Für Verbraucher
Für Unternehmen
Fr, 13.01.2017 - 08:15

SiBa-News

Lücke in Autofill gefährdet Daten in Chrome, Safari und Opera

Autofill ist eine Funktion moderner Browser, häufig eingegebene Daten wie Name, E-Mail-Adresse, Anschrift, Telefonnummer etc. zu speichern und selbstständig beim ausfüllen von Web-Formularen in die entsprechenden Felder einzutragen. Diese bequeme Funktion geht jedoch bei Nutzern von Chromium-basierten Browsern wie bspw. Chrome, Safari und Opera mit einem Sicherheitsrisiko einher. Sicherheitsforscher haben demonstriert, dass mit Hilfe einer präparierten Webseite die Autofill-Funktion genutzt werden kann, um deutlich mehr über einen Seitenbesucher zu erfahren als dieser bewusst preisgeben wollte. Enthält eine Webseite nämlich neben sichtbaren Eingabefeldern auch versteckte, werden diese von Autofill ebenfalls ausgefüllt, ohne dass es der Nutzer bemerkt. Es gibt derzeit keine Hinweise, dass diese Lücke bereits von Angreifern genutzt wurde. SiBa empfiehlt jedoch allen Nutzern betroffener Browser infolge der Forschungsergebnisse Autofill sicherheitshalber zu deaktivieren, bis die Lücke mit einem Update geschlossen wurde. Andere Browser sind nicht betroffen, bei Firefox muss ein Eingabefeld bspw. explizit vom Nutzer angeklickt werden, damit Autofill Daten einträgt.

Weitere Sicherheitshinweise

Kritische Sicherheitslücken bei Apple-Geräten – Updates erforderlich
Sicherheitsforscher haben kürzlich zwei schwerwiegende Sicherheitslücken in Apples Browser-Engine WebKit sowie bei JavaScriptCore entdeckt, die bereits aktiv von Angreifern ausgenutzt werden. Diese Lücken können es ermöglichen, schadhaften Code auf Geräten auszuführen und Cross-Site-Scripting-Angriffe zu starten. Dabei können u.a. sensible Daten der Opfer gestohlen werden. Betroffen sind Nutzer:... Mehr...
Europol warnt: Kriminelle rekrutieren Minderjährige über soziale Medien
Die Europäische Polizeibehörde Europol berichtet, dass Minderjährige zunehmend über soziale Medien in kriminelle Netzwerke gelockt werden. Organisierte Banden nutzen Jugendliche u.a. für Cyberkriminalität, Online-Betrug, Drogenschmuggel, Schleusung und Eigentumsdelikte, um sich selbst der Verfolgung zu entziehen. Aktuelle Daten zeigen, dass Minderjährige in über 70 Prozent krimineller Märkte... Mehr...
Betrügerische Zahlungsaufforderung im Namen von Netflix
Netflix gehört zu den beliebtesten Streaming-Diensten – und genau das machen sich auch Cyberkriminelle zunutze. Aktuell werden gefälschte E-Mails im Namen von Netflix verschickt, die Nutzer zur „Aktualisierung ihrer Zahlungsinformationen“ auffordern. In der Nachricht wird behauptet, dass die letzte Zahlung fehlgeschlagen sei und der Zugang zum Konto nur durch eine schnelle Aktualisierung der... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen