Jörg Thoma

Am Flughafen in Newark, New Jersey, werden Besucher unauffällig von LED-Leuchten beobachtet. Hersteller Sensity Systems verspricht ein weitreichendes Einsatzgebiet, etwa auch mit Daten aus Smartphones von Passanten.

Edward Snowden ist für drei Jahre zum Rektor der Universität Glasgow gewählt worden. Er wird das Amt vermutlich nicht persönlich wahrnehmen können. Das war in der Geschichte der Universität jedoch schon häufiger der Fall.

Update Die Bitcoin-Börse Bitstamp hat begonnen, ausstehende Transaktionen wieder abzuarbeiten. Allerdings warten Mtgox-Kunden Bitcoin-Nutzer immer noch seit Monaten darauf, dass ihre Abhebungen bearbeitet werden.

Wegen eines Hacks auf den Mailserver der Hochschule Karlsruhe für Technik und Wirtschaft ist CCC-Sprecherin Constanze Kurz als Vortragende ausgeladen worden. Sie sollte bei der Langen Nacht der Mathematik einen Vortrag über Verschlüsselung halten.

Hacker haben offenbar dem Schwarzmarkt Silk Road 2 Bitcoins im Wert von 2,6 Millionen entwendet. Sie sollen die Transaktionsschwachstelle in Bitcoin dafür verwendet haben. Die Silk-Road-Betreiber wollen für den Schaden aufkommen.

Canonical prescht mit einer neuen Version seiner App-SDK für seine mobile Version von Ubuntu vor. Allerdings laufen die damit entwickelten Apps noch nicht unter Ubuntu 14.04 und mobile Geräte mit Ubuntu gibt es noch nicht.

Nach Mtgox hat auch Bitstamp sämtliche Bitcoin-Kontoabhebungen ausgesetzt. Grund ist ein konzertierter Angriff auf eine Schwachstelle in Bitcoins Handhabung von Transaktionen, wegen dem auch Mtgox Abhebungen ausgesetzt hat.

Die Wine-Version für Android macht Fortschritte. Inzwischen lässt sich die Windows-Version von Solitär auf der mobilen Plattform spielen.

Das Sicherheitsunternehmen Sophos übernimmt den Netzwerksicherheitsspezialisten Cyberoam. Sophos wird Cyberoams Produkte weiterhin unabhängig anbieten.

Update AVM hat auf seinen Routern offenbar die Sicherheitslücke entdeckt, über die sich Unbekannte Zugang zu zahlreichen Fritzboxen verschafft haben. Es gibt inzwischen mehrere Patches. Benutzer sollten weiterhin den Fernzugriff deaktivieren und Passwörter ändern.

Aufgrund mehrerer Fehler muss die Bitcoin-Börse Mtgox bis auf weiteres alle Abhebungen aussetzen. Offenbar haben sich die Probleme über Monate angehäuft.

Auf dem Internetschwarzmarkt trifft die digitale die analoge Welt. Zu kaufen gibt es gecrackte Youtube-Videos, gebrauchte Passwörter und Cloud-Space in Form von Zuckerwatte.

Mit DDoS-Angriffen ist der britische Geheimdienst GCHQ gegen Mitglieder des Anonymous-Kollektivs vorgegangen. Außerdem wurden sie ausspioniert, was zu mindestens einer Verhaftung führte.

Ein neues Gesetz erweitert die Befugnisse der türkischen Telekommunikations-Aufsichtsbehörde drastisch. Künftig dürfen Webseiten sofort und ohne Gerichtsbeschluss gesperrt werden. Die Opposition spricht von Zensur.

Im andauernden Patentstreit zwischen Nokia und HTC hat Nokia vor dem Landgericht Mannheim einen weiteren Sieg errungen. Allerdings handelt es sich um eine Technik, die zumindest in Deutschland nicht mehr genutzt wird. HTC will die Technik entfernen.

Die US-Forschungsagentur Darpa hat mit dem Open Catalog begonnen, eine zentrale Datenbank ihrer Projekte aufzubauen und die Inhalte für weitere öffentliche Forschung zugänglich zu machen. Die ersten dort veröffentlichten Projekte könnten indes zur Spionage verwendet werden.

Nvidia hat dem Nouveau-Team zahlreiche Patches gestiftet, mit denen der Tegra K1 mit dem freien Linux-Treiber laufen soll. Linus Torvalds findet das super.

Generalbundesanwalt Range soll gegen die Bundesregierung wegen illegaler Geheimdiensttätigkeiten ermitteln und Edward Snowden als Zeuge befragt werden. Das fordern der CCC und Digitalcourage in ihrer Strafanzeige.

Der nächste Linux-Kernel wird den Deadline Scheduler enthalten, mit dem Prozesse effizienter verwaltet werden können. Das kommt vor allem Real-Time-Anwendungen zugute. Außerdem funktioniert Kexec auf EFI-Sytemen wieder.

Mit ihrer Installation will Katerina Undo die Grenzen der erträglichen Klänge erreichen. Dabei helfen ihr kleine elektronische Wesen. Gesteuert wird mit Licht, nicht per Software.

Mit Nftables erhält Linux 3.13 einen neuen Paketfilter. Auf x86-Systemen werden künftig 8.192 statt wie bisher 4.096 CPUs unterstützt. Außerdem soll der neue Multiqueue Block Layer die Schreibgeschwindigkeiten auf SSDs deutlich beschleunigen.

Dropbox ist am vergangenen Freitag für einige Stunden nicht erreichbar gewesen. Eine Anonymous-Gruppe soll den Onlinespeicherdienst gehackt haben. Dropbox dementierte umgehend - ebenso wie Anonymous.

Software-Brieftaschen für die virtuelle Währung Bitcoin sind zu unsicher. Deshalb haben sich die beiden tschechischen Entwickler Marek Palatinus und Pavol Rusnak das Trezor-System ausgedacht. Bitcoin-Transkationen werden auf diesem speziellen USB-Dongle gespeichert.

Der ehemalige Chumby-Mitbegründer Andrew "Bunnie" Huang hat eineinhalb Jahre lang an einem offenen Laptop gebastelt. Jetzt sei er einsatzbereit, sagt Huang. Novena ist in erster Linie für das Hacking von Hardware gedacht.

Ein Hacker hat sich Zugang zu den Foren des Opensuse-Projekts verschafft. Passwörter seien nicht entwendet worden, wohl aber die E-Mail-Adressen der Mitglieder. Der Hacker will die Daten jedoch nicht veröffentlichen.

Red Hat wird künftig bei der Entwicklung von CentOS mithelfen und unterstützt dabei den bisherigen Rivalen: die Open-Source-Community um den Red-Hat-Enterprise-Linux-Nachbau.

Die Gruppe Malware Crusaders warnt vor einer neuen Ransomware, die nicht nur besser verschlüsselt, sondern mit zusätzlichen Funktionen ausgestattet ist. In einschlägigen Foren wird Powerlocker bereits für 100 US-Dollar angeboten.

30C3 In aktuellen SD-Karten steuern Mikrocontroller den Flash-Speicher. Der Zugang zu den Chips ist meist offen. Hackern ist es gelungen, zumindest eine Variante unter ihre Kontrolle zu bringen. Mit anderen Mikrocontrollern dürfte das auch funktionieren.

30C3 2013 war kein gutes Jahr für die Verschlüsselung. Auch jenseits des NSA-Skandals gab es etliche Schwachstellen, die zwar bereits bekannt waren, 2013 aber akut wurden.

30C3 Hacker, Netzwerkexperten, Systemadministratoren - sie alle haben die Macht über das Internet und sollten sie nicht der NSA überlassen, sagten die Wikileaks-Aktivisten Sarah Harrison, Jacob Appelbaum und Julian Assange. Sie wollen die Besucher des 30C3 aufrütteln.

Eine Abteilung der NSA ist einzig für Angriffe auf Hardware zuständig. Ziele sind unter anderem Netzwerkausrüstung, Festplatten und bevorzugt das Bios.

30C3 In seinem Vortrag warnt Stephen Balaban vor Wearables wie Google Glass. Sie lassen sich nicht nur als Überwachungsgeräte einsetzen, mit aktueller Technik können auch Privatpersonen Massendaten leicht verarbeiten.

30C3 Auf seiner Keynote auf dem 30C3 beschwört der Journalist Glenn Greenwald die Hackergemeinde, ihr Wissen und ihre Werkzeuge für die Wahrung der Privatsphäre einzusetzen. Auf ein Umdenken der Geheimdienste und Regierungen könnten sie nicht vertrauen.

30C3 Ganz sicher ist es noch nicht. Aber als Experiment ist es ein Anreiz für die Hacker auf dem 30C3. Seidenstrasse heißt das moderne Rohrpostsystem, das auf dem Hackerkongress in Hamburg die Hallen durchzieht. Noch wird gebastelt und die letzten Meter von insgesamt zwei Kilometern Plastikrohren werden verlegt.

Seine Entscheidung, an die Öffentlichkeit zu gehen, habe er jahrelang überdacht. Und er bereue es nicht, sagte der NSA-Whistleblower Edward Snowden. Die Öffentlichkeit habe ein Recht darauf zu entscheiden, wie sie beherrscht werden will.

Ein Bundesrichter soll daran gehindert werden, ein Urteil über die Verfassungskonformität der massenhaften Kommunikationsüberwachung durch die NSA zu fällen. Dabei bestätigt die NSA erstmals, dass die Überwachung ohne Gerichtsbeschluss durch Ex-Präsident George W. Bush genehmigt wurde.

Die parlamentarische Gruppe Digitale Nachhaltigkeit, Parldigi, hat der Schweizer Bundesregierung empfohlen, die Rechtssicherheit digitaler Währungen zu prüfen. Sie eröffneten auch Chancen für den Finanzplatz Schweiz, lautet die Begründung.

Das Tor-Projekt hat die Version seiner Software auf 0.2.4.19 und das Browser-Bundle samt Firefox 24 auf 3.5 aktualisiert. Der neue Client verspricht bessere Verschlüsselung auch dank elliptischer Kurven.

Das Sicherheitsunternehmen RSA Security hat dementiert, in einem geheimen Vertrag mit der NSA dafür zu sorgen, dass Verschlüsselung mit Hintertüren in ihren Produkten eingesetzt wird.

Jetzt ist das Streamingportal Redtube selbst gegen die Abmahnwelle erfolgreich vorgegangen. Gegen The Archive AG hat Redtube eine einstweilige Verfügung erwirkt. Ab sofort dürfen keine Abmahnungen mehr verschickt werden.

10 Millionen US-Dollar zahlte die NSA an das Sicherheitsunternehmen RSA Security, um Dual_EC_DRBG in seiner BSafe-Bibliothek als Standard einzusetzen. Bereits im September 2013 hatte RSA davor gewarnt, die Bibliothek zu nutzen.

Neue Dokumente aus dem Snowden-Fundus zeigen, dass der britische Geheimdienst sich Zugang zum Mobilfunknetz verschafft und gezielt Diplomaten in 60 Ländern weltweit ausspioniert hat.

Das OpenSSL-Team hat einen fatalen Fehler in der Umsetzung eines Verschlüsselungsalgorithmus entdeckt. Er betrifft ausgerechnet das ins Verruf geratene Dual_EC_DRBG. Da der betroffene Standard kaum Verwendung findet, wird er nicht repariert.