Die Vorwürfe richten sich gegen die Beschränkung von DoH auf bestimmte DNS-Anbieter. Comcast unterstellt sogar, Google wolle Nutzer zum Umstieg auf seine DNS-Server bewegen. Ein Sicherheitsexperte lobt Google indes für seine Umsetzung von DoH. weiter
Quelle ist eine mit dem Internet verbundene ungesicherte Test-Umgebung. Die Datenbank enthält E-Mail-Adressen und Nutzernamen. Klarnamen von Nutzern oder gar Bezahldaten finden sich in dem Elasticsearch-Speicher indes nicht. weiter
Das neue Release bringt auch mehr Optionen zur Individualisierung der Seite Neuer Tab. Nutzer können auch einen dunklen Modus für alle Websites erzwingen. Chrome 78 stopft des Weiteren 37 Sicherheitslöcher. weiter
Der erweiterte Tracking-Schutz blockiert auch Kryptominer und Social-Media-Tracker. Firefox liefert zudem eine Statistik über gesperrte Inhalte. Verbesserungen an Kernkomponenten der Browserengine beschleunigen unter anderem die JavaScript-Verarbeitung um bis zu acht Prozent. weiter
Es ist die Datenbank eines Buchungssystems der Hotelkette Best Western. Forscher finden unter anderem Reisepläne für hochrangige US-Militärs. Den Forschern gelingt es anfänglich nicht, eine Sperrung der Datenbank zu erreichen. weiter
Tencent ersetzt Google als Safe-Browsing-Anbieter in China. Das Unternehmen erhält IP-Adressen der Nutzer, aber keine URLs besuchter Websites. Apple weist darauf hin, dass sich die Safe-Browsing-Funktion in den Safari-Einstellungen abschalten lässt. weiter
Darunter ist offenbar auch die IP-Adresse. Apple aktiviert die Funktion ab Werk, ohne Nutzer darüber zu informieren. Tencent steht wiederum in Verdacht, mit der chinesischen Regierung zusammenzuarbeiten. weiter
Sie verfügen seit Januar 2018 über die Forensiklösung UFED Premium. Sie ist öffentlich erst seit Juni 2019 bekannt. Angeblich verlangt der Anbieter Cellebrite über einen Zeitraum von drei Jahren 200.000 Dollar für die Nutzung des Geräts. weiter
Auch zu Sicherheitszwecken hinterlegte E-Mail-Adressen werden zum Kriterium für die Auswahl von Anzeigen. Twitter behebt den Fehler am 17. September. Zur Zahl des Betroffenen macht es keine Angaben. weiter
Die Version 64 führt einen Tracker-Blocker ein. Er soll eine Verfolgung der Internetaktivitäten durch Websites verhindern. Opera zufolge beschleunigt das Feature das Browsen um bis zu 20 Prozent. weiter
Ein voreingestellter Haken für die Zustimmung ist unwirksam. Das Urteil geht auf einen Streit zwischen Verbraucherschützern und einem Anbieter von Online-Gewinnspielen zurück. Der Branchenverband Bitkom warnt vor weitreichenden Folgen für Websitebetreiber und Nutzer. weiter
Er steht unter Windows 10, im Browser und den mobilen Apps für Android und iOS zur Verfügung. Microsoft verschlüsselt die darin abgelegten Dateien und schützt sie mit einer Zwei-Faktor-Authentifizierung. Neben der Anmeldung für OneDrive wird zum Entsperren des Tresors eine PIN oder ein Fingerabdruck benötigt. weiter
Der Gerichtshof lehnt eine generelle Auslistung von Suchergebnissen in allen Versionen einer Suchmaschine ab. In Einzelfällen kann ein nationale Behörde dies aber anweisen. Google muss zudem Maßnahmen ergreifen, die zuverlässig eine Umgehung des Rechts auf Vergessenwerden verhindern. weiter
iOS 13 schafft die Safari Extensions Gallery ab. Es sind nur noch App-Erweiterungen aus dem App Store zulässig, die jedoch weniger Rechte besitzen. Genauso wie Google verhindert Apple nun, dass Inhalteblocker direkt auf Browserdaten zugreifen können. weiter
Die Privacy BlackBox verschlüsselt und signiert jegliche Aufnahme bereits im Gerät. Die Speicherung erfolgt in einer digitalen Treuhänder-Infrastruktur. Nutzer erhalten nur unter bestimmten Bedingungen Zugriff auf die Aufzeichnungen ihrer Kameras. weiter
Die Schwachstelle steckt im Apple-Protokoll AWDL. Es überträgt in bestimmten Situationen einen Teile des Hashwerts der Telefonnummer. Aufgrund der vorgegebenen Formatierung von Telefonnummern lassen sich diese auch aus den unvollständigen Hash-Werten wiederherstellen. weiter
Auslöser ist der Datenskandal um Cambridge Analytica. Die Handelsbehörde schränkt zudem Marc Zuckerbergs Einfluss auf den Datenschutz bei Facebook ein. Unter anderem stellt sie ihm ein Datenschutzkomitee und Compliance-Beauftragte zur Seite. weiter
Damit legt das Scoring-Unternehmen Klagen der FTC und von Verbrauchern bei. Ein Großteil der Summe fließt zurück an Betroffene des Datenverlusts, um deren vergangene und künftige Kosten abzudecken. weiter
Die Opfer sind mehrheitlich Firmenkunden. Rund 16 Prozent der Attacken richten sich aber auch gegen Verbraucher. Die Urheber wiederum stammen überwiegend aus den Ländern Iran, Nordkorea und Russland. weiter
Forscher umgehen die Anonymisierung von Bluetooth-MAC-Adressen. Sie entwickeln einen Algorithmus, der ausschließlich unverschlüsselten und öffentlichen Datenverkehr von Bluetooth-Geräten verarbeitet. Googles Mobilbetriebssystem Android ist nicht betroffen. weiter
Nutzer können die Aufnahmen jedoch manuell löschen. Dann entfernt Amazon in der Regel auch die Abschriften dieser Aufnahmen von seinen Servern. Bestimmte zusätzliche Daten wie Interaktionen mit Alexa und Reaktion des Assistenten bewahrt Amazon trotzdem auf. weiter
In einem offenen Brief warnt die Stiftung vor Risiken für Sicherheit und Privatsphäre. Das Zertifizierungsteam der OpenID Foundation dokumentiert Abweichungen zwischen OpenID Connect und Apples Implementierung für seinen eigenen Anmeldedienst. weiter
Qwant Maps ist eine Open-Source-Anwendung und basiert auf den Karten von OpenStreetMap (OSM). Sie will keine Reisewege nachverfolgen und speichern. Eine Personalisierung ist aber durch verschlüsselte Speicherung auf dem eigenen Gerät möglich. weiter
Das Unternehmen erläutert die Funktion der neuen Declarative Net Request API. Die Programmierschnittstelle erhält zu dem ein höheres Limit für Regeln. Entwickler kritisieren weiterhin, dass die neue API benötigte Informationen nicht liefert. weiter
Im Smart Home gesammelte Daten sollen als Beweismittel vor Gericht zu nutzen sein. Sicherheitsbehörden wollen Daten von Sprachassistenten, Fernsehern und Kühlschränken auswerten. Auch bei 5G-Netzen wollen sie Zugang zu verschlüsselten Systemen.[Update mit Stellungnahme von Amazon.] weiter
Die für das Blockieren benötigte Programmierschnittstelle wird jedoch eingeschränkt. Sie erhält eine reine Beobachterrolle. Google begründet die Änderung mit dem Wunsch, Verbrauchern mehr Kontrolle über die Funktionen von Erweiterungen zu geben. weiter
ImmuniWeb überprüft die Einhaltung des DSGVO-Anforderungen für Websites und Webanwendungen. Der Test gilt außerdem Schwachstellen in Content-Management-Systemen und Web-Frameworks. weiter
Innerhalb eines Monats sammeln Tracker auf einem Testgerät mehr als 1,5 GByte Daten. Darunter sind Telefonnummern, Standortdaten, E-Mail-Adressen und andere Details, die einen Nutzer eindeutig identifizieren. Einige Apps widersprechen damit sogar ihren eigenen Datenschutzbestimmungen. weiter
Chips müssen dort extreme Bedingungen wie Temperaturschwankungen aushalten. Apple will herausfinden, ob solche Bedingungen die Chips angreifbar machen. Laut Apple-Manager Craig Federighi steht auch bei solchen Komponenten der Datenschutz im Vordergrund. weiter
Anbieter sollen künftig auf richterliche Anordnung Kommunikation mitschneiden und unverschlüsselt bereitstellen. Eine Weigerung kann zu einer Sperre des Diensts führen. Technisch lässt sich diese Forderung nur durch eine Schwächung der Verschlüsselung umsetzen. weiter
