Um ein Haar hätte es zu einem ziemlich gravierenden Sicherheits-Vorfall kommen können. In letzter Minute hat das Team hinter dem Node Package Manager (npm) verhindert, dass eine ziemlich gut getarnte Backdoor in ein häufig benutztes JavaScript-…
Eine Hintertür in diversen Android-Smartphones, die vor über einem Jahr die Gemüter erhitzte, ist weiterhin aktiv und sendet von diversen Geräte persönliche Daten und Kommunikations-Inhalte an Server in China. Und die Entwickler der Spionagefun…
Microsoft hat den heutigen Surface-Launch nicht ohne Grund in China abgehalten: neben der Neuauflage seines Tablets hat das Unternehmen dort nämlich auch noch eine Sondervariante von Windows 10 vorgestellt. Die sogenannte Windows 10 China Government Edition wurde zuvor ausführlichst auf Schwachstellen und Hintertüren untersucht. (Weiter lesen)
Die Sicherheits-Experten von Trustwave haben einen weiteren recht krassen Fall ausfindig gemacht, aus dem klar wird, welch hohes Sicherheits-Risiko billige Embedded-Systeme für die Nutzer darstellen. Dabei geht aktuell um VoIP-Systeme des chinesischen Herstellers DblTek. (Weiter lesen)
Bisher haben WhatsApp und Besitzer Facebook den mobilen Messenger und dessen End-zu-Ende-Verschlüsselung als absolut sicher positioniert. Nicht mal intern könnten Nachrichten zwischen zwei Nutzern dekodiert und eingesehen werden, sagt WhatsApp. Doch das ist offenbar nicht die ganze Wahrheit, denn die Verschlüsselung dürfte eine (große) Hintertür haben. (Weiter lesen)
Microsoft hat sich offenbar einen riesigen Sicherheits-Fauxpas geleistet, der eine der wichtigsten Schutzfunktionen moderner Windows-PCs hinfällig machte. Durch einen Design-Fehler lässt sich bei PCs, Notebooks, Tablets und Smartphones mit Windows 10 unter bestimmten Bedingungen der sogenannte Secure Boot umgehen, mit dem eigentlichen Bootkit-Attacken und das Einschleusen ungeprüfter Software verhindert werden sollen. (Weiter lesen)
Die britische Regierung hat jetzt in einer Debatte im House of Lords bestätigt, dass die geplanten Gesetzesänderungen für die Investigatory Powers Bill, auch bekannt als „Snooper’s Charter“ oder Schnüffelgesetz, alle Ministerien legitimiert, Ende-zu-Ende-Verschlüsselungen aufzuheben. (Weiter lesen)