Digitale Sicherheit im Wandel der Zeit

Die digitale Sicherheit hat sich im Laufe der Zeit stark verändert. Früher waren Viren und Malware die größten Bedrohungen für unsere Online-Sicherheit. Heutzutage sind es jedoch auch Phishing-Angriffe, Identitätsdiebstahl sowie Datenlecks, die uns Sorgen bereiten. Es ist wichtig, sich über die neuesten Bedrohungen und Sicherheitsmaßnahmen auf dem Laufenden zu halten, um sich effektiv davor schützen zu können.

VPN: Ihre geheime Waffe für Internet-Sicherheit

Virtuelle Private Netzwerke (VPN) sind ein leistungsstarkes Instrument, um die Online-Sicherheit der Nutzer zu gewährleisten. Ein VPN verschlüsselt die Internetverbindung und leitet sie über sichere Server um, was Ihre Daten vor neugierigen Blicken schützt. Es ist besonders nützlich, wenn du öffentliche Wi-Fi-Netzwerke verwendest. 

Wenn du ein VPN nutzt, kannst du sicher im Internet surfen, ohne dir Sorgen um deine Privatsphäre machen zu müssen. Es gibt eine Liste von Techopedia, welche VPN-Dienste auf dem Markt in den Vergleich stellt, in diesem Zuge ist es wichtig, einen vertrauenswürdigen Anbieter mit einer klaren Datenschutzrichtlinie zu wählen. Informiere dich über aktuelle Empfehlungen und Bewertungen, um das beste VPN für deine Bedürfnisse zu finden.

Die Bedeutung von Datenschutz im digitalen Zeitalter

Deine persönlichen Daten werden ständig gesammelt und gespeichert. Daher ist es entscheidend, zu verstehen, wie man seine Daten schützen kann. 

Es beginnt mit der Auswahl starker Passwörter sowie der Verwendung von Zwei-Faktor-Authentifizierung, wenn sie denn verfügbar sind. Zusätzlich solltest du regelmäßig deine Datenschutzeinstellungen in sozialen Netzwerken und anderen Online-Diensten überprüfen, um sicherzustellen, dass diese die Kontrolle über deine persönlichen Informationen behalten. 

Ebenso wichtig ist die Sensibilisierung für Phishing-Angriffe, die oft dazu führen, dass Kriminelle an deine sensiblen Daten gelangen. Sei bitte vorsichtig beim Öffnen von E-Mails und klicke nur auf Links vertrauenswürdiger Quellen.

Datenschutz im sozialen Netzwerkzeitalter

Wir sollten vorsichtig sein, welche Informationen wir online teilen und wer Zugriff auf unsere Profile hat. Es ist daher ratsam, die Datenschutzeinstellungen unserer Konten regelmäßig zu überprüfen und sicherzustellen, dass wir nur mit vertrauenswürdigen Personen interagieren. 

Beachte auch, dass soziale Netzwerke Daten über deine Aktivitäten sammeln und für gezielte Werbung verwenden. Wenn du diese Praxis einschränken möchtest, erkundige dich über die Datenschutzoptionen in den Kontoeinstellungen. Es ist auch wichtig, sich über Datenschutzskandale auf dem Laufenden zu halten und zu überlegen, ob wirklich jede Plattform regelmäßig genutzt wird. Weniger ist manchmal mehr, wenn es um den Schutz sensibler Daten geht.

Sicherheit auf Smartphones und Tablets: Tipps und Tricks

Beginne damit, starke Passcodes oder biometrische Sperren einzurichten, um unbefugten Zugriff zu verhindern. Aktualisiere regelmäßig dein Betriebssystem sowie die installierten Apps, da Updates oft Sicherheitsverbesserungen enthalten. Verwende VPNs, wenn du mobile Datenverbindungen oder öffentliche Wi-Fi-Netzwerke nutzen möchtest. Achte darauf, welche Berechtigungen Apps anfordern und gewähre nur die wirklich notwendigen.

Schutz im digitalen Raum

Die digitale Sicherheit und der Datenschutz sind keine einmaligen Aufgaben, sondern eine fortlaufende Verantwortung. Nehme dir ausreichend Zeit, um deine Online-Gewohnheiten zu überprüfen und zu optimieren. Investiere in Sicherheitstools wie VPNs und halten dich über die neuesten Entwicklungen im Bereich der Cyberkriminalität und Datenschutzgesetze auf dem Laufenden. Damit sollte man besser gewappnet sein, um die digitale Welt sicher und mit Vertrauen zu erkunden.

Lasse dich nicht von den vielfältigen Möglichkeiten des Internets überwältigen. Bleib informiert und handele eher proaktiv, um deine digitale Sicherheit zu gewährleisten. So kannst du das Internet in vollen Zügen genießen, ohne dich unnötigen Risiken auszusetzen. Dein Wissen und deine Vorsicht sind die Schlüssel zu einem sicheren und erfüllten digitalen Leben.

• Auch interessant: Tolle Nachrichten – Zocken auf der Arbeit kann nachweislich die Produktivität steigern! Sollten wir also alle ein wenig mehr Gamer sein?

Amazon reiht sich in den aktuellen Trend großer Technologieunternehmen ein, passwortlose Anmeldungen für die eigene Kundschaft anzubieten.

Der Einzelhandelsriese führt die Unterstützung für sogenannte "Passkeys" auf seiner Website und in seiner App ein. Das bedeutet künftig, dass Kunden sich nicht mehr durch die Eingabe eines Passworts einloggen müssen. Stattdessen können sie sich einfach über die Authentifizierungsmethode anmelden, die sie bereits zur Sperrung ihres Geräts verwenden, sei es ein Fingerabdruck, Gesichtserkennung oder aber der altbekannten PIN.

Der private Teil dieser Passkeys wird hierbei kryptografisch auf dem Gerät des Benutzers gespeichert, kann aber dank der Cloud-Synchronisierung auch auf anderen Geräten des Benutzers verwendet werden. Die Schlüssel werden automatisch generiert, sodass Benutzer sich nicht länger Passwörter erstellen oder gar merken müssen. Eben das soll nun also die Anmeldung für Amazon-Kunden bequemer und sicherer denn je gestalten. Bleibt nur zu hoffen, dass es entsprechend von der Nutzergemeinde akzeptiert wird ...

Passkey überrollt die Technikwelt

Zusätzlich zu ihrer Bequemlichkeit gelten Passkeys aus Sicherheitsgründen als überlegen gegenüber herkömmlichen Passwörtern. Da selbst die Benutzer nicht wissen, wie die privaten Schlüssel lauten, können sie nicht von Cyberkriminellen gestohlen oder abgegriffen werden – eigentlich ganz smart, oder?

Benutzer von Amazons Apps auf dem iPhone können die Passkeys aktivieren, indem sie in den Einstellungen zum eigenen Konto begeben und schließlich "Anmeldung und Sicherheit" anwählen, um daraufhin die Option "Passkeys einrichten" zu wählen. Android-Nutzer müssen sich noch etwas gedulden, da Amazon angekündigt hat, dass Passkeys für all jene Geräte erst in Kürze verfügbar sein werden.

Ehrlich gesagt war es aber ohnehin nur eine Frage der Zeit, bis Amazon sich den großen Technologieunternehmen wie Apple, Google und Microsoft anschließt und Passkey-Unterstützung einführt. Alle diese Unternehmen sind Mitglieder der FIDO Alliance, einer Organisation, die technische Standards für Passkeys entwickelt.

Es überrascht daher nicht, dass diese Branchenführer zu den ersten gehören, die Passkeys einführen. Einige andere Anbieter außerhalb dieser Gruppe haben dies allerdings ebenfalls bereits getan, darunter BestBuy, eBay und PayPal. Und in den letzten Monaten haben auch noch weitere Unternehmen Interesse an Passkeys gezeigt. Plattformen wie LinkedIn und X bereiten sich darauf vor, das Feature für ihre Benutzer anzubieten, ebenso wie WhatsApp.

Dennoch gibt es auch noch heute geteilte Meinungen darüber, wie schnell Passwörter in der digitalen Welt abgelöst werden sollten. Passwörter sind oft das schwächste Glied in der Sicherheitskette und ein Hauptziel für Bedrohungsakteure, die versuchen, sie auf verschiedene Weisen zu stehlen, sei es durch Phishing-Kampagnen, Malware-Angriffe oder die Installation von Infostealern. Die Einführung von Passkeys könnte in der Tat dazu beitragen, solchen Angriffen ein Ende zu setzen und die Online-Sicherheit zu erhöhen. Überzeugt sind aber eben immer noch nicht alle. 

Vielleicht klappt es ja aber dennoch, mit Amazon und Co. weiter Mitbewerber in der Technik-Bubble zum Umstieg zu bewegen. In puncto Komfort gibt es jedenfalls kaum etwas Besseres ...

Weitere Neuigkeiten aus dem Pro-Segment

• Qualcomm tut es Apple gleich und macht sich unabhängiger: Ein Schritt in Richtung ARM-freies Ökosystem scheint dank der Google RISC-V Allianz denkbar!
  
• Eine Vielzahl von Entwicklern will künftig KI nutzen, um entsprechende Programmierkenntnisse weiter zu verbessern

Hättest du jemals gedacht, dass Passwörter mal abgeschafft werden könnten? Ich irgendwie nicht so richtig ... und doch ist es genau das, was Google aktuell im Sinn zu scheinen hat. Immerhin setzt der Suchmaschinen-Gigant künftig noch mehr auf das Passkey-System als ohnehin schon und will selbiges zur offiziellen Standard-Anmeldemethode für alle persönlichen Konten im eigenen Netzwerk machen.

Wir erinnern uns kurz: Passkeys sollen die "nächste Evolution der Online-Sicherheit" sein. Statt langen, komplexen Passwörtern, vierstelligen PIN-Eingaben oder dem "biometrischen Ausweis" sollen eben jene Passkeys für eine einfache Anmeldung verwendet werden. Außerdem geht hiermit eine höhere Sicherheit für deine Privatinformationen einher, wo selbige doch deutlich umständlicher von böswilligen Akteuren abgefangen und für dubiose Zwecke genutzt werden können. 

Um die Akzeptanz indessen weiter zu fördern, wird Google alsbald damit beginnen, seine Nutzerschaft dazu aufzufordern aktiver auf Passkey zurückzugreifen – und ihr eine Reihe nützlicher Tipps zur Erstellung eines Hauptschlüssels mit an die Hand geben.

Kinderleicht eingerichtet

Aber eigentlich ist die Erstellung eines Hauptschlüssels ja ohnehin ken Hexenwerk. Kurz gesagt, musst du hierfür lediglich auf die offizielle Website des Unternehmens gehen und dort einen PIN erstellen oder biometrische Daten hinterlegen, die dann mit deinem Konot verknüpft werden – das können Fingerabdrücke sein oder aber das eigene Gesicht, insofern dein Gerät Gesichtserkennung unterstützt. Danach noch mit dem Smartphone verbinden und schon bist du fertig! 

Einschränkungen gibt es hierfür eigentlich nur wenige. Klar dein PC sollte keine alte Gurke sein und mindestens auf Windows 10 beziehungsweise macOS Ventura agieren ... und dein Smartphone sollte ebenfalls Android 9 oder aber iOS 16 unterstützen. Aber sonst hält dich eigentlich einzig die Browserwahl von der Nutzung ab – immerhin gibt Google bekannt, dass nur Microsoft Edge, Safari oder Google Chrome mit Passkey kompatibel sind.

Wenn du kein Interesse an Passkeys hast, kannst du dich allerdings auch schnell wieder abmelden und so das Sicherheitsprozedere überspringen. Dafür gehst du auf die Seite mit den Anmeldeoptionen, suchst nach "Passwort überspringen, wenn möglich" und klickst dort den entsprechenden Schalter einmal an.

Neu ist immer besser, oder?

Doch natürlich waren wir neugierig und fragten uns, warum Google gerade jetzt darauf drängt, Passkeys (so kurze Zeit nach ihrer Einführung) direkt zum Standard zu machen. Die Unterstützung der entsprechenden Sicherheitsfunktion wurde ja erst im Mai 2023 eingeführt ... 

Aber ein möglicher Grund scheint schon jetzt die recht große beliebt bei den Nutzern, wie sich herausstellte. Kimberly Samra, Managerin für Sicherheitskommunikation bei Google, sagte uns, dass 64 Prozent der befragten Personen die Funktion in ihrer Nutzung "simpler" empfanden als "herkömmliche Anmeldemethoden". Außerdem hat das Unternehmen festgestellt, dass die Anmeldung mit einem Hauptschlüssel laut internen Analysen satte "40 Prozent flotter" vonstattengeht als mit einem normalen Passwort – Punkt für Passkey! 

Doch auch die langfristige Planung spielt eine Rolle: Wie Google angibt, so werde man fortlaufend mit ausgewählten "Partnern" aus diversen Branchen kooperieren, um das neue Anmeldesystem für vielerlei Angebote unter Chrome und Android nutzbar zu machen. Schon jetzt ist es mit Uber oder eBay kompatibel, zeitnah soll der Spaß aber auch auf WhatsApp ausgeweitet werden. 

Und spätestens wenn das gelungen ist, wird der Tech-Gigant auch weitere Plattformen dazu ermutigen, endlich auf Passkey umzusteigen – und die herkömmlichen Passwortlösungen allmählich in den Hintergrund drängen.

Eine gute Entwicklung? Schon möglich; ist sicher auch Geschmacksfrage ... Ähnlich wie die Pixel 8-Smartphones, die interessantes Design mit reichlich KI-Power paaren. 

Sicherheitsexperten warnen jüngst vor Schwachstellen innerhalb der GPU-Einheiten führender Hersteller. Eben jene können es gar erlauben, dass Hacker sich ungewollten Zugriff verschaffen und sensible Daten (die im Browser angezeigt werden) auslesen.

Die konkrete Schwachstelle hört auf den Namen GPU.zip und erlaubt sogenannte Cross-Origin-Angriffe. Im Grunde werden hierbei von Hackern bösartige Webseiten erstellt, die nachverfolgen, wie lang eine GPU konkret benötigt, um eine separate Website zu rendern. Diese Infos werden im Anschluss genutzt, um eine zweite Seite pixelgenau wiederherzustellen. Das Ende vom Lied? Die womöglich etwas wirr wirkende Prozedur kann letzten Endes dafür genutzt werden, mittels bösartiger Webseiten sensible Inhalte wie Benutzernamen, Passwörter oder andere vertraute Infos in Besitz zu bringen.

Das war jetzt stark heruntergebrochen und mag im konkreten Anwendungsfall etwas komplizierter ablaufen (bei Interesse hier das entsprechende Paper), allerdings haben GPU-Hersteller die Bedeutungen dieser Ergebnisse heruntergespielt und jedwede Schuld von sich gewiesen. Laut Hersteller sei das ein Problem, was von anderen Stellen angegangen werden müsste ...

"Sanfte" Reaktion der OEMs

Doch auch die Medien spielen den Bedrohungsfaktor bisher weitgehend herunter. Häufig sei davon die Rede, dass die Ausnutzung selbiger Sicherheitslücken noch in weiter Zukunft liege, weil hierfür entsprechend viele Bedingungen erfüllt sein müssen und Vorkehrungen getroffen sein wollen.

Beispielsweise muss der Browser zulassen, dass herkunftsübergreifende Iframes via Cookies geladen werden. Und auch die SVG-Filter Rendering muss gewährleistet sein sowie die Tatsache, dass das Rendering selbst auch an die GPU deligiert wurde. Erwähnenswert: Die Schwachstelle ist derzeit auch "nur" bei Chrome sowie Edge vorliegend, Safari- oder Firefox-Nutzer bleiben hingegen weiter verschont.

Google hat bereits auf die Vorwürfe reagiert und erklärt, dass "weit verbreitete Header die Einbettung von Websites verhindern können, wodurch dieser Angriff vereitelt wird" und fügt hinzu, dass keine Änderungen geplant sind. 

Und auch Intel meldete sich zu Wort und äußerte, dass das Problem nicht etwa bei den Grafikprozessoren, sehr wohl aber bei den Software-Angeboten der Drittanbieter zu suchen sei – Die Konsequenz: keine Gegenmaßnahmen von Team Blau. 

Für Qualcomm ist "das Problem nicht in unserem Bedrohungsmodell enthalten", da es "von der Browser-Anwendung gelöst werden kann". Auch hier also keine Reaktion ...

Doch wenn sich niemand wirklich kümmert ... wie lange bleibt das dann noch ein kleines, vernachlässigbares Problem?

Via Ars Technica

Weitere Neuigkeiten und Berichte von TechRadar Pro

• Top 5 App-Entwicklungstrends nach Covid
  
• Studie stellt klar: Diese Faktoren haben bei der Browserwahl mehr Einfluss, als man denken mag
• Kreditprozesse: Wie sich digitale Antragsstrecken verbessert haben

Scheinbar hat jüngst jemand LinkedIn-Konten ins Visier genommen und dabei versucht, sich Zugang zu Zugangsdaten und Privatinformationen zu verschaffen – notfalls auch mit Brute-Force-Angriffen. Als Ergebnis hiervon wurden diverse Personen Opfer von Kontoübernahmen, während andere aufgrund fehlgeschlagener Anmeldeversuche aus ihrem Konto ausgesperrt blieben.

Noch vor wenigen Tagen berichtete Cyberint, dass diverse LinkedIn-Nutzer auf sozialen Plattformen wie Reddit, Twitter/X oder gar den Microsoft-Foren um Hilfe baten. Der hauseigene Kundensupport von LinkedIn schien überfordert und so schienen die langen Reaktionszeiten der bereits bestehenden Wut und Frustration die Krone aufzusetzen. 

Doch das war längst nicht das erste ... und vermutlich auch nicht das letzte Mal, dass Online-Accounts auf LinkedIn und Co. Visier von Cyberkriminellen gelandet sind. Beunruhigend ist allerdings die zuletzt zunehmende Frequenz der Attacken, weswegen immer mehr Nutzer einmal ihre Sicherheitspraktiken überdenken sollten und an einer regelmäßigen Abänderung des eigenen Passworts wohl kaum mehr vorbeikommen dürften. Auch eine Zwei-Faktor-Authentifizierung kann eine Option sein, um das Konto vor potenziellen Attacken künftig besser abzusichern.

Reaktionsarmut und Verzögerungen

"Einige wurden sogar unter Druck gesetzt, ein Lösegeld zu zahlen, um die Kontrolle wiederzuerlangen, oder sie wurden mit der dauerhaften Löschung ihrer Konten konfrontiert", so Cyberint-Forscher Coral Tayar in einem Bericht. 

"LinkedIn hat zwar noch keine offizielle Ankündigung gemacht, aber es scheint, dass sich die Reaktionszeit des Supports verlängert hat, und es gibt Berichte über ein hohes Aufkommen an Support-Anfragen."

Auf Reddit tut ein Nutzer infolgedessen seinem Unmut kund und schildert einen von vielen Fällen der letzten Tage: 

Vor etwa sechs Tagen sei das eigene Konto gehackt und die verknüpfte Mail über Nacht angepasst worden. Das Opfer bat infolgedessen das Unternehmen selbst um Hilfe, jedoch ohne Erfolg:  "Keine Antwort von ihnen, nirgendwo. Es ist lächerlich. Ich habe versucht, mein gehacktes Konto zu melden, die Identitätsprüfung durchzuführen und sie sogar auf Twitter unter @linkedinhelp anzuschreiben. Nirgendwo gab es eine Reaktion. Was für ein Witz von einem Unternehmen."

Obwohl das Ziel der Hackerkampagne noch immer ungewiss scheint und auch die Identität der Angreifer vorerst ein Mysterium bleibt, gelang es den Forschern zumindest herauszufinden, dass die Mail-Adressen durch neue Alternativen des Dienstes "rambler.ru" ersetzt wurden. Angreifer mit russicher Herkunft? Das ist noch längst nicht garantiert, die Spur lenkt es aber natürlich recht eindeutig in diese Richtung. 

Und was war jetzt womöglich das Ziel? Wie immer könnte die Übernahme von Social-Media-Konten zur Verbreitung von Malware, Social Engineering oder Betrugsmaschen verwendet werden. Nachrichten von vermeintlichen Freunden und Kollegen sollte also in den nächsten Tagen vorsichtshalber mit der nötigen Skepsis und Vorsicht betrachtet werden! 

Via: BleepingComputer

NordVPN möchte künstliche Intelligenz (KI) in seine nächste Generation von Virtual Private Networks (VPN) integrieren und hat hierfür eine brandneue Plattform ins Leben gerufen.

NordLabs – eine Plattform für "experimentelle Projekte und bahnbrechende Innovationen". Das Unternehmen selbst sagt hierzu, dass die Plattform dafür dienen wird "aufkommende Technologien wie beispielsweise KI zu erforschen, um neue Tools und Dienste zu entwickeln".

Über einen entsprechenden Link können sich Nutzer*Innen bereits jetzt anmelden und erhalten infolgedessen exklusiven Zugang zu neuen Produkten wie auch Dienstleistungen. Eine erste Lösung soll hierbei bereits im September in Form einer Testphase an den Start gehen! 

NordLabs-Veröffentlichung

Vykintas Maknickas, der Leiter der Produktstrategie bei Nord Security, sagte, dass die Richtungen, welche neue Technologien einschlagen, gänzlich von den Entscheidungen der Nutzer*Innen bestimmt werden: "Neue, aufstrebende Technologien stellen Herausforderungen für die Cybersicherheit, den Datenschutz und die Freiheit im Internet dar, aber gleichzeitig bieten sie auch neue Möglichkeiten. NordLabs wird uns infolgedessen zusätzliche Flexibilität bei der Entwicklung von experimentellen Tools und Diensten ermöglichen." 

"Wir gehen nicht davon aus, dass alle Projekte, die mithilfe von NordLabs entstehen, später zu vollwertigen, eigenständigen Produkten werden, aber wir freuen uns sehr über die Möglichkeit, Spitzentechnologien für ein besseres Internet zu entwickeln."

NordLabs ist allerdings viel mehr als bloß eine Plattform, auf der Early Adopter und Tech-Enthusiasten sich entlang eines exklusiven Zugangs erste Einblicke zu Projekten im Frühstadium verschaffen können, es dient auch als Testgelände für die Ingenieure und Entwickler von NordVPN selbst, die hierdurch neue Ideen und aufkommende Technologien auf die Probe stellen können.

Zu den ersten Lösungen, die im September bereitgestellt werden, gehört ein neues Tool, das auf maschinellem Lernen basiert und Nutzern dabei helfen soll, sich besser vor Phishing-E-Mails zu schützen – ja genau, den garstigen Inhalten voller krimineller Energie, die seit längerer Zeit schon wieder die Runde machen. Weiterhin wird es aber auch ein Tool geben, mit dem Nutzer*Innen feststellen können, ob ein Bild mit KI erstellt wurde oder nicht – praktisch! 

Vor allem auch in Anbetracht dessen, dass Bedrohungsakteure schon seit geraumer Zeit auf die Optionen künstlicher Intelligenz sowie des maschinellen Lernens zurückgreifen, um ihrerseits kriminelle Machenschaften zu optimieren.

• Auch lesenswert: 3 Möglichkeiten, um QR-Codes erfolgreich im Marketing einzusetzen

Google verpasst seinem berühmten Chrome-Browser eine neue Funktion, die die Nutzung für die Nutzerinnen und Nutzer etwas sicherer machen sollte.

Mit Chrome 117 (derzeit in der Beta-Version und bald auch allgemein verfügbar) wird der Browser Benutzerinnen und Benutzer warnen, wenn eine von ihnen installierte Erweiterung aus dem Chrome Web Store entfernt wurde.

Erweiterungen sind eine großartige Möglichkeit, die Funktionalitäten des Browsers zu erweitern, werden jedoch auch täglich von Cyberkriminellen missbraucht. Einige Erweiterungen, die es in den Web Store schaffen, sind so für bösartige Aktionen wie Passwortdiebstahl oder die Installation von schädlicher Adware berüchtigt.

Du wurdest gewarnt! 

Google setzt alles daran, seine Nutzerschaft vor solchen Erweiterungen zu schützen, und entfernt ständig bösartige Angebote. Für Nutzer, die die Malware jedoch bereits installiert haben, bedeutet die Entfernung aus dem Web Store wenig, da sie sie selbst von ihren Endgeräten entfernen müssen, um sicher zu bleiben.

Manchmal passiert das jedoch nicht, da viele Menschen nicht auf entsprechende Nachrichten zu den gefahrbringenden Erweiterungen achten.

In diesem Sinne sollte die Benachrichtigung des Nutzers darüber, dass eine von ihnen installierte Erweiterung aus dem Web Store entfernt wurde, genug Anstoß für das Opfer sein, um den eigenen PC einmal genauer zu untersuchen. Wie es von BleepingComputer beschrieben wird, ist die Entfernung aus dem Chrome Web Store "in der Regel ein Hinweis darauf, dass es sich hierbei um Malware handelt".

Die Funktion kann übrigens auch schon in Chrome 116 getestet werden, indem man die "Erweiterungsmodul im Sicherheitscheck"-Funktion des Browsers aktiviert. Dies kann durch die Navigation zu "chrome://flags/#safety-check-extensions" und das Aktivieren der oben genannten Funktion geschehen. Anschließend findet man die entsprechende Option im Reiter "Privatsphäre und Sicherheit". 

Wenn man zu diesem Menü navigiert, werden dem Nutzer alle aus dem Web Store entfernten Erweiterungen wie auch die Gründe der jeweiligen Entfernung offenbart. 

Via BleepingComputer

Google hat damit begonnen, ein neues Sicherheitsupdate für Android-Smartphones auszurollen, das Nutzer darüber informiert, wenn ein Bluetooth-Ortungsgerät in ihrer Nähe oder an ihnen angebracht wurde.

Gadgets wie der Apple AirTag sollen Menschen dabei helfen, verlorene Gegenstände wiederzufinden, aber einige üble Gesellen haben sie als kostengünstiges Werkzeug missbraucht, um Menschen zu verfolgen. Google verkauft zwar keine eigenen Bluetooth-Tags, hat sich aber mit mehreren Unternehmen zusammengetan, um dieses Problem zu lösen.

In Zukunft wird dein Android Smartphone dich automatisch benachrichtigen, wenn es einen unbekannten Bluetooth-Tracker sieht, der "mit dir reist". Wenn du auf die Benachrichtigung tippst, öffnet sich eine Karte, die dir zeigt, wo du geortet wurdest und welchen Weg du seitdem zurückgelegt hast. Du kannst auch auf die Schaltfläche "Sound abspielen" tippen, damit das Gerät "ein Geräusch macht, um dich bei der Ortung zu unterstützen, ohne böse Menschen zu alarmieren". 

Zurzeit funktionieren die Unknown Tracker Alerts nur mit den AirTags, aber es ist geplant, die Schutzfunktion auf ähnliche Produkte wie den Tile Mate auszuweiten.

Weitere Features

Sobald du den Peilsender geortet hast, zeigt dir dein Android-Gerät eine Liste von Aktionen an, die du durchführen kannst. Zu den Vorschlägen gehört, die Polizei um Hilfe zu bitten oder den "Tracker auf der Rückseite deines Smartphones" anzubringen. Auf diese Weise kannst du möglicherweise mehr Informationen über das Gerät herausfinden, obwohl es davon abhängt, ob der ursprüngliche Besitzer sein Gerät als verloren markiert hat.

Google empfiehlt außerdem, die unerwünschten Tracker physisch zu deaktivieren, allerdings beziehen sich die Anweisungen auf der Android-Hilfe-Website nur auf AirTags. Andere Marken sind nicht aufgeführt. Die gute Nachricht ist, dass das Deaktivieren eines AirTags eigentlich ganz einfach ist. Drücke einfach auf die Rückseite eines AirTags und drehe ihn gegen den Uhrzeigersinn, um die Abdeckung zu entfernen und den Akku herauszuziehen.

Die letzte Funktion des Updates ist ein manuelles Scan-Tool im Einstellungsmenü, um zu sehen, ob sich einsame Tags in der Nähe befinden. Laut Unternehmen dauert es etwa 10 Sekunden, bis der Scanvorgang abgeschlossen ist. Nach Abschluss des Scans siehst du eine Liste mit allen Tags in deiner Nähe und Ratschlägen, was du als Nächstes tun solltest. 

Halte nach dem Firmware-Patch Ausschau, wenn er kommt. Für die Installation gibt es keine strengen Anforderungen. Du brauchst nur ein Smartphone mit Android 6 oder höher.

Zukünftige Fixes

Google beendet seine Ankündigung mit der Mitteilung, dass es die Einführung des neuen Find My Device-Netzwerks verschieben wird.

Auf der I/O 2023 kündigte das Unternehmen an, dass es die Find My Device-Funktion von Android aktualisieren wird, damit auch sie Tracker von Drittanbietern aufspüren kann. Der Start war für diesen Sommer geplant, aber Google hat beschlossen zu warten, "bis Apple Schutzmaßnahmen für iOS implementiert hat". 

Wir interpretieren diese Aussage so, dass Apple an weiteren Schutzmaßnahmen für AirTag arbeitet. Es ist schon eine Weile her, dass Apple einen Sicherheitspatch für seine Bluetooth-Tracker veröffentlicht hat. Das letzte Mal war das im Dezember 2022, als der Tech-Gigant die Präzisionssuche für iPhones einführte, die unter anderem dabei hilft, unbekannte AirTags zu orten. Es funktioniert ähnlich wie dieses Android-Update.

Der Aussage von Google nach zu urteilen, könnte es noch weitere Korrekturen geben. Die Formulierung ist unserer Meinung nach etwas verwirrend. Deshalb haben wir uns an das Unternehmen gewandt, um zu klären, welche Patches für Apple geplant sind und wann mit einer Ausweitung auf andere Tracker-Marken gerechnet werden kann. Wir werden dich über neue Informationen informieren, sobald wir eine Antwort erhalten.

NordLayer - einer unserer Favoriten für das beste Business-VPN - hat eine neue Browser-Erweiterung auf den Markt gebracht, die die Funktionen der Desktop-Version seiner Sicherheitslösung für den Netzwerkzugang enthält.

NordLayer war früher unter dem Namen NordVPN Teams bekannt und ist Teil der NordSec-Gruppe, zu der auch eines der besten VPNs, NordVPN, und der beste Passwortmanager für Sicherheit, NordPass, gehören. NordLayer ist auf B2B ausgerichtet und bietet einen skalierbaren Cybersicherheitsdienst an.

NordLayer behauptet, dass die Erweiterung, die mit den Browsern Google Chrome, Mozilla Firefox und Microsoft Edge kompatibel ist, "eine neue Art des Arbeitens für Teams ermöglicht, die mit Hybrid-Cloud-Ressourcen arbeiten und dabei stabile und schnelle Verbindungsgeschwindigkeiten und robuste Sicherheit beibehalten."

Abgespeckte Option

Das Unternehmen behauptet außerdem, dass es eine kompakte Alternative für Unternehmen ist, die die gleichen Sicherheitsstandards wie die Desktop-App bietet und zudem schnelle Surfgeschwindigkeiten ermöglicht. Außerdem können die Nutzer gleichzeitig auf mehrere private Gateways zugreifen.

"Die NordLayer Browser Extension definiert einen einfachen, intuitiven und effektiven Sicherheitsansatz, der von NordLayer entwickelt wurde. Dieses Add-on ist eine alternative Lösung, um die bestehenden Möglichkeiten zur Sicherung von Online-Aktivitäten zu erweitern", so Artūras Bubokas, Produktmanager bei NordLayer.

Das Unternehmen behauptet, dass der Zugang zu webbasierten Unternehmensressourcen mit der neuen Erweiterung schnell und einfach möglich ist und potenzielle Probleme mit der Betriebssystemkompatibilität gelöst werden, die bei der Verwendung der NordLayer-Desktop-App auftreten können, da nur der Browser verwendet wird. Bubokas behauptet, dass "es eine perfekte Lösung für diejenigen ist, die Geräte ohne die üblichen Betriebssysteme haben, wie ChromeOS".

Außerdem werden die Daten nur auf der Browserebene verschlüsselt, was man berücksichtigen sollte. Dies bedeutet jedoch, dass die Internetnutzung reduziert wird, was die Geschwindigkeit und Leistung im Vergleich zur Desktop-Version verbessert.

Bubokas fügt hinzu, dass "die Erweiterung eine sehr praktische und schnelle Lösung ist, um mit ein paar Klicks einen sicheren Internetzugang zu erhalten."

Es ist offiziell (als ob es jemals einen Zweifel gegeben hätte): Die Europäische Union (EU) hat Meta zur Zahlung von 1,3 Milliarden Dollar und zur Einstellung der Übermittlung von EU-Daten in die USA verurteilt. 

Laut Associated Press will Meta gegen die Entscheidung der irischen Datenschutzkommission Berufung einlegen und verspricht, dass es "keine unmittelbaren Unterbrechungen für Facebook [und vermutlich auch für andere Dienste wie WhatsApp und Instagram] in Europa" geben wird.

Obwohl Meta zweifellos in der Lage ist, selbst hohe Geldstrafen wie diese zu verkraften, könnte ein Scheitern der Berufung das Ende von Metas Aktivitäten auf EU-Gebiet bedeuten.

Meta verunsichert

Nick Clegg, Metas Präsident für globale Angelegenheiten, war zusammen mit der Leiterin der Rechtsabteilung Jennifer Newstead weniger entschuldigend als sonst, als er erklärte, dass "diese Entscheidung fehlerhaft und ungerechtfertigt ist und einen gefährlichen Präzedenzfall für die zahllosen anderen Unternehmen darstellt, die Daten zwischen der EU und den USA transferieren".

Da er sich mit der Aufsicht so unwohl fühlt, ist der frühere Koalitionsabgeordnete vermutlich immer noch zu Hause in den USA, wo es, wie die AP feststellt, keine Bundesgesetze für den Datenschutz gibt. 

Das ist vielleicht der Grund dafür, dass die ganze Sache für Meta zum Scheitern verurteilt ist. Nachdem Edward Snowden 2013 die Überwachungsmaßnahmen der National Security Agency (NSA) aufgedeckt hatte, reichte der österreichische Datenschützer und Anwalt Max Schrems eine Beschwerde über den Umgang von Facebook mit seinen persönlichen Daten ein.

Und wie wir bereits berichtet haben, wurde eine Überarbeitung des EU-Datenschutzes in den USA, das sogenannte Digital Privacy Framework, im Oktober 2022 von Präsident Joe Biden ratifiziert, wird aber derzeit noch von der EU beraten, weil sie Bedenken hat, dass es nicht weit genug geht, nachdem das vorherige Rahmenwerk, Privacy Shield, aufgegeben wurde.

In seinem letzten Geschäftsbericht warnte Meta tatsächlich davor, dass es seine Dienste in Europa möglicherweise einstellen muss, was "unser Geschäft, unsere Finanzlage und unsere operativen Ergebnisse wesentlich und negativ beeinflussen" würde. Verzeih uns, wenn wir nicht in Tränen ausbrechen.

Nigel Jones, Mitbegründer des Privacy Compliance Hub, hält eine Unterbrechung der Meta-Dienste in der EU für sehr wahrscheinlich. "Die Auflage, die Speicherung der unrechtmäßig übertragenen personenbezogenen Daten von EU-Bürgern zu stoppen, ist ein gewaltiges finanzielles, technisches und logistisches Unterfangen."

"Es ist schwer vorstellbar, wie Meta die Übertragungen einstellen und die Verarbeitung in der vorgegebenen Zeit in Einklang mit dem Gesetz bringen kann."

Apple hat bekannt gegeben, dass es drei Zero-Day-Schwachstellen behoben hat, die von verschiedenen Betrügern genutzt werden, um iPhones, Macs und iPads anzugreifen. 

In einem Sicherheitshinweis erklärte das Unternehmen, dass alle drei Schwachstellen in der WebKit-Browser-Engine gefunden wurden. WebKit ist die Browser-Engine von Apple, die vor allem als Basistechnologie für den Safari-Webbrowser bekannt ist und auch in allen Webbrowsern auf iOS und iPadOS verwendet wird. 

Daher ist WebKit ein attraktives Ziel für Kriminelle, die auf der Suche nach Schwachstellen sind, mit denen sie sich Zugriff auf den gewünschten Endpunkt verschaffen können.

Keine Details

In diesem Fall hat Apple Schwachstellen gefunden, die als CVE-2023-32409, CVE-2023-28204 und CVE-2023-32373 bezeichnet werden.

Bei einem handelt es sich um einen Sandbox-Escape-Fehler, bei einem um einen Out-of-Bounds-Read-Fehler, der Angreifern ungehinderten Zugriff auf sensible Daten ermöglicht, und bei einem um eine Use-after-free-Schwachstelle, die die Ausführung von beliebigem Code erlaubt.

"Apple ist ein Bericht bekannt, der besagt, dass diese Schwachstelle möglicherweise aktiv ausgenutzt wurde", heißt es in Apples Sicherheitshinweis. Wie üblich wurden keine Details über die Gruppen, die die Schwachstelle ausnutzen, oder ihren Modus Operandi bekannt gegeben, um andere Täter nicht auf Ideen zu bringen, während Verbraucher und Unternehmen ihre Geräte aktualisieren. Daher wissen wir auch nicht, ob neue Malware in freier Wildbahn gefunden wurde. 

Apple lehnte die Bitte der Medien um weitere Kommentare ab.

Die Schwachstellen wurden in macOS Ventura 13.4, iOS und iPadOS 16.5, tvOS 16.5, watchOS 9.5 und Safari 16.5 behoben, bestätigte das Unternehmen.

Hier ist eine vollständige Liste aller betroffenen Geräte:

• iPhone 6s (alle Modelle), iPhone 7 (alle Modelle), iPhone SE (1. Generation), iPad Air 2, iPad mini (4. Generation), iPod touch (7. Generation) und iPhone 8 und später
• iPad Pro (alle Modelle), iPad Air (3. Generation und später), iPad 5. Generation und später, und iPad mini (5. Generation und später)
• Macs mit macOS Big Sur, Monterey und Ventura
• Apple Watch Serie 4 und höher
• Apple TV 4K (alle Modelle) und Apple TV HD

Via: BleepingComputer

Du solltest den neuen Super Mario Bros. Film lieber nicht raubkopieren. Nicht nur weil es illegal und moralisch falsch ist, sondern auch weil du deinen PC mit einem Trojaner infizieren könntest. Cybersecurity-Forscher von Reason Labs behaupten, mehrere Trojaner gefunden zu haben, die sich als HD-Version des neuen Kinohits ausgeben, um den B[r]owser des Opfers und dessen Suchmaschinenseite zu kapern und sensible Daten von den infizierten Endgeräten zu stehlen.

Die Trojaner haben keinen besonderen Namen, aber die Forscher sagen, dass sie den Angreifern einen materiellen Gewinn bringen. Wenn ein Opfer die Schadsoftware installiert, ändert sich seine Standard-Suchmaschine. Wenn es also eine Suchanfrage in den Browser eingibt, wird es auf eine andere Website geleitet und bekommt wahrscheinlich Werbung angezeigt, von der die Angreifer profitieren.

Millionen von Opfern

Die Forscher sagten, dass diese Trojaner auch sensible Informationen von den kompromittierten Geräten stehlen. Aber sie gaben nicht genau an, wie dieser Prozess abläuft, wo die C2-Server sind oder wie die Daten gesendet und exfiltriert werden. 

Reason Labs sagt, dass bisher mehr als 150.000 seiner Kunden gemeldet haben, dass sie von diesen Trojanern betroffen sind. Daraus schließen die Forscher, dass die Zahl der potenziellen Opfer wahrscheinlich in die Millionen geht, wenn man die unzähligen Verbraucher berücksichtigt, die keine Kunden von Reason Labs sind. 

Sie sagten nicht, wo die bösartigen Dateien gehostet werden, etwa über Torrents oder eine andere Methode. Bislang kannst du sie vor allem an ihren Dateinamen erkennen: "the super mario bros moviehd.exe" und "the super mario bros moviecam.exe".

Cyberkriminelle sind dafür bekannt, dass sie aktuelle Ereignisse ausnutzen, um ihre schändlichen Ziele zu erreichen. Die Fußballweltmeisterschaft, die Olympischen Spiele, der Superbowl, die Covid-19-Pandemie - das sind nur einige der globalen Ereignisse, die genutzt wurden, um Schadsoftware unter die Leute zu bringen. In diesem speziellen Fall schützt du deine Geräte am besten, indem du darauf achtest, dass du nur auf Inhalte aus legalen Quellen zugreifst. Denn auch wenn der Mario Film einer der meist erwarteten Filme des Jahres war, würde ich dennoch empfehlen, ihn im Kino oder später auf den Streaming-Diensten zu schauen. 

Zunehmende Gefahr von Betrügereien auf LinkedIn stellen sowohl für Unternehmen wie auch Einzelpersonen ein wachsendes Risiko dar, wie ein aktueller Bericht offenbart. 

Eine Untersuchung von NordLayer hat ergeben, dass mehr als die Hälfte der US-amerikanischen Unternehmen (52 %) im Jahr 2023 bereits mindestens einen Betrugsversuch auf LinkedIn erlebt haben.

Die Vorgehensweise der Betrüger besteht in der Regel daraus, eine Person im Zielunternehmen ausfindig zu machen, ihr eine Freundschaftsanfrage zu senden und anschließend über die Plattform eine Sofortnachricht zu versenden. Inhalt ist zumeist ein verdächtiger Link, der als Zugang zu sensiblen Daten oder der Installation von Malware dient.

Um sich gegen derlei Betrugsversuche zu schützen, ist es von elementarer Bedeutung, dass Unternehmen und Mitarbeiter auf LinkedIn künftig wachsamer sind und bewusst mit Anfragen sowie Nachrichten fremder Personen umgehen. Nicht blindlings auf verdächtige Links klicken ist fortan also auch bei LinkedIn wichtiger denn je. Weiterhin kann aber auch der gelegentliche Blick in die Sicherheitseinstellungen des jeweiligen LinkedIn-Profils nicht schaden. 

Nach Möglichkeit kann man auch Schulungen diesbezüglich anbieten oder Mitarbeiter über konkreten Richtlinien hinsichtlich des Umgangs mit Phishing- und Betrugsversuchen unterrichten. Kontrolle, Gewährleistung von Sicherheit und eine solide Unterweisung des Personals – dann bleiben die Daten auch da, wo sie sein sollen...

Geschädigte Reputation

Folge der erfolgreichen Angriffe auf das Unternehmen sind nachhaltige Rufschädigung. Rund die Hälfte (48%) aller Unternehmen müssen derlei Folgen eines Angriffes umgehen. Insbesondere große Unternehmen scheinen derzeit ein beliebtes Ziel für LinkedIn-Betrügereien. Laut Bericht sind immerhin fast zwei Drittel der US-Unternehmen pro Jahr mindestens einem Angriff ausgesetzt. 

Aber auch kleine Unternehmen bleiben immer seltener verschont. So werden inzwischen 58% der mittelgroßen Unternehmen sowie 31% der kleineren Unternehmen mindestens jährlich angegriffen. 

Große Unternehmen mit bekannten Marken leiden vor allem unter der Rufschädigung, die durch Betrüger erwirkt wird, welche sich als Mitarbeiter des jeweiligen Unternehmens ausgeben. Ein Trend von dem kleinere Mitbewerber bisher weitgehend verschont bleiben.

Umgangen können diese Schädigungsversuche allerdings durchaus. Proaktiv können  Unternehmen demnach Marke sowie Ruf schützen, indem sie Sicherheitsmaßnahmen wie eine Zwei-Faktor-Authentifizierung oder regelmäßige Schulungen der Mitarbeiter zu Phishing-Praktiken anbieten. Schlussendlich erfordert der Kampf gegen Cyberattacken eine Kombination aus technologischer Raffinesse, Mitarbeitersensibilisierung sowie robusten Sicherheitsstrategien, um Schäden zu minimieren oder gar gänzlich zu meiden.

Um der Bedrohung entgegenzuwirken, wenden sich Opfer regelmäßig an den Kundensupport von LinkedIn (69%) sowie die IT- und Sicherheitsabteilung des eigenen Unternehmens (66%). Ihr eigene Erfahrung teilt zudem gut die Hälfte der LinkedIn-Community (45%). 

"Eine der effektivsten Möglichkeiten, dein Unternehmen vor LinkedIn-Betrügereien zu schützen, besteht darin, deine Mitarbeiterinnen und Mitarbeiter über die verschiedenen Betrugsmethoden aufzuklären und sie darin zu schulen, wie sie diese erkennen können", sagt Carlos Salas, ein Cybersecurity-Experte bei NordLayer. 

"Es ist wichtig, die Mitarbeiterinnen und Mitarbeiter zu ermutigen, die Zwei-Faktor-Authentifizierung (2FA) in ihren LinkedIn-Konten zu aktivieren und Informationen sorgfältig zu überprüfen, insbesondere bevor sie auf verdächtige Links oder Anfragen reagieren."

Weiterhin bietet auch LinkedIn Angebote zur Nutzerverifizierung an, die künftig womöglich vermehrt genutzt werden könnten, um zu untermauern, dass es sich tatsächlich um eine reale Person und den entsprechenden Mitarbeiter des Unternehmens handelt.

Diese Sicherheitsvorkehrungen in Kombination mit der Sensibilisierung eigener Mitarbeiter könnten künftige Schäden eindämmen. Und wer weiß: Vielleicht geht infolgedessen auch die Anzahl der Betrugsversuche allmählich zurück. Zumindest wäre der steigende Misserfolg der Betrüger in naher Zukunft eine wünschenswerte Trendwende....

Es ist verständlich, dass du als Elternteil Bedenken hast, deinem Kind ein internetfähiges Gerät zu geben. Das Internet ist eine nützliche Ressource, die jedem den Zugang zu einer Fülle von Informationen ermöglicht. Aber es kann auch Schaden anrichten, wenn es falsch genutzt wird.      

So können sich Kinder natürlich mit ihren Freunden austauschen, Lernvideos ansehen oder nützliche Fähigkeiten erlernen. Aber als Elternteil musst du die Nutzung überwachen und in gewisser Weise einschränken. In diesem Artikel findest du zehn wichtige Punkte, die du beachten solltest, um deine Kinder im World Wide Web bestmöglich zu schützen.  

1. Wissen, wie man Phishing erkennt

Ein großes Problem im Internet sind Menschen mit böswilligen Absichten, die sich als Markenhersteller ausgeben, um sensible Daten zu stehlen. Sie verschicken E-Mails, die legitim aussehen (es aber nicht sind), um Menschen dazu zu bringen, Informationen wie Benutzernamen und Passwörter preiszugeben. Manchmal enthalten sie auch Links oder Anhänge, die dein Gerät beschädigen und deine Daten auslesen.

Bevor du auf einen Link klickst, stelle sicher, dass er von einer vertrauenswürdigen Quelle stammt. Überprüfe den Domänennamen und den E-Mail-Text auf kreative Rechtschreibfehler, z. B. Microsoft.com > M1crosoft.com. Weise dein Kind an, ohne deine Zustimmung keine Informationen preiszugeben, da du Phishing-E-Mails besser erkennen kannst. Kläre sie darüber auf, wie sie solche Nachrichten selbst identifizieren können und ermutige sie, dir von jedem Verdacht zu erzählen.

2. Nichts ist umsonst

Es gibt ein bekanntes Zitat, das besagt: "Wenn etwas kostenlos ist, bist du nicht der Kunde, sondern das Produkt". Im Internet ist nichts wirklich kostenlos. Wenn du einen kostenlosen Download siehst, ist das wahrscheinlich ein Versuch, den Nutzer dazu zu bringen, persönliche Daten preiszugeben. Auch manche Spiele sind zwar kostenlos, aber es wird versucht, den Spieler zu In-Game-Käufen zu verleiten.

Kinder sind oft die Zielscheibe solcher Aktionen, weil sie nicht verstehen, dass "kostenlos" nicht wirklich heißt, was es heißt. Kläre deine Kinder darüber auf und gib acht, welche Apps sie nutzen, damit sie nicht zu Opfern werden.

3. Du kannst die Bildschirmzeit deines Kindes begrenzen

Wenn du dir Sorgen machst, dass dein Kind abgelenkt wird, kannst du etwa seine Bildschirmzeit begrenzen. Du kannst sie zum Beispiel auf die Zeit nach der Schule beschränken, damit sie sich währenddessen auf ihre Aufgaben konzentrieren. 

Die Begrenzung der Bildschirmzeit kann in verschiedenen Formen erfolgen. Du kannst das Gerät einkassieren, wenn die Zeit abgelaufen ist, oder eine App zur elterlichen Kontrolle verwenden. Was genau die ideale Bildschirmzeit ist, hängt natürlich von deinem Kind ab. Allzu streng solltest nur auch nicht unbedingt sein. 

4. Kommuniziere mit deinen Kindern

Kommunikation ist ohnehin in jeder Art von Beziehung das Wichtigste - so natürlich auch in der zwischen Eltern und Kindern. Sprich mit ihnen und frage sie nach ihren Online-Aktivitäten. Baue Vertrauen auf, damit sie dir auch Dinge sagen können, die vielleicht unangenehm sind. 

Eine App zur elterlichen Kontrolle hat nur begrenzte Möglichkeiten. Du als Elternteil kannst hingegen viel mehr tun. Denk daran, dass Kinder schlau sein können und versuchen, ihre digitalen Aktivitäten zu verbergen. Kommunikation löst viele potenzielle Probleme, die entstehen können.

5. Respektiere die Privatsphäre deiner Kinder

Du musst keine Spyware installieren, um die Online-Aktivitäten deiner Kinder zu überwachen. Kinder genießen ihre Privatsphäre, und du solltest das respektieren. Lass ihnen hier und da die Freiheit, sich im Internet zu bewegen. Diese Freiheit hat jedoch ihre Grenzen; zögere nicht, zu kontrollieren, was sie tun, wenn du Grund zur Sorgen hast.

Indem du in Absprache mit deinem Kind eine Sicherheitssoftware installierst und ihm die Gründe erläuterst, könnt ihr gemeinsam einige Regeln festlegen. Dadurch wird dein Kind auch Verständnis für die Notwendigkeit der Sicherheitsmaßnahmen zeigen.

6. Fördere ihre Lernbegierde und Kreativität

Eines der besten Dinge am Internet ist, dass es die größte Bibliothek an Informationen beherbergt, die die Menschheit je gesehen hat. Du kannst diese Bibliothek nutzen, um die Kreativität deines Kindes zu fördern und ihm nützliche Fähigkeiten beizubringen. Wenn dein Kind zum Beispiel Kunst liebt, gibt es viele YouTube-Kanäle, auf denen es lernen kann, wie man zeichnet oder sich anderweitig künstlerisch auslebt. Das Gleiche gilt für Musik, Wissenschaft, Sport oder andere Interessen. 

7. Kläre sie über die Nachteile von Social Media auf

Soziale Medien können Kindern helfen, mit ihren Freunden und Gleichaltrigen in Kontakt zu treten, aber es gibt auch viele Nachteile, über die du aufklären solltest. Auf vielen Social-Media-Seiten wimmelt es von Halbwahrheiten oder regelrechten Lügen, um Menschen in die Irre zu führen. 

Das Wichtigste ist, dass du deinen Kindern beibringst, nicht automatisch alles zu glauben, was sie online sehen. Sie sollten sich immer bei weiteren Quellen vergewissern oder dich darum bitten, das zu tun. Wenn dir die sozialen Medien zu viel Sorgen bereiten, kannst du sie auch meiden. Neben den sozialen Plattformen gibt es im Internet noch viel mehr, von dem deine Kinder profitieren können.

8. Vermeide die Veröffentlichung persönlicher Daten

Erkläre deinen Kindern, dass sie niemals persönliche Daten wie Fotos, Adressen, Telefonnummern und Schulnamen preisgeben dürfen. Wenn sie sich bei einer Plattform anmelden müssen, solltest du das selbst tun.

Das Internet ist voll von Leuten mit bösen Absichten, die versuchen, Informationen von Kindern zu bekommen und sie möglicherweise zu erpressen. Diese grundlegende Richtlinie hilft, das zu verhindern.

9. Kinderfreundliche Geräte

Es gibt viele Smartphones, Tablets und PCs, die speziell für Kinder entwickelt wurden. Diese Geräte verfügen in der Regel über eingebaute Features zur Kindersicherung, wie z. B. eine Liste mit zugelassenen Kontakten, Kinderwarnungen und Sperrungen für bestimmte Website-Kategorien. Es ist bequemer, ein kinderfreundliches Gerät zu kaufen, als ein normales Gerät zu kaufen und es für die Kindersicherung zu konfigurieren.  

10. Wäge die Risiken und Vorteile ab

Es gibt keine goldene Regel dafür, ob du deinem Kind ein Gerät mit Internetzugang geben solltest. Jedes Kind wird das Internet auf unterschiedliche Weise nutzen, und du bist die Person, die dein Kind am besten versteht.

Das Web hat viele Vorteile, bringt aber auch Risiken mit sich. Du solltest die Vorteile gegen die Risiken abwägen und entscheiden, ob es sich lohnt, deinem Kind Zugang zu einem internetfähigen Gerät zu geben. Du kannst auch die Meinung deines Kindes darüber einholen, wofür es das Internet nutzen wird, um deine Entscheidung zu unterstützen.

Fazit

Das Internet kann lohnend sein, wenn es richtig genutzt wird, und schädlich, wenn es falsch genutzt wird. Wir haben die Faktoren genannt, die zu beachten sind, bevor du deinem Kind Zugang zu einem internetfähigen Gerät gibst. Diese Faktoren bestimmen, wie sicher deine Kinder im Internet surfen werden, wenn du sie entsprechend anleitest. 

Microsoft hat eine Schwachstelle in seinem E-Mail-Dienst Outlook gepatcht, die es Bedrohungsakteuren ermöglichte, einen zuvor veröffentlichten Patch für eine Schwachstelle zur Privilegienerweiterung zu umgehen. Ein Patch für einen Patch, sozusagen. Der Cybersecurity-Forscher Ben Barnea von Akamai entdeckt vor Kurzem eine Null-Klick-Umgehung, die nun unter der Bezeichnung CVE-2023-29324 geführt wird. Die Schwachstelle ist in allen Versionen von Outlook vorhanden, so dass jeder anfällig ist.

"Alle Windows-Versionen sind von der Sicherheitslücke betroffen. Folglich können alle Outlook-Client-Versionen unter Windows ausgenutzt werden", sagt Barnea.

Microsoft Outlook: Jeder ist in Gefahr

Da die Umgehung es Bedrohungsakteuren ermöglicht, eine bekannte Schwachstelle zur Privilegienerweiterung auszunutzen, sollten IT-Teams den Patch so schnell wie möglich anwenden. 

Die Anfang des Jahres gepatchte Schwachstelle für die Privilegien-Erweiterung wird als CVE-2023-23397 geführt. Bedrohungsakteure, die diese Schwachstelle ausnutzen, können NTLM-Relay-Angriffe durchführen und NTLM-Hashes abgreifen, ohne dass die Eingabe des Opfers erforderlich ist. Dies ist möglich, indem sie eine böswillige Nachricht mit erweiterten MAPI-Eigenschaften senden, die UNC-Pfade zu benutzerdefinierten Benachrichtigungstönen enthalten, erklärten die Forscher damals. Dadurch verbindet sich Outlook mit SMB-Freigaben, die von den Angreifern kontrolliert werden.

Um das Problem zu beheben, hat Microsoft einen MapUrlToZone-Aufruf eingebaut, der verhindert, dass UNC-Pfade mit Internet-URLs verknüpft werden. Barnea stellt jedoch fest, dass die URL in den Erinnerungsnachrichten verändert werden kann, so dass die MapUrlToZone-Prüfungen ausgetrickst werden und die Funktion entfernte Pfade und lokale Pfade akzeptiert. Infolgedessen stellt Outlook eine Verbindung zu einem Server her, der von den Angreifern kontrolliert wird:

"Dieses Problem scheint auf die komplexe Handhabung von Pfaden in Windows zurückzuführen zu sein", sagt Barnea.

Microsoft warnt, dass der neueste Fix nicht allein funktioniert und dass die Nutzer diesen für beide Schwachstellen anwenden müssen, um geschützt zu sein. Das Unternehmen erklärt außerdem, dass bekannte russische Angreifer diese Schwachstellen in Kampagnen gegen staatliche und militärische Ziele ausnutzen. Wenn du dich optimal schützen willst, findest du in unserem Kaufberater für die besten VPNs das beste Mittel für Cybersicherheit.

Quelle: BleepingComputer

Ransomware-Betrüger werden immer besser darin, Daten während der Angriffe zu verschlüsseln, was den IT-Teams, die versuchen, die Attacke abzuwehren, zusätzliches Kopfzerbrechen bereitet, so ein neuer Bericht. 

Der Sophos State of Ransomware 2023 Report, der auf einer herstellerunabhängigen Befragung von 3.000 Cybersecurity- und IT-Führungskräften basiert, zeigt, dass es den Angreifern in drei Viertel (76 %) der Ransomware-Angriffe gelang, die Daten zu verschlüsseln - der höchste Prozentsatz, seit Sophos vor drei Jahren begonnen hat, diese Kennzahl zu verfolgen.

Hohe Beitreibungskosten für diejenigen, die zahlen

Der Bericht nennt noch einen weiteren Grund, warum Unternehmen von der Zahlung des Lösegelds absehen sollten. Diejenigen, die das Lösegeld zahlten, verdoppelten ihre Wiederherstellungskosten - 750.000 US-Dollar gegenüber 375.000 US-Dollar für diejenigen, die lediglich ihre Backups verwendeten. Außerdem dauert es länger, die Dateien mit dem Decoder wiederherzustellen. Fast die Hälfte (45%) der Unternehmen, die Backups verwendeten, konnten ihre Dateien innerhalb einer Woche wiederherstellen, verglichen mit zwei von fünf (39%) der Unternehmen, die bezahlt haben. 

Sophos warnt außerdem davor, dass die Zahl der Ransomware-Angriffe trotz anderslautender Berichte nicht abnimmt, sondern eher stagniert. In diesem Jahr gaben 66% der befragten Unternehmen an, von Ransomware angegriffen worden zu sein, genauso viele wie im letzten Jahr. 

"Die Verschlüsselungsraten sind nach einem vorübergehenden Einbruch während der Pandemie wieder auf ein sehr hohes Niveau zurückgekehrt, was sicherlich besorgniserregend ist. Die Ransomware-Betrüger haben ihre Angriffsmethoden verfeinert und ihre Attacken beschleunigt, um die Zeit zu verkürzen, in der die Verteidiger ihre Pläne durchkreuzen können", sagt Chester Wisniewski, Field CTO bei Sophos.

"Die Kosten eines Vorfalls steigen erheblich, wenn Lösegeld gezahlt wird. Die meisten Opfer werden nicht in der Lage sein, alle ihre Dateien wiederherzustellen, indem sie einfach nur die Decoder kaufen; sie müssen auch ihre Backups wiederherstellen. Die Zahlung von Lösegeld bereichert nicht nur die Kriminellen, sondern verlangsamt auch die Reaktion auf den Vorfall und erhöht die Kosten in einer bereits verheerenden Situation", sagt Wisniewski.

Der Sophos-Bericht stellt außerdem fest, dass Systemschwachstellen am häufigsten für Ransomware-Angriffe genutzt werden (36%) und nicht etwa kompromittierte Zugangsdaten (29%), was zeigt, wie wichtig es ist, Software und Hardware auf dem neuesten Stand zu halten.

Sicherheitsexperten haben davor gewarnt, dass Apple-Geräte mit einer neuen Malware-Variante angegriffen werden, die sich als gefälschter macOS-PDF-Viewer ausgibt.

Cybersecurity-Forscher von Jamf Threat Labs haben einen Bericht veröffentlicht, in dem sie eine neue Apple macOS-Malware mit dem Namen RustBucket beschreiben. 

Bei RustBucket handelt es sich im Wesentlichen um einen Loader, der dazu dient, Malware der zweiten Stufe auf die Zielgeräte zu bringen. Sie wird unter dem Dateinamen "Internal PDF Viewer" in Umlauf gebracht. Die Forscher gehen zwar nicht auf die Verbreitungskanäle ein, aber es ist anzunehmen, dass sie über Phishing-E-Mails und bösartige Websites weitergegeben wird.

Angriff in drei Phasen

Der Haken an RustBucket ist, dass das Opfer die Gatekeeper-Schutzmaßnahmen manuell außer Kraft setzen muss, um zu funktionieren. Wenn sie das tun, riskieren sie, eine zweite Ladung zu erhalten, die in Objective-C geschrieben ist und die wiederum die endgültige Schaddatei liefert - eine ausführbare Mach-O-Datei, die in Rust geschrieben ist. Diese Malware, so die Forscher, kann Systemaufklärungsbefehle ausführen.

"Die vom Angreifer verwendete PDF-Viewer-Technik ist sehr clever", so die Forscher. "Um eine Analyse durchführen zu können, benötigen wir nicht nur die Malware der zweiten Stufe, sondern auch die richtige PDF-Datei, die als Schlüssel dient, um den bösartigen Code innerhalb der Anwendung auszuführen."

Der Bedrohungsakteur hinter dieser Kampagne heißt BlueNoroff - manchmal auch APT28, Nickel Gladstone, Sapphire Sleet, Stardust Chollima oder TA444 genannt. 

In Wirklichkeit gehört die Gruppe zur Lazarus Group, einem berüchtigten staatlich gesponserten Bedrohungsakteur aus Nordkorea. Lazarus ist einer der bekanntesten Bedrohungsakteure der Welt, der unter anderem für den Angriff auf die Harmony-Brücke im Juni 2022 verantwortlich ist. Dieser Angriff auf das beliebte Kryptogeschäft führte zum Diebstahl von rund 100 Millionen Dollar in verschiedenen Kryptowährungen.

Lazarus steckte auch hinter einem Angriff auf die Ronin-Brücke, der Anfang 2022 stattfand und bei dem die Gruppe 625 Millionen Dollar in verschiedenen Kryptowährungen stahl.

Via: The Hacker News

Tausende von gefälschten Facebook-Konten und Phishing-Seiten werden von Cyberkriminellen genutzt, um an die Zugangsdaten zu den Konten von Persönlichkeiten des öffentlichen Lebens, Prominenten, Unternehmen und Sportmannschaften zu gelangen.

Cybersecurity-Forscher des Digital Risk Protection (DRP)-Teams von Group-IB haben nach eigenen Angaben mehr als 3.200 gefälschte Facebook-Konten identifiziert, von denen sich einige als Facebook und dessen Muttergesellschaft Meta ausgeben. Über diese Konten versuchen die Angreifer, legitime Nutzer der sozialen Plattform dazu zu bringen, betrügerische Facebook-Login-Seiten zu besuchen.

Die englischsprachige Community von Facebook

Dort werden sie dazu gebracht, ihre Anmeldedaten einzugeben, um ihnen Zugang zu ihren Konten zu gewähren. Die Prämisse ist, dass viele Menschen dieselbe Benutzername/Passwort-Kombination für eine Vielzahl von Konten verwenden und dass ihre Facebook-Anmeldedaten auch auf seriöseren Plattformen, wie z. B. Finanzdienstleistungen, funktionieren könnten.
Während die Kampagne in mehr als 20 Sprachen aktiv ist, sagen die Experten von Group-IB, dass die Mehrheit der Profile, die sich als Meta ausgeben, Englisch sprechen. 

"Die Betrüger geben sich in ihren öffentlichen Posts und auf einer ihrer mehr als 220 Phishing-Seiten als Meta, die Muttergesellschaft von Facebook, aus", schreiben die Group-IB-Forscher Sharef Hlal und Karam Chatra. "Sie eignen sich die offiziellen Logos von Meta und Facebook auf ihren Social-Media-Profilen und Phishing-Webseiten an, um in den Augen der Nutzer legitim und vertrauenswürdig zu erscheinen. Diese gefälschten Profile haben nichts mit Facebook zu tun und werden von dem sozialen Netzwerk häufig schnell wieder entfernt."

Phishing, vor allem in Verbindung mit Identitätsdiebstahl, ist eine große Gefahr für die Online-Sicherheit von Verbrauchern und Unternehmen. IT-Teams müssen ihre Mitarbeiter unbedingt darüber aufklären und schulen, wie sie gefälschte Konten und gefälschte Anmeldeseiten erkennen können. Der einfachste Weg, eine Phishing-Seite zu erkennen, ist die Adressleiste – wenn die Adresse nicht facebook.com lautet, handelt es sich höchstwahrscheinlich um einen Betrug. Wenn du dich vor Phishing und Cyberkriminellen schützen möchtest, könnte dir unser Kaufberater für das beste VPN weiterhelfen.

Quelle: Infosecurity Magazine

Kriminelle haben es darauf abgesehen, Fortnite-Nutzerkonten zu stehlen, und verwenden dafür Websites amerikanischer Universitäten. Ein neuer Bericht von BleepingComputer behauptet, eine laufende Phishing-Kampagne entdeckt zu haben, die kompromittierte Websites von Stanford, MIT, Berkeley, UMass Amherst, Northeastern, Caltech und anderen Universitäten nutzt.

Nach einem Hinweis des Twitter-Nutzers g0njxa gibt es mehrere Websites, die mit TWiki oder MediaWiki (Content Management Systeme und Web-App-Plattformen) betrieben werden und Fortnite- und Geschenkkarten-Spam-Seiten hosten.

Kostenlose V-Bucks gefällig?

Offenbar ist es jemandem gelungen, diese Websites zu manipulieren und Wiki-Seiten hochzuladen, auf denen gefälschte Websites beworben werden, die u. a. kostenlose Geschenkkarten und kostenlose Fortnite-Währung im Spiel anbieten. Besucher, die auf die Links klicken, die auf diesen Seiten beworben werden, sehen ein Anmeldeformular, das Fortnite imitiert. Wenn sie versuchen, ihre Anmeldedaten einzugeben, geben sie diese direkt an die Angreifer weiter.

"Bist du ein begeisterter Fortnite-Spieler und suchst nach dem effizientesten Weg, um an V-Bucks zu kommen? Dann bist du hier genau richtig!", heißt es auf einer der bösartigen Seiten.

Neben Universitätsseiten wurden auch einige Regierungswebseiten für den gleichen Zweck missbraucht, heißt es in der Publikation. Erwähnt werden Miniseiten, die von einer brasilianischen Landesregierung gehostet werden, sowie die Seite Europa.eu der Europäischen Union. Im letzteren Fall scheint der Europass e-Portfolio Service (ein Portal für die Stellensuche) missbraucht worden zu sein. 

Außer BleepingComputer haben sich bisher noch keine Cybersecurity-Forscher an den Ermittlungen beteiligt, wie es scheint. Im Moment wissen wir noch nicht, wer hinter dem Angriff steckt und ob er Schadsoftware verwendet oder Zero-Day-Schwachstellen ausgenutzt hat, um diese Websites zu schädigen. In der Veröffentlichung heißt es, dass MediaWiki im letzten Monat Sicherheitsupdates veröffentlicht hat, aber keines davon betraf diese Kampagne.

Systemadministratoren, die MediaWiki- und TWiki-Seiten betreiben, sollten ihre Portale nach bösartigen Inhalten wie "Geschenkkarte", "Fortnite" und ähnlichem durchsuchen lassen. Wenn du weitere abstruse IT-News lesen willst, dürfte dich vielleicht interessieren, dass China 3D Drucker auf den Mond schickt.

PayPal ist eines der größten Zahlungssysteme der Welt. Daher ist es keine Überraschung, dass es zahlreiche Phishing-Betrügereien gibt, die sich den Namen des Unternehmens zunutze machen. 

Der Cybersecurity-Experte Theodor Porutiu vom VPN- und Sicherheitsforschungsinstitut VPNOverview.com hat die häufigsten PayPal-Betrügereien des Jahres zusammengestellt. Wenn du weißt, worum es sich handelt, weißt du, worauf du achten musst und wie du sie vermeiden kannst. Porutiu hat auch beschrieben, welche weiteren Schritte du unternehmen kannst, um deine Online-Sicherheit noch weiter zu verbessern.

Käufer - und Verkäufer - aufgepasst

Einer der häufigsten Betrugsversuche erfolgt per E-Mail. Laut Porutiu ist dies der bevorzugte Weg der Betrüger, um mit potenziellen Opfern in Kontakt zu treten. In der E-Mail wird dem Opfer mitgeteilt, dass es ein Problem mit seinem PayPal-Konto gibt, und sie enthält einen gefälschten Link, um auf dein Konto zuzugreifen, was dazu führen kann, dass die Hacker das Konto übernehmen. 

Eine weitere gängige Methode ist eine E-Mail, die eine Art finanzielle Belohnung anbietet, wie z. B. einen Rabatt oder ein Werbeangebot. Auch hier gibt es einen gefälschten Link zum Einloggen in dein Konto, der wiederum zu einer gefälschten Version der PayPal-Website führt. Die kann wiederum von den Hackern genutzt werden, um deine Login-Daten zu stehlen, sobald du sie eingegeben hast.

Eine weitere Betrugsmasche hat eine persönliche Note und behauptet, dass deine finanziellen Belohnungen das Ergebnis eines Gewinns oder einer Erbschaft von einer unbekannten Quelle sind. Diese Betrugsmasche verlangt von dir zunächst eine Vorauszahlung, um "Transaktionsgebühren" oder andere vorgetäuschte Ausgaben zu decken, nur um dann dieses Geld zu verlieren und die vermeintliche Auszahlung nie zu erhalten.

Manche Betrugsmails behaupten, dass es verdächtige Aktivitäten auf deinem PayPal-Konto gibt, und fordern dich auf, eine Nummer anzurufen, um große Transaktionen zu stornieren, die angeblich stattgefunden haben. Das gefälschte Callcenter versucht dann, dir deine PayPal-Anmeldedaten und andere persönliche Informationen zu entlocken. Diese Betrugs-E-Mails können legitim aussehende E-Mail-Domains verwenden und sogar gefälschte Rechnungen vortäuschen, um die Dringlichkeit zu erhöhen. 

Neben E-Mails gibt es auch Betrugsversuche, die auf anderen Plattformen stattfinden. Einer davon ist ein Versandbetrug, der auf Online-Verkäufer abzielt, indem er sie auffordert, einen anderen Kurier für die gekauften Artikel zu benutzen und das Paket an eine andere Adresse umzuleiten. Die Kunden behaupten dann, dass sie ihre Bestellung nicht erhalten haben, und da es keine Empfangsbestätigung gibt, weil die Versandart geändert wurde, hast du keine andere Wahl, als dem betrügerischen Kunden sein Geld zurückzuerstatten.

Varianten dieser Masche sind, dass der Verkäufer sein eigenes vorausbezahltes Versandetikett aushändigt, anstatt den Kurier zu wechseln, und dann das Paket umleitet, oder dass er einfach eine falsche Lieferadresse angibt, und wenn die Lieferung fehlschlägt, weil die Adresse nicht existiert, gibt er die echte an.

Eine andere Betrugsmasche, von der Verkäufer betroffen sind, überzeugt sie davon, dass die Produkte erst versandt werden müssen, bevor PayPal sie bezahlen lässt - und bezahlen  sie dann auch nicht. Und auf der anderen Seite bitten einige Betrüger darum, mit der PayPal-Option "Freunde und Familie" zu bezahlen, mit der zwar die Transaktionsgebühren entfallen, die aber nicht für den Kauf von Waren gedacht ist und in Fällen von Betrug wahrscheinlich nicht vom PayPal-Schutzprogramm gedeckt ist.

Gefälschte Wohltätigkeitsorganisationen sind ein weiteres beliebtes Ziel von Betrügern, die die Emotionen der Menschen ausnutzen, um sie zu betrügen. Porutiu rät, darauf zu achten, dass Zahlungen, die über PayPal abgewickelt werden, auch dann im Zahlungsabwickler verbleiben, wenn der Verkäufer eine Rückerstattung über eine andere Methode verlangt, denn sonst kann dir PayPal nicht mehr helfen.

Weitere Tipps sind, immer deine eigene Versandmethode zu verwenden, nur an die angegebene Adresse zu versenden, nur mit verifizierten Käufern und Verkäufern zu handeln und E-Mail-Links und -Anhänge mit Vorsicht zu genießen.

Porutiu empfiehlt außerdem, eine gute Antivirensoftware zu verwenden, um dich vor Malware zu schützen, mit der Betrüger versuchen könnten, dich zu infizieren, und PayPal nur über die auf der Website angegebene Nummer zu kontaktieren. PayPal wird dich auch immer nur mit deinem Namen ansprechen. 

Es wurde eine Sicherheitslücke entdeckt, die Google Pixel-Nutzer betrifft. Diese Sicherheitslücke könnte die sensibelsten Daten der Nutzer preisgegeben haben und dies in bestimmten Fällen auch weiterhin tun.

Obwohl Google mit dem März-Update einen Fix für CVE-2023-21036 veröffentlicht hat, konnten Hacker durch die hochriskante Sicherheitslücke viele Bildbearbeitungen auf Pixel-Geräten rückgängig machen.

Sie betrifft insbesondere die Markup-Funktion, mit der Nutzer Fotos bearbeiten können, um z. B. sensible Informationen aus Bildern wie Bankkarten zu entfernen, indem sie entweder bestimmte Aspekte ausschneiden oder visuelle Ebenen über Elemente legen.

Schwachstelle bei Pixel Markup

Laut den Reverse-Ingenieuren Simon Aarons und David Buchanan, die das Problem entdeckt haben, kann ein böswilliger Akteur in einigen Fällen ein bearbeitetes - und scheinbar sicheres - Bild umkehren und so sensible Informationen preisgeben, was als "Akropalypse" bezeichnet wird.

Während viele von uns es vorziehen, Bilder über Kanäle zu teilen, bei denen sie einige oder alle Metadaten für sich behalten, wie z. B. Discord, hat sich dies als weniger sicher erwiesen und die Sicherheitslücke offenbart. Es ist erwähnenswert, dass Discord das Problem Mitte Januar 2023 behoben hat. Im Gegensatz dazu verarbeiten Plattformen wie Twitter Bilder auf eine andere Art und Weise, so dass Änderungen nicht mehr rückgängig gemacht werden können.

Die Schwachstelle stammt von Android 9 Pie, das mit der Pixel 3-Familie entwickelt wurde. Das bedeutet, dass auch die Modelle 4, 5, 6 und zuletzt 7 betroffen sein sollen.

Aufgrund des Alters einiger Geräte erhalten derzeit nur das Pixel 4a und neuere Modelle Sicherheitsupdates, so dass einige ältere Modelle, darunter das 4 und alle davor, keinen offiziellen Support genießen und somit weiterhin anfällig sind.

Außerdem sind bearbeitete Screenshots, die vor der Veröffentlichung der Updates verschickt wurden, weiterhin gefährdet und sollten daher nach Möglichkeit entfernt werden.

TechRadar hat Google gebeten zu bestätigen, ob es noch Geräte gibt, bei denen die Sicherheitslücke weiterhin besteht, und wenn ja, ob sie gepatcht werden.

Microsoft hat ein Powershell-Skript veröffentlicht, um IT-Teams bei der Behebung einer BitLocker-Umgehungssicherheitslücke zu unterstützen, die im Windows Recovery Environment (WinRE) entdeckt wurde. Dies berichtet BleepingComputer. Dadurch wird der Prozess zur Absicherung von WinRE-Images vereinfacht. Die Sicherheitslücke, die als CVE-2022-41099 erfasst ist, ermöglicht es Angreifern, die BitLocker-Geräteverschlüsselung zu umgehen und in Low-Complexity-Angriffen auf verschlüsselte Daten zuzugreifen.

Die Einschränkung dabei ist, dass die Angreifer physischen Zugriff auf die Zielendpunkte haben müssen. Wenn der Benutzer BitLocker TPM und PIN-Schutz aktiviert hat, kann die Schwachstelle nicht ausgenutzt werden. Deshalb hat die Lücke eine Schweregradbewertung von 4,6 - mittel.

Powershell-Script von Microsoft: Zwei Versionen

"Das Beispiel-PowerShell-Skript wurde vom Microsoft-Produktteam entwickelt, um das Aktualisieren von WinRE-Images auf Windows-10- und Windows-11-Geräten zu automatisiere. Führen Sie das Skript mit Administratorberechtigungen in PowerShell auf den betroffenen Geräten aus. Es sind zwei Skripte verfügbar - welches Skript Sie verwenden sollten, hängt von der Windows-Version ab, die Sie ausführen", sagt Microsoft.

Ein Skript ist für Systeme ausgelegt, die auf Windows 10 2004 und neueren Versionen (einschließlich Windows 11) ausgeführt werden, während das andere für Windows 10 1909 und frühere Versionen ausgelegt ist (es wird jedoch auf allen Windows-10- und Windows-11-Systemen ausgeführt, fügt das Unternehmen hinzu). Die Schwachstelle wurde erstmals im November 2022 entdeckt. Damals fügte Microsoft eine Korrektur zum kumulativen Update des November Patch Tuesday hinzu und listete es als "wichtiges" Update, aber nicht als "kritisch".

Wenn Administratoren das Skript in PowerShell ausführen, können sie einen Pfad und einen Namen für das Safe-OS-Dynamic-Update-Paket wählen. Die Pakete sind einzigartig für die zu patchende Betriebssystemversion sowie für die Chip-Architektur. IT-Teams müssen daher im Voraus das richtige Paket aus dem Microsoft Update-Katalog herunterladen. Sofern dir jetzt erstmal der Kopf von diesem Thema raucht, kannst du dir gerne eine andere News bei uns durchlesen. Wie wäre es zum Beispiel mit Chinas Antwort auf ChatGPT: Ernie Bot?

Auf YouTube gibt es momentan einen starken Anstieg von Videos, die gefährliche Links zu Infostealern in ihren Beschreibungen enthalten. Viele dieser Videos verwenden KI-generierte Charaktere, um die Zuschauer zu täuschen und ihr Vertrauen zu gewinnen.

Die Cyber-Intelligence-Firma CloudSEK berichtet, dass seit November 2022 eine massive Zunahme von 200-300% an Inhalten auf der Video-Hosting-Website hochgeladen wurde, die die Zuschauer dazu verleiten sollen, bekannte Malware wie Vidar, RedLine und Raccoon zu installieren. Die Videos geben sich als Tutorials aus, in denen gezeigt wird, wie man kostenpflichtige Design-Software wie Adobe Photoshop, Premiere Pro, Autodesk 3ds Max und AutoCAD kostenlos herunterladen kann.

Bedrohungsakteure auf YouTube

Die Tutorial-Videos werden immer ausgefeilter, von einfachen Bildschirmaufnahmen und nur Audio-Anleitungen bis hin zur Verwendung von KI, um eine realistische Darstellung einer Person zu schaffen, die den Zuschauer durch den Prozess führt, alles in dem Versuch, vertrauenswürdiger zu erscheinen. CloudSEK bemerkt, dass insgesamt die Verwendung von KI-generierten Videos zunimmt, die für legitime Bildungs-, Rekrutierungs- und Werbezwecke verwendet werden, aber nun auch für böswillige Zwecke eingesetzt werden.

Infostealer, wie der Name schon sagt, dringen in das System eines Benutzers ein und stehlen wertvolle persönliche Informationen wie Passwörter und Zahlungsdetails, die über schädliche Downloads und Links verbreitet werden, wie in diesem Fall in der Beschreibung von Videos. Diese Daten werden dann auf den Server des Bedrohungsakteurs hochgeladen. CloudSEK betont, dass YouTube mit 2,5 Milliarden Nutzern pro Monat ein Hauptziel für Bedrohungsakteure ist, die arbeiten, um den automatisierten Inhaltsprüfprozess der Plattform zu umgehen, indem sie den Algorithmus in verschiedenen Arten und Weisen täuschen.

Dazu gehören die Verwendung von regionspezifischen Tags, das Hinzufügen gefälschter Kommentare, um Videos legitim erscheinen zu lassen, sowie das schlichte Überfluten der Plattform mit mehreren Videos, um für entfernte und verbannte Videos zu kompensieren. CloudSEK fand heraus, dass stündlich 5-10 dieser schädlichen Videos hochgeladen werden. Um für SEO zu optimieren, werden auch viele versteckte Links verwendet und zufällige Schlüsselwörter in verschiedenen Sprachen genutzt, damit der YouTube-Algorithmus sie empfiehlt. Um die schädliche Natur der Links zu verbergen, werden auch Link-Verkürzungsdienste wie Bit.ly sowie Links zu Datei-Hosting-Diensten wie MediaFire verwendet.

"Die Bedrohung durch Infostealer entwickelt sich schnell und wird immer ausgefeilter. In einer besorgniserregenden Entwicklung nutzen diese Bedrohungsakteure nun KI-generierte Videos, um ihre Reichweite zu erhöhen, und YouTube ist eine bequeme Plattform für ihre Verbreitung geworden", sagt CloudSEK-Forscher Pavan Karthick.

CloudSEK schlägt vor, dass "traditionelle regelbasierte Ansätze gegen Malware, die dynamisch generierte oder verschlüsselte Zeichenfolgen verwendet, unwirksam sein werden". Stattdessen empfiehlt es, dass Unternehmen einen manuelleren Ansatz verfolgen, bei dem die Taktiken und Techniken der Bedrohungsakteure eng überwacht werden, um Bedrohungen richtig zu identifizieren.

Darüber hinaus schlägt CloudSEK vor, dass Aufklärungskampagnen durchgeführt werden sollten, indem einfache Ratschläge geteilt werden, wie zum Beispiel das Vermeiden des Klicks auf unbekannte Links und die Verwendung von Mehrfaktor-Authentifizierung, um Konten zu sichern, idealerweise mit einer Authentifizierungs-App. Wenn dich das Thema YouTube fasziniert, könnte dich vielleicht interessieren, dass eine nervige Funktion des Videoportals bald der Vergangenheit angehört.

Cyberkriminelle könnten neuen Zahlen zufolge 2023 möglicherweise das größte Jahr aller Zeiten erleben. 

Laut den neuesten Zahlen von SonicWall nimmt Cyberkriminalität insgesamt zu, aber Trends verlagern sich langsam, woran IT-Sicherheitsteams denken sollten. Genauer gesagt entscheiden sich Hacker für einen "langsam und niedrig" Ansatz, indem sie heimlich vorgehen, während sie finanzielle Ziele verfolgen. 

Das Unternehmen stellte jedoch fest, dass das gesamte Volumen an Malware im Jahr 2022 um 2% gestiegen ist, nachdem es drei Jahre in Folge zurückgegangen war.

Ransomware im Aufwind

Insgesamt sah der gesamte europäische Kontinent erhöhte Ebenen von Malware (10%+), wobei die Ukraine einen Rekord von 25,6 Millionen Versuchen verzeichnete. Bestimmte Länder wie Großbritannien (-13%) und Deutschland (-28%) schnitten im vergangenen Jahr recht gut ab. Über den Teich hinweg hatte die USA im Vergleich zu 2021 eine um 9% niedrigere Malware-Volume. 

Ransomware, die wohl eine der beliebtesten Angriffsvektoren darstellt, verzeichnete einen weltweiten Rückgang um 21%, aber das Gesamtvolumen überstieg das von 2017, 2018, 2019 und 2020. Insgesamt war die gesamte Ransomware im vierten Quartal (154,9 Millionen) die höchste seit dem dritten Quartal 2021. 

Aber der Trend scheint sich in Richtung IoT-Malware zu verschieben, deren globales Volumen im Jahr 2022 um 87% gestiegen ist und letztes Jahr insgesamt 112 Millionen Treffer verzeichnete. Das sogenannte Cryptojacking - das Übernehmen eines Endpunkts, um Kryptowährung zu minen - zeigt ebenfalls keine Anzeichen einer Abnahme. Es stieg weltweit um 43% im vergangenen Jahr, was das höchste von den Bedrohungsforschern von SonicWall in einem einzigen Jahr aufgezeichnete Volumen darstellt. Die Einzelhandels- und Finanzindustrien wurden am stärksten getroffen, mit jeweils 2810% und 352% Steigerungen. 

"Das vergangene Jahr hat die Notwendigkeit von Cybersicherheit in jeder Branche und in jeder Facette des Geschäfts verstärkt, da Bedrohungsakteure alles und jedes anvisierten, von Bildung bis Einzelhandel bis Finanzen", sagte SonicWall-Präsident und CEO Bob VanKirk. "Während Organisationen mit zunehmenden realen Hindernissen wie makroökonomischen Druck und anhaltenden geopolitischen Konflikten konfrontiert sind, verschieben Bedrohungsakteure ihre Angriffsstrategien in alarmierendem Tempo."

Angesichts der anhaltenden Bedrohung durch Cyberkriminalität ist es wichtiger denn je, deine eigenen Sicherheitsmaßnahmen zu erhöhen. Wir sollten uns nicht auf unsere Organisationen oder Regierungen verlassen, um uns zu schützen, sondern sollten auch persönliche Schritte unternehmen, um uns selbst und unsere Geräte zu schützen. Sei wachsam, halte deine Software auf dem neuesten Stand, verwende starke Passwörter und sei vorsichtig beim Öffnen von E-Mails oder dem Klicken auf verdächtige Links.

Microsoft behebt gerade eine Menge ernsthafter Sicherheitslücken in Intel CPUs. Es wurden mehrere Patches veröffentlicht, die eine Reihe von Schwachstellen in einigen beliebten Intel CPUs beheben. Die außerplanmäßigen Updates beheben insgesamt vier Schwachstellen, die kumulativ als "Memory Mapped I/O STale Data (MMIO) Information Disclosure Flaws" beschrieben werden. Mit anderen Worten: Ein Angreifer könnte eine Schwachstelle in einer virtuellen Maschine nutzen, um auf (sensible) Daten in einer anderen virtuellen Maschine zuzugreifen.

Zugriff auf vertrauliche Daten

Die Schwachstellen werden als CVE-2022-21123 (Shared Buffer Data Read), CVE-2022-21125 (Shared Buffer Data Sampling), CVE-2022-21127 (Special Register Buffer Data Sampling Update) und CVE-2022-21166 (Device Register Partial Write) verfolgt. "Ein Angreifer, der diese Schwachstellen erfolgreich ausnutzt, könnte in der Lage sein, privilegierte Daten über Vertrauensgrenzen hinweg zu lesen", sagte Microsoft in einer Nachberatung. "In Shared-Resource-Umgebungen (wie sie in einigen Cloud-Service-Konfigurationen vorhanden sind) könnten diese Schwachstellen einem virtuellen Computer ermöglichen, Informationen von einem anderen auf unsachgemäße Weise zu nutzen. In nicht-browsing Szenarien auf eigenständigen Systemen müsste ein Angreifer Vorzugszugang zum System haben oder die Fähigkeit besitzen, eine speziell entwickelte Anwendung auf dem Zielsystem auszuführen, um diese Schwachstellen zu nutzen."

Microsoft sagte auch, dass neben Abhilfemaßnahmen für Windows Server 2019 und Windows Server 2022 keine Patches veröffentlicht wurden. Jetzt hat das Redmond-Unternehmen selbst die Initiative ergriffen. Allerdings scheinen die Updates für Windows 10, Windows 11 und Windows Server laut BleepingComputer "etwas verwirrend" zu sein: "Aus den Support-Bulletins geht nicht hervor, ob es sich um neue Intel-Mikrocodes oder andere Maßnahmen handelt, die auf Geräten angewendet werden", erklärte die Publikation.

Um die Patches anzuwenden, müssen die Benutzer sie manuell vom Microsoft Update-Katalog auf ihre Endpunkte herunterladen. Diese sind die Labels:

• KB5019180 - Windows 10, Version 20H2, 21H2 und 22H2
• KB5019177 - Windows 11, Version 21H2
• KB5019178 - Windows 11, Version 22H2
• KB5019182 - Windows Server 2016
• KB5019181 - Windows Server 2019
• KB5019106 - Windows Server 2022

Die Updates sollten mit Vorsicht angewendet werden, fügte die Publikation hinzu, da sie Leistungsprobleme verursachen können und ohne Deaktivierung der Intel Hyper-Threading-Technologie sogar unwirksam sein können.

Via: BleepingComputer

Hacker verbreiten neue Malware: Dabei handelt es sich um gefährliche Infostealer und Adware, die als geknackte Versionen beliebter Videospiele getarnt werden, warnen Experten. 

Cybersecurity-Forscher von AhnLab behaupten, dass diese neueste Kampagne besonders einzigartig ist, weil die Hacker einen Dateityp gewählt haben, um Antivirenprogramme und andere Cybersecurity-Schutzmaßnahmen zu umgehen. 

Das Team hat eine Reihe bösartiger Websites entdeckt, die geknackte Versionen von beliebten Spielen wie Elden Ring, ROBLOX, Dark Souls 3, Red Dead Redemption 2, Call of Duty und vielen anderen anpreisen. Wer die ausführenden Dateien von diesen Seiten herunterlädt, erlebt jedoch eine Überraschung: Statt des eigentlichen Spiels erhält er nur den ChromeLoader, eine bekannte Malware, die alle Arten von Schäden anrichten kann. Sie kann unter anderem Werbung einblenden und die im Browser gespeicherten Zugangsdaten sowie andere gespeicherte Daten stehlen.

Malware in Form von VHD-Dateien

Bei Kampagnen wie dieser packen die Hacker die Malware normalerweise in eine ISO-Datei - eine virtuelle Laufwerksdatei, die die Opfer auf einem virtuellen Laufwerk "mounten" können. Sobald die Datei ausgeführt wird, erscheint sie als zusätzlicher Wechseldatenträger, von dem aus sie die ausführbare Datei (in diesem Fall die Malware) installieren können. 

Dieses Mal haben sich die Hacker jedoch für VHD-Dateien statt für die ISO-Datei entschieden. Genau wie eine ISO-Datei kann eine VHD-Datei problemlos in ein Windows-System eingebunden werden und funktioniert auch mit den meisten Virtualisierungsprogrammen. 

In der Zwischenzeit wurden die Websites, auf denen die Malware gehostet wurde, vom Netz genommen, so die Forscher.

Um sich vor Bedrohungen wie dieser zu schützen, sollten Nutzer Torrent-Websites und andere inoffizielle Download-Quellen meiden. Raubkopien von Software, Cracks, Schlüsselgeneratoren und Aktivatoren gehören zu den beliebtesten Angriffsmethoden, mit denen Bedrohungsakteure alle Arten von Malware und Viren verbreiten.

Ein leistungsfähiges Antivirenprogramm ist ebenfalls hilfreich.

Via: BleepingComputer

Kryptowährungen wie Bitcoin haben in den letzten Jahren enorm an Bedeutung gewonnen und sind mittlerweile zu einem ernstzunehmenden Investitions- und Handelsinstrument geworden. Dabei spielt die Wahl der richtigen Krypto-Börse eine entscheidende Rolle, um sicher und erfolgreich in Kryptowährungen zu investieren.

Doch welche Krypto-Börsen sind wirklich sicher und vertrauenswürdig? Welche Faktoren sollte man bei der Wahl einer Krypto-Börse berücksichtigen? Und welche sind die besten Handelsplattformen für Kryptowährungen im Jahr 2023?

In diesem Artikel werden wir diese Fragen beantworten und dir allgemeine Aspekte aufzeigen, die du bei einem Vergleich der besten Krypto-Börsen zu Rate ziehen solltest. 

 Was sind Krypto-Börsen?

Bevor wir uns jedoch mit den besten Krypto-Börsen und deren Vergleich beschäftigen, wollen wir zunächst klären, was Krypto-Börsen überhaupt sind und wie sie funktionieren.

Krypto-Börsen im Vergleich zu traditionellen Börsen

Krypto-Börsen sind Online-Handelsplattformen, auf denen man Kryptowährungen wie Bitcoin oder Ethereum kaufen, verkaufen und handeln kann. Dabei funktionieren Krypto-Börsen ähnlich wie traditionelle Börsen, an denen Aktien und andere Wertpapiere gehandelt werden.

Es gibt jedoch einen entscheidenden Unterschied: Während traditionelle Börsen zentralisiert sind und von Finanzmarktaufsichten oder anderen Institutionen reguliert werden, sind Krypto-Börsen - je nach Firmensitz - nur teilweise abhängig von staatlicher Kontrolle. Dadurch ergeben sich für Krypto-Börsen sowohl Vor- als auch Nachteile gegenüber traditionellen Börsen. Dies gilt insbesondere für dezentrale Börsen.

Blicken wir also zunächst auf die Vor- und Nachteile von Krypto-Börsen.

Vor- und Nachteile von Krypto-Börsen

Einer der größten Vorteile von Krypto-Börsen ist, dass sie in der Regel rund um die Uhr geöffnet sind und man jederzeit und von überall aus auf sie zugreifen kann. Zudem sind Krypto-Börsen oft mit fortschrittlichen Technologien wie Blockchain und künstlicher Intelligenz ausgestattet, um eine schnelle und sichere Abwicklung der Transaktionen zu gewährleisten.

Allerdings gibt es auch einige Nachteile von Krypto-Börsen, insbesondere in Bezug auf die Sicherheit. Da Krypto-Börsen oft dezentralisiert und unreguliert sind, besteht ein höheres Risiko für Veruntreuung, Hacks, Betrug und Diebstahl. Aus diesem Grund ist es umso wichtiger, eine sichere und vertrauenswürdige Krypto-Börse zu wählen. 

Worauf sollte man bei der Wahl einer Krypto-Börse achten?

Bevor es überhaupt um den Kauf von Kryptowährungen geht, solltest du sicherstellen, dass du weißt, was Bitcoin ist und wie die Kryptowährung funktioniert.

Wenn man sich für den Kauf oder Handel von Kryptowährungen entscheidet, ist die Wahl der richtigen Krypto-Börse von entscheidender Bedeutung. Dabei gibt es eine Reihe von Faktoren, die man bei der Wahl einer Krypto-Börse berücksichtigen sollte, um sicherzustellen, dass man eine sichere und vertrauenswürdige Handelsplattform wählt. 

Sicherheit und Reputation

Zunächst einmal sollte man die Reputation der Krypto-Börse überprüfen. Es ist wichtig, dass die Börse einen guten Ruf hat und bereits seit einiger Zeit erfolgreich in Betrieb ist. Das gute alte “Word of Mouth” kann hier bereits als erster Filter fungieren.

Ein weiterer wichtiger Faktor ist die Sicherheit der Krypto-Börse. Da es beim Handel mit Kryptowährungen um sensible finanzielle Transaktionen geht, ist es wichtig, dass die Krypto-Börse strenge Sicherheitsmaßnahmen hat, um die Kunden und deren Vermögen zu schützen. Dazu gehören beispielsweise eine Zwei-Faktor-Authentifizierung sowie die sichere Verwahrung der Kryptowährungen auf Cold Wallets. 

Liquidität

Ein weiterer Faktor, der bei der Wahl einer Krypto-Börse wichtig ist, ist das Handelsvolumen. Eine Krypto-Börse mit einem höheren Handelsvolumen bietet in der Regel bessere Liquidität und ermöglicht es dir als Nutzer, schnell und zu fairen Preisen zu handeln. 

Gebühren

Neben diesen Faktoren sollte man auch die Gebührenstruktur und die verfügbaren Kryptowährungen berücksichtigen. Man sollte sicherstellen, dass die Gebühren fair und transparent sind und dass die Krypto-Börse die gewünschten Kryptowährungen unterstützt. Einige Krypto-Börsen bieten nur eine begrenzte Auswahl an Kryptowährungen an, während andere eine breitere Palette anbieten.

Indem man diese Faktoren berücksichtigt, kann man sicherstellen, dass man eine sichere und vertrauenswürdige Krypto-Börse wählt, um in Kryptowährungen zu investieren oder sie zu handeln.

Vergleich der besten Krypto-Börsen

Es gibt eine Vielzahl von Krypto-Börsen auf dem Markt, und es kann schwierig sein, die beste Option zu finden. An dieser Stelle möchten wir auch nochmals betonen, dass “die beste Krypto-Börse” ein äußerst subjektiver Begriff ist, keine Frage.

Faktoren wie die Benutzerfreundlichkeit sind individuell, außerdem kannst du am besten für dich entscheiden, welche der oben genannten Kriterien du am stärksten gewichtest.

Hier sind dennoch einige der besten und sichersten Krypto-Börsen, die man im Allgemeinen in Betracht ziehen kann:

• Binance: Binance ist eine der größten und beliebtesten Krypto-Börsen der Welt. Die Plattform hat ein hohes Handelsvolumen, eine breite Palette von Kryptowährungen und eine benutzerfreundliche Oberfläche. Binance verfügt über starke Sicherheitsmaßnahmen, darunter eine Zwei-Faktor-Authentifizierung und eine sichere Verwahrung von Kryptowährungen. Der absolute Nachteil besteht in der fehlenden Regulierung durch staatliche Institutionen. 

• Coinbase: Coinbase ist eine der bekanntesten Krypto-Börsen und ein Pionier in der Branche. Die Plattform ist einfach zu bedienen und bietet eine große Auswahl an Kryptowährungen. Coinbase hat auch eine Versicherungspolice, die die Kryptowährungen der Kunden vor Diebstahl oder Hacks schützt. Das Unternehmen ist außerdem an der US-Börse NASDAQ gelistet und hat eine deutsche BaFin Lizenz.

• Kraken: Kraken ist eine weitere beliebte Krypto-Börse mit einem hohen Handelsvolumen und einer breiten Palette von Kryptowährungen. Kraken verfügt über eine starke Sicherheitsinfrastruktur und bietet eine Zwei-Faktor-Authentifizierung sowie eine sichere Verwahrung der Kryptowährungen in Cold Wallets an. 

Während die drei genannten Krypto-Börsen nicht-europäisch sind, gibt es mit der Bison App der Börse Stuttgart, der österreichischen Handelsplattform Bitpanda oder der niederländischen Krypto-Börse Bitvavo drei weitere Möglichkeiten, sicher in Bitcoin und Co. zu investieren.

Fazit: So findest du die richtige Börse für Kryptowährungen

Wie bei allen finanziellen Themen gilt der Grundsatz: Don’t trust, verify. Aus diesem Grund solltest du alle im Artikel vorgestellten Faktoren berücksichtigen, kritisch hinterfragen und dir deine eigenen Gedanken zur persönlichen Präferenz machen.

Bei der Entscheidungsfindung können insbesondere Online-Vergleiche sowie die Meinung von Freunden und Bekannten helfen. Zum Beginn des Beitrages haben wir hier beispielsweise auf den Krypto-Börsen Vergleich der Experten von Bitcoin2Go verlinkt. Eine Google-Recherche zum Thema Krypto-Börsen findet weitere Vergleiche von Plattformen wie Finanzwissen, dem Handelsblatt oder Forbes.

• Trading Coaching & Ausbildung – erfolgreich traden lernen

Wie das BAG (Bundesarbeitsgericht) am 13.09.2022 entschieden hat, sind Arbeitgeber in Deutschland nunmehr verpflichtet, für das eigene Unternehmen ein System zu involvieren, das der Arbeitszeiterfassung dient. Bisher war eine solche Maßgabe noch nicht konkret im Gesetz verankert. Doch was bedeutet der Beschluss für Arbeitgeber genau und welche Maßnahmen sind zu ergreifen?

Müssen Arbeitgeber die Arbeitszeiten sämtlicher Mitarbeiter erfassen?

Bisher gab es keine verpflichtende Richtlinie, die besagte, das Arbeitszeiten systematisch erfasst werden müssen. Das hat sich mit dem Beschluss des BAG geändert. Vertrauensarbeitszeiten sind demnach nicht mehr ausreichend. Für Arbeitnehmer ist diese Nachricht von Vorteil. Nicht nur Überstunden, sondern auch Überlastungen lassen sich dank der Arbeitszeiterfassung vermeiden. Damit das gelingt, müssen Arbeitgeber nun aktiv werden und ein System für ihr Unternehmen zur Verfügung stellen. In diesem können Arbeitnehmer ihre absolvierten Arbeitszeiten zuverlässig hinterlegen.

Kommt ein Arbeitgeber dieser Verpflichtung hingegen nicht nach, kann die Arbeitsschutzbehörde Vorsorge tragen. Damit das gelingt, sind Betriebsräte angehalten, die Einhaltung des Arbeitsschutzes zu kontrollieren.

Was hat der Beschluss vom BAG mit dem „Stechuhr-Urteil“ vom EuGH zu tun?

Das BAG hat mit dem Beschluss die Verpflichtung zur Erfassung der Arbeitszeiten gefestigt und sich auf ein vorangegangenes Urteil des EuGH (Europäischer Gerichtshof) bezogen. Letzterer hatte im Mai 2019 ein Urteil gefällt, dass Arbeitgeber verpflichtet sind, eine zugängliche und verlässliche Arbeitszeiterfassung im Unternehmen vorzunehmen. Somit sollte die täglich geleistete Arbeitszeit von Arbeitnehmern gezielt gemessen und die Rechte der EU-Arbeitszeitrichtlinie eingehalten werden.

Das Urteil des EuGH war jedoch in Deutschland bisher nicht in die Gesetzbücher einbezogen worden. Mit dem Beschluss des BAG ist diese Maßgabe nun erledigt.

Wie kann die Arbeitszeiterfassung am besten funktionieren?

Die Verpflichtung zur Dokumentation der Arbeitszeiten soll in erster Linie Arbeitnehmern mehr Sicherheit bieten. Dabei sollen die Mitarbeiter in zahlreichen Unternehmen nicht zwingend an Stechuhren gebunden werden. Im Wesentlichen können Firmen von elektronischen Zeiterfassungen profitieren, die ein gewisses Maß an Freiheit bieten. Entscheidend ist in diesem Zusammenhang, dass alle Arbeitszeiten zuverlässig und genau eingetragen werden. Nur durch diese Maßgabe können Arbeitgeber die Zeiten nachverfolgen und Arbeitnehmer vor Überstunden oder fehlenden Ruhezeiten bewahren.

Die Arbeitszeiterfassung ist außerdem nicht nur für Arbeiter vor Ort im Unternehmen interessant, sondern kann auch im Home-Office oder von Mitarbeitern auf Dienstreisen genutzt werden.

Hierfür eigenen sich verschiedene digitale Zeiterfassungsmethoden. Neben den mobilen Apps, die teilweise auch schon eine sprachgesteuerte Zeiterfassung ermöglichen und besonders für Remote-Arbeiter nützlich sind, gibt es weitere Online-Zeiterfassungstools, die cloudbasiert Arbeitszeiten in Echtzeit überwachen. Einige Anwendungen verwenden Künstliche Intelligenz (KI) und maschinelles Lernen, um die Arbeitszeit automatisch zu erfassen, indem sie Aktivitäten auf dem Computer überwachen. Die Verwendung von Kalenderanwendungen wie der Google Kalender oder Outlook können auch der Zeiterfassung dienen, indem Termine und Aufgaben mit entsprechenden Zeitangaben versehen werden.  

Die Wahl der jeweiligen Zeiterfassungsmethode hängt von den individuellen Anforderungen eines Unternehmens ab. Ziel ist es jedoch, die Arbeitszeit effektiver zu verwalten und genaue Daten zu sammeln, um unter Umständen Arbeitsprozesse zu optimieren.  

Folgt nun ein Gesetz zur genauen Arbeitszeiterfassung?

Eine Begründung in Schriftform liegt derzeit noch nicht vor. Dennoch ist die Umsetzung der Arbeitszeiterfassung sinnvoll, die mit verschiedenen Vorzügen und Ideen einhergeht:

• Die Zeiterfassung soll nicht der Leistungskontrolle oder der Überwachung von Arbeitnehmern dienen, sondern den Mitarbeitern mehr Sicherheit geben.
• Die Tätigkeiten sollten vom Arbeitgeber klar definiert sein. Die Aufgaben müssen demnach teilbar sein, so dass geschuldete Arbeitszeit tatsächlich umsetzbar ist.
• Die Arbeitszeiterfassung darf die mobile Arbeit nicht behindern. Das System muss demnach gut organisiert und eine Selbsterfassung möglich sein. Eine Präsenzpflicht zur Zeiterfassung ist nicht nötig.

Die Erfassung der Arbeitszeiten gilt ab sofort. Firmen, die derzeit noch kein Arbeitszeiterfassungssystem anbieten, müssen aktuell noch keine Bußgelder oder Strafen fürchten. Das könnte sich aber in Zukunft ändern. Daher sollte die Systembeschaffung nicht auf die lange Bank geschoben werden.

Wichtig für die Zeiterfassung ist, dass Beginn, Ende und Dauer der Arbeitszeit für alle Beteiligten eines Unternehmens klar und deutlich ersichtlich ist. Der Betriebsrat jedes Unternehmens kann bei der Verwendung von IT-Systemen eine Dokumentation der Arbeitszeit auf elektronische Weise vorschlagen. Zudem gibt es weitere zeitsparende und sinnvolle Lösungen für Zeiterfassungen, die den Arbeitsalltag erleichtern. Somit lassen sich einfache digitale Methoden zur Arbeitszeiterfassung für verschiedene Unternehmen schaffen. Dabei gilt es, das System regelmäßig und gewissenhaft von Arbeitnehmern zu bedienen. Nur so können die Zeiten kategorisch abgeglichen werden.

• Die Vorteile der Zeiterfassung

Zwischen schockierenden internen Enthüllungen über die Praktiken der Inhaltsmoderation und massiven Datenschutzverletzungen fällt es Twitter schwer, sich aus der Öffentlichkeit herauszuhalten.

Diesmal ist der Schuldige die Cyberattacke von letzter Woche, bei der die Logins von über 200 Millionen Twitter-Nutzern abgegriffen wurden. Konkret wurden E-Mail-Adressen gestohlen, die zur Einrichtung von Konten verwendet wurden, und in einem Hackerforum kostenlos weitergegeben. 

Das ist besonders besorgniserregend für sensible Nutzer, die regelmäßig Sicherheitstools wie die besten VPN-Dienste nutzen und denken, dass sie ihre Online-Anonymität wirksam geschützt haben. 

Die jüngsten Ereignisse sind sicherlich nicht der erste - und auch nicht der schlimmste - Fall, in dem das Vogel-Symbol in eine solch beunruhigende Datenpanne verwickelt wurde. Twitters Sicherheitslücken gab es schon lange vor der Übernahme durch Elon Musk. 

Angesichts der dramatischen Entlassungswelle, die auf das neue Management folgte, könnten sich ähnliche Vorfälle in naher Zukunft jedoch häufen. 

Deshalb haben einige Datenschutzexperten mit TechRadar einige nützliche Tipps geteilt, die dir helfen, dein Twitter-Profil besser zu schützen. Hier sind ihre Empfehlungen.

Twitter Leaks - was steht für die Nutzer auf dem Spiel?

"Das Bekanntwerden der E-Mail-Adressen von mehr als 200 Millionen Twitter-Nutzern ist ein schwerwiegender und gefährlicher Verstoß gegen die Cybersicherheit, der dazu führen könnte, dass die Täter Zugang zu weiteren sensiblen Informationen erhalten", sagte Ceri Shaw, Chief Delivery Officer bei der schottischen Akademie für digitale Kompetenzen CodeClan. 

Die gestohlenen E-Mail-Adressen könnten zum Beispiel für größere Phishing-Kampagnen verwendet werden. Phishing-Angriffe haben in den letzten Jahren in der Tat zugenommen.   

Doxxing, also die Veröffentlichung von privaten und identifizierenden Informationen über eine bestimmte Person im Internet, ist laut dem Informationsunternehmen für Cyberkriminalität Hudson Rock ein weiteres großes Risiko für ein solches Leak. 

Der juristische Direktor der britischen Anwaltskanzlei Hayes Connor ist außerdem der Meinung, dass die gehackten Konten eher Opfer von Identitätsdiebstahl, Kreditbetrug sowie Bank- und Finanzbetrug werden könnten.   

Geld, Privatsphäre und Ruf sind jedoch nicht die einzigen Dinge, die für die Nutzer auf dem Spiel stehen. 

Wenn solche persönlichen Daten öffentlich gemacht werden, kann das auch zu größerer emotionaler Belastung und Angst führen. All dies könnte sich dann längerfristig auf die psychische Gesundheit der Opfer auswirken. 

"Die Nachricht über eines der größten Datenleaks aller Zeiten ist äußerst alarmierend, vor allem in diesem Ausmaß", erklärt Forrest. 

"Die Öffentlichkeit setzt großes Vertrauen in Social-Media-Plattformen wie Twitter und geht davon aus, dass ihre Daten sicher behandelt werden. Es ist besorgniserregend, dass Twitter sich noch nicht geäußert hat, wenn man bedenkt, wie viele Menschen davon betroffen sein könnten. 

So schützt du dein Twitter-Konto

Egal, ob du dir Sorgen machst, dass deine persönlichen Daten geleakt wurden, oder ob es dir darum geht, dein Twitter-Profil vor zukünftigen Datenschutzverletzungen zu schützen, es gibt einige Maßnahmen, die du jetzt ergreifen solltest, um deine sensiblen Daten zu schützen. 

Erstens solltest du auf Seiten wie haveibeenpwned.com herausfinden, ob deine Daten gefährdet sind.

Die Anwälte von Hayes Connor raten den Opfern, sich vor betrügerischen E-Mails, SMS und Anrufen in Acht zu nehmen, da es sich dabei wahrscheinlich um Phishing-Betrug handelt. Sie empfehlen außerdem, keine persönlichen Daten preiszugeben oder auf Links zu klicken.

Du solltest auch in Erwägung ziehen, deine Bank zu kontaktieren, um verdächtige Aktivitäten zu überprüfen. Außerdem empfehlen Experten, eine Betrugsmeldung bei deinem Kreditinstitut einzurichten.

Shaw von CodeClan sagte außerdem, dass du auf verdächtige Aktivitäten wie E-Mails zum Zurücksetzen von Passwörtern, ungewöhnliche Pop-ups auf deinem Gerät und gezielte Phishing-E-Mails achten solltest. Wenn das der Fall ist, solltest du unbedingt deine Sicherheitseinstellungen überprüfen und deine Passwörter so schnell wie möglich mit schwer zu erratenden Kombinationen aktualisieren. 

"Passwörter sollten eine Kombination aus Sonderzeichen, Buchstaben und Zahlen enthalten und keinen Bezug zu deinen persönlichen Daten haben", erklärt Shaw und rät dir, dir einen Passwortmanager zuzulegen, mit dem du im Laufe der Zeit sicherere Anmeldedaten erstellen und verwalten kannst.  

"Twitter muss gründlich untersuchen, wie es zu diesem Vorfall kommen konnte, und Maßnahmen ergreifen, um sicherzustellen, dass die Auswirkungen möglicher zukünftiger Sicherheitsverletzungen minimiert werden."

Ein Schritt zum sicheren Surfen ist die Nutzung eines VPN. Hier haben wir die besten VPN-Dienste für dich verglichen und aufgelistet. Also, worauf wartest du? Schütze dich jetzt!

Cyberkriminelle haben die Störung des Alltagslebens durch die weltweite Covid-Pandemie schnell ausgenutzt. In den letzten Jahren haben sie mehr Cyberangriffe und Online-Betrügereien als je zuvor gestartet. Deshalb haben viele Nutzer begonnen, VPNs zu verwenden, um sich online zu schützen. 

Ein VPN, also ein virtuelles privates Netzwerk, ist ein immer beliebteres Tool, das deine Internetverbindung sichert und dir ermöglicht, anonym im Internet zu surfen. Denn mit einem VPN kannst du eine andere IP-Adresse verwenden als die, die dir dein Internet Service Provider (ISP) online zur Verfügung stellt. Indem du den Serverstandort wechselst, während du mit einem VPN verbunden bist, kannst du den Eindruck erwecken, dass du dich in einem anderen Bundesland oder sogar in einem anderen Land befindest. 

Es gibt zwar auch kostenlose Versionen, doch da die meisten Geld kosten, bleiben viele Nutzer ständig mit ihrem VPN verbunden, um ihre Sicherheit im Internet zu erhöhen. Das kann aber auch negative Auswirkungen haben.

Wann du kein VPN benutzen solltest

Der Bundesstaat New York versucht seit langem, gegen Betrüger vorzugehen, die versuchen, Arbeitslosengeld zu kassieren, das ihnen nicht zusteht. Betrug bei der Arbeitslosenversicherung ist eine sehr ernste Angelegenheit, und leider können mehrere unschuldige New Yorker ihre Leistungen nicht mehr erhalten, nachdem sie sich über ein VPN auf der Website des Arbeitsministeriums eingeloggt haben. 

WHEC sprach mit Elena Rodriguez, die versuchte, ihre Leistungen online neu zu bescheinigen, und deren Zahlungen schließlich gestoppt wurden, weil das DOL dachte, sie sei nicht im Land. Rodriguez erzählte uns mehr über die Situation und sagte: 

"An diesem Abend bekam ich eine Nachricht, in der stand: 'Wir sehen, dass du in Rumänien bist', und ich dachte: 'Moment mal, wovon redest du? Ich hatte das VPN nur für zusätzliche Sicherheit eingeschaltet, weil ich gehört hatte, dass Cyber-Bedrohungen in dieser Zeit zunehmen, also dachte ich, dass ich proaktiv und smart bin und das alles mache. Nicht eine Sekunde lang habe ich daran gedacht, dass es zeigen könnte, dass ich nicht im Land bin."

Die Verwendung eines VPN bei der Arbeit von zu Hause aus ist ein zusätzlicher Schritt, um die Verbindung zu sichern und die Privatsphäre zu schützen, aber in diesem Fall hat es mehr geschadet als genutzt. Rodriguez hätte ihr VPN ausschalten sollen, als sie die Website des NYSDOL besuchte, aber sie hätte keine Probleme gehabt, wenn sie mit einem Server in New York verbunden gewesen wäre und nicht mit einem in Rumänien. Als Faustregel gilt, dass du in der Regel bessere Geschwindigkeiten und geringere Latenzzeiten hast, wenn du dich mit einem VPN-Server verbindest, der näher an deinem tatsächlichen Standort liegt, als mit einem, der weiter entfernt oder in einem anderen Land ist. 

Auch andere New Yorker sind in den letzten Jahren auf dieses Problem gestoßen, weshalb ein Sprecher von NYSDOL in einer Stellungnahme erklärte, dass Nutzer ihr VPN deaktivieren sollten, wenn sie die Website besuchen: 

"Während dieser Krise haben wir Tausende von betrügerischen Anträgen auf Arbeitslosenunterstützung abgewehrt und eines unserer besten Werkzeuge ist die Kennzeichnung von Anträgen, die aus den Vereinigten Staaten zu kommen scheinen, um sie weiter zu überprüfen. Wir erinnern New Yorker, die VPNs oder andere 'Internet-Anonymisierungssysteme' nutzen, daran, diese Dienste zu deaktivieren, bevor sie Leistungen beantragen oder wöchentliche Bescheinigungen einreichen."

Wähle das richtige VPN

Natürlich solltest du auch sicherstellen, dass du dich bei einem guten VPN anmeldest. Die guten VPNs lassen sich viel einfacher einrichten und konfigurieren und wenn du von einem kostenlosen Paket umsteigst, wirst du wahrscheinlich feststellen, dass der Unterschied dramatisch ist. 

Was die Wahl des richtigen VPN-Pakets angeht, hast du viele verschiedene Möglichkeiten. Wie so häufig ist es eine gute Idee, sich an die bekannteren Namen zu halten. Sie haben sich in der Vergangenheit bewährt und bieten viel mehr für ihr Geld. In dieser Hinsicht solltest du dich für ExpressVPN, Surfshark oder NordVPN entscheiden, um nur drei der großen Anbieter auf dem VPN-Markt zu nennen. 

Die Auswahl der Software ist ebenfalls ziemlich einfach, obwohl es sich wirklich lohnt, darüber nachzudenken, wofür du dein VPN brauchst, bevor du ein Abonnement abschließt. Dabei kommt es darauf an, womit du die meiste Zeit verbringst, z. B. mit dem Streamen von Inhalten oder mit Gaming. Vielleicht willst du einfach nur online deine Spuren verwischen und so dein Online-Sicherheitsprofil verbessern.

Zentrale VPN-Anforderungen

Es gibt einige wichtige Punkte, die du beachten solltest, wenn du dich für ein VPN anmelden willst. Du solltest einen Anbieter mit vielen Standorten wählen, der dir hilft, dich mit einer Vielzahl von Geräten zu verbinden. Auch wer gerne Filme oder Fernsehen streamt, sollte sich ein VPN besorgen, das den Zugang zu Netflix oder iPlayer freigibt. 

Als Nächstes solltest du einen Blick auf die Support-Optionen werfen. Selbst wenn du ein erfahrener VPN-Nutzer bist, kann es gelegentlich zu technischen Problemen kommen. Die Gewissheit, dass dein VPN-Anbieter dir den Rücken freihält, wenn eine Störung auftritt, kann dir wertvolle Sicherheit geben. 

Da heutzutage jeder auf der Suche nach dem besten Angebot ist, lohnt es sich immer, verschiedene VPNs im Hinblick auf ihren Preis und ihre Funktionen zu vergleichen. Wenn du gerne einschaltest und möchtest, dass alles funktioniert, ist es immer ratsam, etwas mehr für dein VPN auszugeben, genau wie für alles andere. Wenn du dich für das richtige Paket entscheidest, kannst du dich auch auf den Kundendienst verlassen, falls die Verbindung nicht so einfach funktioniert, wie du es dir erhofft hast.

Mitarbeiter der US-Regierung, die gerne TikTok-Videos erstellen und ansehen, schauen von nun an in die Röhre. 

Der Ausschuss für die Verwaltung des Repräsentantenhauses (Committee on House Administration - COA) hat seine Mitarbeiter darüber informiert, dass sie die App nicht mehr auf den vom Repräsentantenhaus verwalteten mobilen Endgeräten installieren dürfen. 

"Das Office of Cybersecurity hat die mobile Anwendung TikTok aufgrund einer Reihe von Sicherheitsrisiken als hohes Risiko für die Nutzer eingestuft", heißt es in einer E-Mail an die Mitarbeiter der Behörde.

Umfassendes Verbot

Jeder, der im Parlament arbeitet, muss die App sofort von seinen Geräten entfernen, sonst riskiert er, vom COA Office of Cybersecurity kontaktiert zu werden. 

Das Verbot wird bald auch auf andere Organisationen innerhalb der US-Regierung ausgeweitet. Das kürzlich verabschiedete 1,66-Billionen-Dollar-Gesamtausgabengesetz, das nun von Präsident Biden abgesegnet werden muss, enthält ein noch umfassenderes Verbot, das die Installation der berühmten App auf allen von der Regierung verwalteten Geräten untersagt. 

TikTok hat in letzter Zeit enorm an Popularität gewonnen und gilt inzwischen als die weltweit führende Social-Media-Plattform. Sie wird jedoch von ByteDance, einem chinesischen Softwareunternehmen, betrieben und geriet angesichts der chinesischen Politik in Bezug auf Datenschutz, Datenmanagement und Menschenrechte bald ins Visier der US-Regierung.

Daher erließ der damalige Präsident Donald Trump im Jahr 2020 eine Durchführungsverordnung, in der er TikTok als "Bedrohung" bezeichnete und US-Unternehmen verbot, mit der App Geschäfte zu machen. 

Damals versuchte die Trump-Administration sogar, das Unternehmen zu zwingen, seine US-Aktivitäten an einen inländischen Käufer zu verkaufen, um die generierten Daten vor Ort zu halten und vor einer möglichen Exfiltration durch die chinesische Regierung zu schützen. 

Während sowohl das Unternehmen als auch die chinesische Regierung jeglichen Missbrauch der Daten bestritten, bestätigte ByteDance Anfang des Monats, dass seine Mitarbeiter auf Nutzerdaten von Journalisten zugegriffen haben, um herauszufinden, wer eine bestimmte Information weitergegeben hat. 

Außerdem bestätigte das Unternehmen im letzten Sommer, dass chinesische Mitarbeiter Zugang zu US-Nutzerdaten hatten.

 Via: The Register

Meta hat den Ausbau eines großen Rechenzentrums in Odense, Dänemark, gestoppt und den Hauptauftragnehmer für zwei Anlagen in dem Land entlassen. 

Nach einem Bericht von Data Centre Dynamics ist der Schritt das Ergebnis einer Umstellung des Unternehmens auf den Bau von Rechenzentren, deren Technologie besser für die Anforderungen moderner KI-Workloads geeignet ist.

"Die Unterstützung von KI-Workloads in großem Maßstab erfordert eine andere Art von Rechenzentrum als die, die für unsere regulären Online-Dienste gebaut wurden", sagte Peter Münster, Kommunikationschef von Meta in den nordischen Ländern, und fügte hinzu, dass sich Meta nun auf den "Bau einer neuen Generation von Rechenzentren" konzentriert.

Wie geht es weiter mit Metas Rechenzentren?

Meta überarbeitet jetzt 11 Projekte, die sich derzeit in der Entwicklung befinden, für diese neuen KI-Workloads, die sich selbst noch in der Entwicklung befinden, da die neuen Designs laut den Quellen der Publikation noch nicht fertiggestellt sind.

GPUs, die speziell für KI-Workloads oder Datenbanken für maschinelles Lernen (ML) entwickelt wurden, können zum Beispiel viel mehr Strom benötigen, um effektiv zu arbeiten.

Darüber hinaus hat Meta angekündigt, den Bau eines geplanten 83.600 Quadratmeter großen Rechenzentrums in Temple, Texas, zu pausieren, mit dem erst im Frühjahr begonnen wurde.

Obwohl Metas Leistung in letzter Zeit nicht gerade weltbewegend war - seine Marktkapitalisierung hat seit Januar 2022 mehr als die Hälfte seines Wertes verloren - sind Rechenzentren ein Bereich, in den das Unternehmen versprochen hat, weiter zu investieren. 

Obwohl das Unternehmen behauptet, dass es seine Ausgaben in vielen anderen Bereichen deutlich kürzen wird, erklärte es, dass es "fortlaufende Investitionen" in seine Rechenzentren tätigen wird.

Ein Meta-Sprecher sagte in einem Telefonat, das von Seeking Alpha veröffentlicht wurde: "Wir glauben, dass die zusätzlichen Rechenzentrumskapazitäten uns eine größere Flexibilität bei der Auswahl der von uns gekauften Servertypen bieten und es uns ermöglichen, diese länger zu nutzen, was im Laufe der Zeit zu einer größeren Kosteneffizienz führen wird."

Im November 2022 entließ Meta rund 11.000 MitarbeiterInnen, etwa 13% der weltweiten Belegschaft, und erklärte, man wolle "Teams umstrukturieren", um "die Effizienz zu steigern", und wies auf Bereiche wie den "Immobilienfußabdruck" hin, in denen Einsparungen vorgenommen werden sollten. 

• Microsoft Teams wird künftig via iPad und iPhone deutlich komfortabler zu steuern sein

Meta wurde von der irischen Datenschutzkommission zu einer Geldstrafe in Höhe von 265 Millionen Euro verurteilt, weil das Unternehmen die Privatsphäre seiner Nutzerinnen und Nutzer verletzt haben soll.

Die Datenschutzaufsichtsbehörde wirft dem Mutterkonzern von Facebook und Instagram vor, die Daten von mehr als einer halben Milliarde NutzerInnen nicht geschützt zu haben, wodurch eine große Zahl der Betroffenen einem viel größeren Risiko von Betrug wie Identitätsdiebstahl ausgesetzt ist. 

Die Nachricht kam, nachdem ein Sicherheitsforscher aufgedeckt hatte, dass die Daten von über 533 Millionen Facebook-Nutzern aus 106 Ländern, davon etwa 32 Millionen aus den USA und 11 Millionen aus Großbritannien, geleakt worden waren, darunter Telefonnummern, Geburtsdaten, E-Mail-Adressen und Standorte.

Gegen welche Gesetze hat Meta eigentlich verstoßen?

Die Aufsichtsbehörde, die für Meta zuständig ist, erklärte in einer Meldung, dass Meta gegen die DSGVO-Verpflichtung zum "Datenschutz durch Design und Voreinstellung" verstoßen hat.

Zusätzlich zu der hohen Geldstrafe wird die Entscheidung der Aufsichtsbehörde Meta dazu zwingen, "seine Verarbeitung in Einklang mit der Verordnung zu bringen, indem es innerhalb eines bestimmten Zeitrahmens eine Reihe von Abhilfemaßnahmen ergreift". Meta hat immer noch die Möglichkeit, die Geldstrafe vor einem irischen Gericht anzufechten. 

Ein Sprecher von Meta erklärte, das Unternehmen habe "in der fraglichen Zeit Änderungen an seinen Systemen vorgenommen und unter anderem die Möglichkeit beseitigt, unsere Funktionen auf diese Weise mit Hilfe von Telefonnummern abzufragen". 

Sie fügte hinzu: "Unerlaubtes Daten-Scraping ist inakzeptabel und verstößt gegen unsere Regeln, und wir werden weiterhin mit unseren Kollegen an dieser Branchenherausforderung arbeiten.

Hohe Bußgelder von EU-Aufsichtsbehörden sind für Meta keine Seltenheit. WhatsApp wurde im September 2021 wegen Transparenzverstößen mit einer Geldstrafe in Höhe von 225 Millionen Euro belegt.

Im September 2022 wurde Instagram mit einer noch höheren Geldstrafe von 405 Millionen Euro belegt, weil die Plattform mit den Daten von Kindern umgegangen war. 

Im März 2022 wurde Meta von der irischen Datenschutzkommission (DPC) zu einer Geldstrafe in Höhe von 17 Millionen Euro verurteilt, weil es seit 2018 zu einer Reihe von Datenverstößen gekommen war.

• Apple will iOS-Sicherheitspatches schneller bereitstellen

Die Telekommunikationsunternehmen Huawei und ZTE gehören zu den chinesischen Firmen, die erneut mit einem Verbot in den Vereinigten Staaten belegt wurden. 

Wie die Federal Communications Commission (FCC) Ende letzter Woche in einer Pressemitteilung bekannt gab, dürfen Huawei, ZTE, Hytera Communications, Hangzhou Hikvision Digital Technology und Dahua Technology sowie ihre Tochtergesellschaften und verbundenen Unternehmen nicht mehr in das Land eingeführt oder verkauft werden. Dem Bericht zufolge stellen diese Unternehmen und ihre Produkte eine Bedrohung für die nationale Sicherheit der USA dar.

"Die FCC setzt sich für den Schutz unserer nationalen Sicherheit ein, indem sie sicherstellt, dass nicht vertrauenswürdige Kommunikationsgeräte nicht für den Gebrauch innerhalb unserer Grenzen zugelassen werden, und wir setzen diese Arbeit hier fort", sagte die Vorsitzende Jessica Rosenworcel.

Eine Frage der nationalen Sicherheit

Sie erklärte: "Diese neuen Regeln sind ein wichtiger Teil unserer laufenden Maßnahmen zum Schutz des amerikanischen Volkes vor nationalen Sicherheitsbedrohungen im Bereich der Telekommunikation."

Die Konsequenzen gehen viel weiter als ein einfaches Verbot der Einfuhr von Geräten. Öffentliche Gelder können auch nicht mehr für den Kauf von Produkten und Dienstleistungen verwendet werden, die diese Unternehmen verkaufen. Berechtigte amerikanische Unternehmen, die chinesische Geräte verwenden, können das Secure and Trusted Communications Networks Reimbursement Program beantragen, um diese zu ersetzen.

Außerdem wurden auf Empfehlung der nationalen Sicherheitsbehörden die Betriebsgenehmigungen für chinesische Staatsunternehmen widerrufen, während das Verfahren für die Genehmigung von Unterseekabellizenzen "aktualisiert wurde, um nationalen Sicherheitsbedenken besser Rechnung zu tragen", so die FCC. Die Organisation leitete auch Untersuchungen zur IoT-Sicherheit und zur Sicherheit von Internetanschlüssen ein.

Huawei und ZTE wurden bereits während Trumps Präsidentschaft in den USA verboten. Damals behauptete Trump, die chinesische Regierung könnte Huawei dazu zwingen, Hintertüren in seine 5G-Technologie einzubauen und sie zum Ausspionieren seiner Gegner zu nutzen. 

Das Verbot von ZTE führte fast zur Schließung des Unternehmens und zwang Huawei, Android aufzugeben und sein eigenes mobiles Betriebssystem, HarmonyOS, zu entwickeln.

• Sichere dir heute am Cyber Monday noch einen tolle iPhone 13 Deal

Trotz früherer Versprechungen, persönliche Daten zu schützen, und trotz großer Anstrengungen zum Schutz der Privatsphäre, einschließlich Werbekampagnen, hat es den Anschein, dass Apple nicht nur Daten über dich gesammelt hat, sondern dass diese Informationen auch dazu verwendet werden können, dich zu identifizieren.

Anfang November 2022 machte das Softwareunternehmen Mysk über Twitter auf die "Datenschutzbedenken" von Millionen von iPhone- und Mac-Nutzern aufmerksam, nachdem es herausgefunden hatte, dass verschiedene Daten - von der Bildschirmauflösung bis zur Netzwerkverbindung - von Nutzern, die im App Store surfen, gesammelt und an Apple gesendet werden. 

Jetzt hat Mysk herausgefunden, dass die DSIDs der NutzerInnen im Rahmen der Datenerfassung an Apple weitergegeben werden. Dabei handelt es sich um eine ID-Nummer, die nicht geändert werden kann und direkt mit deinem Konto verbunden ist.

Apple Datenschutzbedenken

Da Apple auch Daten über deine Apple ID - das Konto, mit dem du deine Produkte einrichtest - speichert, deuten die Tests von Mysk darauf hin, dass Daten wie dein vollständiger Name, dein Geburtsdatum und sogar deine Kontaktdaten an das Unternehmen weitergegeben werden, das dein iPhone herstellt.

Das Softwareunternehmen erklärte auf Twitter: "Die Analysedaten, die der App Store an Apple sendet, enthalten immer eine ID namens "dsId". Wir waren uns nicht sicher, ob es sich dabei um die DSID handelt, die ID, die ein iCloud-Konto eindeutig identifiziert. Wir bestätigen, dass es sich um dieselbe ID handelt."

Laut Mysk geschieht dies unabhängig davon, ob du Apple die Erlaubnis erteilst oder nicht (die unter Einstellungen > Datenschutz & Sicherheit > Analytics & Verbesserungen eingesehen werden kann), obwohl das Unternehmen in den Datenschutz-Tools behauptet, dass "du die Weitergabe von Device Analytics auch ganz deaktivieren kannst".

In den Datenschutzrichtlinien von Apple heißt es, dass "keine der gesammelten Informationen dich persönlich identifiziert" und dass "personenbezogene Daten entweder überhaupt nicht protokolliert werden, datenschutzfreundlichen Techniken wie dem differenzierten Datenschutz unterliegen oder aus allen Berichten entfernt werden, bevor sie an Apple gesendet werden."

TechRadar Pro UK hat sich Anfang des Monats an Apple gewandt, um zu erfahren, dass der Apple Store ohne Wissen der Kunden Daten sammelt, aber wir haben noch keinen Kommentar erhalten.

Um minderjährige NutzerInnen besser zu schützen, passt Meta die Standard-Datenschutzeinstellungen auf Facebook und Instagram an, um den Kontakt durch "verdächtige Erwachsene" einzuschränken.

Wenn sich ein Teenager bei Facebook anmeldet, wird sein Konto automatisch mit strengeren Datenschutzeinstellungen versehen. Dazu gehört u. a. die Entscheidung darüber, wer ihre Freundesliste sehen kann, welchen Seiten sie folgen und wer ihre Beiträge kommentieren darf. Bei Konten, die vor diesem Update erstellt wurden, wird Meta diese NutzerInnen dazu drängen, die gleichen Einstellungen zu übernehmen. Verpflichtend wird das allerdings nicht sein. Wenn dir das bekannt vorkommt, liegt das daran, dass Instagram bereits 2021 ähnliche Änderungen eingeführt hat, um junge Menschen zu schützen.

Macht für den Nutzer

Meta arbeitet außerdem an neuen Möglichkeiten, um zu verhindern, dass gesperrte und gemeldete Accounts minderjährige NutzerInnen kontaktieren. 

Eine Möglichkeit, dies auf Instagram zu tun, besteht darin, im Rahmen eines Tests den Nachrichten-Button zu entfernen, um es räuberischen Erwachsenen unmöglich zu machen, Instagram-Nachrichten zu nutzen, um jugendliche NutzerInnen direkt zu kontaktieren.

Außerdem wird der Empfehlungs-Feed "Personen, die du vielleicht kennst" auf Facebook diese markierten Konten nicht mehr anzeigen.

Sowohl im Messenger als auch auf Instagram wird es eine neue Benachrichtigung geben, die Teenager dazu ermutigt, Sicherheitstools zu nutzen, wenn sie sich in einer Unterhaltung "unwohl" fühlen. Eine Benachrichtigung fragt die NutzerInnen, ob sie die Person kennen, die ihnen gerade eine Nachricht geschickt hat. Wenn sie "Nein" wählen, zeigen beide Apps eine Reihe von Maßnahmen an, die sie ergreifen können, z. B. die Sperrung des Kontos oder die Meldung der Person.

Laut der Ankündigung werden die neuen Standard-Privatsphäreneinstellungen von Facebook heute (21. November) eingeführt; vermutlich auch die anderen Änderungen. Die englischen Kollegen haben Meta kontaktiert, um weitere Informationen zu erhalten. Dieser Artikel wird aktualisiert, wenn eine Antwort vorliegt.

Zusätzlich zum Update kündigte Meta eine Partnerschaft mit dem National Center for Missing and Exploited Children (NCMEC) an, um eine neue Plattform zu schaffen, die "verhindern soll, dass intime Bilder von Jugendlichen online gestellt werden" und sich im Internet verbreiten. Die Plattform soll minderjährigen Nutzern dabei helfen, die Kontrolle über diese Bilder wiederzuerlangen, und sie gleichzeitig davon abhalten, solche Handlungen überhaupt erst zu begehen.

Gemischte Botschaften

Auch wenn es toll ist, dass mehr Sicherheitsfunktionen hinzugefügt werden, ist die jüngste Erfolgsbilanz von Meta in Sachen Datenschutz verwirrend. Einerseits hat das Unternehmen im Oktober das Blockierungssystem von Instagram verbessert, um Trolle davon abzuhalten, dich weiter zu belästigen. Gleichzeitig hat die Plattform aber auch eine neue Funktion zur genauen Standortbestimmung eingeführt, die NutzerInnen anfällig für Stalker oder Diebstahl machen kann.

Das ist eine ziemlich zwiespältige Botschaft, die für alle NutzerInnen zu Problemen mit der Privatsphäre führen kann, vor allem für Teenager.

Apple ist kein Unbekannter, wenn es darum geht, Schlagzeilen rund um seine jährliche WWDC-Konferenz im Juni 2022 zu machen. Eine der größten Schlagzeilen der WWDC-Konferenz 2022 drehte sich nicht um ein schlankeres und schnelleres iPhone, sondern um den geplanten Ersatz für Passwörter, der bald in Safari und iOS Einzug halten soll und selbst die besten Passwortmanager überflüssig machen wird.

Das Passwortproblem ist heutzutage gut dokumentiert. 84 % der deutschen Unternehmen wurden im letzten Jahr Opfer von Cyberangriffen. Einer der Hauptgründe: Phishing. Und wir alle wissen, dass Passwörter eine schlechte Erfahrung sind. Die wachsende Zahl von Passwörtern, die man sich merken muss, und die erforderliche Komplexität führen dazu, dass Passwörter häufig wiederverwendet und weitergegeben werden. 72% der Beschäftigten in Unternehmen geben zu, dass sie Passwörter wiederverwenden, was die Anfälligkeit für kostspielige Kontoübernahmen, Datenverletzungen und sogar gestohlene Identitäten erhöht.

In den letzten Jahren wurden verschiedene Alternativen zu Passwörtern eingeführt, um den eklatanten Mängeln von Passwörtern entgegenzuwirken. Die Multi-Faktor-Authentifizierung (MFA) hat einigen Unternehmen geholfen, die Sicherheit zu verbessern, aber die Bedeutung der jüngsten Ankündigung von Apple und was sie für die Abkehr von Passwörtern bedeutet, ist schon gewaltig.

Was sind Passkeys?

Die Passkey-Technologie von Apple nutzt etablierte Industriestandards der FIDO Alliance, an deren Entwicklung Apple beteiligt war und mit anderen Technologieunternehmen und Dienstleistern aus aller Welt zusammenarbeitet, um die kollektive Abhängigkeit von Passwörtern zu verringern.

Die passwortlosen Anmeldestandards der FIDO Alliance werden bereits von Milliarden von Geräten und allen modernen Webbrowsern unterstützt. Die jüngste Entwicklung und Erweiterung der Möglichkeiten wurde von Apple, Google und Microsoft vorangetrieben, die nun Unterstützung für diese Standards in ihre Plattformen einbauen - und diese wiederum in den beliebtesten Browsern und Betriebssystemen der Welt verfügbar machen.

Dieser neue passwortlose Standard bietet eine Vielzahl von Vorteilen, die Passwörter einfach nicht bieten können. Er ermöglicht eine nahtlosere Anmeldung, da die Nutzer automatisch über mehrere Geräte auf ihre Anmeldedaten zugreifen können und sich nicht mehr für jedes Konto neu anmelden müssen. So wird sichergestellt, dass die Nutzer ein einheitliches Erlebnis haben, unabhängig davon, welchen Browser oder welches Betriebssystem sie zum Einloggen verwenden. Auch die Benutzererfahrung könnte nicht einfacher sein, da die Anmeldung über Biometrie oder PIN auf dem Gerät genauso möglich ist, wie die Benutzer derzeit auf ihre Geräte zugreifen.

Du kannst Passwörter vergessen, aber dein Gesicht ist immer da

Sicherheit und Bequemlichkeit sind zwei der wichtigsten Eigenschaften, die nötig sind, um die vollständige Abschaffung von Passwörtern zu ermöglichen - die biometrische Verifizierung bietet beides auf hohem Niveau.

Im Gegensatz zu Passwörtern sind biometrische Daten an eine einzelne Person gebunden und für diese einzigartig. Das bedeutet, dass sie nicht unter den Einschränkungen leiden, die Passwörter in Bezug auf Weitergabe und Diebstahl aufweisen. Es stimmt zwar, dass nichts unhackbar ist, aber moderne biometrische Technologien sind sehr robust und erfordern viel Zeit, Mühe, Geld und Fachwissen, um sie zu knacken. 

Es ist fast unmöglich, die biometrische Verifikation in beliebigem Umfang zu nutzen, denn selbst erfolgreiche Fälschungen basieren auf einer Person und einem Gerät oder einer App, was die Anzahl der Versuche begrenzt. Bei Passwörtern muss nur ein einziges kompromittiert werden, damit es leicht weitergegeben oder in das Dark Web hochgeladen werden kann. Und da das Passwort höchstwahrscheinlich für mehrere Konten verwendet wurde, kann ein geknackter Login schnell Zugang zu mehreren Konten bieten. Letztendlich nimmt die biometrische Verifizierung dem Nutzer die Verantwortung ab, da du dein Gesicht nicht verlieren oder weitergeben kannst, wie es bei Phishing-Angriffen mit Passwörtern der Fall ist.

Warum Gesichtsverifizierung?

Ein wirklich effektiver Passwortersatz muss unabhängig von Gerät, Szenario oder Nutzer sein. Die Gesichtsverifikation ist aus mehreren Gründen der stärkste Kandidat unter den biometrischen Merkmalen, um dies zu erreichen:

• Stabile Sicherheit - Die Gesichtsverifizierung mit Liveness stellt sicher, dass es sich bei der authentifizierenden Person um eine echte Person handelt und nicht um einen Spoof-Angriff mit einem Foto oder einer Maske. Branchenführende Lösungen gehen noch einen Schritt weiter: Die fortschrittliche Verifizierungstechnologie stellt sicher, dass sich der Nutzer in Echtzeit authentifiziert und es sich nicht um ein synthetisches Bild handelt. 
• Benutzerfreundlichkeit - Um die Gesichtsverifikation einzurichten, braucht der Benutzer nur ein intelligentes Gerät (z. B. einen Laptop, ein Smartphone oder ein Tablet) mit einer Kamera und einem SDK des Anbieters, das in die Anwendung des Unternehmens integriert werden kann. Es werden keine teuren zusätzlichen Sensoren benötigt, was die Sache für Unternehmen nicht nur kosteneffizienter macht, sondern auch sicherstellt, dass die Nutzer ihre vorhandenen persönlichen Geräte verwenden können.  
• Inklusive UX - Ein Höchstmaß an Inklusion und Zugänglichkeit ist entscheidend für Authentifizierungsmethoden, die ein passives Authentifizierungserlebnis bieten. Die Nutzer müssen für die Gesichtsverifizierung lediglich auf einen Bildschirm schauen, um eine kognitive Überlastung zu vermeiden und die meisten körperlichen Beeinträchtigungen der Nutzer zu umgehen. 
• Die Nutzer lieben es bereits - Die Gesichtsverifizierung ist keine neue und unbekannte Technologie. Die Nutzer greifen so schon seit Jahren auf ihre Geräte und Anwendungen zu, und mehr als 30 % der Verbraucher wählen sie bereits für den Zugang zum Mobile Banking. 

Die Zukunft ist passwortfrei

Apples WWDC-Ankündigung über Passwörter ist nur einer von vielen Nägeln im Sarg für Passwörter, und es ist klar, dass Biometrie ein weiterer sein wird, wenn es um das Identitätsmanagement geht. Auch wenn Passwörter in naher Zukunft nicht völlig verschwinden werden, sollten Unternehmen, Dienstleister und Gerätehersteller jetzt anfangen, sich Gedanken über die Zukunft dieser biometriegestützten und passwortlosen Welt zu machen, mit Gesichtsverifizierung als Ergänzung zu den bisherigen Möglichkeiten.

• Elon Musks Twitter-Übernahme sorgt für enormen Nutzerzuwachs bei Konkurrent Mastodon

Die Zahl der Einbruchsdelikte steigt in Deutschland von Jahr zu Jahr an. Vor diesem Hintergrund erachten viele Immobilienbesitzer sowie Hausverwaltungen die Installation einer Smart Home-Alarmanlage als eine wichtige Notwendigkeit, um die eigenen Vermögens- sowie Sachwerte entsprechend zu schützen. Die Auswahl am Markt ist indes erheblich gewachsen, weshalb die Entscheidung für beziehungsweise gegen eine Smart Home-Alarmanlage nicht immer ganz leichtfällt. Beim Kauf gilt es vor diesem Hintergrund ein paar zentrale Punkte zu beachten.

Die Innen- und Außensirene sind unverzichtbar

Eine Smart Home-Alarmanlage ist nur dann von Nutzen, wenn der ausgelöste Alarm rechtzeitig beziehungsweise zeitnah registriert wird. Aus diesem Grund ist es wichtig, dass eine Innensirene vorhanden ist. Diese gibt in der Regel einen überaus schrillen Ton im Alarmfall von sich. Grundsätzliches Ziel einer solchen Vorrichtung ist es, den Bewohner des Hauses oder einer großen Wohnung aufzuwecken und gleichzeitig die in die Privaträume eingedrungenen Personen zu verjagen.

Allerdings lassen sich überwiegend professionelle Einbrecher kaum mehr von einer lauten Innensirene beeindrucken. Vor allem dann, wenn sie ganz genau wissen, dass niemand zu Hause ist, hat die Sirene keine abschreckende Wirkung. In der Regel dämpfen Einbrecher den Lärmpegel mit einer dicken Decke oder einem ausreichend großen Kissen. Aus diesem Grund ist es empfehlenswert, eine Außensirene anzubringen. Bei einer modernen Smart Home-Alarmanlage wird eine solche als optionales Zubehör angeboten. Nach einem Einbruch, der die Schließanlage beschädigt hat, ist man zunächst auf einen Schlüsseldienst angewiesen.

Eine Außensirene dient dem Zweck, die Nachbarschaft beziehungsweise die Umgebung auf einen möglichen Einbruch aufmerksam zu machen. Daher dürfte eine Sirene im Außenbereich wesentlich mehr abschreckende Wirkung bei Einbrechern erzielen. Die Vorrichtung sollte natürlich an einer Stelle angebracht sein, welche von Dritten nicht allzu einfach zu erreichen ist.

Smart Home-Alarmanlage mit Tür- und Fensterkontakten

Viele Besitzer von Smart Home-Alarmanlagen sind überzeugt, dass Bewegungsmelder das Mittel der Wahl sind, um Einbrecher dauerhaft fernzuhalten. Weitaus effizienter können jedoch Fenster- sowie Türkontakte sein. Diese sind mittlerweile auch als Funk-Variante erhältlich, sodass das Verlegen von Kabeln nicht mehr notwendig ist. Die Kontakte erkennen das Öffnen von Türen sowie Fenstern sehr früh und lösen einen entsprechenden Alarm aus.

Die eingebauten Batterien sind üblicherweise über mehrere Jahre haltbar und sind im Vergleich zu Meldern deutlich günstiger in der Anschaffung. Auch wenn die Kosten für sofort reagierende Tür- und Fensterkontakte etwas höher ausfallen, bieten diese im Vergleich zu handelsüblichen Meldeanlagen einen erheblichen Mehrwert.

Unverzichtbare Funktionen bei einer modernen Smart Home-Alarmanlage

Dass eine Smart Home-Alarmanlage kurz nach einem Einbruch reagiert und den Notfall signalisiert, sollte selbstverständlich sein. Die Verzögerung sollte jedoch bei der Anlage einstellbar sein, um beispielsweise beim Betreten des Hauses ausreichen viel Zeit zu haben, das System zu deaktivieren.

Darüber hinaus ist eine Anbindung der Smart Home-Alarmanlage an das Mobilfunk- und/oder Festnetz nützlich. Einige Anlagen besitzen keinen direkten Anschluss und melden einen Alarm über einen Server an angebundene Sicherheitsdienste. Diese lösen wiederum eine Benachrichtigung über das Telefonnetz aus. Im Idealfall sind mehrere Rufnummern von verschiedenen Personen hinterlegt.

Zentralisierte Überwachung der Batterie

Die Funktionstüchtigkeit der Batterie ist bei jeder Smart Home-Alarmanlage von essenzieller Bedeutung und bedarf einer entsprechenden Kontrolle. Das Zentralmodul der Smart Home-Alarmanlage sollte vor diesem Hintergrund unbedingt zur Überwachung der Batterie eigenständig in der Lage sein und bei einem eventuellen Missstand per SMS oder E-Mail eine Warnmeldung absetzen können. Kostengünstige Melder besitzen hingegen eine kleine LED-Anzeige, welche Aufschluss über den Status einer jeden Batterie gibt. Diese Lösungen sind jedoch mit einem erheblichen Aufwand verbunden, da jede LED einzeln überprüft werden muss. Letztendlich bleibt es hier den individuellen Umständen überlassen, welche Smart Home-Alarmanlage in diesem Zusammenhang zum Einsatz kommt.

Heutzutage ist zunehmend mehr von deiner Alltagselektronik mit dem Internet verbunden – Smartphone, Tablet, Laptop, aber auch Drucker oder gar der TV sind inzwischen potenzielle Angriffsquellen für Cyberkriminelle und gewähren Zugang zu sensiblen Daten. 

Besonders solltest du dabei deine IP-Adresse im Blick haben. Schließlich gewährt jene wichtige Informationen zu Aktivitäten, Nutzungsverhalten und aktuellen sowie vergangenen Standorten. Für sicheres Surfen ist es entsprechend ratsam deine IP künftig vor gierigen Blicken verborgen zu halten. 

Das Verbergen kannst du über verschiedene Methoden bewerkstelligen. Im Folgenden wollen wir uns aber in Zusammenarbeit mit NordVPN zunächst einmal auf die Methode mittels VPN beschränken, die als schnellste sowie sicherste gilt. 

Sicherheit geht vor

Doch wieso genau solltest du überhaupt deine IP-Adresse verbergen? Das sind doch nur ein paar Zahlen... Was können die schon an Informationsgehalt bereitstellen? 

Ob du es glaubst oder nicht, die IP-Adresse ist eine recht umfängliche Zugangskarte zu Privatinformationen für (kriminelle) Außenstehende. Beispielsweise kann mithilfe der IP-Adresse nachverfolgt werden, wo du dich zuletzt aufgehalten hast. Entsprechend könnte man zum Beispiel regelmäßige Aktivitäten tracken und für die eigenen, individuellen Machenschaften ausnutzen. Wir sind uns sicher, so etwas will kein Nutzer!

Die Verschleierung deiner IP-Adresse hat aber noch andere Vorzüge: Mitunter zählt hierzu eine größere Freiheit in den Online-Sphären. Passé sind hiermit beispielsweise die Zeiten von Online-Zensur und Überwachung durch Fremde, Firmen oder Webseiten. Und auch dein Internet-Provider verliert so möglichen Handlungsspielraum in Form von Einsicht in das Nutzungsverhalten oder der Drosselung deiner Bandbreite. Klingt gut, oder?

Wie so häufig bietet aber auch der Schutz deiner IP-Adresse über VPN-Dienste nicht nur Vor-, sondern auch Nachteile. 

Gut hieran ist, dass die Einrichtung (insbesondere mit NordVPN) schnell und unkompliziert über die Bühne geht. Zudem ist dein Datenverkehr hiermit künftig verschlüsselt und ein hohes Maß an Privatsphäre und Sicherheit gewährleistet. Nebenher hat die Wahl von NordVPN aber auch Vorteile in Form einer breiten Palette an Zugriffsoptionen auf Online-Inhalte aus der ganzen Welt und ein VPN kann auch einer möglichen Bandbreitendrosselung entgegenwirken. 

Kehrseite sind einerseits die Kosten, die sich aber gerade durch die aktuellen Angebote bei NordVPN auf ein Minimum beschränken. Andererseits wird dir aber womöglich der Zugang zu einzelnen Seiten infolge der VPN-Nutzung verwehrt. Letzteres ist aber glücklicherweise eher die absolute Ausnahme, als die Regel.

Umfängliche Sicherheit – Deswegen solltest du NordVPN wählen

Selbstverständlich bietet dir NordVPN genau den Schutz, von dem wir dir gerade schon etwas vorgeschwärmt haben. Künftig bleibt deine IP-Adresse bei aktivem VPN also verborgen und die Online-Aktivitäten auch wirklich privat. 

Jenseits hiervon bietet dir der Dienstleister aber auch Vorzüge im Hinblick auf Nutzungsvielfalt. So kannst du den VPN-Dienst natürlich auf deinem Laptop, dem Smartphone oder deinem Tablet zum Einsatz bringen, aber auch deinen Smart-TV, deine Spielekonsole oder gleich deinen Heimrouter hierüber absichern. Eine Lizenz, 6 Geräte – das ist das Versprechen.

Besonders komfortabel ist dabei auch die Einrichtung. Als einer der führenden VPN-Dienstleister bietet dir NordVPN eine grandiose, hauseigene App an, die dich auf iOS, Android, Windows oder Linux in Sekundenschnelle eine VPN-Verbindung einrichten lässt. Jenseits davon gibt es aber beispielsweise auch die Browser-Erweiterungen für Chrome oder Firefox. Und mit einem geringen Mehraufwand kannst du auch dein Kindle, die Spielkonsole oder den Router sichern.

Dieser Umfang spiegelt sich übrigens auch in der Funktionsvielfalt wider. Bedrohungsschutz, Kill-Switch und Meshnet stellen hier nur eine kleine Auswahl dessen dar, was dich mit einem Abonnement an Vorzügen erwartet. 

Worauf also noch warten? Sichere dir jetzt ein Zwei-Jahres-Abonnement und erhalte mit unserem Link noch einmal vier Gratis-Monate on top. Sicher surfen war selten so preiswert und unkompliziert!

Sicher online unterwegs in allen Lebenslagen? Mit unserer Übersicht zum sicheren Surfen erfährst du, wie das möglich ist. Hier verraten wir dir außerdem mehr zu VPN-Funktionen und geben dir die passenden How-Tos gleich mit an die Hand.

Cyberkriminelle machen sich derzeit die Tatsache zunutze, dass immer mehr Unternehmen auf Open-Source-Code-Repositories (Lagerstätten) zurückgreifen, um eine Softwarelösung zu entwickeln. 

Einer Studie zufolge ist die Zahl kompromittierter Pakete in den vergangenen drei Jahren bedrohlich angestiegen. Folgen wie Typosquatting-Angriffe und andere Varianten der Cyberattacken sind das Resultat, wenn man dem Bericht von Sonatype , einem Software Supply Chain Dienstleister, vertraut.

Im letzten Jahr konnte das Unternehmen entlang der entsprechenden Firewall dieser Lagerstätten bereits 55.000 bösartige Pakete identifizieren. In den vergangenen drei Jahren sogar 95.000! 

Automatisierte Analysen

"Fast jedes moderne Unternehmen ist heutzutage auf Open Source angewiesen. Es gibt zeitgleich jedoch kein Anzeichen dafür, dass die Nutzung bösartiger Angriffe auf Open-Source-Repositories nachlässt. Entsprechend ist die frühzeitige Erkennung bekannter und bisher unbekannter Sicherheitslücken wichtiger denn je", so Brian Fox, Mitbegründer und CTO von Sonatype.

"Bösartige Komponenten zu stoppen, bevor sie in den Markt gelangen, ist ein grundlegendes Element der Risikoprävention und sollte Teil jeder Diskussion über den Schutz von Software-Lieferketten sein."

Durch die Kombination aus Verhaltensanalyse und automatischer Richtliniendurchsetzung erkennt und blockiert das Unternehmen dabei bereits eine Vielzahl an bösartigen Paketen und gefährlichen Komponenten. Darüber hinaus sorgt eine künstliche Intelligenz für zusätzlichen Schutz. Eine Notwendigkeit, da, laut Sonatype, eine manuelle Analyse heutzutage praktisch unmöglich sei.

Insofern bösartige Inhalte einmal auf dem Endgerät landen, ist es allerdings meist zu spät. Distanzieren sollte man sich deswegen allerdings auf keinem Fall von der Open Source-Lösung. Stattdessen gilt es auf die ein oder andere Präventivmaßnahme sowie die Weiterentwicklung des Sicherheitsnetzes zu vertrauen:

"Umfang, Häufigkeit, Schwere und Raffinesse bösartiger Cyberangriffe nehmen weiter zu. Um sich zu schützen, sollten Unternehmen allerdings nicht auf Open Source verzichten. Allerdings können sie präventive Tools – wie die Sonatype Firewall – einsetzen, um Entwickler und Software-Lieferketten besser zu sichern." 

• Auch als Einzelner solltest du Vorsicht walten lassen. Wir verraten dir deswegen, wie du sicher im Netz surfst!

Die Passwortmanagement-Plattform NordPass hat gerade eine neue Funktion eingeführt, die Alarm schlägt, wenn das Passwort des Nutzers in eine Datenpanne gerät. 

Das Unternehmen sagt, dass seine Data Breach Scanner-Lösung jetzt mit Data Breach Monitoring ausgestattet ist, einer neuen Lösung, die das Internet nach Datenleaks durchsucht. Sollten die Zugangsdaten des Nutzers in einem dieser Leaks auftauchen, benachrichtigt der Dienst den Nutzer sowohl über die NordPass-App als auch per E-Mail und schlägt eine sofortige Änderung des Passworts vor.

Neben der automatischen Überprüfung kann der Nutzer seine Zugangsdaten auch manuell eingeben, um zu sehen, ob sie bei früheren Datenpannen gestohlen wurden.

Kreativer Schutz

"Die Menschen wissen, dass es wichtig ist, sich um Passwörter zu kümmern, aber aus irgendeinem Grund steht es selten ganz oben auf ihrer To-Do-Liste. NordPass-Untersuchungen zeigen, dass Internetnutzer sich schwer tun, selbst grundlegende Passworthygiene zu betreiben. Deshalb suchen wir nach anderen kreativen Wegen, um sie vor den schlimmsten Folgen des Datenmissbrauchs zu bewahren. Funktionen, die dabei helfen, rechtzeitig darauf zu reagieren, sind hier der letzte Ausweg", sagt Gediminas Brencius, der Leiter der Produktentwicklung bei NordPass.

Während das Unternehmen weiß, wie wichtig es ist, Passwörter mit niemandem zu teilen, schon gar nicht über das Internet, versteht es auch, dass die Nutzer manchmal keine andere Wahl haben. Für solche Fälle hat NordPass Password Sharer entwickelt, ein verschlüsseltes Tool zum Teilen von Passwörtern, geheimen Nachrichten, privaten Links und anderen vertraulichen Informationen. NordPass sagt, dass diese Funktion nicht nur seinen Kunden, sondern "allen Internetnutzern" dienen wird.

Ein Nutzer kann sensible Informationen in das Nachrichtenfeld eingeben und erhält einen teilbaren Link, der nach 24 Stunden abläuft oder sobald er gelesen wird. 

Brencius behauptet, dass diese Funktion gut geeignet ist, um Passdaten für Freunde zu teilen, die Flüge buchen, oder um Bankkartendaten an Familienmitglieder zu senden. Außerdem kann sie als sicherer Kanal für den Austausch persönlicher und streng vertraulicher Notizen genutzt werden.

• Apple veröffentlicht einen weiteren dringenden iOS-Sicherheitspatch, also installiere ihn schnell

Apple hat einen dringenden Sicherheitspatch veröffentlicht, der mehrere Schwachstellen in verschiedenen Versionen von iOS, iPad OS und macOS behebt. Das Unternehmen bestätigte, dass einige dieser Schwachstellen bereits aktiv missbraucht werden. 

"Apple hat Kenntnis von einem Bericht, der besagt, dass diese Schwachstelle möglicherweise aktiv ausgenutzt wird", so das Unternehmen in einem Sicherheitsupdate, ohne näher darauf einzugehen, wer was genau missbraucht. 

Der Patch behebt insgesamt fünf Sicherheitslücken und deckt 16 CVEs ab, die Safari 16 auf macOS Big Sur, macOS Monterey, iOS 16 auf iPhone 8 und neuer sowie macOS Monterey 12.6, macOS Big Sur 11.7 und iOS 15.7 und iPadOS 15.7 auf den meisten Geräten betreffen. Das Unternehmen arbeitet auch daran, die Probleme in tvOS zu beheben.

Ausführung von beliebigem Code

Von allen CVEs, die in diesem Sicherheitsupdate angesprochen werden, werden zwei aktiv ausgenutzt, da sie die Ausführung von beliebigem Code ermöglichen, hieß es. 

Eine davon ist CVE-2022-32917, die es böswilligen Anwendungen ermöglicht, beliebigen Code mit Kernel-Rechten auszuführen. Dieses Problem wurde nach Angaben des Unternehmens durch verbesserte Bound Checks behoben. Die zweite ist CVE-2022-32894, die gegen Computer mit macOS Big Sur 11.7 missbraucht wird. Auch hier ist die Ausführung von beliebigem Code möglich und wird durch einen Out-of-Bounds-Write-Fehler verursacht. Apple hat diesen Fehler auf die gleiche Weise behoben, nämlich mit einer verbesserten Grenzwertprüfung. 

Anonyme Hinweisgeber haben Apple auf diese Schwachstellen aufmerksam gemacht, so das Unternehmen weiter.

Die Korrekturen wurden nur wenige Tage nach der Vorstellung von iOS 16 veröffentlicht, einer Version, die Verbesserungen für viele Apps bringt, von einer neu gestalteten Home-App für deine intelligenten Geräte bis hin zu besseren Datenschutzfunktionen und einem großen Fokus auf den Sperrbildschirm mit neuen Schriftarten, Farben und Themen zur Auswahl. 

Außerdem werden die neu angekündigten iPhone 14 Modelle im November 2022 mit Satellitentelefonie ausgestattet (allerdings erstmal nur in den USA und Kanada).

• Apple Watch Ultra und Garmin Fenix 7 im Vergleich: Welche Smartwatch ist die Beste für dich?

Via: The Register

Gerüchteweise hatte TikTok zuletzt mit einem schwerwiegenden Angriff auf die Datensicherheit zu kämpfen, der zwei Milliarden Datenbankeinträge, Nutzerdaten und Quellcodes offenlegte. 

Die Gerüchte nahmen ihren Ursprung entlang eines Beitrags auf einem Online-Hacking-Forum, indem der Nutzer AgainstTheWest behauptete, dass Schwachstellen der TikTok-Server ausgenutzt wurden, um 790 GB an sensiblen Daten freizulegen.

TikTok dementiert diese Aussage jedoch und habe "keine Beweise für einen Sicherheitsverstoß" gefunden sowie Infos darüber, dass Daten aus öffentlichen Quellen entnommen worden. Eine Analyse der geleakten Daten durch Cybersecurity-Experten stützt diese Version der Geschichte weiter.

TikTok-Dilemma

TikTok, der große Erfolg des chinesischen Unternehmens ByteDance, steht seit einigen Jahren mitten im Rampenlicht, nachdem die App seit 2019 im westlichen Markt zunehmend an Bekanntheit erlangt hat. 

Derzeit genießt die Kurzvideo-Plattform mehr Aufmerksamkeit als Facebook und Instagram zusammen und wurde häufiger heruntergeladen als jede andere App in den vergangenen fünf Quartalen. 

Aufgrund der Bedenken von Ex-US-Präsident Donald Trump sollte die Plattform zwischenzeitlich allerdings sogar in den Staaten verboten werden, da sie als Bedrohung für die nationale Sicherheit angesehen wurde. So weit kam es schlussendlich aber glücklicherweise nicht, obgleich ByteDance den Amerikanern trotzdem ein Stück entgegenkam und die Daten von TikTok-Nutzern in der USA seither über Server von Oracle verwaltet.

Das Misstrauen ist allerdings nach wie vor nicht vollends vom Tisch, da US-Softwareunternehmen noch immer die Empfehlungsalgorithmen der Plattform im Auge behalten, um sicherzustellen, dass selbige nicht von der Kommunistischen Partei Chinas (KPCh) für eigene politische Zwecke manipuliert werden. Der Zweifel scheint hierbei auch nicht ganz unbegründet, weil die KPCh seither ein hohes Maß an Kontrolle über Unternehmen mit chinesischen Hauptsitz ausübt.

Mit dem kürzlich aufgekeimten Gerücht bezüglich eines Datenlecks dürften nun einmal mehr die Datenmanagementpraktiken der Plattform hinterfragt werden. 

Immerhin setzt sich TikTok hier aber beherzt zur Wehr und behauptet, dass die kürzlich veröffentlichten Daten nicht durch eine Schwachstelle in Sicherheits-vorkehrungen der Plattform aufgedeckt wurden und auch nicht mit dem Quellcode zusammenhängen, der im Backend der Plattform zum Tragen kommt.

"Wir haben bestätigt, dass die fraglichen Datenbeispiele alle öffentlich zugänglich sind und nicht auf eine Kompromittierung der TikTok-Systeme, -Netzwerke oder -Datenbanken zurückzuführen sind", so das Unternehmen in seiner offiziellen Erklärung.

"Wir glauben nicht, dass die Nutzerinnen und Nutzer proaktive Maßnahmen ergreifen müssen, und wir setzen uns weiterhin für die Sicherheit unserer weltweiten Community ein.

Via The Independent, The Verge

• Die Apple Watch SE 2 ist vielleicht nicht das Upgrade, das du dir erhofft hast - aber das ist okay

Samsung hat bestätigt, dass es eine Datenpanne gab, die dazu führte, dass persönliche Informationen von Kunden im Internet veröffentlicht wurden.

In einem Blogbeitrag teilte das Unternehmen mit, dass die Kundendaten am 4. August in die Hände von Unbefugten gelangt waren, nachdem es in den Wochen zuvor offenbar einen Sicherheitsvorfall gegeben hatte.

Es fügte hinzu, dass eine "unbefugte dritte Partei" Informationen aus einigen der US-Systeme von Samsung erlangt hatte, darunter Namen, Kontaktinformationen, Geburtsdaten und Details zur Produktregistrierung. Es wurden jedoch keine Kreditkartennummern oder Sozialversicherungsnummern abgegriffen.

Datenpanne bei Samsung

"Die betroffenen Informationen können für jeden Kunden unterschiedlich sein. Wir benachrichtigen unsere Kunden, um sie über diese Angelegenheit zu informieren", so Samsung in seiner Erklärung. 

Das Unternehmen fügte hinzu, dass es "Maßnahmen ergriffen" habe, um die betroffenen Systeme zu sichern, und dass es "eine führende externe Cybersecurity-Firma beauftragt habe und sich mit den Strafverfolgungsbehörden abstimme". 

Es gab keine genauen Informationen darüber, wie viele Kunden betroffen waren, da die Nachricht über den Vorfall am Wochenende des US-Feiertags Labor Day kam, aber Samsung sagte, dass es die betroffenen Kunden jetzt kontaktiert und den Nutzern versichert, dass "keine unmittelbaren Maßnahmen für eine der Samsung-Plattformen erforderlich sind". 

Samsung empfahl den Nutzern, nicht auf Links oder Anhänge in unerwarteten oder verdächtigen E-Mails zu klicken und bei Mitteilungen, in denen nach persönlichen Daten gefragt wird, vorsichtig zu sein.

Es fügte hinzu, dass die Geräte der Verbraucher nicht betroffen sind, sodass sie wie gewohnt verwendet werden können.

"Wir verpflichten uns, die Sicherheit und die Privatsphäre unserer Kunden zu schützen", sagte das Unternehmen. "Wir haben führende Cybersicherheitsexperten hinzugezogen und arbeiten mit den Strafverfolgungsbehörden zusammen. Wir werden weiterhin sorgfältig daran arbeiten, unmittelbare und längerfristige Maßnahmen zu entwickeln und umzusetzen, um die Sicherheit unserer Systeme weiter zu verbessern."

Die Nachricht ist der jüngste in einer Reihe von Vorfällen, die Samsung betreffen, das sich in den letzten Monaten als beliebtes Ziel für Hacker und Kriminelle erwiesen hat.

Im April 2022 bestätigte das Unternehmen, dass es von der Cybercrime-Bande Lapsus$ angegriffen wurde, die ein 190 GB großes Datenpaket veröffentlichte, das angeblich dem Unternehmen gehörte und eine Vielzahl vertraulicher und wertvoller technischer Daten enthielt.

• Komm ins TechRadar-Team!

Apple hat neue Zahlen veröffentlicht, die darauf hindeuten, dass der Versuch, Passwörter ein für alle Mal abzuschaffen, in die richtige Richtung geht.

Im Gespräch mit 9to5Mac verriet Apple, dass 95 % der iCloud-Nutzer bereits die Zwei-Faktor-Authentifizierung (2FA) aktiviert haben, eine Voraussetzung für die Einführung des neuen Standards für die passwortlose Authentifizierung.

Die Daten legen nahe, dass praktisch alle Konten sofort von Apple Passkeys profitieren werden, wenn das System mit iOS 16, iPadOS 16 und macOS Ventura eingeführt wird.

Apple Passkeys

Apple Passkeys, das auf der WWDC 2022 vorgestellt wurde, ist eine neue Möglichkeit für Nutzer, sich bei Konten und Diensten anzumelden, ohne jemals ein Passwort erstellen zu müssen.

Passkeys basiert auf den FIDO-Standards und ersetzt herkömmliche Passwörter durch digitale Schlüssel, die für jeden Account einzigartig sind. Diese Schlüssel sind Ende-zu-Ende-verschlüsselt (d.h. nicht einmal Apple hat Zugriff auf sie) und verbleiben immer auf dem Gerät und nie auf einem Webserver.

Um einen neuen Passkey zu erstellen und sich mit einem bestehenden Account anzumelden, müssen Apple-Nutzer ihre Identität mit Touch ID oder Face ID verifizieren. Außerdem werden Passkeys über den iCloud-Schlüsselbund mit allen Apple-Geräten synchronisiert, was den Anmeldeprozess vereinfacht.

Das neue System wurde entwickelt, um die verschiedenen Ineffizienzen zu beseitigen, die mit der traditionellen passwortbasierten Sicherheit verbunden sind. Durch die biometrische Authentifizierung entfällt zum Beispiel die Notwendigkeit, sich für jedes Konto ein eigenes, komplexes Passwort zu merken - oder einen Passwortmanager zu verwenden. Gleichzeitig minimiert Passkeys das Risiko, dass Konten gefährdet sind. Wenn die Nutzer erst gar kein Passwort erstellen müssen, gibt es nichts, was bei einem Datenmissbrauch aufgedeckt werden könnte.

Die Tatsache, dass die Akzeptanz von 2FA im gesamten Apple-Ökosystem bereits so hoch ist, bedeutet für das Passkeys-System eine Hürde weniger, wenn es mit der nächsten Generation von Betriebssystemen in Kraft tritt.

Zunächst wird nur eine Handvoll von Erst- und Drittanbieterdiensten Passkeys unterstützen. Aber Apple hofft, dass die neue Authentifizierungsmethode bald allgegenwärtig sein wird, sobald die Entwickler Zeit hatten, die Funktion in ihre Apps einzubauen.

• Instagram: Tracking von "Genauer Standort" ist nichts Neues - hier erfährst du, wie du es deaktivieren kannst

Gesponserte Hacker des iranischen Staats haben ein neues Tool entwickelt, welches Infos aus den E-Mail-Posteingängen deines Google-, Yahoo- oder Outlook-Kontos abzwackt und zukünftig gegen hochrangige Ziele eingesetzt werden könnte.

Das geht aus einem aktuellen Bericht der Threat Analysis Group (TAG) hervor, der es gelungen ist, sich einer Version des Tools zu bemächtigen und jene zu analysieren sowie potenzielle Nutzungs- und Gefahrenmöglichkeiten abzuleiten. 

Das Tool HYPERSCAPE wurde Berichten zufolge bereits im Jahr 2020 durch die Gruppe Charming Kitten entwickelt, die hierfür staatliche Unterstützung erhalten habe.

Wenig charmante Kätzchen

Google zufolge funktioniert das Tool über den Endpunkt des Aggressors und muss infolgedessen das Opfer nicht zu etwaigen Einverständnissen oder Downloads verleiten. Funktionsvoraussetzung sind jedoch kompromittierte oder anderweitig in Besitz gebrachte Kontodaten der Opfer. 

Sobald Selbige verfügbar sind, gaukelt das Tool dem jeweiligen Mail-Dienst vor, dass es über eine veraltete Browserversion aufgerufen wird und wechselt infolgedessen zur einfachen HTML-Ansicht.

Im nächsten Schritt wird die Sprache auf Englisch angepasst, die E-Mails werden nach und nach geöffnet und der Download jener erfolgt im .eml-Format. Mails, die vor dem Angriff als ungelesen markiert waren, werden jedoch auch weiterhin so dargestellt. Sobald diese Downloadphase vollzogen wurde, löscht das Tool alle Warn-Mails, wechselt die Sprache zur ursprünglichen Auswahl und verschwindet.

Aktuell sind 'nur' knapp zwei Dutzend Konten betroffen, die sich allesamt im Iran befinden. Weiterhin wurde das Tool in .NET für Windows-PCs geschrieben und bisher nur mit Gmail getestet, "obwohl die Funktionalität für Yahoo! und Microsoft-Konten natürlich unterschiedlich sein könnte." 

Was das Tool in Zukunft an Schaden anrichten dürfte und wie zeitnah die Attacken eingedämmt werden, bleibt vorerst nur abzuwarten...

• Warum du das (erwartete) iPhone 14 Pro Max unbedingt kaufen solltest, um später Geld zu sparen
  

Eine Sicherheitslücke, die in einigen Smartphones von Xiaomi entdeckt wurde, könnte Nutzern ihr hart verdientes Geld kosten. 

Cybersecurity-Experten von Check Point Research (CPR) haben eine Schwachstelle im mobilen Bezahlmechanismus der Geräte gefunden, die von Angreifern genutzt werden könnte, um gefälschte Zahlungen zu unterzeichnen und so das Geld der Nutzer zu stehlen. 

"Wir haben eine Reihe von Schwachstellen entdeckt, die es ermöglichen, Zahlungspakete zu fälschen oder das Zahlungssystem direkt von einer unprivilegierten Android-Anwendung aus zu deaktivieren", kommentiert Slava Makkaveev, Sicherheitsforscher bei Check Point. Es ist uns gelungen, WeChat Pay zu hacken und einen voll funktionsfähigen Proof of Concept zu implementieren." 

Laut dem Bericht von CPR wurde die Schwachstelle in Xiaomis Trusted Environment gefunden, einem Tool, das sensible Informationen wie Passwörter oder Sicherheitsschlüssel speichert und verwaltet. Es gab zwei Möglichkeiten, das Geld der Leute zu stehlen: entweder durch die Installation von Schadsoftware oder durch den Diebstahl und das Herumbasteln am Gerät selbst.

Die Probleme schnell beheben

Im ersten Fall würde die Malware die Keys extrahieren und gefälschte Zahlungspakete senden, um das Geld zu stehlen. Im zweiten Fall müsste der Angreifer das Smartphone rooten, die Sicherheitsstufe herabsetzen und dann den Code ausführen, um ein gefälschtes Zahlungspaket ohne Anwendung zu erstellen.

In beiden Fällen müsste das Endgerät jedoch auf MediaTek-Prozessoren laufen.

Nachdem die CPR die Schwachstelle entdeckt hatte, informierte sie Xiaomi, das anscheinend schnell daran gearbeitet hat, das Problem zu beheben: "Wir haben Xiaomi sofort über unsere Erkenntnisse informiert, und Xiaomi hat das Problem schnell behoben", so Makkaveev.

"Unsere Botschaft an die Öffentlichkeit ist, dass ihr eure Smartphones immer auf die neueste Version des Herstellers aktualisieren solltet. Wenn selbst mobile Zahlungen nicht sicher sind, was dann?"

Mobile Zahlungssysteme scheinen die nächste große Herausforderung zu sein. Laut Fortune Business Insights wird erwartet, dass der Markt im Jahr 2028 ein Volumen von 11,83 Billionen US-Dollar erreichen wird, mit einer jährlichen Wachstumsrate von 29,1 %. Das macht ihn auch zu einem wichtigen Ziel für Cyberkriminelle, die es zunehmend auf Zahlungssysteme, Kryptowährungs-Wallets und Ähnliches abgesehen haben.

• Die besten Tablets für die Schule, die du derzeit auf dem Markt findest, gibt es hier

Apple hat weitere Details zu seinen Plänen enthüllt, mit seinem neuen Passkeys-Tool Passwörter aus unserem Alltag zu entfernen.

Obwohl das Unternehmen Passkeys auf der WWDC 2022 im Juni ankündigte, hat es uns ohne weitere Informationen darüber im Ungewissen gelassen, wie Apple Passkeys funktionieren wird.

Der Tech-Gigant hat sich mit Microsoft und Google im Rahmen der FIDO-Allianz zusammengetan, um Passwörter aus unseren Internetkonten zu entfernen und so die Sicherheit zu erhöhen.  Jeder Hersteller wird in den kommenden Monaten sein eigenes Modell herausbringen. Apples Passkeys soll im Herbst mit iOS 16 und macOS Ventura erscheinen.

So verwendest du Apple Passkeys

Passkeys basiert auf der Public-Key-Kryptografie, bei der ein privater Sicherheitsschlüssel auf deinem Gerät gespeichert wird. Anstatt diesen Schlüssel weiterzugeben, um sich anzumelden, bestätigt dein Gerät, dass du den richtigen Schlüssel hast, und erstellt eine Art Signatur, um die Anmeldung zu autorisieren.

Nur weil der Schlüssel auf deinem Gerät gespeichert ist, heißt das nicht, dass du keine andere Hardware als die von Apple verwenden kannst. Apples Keychain-Passwortmanager verspricht zwar, alle deine Geräte zu synchronisieren, aber wenn du ein anderes Gerät benutzen willst, musst du einfach nur einen QR-Code mit deinem iPhone (oder was auch immer du nutzt) scannen. Da du kein Passwort eintippen musst, werden Phishing und andere Betrügereien viel seltener.

Familien, Freunde und Bekannte können sich darauf verlassen, dass du deine Passwörter weiterhin über AirDrop weitergeben kannst, so dass gemeinsame Konten mit denselben Zugangsdaten nicht beeinträchtigt werden.

Es gab schon früher Versuche, das Passwort abzuschaffen - zum Beispiel mit einem physischen Schlüssel - aber die Möglichkeit, ein Gerät zu benutzen, das du bereits bei dir trägst, wird zweifellos die Nutzung erhöhen.

Im Gespräch mit Tom’s Guide erklärte Darin Adler, VP of Internet Technologies bei Apple: "Face ID und Touch ID bieten dir den Komfort und die Biometrie, die wir mit einem iPhone erreichen können. Du musst dir kein neues Gerät kaufen, aber du musst auch keine neue Gewohnheit erlernen."

Mit der Veröffentlichung von iOS 16 und macOS Ventura wird die neue Anmeldemethode in erster Linie browserbasiert sein, aber aus demselben Interview geht hervor, dass Entwickler bereits daran arbeiten, Passkeys in ihre Apps zu integrieren.

"Passwörter sind der Schlüssel zum Schutz von allem, was wir heute online tun, von unserer Kommunikation bis hin zu unseren Finanzen", sagt Knight. "Aber sie sind auch einer der größten Angriffspunkte und Sicherheitslücken, mit denen Nutzer heute konfrontiert sind."

"Das ist keine Zukunftsmusik, die Passwörter ersetzen soll", fügte er hinzu. "Das ist ein Weg, der Passwörter vollständig ersetzen wird, und er beginnt jetzt."

• Beliebtes iPad Pro Zubehör könnte bald eine neue und verbesserte Version bekommen

Einmal mehr wurde eine ganze Reihe von scheinbar harmlosen Android-Apps entdeckt, die klammheimlich Malware auf dein Endgerät schleust und ahnungslose Opfer mit fortlaufenden Kosten belastet. 

Die jüngste Gruppe von Apps, worunter diverse Wallpaper-, Tastatur-, Foto- und Videobearbeitungs-Applikationen zählten, wurde vom Antiviren-Team von Dr. Web entdeckt und konnte satte 10 Millionen Downloads verbuchen. 

Insgesamt wurden 28 schädliche Programme innerhalb des Google Play Stores gefunden, die es irgendwie durch die strengen Sicherheitsauflagen des Unternehmens geschafft haben.

Die Gefahr aus den Tiefen... des App-Stores

Die verursachten Schäden gleichen sich im Grunde bei fast allen Varianten. 

Sobald sie installiert sind, passen die Apps ihr Aussehen an - beispielsweise in das einer System-Applikation - um weitgehend ungesehen und vor Deinstallationen verschont zu bleiben. Daraufhin nerven die Programme NutzerInnen durch Werbung zu Premium-Diensten und Anmeldung bei eben jenen, um zusätzliche Kosten zu verursachen. 

All das wäre allerdings nicht möglich, wenn die Smartphone-BesitzerInnen nicht ihr OK in Form von Berechtigungen geben würden. Obwohl die Apps also einfach aufgebaut scheinen, bitten sie die NutzerInnen häufig um erweiterten Zugriff, um allumfassend das Werbefeuerwerk zu eröffnen. 

Die meisten Apps sind glücklicherweise bereits aus dem Play Store verbannt worden, aber drei sind noch immer in jenem auffindbar. Doch selbst wenn keine mehr übrig bleibt, dürfte der millionenfache Download und die Existenz auf diversen Endgeräten weiterhin eine Bedrohung darstellen. Solange, bis sie schließlich von allen Opfern auf den Smartphones oder Tablets gelöscht werden...

Es zeichnet sich aber ein fortlaufender Trend ab: Bösartige Apps und Malware im Allgemeinen wird immer besser darin, sich im Verborgenen aufzuhalten. Folglich ist es nicht mehr nur ratsam, ausschließlich von bekannten Quellen Inhalte herunterzuladen. 

Prävention ist hier das A und O. Folglich ist es sinnig sich zunächst Nutzer-Bewertungen durchzulesen, die schon einmal ein guter Erstindikator für die Legitimität sein können - gerade bei besonderes vielen Bewertungen. Bei Applikationen mit wenigen Rezensionen solltest du folgerichtig lieber Vorsicht walten lassen und bei Unsicherheiten gar ganz von einer Installation absehen.

Abschließend haben wir dir hier einmal die vollständige Liste bösartiger Apps zusammengefasst, die zuletzt von Forschern entdeckt wurde (vielleicht ist ja das ein oder andere Muster erkennbar):

• Photo Editor: Beauty Filter (gb.artfilter.tenvarnist)
• Photo Editor: Retouch & Cutout (de.nineergysh.quickarttwo)
• Photo Editor: Art Filters (gb.painnt.moonlightingnine)
• Photo Editor - Design Maker (gb.twentynine.redaktoridea)
• Photo Editor & Background Eraser (de.photoground.twentysixshot)
• Photo & Exif Editor (de.xnano.photoexifeditornine)
• Photo Editor - Filters Effects (de.hitopgop.sixtyeightgx)
• Photo Filters & Effects (de.sixtyonecollice.cameraroll)
• Photo Editor : Blur Image (de.instgang.fiftyggfife)
• Photo Editor : Cut, Paste (de.fiftyninecamera.rollredactor)
• Emoji Keyboard: Stickers & GIF (gb.crazykey.sevenboard)
• Neon Theme Keyboard (com.neonthemekeyboard.app)
• Neon Theme - Android Keyboard (com.androidneonkeyboard.app)
• Cashe Cleaner (com.cachecleanereasytool.app)
• Fancy Charging (com.fancyanimatedbattery.app)
• FastCleaner: Cashe Cleaner (com.fastcleanercashecleaner.app)
• Call Skins - Caller Themes (com.rockskinthemes.app)
• Funny Caller (com.funnycallercustomtheme.app)
• CallMe Phone Themes (com.callercallwallpaper.app)
• InCall: Contact Background (com.mycallcustomcallscrean.app)
• MyCall - Call Personalization (com.mycallcallpersonalization.app)
• Caller Theme (com.caller.theme.slow)
• Caller Theme (com.callertheme.firstref)
• Funny Wallpapers - Live Screen (com.funnywallpapaerslive.app)
• 4K Wallpapers Auto Changer (de.andromo.ssfiftylivesixcc)
• NewScrean: 4D Wallpapers (com.newscrean4dwallpapers.app)
• Stock Wallpapers & Backgrounds (de.stockeighty.onewallpapers)
• Notes - reminders and lists (com.notesreminderslists.app)

*Die Liste stammt aus dem Englischen, einzelne Applikations-Namen können in den deutschen Stores gegebenenfalls variieren.

Via: BleepingComputer

• Apple Karten-Update: Sieh dich nun in ganz Deutschland um
  

Sich zu vergewissern, dass Passwörter sicher sind, ist bereits seit geraumer Zeit ein gängiger Sicherheitsratschlag - allerdings will Google Chrome mit dem neuesten Update noch einen Schritt weiter gehen. 

Berichten zufolge arbeitet das Unternehmen an einer neuen Browser-Funktion, die dir sofort Feedback bezüglich deiner Passwortstärke geben soll. 

Der Nutzerschaft möchte man infolgedessen eine unkomplizierte Optimierungsvariante bezüglich Sicherheit im Netz offerieren, die selbst Drittanbieterdienste zukünftig überflüssig macht.

Der Google Chrome Passwort-Checker

Das von About Chromebooks entdeckte Tool ist im kommenden Build von ChromeOS enthalten und dort auf dem selbsterklärenden Namen "Password Strength Indicator" getauft worden. 

"Aktiviert den Indikator bei der Eingabe eines Passworts während der Anmeldung und/oder Passwortänderung", heißt es in der Beschreibung. Das Tool scheint also sowohl bestehende, als auch neu gewählte Passwörter der NutzerInnen überprüfen zu können. 

Die Funktion wird derzeit als "zugelassen" betitelt. Folglich dürfte die Test- und Entwicklungsphase zeitnah abgeschlossen werden und ein Release in Kürze bevorstehen.

Google hat sich in der Vergangenheit bereits mit einer Reihe passwortbezogener Tools für mehr Nutzersicherheit eingesetzt. Nicht zuletzt geschah dies infolge der Einführung eines integrierten Passwort-Managers in den Chrome-Browser.

Der Dienst speichert nicht nur bestehende Passwörter, sondern bietet auch einen Generator, mit dem du starke, einzigartige und überaus komplexe Kreationen für deine Online-Konten generieren kannst. Das Tool kann im Übrigen auch Notizen zu Passwörtern speichern, um sie dir im Notfall in Erinnerung zu rufen oder um besser zwischen beruflichen und privaten Konten zu unterscheiden.

Chrome-Android-NutzerInnen sind außerdem durch Googles Duplex on the Web-Technologie geschützt. Die smarte Ergänzung ändert Passwörter automatisch, wenn sie davon weiß, dass jene durch Hacks oder Datenpannen kompromittiert wurden. 

Zuletzt kann aber auch Google Assisant UserInnen bei Passwortänderungs- oder -bestimmungwünschen zur Seite stehen. 

Via 9to5Google