Verschlüsselung: GnuPG bremst neuen Seitenkanalangriff
Australische Forscher haben aufgezeigt, wie man prinzipiell von einer Virtuellen Maschine aus die Schlüssel einer anderen auf demselben PC ausspionieren kann. Ein GnuPG-Update erschwert das jetzt zumindest.
Weiterlesen...
NSA-Preisträger von Google kritisiert den US-Geheimdienst
Ein Sicherheits-Experte, der von der NSA für eine wissenschaftliche Arbeit zur Passwort-Sicherheit ausgezeichnet wurde, hat die Massenüberwachung des Geheimdienstes kritisiert. Der Kern des Problems liege aber in Washington.
...
Sonderheft c’t Security jetzt im Handel
Die Verteilung der persönlichen Daten im Internet macht es Geheimdiensten und anderen Schnüfflern leicht, darauf zuzugreifen. c’t Security erschwert denen die Arbeit und erklärt für den Gerätezoo vom PC bis zum Handy, wie man seine Daten im Griff behält.
...
Windows: Dynamische Zertifikat-Updates gefährden SSL-Verschlüsselung
Windows lädt Stammzertifikate zum Prüfen von Verschlüsselungszertifikaten ohne Anwender-Interaktion aus dem Internet nach. Das weckt Zweifel an der Verlässlichkeit der Verschlüsselung von Windows.
Weiterlesen...
Sicherheitsupdate für BIND 9
Ein Fehler im freien DNS-Server BIND ermöglichte Angreifern das Beenden des Prozesses und damit eine DoS-Attacke. Betroffen sind alle 9er-Versionen ab 9.7.
Weiterlesen...
Informatiker-Team darf Startcodes für Luxusautos nicht offenlegen
Flavio Garcia von der Universität Birmingham hat ein Sicherheitssystem ausgetrickst, das bei Fahrzeugen der Luxusklasse zum Einsatz kommt. Die geplante Veröffentlichung auf dem Washingtoner Usenix-Symposium wurde ihm jedoch...
WhatsApp-Zahlungen manipulierbar
Da WhatsApp den Zahlungsvorgang bei Abo-Verlängerungen nicht konsequent über HTTPS abwickelt, können Angreifer dem zahlungswilligen WhatsApp-Nutzer Phishing-Formulare unterjubeln.
Weiterlesen...
So funktioniert der SIM-Karten-Hack
Vor rund einer Woche deckte der deutsche Kryptographieexperte Karsten Nohl auf, dass sich Millionen SIM-Kartendaten durch das Hacken der DES-Schlüssel ausnutzen lassen. Wie das genau geht, zeigt unser Video.
Weiterlesen...
lost+found: Was von der Woche übrig blieb
Heute mit: Ubuntu-Datendieb gibt Entwarnung, den Videos der SIGINT 2013 mit einem besonderen Cryptocat-Vortrag, einem Spionage-Scanner für iOS, CVE-2014-9999999 und der Vupen-Analyse einer Ormandy-Lücke.
Weiterlesen...
PRISM: BSI dementiert Zusammenarbeit mit ausländischen Geheimdiensten
Mit einem ausführlichen Dementi reagiert das Bundesamt für Sicherheit in der Informationstechnik auf Vermutungen, auch diese deutsche Behörde habe mit dem NSA und anderen ausländischen Diensten zusammengearbeitet.
...
