0815-Info.news

Neues von WIN10: Bluescreen durch Pfadeingabe

Der Fehler sorgt dafür, dass der Aufruf eines bestimmten Dateipfads, beispielsweise in der Adressleiste eines Webbrowsers, einen Bluescreen verursacht.

Windows 10 unterstützt API-Aufrufe, bei denen Software-Entwickler einen Pfad im Win32-Geräte-Namespace als Argument verwenden können, um auf direktem Wege mit Geräten wie etwa einer Festplatte zu kommunizieren.

Das direkte Öffnen des nachfolgenden Pfads, etwa im Browser, bringt viele Windows-10-Systeme zum Absturz; (wir raten dringend davon ab, das auszuprobieren!)

\\.\globalroot\device\condrv\kernelconnect

Der Pfad zeigt auf den Gerätenamen des "Konsolenmultiplexer-Treibers"; vermutlich wird er für die Kernel-/Usermode-Interprozesskommunikation (IPC) verwendet wird. Auch unter Windows Server 2019 ist der Bug ausführbar. Microsoft weiß bereits seit Oktober 2020 davon, hat noch keine Lösung, will aber Updates für "betroffene Geräte" so bald wie möglich bereitstellen

Ändere-dein-Passwort-Tag: Ausnahmsweise ja, bitte!

Zu etwa 35.000 Kundenkonten bei Paypal konnten Cyberkriminelle die Zugangsdaten erraten, 200.000 sogar bei North-Face, ungezählte Zugänge bei NortonLifeLock und zuletzt noch rund 20.000 bei DocMorris. Das sind lediglich die jüngsten gemeldeten und erfolgreichen Angriffe, bei denen das sogenannte Credential Stuffing – also Austesten von Passwörtern – erfolgreich war.

Durch einen Passwort-Generator und dessen Integration lässt sich das Ändern der Passwörter auf Webseiten mit Passwort-Manager besonders einfach und zügig umsetzen. Eine Anekdote aus der Praxis: Bereits nach kurzer Zeit, nachdem ich einen Passwort-Manager nutze, kenne ich keines meiner Passwörter mehr – außer natürlich das Master-Kennwort.

Testsieger: Die besten WLAN-Router und Mesh-Systeme

WiFi5- oder WiFi6-Router? Oder doch lieber ein Mesh-System?

Wer ist die beste Technik? Hier steht's! Mit Preisvergleich!

E-Mails sind so 90er: Direktnachrichten an externe Nutzer mit Slack

Einfach direkt einem Mitarbeiter eines anderen Unternehmens eine Nachricht schreiben – was nach einer E-Mail klingt, ist stattdessen eine neue Funktion in Slack.

Größter Vorteil gegenüber einer E-Mail sollen Sicherheitsaspekte sein, Phishing-Angriffe seien so zum Beispiel ausgeschlossen und auch Spam gebe es nicht.

PunkSpider comes back

PunkSpider ist im Wesentlichen eine Suchmaschine, die ständig das gesamte Web crawlt. Sie identifiziert automatisch hackbare Schwachstellen auf Websites und ermöglicht es jedem, diese Ergebnisse zu durchsuchen, um Websites zu finden, die für alles mögliche anfällig sind...

"Das Tool ist voller guter Absichten - diese Schwachstellen führen zu vielen realen Problemen, Ransomware ist eines davon, und die Veröffentlichung kann die Administratoren dazu veranlassen, sie zu beheben. Wir empfehlen es jedoch nicht!"

Electronic Frontier Foundation

many THX Robert

Threema-Chef: Generalschlüssel für Geheimdienste "gar nicht möglich"

Der Chef des Messenger-Dienstes Threema hat Forderungen nach Zugängen für staatliche Sicherheitsbehörden zu privaten Chat-Nachrichten scharf kritisiert. "Diese Forderungen nach einem Generalschlüssel zeugen von der Unbedarftheit der Behörden", sagte Martin Blatter der Welt am Sonntag. Technisch sei das gar nicht möglich. "Wir haben gar keinen Generalschlüssel, den wir hinterlegen könnten. Die Verschlüsselung wird von den Nutzern vorgenommen und nicht von uns."

DSGVO-Ratgeber für private Fotos: Wann muss ich um Erlaubnis bitten?

Ob im Urlaub in der Traum-Location, beim nachmittäglichen Spaziergang auf der Jagd nach guten Motiven oder abends auf der Party beim gemeinsamen Selfie – spätestens mit Einführung der Datenschutz-Grundverordnung (DSGVO) stellt sich für Hobbyfotografen die Frage, wann und wen sie fotografieren dürfen. Aber nicht nur bei menschlichen Motiven gilt es rechtliche Vorgaben zu beachten.

Wiedergeburt von Cambridge Analytica? Private Spionageagentur bewaffnet Facebook erneut

Trotz aller öffentlichen Empörung, offiziellen Untersuchungen und Anhörungen, Geldstrafen, Entschuldigungen und vorgeschlagenen Vorschriften bleibt Facebook das weltweit führende Überwachungsinstrument – ​​bewaffnet auf alle möglichen böswilligen Arten, durch eine Vielzahl feindseliger Elemente.

Google down

"Migriert in die Cloud!", haben sie gesagt. "Das ist Sicher!", haben sie gesagt... 

DuckDuckgo sendet Daten von gesuchten Webadressen ans Mutterschiff

Der Privacy Browser des Suchmaschinenanbieters Duckduckgo speichert Website-Icons auf einem eigenen Server (icons.duckduckgo.com) Es geht hier um die sog. Favicons, kleine Grafiken, die in den geöffneten Browsertabs und den gespeicherten Lesezeichen der Websiteadresse vorangestellt werden. Diese speichert DuckDuckgo seperat und ruft sie, bei neuerlichen Besuchen auch von dort wieder ab. Landläufig spricht man in so einem Fall von "Nutzerverfolgung".

Bereits vor einem knappen Jahr meldetete ein User dieses Verhalten in einem Fehlerbericht auf GitHub. DuckDuckgo dazu:

"Wir verwenden einen internen Favicon-Dienst, da es schwierig sein kann, ein Favicon für eine Website zu finden. Sie können an verschiedenen Orten und in verschiedenen Formaten gespeichert werden. Der Service versteht diese Randfälle und vereinfacht das Abrufen in unseren Apps und in unserer Suchmaschine."

Quelle »GitHub

Für den Hinterkopf: Favicons (favicon.ico) werden direkt im Root der jeweiligen Website hinterlegt. In den Formaten JPG, PNG & GIF. Zu kompliziert? Zu schwierig für DuckDuckgo? 

Passiert ist danach nichts - bis - das Portal 'Hacker News' sich diesem Problem annahm. Daraufhin meldete sich der Founder und CEO, Gabriel Weinberg, im Portal:

"Hallo zusammen, Gründer und CEO von DuckDuckGo hier. Ich wache buchstäblich gerade auf und lese die Kommentare hier.

Ich bin neu in diesem Problem und freue mich, uns dazu zu verpflichten, dies lokal im Browser zu tun, und werde uns so schnell wie möglich dazu bewegen.

Trotzdem möchte ich klarstellen, dass wir hier keine persönlichen Daten gesammelt haben und haben. Wie andere Mitarbeiter bereits erwähnt haben, sind unsere Dienste verschlüsselt und werfen PII-ähnliche IP-Adressen von Haus aus weg. Ich gehe jedoch davon aus, dass es dennoch sicherer ist, dies vor Ort zu tun, und deshalb werden wir das tun."

Alle anderen gängigen Browser rufen die Favicons übrigens vom Client ab.

Einmal mit Profis arbeiten...

Übersetzung: 0815-info.news