security

Microsoft: Großer Widerstand gegen US-Zugriff auf weltweite Cloud-Daten → Sie möchte durchsetzen, dass die US-Justiz global mit einer nationalen Richteranordnung auf Nutzerdaten von US-Firmen in der Cloud zugreifen darf – auch dann, wenn die Server im Ausland stehen. Laut der überwältigenden Mehrheit der Eingaben an den Supreme Court befindet sich die US-Regierung mit dem Ansinnen aber komplett auf der falschen Spur und brächte damit neben dem Datenschutz das internationale Rechtssystem ins Wanken. ...

Kommentar: Weg mit PGP, her mit alltagstauglicher Mail-Verschlüsselung → Die perfekte Welt, in der alle mit PGP Ende-zu-Ende-verschlüsseln, wird es nicht geben. PGP macht Arbeit und nervt. Dagegen hat das System HTTPS Schwächen, und der Verschlüsselung in WhatsApp würde ich nicht vertrauen, wenn der Einsatz hoch wäre. Aber sie sorgen ganz von selbst für eine halbwegs sichere und zuverlässige Kommunikation. Hätten wir dieses Level an Verschlüsselung und Authentifizierung bei E-Mails, wäre schon viel gewonnen. ...

Metaminer soll datensammelnde Apps aufdecken → Die von Fraunhofer bald angebotene App soll ohne Rooten des Geräts auskommen und Tracking durch Apps effektiv verhindern. Dabei werden die Daten nach Angaben des Herstellers nur auf dem Gerät analysiert. Auch verschlüsselte Datenströme sollen nicht geöffnet werden, sondern lediglich anhand der Metadaten untersucht werden – also etwa, ob eine App mit einer bekannten Command-and-Control-Domain einer Malware kommuniziert. Nach aktuellem Stand wird Metaminer wohl nur unter Android laufen oder sich unter iOS an Sicherheitslücken bedienen müssen.

Apples Face-ID gefällt nicht nur grinsenden Einhörnern Apple überprüft zudem nicht den Quellcode aller Apps, sondern stützt sich nur auf Stichproben. „Die wahren Datenschutzprobleme haben mit dem Zugriff von Drittanbietern zu tun“, sagte Jay Stanley, leitender Politikanalyst bei der American Civil Liberties Union, der Nachrichtenagentur Reuters.

Populäre Apps gefährden ihre Nutzer → Um genauer zu sein: Er hat diese und ganz ähnliche Lücken in mehr als der Hälfte der 200 in Deutschland beliebtesten kostenlosen iOS-Apps (Stand: Ende September) gefunden. In 111, um genau zu sein.