0815-Info.news

Microsoft Defender bekommt AI-gestützte Ransomware-Bremse

Selbstverständlich nur die kostenpflichtige Version! Schließlich sind die Redmonder profit-orientiert...

Selbst wenn Angreifer eine noch nicht oder als gutartig bekannte Datei oder sogar einen legitimen Prozess nutzten, könne das System dazu beitragen, den Start der Datei oder des Prozesses zu verhindern.

Hervorhebungen durch 0815-info.news

Jaaa! Ich seh' die Admins schon vor Begeisterung im Rombus springen...

Über Mehrfach- und Unterputz-Steckdosen mit USB-Ports

LinkedIn: Erneut hunderte Millionen Nutzerdatensätze zum Verkauf angeboten

Microsofts Edge-Browser ist jetzt auch für Linux verfügbar

Noch im Beta-Status aber stabil. Microsoft hat definitiv 'nen Fuss in der Linux-Tür...

Europol-Chefin und US-Staatsanwalt fordern "regulierte Verschlüsselung"

Lasst euch gefälligst überwachen!

Mehr und mehr Mac-Benutzer neigen dazu, die iSight-Webcam ihres Apple-Notebooks abzukleben oder mit speziellen Abdeckungen zu versehen. Sinn und Zweck der Übung: Sie wollen verhindern, dass Angreifer Videos von ihnen aufzeichnen.

Apple selbst hat nun allerdings eine offizielle Warnung durchgegeben, dass man die Methode besser nicht einsetzen sollte. Der Grund: Das Display des portablen Macintosh könnte Schaden nehmen, wenn man es mit abgeklebter oder sonst wie verrammelter Webcam zuklappt.

DuckDuckgo sendet Daten von gesuchten Webadressen ans Mutterschiff

Der Privacy Browser des Suchmaschinenanbieters Duckduckgo speichert Website-Icons auf einem eigenen Server (icons.duckduckgo.com) Es geht hier um die sog. Favicons, kleine Grafiken, die in den geöffneten Browsertabs und den gespeicherten Lesezeichen der Websiteadresse vorangestellt werden. Diese speichert DuckDuckgo seperat und ruft sie, bei neuerlichen Besuchen auch von dort wieder ab. Landläufig spricht man in so einem Fall von "Nutzerverfolgung".

Bereits vor einem knappen Jahr meldetete ein User dieses Verhalten in einem Fehlerbericht auf GitHub. DuckDuckgo dazu:

"Wir verwenden einen internen Favicon-Dienst, da es schwierig sein kann, ein Favicon für eine Website zu finden. Sie können an verschiedenen Orten und in verschiedenen Formaten gespeichert werden. Der Service versteht diese Randfälle und vereinfacht das Abrufen in unseren Apps und in unserer Suchmaschine."

Quelle »GitHub

Für den Hinterkopf: Favicons (favicon.ico) werden direkt im Root der jeweiligen Website hinterlegt. In den Formaten JPG, PNG & GIF. Zu kompliziert? Zu schwierig für DuckDuckgo? 

Passiert ist danach nichts - bis - das Portal 'Hacker News' sich diesem Problem annahm. Daraufhin meldete sich der Founder und CEO, Gabriel Weinberg, im Portal:

"Hallo zusammen, Gründer und CEO von DuckDuckGo hier. Ich wache buchstäblich gerade auf und lese die Kommentare hier.

Ich bin neu in diesem Problem und freue mich, uns dazu zu verpflichten, dies lokal im Browser zu tun, und werde uns so schnell wie möglich dazu bewegen.

Trotzdem möchte ich klarstellen, dass wir hier keine persönlichen Daten gesammelt haben und haben. Wie andere Mitarbeiter bereits erwähnt haben, sind unsere Dienste verschlüsselt und werfen PII-ähnliche IP-Adressen von Haus aus weg. Ich gehe jedoch davon aus, dass es dennoch sicherer ist, dies vor Ort zu tun, und deshalb werden wir das tun."

Alle anderen gängigen Browser rufen die Favicons übrigens vom Client ab.

Einmal mit Profis arbeiten...

Übersetzung: 0815-info.news

TimBL vs. Blockchain: "Web3 hat nichts mit dem Web zu tun"

"Ignorieren Sie den Web3-Kram"

Der Vater des World Wide Web, Tim Berners-Lee, betrachtet die dezentrale Datenbanktechnik Blockchain nicht als die praktikabelste Lösung für den Aufbau der nächsten Generation des Internets.

Patch me if you can: Passwort mit ins Grab genommen. Dumm gelaufen.

Die Welt ist voller Gefahren. Meist geht – in der IT wie im „richtigen Leben“ – im Großen und Ganzen erstaunlich vieles gut. Nicht so für den Kanadier Gerald Cotten, der am 9. Dezember 2018 in Indien mit nur 30 Jahren plötzlich an den Komplikationen einer Vorerkrankung verstarb. Neben der persönlichen Tragödie für Cottens Familie und Freunde gab es ein weiteres Problem – und zwar für Cottens Kunden: Als CEO der größten kanadischen Kryptobörse QuadrigaCX hatte anscheinend nur er allein Zugriff auf die privaten Schlüssel der sogenannten „Cold Wallets“, also der sicheren Speicherorte der Reserven von über 100 000 Menschen. Nun stecken rund 180 Millionen kanadische Dollar (circa 120 Mio. Euro) in Kryptowährungen wie Ether fest: Sie können prinzipbedingt nicht mehr transferiert werden und sind somit wertlos, sollten die Keys nicht doch noch aufgetrieben werden können. Klarer Fall, ein „schwarzer Schwan“, also ein derart unwahrscheinliches Ereignis, dass man es unmöglich hatte betrachten können? Mitnichten.

Bestandsdaten: Bundespolizei und Zoll sollen auf Passwörter zugreifen dürfen

Laut dem "Anti-Hass-Gesetz" müssen Anbieter von Telemediendiensten wie WhatsApp, eBay, Facebook, Google mit Gmail und YouTube, Tinder & Co. sensible Daten von Verdächtigen wie IP-Adressen und – in der Regel verschlüsselt gespeicherte – Passwörter künftig an Sicherheitsbehörden herausgeben.