Cybercrime

Blogger werden gegängelt und selbst Moskaus Stadtverwaltung überwacht das Netz: Der Journalist Andrej Soldatow spricht über Zensur in Russland und den FSB in der Ukraine.

In einem ausführlichen Interview hat sich der frühere NSA-Chef Alexander über die Snowden-Dokumente und die Ausnutzung von Sicherheitslücken geäußert. Normale US-Geheimdienstmitarbeiter dürfen sich aber nicht mehr öffentlich auf die Enthüllungen beziehen.

Re:publica 2014 Quantencomputer sind noch sehr weit davon entfernt, gängige kryptographische Schlüssel zu knacken. Es könnte aber bald so weit sein, sagte der Physiker Nicolas Wöhrl. Er will Quantencomputer in selbst gezüchteten Diamanten unterbringen.

Für Android-Geräte wurde Schadsoftware entdeckt, die vom Nutzer Geld erpresst. Erst wenn der Nutzer eine bestimmte Geldsumme überweist, soll er wieder Zugriff auf das eigene Smartphone oder Tablet erlangen. Wer sich die Ransomware einfängt, trägt dafür allerdings selbst die Verantwortung.

Der Bundestagsausschuss Digitale Agenda hat erstmals öffentlich diskutiert. Im Mittelpunkt stand die Frage, wie eine sichere und einfache Kommunikation ermöglicht werden kann.

In der Koalition herrscht Verwirrung über eine mögliche Vernehmung von Edward Snowden in Deutschland. Anders als die SPD lehnt die Union eine Einreise des US-Whistleblowers entschieden ab. Das wäre "fatal".

Der Antivirushersteller Bitdefender findet die Aussage des Konkurrenten Symantec, dass Antivirensoftware tot sei, mutig, aber nicht hundertprozentig richtig.

Re:publica 2014 Für das Re:publica-Publikum haben die Sicherheitsexperten Linus Neumann und Ben Schlabs ein paar Tipps parat, wie Smartphones gesichert werden können. Und sie zeigen, wie Siri als Einbruchhelfer missbraucht werden kann.

Re:publica 2014 Angebliche H&M-Gutscheine oder Fake-Videos auf Facebook: Cyberkriminelle bedienen sich immer neuer Methoden, um an persönliche Daten zu gelangen - oft erfolgreich. Denn beim Social Engineering bleibt die größte Schwachstelle der Nutzer selbst.

Re:publica 2014 Der NSA-Ausschuss will am Donnerstag die Vernehmung von US-Whistleblower Edward Snowden beschließen. Strittig ist aber weiterhin, wo und wie er befragt werden kann.

Antivirensoftware wird immer nutzloser. Stattdessen fokussieren Sicherheitsunternehmen mehr auf Schadensbegrenzung. Zu dem Schluss kommt Symantecs Vizechef Brian Dye.

Offenbar auf Druck einiger Telekommunikationsfirmen will die US-Regierung eine Immunitätsklausel in neuen Gesetzesentwürfen zur Reform der Überwachung durch Geheimdienste beibehalten. Die Unternehmen sollen weiterhin nicht für die Weitergabe persönlicher Daten belangt werden.

Ein von der Bundesregierung in Auftrag gegebenes Gutachten einer US-Anwaltskanzlei kommt zu dem Schluss, dass sich die Mitglieder des NSA-Untersuchungsausschusses des Bundestags bei der Befragung Edward Snowdens strafbar machen. Die Abgeordneten kritisieren das Gutachten scharf.

Ein Hacker aus Deutschland hat eigenen Angaben zufolge eine Sicherheitslücke auf der Webseite des US-Geheimdienstes NSA entdeckt.

IT-Firmen aus den USA wollen ihre Nutzungsbedingungen ändern und Nutzer bei Behördenzugriffen warnen, um deren Vertrauen zurückzugewinnen. Doch Anfragen von US-Geheimdiensten und dem FBI bleiben für die Nutzer weiter geheim.

Laut einem Regierungsentwurf ist eine Vernehmung Snowdens in Deutschland nicht gewünscht, weil die USA die geheimdienstliche Zusammenarbeit mit Deutschland "zumindest vorübergehend" einschränken würde.

Das oberste Gericht Irlands soll entscheiden, ob die irische Datenschutzbehörde eine Beschwerde der Studentengruppe Europe versus Facebook zu Unrecht abgewiesen hat. Die Gruppe will verhindern, dass Facebook europäische Nutzerdaten in die USA exportiert.

Die Brancheninitiative "E-Mail Made in Germany" meldet die Umsetzung der SSL/TLS-Verschlüsselung. Sehr viel interessanter ist allerdings, dass auch Perfect Forward Secrecy implementiert wurde.

Microsoft hat einen Prozess vor einem New Yorker Bundesgericht verloren. Auch Kundendaten, die auf Cloud-Servern in Europa liegen, sind damit nicht vor dem Zugriff der US-Behörden geschützt.

Der norwegische Geheimdienst hat einen Supercomputer bestellt, mit dem gesammelte Daten analysiert und entschlüsselt werden sollen. Bislang hat Norwegen viele Daten zur Verarbeitung an die USA geschickt.

Offenbar haben mehrere US-Behörden in weiteren Ländern soziale Netzwerke gegründet und finanziert: In Dutzenden Staaten soll es ähnliche Programme wie das gescheiterte SMS-Netzwerk in Kuba gegeben haben - unter anderem in Pakistan und Afghanistan.

Microsoft hat kurzfristig Informationen zu Angriffen auf Nutzer des Internet Explorer veröffentlicht. Zusammen mit Fireeye wird der Angriff analysiert. Betroffen sind sämtliche Internet Explorer ab der Version 6. Windows-XP-Nutzer haben damit erstmals eine nicht patchbare Sicherheitslücke.

Die US-Standardisierungsbehörde Nist zieht Dual EC DRBG offiziell zurück. Der Zufallszahlengenerator wurde von der NSA entwickelt, enthält nachweisbare Fehler und eventuell Hintertüren.

Opera Software hat ein Sicherheitsupdate für den eigentlich veralteten Browser Opera 12 veröffentlicht. Mit dem Update wird das Heartbleed-Sicherheitsleck beseitigt, das bei der Aktualisierung des Browsers von Unbefugten ausgenutzt werden könnte.

Weil ein Kunde einen Amazon-Händler negativ bewertet hat, geht es nun vor Gericht, berichtet die Augsburger Allgemeine. Der Händler hat den Kunden auf rund 70.000 Euro Schadensersatz verklagt. Er soll dafür verantwortlich sein, dass dem Händler das Verkäuferkonto gesperrt wurde.

IBM hat seine ersten Power8-Systeme vorgestellt. Mit vierstelligen US-Dollar-Preisen will das Unternehmen eine Alternative zu Intel-Rechnern anbieten. Zunächst kommen die sogenannten Scale-Out-Systeme auf den Markt, und über Openpower werden auch andere Hersteller Systeme anbieten.

Trotz eines Patches sollen Netgear-Router weiterhin eine Sicherheitslücke aufweisen. Das Unternehmen will die Vorwürfe prüfen und notfalls weitere Updates bereitstellen.

Auf einer Konferenz in Brasilien wird über die zukünftige Verwaltung des Internets diskutiert. Netzaktivisten halten den geplanten Ansatz für eine Illusion. Auch das Thema Massenüberwachung komme zu kurz.

NSA-Whistleblower Edward Snowden hat nach eigenen Angaben das Betriebssystem Tails verwendet, um sich verschlüsselt und anonym im Netz zu bewegen. Wir haben uns die Linux-Distribution angesehen.

Bislang fokussierte sich das auf IT-Sicherheit spezialisierte Kaspersky Lab auf den Endgeräte-Markt. Doch mit neuen Angeboten im Bereich der Server-Virtualisierung sowie anderen Rechenzentren-Lösungen konzentriert man sich jetzt zunehmend auf den Business-Sektor.

Kurz vor Ostern startete offenbar ein gezielter Angriff auf die Jailbreak-Community von iOS. "Unflod Baby Panda" versucht Zugangsdaten zu Apple-Konten zu stehlen. Wie die Malware auf iPhones und iPads kommt, ist bisher unklar.

Mehrere Monate hat Netgear gebraucht, um einen offenen Port in einigen WLAN-Routern zu schließen. Doch anstatt die Lücke zu schließen, wurde sie möglicherweise nur gut versteckt.

In einem Beitrag für den Guardian hat Whistleblower Edward Snowden seine an Putin gestellte Frage verteidigt. Der russische Präsident müsse ebenso wie US-Präsident Obama zu Massenüberwachung Stellung beziehen. Zuvor war Snowden scharf kritisiert worden.

Hundertfünfzig Rechner in der Hamburger Verwaltung sind im Januar 2014 tagelang durch den Cridex-Trojaner lahmgelegt worden. Das hat der Senat bestätigt. Der Trojaner installiert auch einen Keylogger, doch einen Datenverlust hat es angeblich nicht gegeben.

In der Fernseh-Fragestunde von Russlands Präsident Putin hat sich auch US-Whistleblower Edward Snowden zu Wort gemeldet. Putin antwortet "von Agent zu Agent".

Beschäftigte in Bundesbehörden sollen nicht nach erotischen Begriffen und Porno suchen. Dagegen werden Filtersysteme eingesetzt. Dies geschehe zum Schutz der Mitarbeiter, der IT-Infrastruktur und des Ansehens der Bundeseinrichtungen.

Die regelmäßigen Warnungen des BSI vor gehackten Online-Konten haben offenbar Kriminelle zu einer Phishing-Attacke animiert. Von "verdächtigen Aktivitäten" und "anwaltlichen Schritten" ist darin die Rede.

Überwachungssoftware aus Deutschland und Europa ist in vielen undemokratischen Staaten im Einsatz. Doch es ist gar nicht so leicht, genaue Kriterien für Exportverbote festzulegen. Selbst freie Verschlüsselungssoftware soll schon auf dem Index stehen.

In den AGB von Googles E-Mail-Dienst Gmail steht jetzt explizit, dass E-Mails von Nutzern nach werberelevanten Stichwörtern durchsucht werden, wie Reuters berichtet. Google wird in den USA wegen dieser Suche mehrfach verklagt.

Im Zuge von Heartbleed sollen Serverbetreiber ihre Zertifikate erneuern und die alten zurückziehen. Das Problem dabei: Das bringt fast nichts, denn kein einziger Browser prüft die Gültigkeit der Zertifikate auf sichere Weise.

Für seine Ermittlungen hofft der Untersuchungsausschuss des Bundestags auf die Originaldokumente von Snowden. Eine deutliche Absage hat er dazu schon erhalten.