Nachrichten

Entwickler finden Backdoor in Samsung-Geräten In einem proprietären Bestandteil von Samsungs Mobilgeräten hat das Team des freien Replicant OS eine Backdoor entdeckt, durch die Angreifer Zugriff auf die lokalen Daten erhalten können. Weiterlesen...

CeBIT: Verfassungsschutzpräsident Maaßen: Snowden ist ein "Innentäter" Unternehmen behalten Cyberangriffe für sich, weshalb der Verfassungsschutz über eine Meldepflicht nachdenkt. Eine der größten Gefahren sieht Präsident Maaßen aber im Zugriff von Mitarbeitern auf unbegrenzte Datenmengen....

Patchday: Fünf Updates für Windows, eins für Flash Microsoft schließt insgesamt 18 Lücken im Internet Explorer 10, darunter die Schwachstelle, die seit Mitte Februar aktiv für Angriffe ausgenutzt wird. Adobe liefert einen Patch für den Flash Player. Weiterlesen...

Ein Drittel aller Zertifikats-Herausgeber nur Security-Ballast Bei einer Untersuchung von 48 Millionen SSL-Zertifikaten stellten Forscher fest, dass jeder dritte Herausgeber kein einziges HTTPS-Zertifikat ausgestellt hat. Diese Schläfer-CAs sind ein beträchtliches Sicherheitsrisiko, das man...

CeBIT: Datendiode gegen Datendiebe Für abgeschottete Netze, die Daten empfangen, aber keinesfalls preisgeben sollen, hat genua eine durch Firewalls abgeschottete unidirektionale Kommunikationshardware vorgestellt. Weiterlesen...

Bitcoinbörse: Hacker nehmen Mt.-Gox-Chef aufs Korn Auch nach der Insolvenz von Mt. Gox bleibt die Börse in den Schlagzeilen: Hacker haben Accounts des Mt.-Gox-Chefs Mark Karpeles geknackt und wollen auch an interne Dokumente gelangt sein, die Betrug nachweisen Weiterlesen...

SSL-Verschlüsselung auch in iOS-Apps problematisch Nicht nur bei Android-Apps – auch im iPhone-Universum erweisen sich die Datenverbindungen von Apps recht oft als angreifbar. Rund 14 Prozent der iOS-Apps, die SSL einsetzen konnte ein Forscherteam austricksen. Weiterlesen...

CeBIT: Apps vor dem Unternehmenseinsatz durchleuchten Das Fraunhofer Institut für Sichere Informationstechnologie bietet eine Sicherheitsanalyse von Apps für mobile Geräte an. Auf der CeBIT kündigte das SIT zudem neue Sourcecode-Analyse-Werkzeuge an. Weiterlesen...

IETF89: Was tun gegen die Geschwätzigkeit des DNS Das DNS ist öffentlich, Datenschutz ist dort fehl am Platz: das hörten Datenschützer in der Vergangenheit immer wieder. Doch nach der NSA-Affäre hat ein Umdenken eingesetzt. Die IETF diskutiert, wie privat man im öffentlichen DNS sein kann. ...

Microsoft macht den Internet Explorer wieder sicher An seinem März-Patchday will Microsoft fünf Patches herausgeben – zwei kritische, drei wichtige. Einer davon soll die kritische Internet-Explorer-Lücken schließen, die bereits für Angriffe missbraucht wird. Weiterlesen...