Cybercrime

Zeigen, welche Rechte die Apps auf einem Android-Gerät wirklich vom Nutzer gewährt bekommen, will John McAfees Android-App Cognizant. Die App soll die gleiche Technik verwenden wie McAfees künftige Anti-NSA-Hardware D-Central.

Das EU-Parlament will sich nicht für ein Asyl für US-Whistleblower Snowden einsetzen. Es gab offenbar großen Druck von nationalen Regierungen auf die Abgeordneten.

Vier von fünf Internetnutzern halten ihre Daten für nicht mehr sicher. Dabei vertrauen sie Staat und Behörden noch weniger als der Wirtschaft. Verbraucherschützer sollen das Recht bekommen, bei Verstößen gegen den Datenschutz Klage zu erheben, wie der Justizminister ankündigt.

Bis Januar 2014 war die Cyberwaffe The Mask aktiv, die Sicherheitslücken in Kaspersky-Software und im Adobe Flash Player ausnutzte. Die Malware arbeitet mit Rootkit, Bootkit und Versionen für Mac OS X, Linux, Android und iOS und löscht ihre Logdateien durch Überschreiben.

Der Netzwerksicherheitsanbieter Cloudflare hat in der Nacht einen massiven DDoS-Angriff auf einen seiner Kunden gemeldet. Es handele sich um einen NTP-Reflection-Angriff, der größer sein soll als der Angriff auf Spamhaus Mitte 2013.

Wir haben genug über die Machenschaften der Geheimdienste gehört, sogar zu viel. Die Verantwortlichen hoffen darauf, dass aus Überdruss am Thema unser Protest gering bleibt - und aus dem "Day we fight back" kein langfristiger Gegenangriff wird.

Die weltweiten Drohnenangriffe kosten Leben Unschuldiger, weil die USA fast ausschließlich auf digitale Information setzen statt auf menschliche Quellen. Die NSA sammelt die Daten für das US-Militär, belegen aktuelle Dokumente von Edward Snowden.

Mit einem konventionellen Webcrawler soll Edward Snowden laut einem Medienbericht die NSA nach Dokumenten durchsucht haben. Unterdessen wird bekannt, dass der Whistleblower einen Berliner Anwalt in sein Beratungsteam berufen hat.

Sucuri berichtet von einem interessanten Weg, Schadcode vor Scannern zu verstecken. Die fragwürdigen Codeteile werden einfach in der Bilddatei versteckt, die mit harmlosem Javascript ausgelesen wird.

Das Urteil des Landgerichts Köln, welches das direkte Aufrufen eines Bildes auf Webseiten als urheberrechtliche Nutzung bezeichnet, wird wohl neu verhandelt. Der Anwalt des Klägers hat Berufung angekündigt und wird von vielen anderen Juristen unterstützt.

Millionen Nutzer sind vom Hack eines Onlinekontos betroffen. In vielen Fällen würde es Betroffenen helfen, auch das Passwort des benutzten Kontos zu wissen. Doch die zuständige Staatsanwaltschaft will sich darauf nicht einlassen.

Dr.Web 9.0 schützt nicht nur vor Viren, sondern wahrt auch die Rechte der Film- und Musikindustrie. Das neue Feature ist zum ersten Mal in der Antivirensoftware enthalten.

Die US-Forschungsagentur Darpa hat mit dem Open Catalog begonnen, eine zentrale Datenbank ihrer Projekte aufzubauen und die Inhalte für weitere öffentliche Forschung zugänglich zu machen. Die ersten dort veröffentlichten Projekte könnten indes zur Spionage verwendet werden.

Nicht nur Angela Merkel, sondern auch ihr Amtsvorgänger Gerhard Schröder ist nach Medienberichten von der NSA ausspioniert worden. Eine Neuinterpretation von Snowden-Unterlagen legt nahe, dass die Aufmerksamkeit des Geheimdienstes seit 2002 nicht Merkel, sondern dem Amt des Kanzlers oder der Kanzlerin galt.

Wenn sich die Auffassung des Kölner Landgerichts durchsetzt, wären "alle Internetseiten in Deutschland rechtswidrig". Das sagt nicht der klagende Fotograf, sondern der Bilderdienst Pixelio, der nun Maßnahmen ergreifen will.

Schon einige Dutzend Fälle von Missbrauch sind bekannt. Über Fernzugriff auf die Fritzbox lassen sich teure Telefondienste einrichten. Die jüngste BSI-Sicherheitswarnung könnte damit in Verbindung stehen.

Mozilla hat die Version 27 seines Browsers Firefox veröffentlicht. Sichtbare Veränderungen gibt es zwar kaum, bei der Verschlüsselung schließt Firefox aber zu seinen Konkurrenten auf und aktiviert TLS 1.2 in der Standardeinstellung.

Neue Regeln erlauben den US-Internetkonzernen eine detailliertere Auskunft über die Anfragen der Geheimdienste. Allerdings sind die Zahlen weiterhin nicht besonders aussagekräftig.

Update Wenn ein Bild auf einer Webseite auch ohne einen vereinbarten Hinweis zum Urheber trotz korrekter Lizenzierung direkt aufrufbar ist, kann das ein Rechtsverstoß sein. Dies hat das Landgericht Köln in einem Zivilverfahren in erster Instanz entschieden.

Generalbundesanwalt Range soll gegen die Bundesregierung wegen illegaler Geheimdiensttätigkeiten ermitteln und Edward Snowden als Zeuge befragt werden. Das fordern der CCC und Digitalcourage in ihrer Strafanzeige.

Mehrere Monate vor der Öffentlichkeit sollen Bundestag und Ministerien vor dem Datendiebstahl gewarnt worden sein. Die Grünen kritisieren die späte Information von Millionen anderen Nutzern als "grob fahrlässig".

Nach der norwegischen Linkspartei hat auch Gregor Gysi den Whistleblower Edward Snowden für den Nobelpreis nominiert.

Barack Obama hat den Vizeadmiral Michael Rogers als neuen Chef der NSA vorgeschlagen. Rogers ist bisher Leiter des Cyber Command der US-Marine.

Das OpenSSH-Team hat OpenSSH in der Version 6.5 veröffentlicht. Die neue Version der Secure Shell bietet bessere Verschlüsselungsverfahren als der Vorgänger.

Zwei Security-Experten der Deutschen Telekom geben eines der seltenen Interviews aus dem Bereich. "Hier im CERT würde ich nur sehr zögernd jemanden einstellen, der keinen deutschen Pass hat", sagte CERT-Chef Bernd Esser.

Die Sozialistische Linkspartei in Norwegen hat den Whistleblower Edward Snowden offiziell für den Friedensnobelpreis vorgeschlagen. Zwei Abgeordnete, die für die Nominierung berechtigt sind, sprechen sich für die Auszeichnung Snowdens aus.

Ein in den USA festgenommener und in Atlanta vor Gericht gestellter Russe hat sich selbst als Drahtzieher des Botnetzes SpyEye bezeichnet. Von 2009 bis 2011 sollen zeitweise bis zu 1,4 Millionen Rechner von der Malware infiziert gewesen sein, womit vor allem durch Bankbetrug Schäden in Höhe von mehreren Millionen US-Dollar entstanden sein sollen.

Die National Security Agency (NSA) der USA bekommt erstmals einen "Privacy Officer", der sich um die Einhaltung des Rechts kümmern soll. Auf der anderen Seite des Atlantiks, in Großbritannien, räumt der Chef des Government Communications Headquarters (GCHQ) derweil seinen Stuhl, was aber nichts mit der Spähaffäre zu tun haben soll.

Kaspersky hat einen Cross-Plattform-Java-Bot entdeckt, der erfolgreich eine gefährliche Java-Sicherheitslücke ausnutzt, die bereits vor einem halben Jahr geschlossen wurde. Das Betriebssystem ist dabei weitgehend egal. Anwender sollten veraltete Java-Versionen nicht betreiben.

Die vom britischen Premier Cameron gewünschten "Pornofilter" haben absurde Folgen. Auf den Sperrlisten standen auch schon Hilfsangebote für Opfer sexualisierter Gewalt.

Anlässlich des Europäischen Tages des Datenschutzes hat die Vizepräsidentin der EU-Kommission, Viviane Reding, in einer leidenschaftlichen Rede zu mehr Zusammenarbeit und höheren Standards aufgerufen. Kurz nach dem Vortrag gab es noch Kritik von Reding am deutschen Innenminister.

Avast warnt vor manipulierten Programmversionen des beliebten Filezilla-Clients. Wer die falsche Version des FTP-Programms nutzt, gibt Kriminellen die Zugangsdaten für die verwendeten FTP-Server. Betroffen sind nur Anwender, die Filezilla von der falschen Quelle heruntergeladen haben.

Nicht nur die Zahl der National Security Letters (NSL), sondern auch den Umfang anderer geheimer Anfragen von US-Behörden dürfen Unternehmen nun veröffentlichen. Das gibt aber je nach Umsetzung nur grobe Anhaltspunkte, wie das Beispiel Apple zeigt.

Die Hackerkonferenz Sigint wird in diesem Jahr nicht stattfinden. Ob es sie überhaupt noch einmal geben wird, ist fraglich.

Update Die NSA freut sich über ein "perfektes Szenario": Über Smartphone-Apps wie Angry Birds gewinnen Geheimdienste reichlich Informationen über die Nutzer - Aufenthaltsort, Alter und Geschlecht.

Update Das Landgericht Köln reagiert auf Beschwerden zu den Redtube-Abmahnungen. Den Anträgen auf Herausgabe der Namen der Telekom-Kunden hätte nicht entsprochen werden dürfen. Es handelte sich um Streaming, was "keinen relevanten rechtswidrigen Verstoß im Sinne des Urheberrechts" darstellt. Doch damit ist der Fall nicht erledigt.

Update Das erste TV-Interview mit Edward Snowden seit seiner Flucht aus den USA wäre eine einmalige journalistische Chance gewesen - doch der NDR und die ARD haben sie in einem wichtigen Punkt vertan. Es fehlte zu Beginn der Originalton.

Mehr als 50 Kryptographie-Experten aus den USA warnen vor den Praktiken der NSA. Spionage dürfe nicht dazu führen, die Sicherheitsstandards der Kommunikation zu untergraben.

US-Whistleblower Edward Snowden hat erstmals seit seiner Flucht einem Fernsehsender ein Interview gegeben. Er deutet neue Enthüllungen über die Geheimdienstkooperationen an und lehnt ein nationales Routing als Schutz gegen Spionage ab.

Die Staatsanwaltschaft im niedersächsischen Verden will bei Ermittlungen zum BKA-Trojaner zufällig auf die 16 Millionen Zugangsdaten zu Nutzerkonten gestoßen sein.

Die Warnung des BSI vor gehackten Onlinekonten geht auf die Analyse von Botnetzen zurück. Wie sich diese effektiv bekämpfen lassen, erforscht ein Team des Fraunhofer-Instituts in Wachtberg bei Bonn.

Update US-Whistleblower Edward Snowden hat sich fast zwei Stunden lang den Fragen aus dem Netz gestellt. Er nahm zu politischen Themen Stellung, äußert sich aber auch zu technischen und persönlichen Fragen.

Mit seiner Warnung zu Millionen gehackten Onlinekonten hat das BSI viel Verwirrung gestiftet. Golem.de beantwortet die wichtigsten Fragen der Nutzer.