Sicherheitslücke

Ein SMS-Trojaner greift erstmals die USA an, Heartbleed geht noch weiter, Apple repariert SSL-Sicherheitslücke in iOS sowie OSX, AOL wurde gehackt und Bitcoin Mining in Iowa.

Die in OpenSSL entdeckte Sicherheitslücke Heartbleed, könnte Login-Daten, Kommunikationen und viel mehr preisgeben.

Mehrere der bliebten Galaxy-Geräte von Samsung sollen laut einem Bericht eine Backdoor enthalten, die Angreifern die Möglichkeit geben könnte, anfällige Geräte aus der Ferne zu kontrollieren und erfolgreich ausgenutzte Handys in mobile Spionagemaschinen zu verwandeln. Dass sich der letzte Satz etwas zögerlich anhört, liegt daran, dass keine Einigkeit darüber besteht, ob der erwähnte Bericht von Paul Kocialkowski wirklich eine Stand-Alone-Backdoor als Sicherheitslücke beschreibt.

An einem späten Freitagabend Mitte Februar hat Apple ganz leise einen kritischen Zertifikatsfehler in iOS ausgebessert, der Angreifern die Möglichkeit gibt, eigentlich geschützte Kommunikation auszuspionieren.

Am vergangenen Freitag hat Apple ein dringendes Update für iOS 6 und 7 veröffentlicht. Die einzige Änderung in dem Update ist es wert, das Update auch wirklich auszuführen – und das so schnell wie möglich.

Kann es sein, dass auf Ihrem Computer eine Anti-Diebstahl-Software läuft, die Sie nie selbst aktiviert haben? Eine Software, über die vielleicht aus der Ferne auf den PC zugegriffen werden kann? Eine Software, die Sie nicht löschen können, nicht einmal, wenn Sie die Festplatte komplett austauschen? Das klingt nach moderner Legende, ist aber leider wahr.

Es scheint, dass PCs Sie nicht nur über die Kameras ausspionieren können, sondern auch gut genug ausgestattet sind, Sie abzuhören – und das auch noch recht diskret! Alles was dafür benötigt wird ist Google Chrome auf dem PC und natürlich ein Mikrofon.

In der letzten Woche gab es einige Berichte, dass die iOS-App von Starbucks private Informationen der Anwender weitergeben könnte. Dennoch muss man das Unternehmen loben – vor allem, wenn man bedenkt, dass es sich hier nicht um eine Technologiefirma handelt. Denn Starbucks hat schnell reagiert und bereits ein Update für die App veröffentlicht.

Bitcoins sind eine digitale Währung, eine so genannte Cryptocurrency. Sie ist dezentralisiert und wird über Peer-to-Peer gesteuert. Das hießt, dass die Menschen, die sie nutzen, sie auch kontrollieren. Es gibt keine zentrale Stelle, die die Währung kontrolliert. Es gibt keine internationalen Transaktionsgebühren. Es gibt – im Grunde (auch wenn dies manche kritisieren) keine Regeln zur Regulierung der Währung.

In den meisten Fällen sind die „kostenlosen“ Android-Apps, die Sie von Google Play herunterladen, nicht kostenlos. Die Entwickler programmieren Apps nicht nur, weil sie Ihnen und der Gesellschaft etwas Gutes tun möchten. Wie die meisten Online-Services, die nicht nach einer traditionellen Vorauszahlung fragen, arbeitet auch das Geschäftsmodell mobiler Apps mit Werbung und In-App-Einkäufen.

Der Netzwerk-Riese D-Link hat eine ernsthafte Backdoor-Sicherheitslücke in einigen seiner älteren Router anerkannt und versprochen, diese zu schließen. Die Sicherheitslücke wurde vom Sicherheitsforscher Craig Heffner entdeckt, als er eine Version der D-Link-Firmware per Reverse Engineering analysierte, wie unsere Freunde von Threatpost berichteten.

Eine offensichtliche Schwachstelle im neuen mobilen Betriebssystem von Apple erlaubt es jedem, Zugriff auf die Kontaktinformationen des Anwenders und seine Konten bei Sozialen Medien zu bekommen – ohne den Sicherheitscode

Der Schutz Ihres Heimnetzwerks kann eine einschüchternde Herausforderung sein. Wenn Ihr Netzwerk nur aus einem WLAN-Router und einem Laptopt besteht, ist es kein großes Problem, das ganze abzusichern. Wenn darin

Der beliebte Microblogging-Dienst Tumblr hat letzte Woche eine Sicherheitslücke veröffentlicht, die iOS-Kunden betrifft. Das Unternehmen hat alle Anwender ihrer iPhone- und iPad-App gebeten, ihre Passwörter zu ändern und ein Software-Update

Erpressungen und Lösegeldforderungen waren immer schon wichtige Teile krimineller Aktivitäten. Mit der heutigen, globalen Internet-Wirtschaft haben die Kriminellen ihre Vorgehensweise angepasst und versuchen, mit so genannter „Ransomware“ Geld zu erpressen.

Die aktuelle Datenpanne der Facebook-Server ist nur ein weiteres Beispiel dafür, dass selbst die besten Cloud-Dienste nicht  fehlerfrei sind. Deshalb sollte jeder Anwender einen Notfallplan haben. Vielleicht haben Sie es

Eine neu entdeckte Sicherheitslücke im Chrome-Browser von Google erlaubt es Angreifern, Fotos nichtsahnender Anwender zu machen. In der letzten Woche enthüllte ein Bericht einen neuen Trick von Hackern, um Fotos

Täglich werden Sicherheitslücken in Software bekannt gegeben. Sogar Hunderte davon, doch viele Nutzer denken nicht lange darüber nach, mal von der Zeit abgesehen, die sie darauf verwenden, Ihre Software zu