IT-Security

Im Rahmen seiner Globalen Transparenzinitiative verarbeitet Kaspersky Lab schädliche und verdächtige Dateien, die von den europäischen Nutzern unternehmenseigener Technologien geteilt wurden, ab sofort ausschliesslich in zwei Rechenzentren am Standort Zürich. Dies sei der erste Schritt des bereits im vergangenen Jahr angekündigten Selbstverpflichtungsprozesses, wie das Unternehmen verlauten lässt.

Lücken in Hardware-Komponenten stellen eine besondere Bedrohungsart dar. Diese Lücken lassen sich nicht mit einem einfachen Update beheben, wie dies bei Software-Lücken möglich ist. Ausserdem würde ein kompletter Austausch von Hardware-Komponenten die Hersteller vor grosse logistische Probleme stellen. Das Schwerpunktthema des 27. Halbjahresberichtes der Melde- und Analysestelle Informationssicherung (MELANI) befasst sich mit den besonderen Herausforderungen bei Hardware-Lücken, aber auch mit dem Problem von mehrfach im Internet verwendeten Passwörtern.

Der US-amerikanische Mikroblogging Twitter hat eine weitere Desinformationskampagne im Vorfeld der US-Kongresswahlen gestoppt. Tausende fingierte Konten, auf denen Demokraten vermeintlich zur Nichtteilnahme an der Wahl am Dienstag aufriefen, seien im September und Oktober gelöscht worden, meldeten US-Medien unter Berufung auf Twitter. Es sei so erschienen, als seien die Konten von den USA aus gesteuert worden.

Wissenschaftler des Secure Mobile Networking Labs an der TU Darmstadt haben eine Schwachstelle im iPhone-Betriebssystem iOS 12 gefunden, durch die ein Angreifer mobile Apple-Geräte wie iPhones und iPads mit einer Standard-WLAN-Karte und einer für unter 20 Euro erhältlichen programmierbaren Platine zum Absturz bringen kann. Apple hat das Leck soeben durch ein iOS-Update geschlossen. Die Wissenschaftler empfehlen Nutzern von mobilen Geräten von Apple dringend, das aktuelle iOS-Update 12.1 zu installieren, um die Geräte zu schützen.