Cybercrime

Das Botnet namens Pony sucht inzwischen nicht nur nach Passwörtern, sondern auch nach nicht abgesicherter Wallet-Software, um deren private Schlüssel auszulesen. Nutzer sollten die Keys verschlüsseln.

Das Update für Mavericks auf OS X 10.9.2 steht zum Download bereit. Auch wenn Apple das nicht ausdrücklich betont, schließt der Patch die Lücke bei der Behandlung von SSL-Verbindungen. Jeder Mac-Nutzer sollte das Update also schleunigst installieren.

Messaging-Software bringt ähnliche Analysewerkzeuge mit wie die der NSA. Am Beispiel von Microsofts Lync warnt David Tucker vor Missbrauch in Unternehmen.

Adobe hat diesen Monat erneut einen Sicherheitspatch für den Flash Player veröffentlicht. Dieser sollte schleunigst eingespielt werden. Derzeit laufen Attacken auf den Flash Player, bei dem ein Sicherheitsloch aktiv ausgenutzt wird.

Update Microsoft hat eine Fix-It-Lösung für das in diesem Monat bekanntgewordene Sicherheitsloch im Internet Explorer veröffentlicht. Diese hat aber eine unangenehme Nebenwirkung. Wann ein vollwertiger Patch erscheint, ist noch unklar.

Ein britisches Gericht hält es für legitim und geboten, dass die Polizei den Lebensgefährten des Enthüllungsjournalisten Greenwald neun Stunden lang in London festgehalten hat.

Geheimdienste wie die NSA scannen täglich unzählige Texte. Die Gefahr, dass Personen fälschlicherweise verdächtigt werden, sei groß, schreibt Informatikerin Anna Biselli. Denn Algorithmen arbeiteten nicht fehlerfrei.

Edward Snowden ist für drei Jahre zum Rektor der Universität Glasgow gewählt worden. Er wird das Amt vermutlich nicht persönlich wahrnehmen können. Das war in der Geschichte der Universität jedoch schon häufiger der Fall.

Kanzlerin Merkel will mit Frankreichs Präsident Hollande darüber sprechen, wie europäische Kommunikationsnetzwerke aufgebaut werden können, um die Daten der Bürger nicht mehr über den Atlantik zu schicken. Europäisches Routing hatte Edward Snowden bereits kritisiert und eine Sicherung der Daten vor der NSA gefordert.

Innerhalb der Institutionen der Bundesregierung gibt es erste Überlegungen, die Spionageabwehr auch gegen befreundete Staaten einzusetzen. So könnten etwa Botschaften unter stärkere Beobachtung gestellt werden und der Militärische Abschirmdienst wegen des NSA-Skandals nicht nur Richtung Osten schauen.

Es sollen wohl Tausende Zugangsdaten zu FTP-Servern im Umlauf sein, darunter auch Zugänge für bekannte Webseiten. Erste Fälle, in denen Schadinhalte auf Webseiten wie der New York Times untergebracht wurden, gab es schon.

Update Security-Experten haben einen "The Moon" genannten Wurm entdeckt, der sich in Routern von Linksys einnistet. Über diese Geräte versucht das Programm, weitere Router zu infizieren. Woher die Software stammt und welchen Zweck sie haben soll, liegt noch im Dunklen.

Der Bundestag streitet über die Konsequenzen aus der NSA-Affäre. Netzpolitiker Jarzombek fordert mehr Anreize für Verschlüsselung und kostenlose Mailzertifikate für alle Bürger.

Update Sowohl im Internet Explorer 9 als auch im Internet Explorer 10 wird eine Zero-Day-Sicherheitslücke aktiv ausgenutzt. Angreifer können darüber beliebigen Code auf fremde Systeme bringen. Microsoft untersucht das Problem.

Update Bundesjustizminister Heiko Maas (SPD) will die Vorratsdatenspeicherung, selbst wenn sich der Europäische Gerichtshof dagegen entscheidet. Das kommt nicht überraschend, denn es steht im Koalitionsvertrag.

Update Der Bundestag will die NSA-Affäre in einem eigenen Untersuchungsausschuss aufklären. Spannend dürfte vor allem werden, ob und wie US-Whistleblower Snowden gehört werden kann.

Der republikanische Senator Rand Paul hat zusammen mit einer Bürgerrechtsorganisation eine Sammelklage gegen die Chefs von FBI und NSA sowie Präsident Barack Obama erhoben. Dabei geht es um die Metadaten von Telefonaten in den USA - und um innenpolitisches Kalkül.

Wer jetzt noch Flappy Bird herunterlädt, der dürfte sich mit hoher Wahrscheinlichkeit einen Trojaner einfangen. Trend Micro warnt vor gefälschten Apps, die nebenbei in der Lage sind, etwa per SMS Kurznachrichten zu verschicken. Die Android-App verbreitet sich vor allem in Russland und Vietnam.

Zeigen, welche Rechte die Apps auf einem Android-Gerät wirklich vom Nutzer gewährt bekommen, will John McAfees Android-App Cognizant. Die App soll die gleiche Technik verwenden wie McAfees künftige Anti-NSA-Hardware D-Central.

Das EU-Parlament will sich nicht für ein Asyl für US-Whistleblower Snowden einsetzen. Es gab offenbar großen Druck von nationalen Regierungen auf die Abgeordneten.

In den USA habe die staatliche Verfolgung von investigativen Journalisten und ihren Hinweisgebern ein nie gekanntes Ausmaß erreicht, kritisiert Reporter ohne Grenzen.

Die EU-Kommission fordert eine globalere Kontrolle über das Internet. Die Leitfunktion der USA sei durch die NSA-Affäre infrage gestellt.

Update Strato bietet seinen Kunden Perfect Forward Secrecy für E-Mail und Hosting. Doch das Verfahren ist noch nicht auf den eigenen Seiten implementiert.

Vier von fünf Internetnutzern halten ihre Daten für nicht mehr sicher. Dabei vertrauen sie Staat und Behörden noch weniger als der Wirtschaft. Verbraucherschützer sollen das Recht bekommen, bei Verstößen gegen den Datenschutz Klage zu erheben, wie der Justizminister ankündigt.

Bis Januar 2014 war die Cyberwaffe The Mask aktiv, die Sicherheitslücken in Kaspersky-Software und im Adobe Flash Player ausnutzte. Die Malware arbeitet mit Rootkit, Bootkit und Versionen für Mac OS X, Linux, Android und iOS und löscht ihre Logdateien durch Überschreiben.

Der Netzwerksicherheitsanbieter Cloudflare hat in der Nacht einen massiven DDoS-Angriff auf einen seiner Kunden gemeldet. Es handele sich um einen NTP-Reflection-Angriff, der größer sein soll als der Angriff auf Spamhaus Mitte 2013.

Wir haben genug über die Machenschaften der Geheimdienste gehört, sogar zu viel. Die Verantwortlichen hoffen darauf, dass aus Überdruss am Thema unser Protest gering bleibt - und aus dem "Day we fight back" kein langfristiger Gegenangriff wird.

Die weltweiten Drohnenangriffe kosten Leben Unschuldiger, weil die USA fast ausschließlich auf digitale Information setzen statt auf menschliche Quellen. Die NSA sammelt die Daten für das US-Militär, belegen aktuelle Dokumente von Edward Snowden.

Mit einem konventionellen Webcrawler soll Edward Snowden laut einem Medienbericht die NSA nach Dokumenten durchsucht haben. Unterdessen wird bekannt, dass der Whistleblower einen Berliner Anwalt in sein Beratungsteam berufen hat.

Die Frankfurter Rundschau berichtet, dass der Generalbundesanwalt bald ein Verfahren wegen des NSA-Skandals einleiten wird. Einwände vom Außenministerium oder dem Justizministerium soll es nicht geben.

Edward Snowden hat eine Einladung des EU-Parlaments angenommen und wird sich in wenigen Wochen den Fragen des Innenausschusses stellen. Unklar ist noch, wie die Befragung stattfinden wird.

Mit DDoS-Angriffen ist der britische Geheimdienst GCHQ gegen Mitglieder des Anonymous-Kollektivs vorgegangen. Außerdem wurden sie ausspioniert, was zu mindestens einer Verhaftung führte.

Sucuri berichtet von einem interessanten Weg, Schadcode vor Scannern zu verstecken. Die fragwürdigen Codeteile werden einfach in der Bilddatei versteckt, die mit harmlosem Javascript ausgelesen wird.

Das Urteil des Landgerichts Köln, welches das direkte Aufrufen eines Bildes auf Webseiten als urheberrechtliche Nutzung bezeichnet, wird wohl neu verhandelt. Der Anwalt des Klägers hat Berufung angekündigt und wird von vielen anderen Juristen unterstützt.

Millionen Nutzer sind vom Hack eines Onlinekontos betroffen. In vielen Fällen würde es Betroffenen helfen, auch das Passwort des benutzten Kontos zu wissen. Doch die zuständige Staatsanwaltschaft will sich darauf nicht einlassen.

Dr.Web 9.0 schützt nicht nur vor Viren, sondern wahrt auch die Rechte der Film- und Musikindustrie. Das neue Feature ist zum ersten Mal in der Antivirensoftware enthalten.

Die US-Forschungsagentur Darpa hat mit dem Open Catalog begonnen, eine zentrale Datenbank ihrer Projekte aufzubauen und die Inhalte für weitere öffentliche Forschung zugänglich zu machen. Die ersten dort veröffentlichten Projekte könnten indes zur Spionage verwendet werden.

Nicht nur Angela Merkel, sondern auch ihr Amtsvorgänger Gerhard Schröder ist nach Medienberichten von der NSA ausspioniert worden. Eine Neuinterpretation von Snowden-Unterlagen legt nahe, dass die Aufmerksamkeit des Geheimdienstes seit 2002 nicht Merkel, sondern dem Amt des Kanzlers oder der Kanzlerin galt.

Wenn sich die Auffassung des Kölner Landgerichts durchsetzt, wären "alle Internetseiten in Deutschland rechtswidrig". Das sagt nicht der klagende Fotograf, sondern der Bilderdienst Pixelio, der nun Maßnahmen ergreifen will.

Schon einige Dutzend Fälle von Missbrauch sind bekannt. Über Fernzugriff auf die Fritzbox lassen sich teure Telefondienste einrichten. Die jüngste BSI-Sicherheitswarnung könnte damit in Verbindung stehen.

Mozilla hat die Version 27 seines Browsers Firefox veröffentlicht. Sichtbare Veränderungen gibt es zwar kaum, bei der Verschlüsselung schließt Firefox aber zu seinen Konkurrenten auf und aktiviert TLS 1.2 in der Standardeinstellung.

Neue Regeln erlauben den US-Internetkonzernen eine detailliertere Auskunft über die Anfragen der Geheimdienste. Allerdings sind die Zahlen weiterhin nicht besonders aussagekräftig.

Update Wenn ein Bild auf einer Webseite auch ohne einen vereinbarten Hinweis zum Urheber trotz korrekter Lizenzierung direkt aufrufbar ist, kann das ein Rechtsverstoß sein. Dies hat das Landgericht Köln in einem Zivilverfahren in erster Instanz entschieden.