November 2015 – Page 9 – news.buyenne.com

HTTPS/SSH: Embedded-Geräte von 50 Herstellern benutzen unsichere Keys

Zahlreiche Embedded-Geräte, darunter Router, Kameras, Telefone und vieles mehr, nutzen in der Firmware hardcodierte Schlüssel für HTTPS- und SSH-Verbindungen. Die Schlüssel werden in Kürze öffentlich bekannt sein, die verschlüsselten Verbindungen bieten damit kaum noch Schutz. (Router, VoIP)

Black Friday: Einsame Menschen, die auf Bildschirme starren

In den USA ist der Black Friday ein geselliger Shopping-Rausch mit der ganzen Familie, in Deutschland eine einsame Schnäppchenjagd vor dem Monitor. Dieser Tag steht nur für eins: die Ideenlosigkeit des hiesigen Onlinehandels. (Black Friday, Onlineshop)

Android: Huawei stellt neues Topsmartphone Mate 8 vor

Anders als sonst eher still und leise hat Huawei ein neues Android-Smartphone im Oberklassesegment vorgestellt: Das Mate 8 hat wie sein Vorgänger Ascend Mate 7 einen 6-Zoll-Bildschirm und kommt mit einer verbesserten Kamera und bis zu 4 GByte Arbeitsspeicher. (Huawei, Smartphone)

Auftragsfertiger: Investor überdenkt Verkauf von Globalfoundries

Der arabische Geldgeber hinter Globalfoundries, Mubadala aus Abhu Dhabi, soll sich in Verhandlungen über den Verkauf des Auftragsfertigers befinden. Zuletzt wurden im Werk in Dresden Hunderte Mitarbeiter entlassen. Sollte Globalfoundries veräußert werden, dürfte das insbesondere AMD treffen. (Globalfoundries, Prozessor)

Playstation 4: Sony arbeitet an Spielestreaming für PC und Mac

Mit einer eigenen App will Sony selbst Remote Play von der Playstation 4 auf PC und Mac ermöglichen. Das gibt das Unternehmen wenige Tage, nachdem ein unabhängiger Programmierer ein ähnliches Projekt vorgestellt hatte, bekannt. (Playstation 4, Spiele-Streaming)

25,13 MBit/s: Grüne starten bundesweite MBit/s-Messung für alle Haushalte

Ein Breitbandcheck der Grünen soll messen, welche Datenrate die Haushalte in Deutschland erreichen, und wie weit wir noch von 50 MBit/s flächendeckend entfernt sind. Ein erster bundesweiter Durchschnitt liegt bereits vor. (Telekommunikation, Vectoring)

Huge Security Flaw Can Expose VPN Users’ Real IP-Adresses

A newly discovered vulnerability can expose the real IP-addresses of VPN users with relative ease. The issue, which affects all VPN protocols and operating systems, was uncovered by Perfect Privacy who alerted several affected competitors to the threat before making it public.

Source: TorrentFreak, for the latest info on copyright, file-sharing, torrent sites and ANONYMOUS VPN services.

ip-address For the past several years interest in encrypted and anonymous communications has spread to a much wider audience.

VPN providers are particularly popular among BitTorrent users, who by default broadcast their IP-addresses to hundreds of people when downloading a popular file.

The goal of using a VPN is to hide one’s ISP IP-address, but a newly discovered vulnerability shows that this is easily bypassed on some providers.

The problem, uncovered by VPN provider Perfect Privacy (PP), is a simple port forwarding trick. If an attacker uses the same VPN as the victim the true IP-address can be exposed by forwarding traffic on a specific port.

The security flaw affects all VPN protocols including OpenVPN and IPSec and applies to all operating systems.

“Affected are VPN providers that offer port forwarding and have no protection against this specific attack,” PP notes.

For example, if an attacker activates port forwarding for the default BitTorrent port then a VPN user on the same network will expose his or her real IP-address.

The same is true for regular web traffic, but in that case the attacker has to direct the victim to a page that connects to the forwarded port, as Perfect Privacy explains in detail.

The vulnerability affected the setup of various large VPN providers, who were warned last week. This included Private Internet Access (PIA), Ovpn.to and nVPN, who have all fixed the issue before publication.

PIA informs TorrentFreak that their fix was relatively simple and was implemented swiftly after they were notified.

“We implemented firewall rules at the VPN server level to block access to forwarded ports from clients’ real IP addresses. The fix was deployed on all our servers within 12 hours of the initial report,” PIA’s Amir Malik says.

In addition, PIA complimented Perfect Privacy for responsibly disclosing the vulnerability prior to making it public and awarded their competitor with a $5,000 bounty under its Whitehat Alert Security Program.

Not all VPN providers were tested so it is likely that many others are still vulnerable. Hopefully, these will address the issue in the near future.

Source: TorrentFreak, for the latest info on copyright, file-sharing, torrent sites and ANONYMOUS VPN services.