Die Verschlüsselung wird künftig im Rahmen eines neuen Aktivierungsprozesses automatisch aktiviert. Bisher steht Android-Nutzern diese Funktion nur als Option zur Verfügung. Auch Apple verschlüsselt seit der Einführung von iOS 8 alle Daten auf iPhone und iPad. weiter
Das geht aus dem Report für das erste Halbjahr 2014 hervor. Demnach hat Apple aber noch keine Massenanfragen erhalten. Bei den Anfragen nach Nutzerdaten belegt Deutschland den dritten Platz hinter den USA und Großbritannien. weiter
Für OS X 10.8 Mountain Lion und 10.7 Lion steht das Sicherheitsupdate 2014-004 zur Verfügung. Darüber hinaus patcht Apple Schwachstellen in Safari, OS X Server, Xcode und Apple TV. Sie erlauben unter Umständen das Einschleusen und Ausführen von Schadcode. weiter
13 Anfälligkeiten stecken allein in der Browser-Engine WebKit. Einige Schwachstellen erlauben das Einschleusen und Ausführen von Schadcode mit Root-Rechten. Apple beseitigt auch einen Fehler, der trotz aktivierter Verschlüsselung den Zugriff auf E-Mail-Anhänge im Klartext ermöglicht. weiter
Darin wiederholt der CEO einige Aussagen aus seinem Fernsehinterview mit Charlie Rose. Beispielsweise verkaufe Apple keine Nutzerdaten an Werbetreibende und lese keine E-Mails oder Nachrichten mit. Zudem seien alle Informationen vor den neugierigen Blicken der Geheimdienste geschützt. weiter
Apple reagiert damit auf die von Hackern veröffentlichten Nacktfotos vieler Prominente, die diese auf iCloud gespeichert hatten. Dritthersteller-Apps benötigen ab 1. Oktober ein anwendungsspezifisches Passwort, um auf iCloud-Daten zuzugreifen. weiter
Die Aktualisierung mit der Nummer 2982385 für Lync Server 2010 war erst vor einer Woche am September-Patchday veröffentlicht worden. Es lässt sich laut Microsoft jedoch nicht korrekt installieren. Der Grund für das Problem ist offenbar eine fehlerhafte Code-Signatur. weiter
Betroffen sind die Versionen 11.0.08 und früher sowie 10.1.11 und früher für Windows und OS X. Eine der Schwachstellen ermöglicht unter Windows die Umgehung der Sandbox. Eine Cross-Site-Scripting-Lücke tritt hingegen nur unter OS X auf. weiter
Die bisher bekannte Geldstrafe von täglich 250.000 Dollar wollte die Regierung Bush Woche für Woche verdoppeln. Damit wäre das Bußgeld schon im zweiten Monat auf 400 Millionen Dollar angestiegen. Im fünften Monat hätte es insgesamt 7,3 Billionen Dollar erreicht. weiter
Ein Angreifer kann mit einer manipulierten URL die Same-Origin-Richtlinie des Browsers umgehen. Dadurch erhält er Zugriff auf alle Inhalte anderer Browserfenster. Betroffen sind alle Android-Versionen vor 4.4 KitKat. weiter
Eine Schwachstelle in Amazons US-Website ermöglicht es Angreifern, schädlichen Code in die Metadaten eines Kindle-E-Books einzufügen. Auf diese Weise können sie sich Zugriff auf Nutzerkonten verschaffen. Entdeckt hat das Problem der deutsche Sicherheitsforscher Benjamin Mussler. weiter
In einem US-Fernsehinterview versucht der Apple-Chef, sein Unternehmen von Konkurrenten wie Google und Microsoft abzugrenzen, die in den NSA-Überwachungsskandal verstrickt sind. Nutzer sollten seiner Ansicht nach darauf achten, was mit ihren Daten geschieht. weiter
Die meisten gemeldeten Vorfälle betrafen mobiles Internet und mobile Telefonverbindungen. Darauf entfiel fast die Hälfte aller signifikanten Störungen. Hauptursachen waren Hardware- und Software-Fehler. Insgesamt meldeten 19 Staaten 90 schwerwiegende Vorfälle. weiter
Viele Anwendungen für mobile Geräte erfüllen selbst einfachste Sicherheitsstandards nicht. Gartner sieht vor allem Probleme im Zusammenhang mit BYOD-Strategien. Zudem müssen Sicherheitsanbieter ihre Tests an mobile Applikationen anpassen. weiter
Bei internen Untersuchungen haben sie nach eigenen Angaben keinerlei Nachweis für eine Sicherheitsverletzung gefunden. NetCologne spricht im Zusammenhang mit dem vom Spiegel geschilderten Vorgängen von einem Einzelfall. Auch die Telekom schließt eine Manipulation ihres Netzes aus. weiter
Der US-Geheimdienst verfügt angeblich auch über einen Zugang zum Netz von Netcologne. Die Telekom hat nach eigenen Angaben noch keine Hinweise auf eine Kompromittierung ihres Netzes gefunden. Das BSI ist über den Sachverhalt informiert und ermittelt. weiter
Die Regierung drohte dem Internetkonzern ein tägliches Bußgeld von 250.000 Dollar an, um die Herausgabe von Nutzerdaten zu erzwingen. Das geht aus zuvor geheimen Gerichtsdokumenten hervor, deren Veröffentlichung Yahoo erkämpfte. Sie zeigen auf, wie US-Technikfirmen zur Teilnahme am Überwachungsprogramm PRISM genötigt wurden. weiter
Nach einem Tiefststand im Mai von 13 Prozent halten inzwischen wieder 16 Prozent ihre Daten im Internet generell für sicher. Staatlichen Stellen vertrauen 26 Prozent beim Umgang mit ihren persönlichen Daten, der Wirtschaft allgemein 30 Prozent. weiter
Die Datenbank mit Adressen und Passwörtern wurde in einem russischen Forum eingestellt, das sich mit Bitcoins und Sicherheit beschäftigt. Laut Google gibt es keine Hinweise darauf, dass seine Systeme kompromittiert wurden. Die Adressensammlung könnte auf Phishing-Angriffen oder Hacks anderer Sites basieren - ähnliche Adressenlisten wurden von Mail.ru und Yandex veröffentlicht. weiter
Die Lücken umfassen unter anderem Speicherlecks, durch die sich Memory-Address-Randomization-Features und andere Sicherheitsfunktionen umgehen lassen. Außerdem wurden einige Use-after-free-Bugs und ein Heap-Pufferüberlauf beseitigt. Google und Microsoft stellen für ihre Browser entsprechende Patches bereit. weiter
Kritische Schwachstellen in Internet Explorer 6 bis 11 ermöglichen Remotecodeausführung. Von Anfälligkeiten in Windows Taskplaner, .NET Framework und Lync Server geht ein hohes Risiko aus. Sie erlauben unautorisierte Rechteausweitung und Denial-of-Service-Angriffe. weiter
Die untersuchten Anwendungen speichern teilweise Bilder und Videos unverschlüsselt auf Webservern, sichern Chatprotokolle im Klartext auf dem Mobilgerät oder versenden Passwörter im Klartext. Das stellten die Forscher der University of New Haven durch eine Analyse des Netzwerkverkehrs fest. weiter
Schneller als angekündigt ergreift Apple Maßnahmen für eine bessere Sicherheit seines Online-Speicherdienstes iCloud. Sie erscheinen hastig umgesetzt und erfolgen kurz vor der Präsentation einer neuen iPhone-Generation. Apple reagiert damit auf den iCloud-Fotodiebstahl und die Veröffentlichung intimer Aufnahmen von über 100 Schauspielerinnen. weiter
Statt am heutigen Dienstag soll er nun erst kommende Woche erscheinen. Adobe begründet die Verzögerung damit, dass es bei routinemäßigen Regressionstests einen Fehler entdeckt hat. Das Update ist für die Windows- und Mac-Versionen von Reader und Acrobat X 10.1.11 oder früher sowie XI 11.0.08 angekündigt. weiter
Es teilt Schwachstellen in drei Risikogruppen ein: hoch, mittel und niedrig. Hochgefährliche Lücken will es zunächst geheimhalten, um Exploits zu verhindern. Zugleich sollen Distributoren aber vorab über Patches informiert werden. weiter
Die betroffenen Hersteller haben keine Vorwarnung erhalten. Sicherheitsforscher Will Dormann begründet das: Kenntnis anfälliger Apps vereinfacht Man-in-the-Middle-Angriffe keineswegs, erleichtert aber die Verteidigung gegen sie. weiter
Die Überprüfung erfolgt in drei Schritten: Erstens sieht der Anwender seine Einstellungen zum Teilen von Posts. Zweitens erscheint eine Liste der Apps, die auf das Facebook-Konto zugreifen. Im dritten Schritt lässt sich der Privatsphäre-Status der Profilinformationen ändern. weiter
Auf Anwenderdaten wurde dem Gesundheitsministerium zufolge nicht zugegriffen. Auch handelte es sich nicht um einen gezielten Angriff. Der Vorfall ereignete sich "im Lauf des Sommers" und wurde Ende August entdeckt. weiter
Bei Passwortwechseln und Synchronisierung neuer Geräte soll es künftig Warnmails und Push-Benachrichtigungen mit Reaktionsmöglichkeit geben. An der iCloud-Technik lag der Diebstahl von Prominenten-Bildern nicht. Apple hätte nach Cooks Ansicht aber stärker auf Gefahren hinweisen können. weiter
Eine Baseband-Firewall schützt vor der Ausspähung durch IMSI-Catcher. Entwickelt wurde sie vom Berliner Hersteller GSMK in Zusammenarbeit mit dem BSI. Durch seinen Preis von rund 2000 Euro bleibt der Einsatz des Krypto-Handys Regierungen, Behörden und Unternehmen vorbehalten. weiter
