Cybercrime

Der österreichische Sicherheitsforscher Stefan Viehböck hat einmal mehr eine kritische Sicherheitslücke in DSL-WLAN-Routern von Vodafone entdeckt. Die WPS-PIN der Router lässt sich anhand ihrer MAC-Adresse errechnen.

Update Freedom-Hosting-Seiten haben Schadcode über eine Schwachstelle in der Unternehmensversion von Firefox ausgeliefert, auf der der Tor-Browser basiert. Mit dem Angriff sollten offenbar Nutzer, Besucher und Administratoren von kinderpornografischen Seiten identifiziert werden.

Zum Schutz der Privatsphäre hat die Bundesregierung laut Guido Westerwelle das G-10-Abkommen Deutschlands mit den USA und Großbritannien von 1968 gekündigt. Dieses machte den BND und den Verfassungsschutz zu Dienstleistern für die Geheimdienste der drei Westmächte.

Liegen dem BND Daten über mich von ausländischen Geheimdiensten vor? Das zu erfahren, sei nahezu unmöglich, sagt der Experte für Geheimdienstrecht N. Gazeas im Interview.

Nach dem Bericht über Angriffe der NSA auf das interne Computernetzwerk der EU und Abhörgeräte in Gebäuden überlegt EU-Justizkommissarin Viviane Reding, was sie sagt. Sie ist "sehr vorsichtig mit dem", was sie im Büro oder am Telefon bespricht.

Verizon, BT, Vodafone, Global Crossing, Level 3, Viatel und Interoute helfen dem britischen Geheimdienst beim Ausspähen ihrer Kunden, berichtet die Süddeutsche Zeitung unter Berufung auf Folien des NSA-Whistleblowers Snowden. Einige der Firmen haben sich demnach für die Entwicklung von Software zum Ausspähen sogar bezahlen lassen.

Das ZDF berichtet, wie die NSA an die Daten am deutschen Internetknoten DE-CIX kommt. Level 3 erklärte: "Der Bericht ist falsch."

Der NSA-Chef Keith Alexander hat auf der Hackerkonferenz Black Hat in seiner Keynote-Ansprache seinen Geheimdienst verteidigt. Die Hacker sollen dabei helfen, die Arbeit der NSA zu verbessern.

Das Programm XKeyscore erlaubt direkten Zugriff auf Nutzerdaten. Ein Analyst muss nur allgemeine Gründe für die Durchsuchung eingeben. Die Datenmenge ist so groß, dass sie nur drei bis fünf Tage gespeichert werden kann. Metadaten in 41 Milliarden Datensätzen bleiben bis zu 30 Tage vorrätig.

Bradley Manning ist von dem Vorwurf der Feindbegünstigung freigesprochen worden. Hinsichtlich der Spionagevorwürfe wurde er aber schuldig gesprochen. Dazu hatte Manning selbst ein Schuldgeständnis abgegeben. Über das Strafmaß wird noch verhandelt. Er könnte lebenslang in Haft bleiben.

Narus ist der weltgrößte Hersteller von Überwachungstechnik. Ohne die Boeing-Tochter wäre Prism nicht möglich gewesen.

Die TLS-Schnittstelle von Windows lädt automatisch fehlende Zertifizierungsstellen nach. Das sowieso schon kritisierte System der TLS-Zertifizierung wird dadurch noch unsicherer.

Peter Schaar erzählt eine Geschichte über das ferne Land Big Brothestan, in dem die Regierung die Briefe von Ausländern öffnet. Aber "streng nach dem Gesetz" und kontrolliert durch ein Geheimgericht. Dagegen soll Geheimtinte helfen.

Unter dem Motto "#StopWatchingUs" sind in deutschen Städten am 27. Juli 2013 Tausende Bürger auf die Straße gegangen, um gegen die flächendeckende Überwachung durch Programme wie Prism zu demonstrieren. Die Demonstranten dankten Edward Snowden in Sprechchören und zeigten sich von deutschen Politikern tief enttäuscht.

Das BSI bestreitet, Schwachstellen in IT-Ausrüstung an die NSA weiterzuleiten. Auch beim Ausspähen des DE-CIX sei die Behörde den USA nicht behilflich.

Laut der Erklärung der NSA, die durch BND-Geheimdienstchef Gerhard Schindler dem Parlamentarischen Kontrollgremium (PKGr) übergeben wurde, existieren nicht zwei, sondern sogar drei Prism-Programme.

Die NSA hat die Existenz von zwei verschiedenen Prism-Programmen zwar bestätigt, widerspricht aber den Aussagen des Whistleblowers Edward Snowden. Es handele sich nicht um ein System zur massenhaften Überwachung.

32 namhafte Autoren wenden sich wegen der NSA-Affäre in einem offenen Brief an Kanzlerin Merkel. Sie wollen endlich die Wahrheit wissen und erklären: "Wir können uns nicht wehren. Es gibt keine Klagemöglichkeiten, keine Akteneinsicht."

Mehr als 100 Fragen hat die Opposition der Regierung zur Aufklärung der NSA-Affäre gestellt. Die Union verspricht zwar Antworten, vergleicht die Enthüllungen Snowdens jedoch mit den Hitler-Tagebüchern.

Nur 2 Prozent der Internetnutzer glauben noch, dass ihre Daten im Internet sehr sicher sind. Wegen der Bedrohungslage wollen 43 Prozent keine vertraulichen E-Mails mehr verschicken. 19 Prozent wollen auf Cloud-Dienste verzichten, 13 Prozent auf soziale Netzwerke.

Zu den weltweiten Stop-Watching-Us-Protesten am kommenden Samstag hat der Chaos Computer Club die Forderung nach Abschaffung der Geheimdienste aufgestellt. "Wer im Namen Deutschlands internationale Abkommen" gegen die Grundrechte zulasse, solle wegen Landesverrats verurteilt werden.

Ein Whitepaper des CSIS relativiert bisherige Studien zu den Kosten der Cyberkriminalität. Der Thinktank versucht, einen Rahmen zu erarbeiten, anhand dessen die Verluste präziser errechnet werden können.

Die Enthüllungen von Edward Snowden zur NSA und anderen Geheimdiensten bringen eine Fülle von Abkürzungen und Namen von Einrichtungen und Personen mit sich. Golem.de hat die wichtigsten Erklärungen kompakt zusammengefasst.

Mark Zuckerberg kann starkes Wachstum bei den Werbeeinnahmen auf Smartphones und Tablets verzeichnen. Gewinn und Umsatz Facebooks liegen über den Analystenprognosen.

Einem Medienbericht zufolge setzen Behörden in den USA vor allem kleinere Unternehmen unter Druck, damit diese Generalschlüssel für SSL-Verschlüsselung herausrücken. Die großen wie Google und Facebook sollen da aber angeblich nicht mitspielen.

Update Seit fast fünf Wochen hält sich US-Whistleblower Snowden im Transitbereich eines Moskauer Flughafens auf. Eine Einreiseerlaubnis nach Russland lässt trotz anderslautender Berichte weiter auf sich warten.

Die Datenschützer in Deutschland werden keinen Übertragungen von personenbezogenen Daten durch Firmen ins Ausland mehr zustimmen, bis die NSA-Affäre geklärt ist. Bestehende Übermittlungen könnten über das Safe-Harbor-Abkommen ausgesetzt werden.

Wer seine E-Mails über ein offenes WLAN verschickt, sollte das über eine verschlüsselte Verbindung per TLS tun. Dennoch legen E-Mails danach oft einen größeren Teil ihres Weges durchs Internet unverschlüsselt zurück, hat Michael Kliewe beobachtet.

SPD-Parteichef Sigmar Gabriel will in Deutschland Verschlüsselung per Gesetz durchsetzen. Microsoft, Google oder Facebook hätten "sich willfährig von der NSA für deren Zwecke einspannen lassen."

Paypal lässt keine Zahlungen mehr an den VPN-Anbieter Ipredator zu, der von dem Pirate-Bay-Mitbegründer Peter Sunde aufgebaut wurde.

Der Chef der Swisscom wurde heute tot in seiner Wohnung gefunden. Die Polizei geht von einem Suizid aus, erklärte das Unternehmen.

Mit der weltweiten elektronischen Jagd auf Terroristen ist die NSA zum wichtigsten Geheimdienst der USA aufgestiegen. Das zeigt auch der Ausbau seiner Standorte. Das Hauptquartier ist inzwischen größer als das Pentagon - und soll noch weiter wachsen.

Mit der Integration von SELinux in den Kernel der alternativen Android-Distribution Cyanogenmod können Nutzer in Zukunft das Verhalten von Apps besser kontrollieren. Durch festlegbare Bedingungen können ungewollte Zugriffe und Aktionen verhindert werden.

Der frühere BND-Chef Hansjörg Geiger hat die unbegrenzte Datenspeicherung und Überwachung kritisiert. "Die neue mögliche Quantität der Überwachung schafft eine neue Qualität."

Update Offenbar um Suchmaschinenabfragen zu bespitzeln, setzen BND und Verfassungsschutz das NSA-Programm XKeyscore ein. Monatlich hat die NSA auf rund 500 Millionen Datensätze aus Deutschland Zugriff.

Der frühere NSA-Chef hat sich im ZDF über die überraschten Reaktionen der deutschen Politik auf die Snowden-Enthüllungen lustig gemacht. Er vergleicht sie mit einer Szene aus dem Film Casablanca.

Die Überwachung der Verbindungsdaten der US-Bürger geht weiter. Ein zuvor geheimer Beschluss des Foreign Intelligence Surveillance Court dazu wurde jetzt freigegeben.

Das Hackerkollektiv Anonymous hat eine Liste von Mailadressen und Passwörtern veröffentlicht, die Mitarbeitern des US-Parlaments gehören. Der Kongress wiegelte gegenüber US-Medien ab: Viele Accounts seien erloschen und die Passwörter nicht aktuell.

Kanzlerin Merkel will im Prism-Skandal die Ergebnisse der Aufklärung durch die USA abwarten. Entscheidend für sie bleibt dabei, dass "auf deutschem Boden deutsches Recht gilt". Für Europa bringt sie eine eigene Cloud-Sphäre ins Spiel.

Ex-NSA-Chef Michael Hayden hat Huawei beschuldigt, für die chinesische Regierung zu spionieren. Huawei nennt die Vorwürfe rassistisch. Der Ex-General solle Beweise vorlegen, "oder die Klappe halten".

In einem Interview mit der ARD hat der Journalist Glenn Greenwald bekräftigt, dass er noch weitere Enthüllungen zur NSA plant, die aus den Dokumenten Edward Snowdens hervorgehen. 9.000 bis 10.000 Unterlagen lägen ihm noch vor.

In einem gemeinsamen offenen Brief fordern 63 namhafte IT-Konzerne mehr Transparenz im Zusammenhang mit dem NSA-Programm Prism. Sie wollen Details dazu veröffentlichen, welche Informationen sie an die US-Geheimdienste weitergegeben haben.

In einem Appell an die Bundesregierung für den Schutz von Edward Snowden erklärt Landesdatenschützer Thilo Weichert, warum der US-Geheimdienst NSA und der britische GCHQ illegal handeln und Snowden Asyl in Deutschland bekommen muss.