Cybercrime

Das BSI fordert, in den Regierungsstellen TLS 1.2 mit Perfect Forward Secrecy einzusetzen. Bis alles umgestellt ist, ginge auch noch übergangsweise TLS 1.0, wenn Maßnahmen gegen bekannte Angriffe ergriffen würden.

Die NSA hat die Stromversorgung ihres neuen Datencenters in Utah offenbar nicht im Griff. Durch regelmäßige Überschläge sollen große Schäden an Geräten entstanden sein.

Update Der Bundesnachrichtendienst darf laut Gesetz einen Teil des Fernmeldeverkehrs überwachen. Einem Medienbericht zufolge lässt er sich dazu das Anzapfen von 25 Providern am Frankfurter Internetknoten genehmigen. Die Grünen sind empört.

Vor einem Regal mit Science-Fiction-Literatur ist der angebliche Betreiber der Handelsplattform Silk Road festgenommen worden. Sein Anwalt wies vor dem Haftrichter die Anschuldigungen zurück: Sie lauten auf Verschwörung zu Drogenhandel, Computerhacking und Geldwäsche sowie Anstiftung zum Mord.

Wenn US-Geheimdienste eine Sicherheitslücke in Verschlüsslungssoftware nur mit gigantischen Supercomputern ausnutzen können, haben sie nach Ansicht des Ex-NSA-Chefs Michael Hayden auch das Recht, diese Lücke nicht zu patchen.

Das Sendmail-Unternehmen wird von einem Sicherheitsanbieter übernommen. Die auf der freien Mail-Software aufbauenden Dienste beider Firmen sollen sich ergänzen und weitergeführt werden, ebenso wie die Open-Source-Software selbst.

Aus Protest gegen die Schließung von Pirate Bay hat das Hackerkollektiv Anonymous vor drei Jahren zahlreiche Websites attackiert. Deswegen müssen sich nun 13 mutmaßliche Mitglieder vor Gericht verantworten.

Jetzt veröffentlichte Gerichtsakten belegen, dass die US-Regierung die Herausgabe der privaten SSL-Schlüssel des Dienstes Lavabit verlangt hat, den auch Edward Snowden nutzte. Das hätte die Sicherheit aller 400.000 Nutzer gefährdet. Lavabit-Gründer Ladar Levison wehrte sich lange und trickreich.

Die NSA-Sammelwut für Verbindungsdaten ist bekannt. Doch nicht nur Beziehungen zwischen Ausländern werden damit analysiert. Das zeigen neue Enthüllungen Edward Snowdens.

Deutschland gehört zu den Ländern, die die meisten Anfragen zu Nutzerdaten an Microsoft stellen. Der Konzern versichert aber, keine Inhaltsdaten an die Ermittler weitergegeben zu haben. Von Notfällen abgesehen.

In einem Vortrag hat die Standardisierungsbehörde Nist angedeutet, substanzielle Änderungen am Verschlüsselungsalgorithmus Keccak vorzunehmen. Keccak soll zum neuen Sicherheitsstandard SHA-3 werden.

Nach dem NSA-Skandal decken sich deutsche Politiker mit abhörsicheren Smartphones ein. Davon profitiert Blackberry, denn mit dem Konkurrenzmodell der Telekom und von Samsung können Nutzer noch nicht sicher telefonieren.

Das größte Rechenzentrum der NSA soll kürzlich in aller Stille in Betrieb gegangen sein. Eine große Eröffnungsfeier ist von dem Geheimdienst in diesen Zeiten auch nicht zu erwarten.

Wochenlang ist das Landesportal von Sachsen-Anhalt nur eingeschränkt verfügbar gewesen. Eine DoS-Attacke eines 18-Jährigen soll die Ursache gewesen sein, wie jetzt bekanntwird. In der Landesverwaltung gibt es Beschwerden über verschwundene E-Mails.

Noch immer ist unklar, welche Parteien die künftige Regierung bilden. Was in Sachen Netzpolitik zu tun ist, haben Verbände und Organisationen inzwischen formuliert.

Laut einer Umfrage kaufen rund 60 Prozent seit dem NSA-Skandal ungern bei kleineren und unbekannten Onlinehändlern ein. Zwölf Prozent versuchen sogar, Einkäufe im Netz zu vermeiden.

Die Govnet-Box basiert "ausschließlich auf Eigenentwicklungen - ohne jegliche Hintertüren zu den Spähprogrammen in- und ausländischer Geheimdienste", verspricht Peter Söll von NCP Engineering aus Nürnberg.

Brasiliens Präsidentin Rousseff hat deutliche Worte gegen die Schnüffelaktionen der NSA gefunden. Das Land wolle seine Anstrengungen zum Schutz der Privatsphäre verdoppeln.

Die Linux-Distribution Tails erhält in Version 0.20.1 zahlreiche Fehlerkorrekturen, die teils kritische Sicherheitslücken schließen. Tails nutzt Tor zur Anonymisierung.

Mit Hilfe einer manipulierten WLAN-Router-Firmware haben Kriminelle die Zugangsdaten von Privatpersonen und Unternehmen ausspioniert, darunter eine Anwaltskanzlei sowie eine Bäckereikette. Das Botnetz ist mittlerweile offline, es könnte aber noch weitere geben.

Der Wahlsieg der Union ist schlecht für die Netzpolitik. Die Partei mit den schwammigsten Aussagen zum Internet hat am stärksten hinzugewonnen.

Die Piraten müssen ihre bundes- und landespolitischen Ambitionen vorerst begraben. Ein Comeback ist nicht ausgeschlossen, aber nach Ansicht von Parteiforschern "sehr, sehr schwer".

Da Huawei in den USA Schwierigkeiten hat, Aufträge für den Netzwerkausbau zu bekommen, will der chinesische Konzern seine Belegschaft in Europa fast verdoppeln.

Der umstrittene Zufallsgenerator Dual_EC_DRBG wurde von der BSafe-Bibliothek als Standardeinstellung genutzt. Jetzt warnt deren Hersteller RSA Security davor.

Nach NSA und NSU sei belegt, dass der Verfassungsschutz überflüssig, gefährlich und unkontrollierbar sei. Seine Auflösung öffne keine Sicherheitslücken, sondern schließe sie.

Der Wechsel zu Microsoft wird für Stephen Elop persönlich ein ganz besonderes Vergnügen, denn er erhält 18,8 Millionen Euro. Den Großteil zahlt Microsoft dem Rückkehrer.

Der britische Geheimdienst GCHQ soll den halbstaatlichen belgischen Telekommunikationsanbieter Belgacom gehackt haben. Das gehe aus Unterlagen des NSA-Whistleblowers Edward Snowden hervor, berichtet der Spiegel.

Die Regierung will dem Parlament in einer wichtigen Frage zum NSA-Skandal keine Auskunft geben. Die Begründung: Das gefährde das Staatswohl. Die Grünen prüfen juristische Schritte.

Das US-Geheimgericht Fisc hat ein Dokument veröffentlicht, das den rechtlichen Status von Verbindungsdaten zu Telefongesprächen in den USA beschreibt. Diese sind demnach nicht Teil der Privatsphäre und dürfen ohne richterliche Anordnung an Behörden wie Geheimdienste übergeben werden.

Edward Snowden könnte den Sacharow-Preis vom Europäischen Parlament bekommen. Wie sein Anwalt erklärte, kann sich der IT-Experte in Moskau relativ frei bewegen.

Es gehört zur Würde des Menschen, in Freiheit auch elektronisch kommunizieren zu können. Das hat der Präsident der Zeitungsverleger erklärt und eine Magna Carta der Telekommunikation gefordert, die globale Standards festlegt.

Er hat die NSA und die CIA geführt. Nun klärt General Michael Hayden die Welt über Gmail, den Terror und das Hauptproblem des Internets auf: die Anonymität.

Da es kaum nachvollziehbar sei, was Apps auf dem Smartphone machen, sollten Nutzer nicht millionenfach ihre Fingerabdrücke dort ablegen, warnt der Hamburger Datenschutzbeauftragte Johannes Caspar. Kim Dotcom sieht die NSA hinter dem Plan.

Virenschutz und Firewall machen den elektronischen Personalausweis nicht sicher, sagen die Hacker vom Chaos Computer Club. Sicherheitssoftware nennen sie Snake-Oil, die moderne Schadsoftware oft nicht erkennt.

Netzteile und USB-Schnittstellen an fremden Rechnern erhöhen die Gefahr für Smartphone-Benutzer, sich mit Schadsoftware zu infizieren. Dagegen soll ein spezieller USB-Adapter helfen, der nur Strom, aber keine Daten durchlässt.

Update Kein gutes Omen für die Bundestagswahl: Die Piratenpartei hat den Sprung in den bayerischen Landtag nicht geschafft. Sie erreichte nur zwei Prozent der Stimmen.

Die NSA-Abteilung "Follow the money" sammelt offenbar Informationen zu Kreditkartentransaktionen und Banküberweisungen in einer Datenbank namens Tracfin. Sie soll 2011 bereits 180 Millionen Datensätze enthalten haben.

Kim Dotcom will für die gewaltsame Durchsuchung seiner Villa vor 18 Monaten mehrere Millionen. Ein Teil der Kosten, die die Anwälte geltend machen, wird mit Reparaturen im Haus und zerstörter IT-Ausrüstung begründet.

Update Laut einem Geheimpapier lieferte der Verfassungsschutz allein im vergangenen Jahr 864 Datensätze an die NSA. Zur Belohnung gab es Spionagesoftware.

Dass die US-Regierung das Tor-Projekt mitfinanziert, ist kein Geheimnis. Nach den jüngsten Enthüllungen um die US-Geheimdienste wird jedoch darüber spekuliert, ob Tor grundsätzlich sicher ist.

Nach den jüngsten Enthüllungen fragen sich Kryptographen, welche Algorithmen von der NSA beeinflusst sein könnten. Zweifel bestehen auch bei elliptischen Kurven, die für Public-Key-Kryptographie eingesetzt werden.

Aufgrund einer erfolgreichen Klage der Electronic Frontier Foundation (EFF) musste die US-Regierung Dokumente veröffentlichen, die abermals einen massiven Datenmissbrauch durch die NSA belegen. Selbst das Foreign Intelligence Surveillance Court hat demnach das Vertrauen in den Geheimdienst verloren.

NSA oder CIA zahlen für den Zugriff auf Kunden- und Gesprächsdaten im Ausland, sagt der frühere hochrangige NSA-Mitarbeiter William Binney. Dies habe nichts mit Bekämpfung des Terrorismus zu tun.