Digital Eliteboard - Das Digitale Technik Forum

Ein Forschungsteam hat eine gravierende Sicherheitslücke in VPN-Verbindungen identifiziert. Die Schwachstelle betrifft zahlreiche Systeme weltweit. Ein Forscherteam von Leviathan Security hat eine schwerwiegende Sicherheitslücke (CVE-2024-3661) entdeckt, schreibt "BornCity". Diese erlaubt es, den Datenverkehr von VPN-Verbindungen vollständig einzusehen. Diese Schwachstelle könnte seit 2002 bestehen und bereits von Angreifern ausgenutzt werden, ohne dass es bisherige Schutzmechanismen wie VPN-Kill-Switches verhindern können. Diese Sicherheitslücke macht sich die Funktionsweise des DHCP...

Vodafone wird seine neue hybride TV-Empfangsbox auch in einer Variante mit 3.1-Soundsystem von Bang & Olufsen und Fernfeld-Mikrofonen anbieten. Fernsehen befindet sich zweifellos im Wandel: Das klassische lineare TV-Angebot ist immer weniger gefragt, dafür erlebt IPTV einen Aufschwung, nicht zuletzt durch den Wegfall des Nebenkostenpriviliegs ab dem 1. Juli, den manche Mieter nutzen konnten, um sich vom Kabelfernsehen zu verabschieden. Auch Vodafone hat dies erkannt und bietet ab dem 28. Mai eine neue Generation seines GigaTV-Empfängers an. Der ist fortan als Hybridbox ausgelegt und...

Wer sich auf ein VPN verlässt, will, dass keine Daten aus dem verschlüsselten Tunnel abfließen. Doch genau das scheint auf Android-Handys der Fall zu sein. Ein VPN-Anbieter gibt Google die Schuld. Aktuell untersuchen die Macher von Mullvad VPN Fälle unter Android, auf die sie durch Nutzer aufmerksam gemacht wurden. Dabei geht es um DNS-Daten, die trotz VPN-Tunnel ungeschützt sind. Mullvad nutzt wie andere VPNs einen sogenannten Killswitch. Der sollte eigentlich die Internet-Verbindung kappen, wenn keine VPN-Verbindung besteht, sodass keine Daten ungeschützt abfließen können. Doch genau...

Eine neue Malware auf Android-Geräten ist aktuell auf dem Vormarsch. Experten erklären, warum sie so gefährlich ist. Sicherheitsexperten des QAX XLab-Teams haben eine neue Android-Malware namens "Wpeeper" identifiziert, die in mindestens zwei inoffiziellen App-Stores entdeckt wurde und dabei das Erscheinungsbild des beliebten Uptodown App Stores nachahmt. Bemerkenswert an "Wpeeper" ist der kreative Einsatz von kompromittierten WordPress-Websites, die als Relaisstationen für die eigentlichen Command-and-Control-Server fungieren und somit der Malware helfen, unentdeckt zu bleiben. Am 18...

Viele Android-Apps mit Milliarden von Downloads sind anfällig für die neuartige Dirty-Stream-Attacke, die zahlreiche Geräten gefährdet. Microsoft warnt Android-Benutzer vor einer neuartigen Angriffstechnik namens Dirty Stream. Diese kann es Bedrohungsakteuren ermöglichen, die Kontrolle über Apps zu übernehmen und vertrauliche Daten wie Passwörter oder Kreditkarteninformationen zu stehlen. Dabei wird eine Schwachstelle im Content-Provider-System von Android ausgenutzt, die, abhängig von der Implementierung einer Anwendung, „die Ausführung willkürlichen Codes“ und den „Diebstahl von...

Das Netz ist voller Stromspartipps, aber bei weitem nicht jeder ist sinnvoll. Vor allem bei einem Tipp sollten TV-Besitzer aufpassen. Stromspartipps gibt es viele, früher oder später fällt sicher auch folgender: Trennen Sie Geräte vom Stromnetz. Generell ist das eine gute Idee, etwa mit einer Steckdosenleiste, den Geräten keinen Stand-by-Verbrauch mehr zu gönnen. Es gibt allerdings Geräte, die den Stromentzug nicht so gut vertragen und hier gehören OLED-Fernseher dazu. Denn wer nach einer TV-Session den OLED-Fernseher einfach vom Strom trennt, riskiert, das Gerät zu schädigen...

Der AI Act verlangt die Überprüfung und Zertifizierung von Risiko-reichen KI-Anwendungen. Wie das aussehen kann, erklärt Vasilios Danos vom Tüv Nord. Tüv Nord in der KI-Doppelrolle: Anwender und Prüfender Der Tüv Nord bereitet sich darauf vor, KI-Systeme gemäß der kommenden EU-Regulierung zu zertifizieren. Doch das Unternehmen nimmt gleich eine Doppelrolle ein, während sie am Prozess der Überprüfung teilhaben wollen, setzen sie freilich auch selbst KI-Systeme ein. Vasilios Danos von Tüv IT, einer Tochter vom Tüv Nord, erklärt, dass der Tüv sowohl KI für interne Prozesse einsetzt, vom...

Über Mozillas neue Plattform Formulaic hatten wir bereits vor wenigen Wochen berichtet. Mit der Community-Plattform können wieder verwendbare Skripte für die gängigsten generativen KI-Sprachmodelle erstellt und geteilt werden, wobei zum damaligen Zeitpunkt noch eine Warteliste vorgeschaltet wurde. Damit ist nun Schluss. Wie der Kollege Sören Hentzschel berichtet, steht die Registrierung nun allen interessierten Nutzern offen. Der Link zur Seite findet ihr hier. Eine große Auswahl habt ihr beim Login aber nicht, momentan wird nur die Anmeldung über ein Google-Konto unterstützt. Ob...

Yaroslav V. war Teil der berüchtigten Erpressergruppe »REvil«. Weltweit hat er Tausende Computer lahmgelegt, um Lösegeld zu verlangen. Nun muss er selbst einen Millionenbetrag zahlen. Der Ukrainer Yaroslav V. ist in den USA wegen seiner Beteiligung an umfassenden Cyberangriffen der berüchtigten Hackergruppe »REvil« zu 13 Jahren und sieben Monaten Gefängnis verurteilt worden. Er wurde zudem zur Zahlung von rund 15 Millionen Euro Entschädigung für seine Beteiligung an sogenannten 2500 Ransomware-Angriffen verurteilt, wie das US-Justizministerium am Mittwoch mitteilte. Den Ermittlungen...

Ein unbefugter Zugriff auf Dropbox Sign wurde entdeckt. Warum das zu Sicherheitsbedenken führt, erfahren Sie hier. Am 24. April wurde ein unautorisierter Zugriff auf die Produktionssysteme von Dropbox Sign entdeckt, wie das Unternehmen kürzlich mitteilte. Eine Untersuchung ergab, dass sich die Angreifer Zugang zu einem automatisierten Systemkonfigurationstool verschafft hatten, das Teil der Backend-Dienste der Plattform ist. Kundendaten von Dropbox gefährdet Dropbox warnt davor, dass die Angreifer Zugang zu Kundendaten, wie E-Mail-Adressen, Passwörter, Benutzernamen und Telefonnummern...

run0 lässt reguläre Benutzer Programme mit root-Rechten ausführen. Es ähnelt sudo, nutzt aber andere Mechanismen zur Privilegienerhöhung und soll sicherer sein. Systemd-Entwickler Lennart Poettering hat mit der neuen Version 256 von Systemd für Linux das Tool run0 inkludiert. Mit run0 können reguläre Nutzer ein Kommando mit root-Rechten ausführen. Poettering empfiehlt es als sichereren Ersatz für sudo. Als wichtigsten Grund für seine moderne sudo-Alternative führt Poettering die Sicherheit an. sudo ist ein SUID-Binary, also ein Programm, dass aus einem Benutzerkontext heraus gestartet...

Microsoft sagte diese Woche, dass das jüngste Windows-Sicherheitsupdate für Windows 10 und Windows 11 VPN-Verbindungen unterbrechen kann. Laut Microsoft kann es bei Windows-Geräten nach der Installation des Sicherheitsupdates KB5036893 vom April 2024 zu VPN-Verbindungsfehlern kommen. Microsoft hat derzeit noch keine Lösung für dieses Problem, sagte das Unternehmen: “Wir arbeiten an einer Lösung und werden in einer der nächsten Versionen ein Update bereitstellen”, sagte das Unternehmen. Leider ist die Liste der betroffenen Clients ziemlich lang: Windows 11 (23H2, 22H2 und 21H2) sowie...

Es wird sicherlich kaum jemanden, der sich etwas mit dem Thema Piraterie auseinandersetzt, überraschen, dass Streaming immer mehr an Attraktivität verliert. Das liegt an der Fragmentierung und auch den immer weiter steigenden Preisen, stellt nun eine weitere Studie fest. Piraterie ist wieder angesagt Immer mehr Streaming-Dienste, die immer mehr kosten: So lässt sich derzeit die Situation des Mediengeschäfts wohl am besten zusammenfassen. Denn obwohl man das als mehr Auswahl bezeichnen kann, so lässt sich das auch mit "zu viel des Guten" umschreiben. Denn Konkurrenz belebt das Geschäft...

Die Telekom hatte ihren TV-Streaming-Dienst MagentaTV im Februar 2024 auf Version 2.0 aktualisiert. Dabei wurde MagentaTV optisch und technisch überarbeitet. Zur Ergänzung wurde eine neue Version der TV-Streaming-Box MagentaTV One vorgestellt. Diese Box überträgt das von MagentaTV empfangene Angebot über Ethernet oder WLAN per HDMI an einen Fernseher, quasi wie bei einem Apple TV. Seit der Ankündigung der MagentaTV One (2. Generation) ist es aber ruhig geworden, nun steht aber ein Termin fest. Laut der Telekom soll die MagentaTV One (2. Generation) ab dem 7. Mai verfügbar sein. Mal...

Geschichte von Macwelt Ich muss etwas zugeben: Obwohl ich häufig neue Apple-Produkte bespreche, kaufe ich sie nicht immer. Wie viele von Ihnen, kann ich es mir nicht leisten, jede Apple-Hardware jedes Mal zu aktualisieren, wenn das Unternehmen eines seiner Produkte überarbeitet hat. Ich muss also sorgfältig abwägen, wann meine Geräte zu alt sind und ich sie durch neue ersetzen muss. Natürlich würde es Apple sehr gefallen, wenn wir alle ständig neue Produkte kauften. Aber Cupertino muss sich seine Umsätze auf die harte Tour verdienen. Vielleicht kaufe ich ein neues iPhone wegen...

Bei Netflix gibt es vier Abo-Stufen, das Basis-Abo ohne Werbung kann aber nicht mehr neu gebucht werden. Jetzt beginnt das Unternehmen damit, auch Bestandskunden zur Wahl eines neuen Tarifs zu bewegen. Wer sich nicht für ein anderes Abo entscheidet, wird gekündigt. Netflix verschiebt Prioritäten: Werbung statt Basis-Abo Basis, Standard mit Werbung, Standard und Premium: Das ist die aktuelle Abonnement-Aufstellung bei Netflix. Seit Oktober letzten Jahres kann das Basis-Abo ohne Werbung aber nicht mehr neu gebucht werden. Für Kunden, die den Tarif noch nutzen, hat das Unternehmen...

Mehr als 100 Millionen Mal wurde die Anwendung „Flugpilot-Simulator 3D“ allein im Google Play Store heruntergeladen. Dazu kommen unzählige Downloads im App Store von Apple. Die App wieder zu löschen, erscheint allerdings sinnvoll. Denn Experten zeigten in einem Schnelltest, wie wenig unschuldig das Spiel ist. Jetzt App löschen: 20 Tracker im Flugsimulator Die Plattform Mobilsicher, die vom Bundesministerium für Umwelt, Naturschutz, nukleare Sicherheit und Verbraucherschutz (BMUV) gefördert wird, hat das Rollenspiel mit ihrem AppChecker untersucht. Das Ergebnis deutet darauf hin, dass...

Fritzlabor 7.90 bringt Verbesserungen des kommenden FritzOS 8.0 zum Ausprobieren: Leichteres Einrichten, smarteres Smarthome und IPv6 im WireGuard-Tunnel. Für die verbreiteten Fritzbox-Modelle 7590AX und 7590 hat AVM heute eine neue Laborfirmware bereitgestellt. Sie gibt einen Ausblick auf die modernisierte Oberfläche und erste neue Funktionen des kommenden großen Updates auf FritzOS 8.0. AVM verspricht noch leichteres Einrichten, unter anderem mit einer neu gestalteten Übersichtsseite. In der Mesh-Übersicht kann man nun Gerätenamen direkt bearbeiten, außer im Heimnetz jetzt auch im...

Mit einem neuen Update rüstet Samsung seine Smart-TV-Modelle ab Baujahr 2021 für den Empfang von HD+ über das Internet. Damit wird der Zugang zu einigen HD-Sendern ohne zusätzliche Geräte möglich. Mit dem Schritt bereitet sich Samsung auch auf das bevorstehenden Ende des Nebenkostenprivilegs beim Kabelfernsehen vor. Samsung: Smart-TVs erhalten HD+-Update für IPTV Samsung aktualisiert seine Smart-TVs: Neuere Modelle können jetzt das kostenpflichtige HD+ direkt über das Internet als IPTV empfangen. Ein entsprechendes Firmware-Update bietet den Zugang zu rund 100 HD-Sendern ohne...

In modernen PCs ist die Grafikverarbeitungseinheit (GPU) häufig ein stark beanspruchtes Bauteil. Sie wird insbesondere bei Spielen, bei der Videobearbeitung oder bei grafikintensiven Anwendungen stark gefordert. Wegen dieser hohen Beanspruchung erreichen GPUs oft höhere Temperaturen als die CPU. Es ist deshalb wichtig zu wissen, welcher Temperaturbereich für einen Grafikprozessor als sicher gilt und wie sich die aktuelle Temperatur in Echtzeit prüfen lässt. GPUs sind speziell für Aufgaben konzipiert, die stark von 3D-Visualisierungen abhängen. Im Gegensatz zu den vielseitigen Fähigkeiten...