Nutzer von WordPress.com werden sicherheitshalber um einen Password-Reset gebeten, weil in den Plugins WPouch, W3 Total Cache und AddThis Hintertüren gefunden wurden. Wie sie genau dort hinein gelangt sind, wird noch recherchiert – commits müssen ja von den Autoren akzeptiert und veröffentlicht werden. Zum Glück waren die infizierten Plugin-Versionen nur für kurze Zeit im Repository. Sicherheitshalber sollten [...]
Mehr lesen
Tag-Archiv: Datensicherheit
Hintertüren in mehreren WordPress-Plugins
Beta-Test für Tool zur Umgehung iranischer Zensur abgebrochen
Haystack war vor etwas über einem Jahr von Austin Heap stolz als die ultimative Waffe gegen iranische Zensur- und Überwachungsmethoden beworben worden. Angespornt durch die “Twitter-Revolution” zur iranischen Wahl entwickelte er ein neues Programm, das dem iranischen Volk ungefilterten Zugang zum Internet verschafft. [...] Es nutzt eine ausgeklügelte mathematische Formel, um die tatsächlichen Internet-Zugriffe einer [...]
Mehr lesen
Freaks mit Megafon auf unserem Rasen
Aus Verärgerung über den schwachen Schutz der Kundendaten von Telekommunikationsunternehmen kaufte eine Mitarbeiter der Comedy-Site zug.com im „Internet“ die Mobilnummer und die Privatadresse des Verizon CEOs Ivan Seidenberg, fuhr zu dessen Haus und rief: I’m here on behalf of Verizon customers. PLEASE DO A BETTER JOB PROTECTING YOUR CUSTOMERS’ CELL PHONE RECORDS! Everyone has the [...]
Mehr lesen
Google Chrome OS mit Security-Snakeoil
Ich habe von der Ankündigung der Datenkrake Google , ein eigenes Betriebssystem zu entwickeln, nur die ersten drei Absätze gelesen. Da kommt dieser Satz: [W]e are going back to the basics and completely redesigning the underlying security architecture of the OS so that users don’t have to deal with viruses, malware and security updates. Ja, [...]
Mehr lesen
Veröffentlicht in Allgemein, Datenschutz, Informationstechnologie Auch getagged Betriebssystem, Datenschutz, google, Informationstechnologie 26 Kommentare
Frontal21: Abhören leicht gemacht
Frontal21 hat gestern über die Sicherheitsprobleme bei DECT-Telefonen berichtet: Abhören leicht gemacht. Das gibts in der Mediathek und bei Youtube: Forscher der Technischen Universität Darmstadt haben zusammen mit der Bauhaus-Universität Weimar, der Universität Luxemburg und dem Chaos Computer Club nachgewiesen, dass viele Schnurlos-Telefone mit einfachen Mitteln abgehört werden können. Der Gesetzgeber sieht derzeit keinen Handlungsbedarf. [...]
Mehr lesen
Veröffentlicht in Datenschutz, Deutschland, Informationstechnologie Auch getagged ccc, Datenschutz, dect, Deutschland, Informationstechnologie, sicherheit 7 Kommentare
BKA-Gesetz als Kampagne für Computer-Sicherheit
Wegen der gestern im Bundestag beschlossenen Online-Durchsuchung durch das BKA fangen jetzt auch Berufsverbände an, ihre Mitglieder auf die Risiken hinzuweisen, die mit einem Internet-Anschluss verbunden sind. Die Kassenzahnärztliche Bundesvereinigung der Zahnärzte (KZBV) rät in einer Pressemitteilung ihren Mitgliedern, keine Computer ans Internet anzuschließen, die Patientendaten enthalten. Das kann man schön übersetzen für andere Bereiche: [...]
Mehr lesen
Veröffentlicht in Datenschutz, Deutschland, Informationstechnologie Auch getagged bka-gesetz, Bundestrojaner, Datenschutz, Deutschland, gesundheitskarte 5 Kommentare
Video-Interview zu Sicherheit, Identität und Datenschutz
Mir ging es wie Markus: Vor einem Jahr habe ich für Zeit-Online zum Thema Sicherheit, Identitätsmanagement und Datenschutz ein Videointerview gegeben. Das Ergebnis ist jetzt – von einer Stunde auf fünf Minuten zusammengeschnitten – online. Leider immer noch nicht zum einbinden. Zufällig ist es sogar recht aktuell, weil das Bundeskabinett ja gerade den Ausweis für [...]
Mehr lesen
Veröffentlicht in Datenschutz, Deutschland, Informationstechnologie Auch getagged ausweis, Datenschutz, e-Ausweis, ePass, Identitätsmanagement 1 Kommentar
Interpretieren mit dem Innenministerium
Ein schönes Zitat für alle Sprachkundigen: was ist gemeint? “Ziel des Gesprächs soll ein Verhaltenskodex sein”, sagte eine Sprecherin des Bundesinnenministeriums. Das Bewusstsein für die Bedeutung des Datenschutzes müsse offenbar gestärkt werden. “Die Unternehmen, die durch ihre Einbindung in den Antiterror-Kampf Zugang zu sensiblen Daten haben, dürfen nicht hinter staatlichen Standards zurückbleiben, mit denen die [...]
Mehr lesen
Veröffentlicht in Allgemein, Deutschland Auch getagged anti-terror, Datenschutz, Innenpolitik, Wolfgang-Schäuble 2 Kommentare
