Nur 15 Prozent der in einer Analyse eingesetzten Schadsoftware hat der mit Googles Betriebssystem Jelly Bean (Android 4.2) kommende App Verification Service entdeckt. Der neue Android-Reputationsdienst warnt Nutzer vor bösen Apps, indem er vor der Installation SHA1-Hashes – eine Art Fingerabdrücke der Apps – und Paketdaten der Programme an den Cloud-basierten Verifizierungs-Server schickt und dessen Beurteilung einholt.
Quelle: Heise.de /Zum Artikel
Ein argentinischer Hacker hat vier Millionen Datensätze des umstrittenen Torrent-Trackers The Pirate Bay abgegriffen. Laut dem renommierten Security-Journalisten Brian Krebs enthalten die Daten Login-Namen, E-Mail-Adressen, Passwort-Hashes, IP-Adressen und hochgeladene Torrents von registrierten Nutzern. Der 23-jährige Argentinier “Ch Russo” konnte gegenüber Krebs glaubhaft belegen, dass er tatsächlich im Besitz von Login-Daten ist.
An die Nutzerdatenbank sei Russo durch eine Reihe von SQL-Sicherheitslücken gelangt. Auf dem Weg verschaffte er sich offenbar auch Zugriff auf das Admin-Interface von The Pirate Bay.
quelle und voller Bericht : heise.de
