BBC News – Organisation der Vereinten Nationen ‘Hackerangriffe’ untersucht

A group of hackers has posted more than 100 email addresses and login details which it claimed to have extracted from the United Nations.

Many of the emails involved appear to belong to members of the United Nations Development Programme (UNDP).

The group, which identified itself as Teampoison, attacked the UN’s behaviour and called it a “Betrug”.

A spokeswoman for the UNDP said the agency believedan old server which contains old datahad been targeted.

The UNDP found [der] compromised server and took it offline,” said Sausan Ghosheh.

durch BBC News – Organisation der Vereinten Nationen ‘Hackerangriffe’ untersucht.

Video: Ihr Android Phone ist heimlich Recording Alles was Sie tun

 

If you have any decently modern Android phone, everything you do is being recorded by hidden software lurking inside. It even circumvents web encryption and grabs everything—including your passwords and Google queries.

Worse: it’s the handset manufacturers and the carriers who—in the name ofmaking your user experience better—install this software without any way for you to opt-out. This video, recorded by 25-year-old Android developer Trevor Eckhart, shows how it works. This is bad. Really bad.

Fast forward to 9:00 for the damning sequence.

The spying software is developed by a company called Carrier-IQ. In their site, the company says they arethe only embedded analytics company to support millions of devices simultaneously, we give Wireless Carriers and Handset Manufacturers unprecedented insight into their customersmobile experience.

It seems like a good goal and, in der Tat, most manufacturers and carriers agree: according to Eckhart, the spyware is included in most Android phones out there. Carrier-IQ software is also included in Brombeere und Nokia Smartphones, so it probably works exactly the same in those smartphones as well. It doesn’t even matter if your telephone was purchased free of carrier contracts. As Eckhart shows in this video, it’s always there.

The problem is that it does a lot more than log anonymous generic data. It grabs everything.

Read More: http://gizmodo.com/5863849/your-android-phone-is-secretly-recording-everything-you-do

In Verbindung stehende Artikel

Enhanced by Zemanta

Bahrain Unternehmen versucht $1 Milliarde Euro Schadenersatz wegen angeblicher Bestechung Alcoa | Law.com

Unternehmen mit Alcoa angeschlossen und gesteuert von einem Milliardär und Geschäftsmann bezahlt $9.5 Millionen an Schmiergeldern nach Bahrain Beamte und leitende Angestellte mit Bahrain-kontrollierten Unternehmen, das für Rohstoffe als Resultat überbezahlt, im Nahen Osten fest, sagte vor Gericht Papiere.

Die Beschwerde eingereicht am späten Montagabend in Pittsburgh Bundesgericht von Aluminium Bahrain BSC Details Anschuldigungen zuvor ganz allgemein in einem beschriebenen 2008 Klage. Das Unternehmen, bekannt als Alba, sagte, dass es zuviel $420 Millionen Euro für Rohstoffe aus 1997 auf 2009 und will $1 Milliarde Euro Schadenersatz.

Die Beschwerde macht geltend, dass der Milliardär, Victor Dahdaleh, verdient mindestens $13.5 Millionen illegale Provisionen für Aluminiumoxid beschäftigt er vermittelte.

Dahdaleh, eine doppelte Staatsbürger von Kanada und Großbritannien, hat bestritten, Fehlverhalten, da er verhaftet wurde letzten Monat von Serious Fraud britischen Office auf Bestechung Aufwendungen im Zusammenhang mit einigen australischen Aluminiumoxid Sendungen zwischen 2001 und 2005. Sein Anwalt in der Klage, Michael Feldberg Svetkey, nicht sofort wieder einen Anruf für einen Kommentar.

Alcoa genannt Beschwerde ein “Flickenteppich von Forderungen” abgeleitet von vagen Anschuldigungen, Vermutungen und Rückschlüsse.

Alba sagte in der neuen Beschwerde, dass zwischen 1969 und 1989 es kaufte Aluminiumoxid, der Rohstoff benötigt wird, um Aluminium zu machen, von Alcoa Inc. ohne Zwischenfälle und ohne Dahdaleh oder sein Unternehmen als Zwischenhändler. Aber da 1990, Alcoa und die Alcoa World Alumina eingefügt “Dahdaleh oder Dahdaleh-prozentige Briefkastenfirmen” in die Gleichung, die Klage, sagte.

Seitdem, Dahdaleh bestochen Bahrain oder Alba Amtsträger zur Gewährleistung der Metalle Unternehmen würde immer wieder ausgezeichnet seine Aluminiumoxid-Lieferverträge Alcoa; overpay für Aluminiumoxid; und abtreten eine Beteiligung an Alcoa, die jedoch nicht eine kontrollierende Beteiligung in Alba kaufen, die Klage, sagte.

Die Klage macht geltend, die Schmiergelder und Überzahlungen durch Briefkastenfirmen von Dahdaleh im Besitz der angeblichen Betrug zu begehen waren geschleust.

durch Bahrain Unternehmen versucht $1 Milliarde Euro Schadenersatz wegen angeblicher Bestechung Alcoa.

Beziehen Offenlegung von ESI Von Non-Parties | NY Law Journal

It must be hard to be a computer network professional. You’re responsible to maintain security, you have little or no control over what people send and receive from the computers you maintain, and you may be the only person with the technical knowledge and access to identify the source and availability of electronically stored information. I imagine these folks hate subpoenas, especially if they have nothing to do with their employer’s business.

In Tener v. Cremer,[FUSSNOTE 1] the plaintiff sought to compel a non-party, New York University, to respond to a subpoena that might enable the plaintiff to identify the source of a posting onVitals.com,” an internet opinion website that advertises itself as the placewhere doctors are examined.This appears to be one of many internet sites that solicit opinions that others may use in making consumer decisions, and the plaintiff in Tener was a board certified physician who wanted to sue the author of allegedly defamatory remarks.

The Vitals.com posting was anonymous,[FOOTNOTE 2] but the plaintiff had learned of an Internet Protocol (IP) Adresse[FOOTNOTE 3] associated with the offending message. This IP address did not identify the author’s computer, but did lead to the server for the entire computer network maintained by NYU. Relying on this clue, the plaintiff subpoenaed the university, seeking to identify all persons using the NYU server who had accessed the internet on the date of the offensive posting, and to identify which of those computers had connected to the Vitals.com site.

It apparently was not easy for the university to comply with the plaintiff’s requests. Although only NYU personnel could obtain access to the system, der “network address translation portalused by NYU essentially acted as a switchboard, and through thisportal,” many thousands of persons had access to outside websites. When NYU did not produce information satisfactory to the plaintiff, she moved to hold the university in contempt of court.

The university responded with an affidavit by its chief information security officer, who noted that the date of the allegedly offending comment was nearly a full year prior to the service of the subpoena, and that computers used to visit outside websites are identified in the NYU system only by a ” … text file that is automatically written over every 30 days.

durch Beziehen Offenlegung von ESI Von Non-Parties.

e-Discovery in The Cloud nicht so einfach, wie du denkst – Forbes

Während Organisationen nutzen Cloud-basierte Lösungen mehr und mehr, eDiscovery aus diesen Lösungen oft noch nachträglich. Vielfach, gibt es wenig Überlegung, wie Informationen in der Wolke wird auf Legal Hold gesetzt werden, oder wie darauf zugegriffen werden, überprüft und als Reaktion auf Rechtsstreitigkeiten oder regulatorische Anforderungen produziert. Während es scheint eine weit verbreitete Annahme, dass die Informationen in der Cloud zu einer Organisation Fingerspitzen zu jeder Zeit mit der Berührung eines Suchtaste werden, das ist nicht unbedingt der Fall.

Eine große Mehrheit der Befragten zu unserem "The Cloud und eDiscovery"-Umfrage sind die Nutzung von Cloud-basierten Lösungen, angefangen bei Hosted E-Mail-Archivierung, um beliebte Anwendungen wie Salesforce.com und QuickBooks. Die Unternehmen sind wissentlich oder unwissentlich Speicherung erkennbar Informations-Assets in der Wolke. Aber die eigentliche Frage, die sie stellen sollten, lautet, "Haben wir einen Plan für eDiscovery sollte die Notwendigkeit entstehen?"

eDiscovery-Plan

Überwältigend, die Antwort ist nein. Nur 16% der Befragten geben an, dass eine eDiscovery-Plan in Kraft ist für Cloud-basierte Informationsmanagement-Lösungen. Zugegeben, nur 26% tatsächlich antworteten, dass sie nicht über eine eDiscovery-Plan in Kraft, aber was ist wirklich beängstigend ist die 58% die nicht einmal wissen, ob ein Plan existiert. Dies bedeutet, dass viele Organisationen, wenn sie vor einer Untersuchung oder Rechtsstreitigkeiten, gelassen werden Scrambling in einer reaktiven Feuergefecht, um Informationen aus der Wolke sammeln. Das wird unweigerlich zu höheren Kosten und mehr Schwierigkeiten, informiert rechtlichen Entscheidungen führen schnell.

Jede Organisation, nutzen Cloud-basierte Lösungen zur Speicherung von Informationen muss eDiscovery Pläne für jede dieser Lösungen haben. Solche Pläne müssen Zugang Protokolle definieren, Service Level Agreements, wie schnell Informationen erzeugt werden können, Dokumentation für Chain of Custody und jede Art der erweiterten Funktionen (g, Content-Analyse für Early Case Assessment) dass einbezogen werden.

durch e-Discovery in The Cloud nicht so einfach, wie du denkst – Forbes.

Bundesrichter Bestellungen Google, Facebook auf "de-index" 700 Domain-Namen

In einer Bewegung wahrscheinlich gefälschte Produkt Sites Scrambling für neue Häuser im Internet senden, ein Bundesrichter hat sich für eine Modefirma sucht bestellt, um die Marke zu schützen.

Kündigte heute früher aus Nevada,Richter Kent Dawson ordnete an, dass Luxusgüter Designer Chanel hat nun das gesetzliche Recht auf Domain-Namen von mehr als beschlagnahmen 700 Websites, die versuchen, gefälschte Produkte zu verkaufen Chanel werden. Diese Domain-Name kann über von Chanel aufgenommen und übertragen werden, um Domain-Registrar GoDaddy. Alle Seiten würden dann zu einer Online-Bekanntmachung der Beschlagnahme umgeleitet werden. Die Bundesrichter ordnete auch, dass alle Suchmaschinen und soziale Netzwerke "de-index" die Standorte in Frage. Websites speziell in der herrschenden namens gehören Google, Bing, Yahoo, Facebook, Twitter und Google . Keiner der Eigentümer der Website haben das Recht, die Entfernung der Domain, von Suchmaschinen zu bestreiten oder zu bestreiten die Übertragung des Eigentums erst nach werden die Domains beschlagnahmt.

durch Bundesrichter Bestellungen Google, Facebook auf "de-index" 700 Domain-Namen.

Wie Siri konnte Collaboration Handy – Telecom – Unified Communications / Messaging – Informationweek

Wie könnte eine Voice-activated Collaboration-Client tun? Siris aktuelle Fähigkeit, Kalendereinträge machen, SMS-Nachrichten senden, und nehmen Diktate lassen erahnen, welche Möglichkeiten. Zum Beispiel, der normale Weg des Teilens Kommentare ist Facebooks Wand Metapher–ein Kommentar-Stream unter einem Anker Thema eingefädelt. Im Rahmen der Zusammenarbeit im Unternehmen, Das Thema ist wahrscheinlich eine PowerPoint-Deck oder Tagesordnung sein. Obwohl es möglich ist, wenn auch selten angenehm, zu stark formatierte Inhalte wie ein Dia-Deck auf einem Smartphone zu lesen, Eingabe eines Kommentars ist beschwerlich, sogar mit einem Client für das Smartphone kleinen Display optimiert. Wäre es nicht schön, um Ihre Gedanken zu diktieren, anstatt?

Natürlich, Dieser Text-to-Speech beispielsweise nur erahnen, was innovative Entwickler tun könnte mit einem Cloud-basierten Sprach-Erkennungs-Engine. Siri versteht schon Kontext, daß vor Anfragen informieren nachfolgenden Antworten. Fragen “Finde mich der nächste mexikanische Restaurant,” Siri und antwortet mit einer Liste auf Ihre aktuelle Position. Follow-up mit “In, machen, dass Pizza,” Siri und erinnert sowohl den Kontext (Restaurants) und Lage. Stell dir vor, wenn diese dieselbe logische Kraft für jede Anwendung angewandt werden könnten. Angenommen du bist ein Vertriebsmitarbeiter und Ihr Manager hat eine Tabelle mit regionalen Vertriebs-Schätzungen geteilt. Wenn Sie Zahlen für dein Territorium aktualisiert, anstelle von Jagd und picken Änderungen auf der winzigen Touchscreen-Tastatur, wäre es nicht schön zu sagen,, “Siri, ändern Sie den Umsatz Schätzung für die Nordwest-Region aus 750,000 auf 900.000″ und haben das Update angewendet, zusammen mit einem Kommentar-Feld anzeigt, wer die Änderung vorgenommen? Ähnlich, bei der Überprüfung eines Projektmanagers Arbeitsplan auf dem Weg von Ihrem Telefon, wäre es nicht schön, um es mit einem einfachSiriprachbefehl zu aktualisieren? “Siri, ändern Sie den Fertigstellungstermin für Software-Pilottest zu Februar. 9.”

Natürliche Sprache-Steuerung von Computer-Systemen ist nicht neu; es ist schon ein fester Bestandteil des Science-Fiction seit Star Trek. Aber Siri, mit seiner Verschmelzung von Client-seitigen Sprachverarbeitung und Server-seitigen Sinndeutung, hat die Messlatte auf, was möglich ist. Im Gespräch mit einem Laptop, mit ihrer expansiven Tastatur, machte nie viel Sinn, zu deinem Telefon sprechen konnte nicht mehr natürliche. Anstelle von Gesprächen mit Freunden oder Kollegen, lasst uns einfach eine Unterhaltung mit dem Gerät selbst. Siri läutet die Ära, in der Spracherkennung nicht nachlässt Geräte nur nehmen Diktat aber tatsächlich ins Gespräch zu kommen–erzählen sie, was wir wollen, reagieren auf die Antwort, und ändern unser Verlangen–und verwenden Sprache als eine Software-UI.

Die Zukunft der Smartphones liegt im stimmlichen Zusammenarbeit, nicht taktil, Interaktion. Siri bahnt den Weg.

durch Wie Siri konnte Collaboration Handy – Telecom – Unified Communications / Messaging – Informationweek.

Erweitern Sie Ihre E-Discovery Data Collection Services Via Partnerschaft

Global EDD Group - Data Collection & Digital Investigation Services

Global EDD-Fraktion - Data Collection & Digitale Investigation Services

Schaffung oder Aufrechterhaltung einer Datensammlung und Digital Investigation Team ist eine große Investition für Unternehmen aller Größen. Über die anfänglichen Kosten für die spezialisierte Hard-und Software für diese Linie des Dienstes notwendig ist, die laufenden Lohnkosten für die qualifizierte Spezialisten, die technischen Aufgaben mit jedem Projekt verbundenen unternehmen. Während Kunden kann die Datenerhebung Dienstleistungen zur Unterstützung der Verarbeitung und Hosting-Verträge Nachfrage, es oft nicht wirtschaftlich sinnvoll, in einer großen oder Vollzeit Data Collection und Digital Investigation Team zu investieren, da es eine Belastung für die operativen Budgets werden können. Als eine wertvolle Alternative, Globale EDD-Fraktion stellt Data Collection und Digital Investigation Services als Outsourcing-Subunternehmer, ermöglicht der Industrie zusammen, um die Dienstleistungen zu einem wettbewerbsfähigen Preis bieten, ohne dabei die Kontrolle über die Client-Management-oder Post-Inkasso. Ganz einfach:, die Techniker von Global EDD-Fraktion bieten Dienstleistungen in Ihrem Namen unter Ihrer Leitung über das Preferred Partner Program.

Das Preferred Partner Program von Global EDD-Fraktion

Globale EDD-Fraktion Partner mit Dienstleistern und Anwaltskanzleien, die sich zur Erbringung ihrer Kunden verschrieben haben die mit der höchsten Qualität Entdeckung und Dokumenten-Management-Dienstleistungen. Das Preferred Partner Program (3P) ermöglicht es Service Providern und Unternehmen eine nahtlose Erweiterung ihrer Palette von Dienstleistungen und unsere geografische Präsenz durch die Integration, bezogen oder Weiterverkauf Globale EDD-Fraktion Dienstleistungen.

Vorteile einer Partnerschaft mit Global EDD-Fraktion:

♦ Umfangreiche Erfahrung mit komplexen Papier & Electronic Discovery Projects
♦ Driven to End Client-Erwartungen übertreffen
♦ Einrichtungen in Asien, Europa & Nordamerika
♦ Handy-Sammlung & Processing Units
♦ Erweiterte Foreign Language Services
♦ Partner Behält-Client / Project Management Role

Vorteile von 3P:

♦ Extrem Competitive Flat Rate & Bulk-Pricing Model
♦ großzügige Rabatte & Kommissionen Überschreiten Branchendurchschnitt
♦ Strict No Competition / Keine Solicitation Politik
♦ höhere Gewinnmargen
♦ Leverage International Strategic Alliances

BitteKontaktuns, um mehr über Global EDD-Fraktion ist Preferred Partner Program.

Enhanced by Zemanta

Hat die Mighty FCPA Need Reining in? – Law Blog – WSJ

After five years and billions of dollars in penalties, enforcement of the Foreign Corrupt Practices Act shows no signs of cooling. But there are many in Corporate America that think the U.S. government is stretching the anti-bribery law in ways that are hurting U.S. Geschäft.

In this story in today’s Journal, we look at a widespread debate over how the legislation is enforced, spurred in large part the U.S. Chamber of Commerce’s efforts to amend the 1977 Recht.

Justice Department officials reject the need for legislation changes to the FCPA and say strong enforcement of the law, which reaches foreign and U.S. Unternehmen, helps create a level playing field in business transactions by eliminating corruption from the equation. But the Chamber and lawyers who support amending the FCPA say there is still substantial confusion over what is legal and what isn’t.

The law bars companies from paying bribes to foreign officials, but the Chamber wants clarity on whether employees of companies with state ownership or control behind them qualify as such. The Justice Department has taken an expansive view, arguing, zum Beispiel, that virtually every employee a pharmaceutical company encounters in a state-run health-care system could be considered a foreign official.

durch Hat die Mighty FCPA Need Reining in? – Law Blog – WSJ.

UPS Phishing Scam Targets Cyber ​​Monday Shoppers

As soon as you hitconfirm purchase,” the anticipation begins: when will your package arrive?

Preying on the emtionally charged experience, hackers know many of you will throw caution to the wind and click into an email that says “UPS package not delivered.”

This latest email scam has been mutating and progressing since early November, according to antispam vendor Cloudmark, with reports spiking over Thanksgiving weekend.

“We’ve seen a number of variants in this campaign (some with attachments, some with no attachments and bad links), all of them personalized to the recipient, and sent from an ever-changing list of fake UPS employees or the generic ‘UPS Customer Services,"” Cloudmark wrote in a blog post.

The from address is faked so that it appears to come from the domain ups.com.  Many of the images are copied from legitimate UPS emails and many of the links go to the legitimate UPS site. Allerdings, clicking on the call-to-action link that saysTrack your shipment nowwill take the unsuspecting consumer to a website that can infect the computer with a virus.

durch UPS Phishing Scam Targets Cyber ​​Monday Shoppers.