0815-Info.news

BGH: Zah­lung mit Paypal oder Sofort­über­wei­sung darf mehr kosten

Unternehmen dürfen von ihren Kunden für Online-Bezahlungen per Paypal oder Sofortüberweisung eine Extra-Gebühr verlangen. Das hat der Bundesgerichtshof (BGH) in Karlsruhe am Donnerstag entschieden.

Bestandsdaten: Bundespolizei und Zoll sollen auf Passwörter zugreifen dürfen

Laut dem "Anti-Hass-Gesetz" müssen Anbieter von Telemediendiensten wie WhatsApp, eBay, Facebook, Google mit Gmail und YouTube, Tinder & Co. sensible Daten von Verdächtigen wie IP-Adressen und – in der Regel verschlüsselt gespeicherte – Passwörter künftig an Sicherheitsbehörden herausgeben.

Bad idea of the day: buy Lenovo-Products!

Mithilfe des Platform Security Processor legt Lenovo einen Vendor-Lock fest, der die CPUs unwiderruflich an das eigene Portfolio bindet.

Back to the 90's? Rootkits - now signed by Microsoft

Sie sind wieder da! In einem Forschungsbericht dokumentiert das Sicherheitsunternehmen Bitdefender das verstärkte Wiederauftauchen von Rootkits in den vergangenen Monaten. Diese extrem bösartigen Schadprogramme dienen dazu, Cyberkriminellen einen dauerhaften Zugang zu fremden Systemen zu verschaffen. Dazu nisten sie sich im Kernel des Betriebssystems ein und verbergen sich und ihre Aktivitäten vor dem Betriebssystem und Malware-Scannern.

Mit dem nun entdeckten FiveSys ist zum zweiten Mal in wenigen Monaten verstärkt ein Rootkit aufgetaucht, das über eine gültige, von Microsoft über den WHQL-Zertifizierungsprozess ausgestellte digitale Signatur verfügt. Mit einer solchen gelingt es Angreifern, die Betriebssystembeschränkungen zu umgehen und eigene Module in den Kernel zu laden.

Axel Springer Blocker (ASB)

Der Axel Springer Blocker oder kurz ASB blockt nahezu alle Seiten des Axel Springer Verlags.
Jedenfalls versucht er es, die haben verdammt viele Seiten, glaubt man gar nicht.
Sollte eine Seite fehlen kannst du sie in unsere Datenbank hinzufügen!

Neu: Blockt nun auch Seiten welche Lobbyismus gegen das Internet betreiben!

Stadtportale: Der Axel Springer Verlag unterhält unter anderem einige Stadtportalseiten wie zum Beispiel Berlin.de und Hamburg.de diese Seiten werden im Axel Springer Blocker nicht blockiert, da diese Seiten benötigt werden um unter anderem Termine mit der Stadt zu beantragen.

Aus fürs Privacy Shield

Nach einem Urteil des Europäischen Gerichtshofs (EuGH) ist das "Privacy Shield" zwischen der EU und den USA ungültig, weil US-Gesetze wie der Foreign Intelligence Surveillance Act (FISA) eine Massenüberwachung erlauben.

Aus dem gleichen Grund hat der EuGH auch die sogenannten Standardvertragsklauseln (SVK), über die sich vor allem US-Konzerne wie Amazon, Facebook, Google oder Microsoft für ihren Datentransfer in die Heimat zusätzlich abzusichern versuchen, nur formal aufrecht erhalten. Eigentlich sind aber auch sie bei Übertragungen in die USA das Papier nicht mehr wert, auf dem sie stehen.

Android-Trojaner "GriftHorse"

"Ein neuer Android-Trojaner, bekannt als 'GriftHorse', verleitet Menschen dazu, unwissentlich eine wiederkehrende Zahlung zu abonnieren. Wenn er nicht kontrolliert wird, hätte er seinen Opfern möglicherweise Hunderte von Dollar stehlen können. Es wird bestätigt, dass der Trojaner in über 100 Android-Apps gefunden wurde."

Wie lautet ein altes Sprichwort?!? "Einem geschenkten Gaul schaut man nicht ins Maul" Bleibt sicher!

Ändere-dein-Passwort-Tag: Ausnahmsweise ja, bitte!

Zu etwa 35.000 Kundenkonten bei Paypal konnten Cyberkriminelle die Zugangsdaten erraten, 200.000 sogar bei North-Face, ungezählte Zugänge bei NortonLifeLock und zuletzt noch rund 20.000 bei DocMorris. Das sind lediglich die jüngsten gemeldeten und erfolgreichen Angriffe, bei denen das sogenannte Credential Stuffing – also Austesten von Passwörtern – erfolgreich war.

Durch einen Passwort-Generator und dessen Integration lässt sich das Ändern der Passwörter auf Webseiten mit Passwort-Manager besonders einfach und zügig umsetzen. Eine Anekdote aus der Praxis: Bereits nach kurzer Zeit, nachdem ich einen Passwort-Manager nutze, kenne ich keines meiner Passwörter mehr – außer natürlich das Master-Kennwort.

Amazon, Google & Apple ziehen "Parler" den Stecker

Amazon hat den umstrittenen Nachrichtendienst Parler abgeschaltet. Der Handelsriese löschte den Dienst, der überwiegend von radikalen Trump-Anhängern genutzt wird, am Vormittag aus seinem Cloud-Dienst Amazon Web Services (AWS).

Nach dem gewaltsamen Sturm auf das US-Kapitol hatten bereits die Tech-Giganten Google und Apple Parler aus ihren App-Stores verbannt.

Alternative zu Exchange: grammm bringt Linux-Groupware

Die grammm GmbH aus Wien hat eine gleichnamige Open-Source-Plattform für Unternehmenskommunikation veröffentlicht. grammm bietet einen digitalen Arbeitsplatz mit Schnittstellen zu gängigen proprietären sowie quelloffenen Programmen und soll verteilte Kommunikationswege bündeln. Laut Anbieter ist die Plattform eine datenschutzkonforme europäische Alternative zu proprietären Softwaresuiten aus anderen Rechtsräumen. Sie umfasst E-Mail, Kalender, Videokonferenzen, Chat, gemeinsamem Datenzugriff und integrierte Apps für die Kommunikation und Zusammenarbeit.