Cybercrime

Der US-Geheimdienst weist die Beteuerungen von Google, Microsoft und Yahoo zurück: Die Firmen seien stets über Prism informiert gewesen. Google-Chef Page sieht in den Überwachungspraktiken eine Gefahr für die Demokratie.

Kriminelle Hacker haben auf Servern des Spieleherstellers Electronic Arts eine gefälschte Webseite untergebracht, die Apple-IDs samt Passwörtern und Kreditkarteninformationen verlangt. Wie viele Nutzer ihre Daten dort eingegeben haben, ist nicht bekannt.

Heute wird Rechtsanwalt Thomas Urmann wohl schon den zweiten Prozesstermin wegen Krankheit verpassen, in dem es um eine Geldstrafe wegen Abmahnungen gegen Onlinehändler geht. Die Bundesregierung hat sich zudem erneut zu Redtube und Streaming-Abmahnungen geäußert.

Derzeit läuft ein komplexer Phishing-Angriff auf Google-Docs-Nutzer. Damit wollen Angreifer möglichst viele Zugangsdaten von Google-Nutzern abgreifen. Die betreffende Anmeldeseite ist der von Google sehr ähnlich - samt SSL-Verschlüsselung.

Cebit 2014 Mikko Hypponen nimmt beim finnischen Unternehmen F-Secure täglich Viren und andere Malware auseinander. Im Gespräch mit Golem.de äußert er seine Sorge, dass Regierungen darauf zukünftig Einfluss nehmen könnten. Bei US-Großkonzernen sei das schon jetzt sichtbar. Lösungen fordert der Programmierer vor allem von der Politik ein.

In der Nacht zum Sonntag wurden mehrere Internetseiten der Nato mittels DDoS-Attacken lahmgelegt. Zu dem Angriff bekannte sich eine Organisation, die sich Cyber Berkut nennt. Damit sollten die "Cyber-Banditen der Nato" vertrieben werden.

Die USA wollen die Internetverwaltung Icann in internationale Hände geben und ihre Schirmherrschaft beenden. Der bis zum September 2015 laufende Vertrag werde nicht verlängert, teilte Icann-CEO Fadi Chehadé mit.

Update Nach monatelangem Hin und Her haben sich Koalition und Opposition doch noch auf einen Untersuchungsausschuss zur NSA verständigt. Die Grünen wollen Whistleblower Snowden und Kanzlerin Merkel als Zeugen laden.

Cebit 2014 Steve Wozniak versteht nicht, warum Betriebssysteme E-Mails nicht längst standardmäßig verschlüsseln. Früher habe das Internet für unbegrenzte Freiheit gestanden, heute sei es ein weltweites Werkzeug für Repression.

Cebit 2014 Der NSA-Skandal macht die Nutzer zwar misstrauisch, aber auf die Annehmlichkeiten der Cloud wollen sie dennoch nicht verzichten.

Cebit 2014 Von Regierungen erstellte Malware muss nicht immer so schlecht sein wie 0zapftis, der bayerische Staatstrojaner. Für F-Secures Virenforscher Mikko Hypponen ist entscheidend, dass Anti-Malwareunternehmen auch künftig uneingeschränkt arbeiten können, wie er im Gespräch mit Golem.de sagte.

Google ist von Bundesjustizminister Heiko Maas von der Vorbereitung des IT-Gipfels ausgeschlossen worden. Das Unternehmen habe sich nicht durch geeignete Vorschläge hervorgetan, die persönlichen Daten besser zu schützen.

In mehreren Smartphones und Tablets aus Samsungs Galaxy-Modellreihe wurde eine Backdoor im Modem-Prozessor entdeckt. Diese könnte von Angreifern dazu verwendet werden, auf die Daten auf dem Smartphone oder Tablet zuzugreifen oder auch Daten zu verändern, um so Schadsoftware zu verbreiten.

Neue Enthüllungen zeigen, mit welchen Werkzeugen die NSA VPN-Verbindungen und VoIP-Gespräche knacken will. Neue Details gibt es auch zur bereits bekannten Infiltration von Millionen Rechnern weltweit.

Das EU-Parlament wirft den Geheimdiensten eine Überwachung in "gigantischem Ausmaß" vor. Die geforderten Konsequenzen gehen Netzaktivisten aber längst nicht weit genug.

Unter dem Namen Caper erforscht die EU ein System zur Überwachung sozialer Medien. Die Daten sollen mit Polizeidaten verknüpft werden. An dem Forschungsprojekt sind auch deutsche Firmen beteiligt.

Vor 25 Jahren entwarf Tim Berners-Lee am Cern sein erstes Konzept für das World Wide Web. Um ein offenes Netz zu erhalten, müssen Juristen und Politiker ein Verständnis für das Programmieren und die Möglichkeiten von Computern bekommen, fordert er nun.

Wer wie die USA und Großbritannien selbst massenhaft Bürger ausspäht, "kann andere Regierungen kaum glaubwürdig zu mehr Achtung der Informationsfreiheit im Internet drängen", sagt die Organisation Reporter ohne Grenzen. Auch der deutsche Bundesnachrichtendienst wird kritisiert.

Der Streit zwischen der CIA und dem Kontrollausschuss des Senats hat sich verschärft. Die Ausschussvorsitzende Feinstein wirft dem Geheimdienst Verfassungsbruch und Einschüchterungsversuche vor.

Der Fall Edward Snowden soll sich für die US-Geheimdienste nicht wiederholen. Deshalb soll eine neue Überwachungssoftware ungewöhnliches Verhalten von Mitarbeitern erkennen.

Cebit 2014 Beginnend mit dem nächsten SoC-Design, Merrifield, will Intel in seinen x86-Kernel von Android neue Sicherheitsfunktionen einbauen. Sie sollen unter anderem dafür sorgen, dass Virenscanner Tablets und Smartphones nicht unnötig bremsen.

SXSW 2014 Edward Snowden lobt in der Diskussion auf der SXSW Openwhispersystems und dessen Entwickler Moxie Marlinspike für die Veröffentlichung einfach zu nutzender Verschlüsselungstools.

SXSW 2014 Snowden, Greenwald, Assange - sie alle reden bei der einstigen Spaßveranstaltung South by Southwest in Austin. Sogar Googles Eric Schmidt bleibt ungewohnt düster.

Cebit 2014 Peinlicher Auftritt auf der Cebit: Die Minister Dobrindt, Gabriel und de Maizière scheitern bei dem Versuch, die digitale Agenda der Regierung zu erklären.

Cebit 2014 Die Verschlüsselungstechnologie des Kanzlerhandys soll es künftig als App für Smartphones geben. Die Herstellerfirma Secusmart kooperiert dafür mit dem Mobilfunkanbieter Vodafone.

Die Frage nach dem freien WLAN ist sicher eine der meistgestellten von Besuchern Cafés, Restaurants oder Hotels. Doch Troels Oerting von der Europol warnt davor, die offenen Netzwerke zu nutzen.

Der Messenger Threema verspricht sichere Verschlüsselung und bietet eine sogenannte "Validation", bei der ein Nutzer angeblich überprüfen kann, ob eine Nachricht korrekt verschlüsselt wurde. Doch die Validation sagt wenig über die Sicherheit des Systems.

Der US-Geheimdienst CIA liegt im Clinch mit seinen Kontrolleuren. Sie streiten darüber, wer wen rechtmäßig ausspioniert haben soll.

Das Bundeskriminalamt und die Bundespolizei sollen das Syborg Interception Center nutzen, das auch in der Schweiz zum Einsatz kommt.

Wenn ein Onlineangebot zu einer Zahlung verpflichtet, die Gegenleistung aber wertlos ist und das Abo nicht klar erkennbar ist, handelt es sich um versuchten Betrug. Dies hat der Bundesgerichtshof nun ziemlich klar formuliert.

Die Definition von offener Hardware scheint einfach: Sie muss von jedem nachgebaut werden können. Tatsächlich entscheidet aber die dazugehörige Software, ob Hardware offen ist oder nicht.

Aktionen von unterschiedlichen Anonymous-Gruppen in Russland und Litauen und eine Störung der Telekommunikation in der Ukraine, die angeblich von der Krim ausgeht, finden parallel zur Krim-Krise im digitalen Raum statt.

In den vergangenen Monaten häufen sich Berichte über Sicherheitslücken bei Routern. Nicht nur die NSA, auch kriminelle Hacker können offenbar problemlos in viele Geräte eindringen. Muss das so sein?

Eine neue Angriffsmethode nutzt Sicherheitslücken in vielen Heimroutern aus. Die Nutzer könnten durch veränderte DNS-Einstellungen auf manipulierte Seiten umgeleitet werden.

Wer eine eigene Webseite betreibt, überträgt sie meist per FTP zum Webhoster. Dabei kommt häufig keine Verschlüsselung zum Einsatz. Kein einziger großer Provider weist seine Kunden auf diese Risiken adäquat hin; bei manchen Providern ist eine verschlüsselte Verbindung überhaupt nicht möglich.

Die Entwickler des Messengers Telegram werben damit, dass derjenige, der ihre Verschlüsselung knackt, 200.000 US-Dollar erhält. Doch in der Praxis relevante Angriffe werden von dem Contest überhaupt nicht erfasst.

Die Anti-Adblocker-Kampagne von 1&1 stößt beim BSI auf wenig Verständnis. Inzwischen gibt es eine Adblock Warning Removal List, zudem blockieren Virenscanner die Warnseiten von 1&1.

Der britische Geheimdienst GCHQ hat offenbar jahrelang Videochats von Yahoo-Nutzern mitgeschnitten. Yahoo empört sich über diese neue Stufe der Überwachung.

Update Mit Verweis auf eine vermeintliche Sicherheitsgefahr will United Internet seine Nutzer dazu bringen, Adblocker zu deinstallieren. Adblocker aus einer sicheren Quelle seien aber "total unproblematisch", sagte 1&1 auf Anfrage von Golem.de.

Unbekannte sollen präparierte Werbung bei Doubleklick eingeschleust haben. Die Flash-basierte Werbung wurde über Youtube.com ausgeliefert und leitete Opfer auf Webseiten um, die den Trojaner Caphaw verbreiten. Inzwischen wurde die Werbung abgesetzt.

Wenige Wochen nach der Übernahme des Snort-Entwicklers Sourcefire hat Cisco die Schnittstelle zu dem Intrusion Detection System unter dem Namen OpenAppID öffentlich gemacht. Zudem wurde der Malware-Schutz des aufgekauften Unternehmens in Ciscos Sicherheitsportfolio integriert.

Telefondaten der US-Bürger sollen künftig nicht mehr von der NSA gesammelt werden. Die US-Regierung berät über Alternativen. Auch ein Ende der massiven Datensammlung steht zur Debatte, allerdings nur als letzte Alternative.

Der Chef des Sicherheitsunternehmens RSA Security, Art Coviello, hat die Zusammenarbeit mit der NSA bestätigt und gleichzeitig verteidigt. RSA Security sei nicht die einzige Firma, die mit dem US-Geheimdienst zusammenarbeite.