Cybercrime

Symantec hat einen neuen Wurm entdeckt, der sich selbst weiterverbreitet und auf infizierten Systemen eine Backdoor einrichtet. Allerdings greift Java.Tomdep nicht normale PCs an, sondern Server.

Die beiden Internetkonzerne Google und Yahoo setzen die Verschlüsselung für ihre Kunden schneller um als bisher. Google hat seine RSA-Schlüssellänge auf 2.048 Bit erhöht, Yahoo will SSL-Verschlüsselung bis zum Ende des ersten Quartals 2014 als Standard umsetzen.

Am Wochenende hat eine DoS-Attacke auf die Infrastruktur von Battlefield 4 nicht nur das Einloggen auf Server zeitweise verhindert, sondern auch die erspielten Waffenaufsätze sowie Gadgets vorübergehend gelöscht.

Um an die Reisedaten von Diplomaten zu gelangen, hat der britische Geheimdienst GCHQ weltweit die Reservierungssysteme von Hotels überwacht. Die Spionageoperation trägt den Namen "Royal Concierge".

Der Netzpolitiker Jimmy Schulz ist nach der FDP-Wahlniederlage nicht mehr im Parlament. Mit Golem.de sprach er darüber, wie er sich auch ohne Bundestagsmandat für Internetthemen einsetzen will und wie er die netzpolitischen Pläne der großen Koalition beurteilt.

In einer großangelegten Recherche widmen sich deutsche Medien den geheimen US-Aktivitäten in Deutschland. Ein Spionagedienstleister der NSA soll dabei seit Jahren mit der Bundesregierung im Computerbereich kooperieren.

Das Bundesamt für Sicherheit in der Informationstechnik und Fraunhofer Fokus sitzen für Deutschland im Projekt "Cloud for Europe". Obwohl der Bundesdatenschützer warnt, sensible Daten gehörten wegen des NSA-Skandals nicht in die Cloud, ist genau dies das Ziel des Projekts.

Die Arbeitsagenturen wollen Einnahmequellen von Arbeitslosen im Internet stärker kontrollieren. Für diese Pläne kommt scharfe Kritik von Parteien und Verbänden.

Marketing-Gag oder ernst gemeinte Initiative? An den Plänen der Telekom für ein nationales oder regionales Internet scheiden sich die Geister. Auch technisch ist das Thema komplexer, als der Provider zu vermitteln versucht.

Die Konzerne Microsoft, Google und Facebook haben sich im EU-Parlament kritische Fragen anhören müssen. Auch der Vater von Linus Torvalds meldete sich zu Wort.

Nach NSA und BND will der DE-CIX nicht auch noch seine Daten an die Polizei ausleiten, wie das Bundesinnenministerium fordert. Gegen diese Pläne wollen sich die Betreiber nun mit allen Mitteln wehren.

Viren kommen über das Internet auf Computer. Das ist die landläufige Meinung. Der russische Sicherheitsexperte Jewgeni Kasperski kennt dagegen zwei Beispiele für Infektionen an Offlinesystemen.

Chrome 32 zeigt, aus welchen Tabs Lärm kommt, so dass Nutzer ungewollte Störenfriede leichter finden können. Das gilt auch für Tabs, die auf die Webcam zugreifen oder Daten an den Fernseher senden. Der Browser steht in einer Betaversion zum Download bereit.

Update Microsoft hat bestätigt, dass eine neue Schadsoftware mit Tarnfunktion eine Sicherheitslücke im Internet Explorer ausnutzt. Die Schadsoftware hinterlässt keine Datenspuren und nistet sich nur in den Arbeitsspeicher ein. Noch heute Nacht soll ein Patch erscheinen.

"Wo steht welcher Server?": Solange diese Frage in der NSA-Affäre diskutiert werde, gehe es in der Debatte nicht voran, schreibt IT-Experte Kristian Köhntopp. Stattdessen müssten Prozesse öffentlich dokumentiert werden.

René Obermann hat auf dem 2. IT-Sicherheitsgipfel die Überwachung von Kommunikation durch Geheimdienste scharf kritisiert. Der Chef der Telekom fürchtet dabei auch Industriespionage und schlägt ein Routing innerhalb der EU nach Regeln des Datenschutzes vor.

Eine neue Schadsoftware ist entdeckt worden, die keine Datenspuren auf dem befallenen Rechner hinterlässt. Das trojanische Pferd nistet sich direkt im Arbeitsspeicher ein. Die Schadsoftware wird über eine prominente Webseite verteilt und nutzt eine Sicherheitslücke im Internet Explorer.

Um den belgischen Provider Belgacom zu attackieren, nutzte der britische Geheimdienst GCHG ausgefeilte Methoden. Opfer wurden Nutzer von LinkedIn.

Die Deutsche Telekom will auf verschiedene Weise die Sicherheit im Netz erhöhen. Neben einem speziellen Angebot für Unternehmen ist auch ein innerdeutscher Internetverkehr in Vorbereitung.

Whistleblower Edward Snowden hat angeblich die Arglosigkeit von NSA-Mitarbeitern in Hawaii für seine Enthüllungen ausgenutzt. Mit Konsequenzen für die Kollegen.

Die Chefs der britischen Geheimdienste stellen sich in einer öffentlichen Debatte der Kritik. Dabei greifen sie die Enthüllungen der Snowden-Dokumente scharf an.

Nicht nur die NSA, auch die europäischen Dienste sammeln fleißig Daten ihrer Bürger. Damit dies nicht außerhalb jedes gesetzlichen Rahmens geschehe, müsse die EU "rote Linien" ziehen, fordert eine Studie. Sonst sei die Sicherheit Europas gefährdet.

Die britische Journalistin Sarah Harrison, die Edward Snowden in den vergangenen Monaten begleitet hat, will vorerst in Deutschland bleiben. In Großbritannien fürchtet sie sich vor Strafverfolgung, weil die dortige Regierung Berichte über Geheimdienstaktivitäten als Terrorismus auslegen könnte.

Update Eine Befragung von US-Whistleblower Snowden in Deutschland steht nach Ansicht des Parlamentarischen Kontrollgremiums derzeit "nicht zur Debatte". Stattdessen sollen die USA das Material herausrücken, das Snowden kopiert hat. Eine Vernehmung in Moskau wird geprüft.

Gestohlene Kundenpasswörter oder E-Mail-Adressen können für Unternehmen teuer werden. Versicherungen bieten darum einen Schutz vor den Folgen von Datenverlust, Spionage und DoS-Attacken.

Nach Microsoft und Google hat nun auch Apple einen Bericht zu Behördenabfragen vorgelegt. Die meisten Auskünfte wollen demnach US-Ermittler. Deutsche Behörden gehen meistens leer aus.

Microsoft warnt vor zielgerichteten Angriffen auf Windows-Systeme. Dazu wird eine nicht geschlossene Sicherheitslücke in Windows Vista, Windows Server 2008 und etlichen Office-Versionen ausgenutzt. Die Voransicht einer Word-Datei genügt, damit Unbefugte Zugriff auf das System erlangen.

Der Routerzwang der Netzprovider stößt weiter auf Kritik. Die Free Software Foundation Europe befürchtet große technische Einschränkungen für Nutzer und sieht die Sicherheit der heimischen Rechner gefährdet.

Mit weiteren Dokumenten aus dem Snowden-Fundus soll belegt werden, dass sich Geheimdienste in Großbritannien Zugang zu den geschlossenen Clouds von Google und Yahoo verschafft haben. Dort sind Informationen über proprietäre Formate zu sehen, die beide Unternehmen unter Verschluss halten.

Lavabit-Gründer Ladar Levinson hat ein Kickstarter-Projekt gestartet, um die Software seines verschlüsselten E-Mail-Dienstes Lavabit als Open Source zu veröffentlichen, die zugleich um Unterstützung für Dark Mail erweitert werden soll. Zudem sollen erste Dark-Mail-Clients im Rahmen des Projekts entwickelt werden.

Die Bundesregierung scheut in der Causa Snowden weiterhin die Konfrontation mit den USA. Zwar ist eine Befragung des Whistleblowers denkbar, aber nicht in Deutschland.

In dem zwischen Deutschland und den USA geplanten Anti-Spionage-Abkommen wollen die USA offenbar auch auf Industriespionage verzichten. Die USA sollten künftig bei technischer Aufklärung um Erlaubnis bitten, berichtet der Spiegel.

Die USA soll der Bundesregierung ein Anti-Spionage-Abkommen angeboten haben. Es soll das gegenseitige Ausspähen sowohl von Regierungen als auch von Bürgern verbieten. Das Angebot folgt einer UN-Resolution zum Datenschutz aus Brasilien und Deutschland.

Deutschland ist vor allem wegen seiner Technik als geheimdienstlicher Kooperationspartner gefragt. Das GCHQ wollte dem BND helfen, die restriktive Gesetzgebung in Deutschland zu ändern. Das berichtet der Guardian. Außerdem wurden weitere Details zur Kooperation der Five Eyes mit europäischen Geheimdiensten bekannt.

Die fünf Länder, die zum Five-Eyes-Verbund gehören, helfen sich nicht nur bei der Informationsbeschaffung, sie spionieren sich auch gegenseitig nicht aus. Laut Berichten will Deutschland dem Bündnis beitreten.

US-Whistleblower Edward Snowden will zur Aufklärung der NSA-Affäre beitragen. Doch dazu muss er Russland wohl endgültig verlassen. Er hofft offenbar auf eine Ausreise nach Deutschland oder Frankreich.

Zwei konkurrierende Gesetzesvorlagen sollen die massive Datensammlung der US-Geheimdienste regeln - allerdings nur für US-Bürger. Beide lassen darauf schließen, mit welchen Freiheiten die Geheimdienste bislang agieren durften.

Der schleswig-holsteinische Landesdatenschützer Thilo Weichert gibt nicht auf und will nun ein Verbot von Facebook-Fanseiten bis vor den Europäischen Gerichtshof tragen.

Vor der Bundespressekonferenz hat Hans-Christian Ströbele von seinem Treffen mit Edward Snowden berichtet. Der Grünen-Abgeordnete trat für eine Vernehmung von Snowden in Deutschland ein und veröffentlichte einen Brief des Whistleblowers.

Das kostenlose Antivirenprogramm Microsoft Security Essentials garantiert ab dem 8. April 2014 keine Updates mehr. Microsoft rät den XP-Nutzern, moderne Hard- und Software zu nutzen, "die zum Schutz gegen die heutigen Bedrohungen geschaffen wurde."

Mozilla macht Ernst in Sachen Click-to-Play: Firefox 26 Beta deaktiviert fast alle Plugins standardmäßig, um Nutzer vor deren Sicherheitslücken und überhöhtem Ressourcenverbrauch zu schützen. Doch es gibt eine prominente Ausnahme.

Google hat angekündigt, dass Chrome künftig Downloads von browserverändernder Malware automatisch blockieren soll. Wer die Funktion schon ausprobieren will, muss die aktuellste Fassung von Chrome Canary installieren.

Seit dem Kalten Krieg hörten US-Geheimdienste Telefonate in verfeindeten und befreundeten Ländern von Regierungsmitgliedern und namhaften Politikern ab. US-Diplomaten sammelten dafür so viele Telefonnummern wie nur möglich, berichtet die New York Times.