Archiv der Kategorie: Sicherheit

Update-Error 8024001F durch Microsoft FREAK Workaround

Veröffentlicht am 8. März 2015 von Günter Born

Noch eine kurze Info und Warnung: Microsoft hat einen Workaround publiziert, der die FREAK-Sicherheitslücke entschärfen soll. Der Workaround kann dazu führen, dass der Fehler 8024001F angezeigt wird und keine Updates mehr möglich sind. Hier ein paar Details und ein Workaround … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , | 5 Kommentare

Windows doch durch FREAK HTTPS-Lücke betroffen

Veröffentlicht am 6. März 2015 von Günter Born

Auch Windows scheint von der (vor ein paar Tagen berichteten) FREAK-Schwachstelle, die SSL/TLS-Verbindungen angreifbar macht, betroffen zu sein.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 4 Kommentare

Neues zu Privdog, Superfish, D-Link-Lücke und mehr

Veröffentlicht am 4. März 2015 von Günter Born

Die Woche ist zwar MWC in Barcelona. Aber es gibt einige News zu den Themen, die uns die vergangenen 14 Tage befassten. Wie viel Kohle hat Lenovo mit Superfish gescheffelt? Was ist mit der Privdog-Adware? Was gibt es bezüglich der … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | Kommentar hinterlassen

FREAK SSL/TLS-Lücke in Apple- und Google-Produkten

Veröffentlicht am 4. März 2015 von Günter Born

In den Produkten von Apple und Google gibt es wohl eine SSL/TLS-Schwachstelle "by design", die HTTPS-Verbindungen angreifbar macht und Man-in-the-middle-Angriffe erleichtert. Die als "FREAK" bekannte Schwachstelle ist eine Folge gesetzlicher US-Regelungen mit dem Importverbot für starke Verschlüsselungstechniken. Betroffen sind Android-, … Weiterlesen →

Veröffentlicht unter iOS, macOS X, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

'Adware' Privdog mit Leak: Bei uns sind die Daten sicher …

Veröffentlicht am 27. Februar 2015 von Günter Born

Neue Hiobsbotschaft in Punkto Datensicherheit und Privatsphäre: Die in einigen Produkten im Beifang mit installierte AdSoftware Privdog scheint die Daten (auch von https-Verbindungen) unverschlüsselt an Server übertragen zu haben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Lenovo: Website von Lizard Squad gehackt

Veröffentlicht am 26. Februar 2015 von Günter Born

Die Webseiten der chinesischen Firma Lenovo sind momentan offline bzw. es findet sich ein statischer Text auf der Seite mit einer Lenovo-Entschuldigung, dass man nicht erreichbar sei. Grund: Die Lenovo-Website wurde die Nacht gehackt, die Verantwortung übernahm die Gruppe Lizard … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , , | Kommentar hinterlassen

Gemalto Schlüsselklau: Öffnet SIM für NSA-Spyware-Angriff

Veröffentlicht am 25. Februar 2015 von Günter Born

Der Hack beim SIM-Kartenhersteller Gemalto, der der NSA zugeschrieben wird, könnte noch gravierender sein, als bisher gedacht. Ermöglichen die möglicherweise entwendeten Schlüssel das Implementieren von Spyware auf jedem Smartphone ?

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , , | 2 Kommentare

Google-SafeBrowsing: Warnung vor ungewollter Software

Veröffentlicht am 24. Februar 2015 von Günter Born

Wohl im Umfeld der letzten Skandale a la Superfish & Co. versucht Google mit einer SafeBrowsing-Funktion in der Suche, in Chrome und in Werbeanzeigen (Ads) bereits vor der Anzeige im Browser vor unerwünschter Software zu warnen.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Superfish: Sammelklage gegen Lenovo

Veröffentlicht am 24. Februar 2015 von Günter Born

Letzte Woche hat Lenovo ja mit der auf Geräten vorinstallierten Adware Superfish Visual Systems Schlagzeilen gemacht. Jetzt ist die erste Sammelklage (class action suite) gegen Lenovo und die Superfish Inc. eingereicht worden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 5 Kommentare

Neues SSL-Problem: Comodo liefert 'Adware' Privdog aus

Veröffentlicht am 23. Februar 2015 von Günter Born

Nach Superfish kommen immer mehr befremdliche SSL-Details an's Licht. Gerade bin ich über den Hinweis gestoßen, dass Comodo eine Software mit dem Namen Privdog in seinen Produkten ausliefert, die noch schlimmer (gibt's das) als Superfish ist.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , , , | 2 Kommentare