Archiv für das Jahr: 2016

Bei einem Identitätsdiebstahl wird das Konto eines Users, dass er auf einer WebPage wie Dropbox, LinkedIn, Adobe, Google, Microsoft, … verwendet hat, geknackt und dazu benutzt, um z.B. einzukaufen, Kreditkartendaten zu übernehmen, genaue Spam-Mails zu versenden, den User zu erpressen, etc.

Meist wird durch eine Sicherheitslücke im Konto-System des Websites-Betreibers gleich die ganze User-Datenbank des Anbieters samt allen relevanten personenbezogenen Daten gestohlen – siehe c´t 2016, Heft 23.

Es gibt Hinweise darauf, dass zwei Suizid-Fälle nach Bekanntwerden des Ashley-Madison-Leak in Toronto auf Erpresserschreiben zurückgehen könnten.

Um vor einem Identitätsdiebstahl geschützt zu werden, empfiehlt es sich, auf jeder WebPage unterschiedliche, sichere Kennwörter zu nehmen, eine Multi-Faktor-Authentifizierung zu aktivieren und ganz allgemein regelmäßig zu überprüfen, ob der Account in einer der gehackten Datenbanken auftaucht.

Um nicht in der Kennwörterflut unterzugehen, kann man z.B. ein Kennwort (mind 8 Zeichen, mind 3 aus den 4 verschiedenen Zeichensätzen) verwenden und z.B. vorne und hinten jeweils den Anfangs- und den Endbuchstaben anhängen. Natürlich kann man diese verschiedenen Kennwörter einfach auf einer Liste zusammenschreiben und halt aufpassen, dass diese nicht verloren geht. Alternativ kann man Passwortmanager wie KeePass, LastPass oder 1Password verwenden.

Man sollte auch überprüfen, wie das Kennwortzurücksetzverfahren abläuft – korrekte SMS-Adresse, alternative Mail-Adresse, TANs, damit nicht durch ein einfaches Kennwort-Reset jemand anderer in den Account kommt.

Auch sollte man bei den WebPages, wo dies möglich ist, eine Multi-Faktor-Authentifizierung, z.B. via SMS auf das Handy aktivieren. Das ist zwar eine kleine Mehrarbeit, bringt aber viel Sicherheit!

Auf Webpages wie leakedsource.com oder haveibeenpwned.com kann man überprüfen, ob man in einer der geklauten Datenbank zu finden ist (diese Datenbanken aus dem Darknet kommen höchstwahrscheinlich aus Konkurrenzdenken der verschiedenen Hacker oder Hackergruppen ans Tageslicht – alles in den spannenden Artikeln in der aktuellen c´t 2016, Heft 23 nachzulesen).

Am Anfang bestand Office 365 nur aus einigen wenigen Komponenten, es war nicht viel mehr als ein erweiterter Webmailer. Im Laufe der Zeit kamen aber immer mehr Komponenten hinzu: Office Online, OneDrive, SharePoint, Delve, Forms und noch so Einiges mehr. Damit man sich nicht zu jedem einzelnen Online-Dienst ein Lesezeichen speichern muss, führte Microsoft eine Art Startmenü bei den Webdiensten von Office 365 ein. Durch das Hinzufügen immer weiterer Dienste ist aber auch dieses Menü inzwischen recht unübersichtlich geworden.

Um wieder für besseren Durchblick zu sorgen, hat Microsoft einen neuen App Launcher für Office 365 angekündigt. Dieser bietet wie bisher die Möglichkeit, die Kacheln zu verschieben und in der Größe zu ändern sowie je nach benötigtem Dienst Kacheln hinzuzufügen oder zu entfernen.

Neu sind die Tabs: Unter „Home“ findet der Nutzer sein individuell gestaltetes Startmenü, unter „All“ sind alle zur Verfügung stehenden Applikationen aufgelistet, und im Reiter „New“ werden die Dienste hervor gehoben, welche zuletzt hinzugefügt wurden.

Die Firma Loxone mit Sitz in Kollerschlag ist auf dem Gebiet der Haustechnik samt Unterhaltungselektronik nicht nur im deutschsprachigen Raum zum Marktführer aufgestiegen. Egal ob es um die Beschattung, Beleuchtung, Heizung, Sicherheitseinrichtung, Musikanlage etc. geht, alles lässt sich über einen einzigen Miniserver per Handy-App aus der Ferne steuern. Ein Besuch auf der Loxone-Homepage wird Sie begeistern: www.loxone.com.

Bislang war die Einrichtung und Steuerung nicht immer für alle einfach. Nun hat Loxone die Software um 8 neue Features erweitert, welche die Konfiguration des Smart Homes erleichtern: die Auto-Konfiguration, neue Benutzeroberfläche, flexible Bausteine, schnelles Editieren, verbesserte Such- und Diagnosefunktionen – um nur einige davon zu nennen.

Und für Smart Home Besitzer: es stehen wieder Updates für die Loxone App und den Loxone Music Server zur Verfügung!

Im Kampf um die Privatsphäre seiner Cloud-Kunden hat Microsoft einen möglicherweise historischen Sieg vor Gericht errungen: Das Bezirksgericht von New York hat entschieden, dass das Unternehmen den US-Behörden keinen Zugriff auf Daten gewähren muss, die außerhalb der Vereinigten Staaten gespeichert sind. Das Justizministerium als Gegner in diesem Prozess muss nun entscheiden, ob es den Fall vor das oberste Gericht, den Supreme Court, tragen wird.

Es ging um Daten, die in einem Microsoft-Datacenter in Dublin/Irland gespeichert sind. Die US-Behörden hatten Microsoft dazu aufgefordert, diese Daten auszuhändigen, und sich dabei auf den „Stored Communications Act“ berufen. Die Richter in New York aber stellten fest, dass dieses Gesetz außerhalb der USA keine Anwendung finden darf, auch wenn es sich bei Microsoft um ein amerikanisches Unternehmen handelt.

Die Urteilsbegründung zum Nachlesen: