Mit einer einzigen Zeile lässt sich eine angeblich geschlossene Sicherheitslücke im WLAN-Angebot der Deutschen Bahn weiterhin ausnutzen, um private Daten auszulesen. Der Chaos Computer Club (CCC) kritisiert den Patch als "untauglich".
Die Änderungen haben die Kritiker nicht besänftigt. Sie sehen durch das Gesetz zur Bekämpfung von Hasskommentaren noch immer die Meinungsfreiheit bedroht. Doch der Abstimmungstermin steht schon fest.
Die Bundesnetzagentur prüft weiterhin den Zero-Rating-Tarif Stream On der Deutschen Telekom. Nach Ansicht des CCC ist dieser "kein Modell für die Zukunft des Internets".
Am heutigen Donnerstag beschließt der Bundestag ein weitreichendes Überwachungsgesetz. Wir analysieren es Satz für Satz und erklären, warum es wohl verfassungswidrig ist.
Angeblich russische Hacker haben offenbar eine weitere Schwachstelle des US-Wahlsystems angegriffen. Die US-Regierung soll zum digitalen Roten Telefon gegriffen und in Moskau interveniert haben.
Im Streit um den Einsatz von Staatstrojanern stehen sich IT-Experten und Strafverfolger unversöhnlich gegenüber. Während die Polizei im Bundestag vor dem "Going dark" warnt, befürchtet der CCC eine weltweite Gefährdung von IT-Systemen.
Schon wieder zeigt sich: Biometrische Merkmale sind praktisch zum Entsperren von Geräten - sicher sind sie hingegen nicht. Ein Hacker hat gezeigt, dass sich der Irisscanner des Galaxy S8 von Samsung mit einem einfachen Foto und einer Kontaktlinse austricksen lässt.
Update Auf den letzten Metern der Legislaturperiode will die große Koalition noch die Sicherheitsgesetze verschärfen. Der Polizei soll der Einsatz von Staatstrojanern in vielen Fällen erlaubt werden.
Bundesinnenminister Thomas de Maizière fordert eine "Digitalpolitik aus einem Guss". Während er die Ausnutzung von Sicherheitslücken verteidigt, verteilt er Datenschutz-Watschen an Bundeskanzlerin Merkel und Verkehrsminister Dobrindt.
Was ist eigentlich diese eID? Kaum jemand nutzt die Onlinefunktion des Personalausweises. Die Regierung will das ändern und sie verpflichtend aktivieren. Datenschützer kritisieren das, die Regierung verschiebt daraufhin die Abstimmung über das Gesetz.
Die große Koalition hat es mit der Verabschiedung des Hatespeech-Gesetzes sehr eilig. Doch auch der Widerstand gegen die Pläne ist schon stark. Und führt sehr unterschiedliche Akteure zusammen.
Update Seinen eigenen Kabelrouter im Netz von Vodafone anmelden? Was normalerweise kein Problem sein sollte, war in den vergangenen Tagen bei vielen Kunden nicht möglich.
Der Youtuber Tobias Richter will nicht mehr gegen den Axel-Springer-Verlag kämpfen. Das gesammelte Geld ist weg - und das Landgericht Hamburg folgte Springers Argumentation zu wirksamen technischen Sperren und der Blockierung von "Javascripten".
Muss die Politik den Einsatz von Social Bots noch vor der Wahl regulieren? Bei einer Anhörung im Bundestag gab es dazu viele offene Fragen und harsche Kritik.
Update Vodafone liefert ein neues Argument dafür, sich seinen eigenen Kabelrouter anzuschaffen. Bei einem routinemäßigen Update der Fritzbox 6490 ist etwas gründlich schiefgelaufen.
33C3 Die westlichen Staaten haben die Crypto Wars 2.0 vermieden. Auf dem 33C3 sind die Experten jedoch uneins, ob Ermittler auf anderem Weg die Rechner und Handy von Verdächtigen hacken dürfen.
33C3 Zwei Sicherheitsforscher haben auf dem 33C3 einen genauen Blick in die Innereien des Messengers Threema geworfen. Ihre Ergebnisse sind bei Github dokumentiert - und sollen sich für die Entwicklung von Bots eignen.
33C3 Für Kanzleien sind Abmahnschreiben an Filesharer "eine Goldgrube, die sie bis zum Erbrechen ausbeuten". Sagen zwei Aktivisten - und rufen die Gegenoffensive aus.
/108Kommentare/Ein Bericht von Jannis Brühl (Süddeutsche.de)
33C3 Die Playstation 4 ist alles andere als ein PC - dank eines ARM-SoC, das viele, aber nicht alle PC-Komponenten simuliert. Diese Doppelarchitektur und viele bis dato nicht gesehene Designentscheidungen erschweren die Analyse des Systems.
33C3 Nach jedem Terroranschlag gibt es neue Vorschläge für mehr Überwachung. Diesmal diskutieren Datenschützer, Hacker und Politiker über die Frage, ob man überall Kameras installieren sollte. Die visuelle Vorratsdatenspeicherung droht.
Wer bei Vodafone einen eigenen Kabelrouter angeschlossen hat, möchte danach das Geld für die Homebox-Option sparen. Doch die Kündigung wird Nutzern nicht gerade leicht gemacht. Das Vorgehen grenzt schon an Schikane.
/132Kommentare/Ein Erfahrungsbericht von Friedhelm Greis
Eine Gruppe prominenter, selbsternannter Digital-Avantgardisten will die Grundrechte in die digitale Sphäre übertragen. Eigentlich ein löblicher Ansatz, doch unser Autor ist von der "Digitalcharta" nicht überzeugt.
Nach dem Wegfall des Routerzwangs bringt AVM ein weiteres Kabelmodem in den Handel. Zudem sollen die Fritzboxen demnächst natives Dual-Stack mit IPv6 unterstützen.
Skimming, Kreditkartenbetrug und manipulierte Bezahlterminals: Der Sicherheitstandard für EC- und Kreditkartenterminals wird überarbeitet. Künftig sollen die Geräte signierte Updates erhalten und gegen Laser resistent werden.
Wer nach dem Ende des Routerzwangs einen Ansturm auf freie Endgeräte erwartet hat, hat sich geirrt. Nur wenige Nutzer schließen ein eigenes Modem an. Zudem funktioniert das nicht immer reibungslos.
/187Kommentare/Eine Exklusivmeldung von Friedhelm Greis
Die Abmahnung von Urheberrechtsverletzungen ist ein Geschäft. Viele zahlen auch, wenn sie nichts getan haben. Der Abmahnbeantworter des CCC bietet kostenlose Hilfe.
Wer Internet von Vodafone bezieht und eine eigene Fritzbox als Kabelmodem nutzt, muss aktuell auf IPv6 verzichten. Beide Unternehmen schieben sich gegenseitig die Verantwortung zu.
Nach dem Wegfall des Routerzwangs haben die Kabelnetzbetreiber unterschiedliche Verfahren für die Aktivierung eigener Endgeräte entwickelt. Golem.de erläutert, wie die Nutzer an ihre Zugangsdaten gelangen und welche unangenehmen Überraschungen sie erleben können.
Ein Anbieter verleiht Fritzboxen für 3 Euro bis 5 Euro im Monat. Doch die Netzbetreiber versuchen alle Tricks, um die Nutzer nicht aus dem Routerzwang zu lassen.
Der Hacker Jacob Appelbaum wurde nach Informationen von Golem.de bereits im vergangenen Jahr für zehn Tage vom Dienst freigestellt - weil er wegen sexuellen Übergriffs beschuldigt wurde. Mittlerweile gibt es neue Vorwürfe, die nicht mehr anonym vorgetragen werden.
Synaptics hat einen kleinen Fingerabdruckscanner für den USB-Port vorgestellt, der besonders für mobile Anwender interessant sein soll. Die biometrische Lösung kann auch beim Transport im Notebook verbleiben.
Update Nach Ansicht der Kabelnetzbetreiber gilt die gesetzliche Abschaffung des Routerzwangs nur für Neukunden. Nach anfänglicher Verwirrung sollen aber nun auch Bestandskunden von Unitymedia die Zugangsdaten erhalten.
Die Routerhersteller wie AVM wollen sich nicht vorschreiben lassen, welche ihrer Geräte für welche Kabelnetze geeignet sind. Die Kabelnetzbetreiber schließen eine "freiwillige Zertifizierung" jedoch nicht aus.
Wenige Monate vor Abschaffung des Routerzwangs gibt es immer noch keine Schnittstellenbeschreibung für die Kabelnetze. Nun befürchten die Routerhersteller offenbar, dass Netzbetreiber nur zertifizierte Geräte zulassen könnten.
Neben Äxten und Gartenschläuchen verkauft Gardena nun auch einen Smart-Home-Router und digitale Serviceleistungen über die Cloud. Kann das gutgehen? Und falls ja: zu welchem Preis?
Der Info-Kanal des ZDF widmet sich am heutigen Karfreitag bis in die Nacht fast nur Computerthemen. Darunter sind auch Erstausstrahlungen wie "Generation Like" um 16 Uhr. Aber auch archäologische Arbeiten zur Frühzeit der Videospiele werden bedacht: Es gibt eine Dokumentation zu Atari-Ausgrabungen.
"Cyberclown" und Wirtschaftslobbyist? Trotz heftiger Kritik hat die Bundesregierung den früheren EADS-Manager Arne Schönbohm zum Präsidenten des BSI ernannt.
Ein Machbarkeitsnachweis zeigt, dass künstliche neuronale Netzwerke mit etwas Training benutzt werden können, um Passwörter zu knacken. Selbst bei recht komplexen klappt das erstaunlich gut.
Die Spione dürfen weiterhacken: Privacy International und der CCC sind mit einer Beschwerde gegen die Hacking-Praxis des britischen Geheimdienstes gescheitert. Das Investigatory Powers Tribunal möchte die "dringenden Bedürfnisse der Geheimdienste" schützen.
In sechs Monaten ist der Routerzwang Geschichte. Da das Gesetz am Freitag veröffentlicht wird, endet Anfang August die Übergangsfrist für die Provider.
32C3 Ihr Vater habe sie aufs Programmieren gebracht, sagt Leeloo. In der Schule lernt sie nur, Word-Dokumente auszudrucken. Darum macht die 13-Jährige bei "Jugend hackt" mit.
32C3 Wenn der Chaos Computer Club schon vor dem Chaos warnt, könnte es ungemütlich werden. Hacker sollten gemeinsam für eine bessere Zukunft kämpfen, anstatt zu streiten, welche Linux-Distribution am besten ist, fordert der CCC.
32C3 Talks, die Albträume über mobile Kommunikation auslösen, haben beim CCC Tradition. Dieses Mal haben zwei koreanische Studenten Angriffe auf Voice over LTE vorgeführt. In Deutschland soll das angeblich nicht möglich sein.
32C3 Nicht nur die Protokolle zur Abwicklung des EC-Zahlungsverkehrs sind schwach, auch die verwendete Hardware ist offenbar nicht besonders gut gegen Angriffe abgesichert. Auf dem 32C3 stellten Berliner Hacker jetzt vor, wie sich das Hardware-Security-Modul eines EC-Terminals hacken lässt.
32C3 Es war eine Premiere: eine schwarze, geflüchtete Frau, die erklärtermaßen kein Nerd ist, hielt die Keynote des diesjährigen Hacker-Kongresses 32C3 in Hamburg. Sie forderte mehr Bildung, mehr Internetzugang und mehr Liebe für alle.
32C3 Die Zwangsrouter von Vodafone Kabel haben vermutlich über Jahre hinweg eklatante Schwachstellen gehabt, die für Spionagezwecke ausgenutzt werden konnten. Der Hacker Alexander Graf will auf dem 32C3 in Hamburg weitere Details zu dem Hack vorstellen.
