Login-Gesten unter Windows 8 sind berechenbar
Drei US-Forscher haben die Login-Gesten von Windows-8-Benutzern analysiert. Es stellt sich heraus, das diese nicht so einzigartig sind, wie man denken würde.
Weiterlesen...
Datendiebstahl deckt schwerwiegende Mängel beim Schweizer Nachrichtendienst auf
Ein Mitarbeiter des Nachrichtendienstes NDB hatte in seinem Rucksack immer wieder Festplatten mit Daten aus der Berner Zentrale mitgenommen. Nun liegt der parlamentarische Untersuchungsbericht dazu vor.
...
Patch-Dienstag: Microsoft flickt 14 Mal, Adobe einmal
Sowohl Microsoft als auch Adobe wollen am kommenden Dienstag wieder diverse Probleme in ihrer Software beheben. Microsoft plant, vier kritische Lücken zu schließen, wovon eine alle unterstützten Versionen des Internet Explorers betrifft.
...
Signierte Java-Applets unter falscher Flagge
Oracles Sicherheits-Check für Java-Applets schützt zwar den Programmcode mit einer digitalen Signatur, nicht aber den Namen des Applets. Angreifer könnten signierte Programme so unbemerkt auf dem Rechner eines Opfers zu unseriösen Zwecken misbrauchen....
Banken ignorieren Meldepflicht für Skimming-Fälle
Recherchen von c't ergaben, dass die Banken offenbar viele Skimming-Attacken, das illegale Abgreifen von Kartennummern und Passwörtern an Geldautomaten, nicht wie vorgesehen den Datenschutzbehörden melden, sondern unter den Tisch fallen...
Samsungs Android-Geräte bekommen Verschlüsselungstechnik Knox
Samsung hat die ersten Android-Geräte mit der Sicherheitstechnik ausgerüstet und erste Hinweise geliefert, welche älteren Modelle ein Update bekommen.
Weiterlesen...
AVG 2014: Das Interessanteste gibts umsonst
AVG stellt die Version 2014 seiner Virenschutzprodukte vor. Das darin enthaltene Modul PrivacyFix überprüft, welche Daten man auf sozialen Netzwerken über sich preisgibt.
Weiterlesen...
Debian entdeckt alte ImageMagick-Lücke wieder
Die Debian-Entwickler haben eine Lücke vom Juli 2012 in älteren Versionen der beliebten Bildverarbeitungsbibliothek ImageMagick geschlossen, die zur Ausführung von Schadcode genutzt werden konnte. Manche Linux-Distributionen sind noch betroffen.
...
Hintergrund: Browser-SSL entschlüsselt
Mit einem kleinen Trick speichern Firefox und Chrome die verwendeten Schlüssel so, dass Wireshark die damit verschlüsselten Daten gleich dekodieren kann.
Weiterlesen...
Facebook-Lücke erlaubte das Löschen fremder Fotos
Ein indischer Sicherheitsforscher hat demonstriert, wie man Fotos von beliebigen Nutzern löschen kann und dafür eine stolze Belohnung kassiert.
Weiterlesen...
