Backup & Security Seite 213 Caschys Blog

Jul 28, 2015

MMS-Sicherheitslücke Stagefright: TextSecure „sicher“ und Cyanogen patcht

Gestern wurde über eine Sicherheitslücke berichtet, die jede Menge Android-Geräte betreffen soll. Sie soll so schlimm sein, dass ein angegriffener Nutzer unter Umständen nicht einmal mitbekommt, dass er angegriffen wird. Das Einfallstor ist hier der automatische Download einer MMS, die...

Jul 27, 2015

Sicherheitsforscher: „Schlimmste Android-Lücke“ gefunden, betrifft 95 Prozent aller Geräte

Von Sicherheitslücken und potentiellen Bedrohungen hören wir fast jeden Tag. Gerade nach dem Leak der Hacking Team-Daten wird noch einiges auf uns zukommen. Im August steht wieder in Las Vegas die Black Hat 2015 an, eine Sicherheitskonferenz, auf der oftmals...

Jul 27, 2015

Sicherheitsreport 2015: Davor haben die Deutschen Angst

Bereits im fünften Jahr in Folge erscheint der Sicherheitsreport, den das Institut für Demoskopie Allensbach und das Centrum für Strategie und Höhere Führung im Auftrag der Deutschen Telekom erstellt haben. In ihm geht es nicht nur um die Bedrohungen online,...

Jul 27, 2015

MyPermissions mit Risiko-Index für Apps

MyPermissions ist vielleicht dem einen oder anderen Leser ein Begriff. 2012 startete man ganz simpel mit einer Webseite, die aufschlüsselte, welche Dienste und Apps Zugriff auf eure Accounts bei Facebook, Twitter, Google, Dropbox und co haben. Zwischenzeitlich hat man noch...

Jul 26, 2015

NoPhish: Lern-App möchte sensibilisieren

Täuschend echte Rechnungen mit korrekter Adresse via Mail sind an der Tagesordnung, Phisher sind professionell und clever, ganz im Gegensatz zum nigerianischen Prinzen, der 100 Millionen Dollar außer Landes bringen muss und gerade dich dafür ausgewählt hat. Früher war es...

Jul 23, 2015

Neue Google-Studie zur Online-Sicherheit

Neues von Google. Die haben nämlich die Ergebnisse einer Studie veröffentlicht, die sich mit dem Thema Online-Sicherheit befasst. Behauptung meinerseits: der große Teil der Leser dieses Blogs ist da thematisch besser beschlagen, als der Durchschnitt. Interessant bei der Studie aber:...

Jul 23, 2015

Apple OS X 10.10 Yosemite: Lücke ermöglicht Root-Zugriff durch nicht autorisierte Nutzer

Es gibt wieder einmal einen Bug in Apples aktueller Version von OS X. Die Eingabe eines kurzen Befehls in die Shell genügt, um jedem Nutzer – unabhängig von seinen gewährten Rechten – Root-Zugriff zu verschaffen und somit Zugriff auf alle...

Jul 23, 2015

WordPress 4.2.3 behebt kritische Sicherheitslücke

Kurz notiert: Internetveröffentlicher, die auf eine WordPress-Installation für ihren Blog setzen, sollten einmal das Update auf WordPress 4.2.3 durchführen. Dies behebt nämlich unter anderem eine kritische Sicherheitslücke, die Cross Site Scripting ermöglicht. Das kann darin resultieren, dass anonyme Nutzer eine...

Jul 23, 2015

Passwort-Manager: Roboform verschenkt Jahreslizenz

Bei Roboform verschenkt man wieder etwas – und zwar eine Ein-Jahres-Lizenz für das Produkt RoboForm Everywhere. Hierfür muss für euer System die Software heruntergeladen und bei der Installation die Option RoboForm Everywhere ausgewählt werden. Bei der Everywhere-Variante handelt es sich um eine...

Jul 23, 2015

Chrome nutzt zukünftig keinen OS X-Schlüsselbund mehr

Kurz notiert: Beginnend mit der aktuellen Entwicklerversion von Chrome werden keine Passwörter mehr in der Schlüsselbundverwaltung von OS X gespeichert. Stattdessen werden diese verschlüsselt innerhalb des Profils von Chrome gelagert. Initial war es so, dass Chrome mit dem Schlüsselbund von OS...

Jul 21, 2015

QNAP veröffentlicht QTS 4.2 Beta Firmware mit einer Menge neuen Features und neuer Benutzeroberfläche

Frohe Kunde für alle Heimserver-Freunde und -Fans, die für die Sicherung von privaten Daten auf den Anbieter QNAP setzen. Das Unternehmen hat heute ein Firmware-Upgrade auf die Beta-Version QTS 4.2 für Turbo NAS-Geräte bekannt gegeben, welches einige Neuerungen mit sich...

Jul 21, 2015

Außerplanmäßiges Update: Microsoft schließt kritische Lücke in allen Windows-Versionen

Microsoft verteilt aktuell ein Sicherheitsupdate für alle aktuellen Windows-Systeme. Die Lücke, die damit geschlossen wird, ist von Microsoft als kritisch eingestuft. Über manipulierte Dokumente oder Webseiten, die Open Type Fonts einsetzen, können Angreifer auf dem Zielrechner Code ausführen und die...

Jul 20, 2015

BlackBerry Link: Sicherheitslücke in Windows- und OS X-Software, Update dringend empfohlen

Nutzer von BlackBerry Link, der Synchronisierungssoftware für Windows und OS X im Zusammenspiel mit einem BlackBerry Device, sollten dringend ein Update der Software durchführen. Eine Lücke in der Software ermöglicht Angreifern unter Umständen den kompletten Zugang zum System, auf dem...

Jul 20, 2015

KeepassX: erste Beta von Version 2.0 des Passwort-Managers verfügbar

Den Passwort-Manager KeepassX hatten wir schon einige Male im Blog. Nachdem es bereits 2013 erste Alpha-Versionen von KeepassX 2.0 gab, ist nun die erste Beta verfügbar. Sicher nichts für den Alltagsgebrauch, wer aber die neue Version bereits testen möchte und...

Jul 18, 2015

Brute-Force-Lücke in 53 populären Apps für Android und iOS gefunden

Erneut kursiert eine Meldung durchs Netz, dass eine ganze Menge Apps, sowohl für iOS als auch Android, unsicher vor Hacker-Attacken sind. Diesmal ist es aber kein Virus oder eine besondere Schwachstelle, die im Code versteckt ist, sondern eine „simple“ Brute-Force-Lücke.