Die Sicherheitslücke BERserk ist nur deshalb ein Problem, weil einige Zertifizierungsstellen sich nicht an gängige Empfehlungen für RSA-Schlüssel halten. Mit BERserk akzeptieren Firefox und Chrome gefälschte Zertifikate.
Eine Plattform, eine Produktfamilie und ein Store: Das wird das nächste Windows bieten. Das heißt aber nicht etwa Windows One oder Windows 9, sondern Windows 10. Wie erwartet kehrt damit das alte Startmenü aus Windows-7-Zeiten wieder zurück.
In den neuen Red-Tarifen bucht Vodafone laut einem Bericht das Datenvolumen automatisch nach. Etwas Ähnliches gab es bei Base, das wurde aber dieses Jahr von der Verbraucherzentrale gestoppt.
Das Hackerkollektiv Lizard Squad ist erneut aktiv geworden: Server von Spielen wie Destiny und Fifa 15 waren zeitweise nicht oder nur schwer erreichbar.
Geheimdienste und IT-Branche sind in den USA eng miteinander verwoben. Während die CIA innovative Startups fördert, gründen immer mehr Ex-NSA-Mitarbeiter eigene Sicherheitsfirmen. Die Grenzen zwischen Staat und Wirtschaft sind oft kaum noch auszumachen.
Update Inzwischen wird die Bash-Sicherheitslücke Shellshock zur Verbreitung von Malware ausgenutzt. Die erste Korrektur war offenbar unvollständig. Wir haben die wichtigsten Hintergründe zu Shellshock zusammengefasst.
Der derzeit wohl bekannteste Whistleblower und der Herausgeber des Guardian erhalten den Ehrenpreis des alternativen Nobelpreises. Edward Snowden wird für Mut und Kompetenz ausgezeichnet, Alan Rusbridger für verantwortlichen Journalismus.
Anonymous ist so lebendig wie eh und je - auch fünf Jahre nach der ersten öffentlichkeitswirksamen Aktion. Das ursprünglich als Spaßaktion gestartete Kollektiv bleibt ein Phänomen.
Update Eine Sicherheitsfirma will die Einbindung von Malware-Code auf der Webseite der Javascript-Bibliothek jQuery beobachtet haben. Ob die Server von jQuery gehackt worden sind, ist noch unklar.
Hacken sei wie Zaubern, sagt die Hauptfigur des Hacker-Films Who Am I - Kein System ist sicher, der am Donnerstag in die Kinos kommt. Der Plot entspinnt eine zunächst verwirrende Geschichte, die sich später als überdeutliches Filmzitat entpuppt.
Im von Debian und Ubuntu verwendeten Paketmanagement Apt ist ein sicherheitskritischer Fehler entdeckt worden. Es ist bereits das zweite Mal in kurzer Zeit, dass Apt Sicherheitsprobleme hat.
Über Werbebanner von Googles Doubleclick und Zedo ist die Malware Zemot massenweise ausgeliefert worden. Der Angriff blieb wochenlang unentdeckt. Rechner in Deutschland sind bislang aber kaum betroffen.
Weil die NSA den deutschen Satelliten-Internetbetreiber Stellar ausgespäht haben soll, hat die Staatsanwaltschaft Köln laut Medieninformationen ein Ermittlungsverfahren eingeleitet. Die Behörde ermittle gegen unbekannt.
Das Elitepad 1000 G2 von HP ist eigentlich nur ein durchschnittliches Windows-Tablet mit 10-Zoll-Display und Bay-Trail-Prozessor. Doch durch das viele verfügbare Zubehör soll sich das Tablet dennoch als vielseitiges Arbeitsgerät bewähren. Golem.de hat das getestet.
Cloudflare bietet Kunden künftig ein neues Feature namens Keyless SSL, mit dem der Teil des TLS-Handshakes, der den privaten Schlüssel benötigt, ausgelagert werden kann. Damit können Unternehmen die Kontrolle über den Schlüssel behalten.
Nachrichten zu verschlüsseln, schützt nicht komplett vor Überwachung. Die Messenger Bleep und Ricochet setzen auf dezentrale Netzwerke, um auch Metadaten zu verschleiern.
Facebook ist bekannt für seine zielgenauen Werbeanzeigen. Um seinem neuen Mitbewohner eins auszuwischen, hat ein Computerspezialist so spezifische Banner kreiert, dass er das Streichopfer damit fast in die Paranoia getrieben hat.
Mit ihrem Programm Treasure Map will die NSA im Netz "jedes Gerät, überall, jederzeit" abbilden. Dazu nutzt sie Traceroute-Server, die auch in Deutschland in "ahnungslosen Rechenzentren" stehen.
Mit Hilfe von Imsi-Catchern können nicht nur Behörden die Handykommunikation überwachen. Forscher und Sicherheitsexperten entwickeln Warnsysteme für die Spähversuche mit solchen Geräten. Golem.de hat damit das Berliner Regierungsviertel überprüft.
Wegen eines Fehlers in Androids AOSP-Browser soll es möglich sein, über eine präparierte Seite mit Javascript alle aktuellen Tabs und Cookies einsehen zu können. Betroffen sein sollen die Android-Versionen vor Kitkat - also viele Einsteiger- und Mittelklasse-Geräte.
Ausgerechnet Minecraft, das Indiegame schlechthin, gehört künftig zu Microsoft - um als trojanisches Pferd aus Klötzchen neue Plattformen zu erreichen. Age of Empires und Halo haben gezeigt, welche Absichten der Windows-Konzern in der Vergangenheit bei der Übernahme von Spielen hatte.
Ex-NSA-Mitarbeiter Edward Snowden erhebt schwere Vorwürfe gegen die neuseeländische Regierung. Sie soll die Bevölkerung über die Ausspähung angelogen haben, sagte er auf einer Wahlkampfveranstaltung mit Kim Dotcom.
Versteckte Botschaft, düsterer Scherz? Die Geschichte hinter dem skurrilen Logo einer Satellitenmission des Geheimdienstes NRO offenbart die Gedankenwelt der US-Spione.
Bei Wikileaks lässt sich Spionagesoftware herunterladen, die vom Spähsoftware-Hersteller Finfisher/Gamma stammt. Damit soll die Entwicklung von Abwehrwerkzeugen ermöglicht werden.
Die Telekom bietet einen kostenpflichtigen Dienst für die verschlüsselte Kommunikation an. Die Mobile Encryption App wurde vom deutschen Unternehmen GSMK entwickelt, das auch das Cryptophone anbietet.
Die Vorratsdatenspeicherung in den USA geht weiter. Der Geheimdienst NSA darf nach einem Gerichtsbeschluss weiter massenhaft Telefondaten von amerikanischen Telefonen abgreifen.
Update Laut NSA-Programm Treasure Map sollen NSA und GCHQ Zugangspunkte für die technische Überwachung im Netz der Telekom und von Netcologne betreiben. Diese dienen der "Planung von Computerattacken" und der "Netzwerk-Spionage".
Auf ihre Informationstechnik ist die DDR besonders stolz gewesen. Ein ziemlich unbekannter Hackerfilm der Defa hat aber genau an diesem Beispiel gezeigt, warum der real existierende Sozialismus zum Scheitern verurteilt war. Kurz danach fiel die Mauer.
Yahoo hat sich zunächst der Aufforderung der US-Regierung zur Weitergabe von Daten widersetzt. Jetzt veröffentlichte Gerichtsdokumente zeigen, mit welch harschen Konsequenzen dem Unternehmen gedroht worden ist.
Die Opposition hat von der Hinhaltetaktik der schwarz-roten Koalition genug. Per Verfassungsklage will sie nun eine Vernehmung Edward Snowdens in Deutschland durchsetzen.
Nach der Veröffentlichung von Kontodaten in einem Bitcoin-Forum zwingt Google die Betroffenen zu neuen Passwörtern. Angriffe hätten mit den erbeuteten Daten aber kaum stattfinden können.
Mehr als 5 Millionen Kontodaten vornehmlich russischer Google-Benutzer sind in einem Bitcoin-Forum veröffentlicht worden. Der Großteil ist aber offenbar veraltet.
Sein Geräteblocker Cyborg Plug richte sich nicht nur gegen Google Glass, sagt der Künstler Julian Oliver im Gespräch mit Golem.de. Schon lange beschäftigt er sich mit dem Verlust der Privatsphäre durch elektronische Geräte. Das immense Interesse an dem Skript glasshole.sh und dem daraus entstandenen Produkt hat ihn überrascht.
In der Sommerpause hat der Bundestagsausschuss sich auf die Akten zur NSA-Affäre stürzen wollen. Zu sehen bekommen haben die Abgeordneten aber nicht das, was sie gehofft haben.
Auch die Schweiz ist an den Aussagen von Edward Snowden zur Aufklärung der NSA-Affäre interessiert. Die dortige Bundesanwaltschaft hält eine Garantie für den Whistleblower für möglich.
Mit Systemen der NSA spioniert der BND laut einem Medienbericht die Kommunikation in Afghanistan und dem Nahen Osten aus. Die Daten werden offenbar mehrere Tage lang gespeichert und gezielt ausgewertet.
Update Hat das FBI mit Hilfe der NSA den Silk-Road-Server in Island ausfindig gemacht? Diese Vorwürfe will die US-Bundespolizei nun entkräftet haben. Die Anonymisierung durch Tor sei leicht auszuhebeln gewesen.
Wer beim Onlinebanking Opfer einer Man-in-the-Middle-Attacke wird und das Smart-TAN-Plus-Verfahren einsetzte, bekommt den Schaden nicht von der Bank erstattet. Das hat das Landgericht Darmstadt entschieden.
Experten warnen vor Malware, die auf zahlreichen Linux-Servern entdeckt wurde. Mit ihr werden DDoS-Angriffe ausgeführt. Sie wird hauptsächlich über Schwachstellen in Apache und Tomcat installiert.
Der Streit um die Ehrendoktorwürde der Uni Rostock für Edward Snowden ist beendet. Der zuständige Minister kann die erforderlichen wissenschaftlichen Leistungen für die Würdigung nicht erkennen.
Die neue Version 32 des Mozilla-Browsers Firefox benutzt einen generationellen Garbage Collector, einen HTTP-Cache und unterstützt Public Key Pinning. Die Entwicklertools funktionieren nun auch mit sehr hohen Auflösungen und es gibt einen neuen Audio-Editor.
Wer ist schuld, wenn Kriminelle in Cloud-Speicher einbrechen und die dort abgelegten Fotos verbreiten? Wer nur auf die Opfer zeigt, macht es sich zu einfach.
"Völlig unzureichend" und "schlicht inakzeptabel" lautet die Kritik am Gesetzentwurf zur Bundesdatenschutzbehörde. Dem schließt sich die Bundesdatenschützerin Voßhoff nun an und stellt sich damit gegen die Bundesregierung.
Sie haben Sony, Twitch und Blizzard per DDoS-Attacke angegriffen, nun hat offenbar das FBI erste Mitglieder von Lizard Squad festgenommen. Auf ihrer Webseite äußert sich die Hackergruppe zu ihren Motiven.
Eine Analyse der Ransomware Dircrypt hat ergeben, dass die verschlüsselten Dateien des Erpressungstrojaners offenbar den Schlüssel mitliefern. Allerdings nur für einen Teil der Daten.
Nicht nur Verfassungsrechtler stören sich an der Auslandsaufklärung deutscher Geheimdienste. Auch der Bundesrechnungshof vermisst gesetzliche Grundlagen und sieht unnötige Ausgaben.
Mehrere tausend Menschen haben in Berlin gegen die Massenüberwachung demonstriert. Redner kritisierten die Vorratsdatenspeicherung und die elektronische Gesundheitskarte - und appellierten an die Geheimdienste selbst.
Der Regensburger Anwalt Thomas Urmann, bekannt durch Massenabmahnungen an Redtube-Nutzer, ist seine Zulassung los - wegen der Insolvenz einer Wurstfirma.
Wer auf eine politische Demonstration geht, kann schnell in eine Funkzellenüberwachung der Polizei geraten oder sein Smartphone gar loswerden. Ein Leitfaden verrät, wie man sich digital auf eine Demo vorbereitet.
