Es behebt die durch neu hinzugefügte TLS-Chiffren verursachten Probleme. Diese führten dazu, dass TLS-1.2-Verbindungen abbrachen und Prozesse sowie Dienste nicht mehr reagierten. Sie traten laut Microsoft aber nur bei wenigen Anwendern unter Windows Server 2008 R2 und Windows Server 2012 auf. weiter

Die Certificate Authority Let's Encrypt nimmt im zweiten Quartal 2015 ihre Arbeit auf. Die kostenlosen Zertifikate sollen die Umstellung auf TLS-Verschlüsselung vorantreiben. An dem Projekt sind auch Akamai, IdenTrust und Forscher der University of Michigan beteiligt. weiter

Zum Start steht die Funktion nur für Android zur Verfügung. WhatsApp verhindert damit einen Zugriff Dritter auf Nachrichten seiner Nutzer. Das gilt auch für Anfragen von Regierungsbehörden nach Nutzerdaten. weiter

Es führt dazu, dass bestimmte Prozesse und Dienste nicht mehr reagieren. Betroffene Nutzer sollen nun vier Zeichenfolgen in der Registry löschen. Das Update schließt mindestens eine als kritisch eingestufte Lücke in Microsofts SSL/TLS-Implementierung. weiter

Das Budget für den Kauf von Zero-Day-Lücken beträgt bis 2020 angeblich 4,5 Millionen Euro. Informationen über Schwachstellen will der BND laut Der Spiegel auch über den grauen Markt beschaffen. Die EU soll indes Exportbeschränkungen für Spionagesoftware planen. weiter

Das veraltete und fehlerhafte Protokoll wird in Chrome 39 auch nicht als Notlösung für HTTPS akzeptiert. Mit Chrome 40 soll sich diese Einstellung dann nicht mehr rückgängig machen lassen. Er führt außerdem eine Konfigurationsmöglichkeit via "about:flags" ein. weiter

Es vereinfacht die Deaktivierung des fehlerhaften Verschlüsselungsprotokolls SSL 3.0 im Internet Explorer, indem es die entsprechenden Registry-Einträge automatisch ändert. Alternativ lässt sich SSL 3.0 fast ebenso simpel in den Internetoptionen ausschalten. Das genügt, um die Anfälligkeit zu beseitigen. weiter

Smart Lock soll die Nutzung des Sperrbildschirms vereinfachen. Nutzer können ihr Gerät künftig auch per NFC oder Bluetooth entsperren. Die Sandbox-Technologie SELinux weitet Google auf den Kern von Android aus. weiter

Ab dem 29. Oktober nutzt es für seinen Push-Benachrichtigungsdienst ausschließlich das modernere Verschlüsselungsprotokoll TLS. Entwickler können die Kompatibilität schon jetzt testen. Die vor rund einer Woche entdeckte Sicherheitslücke erlaubt Man-in-the-Middle-Angriffe. weiter

Die Strafe von 750.000 Dollar richtet sich gegen die Intel-Tochter Wind River Systems. Sie soll ohne eine benötigte Genehmigung Verschlüsselungstechnik an China, Russland und Israel geliefert haben. Die verkauften Produkte hatten einen Wert von nur 2,9 Millionen Dollar. weiter

Die Verschlüsselung wird künftig im Rahmen eines neuen Aktivierungsprozesses automatisch aktiviert. Bisher steht Android-Nutzern diese Funktion nur als Option zur Verfügung. Auch Apple verschlüsselt seit der Einführung von iOS 8 alle Daten auf iPhone und iPad. weiter

Die betroffenen Hersteller haben keine Vorwarnung erhalten. Sicherheitsforscher Will Dormann begründet das: Kenntnis anfälliger Apps vereinfacht Man-in-the-Middle-Angriffe keineswegs, erleichtert aber die Verteidigung gegen sie. weiter

Das bestätigte eine Sprecherin gegenüber re/code. Offenbar verschafften sich Hacker Zugriff auf iCloud-Daten zahlreicher Nutzer. Darunter befanden sich auch Nacktfotos von Prominenten, die im Internet veröffentlicht wurden. weiter

Sie verlangt ein Lösegeld zwischen 300 und 1000 Dollar. Im Gegensatz zu Cryptolocker verschlüsselt Zerolocker nahezu alle Dateien eines Rechners. Ausgenommen sind nur Daten in den Verzeichnissen "Windows", "Desktop" und "Program Files". weiter

Das berichtet TrustedSec. Die Angreifer entwendeten nach seinen Informationen Zugangsdaten eines Nutzers aus einem ungepatchten Juniper-System, das VPN-Zugriff ermöglichen sollte. Heartbleed wurde im April entdeckt, der Angriff ereignete sich zwischen April und Juni. weiter

Im Mai waren unter 30 Prozent der Benachrichtigungen mit StartTLS einschließlich Perfect Forward Secrecy und Zertifikatsüberprüfung gesichert. Mitte Juli ermittelte Facebook eine Quote von rund 95 Prozent. Unter anderem haben Microsoft und Yahoo die Technik in der Zwischenzeit eingeführt. weiter

Sie setzt ausschließlich Server in Deutschland und Ende-zu-Ende-Verschlüsselung ein. Für die Aktivierung einer Selbstzerstörungsfunktion zahlt man einmalig 89 Cent. Zudem soll es irgendwann ein kostenpflichtiges Unternehmensangebot geben. weiter

Die zusätzliche Verschlüsselungsschicht ist somit auch für externe Kommunikation nutzbar - in BYOD-Szenarien und auf privat genutzten Firmengeräten. Die verwendeten Schlüssel bleiben Blackberry unbekannt. BBM für Android und iOS soll noch 2014 folgen. weiter

Auf der Sicherheitskonferenz DefCon sprach Ladar Levison von einer Ausweitung des Projekts. Die Dark Internet Mail Environment (DIME) umfasst die Übertragungsprotokolle DMAP und DMTP, den E-Mail Server Magma und den Desktop-Client Volcano. Ziel ist eine unkomplizierte, sichere E-Mail-Verschlüsselung. weiter

Damit realisiert es Ende-zu-Ende-Verschlüsselung. Basis ist das PGP-Plug-in von Google. Nutzer von Gmail und Yahoo Mail werden verschlüsselt kommunizieren können. CISO Alex Stamos zufolge hat die Branche bisher insgesamt versagt und sollte sich nun wieder auf die Realität konzentrieren. weiter

Zunächst wird der Einsatz von HTTPS nur leicht gewichtet. So will Google Webmastern die Umstellung erleichtern. Es gibt auch schon erste Empfehlungen zur Einrichtung einer TLS-Verschlüsselung. weiter

Die TLS-Verschlüsselung erweist sich im Test als ebenso sicher wie die von Silent Text auf dem Blackphone. Allerdings lassen sich die BBM-Nachrichten bei lokalem Zugriff im Klartext auslesen. Nicht ganz sicher scheint Autor Dan Ford auch die Ergänzung des Adressbuchs um eindeutige Blackberry-PINs. weiter

Beide kooperieren seit 2009. Die Sprachtelefonie-Verschlüsselungslösung Secusuite for Blackberry 10 ist etwa auch bei Geheimnisträgern der Bundesregierung im Einsatz. Blackberry will sie nun zu einer Kernkomponente machen. weiter

Die Probleme von Apples E-Mail-Dienst betreffen 0,1 Prozent der Nutzer. Laut der Status-Seite der Apple-Dienste können sie keine E-Mails empfangen. weiter

Outlook.com, Hotmail.com, Live.com und MSN.com setzen nun alle TLS ein. Für den Speicherdienst OneDrive wurde Perfect Forward Secrecy verpflichtend gemacht. Außerdem neu ist ein Transparenzzentrum in Microsofts Zentrale, wo Regierungen Quelltexte in Augenschein nehmen können. weiter

Seit Anfang April hat sich ihre Zahl etwa halbiert. Seit Ende Mai haben Websitebetreiber allerdings nur rund 9.000 Server gepatcht. Errata Security geht davon aus, dass es auch noch in zehn Jahren Server mit einer für Heartbleed anfällig OpenSSL-Version geben wird. weiter

Es will das Projekt künftig in Chromium und Android integrieren. Google wurde nach eigenen Angaben die Pflege von OpenSSL für seinen Browser und das Mobil-OS zu aufwendig. Der Internetkonzern unterstützt weiterhin OpenBSD und auch LibreSSL. weiter

Zum Start läuft der sichere Messenger unter Blackberry 6.0 oder höher oder BB10 in einer regulierten Umgebung. BB10 mit Blackberry Balance, Android und iOS sollen im Lauf des Jahres folgen. Die Verschlüsselung erfolgt per Triple-DES. weiter

Ziel ist eine Verschlüsselung auf dem Übertragungsweg zu anderen E-Mail-Providern. Derzeit sichert Apple nur eingehende E-Mails ab. iMessage bietet hingegen schon jetzt eine vollständige Ende-zu-Ende-Verschlüsselung. weiter

Die Anfälligkeit erlaubt Man-in-the-Middle-Angriffe. Unbefugte können unter Umständen Datenverkehr entschlüsseln. Einem Google-Mitarbeiter zufolge ist die Schwachstelle schon seit mehr als 15 Jahren im Code von OpenSSL vorhanden. weiter