Cybercrime

Owncloud: Dropbox-Alternative fürs Heimnetzwerk

Kaputte Zertifikate durch Heartbleed und der NSA-Skandal: Es gibt genügend Gründe, seinen eigenen Cloud-Speicher einzurichten. Wir erklären mit Owncloud auf einem Raspberry Pi, wie das funktioniert.

256 Kommentare / Von Jörg Thoma

Chrome warnt vor einer Verbindung - allerdings nicht in der Standardeinstellung. (Bild: Screenshot Golem.de) (Screenshot Golem.de)

Revocation: Zurückziehen von Zertifikaten bringt wenig

Im Zuge von Heartbleed sollen Serverbetreiber ihre Zertifikate erneuern und die alten zurückziehen. Das Problem dabei: Das bringt fast nichts, denn kein einziger Browser prüft die Gültigkeit der Zertifikate auf sichere Weise.

30 Kommentare

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Der ultimative Python-Grundkurs im E-Learning-Format

zum Artikel

Karriere Ratgeber: Wer krank zur Arbeit geht, zahlt wochenlang dafür

zum Ratgeber

Seminar: CRA, AI Act, NIS 2, KRITIS, DORA & Co. – Regulatorik, Cyber Resilience & Compliance: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Exklusiv: Ethical Hacking : Einführung in Techniken und Methoden (E-Learning)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

Mitarbeiter (m/w/d) IT-Support NORDAKADEMIE Hochschule der Wirtschaft, Elmshorn (öffnet im neuen Fenster)

Softwarearchitekt für Embedded Echtzeitsoftware (w/m/d) Hensoldt, Aalen,Oberkochen (öffnet im neuen Fenster)

Infrastructure Automation Engineer (m/w/d) enercity Netz GmbH, Hannover (öffnet im neuen Fenster)

Data Analyst - Product Quality (m/f/d) Advantest Europe GmbH, Böblingen (öffnet im neuen Fenster)

Mitarbeiter:in Re-Use und Zero-Waste-Management (w/m/d) Berliner Stadtreinigungsbetriebe AöR (BSR), Berlin (öffnet im neuen Fenster)

Mitarbeiter interner Servicedesk (m/w/d) PSI Software SE - Discrete Manufacturing, Berlin (öffnet im neuen Fenster)

IT-Projektmanager (w/m/d) Hensoldt, Taufkirchen,Ulm,Immenstaad,Oberkochen (öffnet im neuen Fenster)

Systemadministrator (m/w/d) Bayerisches Rotes Kreuz K.d.ö.R. Landesgeschäftsstelle, München (öffnet im neuen Fenster)

Glenn Greenwald auf einer Preisverleihung am 11. April 2014 in New York (Bild: Eduardo Munoz/Reuters) (Eduardo Munoz/Reuters)

NSA-Ausschuss: Greenwald will keine Snowden-Dokumente herausgeben

Für seine Ermittlungen hofft der Untersuchungsausschuss des Bundestags auf die Originaldokumente von Snowden. Eine deutliche Absage hat er dazu schon erhalten.

23 Kommentare

Bundesjustizminister Heiko Maas (SPD) (Bild: Patrik Stollarz/AFP/Getty Images) (Patrik Stollarz/AFP/Getty Images)

Bundesregierung: Vorerst kein neues Gesetz zur Vorratsdatenspeicherung

Update Die Bundesregierung plant derzeit kein neues Gesetz zur Vorratsdatenspeicherung, berichtet der Spiegel. Hessens Innenminister Peter Beuth (CDU) verlangt hingegen einen neuen Gesetzentwurf und kritisiert den Justiziminister Heiko Maas von der SPD, weil dieser bislang nicht tätig geworden sei.

26 Kommentare

Webseite des Deutschen Zentrums für Luft- und Raumfahrt (DLR) (Bild: DLR/Screenshot Golem.de) (DLR/Screenshot Golem.de)

Spionage: Angriff auf das Deutsche Zentrum für Luft- und Raumfahrt

Das Deutsche Zentrum für Luft- und Raumfahrt (DLR) sieht sich seit Monaten Spionage-Angriffen ausgesetzt, berichtet der Spiegel. Es wird vermutet, dass ausländische Geheimdienste so an vertrauliche Daten zu Rüstungs- und Raketentechnologie kommen wollen.

33 Kommentare

Edward Snowden geht mit einer Deutschlandreise ein unkalkulierbares Risiko ein. (Bild: Europarat/Screenshot Golem.de) (Europarat/Screenshot Golem.de)

NSA-Ausschuss: Deutschlandreise wäre für Snowden hochriskant

Eine Reise von Edward Snowden nach Deutschland wäre für ihn ein unkalkulierbares Risiko, heißt es in einem Bericht des Spiegel. Erst im Mai 2014 soll entschieden werden, ob Snowden vor den deutschen NSA-Untersuchungsausschuss geladen wird.

48 Kommentare

US-Präsident Barack Obama erlaubt der NSA, Sicherheitslücken zu verschweigen. (Bild: Mandel Ngan/AFP/Getty Images) (Mandel Ngan/AFP/Getty Images)

Barack Obama: NSA darf Sicherheitslücken verschweigen und ausnutzen

US-Präsident Barack Obama soll der National Security Agency (NSA) nach Angaben der New York Times erlaubt haben, entdeckte Sicherheitslücken unter bestimmten Umständen zu verschweigen. Allerdings nur in Ausnahmefällen, regulär soll die NSA Sicherheitslücken bekanntmachen.

39 Kommentare

Nutzte die NSA Heartbleed heimlich aus? (Bild: Bildmontage: Golem.de) (Bildmontage: Golem.de)

Cybersicherheit: NSA soll Heartbleed-Bug jahrelang genutzt haben

Die National Security Agency soll nach einem Medienbericht zwei Jahre lang den Heartbleed-Bug von OpenSSL gekannt und regelmäßig genutzt haben, um Informationen zu sammeln. Die NSA bestreitet das, während eine Bürgerrechtsorganisation erste Hinweise gefunden haben will.

69 Kommentare

E-Learning: Mehr digitale Ordnung für Selbstständige (E-Learning)

zum Kurs

E-Learning: KI-Stimmen & Deepfakes: Der große Crash-Kurs (E-Learning)

zum Kurs

Seminar: First Response auf Security Incidents: Ein-Tages-Workshop

zum Kurs

E-Learning: PowerShell Komplettpaket: 3 Kurse im Paket (E-Learning)

zum Kurs

Der Fuss der Statue, die als Preis beim Big Brother Award vergeben wird. (Bild: Digitalcourage) (Digitalcourage)

Big Brother Awards 2014: Kanzleramt gescholten, Edward Snowden geehrt

Der Big Brother Award 2014 geht an das Kanzleramt, weil es die Aufklärung der NSA-Affäre verschleppt. Erstmals gibt es aber auch einen Positivpreis: Edward Snowden erhält den neu geschaffenen "Winston und Julia Award".

11 Kommentare

Redtube-Verfahren: Gericht erklärt Abmahnungen für unzulässig

Das Potsdamer Amtsgericht hält die Abmahnungen wegen des angeblich illegalen Streamings von Redtube-Videos für unzulässig. Die Kanzlei Urmann erschien nicht zur Verhandlung.

32 Kommentare

Mit der Sicherheitssperre verwirren GMX und Web.de viele Nutzer. (Bild: Gmx.net) (Gmx.net)

Gehackte Onlinekonten: Mehr als zehn Millionen Abrufe von Sicherheitstest

Update Auch der zweite Sicherheitscheck des BSI zu gehackten Onlinekonten stößt auf großes Interesse. Für Verwirrung sorgt aber weiter eine Sicherheitssperre von GMX und Web.de.

37 Kommentare

Ströbele (m.) mit Sarah Harrison (l.), John Goetze (2.v.l.), Glenn Greenwald (2.v.r.) und Jacob Appelbaum. (Bild: Irina Oho) (Irina Oho)

NSA-Ausschuss: Entscheidung über Snowden-Ladung vertagt

Der NSA-Untersuchungsausschuss entscheidet erst im nächsten Monat über eine Ladung von US-Whistleblower Snowden. Bis Anfang Mai muss die Bundesregierung einen Fragenkatalog beantworten.

3 Kommentare

Entfernen und Ende (Bild: Achim Sawall/Golem.de) (Achim Sawall/Golem.de)

Landesarbeitsgericht: Wer unbefugt Daten löscht, kann fristlos gekündigt werden

Wer Daten seines Arbeitsgebers eigenmächtig löscht, kann ohne Abmahnung fristlos gekündigt werden. Das hat das Hessische Landesarbeitsgericht entschieden, das die Löschung von einem Gutachter prüfen ließ.

51 Kommentare

Die EFF vermutet, dass der Heartbleed-Bug schon vor vielen Monaten ausgenutzt wurde. (Bild: EFF) (EFF)

OpenSSL-Bug: Spuren von Heartbleed schon im November 2013

Ein Systemadministrator hat angeblich in einem Logfile vom November letzten Jahres Exploit-Code für den Heartbleed-Bug gefunden. Die EFF ruft andere Administratoren zu Nachforschungen auf.

16 Kommentare

Seit Jahrhunderten fragen sich die Menschen, wie weit die Sterne eigentlich entfernt sind. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Wie messen wir Entfernungen im Weltraum?

Der VC20 sollte besonders einsteigerfreundlich sein. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Volkscomputer - der erste Millionär

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Nicht immer wird man beim Berufseinstieg mitgenommen. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Per Anhalter durch die IT-Branche

Windows XP (Bild: Microsoft/Screenshot: Golem.de) (Microsoft/Screenshot: Golem.de)

Windows XP: Wechselmuffel im Patch-Dilemma

Das offizielle Ende des XP-Supports bedeutet nicht, dass keine Patches mehr im Netz auftauchen dürften. Für Nutzer könnte es aber gefährlich werden, solche Dateien zu installieren.

44 Kommentare

DMARC verursacht Probleme mit Mailinglisten. (Bild: DMARC) (DMARC)

DMARC: "Yahoo macht weltweit jede Mailingliste kaputt"

Mit DMARC sollen eigentlich Spam- und Phishing-E-Mails verhindert werden. Eine neue DMARC-Richtlinie von Yahoo beschränkt aber die Nutzung von Mailinglisten sehr stark. Das betrifft auch weitere Provider und die Entwickler der Mailinglisten.

7 Kommentare

Eine mögliche Vernehmung Edward Snowdens spaltet den NSA-Ausschuss. (Bild: Europarat/Screenshot: Golem.de) (Europarat/Screenshot: Golem.de)

NSA-Ausschuss: Koalition will schnelle Snowden-Ladung verhindern

Die vielbeschworene Einmütigkeit währte nicht lange: Zwischen Koalition und Opposition gibt es einen handfesten Krach über die Ladung von Edward Snowden vor den NSA-Ausschuss.

13 Kommentare

OpenSSL: Wichtige Fragen und Antworten zu Heartbleed

Update Der Heartbleed-Bug in OpenSSL dürfte wohl als eine der gravierendsten Sicherheitslücken aller Zeiten in die Geschichte eingehen. Wir haben die wichtigsten Infos zusammengefasst.

183 Kommentare / Von Hanno Böck

Überraschend vom NSA-Ausschuss zurückgetreten: Clemens Binninger (Bild: Bundestag.de/Screenshot: Golem.de) (Bundestag.de/Screenshot: Golem.de)

Streit über Snowden-Einladung: NSA-Ausschussvorsitzender tritt überraschend zurück

Nicht einmal eine Woche im Amt: Der Vorsitzende des NSA-Untersuchungsausschusses ist zurückgetreten. Grund sind Differenzen mit der Opposition über eine Vernehmung Snowdens.

9 Kommentare

Edward Snowden beantwortet Fragen im Europarat. (Bild: Europarat/Screenshot: Golem.de) (Europarat/Screenshot: Golem.de)

Anhörung im Europarat: Snowden setzt auf "umfassende Verschlüsselung"

Eine umfassende Verschlüsselung der Kommunikation ist nach Ansicht von US-Whistleblower Snowden die beste Antwort auf die NSA-Affäre. Den Geheimdiensten blieben selbst dann noch Möglichkeiten, Codes zu knacken.

14 Kommentare

Vanderbekens Script zum Zugriff auf den Port (Bild: Eloe Vanderbeken/Screenshot: Golem.de) (Eloe Vanderbeken/Screenshot: Golem.de)

DSL-Router: Netgear schließt endlich Hintertür zu Port 32764

Die Backdoor, die der Reverse Engineer Eloi Vanderbeken auf Port 32764 von verschiedenen DSL-Routern fand, soll bei Netgear geschlossen sein. Ein Patch steht als Firmware Version 1.1.00.48 für den Router DGN1000 bereit.

Kommentare

Das Überwachungsprogramm Mystic der NSA soll österreichische Telefonate aufzeichnen und speichern. (Bild: washingtonpost.com) (washingtonpost.com)

NSA-Affäre: Sämtliche Kommunikation in Österreich angeblich überwacht

Österreich soll eines der sechs Länder sein, in denen die NSA den kompletten Daten- und Telefonverkehr abhört, aufzeichnet und für 30 Tage speichert. Die österreichische Bundesregierung wisse davon, berichtet die Zeitschrift Format.

27 Kommentare

Virusshield: Nur ein Logo - sonst nichts

Die App Virusshield für Android erreichte innerhalb kürzester Zeit enorme Verkaufszahlen. Jedoch: Die App tut überhaupt nichts.

164 Kommentare

IMHO: Mama, dein Windows XP muss sterben!

Sieben Jahre Zeit waren für viele, zu viele Anwender nicht genug, um sich von Windows XP zu verabschieden - so lange ist das Support-Ende am 8. April 2014 schon bekannt. Sowohl Nutzer, die ihren PC nur für Standardaufgaben einsetzen, als auch Poweruser müssen sich endlich bewegen.

462 Kommentare / Von Nico Ernst

BSI-Präsident Michael Hange informiert über den neuen Fall von Identitätsdiebstahl. (Bild: ntv.de/Screenshot: Golem.de) (ntv.de/Screenshot: Golem.de)

BSI-Sicherheitstest: Deutsche Provider informieren ihre Kunden selbst

Update Nutzer, deren Onlinekonten gehackt wurden, sollen demnächst eine Mail ihres Providers erhalten. Der frühere Sicherheitstest des BSI wird zudem um neue Daten ergänzt.

38 Kommentare

In Kuba sollte per SMS der "kubanische Frühling" ausgelöst werden - hier die Oppositionsgruppe "Damas de Blanco". (Bild: Hvd69, CC-BY 3.0) (Hvd69, CC-BY 3.0)

Versteckte Operationen: Per SMS zum "kubanischen Frühling"

Über ein Twitter-ähnliches soziales SMS-Netzwerk sollten in Kuba regierungskritische Informationen verbreitet werden. Ziel war der Start eines "kubanischen Frühlings". Die Aktion sei von der US-Behörde für Entwicklungszusammenarbeit gestartet worden, berichtet AP.

86 Kommentare

Die ACLU hat eine Datenbank mit Snowden-Dokumenten eingerichtet. (Bild: ACLU/Screenshot: Golem.de) (ACLU/Screenshot: Golem.de)

NSA-Affäre: Snowden-Dokumente in Datenbank veröffentlicht

Die US-Bürgerrechtsorganisation ACLU hat sämtliche bisher veröffentlichten Dokumente aus dem Snowden-Fundus in einer Datenbank gesammelt, die öffentlich zugänglich ist. Sie soll laufend aktualisiert werden.

11 Kommentare

Arbeiterin bei Porsche (Bild: Michaela Rehle/Reuters) (Michaela Rehle/Reuters)

IG-Metall-Vize: Bei Bandarbeit stehen Roboter den Menschen im Weg

Der Servicetechniker, der bei Industrie 4.0 per Internet arbeitet, läuft Gefahr, viel stärker überwacht zu werden. Bei der Bandarbeit stünden Roboter den Menschen im Weg, sagte IG-Metall-Vizechef Jörg Hofmann.

73 Kommentare

Chromium warnt vor einem abgelaufenen Zertifikat, aber der Nutzer erfährt nicht, dass es selbst signiert und somit sowieso ungültig ist. (Bild: Screenshot Hanno Böck) (Screenshot Hanno Böck)

TLS-Bibliotheken: Fehler finden mit fehlerhaften Zertifikaten

Mit Hilfe von fehlerhaften X.509-Zertifikaten haben Forscher zahlreiche zum Teil sicherheitskritische Bugs in TLS-Bibliotheken gefunden. Erneut wurde dabei eine gravierende Sicherheitslücke in GnuTLS entdeckt.

Kommentare

Behörden haben wieder einen Datensatz mit Millionen gehackten Mailkonten entdeckt. (Bild: Pawel Kopczynski/Reuters) (Pawel Kopczynski/Reuters)

Online-Konten gehackt: BSI informiert am Montag über Sicherheitscheck

Update Das BSI will so schnell wie möglich einen Sicherheitscheck für gehackte Online-Konten anbieten. Die gestohlenen Daten sollen wesentlich aktueller als beim Test vom Januar sein.

41 Kommentare

Sicherheit: Fahnder entdecken Datensatz mit 18 Millionen Mailkonten

Schon wieder ist eine Datei mit Millionen gehackten Mailkonten sichergestellt worden. Alle großen deutschen E-Mail-Provider und mehrere internationale Anbieter sollen betroffen sein.

39 Kommentare

Gut möglich, dass Edward Snowden dem Bundestag per Videokonferenz Fragen beantwortet. (Bild: Michael Buckner/Getty Images) (Michael Buckner/Getty Images)

Bundestag: NSA-Ausschuss will die kompletten Snowden-Unterlagen

Mindestens zwei Jahre lang will der Bundestag die NSA-Affäre aufklären. Dazu sollen auch die Originaldokumente von US-Whistleblower Snowden beitragen. Die sind aber in der Hand von Journalisten.

24 Kommentare

Teslas aktuelles Model S (Bild: Werner Pluta/Golem.de) (Werner Pluta/Golem.de)

Tesla: Autoeinbruch per Passwortklau denkbar

Die Zentralverriegelung des Tesla-Elektroautos kann von ihrem Besitzer per iOS-App geöffnet werden. Das dafür erforderliche Anmeldepasswort könnte von Dieben auf vielfältige Art und Weise erbeutet werden, warnt ein Sicherheitsforscher und fordert eine bessere Absicherung der Fahrzeuge.

64 Kommentare

US-Soldaten bei einer Razzia in Bagdad im Juni 2005 (Bild: Ben Brody/Reuters) (Ben Brody/Reuters)

Geheimdienste: NSA fängt irakische Kommunikationsdaten komplett ab

Zu den Ländern mit der dichtesten NSA-Überwachung gehört wohl der Irak. Dies gab der Geheimdienst selbst preis, obwohl er sich sonst gegen solche Enthüllungen heftig wehrt.

2 Kommentare

Erneut gerät die BSAFE-Bibliothek von RSA Security ins Zwielicht. (Bild: RSA Security) (RSA Security)

Dual EC: Angriff auf Zufallsgenerator mit Hintertür

Update Schwächen im Zufallsgenerator Dual EC DRBG lassen sich praktisch ausnutzen, um TLS-Verbindungen anzugreifen. Eine TLS-Erweiterung, die nie standardisiert wurde, erleichtert die Attacke enorm. Schon länger wird vermutet, dass Dual EC eine Hintertür der NSA enthält.

4 Kommentare

Im Zuge der NSA-Affäre wird das alte Rohrpostsystem in Berlin modernisiert und wieder in Betrieb genommen. (Bild: Prof. Dr. Nemo Klein/GNU-Lizenz) (Prof. Dr. Nemo Klein/GNU-Lizenz)