Sicherheit

Hier findet ihr alle Infos und News bezüglich. Sicherheit

Sicherheit

WhatsApp verschlüsselt nicht alles

09 April 2016 - von Roman van Genabith

Die vor wenigen Tagen vorgestellte Ende-zu-Ende-Verschlüsselung von WhatsApp (wir berichteten) wird von verschiedenen Sicherheitsexperten als solide und zuverlässig bezeichnet. Was man aber wissen sollte: Alles verschlüsselt WhatsApp nicht. WhatsApp verschlüsselt alle Nutzlasten, spricht die Inhalte, ob in Bild, Ton oder Text, sind vor fremden Augen sicher. Jedoch, Metadaten können systembedingt nicht auf diese Weise verschlüsselt werden. Das ist etwas, was WhatsApp mit Mail-Verschlüsselungen, etwa über PGP, gemeinsam hat. Was heißt das? Wer Zugriff auf den Netzwerkverkehr von WhatsApp-Usern erlangt, kann erheben, wer wann mit wem kommuniziert. Diese Daten sind in

MEHR
Sicherheit

Apple reagiert schnell: Siri-Lücke ist geschlossen

06 April 2016 - von Roman van Genabith

Gestern berichteten wir über eine potenzielle Schwachstelle, die sich dazu nutzen lässt auf Kontakte eines iPhone-Nutzers zuzugreifen, ohne dessen Passcode zu kennen. Diese Schwäche, die durch Siri entsteht, hat Apple über Nacht beseitigt. Wie schnell Apple auf Sicherheitslücken reagiert, ist sehr unterschiedlich. Mal dauert es Jahre, manchmal geht es aber auch sehr fix. Erst gestern berichteten verschiedene Medien und Blogger über die Lücke in Siri, die unter Zuhilfenahme von 3D Touch den Zugriff auf die Kontakte eines iPhones aus dem Sperrbildschirm heraus ermöglichte. Die entsprechenden Befugnisse zum Zugriff auf Twitter

MEHR
Sicherheit

WhatsApp bringt Verschlüsselung für Alle

05 April 2016 - von Roman van Genabith

WhatsApp hat soeben die Ende-zu-Ende-Verschlüsselung für alle Nutzer aktiviert. Das Feature müsste nach und nach für alle Konten ausgerollt werden. Eine wasserdichte Ende-zu-Ende-Verschlüsselung ist nicht einfach zu realisieren. WhatsApp hat sich drei Jahre Zeit dafür genommen. Man wollte schon zu einem früheren Termin starten, hatte aber Probleme mit Videos. Nun geht es für alle Nutzer los. Für alle Plattformen und Medien Die Verschlüsselung gilt für Textnachrichten, Videos und WhatsApp Calls. Sie ist auf dem iPhone, Android, Windows Phone und auch den älteren Plattformen aktiv, denen WhatsApp schon die Unterstützung versagt

MEHR
Sicherheit

Sicherheitslücke in 3D Touch: Wenn Siri zum Verräter wird

05 April 2016 - von Roman van Genabith

iOS 9.3 ist von einer Sicherheitslücke betroffen. Sie kann über Siri und 3D Touch ausgenutzt werden und ist auch noch in iOS 9.3.1 vorhanden, doch es gibt einen Schutz für Anwender. Besitzer eines aktuellen iPhones mit 3D Touch sind von einer Sicherheitslücke betroffen, die jüngst vom Sicherheitsforscher Jose Rodriguez entdeckt wurde, der bereits wiederholt kritische Schwachstellen in Apples iOS aufspürte. In einem Video demonstriert er die jüngste Verwundbarkeit, die den Zugriff auf Kontakte eines iPhones zulässt. „Security Warning! Read Description Please! Below Video. Siri vs Privacy. Insane Conspiracy Theory :)“

MEHR
Sicherheit

Google arbeitet an neuartiger Gesichtserkennung

04 April 2016 - von Roman van Genabith

Googles Forschungsabteilung arbeitet an einer neuen biometrischen Technik zur Absicherung kritischer Vorgänge. Anders, als bei anderen fotobasierten Verfahren, steht hier der Echtzeitgedanke im Vordergrund. Während Apple auf den Fingerabdruck setzt, um seine Mobilgeräte zu schützen und beispielsweise Onlinezahlungen im App Store oder via Apple Pay abzusichern, gehen andere Akteure verschiedene Wege. Der Gesichtsscan stellt nur eine weitere Möglichkeit dar, doch konnte dieses Verfahren nicht durch seine Sicherheit überzeugen: Zu leicht lassen sich Systeme von Fotos der berechtigten Person austrixen, auch der von verschiedenen Dienstbetreibern eingebaute Blinzeltest zur Authentifizierung bietet keine

MEHR
Sicherheit

FBI: iPhone-Entschlüsselung als Dienstleistung

03 April 2016 - von Roman van Genabith

Nachdem es zunächst in einem Strafprozess im mittleren Westen um Hilfe gebeten wurde und von einigen wenigen Fällen berichtet worden war, in denen es um verschlüsselte iPhones in Strafsachen ging, tritt das FBI nun anscheinend landesweit als iPhone-Entschlüsseler auf. Die Behauptungen aus Politik und Verwaltung, keine flächendeckende Kompromitierung der Nutzerprivatsphäre schaffen zu wollen, wirken in diesem Licht etwas problematisch. Wie aus jüngsten Agenturberichten hervorgeht, nutzt das amerikanische FBI seine neu erworbenen Fähigkeiten zur Entsperrung verschlüsselter iPhones anscheinend nun in großen Rahmen: Es bietet seine Hilfe Strafverfolgungsbehörden im ganzen Land an,

MEHR
Sicherheit

Nach erfolgreichem iPhone 5C-Hack: FBI entsperrt munter weiter iPhones

01 April 2016 - von Roman van Genabith

Viele haben es erwartet, Manche waren sich fast sicher, der Wunsch von Regierungsbehörden nach dem Zugriff auf verschlüsselte Smartphones werde sich nicht auf einen Einzelfall beschränken. Weitere Berichte machen deutlich, wie richtig die Pessimisten damit lagen. Nachdem das FBI anscheinend eine Methode fand manche iPhones ohne die Hilfe Apples zu entsperren, möchte man davon auch Gebrauch machen. Wie nun bekannt wurde, hat das FBI seine Dienste beim Knacken des iPhones und eines iPods eines Verdächtigen in einem „gewöhnlichen“ Mordprozess gegen zwei Jugendliche angeboten. Hunter Drexler soll im vergangenen Sommer, gemeinsam

MEHR
Sicherheit

Bericht: Jeder Fünfte verkauft Account-Logins des Arbeitgebers

30 März 2016 - von Roman van Genabith

Rund 51 Milliarden Euro Schaden entstehen der deutschen Wirtschaft jedes Jahr durch Cybercrime, das ermittelte der Verband der deutschen Informationstechnik (Bitkom). Wie viel davon allerdings geht auf Angreifer von außen zurück? Der jährliche Schaden, der der deutschen Wirtschaft durch Cybercrime-Vorfälle entsteht, scheint gigantisch, rund 51 Milliarden Euro sind es, wie der Verband der deutschen Digitalwirtschaft Bitkom zur CeBIT 2016 bekannt gab. Doch wie setzt sich diese Summe zusammen? Reinhard Clemens, CEO von T-Systems, antwortete während der Bitkom-Pressekonferenz in Hannover auf eine Apfellike.com-Anfrage: Ein großer Teil des jährlich entstehenden Schadens wird

MEHR
Sicherheit

iMessage-Lücke in iOS 9.3 gestopft

23 März 2016 - von Roman van Genabith

Apples Messaging-Dienst iMessage galt bislang als vergleichsweise sicher. Es waren keine erfolgreichen Angriffe auf den Dienst bekannt geworden, bis eine US-Universität dann doch einen Weg gefunden hat. Apple hat die Lücke mit iOS 9.3 inzwischen gestopft. iMessage ist sicher, das ist die einhellige Meinung verschiedener Sicherheitsexperten. So lange der User die Nachrichten nicht in der iCloud sichert, ist die Ende-zu-Ende-Verschlüsselung ein zuverlässiger Garant für eine Konversation ohne Zaungäste. Es hatte das Forschungsteam der Johns-Hopkins-Universität mehrere Monate gekostet, doch sie fanden schließlich einen Weg Anhänge von iMessages zu entschlüsseln. Das gelang,

MEHR
Sicherheit

FBI soll iOS-Hack gefunden haben: Anhörung verschoben

22 März 2016 - von Lukas

Eigentlich wollten sich heute sowohl Apple als auch das FBI vor Gericht treffen. Die Anhörung sollte sich natürlich um den Verschlüsselungsstreit zwischen Apple und dem FBI drehen. Das Ganze wurde aber nun spontan abgeblasen; das FBI will nochmals versuchen, ohne Apple’s Hilfe in iOS zu gelangen. Bekanntlich geht es um ein iPhone 5C mit iOS 9, das vermutlich einem Terroristen gehört hatte, der für die Anschläge in San Bernardino am 2. Dezember 2015 verantwortlich war, bei dem 14 Menschen ums Leben kamen. Bisher war es dem FBI nicht möglich, das Gerät zu Ermittlungszwecken

MEHR
Sicherheit

Insider: Klage auf Herausgabe des Quellcodes an Regierung ist keine leere Drohung

19 März 2016 - von Roman van Genabith

Die Drohung der US-Regierung Apple zur Herausgabe von Quellcodes seiner Betriebssysteme zu zwingen, muss offenbar ernster als zunächst gedacht genommen werden. Verschiedenen Hinweisen nach ist dieses Vorgehen bereits seit vielen Jahren gängige Praxis der US-Behörden. Die Quelltexte von Unternehmen der Tech- und Softwarebranche zählen zum wertvollsten Kapital dieser Firmen. Doch die US-Behörden nehmen Medienberichten nach regelmäßig Zugriff darauf. Dies geschieht abgesichert durch Beschlüsse des amerikanischen Geheimgerichts Foreign Intelligence Surveillance Court (FISC). Dieses besteht bereits seit über 40 Jahren und seine Beschlüsse sind so geheim, dass es selbst für Mitarbeiter der

MEHR
Sicherheit

Apple-Anwälte: US-Regierung will Geschichte neu schreiben

17 März 2016 - von Roman van Genabith

Der Konflikt um Apple, das iPhone und die harte Verschlüsselung von Software und Systemen geht weiter. Nachdem die US-Regierung jüngst eher populistisch drohte, Apple könnte zur Herausgabe des iOS-Quellcodes gezwungen werden, haben Apples Anwälte ihr vorgeworfen, die Geschichte neu schreiben zu wollen. Zur Erinnerung: Vor Kurzem berichteten wir über eher akademische Überlegungen des US-Justizministeriums, die darin gipfeln, Apple auf Herausgabe des iOS-Quellcodes zu verklagen, ein ungünstiger Zug, wenn man bedenkt, dass genau das die Handschrift von Regierungen im Stil Russlands oder Chinas ist. Nun antworten Apples Anwälte und werfen dem

MEHR