Ein paar Sicherheits- und Datenschutz-relevante Meldungen der vergangenen Tage gibt es im Folgenden. Die Bundesnetzagentur warnt aktuell vor sog. "Ping-Anrufen", die zum Zurückrufen einer dann teuren Telefonnummer bewegen sollen: stadt-bremerhaven.de. Einem Blogger ist aufgefallen, dass Smartphones von OnePlus detaillierte Nutzer- und Nutzungsdaten ohne Anonymisierung an den Hersteller zurücksenden: heise.de. Zumindest ein Teil der Daten will ... weiterlesen
Archiv für 2017
Einen schönen Sonntag und viel Spaß mit den heutigen sieben Links. 🙂 Mozilla testet mit etwa einem Prozent der Nutzer, die aktuell Firefox herunterladen, ein neues Add-On namens "Cliqz", das beim Eintippen von URLs/Suchanfragen in die Adress-/Suchleiste automatisch Vorschläge basierend auf dem Surf-Verhalten des Nutzers anzeigt - dieses wird hierzu an Mozilla-Server geschickt: blog.mozilla.org & ... weiterlesen
Microsoft hat gestern Build 17017 der Vorschau-Version zu Windows 10 veröffentlicht. Dieser steht für Nutzer, die die "Skip Ahead"-Option aktiviert haben, bereit und bringt neben allgemeinen Fehlerkorrekturen insbesondere die folgenden zwei Neuerungen: "Cortana Collections" kann Listen von Elementen den Interessen des Nutzers entsprechend erstellen, z.B. die Lieblingsfilme in einer Liste für Film und Fernsehen speichern ... weiterlesen
Es ist nichts Neues, mehrere Personen haben bereits darauf hingewiesen - viel getan hat sich leider bislang nicht. Weiterhin kann man andere WhatsApp-Nutzer nur anhand ihrer Mobilfunknummern tracken. Ein konkretes Beispiel, das lediglich ein paar Zeilen JavaScript-Code in der JavaScript-Konsole des Browsers voraussetzt, ermöglicht das regelmäßige Abfragen des Online-Status einer anderen Nutzers via WhatsApp Web. ... weiterlesen
Im Rahmen des Oktober-Patchdays hat Microsoft auch mehrere Sicherheitslücken in Office, u.a. in Outlook 2013 und 2016, geschlossen. Eine davon, CVE-2017-11776, sorgte dafür, dass der Inhalt via S/MIME verschlüsselter E-Mails gleichzeitig verschlüsselt und unverschlüsselt versandt wurde.
Die Sicherheitslücke bestand seit Mai 2017 und betraf Plaintext-E-Mails, keine HTML-E-Mails, bei bestimmten Protokoll-Kombinationen.
Quelle: golem.de