Die Aktualisierung auf Android 4.4.4. wird bereits Over-the-Air (OTA) ausgeliefert. Factory-Images stehen für Nexus 5, 4, 7 und 10 ebenfalls bereit. Für das Nexus 7 2013 gibt es hingegen noch kein Update. weiter
Die jetzt enthüllte Erpressung erfolgte um die Jahreswende 2007 / 2008, als Nokia mit Symbian den Smartphonemarkt dominierte. Wäre der Verschlüsselungscode veröffentlicht worden, hätten Cyberkriminelle damit Malware signieren und als scheinbar legitime Symbian-Anwendungen ausgeben können. Die polizeilichen Ermittlungen dauern nach über sechs Jahren noch immer an. weiter
Die Anfälligkeit ermöglicht ein Denial of Service. Als Folge können die betroffenen Produkte keine Malware mehr erkennen. Die Lücke hat der Google-Mitarbeiter Tavis Ormandy entdeckt. Für Windows XP steht offenbar bisher noch kein Patch zur Verfügung. weiter
Sie stuft die Kommunikation mit ausländischen Diensten als externen Datenverkehr ein. Der darf in Großbritannien auch ohne Gerichtsbeschluss oder konkreten Verdacht abgehört werden. Die Massenüberwachung betrifft damit auch Nutzer von Youtube und Twitter. weiter
BitGo setzt auf eine Multi-Key-Authentifizierung für Bitcoin-Wallets. Um eine Transaktion durchzuführen sind zwei von drei Schlüsseln vorzuweisen. Seine Series-A-Finanzierungsrunde führt Redpoint Ventures an. weiter
Der Vorfall ereignete sich nur eine Woche nach einem DDoS-Angriff auf den Dienst. Cloud-Notizen von Anwendern waren nicht betroffen. Unbekannte griffen auf Profildaten der gut 164.000 Forennutzer zu. weiter
Ziel ist eine Verschlüsselung auf dem Übertragungsweg zu anderen E-Mail-Providern. Derzeit sichert Apple nur eingehende E-Mails ab. iMessage bietet hingegen schon jetzt eine vollständige Ende-zu-Ende-Verschlüsselung. weiter
Von zwei Anfälligkeiten geht ein hohes Risiko aus. Google beseitigt unter anderem Fehler im Netzwerkprotokoll SPDY und im Dateisystem-API. Das Update enthält auch eine neue Version von Adobes Flash Player. weiter
Darüber scheint Apple Entwickler auf der WWDC informiert zu haben. Es erschwert damit ein Nutzer-Tracking, wie es laut Snowden-Dokumenten der kanadische Geheimdienst praktiziert - aber auch Werbefirmen in Einkaufszentren. weiter
Einige der Fehler hat es offenbar über einen längeren Zeitraum gesammelt. Zwei Schwachstellen in der Graphics-Komponente stuft Microsoft ebenfalls als kritisch ein. Insgesamt bringt der Juni-Patchday Fixes für 66 Anfälligkeiten. weiter
Sie stecken in Flash Player für Windows und Mac OS X. Adobe beseitigt unter anderem mehrere Cross-Site-Scripting-Lücken. Es ist bereits der achte Sicherheitspatch für Flash Player in diesem Jahr. weiter
Unbefugte erhalten allerdings nur Zugriff auf die zuletzt geöffnete App. Zudem muss eine Benachrichtigung über einem verpassten Anruf vorliegen. Die Lücke betriff offenbar alle iPhone-Modelle mit iOS 7.1.1 und früher. weiter
Sie erlaubt den Ausbruch aus der Sandbox und damit vollen Zugriff auf das System. Die Anfälligkeit geht auf einen Fehler im Futex-Subsystem des Kernels zurück. Für die meisten Linux-Distributionen sind bereits Updates verfügbar oder erscheinen in den kommenden Tagen. weiter
Darunter ist eine seit Kurzem bekannte Zero-Day-Lücke im Microsoft-Browser. Kritische Schwachstellen stecken in allen Windows-Versionen und Office 2007 und 2010. Auch Lync 2007, 2010 und 2013 sind anfällig. weiter
Die Anfälligkeit erlaubt Man-in-the-Middle-Angriffe. Unbefugte können unter Umständen Datenverkehr entschlüsseln. Einem Google-Mitarbeiter zufolge ist die Schwachstelle schon seit mehr als 15 Jahren im Code von OpenSSL vorhanden. weiter
Der Simplocker genannte Trojaner ist bisher offenbar nur in der Ukraine im Umlauf. Er verschlüsselt Bilder, Dokumente und Videos und verlangt ein Lösegeld von umgerechnet 16 Euro. Eset zufolge handelt es sich höchstwahrscheinlich um eine Machbarkeitsstudie. weiter
In den E-Mails verbirgt sich hinter einer angehängten Datei oder einem eingebetteten Link eine Schadsoftware. Diese installiert selbständig einen Banking-Trojaner, der Kontozugangsdaten und TAN ausspioniert. Die Polizei Südhessen verzeichnete Fälle mit Schadenshöhen von bis zu 10.000 Euro. weiter
Bei einer aktuellen Umfrage äußern sich 86 Prozent entsprechend. Im November 2013 lag der Anteil noch bei 80 Prozent und im Juli 2013 bei 66 Prozent. Fast drei Viertel misstrauen Staat und Behörden beim Umgang mit ihren persönlichen Daten. Die Wirtschaft schneidet ähnlich schlecht ab. weiter
Daran hat es angeblich schon vor Edward Snowdens Veröffentlichungen gearbeitet. "Die Komplexität unserer Infrastruktur hat dazu geführt, dass wir das noch nicht komplett geschafft haben." Mit Perfect Forward Secrecy verhindert Facebook immerhin das Dechiffrieren älterer Kommunikation mit gestohlenen Schlüsseln. weiter
Inzwischen liegt ein Patch für die Schwachstelle vor. Ein Angreifer könnte mithilfe einer sehr langen Session-ID auf einen Absturz eines GnuTLS-Clients auslösen und dabei Schadcode einschleusen. Die Bibliothek ist Bestandteil zahlreicher Linux-Distributionen, darunter Red Hat, Ubuntu und Debian. weiter
Sie werden per Gesichtserkennung ausgewertet, um biografische und biometrische Daten von bekannten Zielen zu erhalten. Die NSA verfolgt nach eigenen Angaben alle digitalen Spuren, die ein Ziel im Internet hinterlässt. Das Verfahren soll den gesetzlichen Vorgaben in den USA entsprechen. weiter
Der Whistleblower bekennt sich als Patriot, der Verfassungsverstöße verhindern wollte. Er würde gerne in die USA zurückkehren, aber die US-Regierung droht weiterhin mit Strafverfolgung. Eine klare Mehrheit der amerikanischen Bürger sieht ihn inzwischen als Patrioten und nicht mehr als Verräter. weiter
Den Entwicklern des Verschlüsselungs-Tools zufolge gibt es mehrere ungepatchte Sicherheitslücken. Das geben sie zumindest als Grund für die Einstellung der quelloffenen Software an. Als Alternative empfehlen sie Microsofts Festplattenverschlüsselung BitLocker. weiter
Der Musikstreamingdienst räumt einen "unautorisierten Zugriff" auf seine Systeme ein. Dabei wurden angeblich nur Daten eines einzelnen Kunden kompromittiert, die weder Passwort noch Finanz- oder Zahlungsinformationen enthielten. Nutzer von iOS und Windows Phone sind nicht betroffen. weiter
Zugleich betont es, dass iCloud nicht kompromittiert worden sei. Vorwiegend australische Nutzer hatten am Montag von einem Angriff berichtet, bei dem ihre Apple-Geräte aus der Ferne gesperrt wurden. Die Hacker drohten damit, alle gespeicherten Daten zu löschen, sollten ihre Opfer nicht ein Lösegeld von 100 Dollar bezahlen. weiter
Sie richtet sich angeblich gegen die Regierung und hochrangige Politiker. Es sollen aber auch Firmen, Forschungseinrichtungen und Handynutzer betroffen sein. Einer Untersuchung einer chinesischen Behörde zufolge missachten die USA bei ihrer Spionage "jegliche moralische Integrität". weiter
Die US-Handelsaufsicht FTC, mehrere US-Bundesstaaten sowie die britische Datenschutzbehörde ICO kündigen eigene Untersuchungen an. "Lange Zeit haben wir nicht geglaubt, dass jegliche Daten von Ebay-Kunden kompromittiert wurden", erklärt ein Ebay-Manager die späte Enthüllung des Hackerangriffs. Das Online-Auktionshaus informiert seine Nutzer noch immer per E-Mail - und warnt in diesem Zusammenhang vor Phishing-Versuchen. weiter
Betroffen sind in erster Linie australische Apple-Anwender. Sie sollen 100 Dollar zahlen, damit ihre gespeicherten Daten nicht gelöscht werden und sie wieder Zugriff auf ihre Geräte erhalten. Offenbar wurden ihre Apple-ID-Anmeldedaten kompromittiert. weiter
Nach üblicher Urteilspraxis hätte Hector Xavier Monsegur, wie Sabu mit bürgerlichem Namen heißt, mit 21 bis 26 Jahren Gefängnis zu rechnen. Doch aufgrund seiner "extrem wertvollen" Mitwirkung als FBI-Informant kommt er nun wahrscheinlich frei. Seine Informationen führten zu weiteren Verhaftungen und halfen angeblich, 300 Hackerangriffe zu verhindern. weiter
Gefunden hat die Schwachstelle ein Mitarbeiter des deutschen Sicherheitsspezialisten Greenbone. Ebay wurde bereits vor zwei Monaten darüber infirmiert. Das Online-Auktionshaus hält die Schwachstelle allerdings für vertretbar. weiter
