Was am 12. November 2020 neben den großen Meldungen sonst noch passiert ist, in aller Kürze. (Kurznews, Konami)
Category: Security
Nutzertracking: Letzter Aufruf E-Privacy-Verordnung?
Die Bundesregierung startet einen weiteren Versuch zur Rettung der E-Privacy-Verordnung. IT-Wirtschaft und Verlage lehnen den Vorschlag ab. Ein Bericht von Friedhelm Greis (E-Privacy, Datenschutz)
Sicherheitslücke Platypus: Passwörter per Leistungsmessung aus der CPU ausleiten
Wieder gelingt es einem Forscherteam, eigentlich geschützte Daten aus Intel-CPUs abzuleiten. Diesmal per Software-Leistungsmessung. (Intel, Sicherheitslücke)
Kontaktloses Bezahlen: Banken müssen bei angezeigtem Kartenverlust haften
Banken dürfen bei der Nutzung von kontaktlosem Bezahlen das Risiko nicht komplett auf die Kunden abwälzen. Das entschied der EuGH. (EMV Contactless, Verbraucherschutz)
Datenleck: Daten von Millionen Hotelgästen ungeschützt im Netz
Eine Software, die Hotels an Booking.com oder Expedia anbindet, ließ die Buchungsdaten offen im Netz – inklusive Kreditkarte und Prüfziffer. (Datenleck, Datenschutz)
Crypto Wars: Regierung dementiert Pläne für „Verschlüsselungsverbot“
Das Innenministerium will weiterhin Ende-zu-Ende-Verschlüsselung fördern. Ermittler sollen „möglichst gering“ in die Systeme eingreifen. (Ende-zu-Ende-Verschlüsselung, Datenschutz)
Videokonferenz: FTC verlangt Sicherheitsverbesserungen bei Zoom
Über Jahre hatte Zoom mit falschen Angaben zur Sicherheit geworben. Die FTC verpflichtet das Unternehmen nun zu mehr Sicherheit statt einer Strafe. (Zoom, VoIP)
HTML: Firmenname wegen Sicherheitslücke untersagt
Eine britische Firma musste ihren Namen ändern, weil er Code in Webseiten injizieren konnte. (HTML, SQL)
Let’s Encrypt: Alte Android-Geräte bekommen Probleme mit Millionen Seiten
Der Zertifikatswechsel bei Let’s Encrypt sorgt für Probleme bei einem Drittel aller Android-Geräte. Die Lösung dafür ist der Firefox. (Let’s Encrypt, Firefox)
Crypto Wars: Wie die EU verschlüsselte Kommunikation knacken will
Die EU-Mitgliedstaaten wollen Ermittlern besseren Zugriff auf verschlüsselte Kommunikation geben. Die konkreten Schritte sind noch sehr vage. (Crypto Wars, Datenschutz)
