Bundesamt für Sicherheit in der Informationstechnik (BSI)
-
Sicherheitslücken: Regierung prüft neue Vorgaben für Wahlsoftware
Die eklatanten Sicherheitslücken bei der Wahlsoftware sollen künftig vermieden werden. Die Bundesregierung hält eine Zertifizierung durch das BSI für möglich.
-
Arne Schönbohm: BSI-Chef will digitalisierte Wahlen
Ausgerechnet der Chef des Bundesamtes für Sicherheit in der Informationstechnik möchte in der kommenden Legislaturperiode eine digitale Stimmabgabe bei Wahlen - weil er die "Digitalisierung ernst nehmen" will. Das Bundesverfassungsgericht und Angela Merkel sind anderer Meinung.
-
Energieversorgung: Windparks sind schlechter gesichert als E-Mail-Konten
Windparks machen einen professionellen Eindruck, doch bei der IT-Sicherheit hapert es leider. Recherchen von Internetwache.org und Golem.de zeigen eine Menge Schwachstellen und ein Chaos bei der Zuständigkeit.
Von Sebastian Neef und Tim Philipp Schäfers
-
Routerausfall: Telekom-Hacker nach Großbritannien ausgeliefert
Ein 29-jähriger Brite ist in sein Heimatland überstellt worden. Zuvor war der Mann in Deutschland wegen des Angriffs auf Router der Telekom verurteilt worden, in seiner Heimat drohen ihm vermutlich härtere Strafen als in Deutschland.
-
Bundestagswahl 2017: Wenn Internetpolizisten im Darknet das BND-Gesetz abschaffen
Bei der IT-Sicherheit setzen die Unionsparteien auf eine verstärkte Überwachung des Darknets - durch "Internetpolizisten". Die SPD will die Rolle des BSI reformieren und Haftung für Sicherheitslücken. Nach dem Willen der Linkspartei gehört das BND-Gesetz abgeschafft, die Grünen wollen mehr Prävention.
Eine Analyse von Hauke Gierow -
Engagement für Jugendliche: Innenminister de Maizière regt "Cyberfeuerwehr" an
Die Bundesregierung will mit neuen Aufgaben Jugendliche für den ehrenamtlichen Einsatz bei Feuerwehr und THW begeistern. "Hacken für die Guten", lautet das Motto.
-
Teletrust: IT-Sicherheitsverband will gegen Staatstrojaner klagen
Der BKA und das BSI gehören dem IT-Sicherheitsverband Teletrust an. Das hindert den Verein jedoch nicht daran, gegen die Ausweitung des Staatstrojaner-Einsatzes Verfassungsbeschwerde einzulegen.
-
Cyber Innovation Hub der Bundeswehr: Startups für bessere Pflaster und dynamischere IT
Die Bundeswehr will agiler werden. Dafür sucht sie nach IT-Fachkräften und neuen Ideen aus Startups. Das beginnt mit vielen Schreibtischen in einem Hochsicherheitsbüro und auf dem Hangar einer Fregatte.
Ein Bericht von Hauke Gierow -
Unsichere Android-Version: Verbraucherschützer verklagen Händler
Müssen Händler Kunden über möglicherweise unsichere Software auf Smartphones informieren? Das soll eine Zivilklage gegen eine Media-Markt-Filiale klären. Verbraucherschützer hoffen auf eine Signalwirkung.
-
OSCI-Transport: Schwachstellen könnten Behördenkommunikation gefährden
Zwei Schwachstellen in einem Programm der öffentlichen Verwaltung können unter Umständen dazu genutzt werden, die rechtssichere Signatur und Verschlüsselung von Behördenkommunikation zu umgehen. Ein Patch steht zwar zur Verfügung, wird aber nur langsam eingespielt.
-
E-Mail: Private Mails von Topmanagern Ziel von Phishing-Kampagne
Angriffe auf IT-Infrastruktur richten sich nicht nur gegen dienstliche Adressen. Derzeit seien auch private Mailkonten im Visier von Angreifern, warnt das BSI. Betroffen seien "Spitzenkräfte" aus Wirtschaft und Verwaltung.
-
Vernetztes Fahren: Vertrauen ist gering, Datenschutz wäre besser
Wer hat die Hoheit über die Daten, die ein vernetztes Fahrzeug generiert? Die Konzepte von Autoherstellern sowie Daten- und Verbraucherschützern nähern sich an. Doch es sind noch viele Fragen zu klären.
-
Kritische Infrastruktur: Meldepflicht für IT-Vorfälle deutlich erweitert
Die Meldepflicht für IT-Sicherheitsvorfälle ist auf weitere Branchen ausgedehnt worden. Damit steigt die Gesamtzahl auf mehr als 1.600 Einrichtungen in ganz Deutschland.
-
Yahoo: BSI fordert mehr Kooperation bei Security-Vorfällen
Das Bundesamt für Sicherheit in der Informationstechnik hat Yahoo kritisiert, weil das Unternehmen nicht mit den deutschen Behörden kooperiere. Auch internationale Unternehmen sollten kooperieren, wenn deutsche Staatsbürger von Security-Vorfällen betroffen sind.
-
Onlinebanking: Betrüger tricksen das mTAN-Verfahren aus
Die Sicherheitslücke ist seit gut zwei Jahren bekannt, trotzdem konnten Kriminelle sie ausnutzen: Mit einem Trick fingen sie mTAN-SMS ab und räumten deutsche Konten leer.
-
Digitaler finaler Rettungsschuss: Regierung will bei IT-Angriffen zurückschlagen
Was andere Staaten angeblich können, soll auch für Deutschland möglich werden. Sicherheitsbehörden sollen Angriffe auf IT-Systeme aktiv abwehren und Server im Ausland "zerstören" dürfen.
-
Cyberangriff auf Bundestag: BSI beschwichtigt und warnt vor schädlichen Werbebannern
Der vermeintlich gezielte Cyberangriff auf den Bundestag war wohl keiner: Das BSI spricht in einer aktuellen Stellungnahme von einer mit schädlichen Werbebannern infizierten Webseite, die Abgeordnete einem Drive-by-Angriff aussetzten.
-
BSI: Schützt euer Owncloud vor Feuer und Wasser!
Das Bundesamt für Sicherheit in der Informationstechnik beklagt, dass Nutzer von Owncloud und Nextcloud ihre Installationen nicht aktualisieren. Das liegt aber auch daran, dass die Updatefunktion oft fehlschlägt. Und die Ratschläge des BSI waren in der Vergangenheit auch nicht unbedingt hilfreich.
Von Hanno Böck -
VoIP: Deutsche Telekom hatte Störung der IP-Telefonie
Bei der Internettelefonie der Deutschen Telekom kam es zu Ausfällen. Über den Umfang kann die Telekom nichts sagen.
-
Alte Owncloud und Nextcloud-Versionen: Parteien und Ministerien nutzen unsichere Cloud-Dienste
Das BSI warnt Organisationen und Parteien vor Schwachstellen in ihren Cloud-Diensten. Viele haben bis heute nicht darauf reagiert. Golem.de konnte entsprechende Warnungen nachvollziehen: Die AfD nutzt ein abgelaufenes Zertifikat für ihre Subdomain, die Grünen sehen einen Dienstleister in der Pflicht.
Von Hauke Gierow -
NFC : Neuer Reisepass lässt sich per Handy auslesen
Passkontrolle per Smartphone: Die auf der Chipkarte gespeicherten Daten des neuen Reisepasses lassen sich künftig ohne stationäres Lesegerät abfragen.
-
Europäischer Haftbefehl : Britische Polizei nimmt mutmaßlichen Telekom-Hacker fest
Wer steckte hinter dem Telekom-Routerhack? In Großbritannien wurde jetzt ein Mann festgenommen, ihm drohen bis zu 10 Jahre Haft. Unklar ist, ob er nach Deutschland ausgeliefert wird.
-
Router: BSI warnt vor Sicherheitslücke in 60 Netgear-Modellen
Rund 60 Routermodelle von Netgear haben eine Sicherheitslücke, die Angreifern das Auslesen des Passwortes ermöglicht. Das BSI warnt vor der Lücke - und ruft Risikostufe 5 aus. Was das bedeutet, bleibt leider unklar.
-
Verfassungsbeschwerde: Journalisten klagen gegen Datenhehlerei-Paragrafen
Das Verbot der Datenhehlerei soll eigentlich den Handel mit gestohlenen Nutzerdaten erschweren. Doch investigative Journalisten sehen sich dadurch in ihrer Arbeit bedroht.
-
Bundestagswahl 2017: Verschont uns mit Digitalisierungs-Blabla 4.0!
Der Wahlkampf 2013 war noch geprägt von Edward Snowdens Enthüllungen. In diesem Jahr scheinen netzpolitische Themen hingegen kaum eine Rolle zu spielen. Von den Piraten ganz zu schweigen.
Eine Analyse von Friedhelm Greis -
E-Mail-Programm: Mozilla schließt kritische Lücken in Thunderbird
Mit der neuen Version 45.6 des E-Mail-Clients Thunderbird schließt Mozilla mehrere Sicherheitslücken. Die Entwickler stufen zwei der sechs korrigierten Fehler als kritisch ein und auch das BSI empfiehlt dringend das Update.
-
Cyberwar: Der Informationskrieg hat begonnen
Das Jahr 2016 hat im politischen Bereich vor allem eins gebracht: Informationskampagnen, um die öffentliche Meinung zu beeinflussen. Vom Hack der Kampagne der US-Demokraten über Fake-News bis hin zu vertraulichen Informationen über US-Sportler. Wie soll damit umgegangen werden?
Eine Analyse von Hauke Gierow -
Auswertung: "Hallo" ist Deutschlands meistgenutztes Passwort
Eine Auswertung von Passwörtern aus frei zugänglichen Daten-Leaks hat ergeben, dass die meistgenutzten Passwörter in Deutschland alles andere als sicher sind. Nach "hallo" finden sich auch die Klassiker "passwort" und "passwort1" in der Liste.
-
Hackerangriff auf Thyssenkrupp: Winnti spioniert deutsche Wirtschaft aus
Der Angriff auf Thyssenkrupp soll auf das Konto der Hackergruppe Winnti gehen, die früher Gaming-Plattformen attackiert hat. Weitere deutsche Firmen sollen betroffen sein.
-
NSA-Untersuchungsausschuss: Wikileaks-Akten könnten aus Bundestagshack stammen
Die von der Enthüllungsplattform Wikileaks veröffentlichten geheimen Akten aus dem NSA-Untersuchungsausschuss wurden möglicherweise beim Cyberangriff auf den Bundestag 2015 gestohlen. Die Opposition widerspricht dieser Darstellung.
-
Avalanche-Botnetz: Weltweites Cybercrime-Netzwerk zerschlagen
Die Staatsanwaltschaft in Verden hat in Zusammenarbeit mit zahlreichen Behörden ein weltweit agierendes kriminelles Netzwerk zerschlagen. Die Avalanche-Infrastruktur wurde zur Verteilung von Ransomware, Spam und Phishing-Mails genutzt und soll mindestens 6 Millionen Euro Schaden verursacht haben.
-
NSA-Ausschuss : Wikileaks stellt 90 GByte an Akten ins Netz
Es war wohl nur eine Frage der Zeit: Die digitalisierten Unterlagen des NSA-Untersuchungsausschusses sind an die Öffentlichkeit gelangt. Für Empörung sorgt zudem die weitere Blockade der Vernehmung Edward Snowdens durch die Koalition.
-
Angriff: Telekom-Schadsoftware "war schlecht programmiert"
Der Angriff auf die Telekom ist nach Angaben des Unternehmens nicht gut gemacht gewesen. Ausschließen, dass es so etwas wieder geben werde, könne man jedoch nicht, sagte ein Sprecher. Am Dienstag soll es keine Probleme mehr geben.
-
Internet, Telefonie, TV: Entschädigung für Opfer des Telekom-Ausfalls gefordert
Das BSI bezeichnet die Störung der Telekom als Teil eines "weltweiten Angriffs auf ausgewählte Fernverwaltungsports von DSL-Routern". Die Grünen fordern Entschädigung für die Betroffenen.
-
Bundesnetzagentur: VPN-Anbieter müssen keine Vorratsdaten speichern
Die Bundesnetzagentur weiß manchmal selbst nicht genau, welche Telekommunikationsprovider Vorratsdaten speichern müssen. Für bestimmte Anbieter gelten die Anforderungen jedoch nicht.
-
Bericht des BSI: Bedrohungslage bei IT-Sicherheit wächst weiter
Angreifer werden immer professioneller, während die Abwehrmaßnahmen weiter an Wirksamkeit verlieren: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) zeichnet in seinem Jahresbericht 2016 ein düsteres Bild der Bedrohungslage für private Nutzer, Unternehmen und den Staat.
-
Cybersicherheitsstrategie: Regierung plant Gütesiegel für sichere IT-Produkte
Das BSI soll ein Gütesiegel für die sichere Nutzung von Internet und Computern entwickeln. Zudem will die Bundesregierung eine "besonders bösartig intelligente Nutzung von Kommunikationsmitteln" bekämpfen.
-
Vorratsdatenspeicherung: EU billigt hohe Anforderungen an Provider
Für die Provider wird es ernst mit der Vorratsdatenspeicherung. Da die EU-Kommission die Anforderungen der Bundesnetzagentur gebilligt hat, können sie von nächster Woche an mit den Vorbereitungen loslegen.
-
IoT-Botnetze: BSI fordert Zwangsänderung von Passwörtern
Die Hersteller vernetzter Geräte für das IoT sollen nach Ansicht des BSI höhere Sicherheitsstandards einhalten. Bei der Entwicklung dürfe nicht nur auf den Preis geachtet werden.
-
IT-Sicherheit: Innenministerium sucht freiwillige Cyberfeuerwehr
Firmen sollen IT-Experten kostenlos an den Staat ausleihen, um Cyberangriffe zu bekämpfen. Was bei der Feuerwehr funktioniert, ist bei der Cyberwehr nicht ganz so simpel.
-
Internetsicherheit: Die CDU will Cybersouverän werden
Die Internetsicherheit ist ein hohes Gut - die CDU will diese mit einer Reihe von Maßnahmen verbessern. Wieso das Knacken von Verschlüsselung dazu gehört, bleibt ihr Geheimnis.
Von Hauke Gierow -
Sicherheitsrisiko Baustellenampeln: Grüne Welle auf Knopfdruck
Es klingt wie ein Computerspiel oder ein Hackerfilm, ist aber leider Realität: Die Ampelanlagen eines deutschen Herstellers lassen sich fernsteuern. Obwohl das Unternehmen seit Monaten Kenntnis davon hat, ist bislang nichts geschehen.
Ein Bericht von Hauke Gierow -
Gutachten für NSA-Ausschuss: Eine Handynummer reicht doch zum Töten
Ein wissenschaftliches Gutachten widerspricht Bundesregierung und Verfassungsschutz: Mit Hilfe einer Drohne und Imsi-Catchern lassen sich Mobilfunktelefone auf wenige Meter genau anpeilen. Die Regierung soll eine Tötung von Verdächtigen auf Basis weitergegebener Daten teilweise sogar erlaubt haben.
-
Spear Phishing: Deutsche Politiker mit Malware-Mails angegriffen
Politiker aller Parteien waren im August Ziel von Spear-Phishing-Angriffen. Angebliche Nato-Informationen zum Putsch in der Türkei und zum Erdbeben in Italien sollten zum Klicken auf Malware verleiten.
-
Billigrouter im Sicherheitscheck: Wenn der Nutzer selbst Hand anlegen muss
Moderne Router für mehr als 150 Euro bieten automatische Updates und die aktuellen Funkstandards. Doch was können Nutzer im Einsteigerbereich in puncto Sicherheit erwarten? Wir haben uns ein paar Router für unter 30 Euro pro Stück gekauft und nachgeschaut.
Ein Test von Hauke Gierow -
Elektronische Unterlagen: Bund treibt Digitalisierung der Behörden voran
Die wenigsten werden je Unterlagen zur Donauschifffahrtspolizeiverordnung online einreichen. Aber auch Bafög-Bescheide sollen künftig digital zugestellt werden. Die CDU will sogar alle staatlichen Dienstleistungen digital abrufbar machen.
-
Schwachstellen aufgedeckt: Der leichtfertige Umgang mit kritischen Infrastrukturen
Wasserwerke lahmlegen, fremde Wohnungen überhitzen oder einen Blackout auslösen: Wer weiß, wo er suchen muss, kann all dies über das Internet tun, wie Recherchen von Golem.de und Internetwache.org ergeben haben. Und viele Betreiber wichtiger Anlagen haben keine Ahnung von der Gefahr.
Eine Analyse von Sebastian Neef und Tim Philipp Schäfers -
Smart Meter: Bundestag verordnet allen Haushalten moderne Stromzähler
Die Proteste der Verbraucherschützer haben nichts genützt. Vielen Kleinverbrauchern droht nach einem Beschluss des Bundestags die "Zwangsbeglückung" mit vernetzten Stromzählern.
-
NSA-Spionage: BSI durfte Merkels Handy nicht untersuchen
Wie hat der US-Geheimdienst NSA das Handy der Bundeskanzlerin abgehört? Offenbar sah Merkel keinen Anlass, diese Frage von ihrer eigenen Sicherheitsbehörde klären zu lassen.
-
IT und Energiewende : Fragen und Antworten zu intelligenten Stromzählern
Die große Koalition regelt den Einbau von elektronischen und vernetzten Stromzählern neu. Golem.de beantwortet die wichtigsten Fragen, die Verbraucher und Solaranlagenbetreiber betreffen.
-
BSI-Lagebericht 2015Bund plant kein Programm gegen IT-Angriffe von Terroristen
IT-Systeme sind in diesem Jahr unsicherer geworden. Das BSI warnt in seinem Lagebericht vor vermehrten Softwarelücken, aber auch vor Gefahren durch manipulierte Hardware. Ein besonderer Schutz gegen IT-Angriffe von Terroristen sei nicht nötig, sagte der Innenminister.
-
Stephen HawkingDas Universum braucht keinen Gott
In einem Vortrag in Kalifornien hat sich Stephen Hawking dazu bekannt, dass er Gott nicht für einen Faktor bei der Entstehung des Universums hält. Den nächsten großen Durchbruch in der Kosmologie erwartet er von der Erforschung des Wesens der dunklen Materie und der dunklen Energie.
(Stephen Hawking) -
Android-SmartphoneHTC bringt Desire SV mit Dual-SIM-Funktion für 260 Euro
HTC bietet das Desire SV nun doch in Deutschland an. Das Android-Smartphone mit Dual-SIM-Funktion ist aber hierzulande nur bei zwei Händlern verfügbar.
(Htc Desire Sv) -
Samsung Galaxy S4 Active im TestDas bessere Galaxy S4
Mit dem Galaxy S4 Active hat Samsung erstmals ein Topsmartphone im Outdoor-Gewand auf den Markt gebracht. Dass das Gerät dank nahezu identischer Hardware plus Wasserschutz das bessere Galaxy S4 ist, hat es in unserem Test bewiesen.
(Galaxy S4) -
Smartwatch 2 im Hands onSonys neue Smartwatch kann tauchen
Die neue Smartwatch 2 von Sony ist wasser- sowie staubfest und weniger klobig als die Galaxy Gear. Sie hat einen etwas geringeren Funktionsumfang als Samsungs Smartwatch, ist dafür aber mit deutlich mehr Geräten kompatibel.
(Smartwatch 2) -
OM-D E-M1Olympus verbindet Fotowelten
Olympus bringt mit der OM-D E-M1 eine neue, spiegellose Systemkamera auf den Markt, mit der sowohl Objektive von spiegellosen Systemkameras als auch Objektive von DSLR benutzt werden können. Möglich macht das ein Bildsensor mit eingebauten Phasen-Autofokus-Sensoren.
(Olympus M1) -
Fairphone8,5 Prozent des Kaufpreises gehen an faire Projekte
Das Fairphone-Projekt hat eine detaillierte Liste der Kosten für sein Smartphone veröffentlicht. Daraus geht hervor, dass etwa 8,5 Prozent des Kaufpreises an gemeinnützige Projekte gehen, darunter eine Sozialkasse für Arbeiter.
(Fairphone) -
MusikstreamingSpotify plant kostenlose Mobilversion
Der Musik-Streaming-Dienst Spotify will Berichten zufolge sein mobiles Angebot künftig kostenlos anbieten. Bisher müssen Nutzer für das mobile Angebot 10 Euro zahlen, nur die Nutzung am PC ist dank Werbung kostenlos.
(Spotify)
BSIE-Mail an news@golem.de