Eine Ergänzung zu unserem Bericht über die Hacker-Angriffe auf Fritzbox-Router noch ein wichtiger Hinweis für alle Besitzer einer Fritzbox: Der Hersteller AVM konnte die Attacken laut eigenen Angaben inzwischen nachvollziehen und beginnt nun damit, fehlerbehebende Updates bereitzustellen. Offenbar sind alle Fritzbox-Modelle betroffen. AVM will bereits über das Wochenende nach und nach Firmwareupdates für die einzelnen Fritzbox-Modelle ausliefern. Auf ... →

Kann es sein, dass der Versand von E-Mails für 33 Cent pro Stück kein gutes Geschäftsmodell ist? Es scheint so, denn die Telekom bietet jetzt 20 Euro Kopfgeld pro Anmeldung für ein De-Mail-Konto. Die Idee hinter De-Mail ist eine rechtssichere Zustellung, quasi das Einschreiben per E-Mail. Funktionieren kann das Ganze natürlich aber nur, wenn sowohl Absender als auch ... →

Antivirenprogramme für den Mac zu verkaufen ist nicht das beste Geschäftsmodelle. Malware, Trojaner und Viren sind unter OS X Mangelware und dementsprechend schlecht sind die Aussichten, entsprechende Sicherheitsprogramme in großer Stückzahl abzusetzen. Dennoch gibt es Gründe für die Installation solcher Anwendungen. Sei es der persönliche Drang, gegen alles gewappnet zu sein oder beispielsweise strenge Vorgaben für die ... →

Wer von euch hat KEINE Fritzbox zuhause? Die meist in eine rote Kunststoffhülle gepackten Kombis aus Router und Telefonanlage verrichten in einem Großteil der deutschen Haushalte in der Regel zuverlässig ihren Dienst. Nun häufen sich offenbar jedoch Fälle, in denen Unbefugte Kontrolle über die Geräte erlangen und auf Kosten der rechtmäßigen Besitzer darüber teure Telefongespräche führen. Laut ... →

Adobe hat ein wichtiges Update für den Flash-Player 12.0.0.43 sowie ältere Versionen der Software veröffentlicht. Offenbar wird damit eine Sicherheitslücke geschlossen, die es Angreifern ermöglicht, per Internetzugriff die komplette Kontrolle über euren Computer zu erlangen. Betroffen sind sowohl Macs als auch Windows- und Linux-Rechner. Laut Adobe wird die entsprechende Sicherheitslücke bereits ausgenutzt und ein Update sei somit dringend empfohlen. ... →

Vom 31. März an wird die Telekom bei E-Mail-Programmen nur noch SSL-verschlüsselte Server-Verbindungen akzeptieren. Andere Verbindungen für den Empfang und Versand von E-Mails werden dann aus Sicherheitsgründen nicht mehr unterstützt. Offenbar verwenden derzeit deutschlandweit noch rund 3 Millionen aktive E-Mail-Nutzer E-Mail-Programme mit unverschlüsselten Verbindungen. Die Telekom will aktiv auf die betroffenen Nutzer zugehen, und entsprechende E-Mail-Hinweise versenden. ... →

Bei einer Studie über die Sicherheit von Kundenkennwörtern auf Webseiten mit Shopsystemen ( PDF ) hat Apple mit 100 Zählern als einziges Unternehmen die volle Punktzahl erhalten. Apple führt in der Rangliste mit deutlichem Vorsprung vor Microsoft und dem amerikanischen Lehrbuchportal Chegg (beide 65 Punkte). Ausschlaggebend für die Bewertung waren 24 verschiedene Kriterien. Beispielsweise wurde überprüft, ob die ... →

Falls ihr den Google-Webbrowser Chrome benutzt, solltet ihr besuchten Webseiten nicht allzu freizügig die Erlaubnis zum Zugriff auf euer Mikrofon oder die Kamera erteilen. Es besteht die Möglichkeit, dass die Mikrofonaufnahmen im Hintergrund an Google oder andere Webseiten übertragen werden, ohne dass ihr dies bemerkt. Offenbar haben Googles Programmierer bei der Implementierung der insbesondere für die Sprachsteuerung ... →

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit seiner gestrigen Pressemeldung zum millionenfachen Diebstahl von Internetidentitäten viel Aufmerksamkeit erlangt und zugleich unzählige Internetnutzer verunsichert. Im Rahmen einer Analyse von Botnetzen wurde laut dem BSI entdeckt, dass die Zugänge zu rund 16 Millionen Benutzerkonten in falsche Hände gelangt sind. Es ist davon auszugehen, dass die gefundenen Kombinationen aus ... →

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat angesichts eines Falles von großflächigem Identitätsdiebstahl eine Websuche eingerichtet, auf der Bürgerinnen und Bürger überprüfen können, ob sie von dem Datenkalu betroffen sind. Mit der Webseite sicherheitstest.bsi.de reagiert das BSI auf eine Analyse von Botnetzen durch Forschungseinrichtungen. Diese waren im Verbund mit deutschen Strafverfolgungsbehörden auf rund 16 Millionen kompromittierte Benutzerkonten gestoßen. Eine stattliche ... →

SplashData, die Macher der Kennwortverwaltung SplashID , veröffentlichen alljährlich eine Hitliste der schlechtesten Passwörter . In diesem Jahr hat sich die Kombination „123456“ den unrühmlichen Titel geschnappt. Platz 2 Liste hält der letztjährige Spitzenreiter „password“ gefolgt von ähnlich ideenlosen Kombinationen wie „12345678“ oder „qwerty“. Als Neueinsteiger schoss „123456789“ auf Platz 6 in die von SplashData aufgeführten Top 25. Wie kommt SplashData an ... →

Eine Hackergruppe namens 1775 Sec hat nach eigenen Angaben mindestens einen Apple-Server gehackt und damit begonnen, die dort gefundenen Daten zu veröffentlichen , bislang ist allerdings unklar, woher diese Datensätze konkret kommen. Bei den veröffentlichten Daten handelt es sich zumindest teilweise wohl um Aktivierungsdaten von iOS-Geräten, strittig ist momentan vor allem die Aktualität der Datensätze. Die Hackergruppe 1775 ... →

Mit iOS 7 und OS X Mavericks macht Apple den Anbietern von Kennwortverwaltungsprogrammen das Leben schwer. Der in die Betriebssysteme integrierte iCloud-Schlüsselbund ( hier und hier ausführlich erklärt) bringt die meisten jener komfortablen Zusatzfunktionen mit sich, für die man bislang zwingend extra bezahlen musste: Das Speichern von Benutzernamen und Passwörtern beispielsweise, oder auch die Verwaltung von Kreditkarteninformationen. Wer aus ... →

Es wird nicht besser. Über die aktuell verstärkt auftretenden Probleme mit in Werbebannern versteckten Weiterleitungen in den App Store und auf Pornoseiten haben wir ja bereits mehrfach berichtet . Yahoo hat es noch übler erwischt, offenbar wurden über die Webseite des Internetriesen vier Tage lang Viren verteilt. Zumindest ein Teil dieser Malware macht laut einem Bericht des Guardian aus infizierten PCs ... →

Ihr habt mal eben an einem fremden Rechner per Webinterface eure iCloud-E-Mails gecheckt oder ein Pages-Dokument editiert und seid euch nicht mehr sicher, ob ihr euch abgemeldet habt? Das kommt vor und daher bietet Apple die Möglichkeit, sich mit nur einem Mausklick bei allen Browsern von iCloud abzumelden, egal wie weit die zugehörigen Computer von euch entfernt ... →

Für Microsoft beginnt das Jahr 2014 gleich mal mit einer ärgerlichen Panne. In Folge eines Hacks wurde im Blog der Microsoft-Tochter Skype wie auch auf dem von mehr als drei Millionen Menschen gefolgten Twitter-Account und der Facebook-Seite des Chat-Dienstes davon abgeraten, die E-Mail-Angebote von Microsoft zu benutzen. Don’t use Microsoft emails (hotmail, outlook), They are monitoring your ... →

In Hamburg endet heute der 30. Chaos Communication Congress. Die Teilnehmer der viertägigen Veranstaltung konnten jede Menge Vorträge und Workshops zu aktuellen Netzthemen besuchen. Wer nicht vor Ort war, bekommt zumindest Zugriff auf einen Großteil des angebotenen Programms. Der Chaos Computer Club hat als Ausrichter bereits die Videoaufzeichnungen etlicher Vorträge online gestellt. Falls ihr euch zunächst einen ... →

Die Mac-App TuneSpan lässt sich momentan wieder für begrenzte Zeit zum Preis von 1,79 Euro laden. Das Programm ermöglicht es, iTunes-Mediatheken auf mehrere Festplatten zu verteilen und ist somit insbesondere für Nutzer mit großen Musik- oder Videosammlungen interessant. Beispielsweise könnt ihr, wenn die Festplatte eures MacBooks zu klein ist, speicherfressende Filme und TV-Shows mit TuneSpan auf eine externe ... →

Nutzer von Google Mailangebot Gmail kennen die Prozedur: Die mit einer empfangenen E-Mail verknüpften Bilder werden nur angezeigt, wenn man dies per Mausklick oder Fingertipp in der Mail-Ansicht veranlasst. Aber damit ist nun Schluss, Google will künftig alle mit E-Mails gesandten Bilder sofort anzeigen. Für Anwender ist dies durchaus ein Komfortgewinn, denn wir vermuten, nur die wenigsten aller ... →

Der Webbrowser Firefox ist in Version 26 verfügbar. Die komplette Liste aller Änderungen könnt ihr hier einsehen, die wichtigsten Verbesserungen sind hier noch einmal separat aufgeführt. Als wichtiges Sicherheitsmerkmal haben die Entwickler die „Click to Play“-Kontrolle über die integrierten Plug-ins nun auf alle Java-Plug-ins ausgeweitet. Entsprechende Inhalte werden also nicht mehr automatisch geladen, sondern der Browser fragt euch sobald eine Webseite Java nutzen ... →