IT-Security-Links #71

• Small drones flying around the San Fernando Valley in Los Angeles, determining mobile devices’ locations for location based ad campaigns. But no worries: no personally identifiable information is captured, …except the device ID.
• Adware: Oracle – obviously inspired by SuperFish – includes now the Ask-Adware in their Java for Macs.
• The Sound of Botnets: At Microsoft’s Cybercrime Center in Redmond, the silent zombie robot armies now have a voice.
• What happens inside Amazon Web Services when there’s a Xen vulnerability? In the past six months AWS has twice had to reboot some of its Elastic Compute Cloud (EC2) servers.
• Symantec published their 24-page report on “The state of financial Trojans 2014” (PDF)…
• …and FireEye released their Mobile Threat Report “A Comprehensive Mobile Threat Assessment of 7 Million iOS and Android Apps.”

German:

• Das Bayrische Landesamt für Datenschutz hat aktuelle Smart-TVs auf Sicherheit und Datenschutz untersucht. Wegen des Verbraucherschutzes Schutzes von Betriebsgeheimnissen wird der Prüfbericht aber nicht veröffentlicht.
• Die Digitale Gesellschaft Schweiz veröffentlichte ihren Swiss Lawful Interception Report 2015 zu den Überwachungsaktivitäten von Bund und Kantonen.
• Mobiles Arbeiten liegt im Trend und ist mit Sicherheitsrisiken verbunden, auch in der Bundesverwaltung. Da ist es besonders kritisch, wenn sich entsprechende IT-Projekte, z.B. zur Absicherung von Fernzugängen, verzögern.