mysteriöser vBulletin-Patch erschienen
Nach einem Angriff auf das offizielle Support-Forum der Forensoftware vBulletin ist ein Sicherheitsupdate erschienen. Ob dies die Lücke stopft, die bei dem Angriff ausgenutzt wurde, ist nicht ganz klar.
Weiterlesen...
l+f: "Suche Hacker, um Bußgelder zu tilgen"
Ein Polizeibeamter gibt sich auf Craigslist als Hacker aus und horcht den Inserenten aus. Die Folgen sind schlimmer als das Bußgeld.
Weiterlesen...
XcodeGhost: Neue Version von manipuliertem Apple-Entwicklungstool im Umlauf
Hacker haben erneut an Apples offiziellem Entwicklungstool geschraubt und eine aktualisierte, bösartige Version in Umlauf gebracht. Damit gebaute Apps werden automatisch mit Schadcode ausgestattet.
Weiterlesen...
Vierter Verdächtiger im Fall TalkTalk festgenommen
Nun ist schon der vierte Verdächtige in Zusammenhang mit dem TalkTalk-Hack verhaftet worden. Auffällig ist: Fast alle Verdächtigen befinden sich im Teenageralter.
Weiterlesen...
Samsung-Software auf Galaxy S6 Edge schafft Sicherheitslücken
Sicherheitsforscher von Googles Project Zero haben die Samsungs Zusatzsoftware untersucht, die der Hersteller mit der reinen Android-Version verrührt. Dabei kommt das Team zu einem besorgniserregenden Ergebnis.
Weiterlesen...
Threema-Audit abgeschlossen: "Ende-zu-Ende-Verschlüsselung ohne Schwächen"
Threema hat seinen gleichnamigen Messenger überprüfen lassen. Dabei standen die kryptografischen Funktionen im Fokus.
Weiterlesen...
Edward Snowdens Messenger: TextSecure und RedPhone sind jetzt Signal
Die beiden Android-Apps für verschlüsselten Chat und sichere Telefonate von Moxie Marlinspike sind nun, wie auf iOS, unter dem Namen Signal vereint.
Weiterlesen...
