Cybercrime

Ein Telekom-Vorstand zeigt einen Honeypot des Unternehmens. Der Konzern setzt sie ein, um seine Angreifer zu studieren. Ein Raspberry-Pi-Logo war auf dem mobilen Honeypot zu erkennen.

Monatlich gibt der BND Millionen Daten aus der Telekommunikationsüberwachung an den US-Geheimdienst NSA weiter. Verletzt er damit millionenfach Grundrechte? Darüber hat Golem.de mit dem Verfassungsrechtler Christoph Gusy gesprochen.

Besuch von der britischen Botschaft: Auch die New York Times ist aufgefordert worden, Unterlagen von Edward Snowden zu vernichten - allerdings hat sich das Blatt geweigert. Unterdessen wurde bekannt, dass französische Diplomaten und der arabische Sender Al Jazeera ins Visier der NSA geraten sind.

Ein von Edward Snowden weitergegebenes Dokument zeigt, dass die USA nicht nur Ziel von Cyberspionage sind, sondern auch selbst kräftig in dem Bereich mitmischen. Allerdings, so betont die NSA, spionieren die USA anders als China.

Alleine 35.000 Mitarbeiter kümmern sich um Überwachung und Kryptologie: Durch die Enthüllungen Edward Snowdens sind die Ausgaben für die US-Geheimdienste bekannt geworden.

Die Angaben der Internet-Provider zu IP-Adressen angeblicher Filesharer können schlicht falsch sein. Das belegt ein neuer Fall einer Abmahnung. Doch die Gerichte stört das bisher nicht.

Der Whistleblower Edward Snowden soll auch geheime Unterlagen entwendet haben, zu denen er selbst als Administrator keinen Zugang hatte - mit Hilfe von gekaperten Profilen. Die NSA überprüft weiterhin interne Sicherheitsmaßnahmen, hat aber keine Ahnung, welche Dokumente der Whistleblower mitgenommen hat.

Nach einer einstweiligen Verfügung hat Zeit Online einen Bericht über eine angebliche Warnung aus Regierungskreisen zu TPM 2.0 mit Windows 8 vorerst offline genommen. Microsoft fand diesen "massiv geschäftsschädigend".

Wer sich von Trojanern etwa die Login-Daten für sein Bankkonto abnehmen lässt, bekommt das Geld nicht immer zurück. Nur 72 Prozent der Opfer von Onlinebetrug werden entschädigt.

Update Der Deutsche Bundestag lässt eine Online-Debatte zu einer Petition gegen das britische Überwachungsprogramm Tempora nicht zu. Zugleich ist neues Material zum Überwachungsprogramm des britischen Geheimdienstes GCHQ veröffentlicht worden.

Der Streit über die Speicherung und Abfrage von Nutzerdaten geht auch im Wahlkampf weiter. Sogar die Enthüllungen von Edward Snowden haben wenig an den widerstrebenden Positionen der Parteien zur inneren Sicherheit geändert. Teil 3 unserer Serie zu den Wahlprogrammen.

Aus einem öffentlichen Dokument eines US-Gerichts geht hervor, was schon lange vermutet wurde: Google versuchte, sich gegen die Maulkörbe der Geheimdienste im Juni 2013 zu wehren. Ohne Erfolg zwar, aber da der Name der Firma nun bekannt ist, spielen sich weitere Geheimdienstpossen ab.

Der Chef von Lavabit macht Andeutungen, was die Geheimdienste wirklich von ihm wollten. Er sollte den verschlüsselten E-Mail-Dienst, den auch Edward Snowden nutzte, komplett für deren Zugriff öffnen.

Die Webseite Sourceforge liefert seit einiger Zeit bei beliebten Windows-Projekten einen neuen Installer aus, der dem Nutzer die Installation von werbefinanzierter Software anbietet. Betroffen ist etwa das FTP-Programm FileZilla.

Update Über einen Trojaner lässt sich ein Rechner angreifen, um dann die PIN des elektronischen Personalausweises abzugreifen. Die Lücke hat der Chaos Computer Club dem ARD-Magazin Report München präsentiert.

Die Geheimdienstskandale führen dazu, dass die Menschen in Deutschland Big Data oft ablehnen. Nutzer sozialer Netzwerke sind zu 58 Prozent gegen das Aggregieren und Analysieren von Kundendaten.

Auf einer Cryptoparty sollen Bundestagsabgeordnete sichere Kommunikation mit End-To-End- und Festplattenverschlüsselung lernen. Viele nutzen ungeschützte externe E-Mail-Konten für dienstliche Kommunikation.

Kaspersky Lab bringt in dieser Woche die neuen Versionen seiner Windows-Sicherheitslösungen auf den Markt. Mit neuen und überarbeiteten Verfahren sollen sie den Befall eines Computers durch Schadsoftware besser als bisher abwehren.

Wird Deutschland zum "attraktiven Datenstandort, an dem gezielt die Nutzung von Daten gefördert wird", wird das Leistungsschutzrecht wieder abgeschafft? Was die Parteien zum Thema Internet für die Zeit nach der Bundestagswahl versprechen, untersucht Golem.de in einer sechsteiligen Serie.

Nicht nur Einrichtungen der EU-Kommission, sondern auch die Zentrale der Vereinten Nationen soll von der NSA abgehört worden sein, berichtet der Spiegel und beruft sich auf geheime Dokumente. Dem US-Geheimdienst sei es gelungen, die Verschlüsselung der internen Videokonferenzanlage zu hacken.

Die NSA soll Google, Facebook, Microsoft und Yahoo für die Teilnahme an Prism mehrere Millionen US-Dollar gezahlt haben. Yahoo hat Ausgleichszahlungen bestätigt. Die Snowden-Dokumente bekommt wegen des starken Drucks der britischen Regierung künftig auch die New York Times.

Laut neuseeländischen Polizeiunterlagen wurde gegen die Betreiber von Megaupload mit Prism ermittelt. E-Mails wurden so überwacht und nach Suchbegriffen (Selectors) durchsucht.

Der Antivirenhersteller Eset warnt vor dem beliebten Programm Orbit. Bereits seit Monaten lädt Orbit nach der Installation ein Denial-of-Service-Modul nach, das später auch mit Listen von Angriffszielen versorgt und eingesetzt wird.

Die CIA hat Dokumente zur sagenumwobenen Area 51 freigegeben. Dort sollen keine Außerirdischen untersucht, sondern nur Spionageflugzeuge getestet worden sein. Wer's glaubt - ich nicht!

Der Partner des NSA-Enthüllers Glenn Greenwald hat eine einstweilige Verfügung gegen die Beschlagnahmung seiner elektronischen Ausrüstung auf dem Flughafen Heathrow durchgesetzt. Es ist ein Teilerfolg.

Trotz Sprechverbots ist bekannt geworden, dass dem Gründer von Lavabit mehrfach mit Gefängnis gedroht wurde. Er weigert sich, in der NSA-Affäre der Regierung zu helfen und Nutzerdaten herauszugeben.

Die NSA hat Überwachungstechnik von Narus, Cisco Systems und Juniper Networks bei den großen Telekommunikationsbetreibern der USA installiert. Darüber werden massenhaft Metadaten und E-Mail-Inhalte abgegriffen, auch von US-Bürgern.

Update Windows 8 ist ein inakzeptables Sicherheitsrisiko für Behörden und Firmen, warnen Experten der Regierung nach Dokumenten, die Zeit Online vorliegen. Das sogenannte Trusted Computing sei eine Hintertür für die NSA. Das BSI dementiert.

Auf der Webseite Groklaw werden keine neuen Inhalte mehr erscheinen. Als Grund wird die NSA-Affäre genannt, denn die Macher von Groklaw seien nicht mehr in der Lage, ungestört vor dem US-Geheimdienst per E-Mail zu kommunizieren.

In einer symbolischen Machtdemonstration haben Geheimdienstler den britischen Guardian gezwungen, Festplatten zu zerstören, um die Berichterstattung aus dem Snowden-Archiv zu beenden. "Wir können die schwarzen Hubschrauber wieder zurückziehen", witzelte ein GCHQ-Agent.

Vom Chaos Computer Club Hannover wird der Messenger Whistle.im grundlegend kritisiert. Das ganze System sei "broken beyond Repair".

Update Die Bundesregierung hat auf einen umfangreichen Fragenkatalog zur NSA-Affäre geantwortet. Darin hält sie eine komplette Erfassung von Kommunikation für rechtens. In der Sitzung des Parlamentarischen Kontrollgremiums gab es dagegen kaum Neues.

In einigen älteren Modellen der Reihen Precision und Latitude von Dell gibt es eine Lücke im Bios, über die sich eine gefälschte Firmware installieren lässt. Zwar muss der Angegriffene dazu kräftig mithelfen, die Folgen können aber schwerwiegend sein.

Offenbar um Glenn Greenwald einzuschüchtern, ist sein Partner auf der Rückreise von Berlin am Londoner Flughafen neun Stunden lang verhört worden. Seine gesamte elektronische Ausrüstung wurde einbehalten. Brasiliens Regierung protestierte.

Microsoft hat in einem Blog-Eintrag eindringlich davor gewarnt, Windows XP auch nach der Einstellung des Supports im April 2014 weiter zu nutzen. Das Betriebssystem sei danach "auf ewig per Zero-Day-Exploit angreifbar".

Ein Experte von Kaspersky Lab erzählt im Gespräch mit Golem.de, welche Möglichkeiten Geheimdienste haben, um SSL anzugreifen.

Die SEA hat erneut westliche Medien angegriffen, darunter die Tageszeitung Washington Post und der Fernsehsender CNN. Die Cracker verschafften sich über einen Empfehlungsdienst Zugang zu den Seiten der US-Medien.

IBM hat den Hersteller von Sicherheitssoftware Trusteer für 1 Milliarde US-Dollar gekauft. In das 2006 gegründete Unternehmen wurden nur 10 Millionen US-Dollar investiert. Die Software Rapport kommt bei Banken zum Einsatz.

Wegen der Snowden-Enthüllungen will China untersuchen, welche Rolle IBM, Oracle und EMC bei den IT-Angriffen durch US-Geheimdienste auf das Land spielten.

NSA-Spione wurden intern angewiesen, aus Berichten an die Aufsichtsbehörde möglichst Details herauszuhalten und allgemeine Aussagen zu machen. In einem weiteren Fall wurde das Geheimgericht Fisc über eine neue Datensammelmethode erst informiert, nachdem diese schon monatelang eingesetzt worden war.

Die Regierungskoalition will die NSA-Affäre für beendet erklären. Dabei habe sie sich bislang nicht einmal getraut, den USA kritische Fragen zu stellen, sagt der Geheimdienst-Kontrolleur Ströbele im Interview mit Golem.de.

Oracle liefert seine Datenbanken auch an die NSA. Konzernchef Larry Ellison findet die Überwachungsprogramme des Geheimdienstes vielleicht auch deswegen "großartig". Die ganze Frage der Privatsphäre sei absolut faszinierend.

Die EU ist gefordert, und einen kleinen Gipfel gibt es auch: Die Bundesregierung hat im Kabinett Maßnahmen für den Schutz der Privatsphäre beschlossen. Dabei gibt es aber nur ein konkretes Ergebnis und einen Aufruf an die deutsche IT-Branche.