Pressemitteilung: Stagefright 2.0 bedroht Android-Geräte

Max Bold schreibt in der web & mobile Developer:

Zwei schwere Fehler in den Android-Medien-Bibliotheken libstagefright und libutils erlauben Angreifern, Schadcode im System auszuführen. Praktisch alle Geräte sind von den Lücken betroffen.

Nachdem die Stagefright-Lücke bereits im Mai dieses Jahres für Aufsehen bei Nutzern und Herstellern gesorgt hatte, haben Sicherheitsforscher nun zwei weitere schwere Fehler in Medien-Bibliotheken von Android entdeckt. Die Sicherheitslücken erlauben Angreifern, über manipulierte MP3- oder MP4-Dateien Schadcode auf dem System auszuführen. Zur Verteilung der Dateien können etwa präparierte Webseiten, Man-in-the-Middle-Attacken oder Drittanbieter-Apps dienen, die auf die betroffenen Medien-Bibliotheken zugreifen. Verantwortlich hierfür sind Fehler in den Bibliotheken libutils (CVE-2015-6602) und libstagefright (noch keine CVE-Nr. vergeben). Wie die Entdecker der Fehler, Zimperium zLabs, berichten, sollen nahezu alle Android-Geräte von den Sicherheitslücken betroffen sein

WEB.DE und GMX führen Verschlüsselung ein

Max Bold berichtet im "Web & Mobile Developer" Magazin:

Die führenden deutschen E-Mail-Anbieter WEB.DE und GMX haben das sogenannte Ende-zu-Ende-Verschlüsselungsverfahren in ihre E-Mail-Produkte integriert. 

Damit können die über 30 Millionen Nutzer der beiden Dienste ihre Nachrichten erstmals so verschlüsseln, dass nur Sender und Empfänger sie lesen können. Die Lösung basiert auf dem weltweit anerkannten Standard Pretty Good Privacy, den WEB.DE und GMX jetzt für jedermann nutzbar machen. Die neue Sicherheitsstufe für E-Mail funktioniert auf allen gängigen Endgeräten, steht allen Kunden der beiden Mail-Dienste kostenlos zur Verfügung und ist kompatibel zu allen bisherigen PGP-Anwendungen.
(weiter lesen)


Weitere Nachrichten des Magazins:

Lebensmittel online kaufen

Lebensmittel im Internet einzukaufen ist nach wie vor eine schwierige Angelegenheit. Zwar gibt es in Deutschland bereits eine Reihe von Anbietern, so richtig überzeugen kann jedoch keiner von ihnen - auch keiner der Online-Ableger der ganz großen Lebensmittelkonzerne. 

ZUK stellt internationale Version seines Z1 vor

ZUK hat die internationale Version seines Smartphones Z1 offiziell vorgestellt und eine Software-Partnerschaft mit Cyanogen Inc bekanntgegeben.

Big-Data-Startup erhält 40 Millionen US-Dollar Investitionskapital

Datameer, Hersteller der gleichnamigen End-to-End Big Data-Analyseplattform, hat eine weitere Finanzierung von insgesamt 40 Millionen US-Dollar abgeschlossen. 


 

Sicherheit im digitalen Wandel

Im Magazin "Web & Mobile Developer" berichtet Max Bold zu diesem Thema.

Der digitale Wandel stellt Unternehmen vor eine gewaltige Herausforderung. Wie lassen sich die Chancen der Industrie 4.0 nutzen und die Risiken der zunehmenden Vernetzung reduzieren? 

Auf der it-sa 2015 in Nürnberg präsentiert TÜV SÜD umfassende Beratungs-, Prüf- und Zertifizierungsleistungen zur Funktionalen Sicherheit, Zuverlässigkeit und Interoperabilität von Systemen, zur Sicherheit der Office-IT und zur industriellen IT Security sowie zur Aus- und Weiterbildung von Mitarbeitern.

»Das Herz der zukünftigen Wirtschaft schlägt digital«, sagt Dr. Armin Pfoh, Vice President Innovationsmanagement von TÜV SÜD. Schon heute verlassen sich die meisten Unternehmen bei kritischen Unternehmensprozessen auf IT-Systeme. Damit steigt auch das Risiko für die Informationssicherheit durch Bedrohungen wie Hackerangriffe, Datenverluste oder terroristische Anschläge. (weiter lesen...)

 

Heise: Weitere Sicherheitslücken bei Android

Der "Heise Verlag" berichtet heute in seiner Rubrik "heise Security":

Android Mediaserver: Neue Lücke betrifft Millionen Smartphones

Die Geschichte um den von Sicherheitslücken geplagten Mediaserver von Android-Geräten wird weitergeschrieben und nach den Stagefright-Schwachstellen tut sich nun eine weitere Lücke auf.

(weiter lesen)

Walters Bücher: Marc Elsberg und Sacha Lobo im online Live-Talk

Walters Bücher: Marc Elsberg und Sacha Lobo im online Live-Talk: Wer am 23. April d. J., um 19:30 Uhr (MEZ) nichts vor hat, kann den  Buchautoren Marc Elsberg und den Intensivblogger Sacha Lobo im Livest...

Dipl.-Ing.Walter Kohl: Happy Songkran!!!

http://de.m.wikipedia.org/wiki/Songkran

Dipl.-Ing.Walter Kohl: Walters Bücher

Dipl.-Ing.Walter Kohl: Walters Bücher:   Ich habe Angefangen eine neune Blog zu schreiben, darauf will ich so ein wenig meinem Hobby frönen und wieder mehr lesen. Da dies doch...