… so könnte man über die Android-App-Entwickler urteilen, die das Facebook-SDK zum Entwickeln ihrer Apps nutzen. Dieses SDK enthält ein Modul von Facebook, das Daten für eine ausführliche Analyse der App liefert. So kann der Entwickler… mehr »

Bei der Umsetzung der DSGVO (englisch: GDPR) hilft unter Wordpress das Plug-In WP-GDPR Compliance. Allerdings bietet das in den Version bis einschließlich 1.4.2 auch eine Sicherheitslücke, die es Angreifern nicht nur erlaubt, die Wordpress-Installation… mehr »

Die Bundespolizei hat am Bahnhof Berlin Südkreuz einen Großversuch zur Gesichtserkennung durchgeführt. Im Abschlußbericht der Bundespolizei vom 11.10.2018 wird ein positives Fazit gezogen - 80 % korrekte Gesichtserkennung soll das System geliefert… mehr »

… ach nee, das war ja die andere Firma. Aber halt, natürlich will auch Amazon da mitmischen und dran verdienen. So wird Alexa wohl demnächst - einem von Amazon eingereichten Patent nach - noch genauer hinhören. Ob zum Beispiel der Besitzer… mehr »

Alle sprechen von Datenschutz. Gerade bei Steuern sollte man den hoch hängen. Und die Schweizer bringt man eigentlich mit viel Diskretion in Verbindung. Das dachten sich wohl auch die Anbieter von Steuern59.ch - eine App, die es ermöglicht, eine… mehr »

Die Schufa sammelt Daten. Und verkauft sie an Dritte. Eine Selbstauskunft bei der Schufa kostete bisher ebenfalls Geld und war nur einmal jährlich kostenfrei. Das hat sich nun durch die DS-GVO geändert. Nun kann jeder eine Selbstauskunft über seine… mehr »

Die Datenschutz-Grundverordnung (DSGVO ist zur Zeit in aller Munde, da sie ja zum 25. Mai 2018 zwingend zum Einsatz kommen muß. Betroffen sind unter anderem auch eure Blogs. Ich weiß nicht, ob ich dazu eine kleine Serie zusammenbekomme. Versuchen werde… mehr »

Laut einem Bericht der Tagesschau sollte man als Nutzer von Twitter sein Passwort ändern. Grund dafür sei eine Sichherheitslücke, die es möglich machte, dass das Passwort auch im Klartext auf dem Server gespeichert wurde. Missbrauch soll es keinen… mehr »

Dorothee Bär (@DoroBaer) ist in der neuen Regierung Staatssekretärin u. a. für digitale Infrastruktur. Und betreibt fleißig eine Facebook-Seite, einen Instagramm- als auch Twitter-Account und eine eigene Website. Und ist der Meinung, sich damit für… mehr »

Alles rund um die E-Mail - also die Passwörter sowie die Absender meiner Eingangsmails - sollten für andere ein Tabu sein. Schließlich will ich ja nicht, dass Andere unter meinem Absender Emails versenden können oder gar die gesammelten Adressen für… mehr »

… - dabei hilft einem die australische Regierung. Weil sie zu faul war, bei alten Büromöbeln nach Schlüsseln für die Schlösser zu suchen, haben sie die einfach verkauft. Billig, da ohne Schlüssel für Schubladen und Türen. Und natürlich gelang es… mehr »

… im wahrsten Sinne des Wortes. Strava ist ein Fitness-Tracker wie viele andere auch. Er trackt den Träger des Smartphones, auf dem die App installiert ist. Ebenso ist sie wohl in/auf vielen Fitness-Armbändern installiert. Und das weltweit. Und… mehr »

… oder? Gestern gab es diverse Meldungen zu einer Lücke im Verschlüsselungsprotokoll WPA2, das von den meisten WLAN-Routern als Standard genutzt wird. Und dazu die Warnung, bloß kein Online-Banking mehr über WLAN zu betreiben. Was ist da nun dran?… mehr »

Der finnische Hacker Viljami Viljami Kuosmanen hat aufgezeigt, wie sich die Autofill-Funktion in Safari, Chrome und Opera für Phisching-Angriffe nutzen läßt. Mit seinem Trick, den er auch in einer Demo-Seite verbaut hat und dessen Code auf github steht,… mehr »

Das Hasso-Plattner-Institut (HPI) stellt zum Jahresende die Top 10 der deutschen Passwörter vor: hallo passwort hallo123 schalke04 passwort1 qwertz arschloch schatz hallo1 ficken Also - wenn sich euer Passwort unter den obigen befindet, solltet ihr es… mehr »

Goldeneye ist eine Ransomware, die über eine Excel-Datei installiert wird. Überwiegend Personaler erhalten Mails mit Bewerbungen auf eine tatsächlich ausgeschriebene Stelle (und mit korrekter Anrede). Dazu dann im Anhang ein PDF und eine Excel-Datei.… mehr »

Das Internet-Archive mit der Wayback-Machine - also dem öffentlich zugänglichen Teil der Sammlung, die ältere Versionen einer Website offenbart - ruft zu Spenden auf. Nach Trumps Wahl erscheint es der gemeinnützigen Organisation sinnvoll, eine Kopie des… mehr »

Ihr kennt das bestimmt. Da richtet ihr euch ein neues Kundenkonto bei einem Versender ein oder spielt bei einem Glücksspiel mit und müßt zwanghaft den AGB, den Teilnahmebedingungen und dem Newsletterversand zustimmen. Sonst geht gar nichts. und ganz… mehr »

World of Trust - kurz WoT - ist ein Add-On für Firefox und Chrome. Dieses Add-On sollte sichere Websites für den Nutzer kenntlich machen. Nun ist dieses Plugin in Verruf geraten. Es sammelt - so wie es wohl auch in den entsprechendem Passus der… mehr »

Die Abhängigkeit von Suchmaschinen kann natürlich auch Einfluß auf die Meinungsbildung haben. So ist der Anteil der genutzten Suchmaschinen für Google in Europa mit am höchsten. Laut einer Statista-Erhebung liegt der Marktanteil von Google relativ… mehr »

Das Problem, das Yahoo hat(te), scheint doch größer zu sein, als zugegeben. Laut einem heise-Artikel hat Yahoo nicht nur Account-Daten Ihrer User verloren. Zusätzlich zum Scannen der User-Mails ist wohl der gesamte Traffic im Yahoo-Netz gescannt worden… mehr »

Wieder einmal sind Nutzerdaten - also Nutzernamen, dazugehörende Email-Adressen und Passwörter im Klartext - im Internet aufgetaucht. Dieses Mal stammen die Daten laut Vice von Nutzern der Pornoseite Brazzers. Es handelt sich wohl nach Abzug der… mehr »

Es ist so einfach und so schön - da hat man einen neuen Router oder eine neue Box, und sämtliche Passwörter dieser Kiste befinden sich auf einem kleinen Aufkleber auf dieser Kiste. Selbst wenn man es mal vergißt (oder sich gar nicht erst merkt) - man… mehr »

Ich hatte ja schon einmal drüber berichtet - das Debakel zur Abgeordnetenwahl am 18. September in Berlin nimmt Form an. Laut Tagesspiegel und heise hat die Wahlsoftware Vois diverse Mängel. So gäbe es Staus bei An-, Um- und Abmeldungen der Berliner… mehr »

Na, braucht hier jemand einen Remote-PC? Steuerbar aus der Ferne über RDP und einsetzbar für die verschiedensten Zwecke. So könnte man beispielsweise von dem angeschlossenen Kassensystem die Daten abziehen. Oder ihn für Spamangriffe nutzen. Alles… mehr »

Forscher der Universität von Michigan haben eine “unsichtbare” Backdoor entwickelt, die auf Hardware basiert. Bei dieser Hardware handelt es sich um einen kleinen Chip, der im PC verbaut wird und nahezu unsichtbar ist. Er ermöglicht das… mehr »

Tails - The Amnesic Incognito Live System - ist ein Live-System, das dem sicheren Surfen dient. Es kann von DVD, USB Stick, oder SD Card gestartet und betrieben werden und baut auf Linux auf. Tails ist nun in einer neuen Version erschienen - der Version… mehr »

Inzwischen scheint das ja eine tägliche Meldung zu werden - irgendwo wurden wieder Account-Daten gehackt oder auf anderen Wegen abgesammelt und öffentlich gemacht. Dieses Mal die Daten von Twitter-Nutzern. Fast 33 Millionen Daten, um die es geht.… mehr »

Mit verschiedenen Social-Media-Attacken kann man den Leuten Informationen entlocken, die sie sonst nicht preisgeben oder preisgeben sollten. In einer Studie der Uni Luxemburg hat man versucht, Leuten ihr Passwort zu entlocken. Dazu hat man sie zu ihrem… mehr »

Jahrelang hatten die Regierungsparteien nun rumgestritten, dabei ist es eigentlich so einfach - man ändert das Gesetz dahingehend, dass es eben keine Störerhaftung mehr gibt. Auch nicht für private, freie WLANs. Würde die Anzahl der WLANs sicher… mehr »