Cybercrime

Die Chefs von Cisco Systems, Intel, Broadcom, Qualcomm, Micron Technology, Western Digital und Google wollen endlich Klarheit zu Huawei. US-Präsident Donald Trump hat am Montag eine schnelle Bearbeitung von Anträgen auf Lieferungen an Huawei zugesagt.

50 Terabyte NSA-Daten wurden bei dem ehemaligen Geheimdienstmitarbeiter Harold T. Martin III 2016 entdeckt. Nun wurde er zu neun Jahren Gefängnis verurteilt. Ob ein Zusammenhang mit den Leaks von The Shadow Brokers besteht, konnte nicht endgültig geklärt werden.

Cloudflare erzählt in einem ausführlichen Blogpost die Geschichte des vergangenen Ausfalls, der einen Teil der Internetinfrastruktur belastete und sogar das eigene Team bei der Fehlersuche behinderte. Das Unternehmen schämt sich für den Fehler.

Angreifer verteilen wahllos Schadcode auf Amazon-S3-Buckets. Sie infizieren jeden Bucket, der ungeschützt im Netz hängt. Bislang sollen 17.000 Domains betroffen sein. Obwohl die Angriffe nur in einem Bruchteil der Fälle effektiv sein dürften, offenbaren sie ein größeres Problem.

Ein Entwickler stellt eine neue Version einer Zip-Bombe vor, die sehr effizient entpackt. Den Trick dokumentiert er anschaulich in einem Artikel. Dabei wird die immer gleiche gepackte Information beliebig oft aufgerufen.

Mit einer neuen Methode können Daten von Air-Gapped-Computern, die nicht an das Internet angeschlossen sind, ausgeleitet werden. Dafür verwendet ein Sicherheitsforscher die LEDs einer Tastatur.

Die Nominierung Mozillas als "Internetschurke" hat der Provider-Verband des Vereinigten Königreichs nun offiziell zurückgenommen. Die Umsetzungspläne für DoH will der Verband aber weiter "genau hinterfragen".

Nach einer langen Diskussion hat sich Mozilla entschieden, TLS-Zertifikaten der Firma Dark Matter nicht mehr zu trauen. Dark Matter war laut Medienberichten in Spionage der Vereinigten Arabischen Emirate verwickelt.

"Mit Uhr und Reversi!": Microsoft hat einen Teaser von Windows 1.0 aus dem Jahr 1985 auf Twitter und Instagram verbreitet. Außerdem hat das Unternehmen das Bild des Accounts in das Firmenlogo von damals geändert. Viele Nutzer fragen sich, was es damit auf sich hat.

Ein SSH-Schlüssel, der einfach extrahiert werden kann. Passwörter, die man leicht auslesen kann. Keine guten Voraussetzungen für ein smartes Türschloss, fanden auch Sicherheitsforscher.

Nach erfolgreichen Tests sollen kommende Firefox-Versionen bei Man-in-The-Middle-Fehlern die Windows-Root-Zertifikate nutzen, um mögliche Probleme mit Antivirussoftware auszuschließen. Die Technik wird in der ESR-Variante automatisch aktiviert und Nutzer über entsprechende Webseiten informiert.

An einem Grenzübergang zur Provinz Xinjiang in China wird auf Android-Telefonen eine Software installiert, die Nachrichten und Kontakte ausspioniert und das System nach bestimmten Apps und Dateien durchsucht.

Die russische Suchmaschine Yandex ist laut Reuters mit der westlichen Schadsoftware Regin angegriffen worden. Die Angreifer hatten es auf technische Informationen abgesehen.

Innerhalb weniger Monate hat der US-Geheimdienst NSA zwei Datenpannen einräumen müssen. Bürgerrechtler fordern die vollständige Einstellung des Überwachungsprogramms.

Wie das Vorbild Brickerbot möchte die Schadsoftware Silex unsichere IoT-Geräte zerstören. Auch ungeschützte Linux-Server könnten ihr Opfer werden. Der Entwickler der Schadsoftware arbeitet an weiteren Funktionen.

Trump setzt seine Kampagne gegen Huawei fort und will nun auch die Europäer zwingen, nicht mehr in China produzieren zu lassen. Die USA haben keinen eigenen 5G-Ausrüster.

Googles Spam-Filter für Gmail sortiert täglich zahlreiche unerwünschte E-Mails aus - deren Inhalt aber trotzdem im Google Kalender landen können: Eine voreingestellte Funktion übernimmt automatisch jede angehängte Einladung, was Spammer mittlerweile offenbar ausnutzen.

Firefox-Hersteller Mozilla hat binnen weniger Tage eine zweite schwere Sicherheitslücke behoben. Die Lücken sind offenbar beide für einen Phishing-Angriff auf Mitarbeiter einer Kryptobörse genutzt worden.

Das Bundeskartellamt prüft, ob Telekom und EWE durch ihr Joint Venture Glasfaser Nordwest für 1,5 Millionen Haushalte andere Netzbetreiber ausschließen. Dahinter stecken United Internet und Telefónica. United Internet widerspricht der Darstellung.

Ohne Lösegeld zu bezahlen und Daten zu verlieren, lässt sich auch die aktuelle Version 5.2 der Ransomware Gandcrab umgehen. Ein Tool von Strafverfolgungsbehörden und Sicherheitsfirmen hilft dabei.

Die britische Justiz entscheidet erst 2020 über die Auslieferung von Julian Assange an die USA. Ein Datum für die mehrtägige Anhörung steht bereits fest. Assanges Verteidiger spricht von einem "Angriff auf die journalistischen Rechte".

Über eine Sicherheitslücke in der Verschlüsselungsbibliothek Symcrypt lassen sich Windows-Server lahmlegen. Project Zero veröffentlichte die Sicherheitslücke nach 90 Tagen. Patches von Microsoft sollen erst im Juli folgen.

Großbritannien liegt ein offizieller Auslieferungsantrag gegen Julian Assange vor. Bisher hatten die USA nur einen vorläufigen Antrag gestellt. Dem Wikileaks-Gründer drohen bis zu 175 Jahre Haft.

Das Innenministerium möchte Messengerdienste zur Herausgabe entschlüsselter Inhalte zwingen - und damit die Ende-zu-Ende-Verschlüsselung untergraben. Über 100 Vereine, Informatiker und Bürgerrechtler argumentieren in einem offenen Brief dagegen.

In zahlreichen Java-Projekten werden Abhängigkeiten ungeprüft über HTTP ohne TLS heruntergeladen. Ein Netzwerkangreifer kann dadurch trivial die Downloads manipulieren und Schadcode ausführen.

Durch einen BGP-Leak haben Nutzer einiger europäischer Mobilfunkträger in der Schweiz und Frankreich starke Verzögerungen erlebt. Kein Wunder, wurden Daten doch anscheinend über den chinesischen Carrier China Telecom geleitet. Das könnte ein Versehen oder Absicht gewesen sein.

Die Justizminister wollen auch bei autonomen Autos an der Haftung durch den Fahrzeughalter nichts ändern. Das könnte bei Hackerangriffen zum Problem werden.

Das Coreboot-Projekt nutzt das NSA-Werkzeug Ghidra künftig zur Analyse von proprietärer Firmware. Als GSoC-Projekt entstehen dazu verschiedene Plugins für die Open-Source-Software.

Update Der Wikileaks-Gründer Julian Assange solle nicht wegen der Veröffentlichung von Tausenden internen CIA-Dokumenten angeklagt werden, berichtet das Magazin Politico. Eine Anklage wegen des Vault 7 genannten Leaks wäre wohl zu heikel.

Die Angriffsserie Nansh0u nutzt Hacking-Techniken, die sonst eher bei staatlichen Angreifern zu finden sind. Mit signierter Treibersoftware und einem Kernelrootkit schürfen die Angreifer die Kryptowährung Monero. Betroffen waren 50.000 Windows-Datenbankserver.

Eine von Bundesinnenminister Horst Seehofer geplante Reform sieht vor, dass die deutschen Geheimdienste Medien im In- und Ausland digital ausspionieren dürfen. Reporter ohne Grenzen warnt vor einem Angriff auf die Pressefreiheit.

Knapp eine Million im Internet erreichbare Windows-Computer sind für eine Sicherheitslücke anfällig, die laut Microsoft das Potenzial hat, Schäden wie Wanna Cry zu verursachen.

Die US-Anklageschrift gegen den Wikileaks-Gründer ist um 17 Punkte erweitert worden, darunter Spionagevorwürfe. Sollte Assange an die USA ausgeliefert werden, drohen ihm Jahrzehnte in Haft.

Nach dem US-Boykott gegen Huawei will der chinesische Hersteller ein eigenes Betriebssystem für Smartphones weiterentwickeln, gleichzeitig aber auch nach Alternativen anderer Hersteller Ausschau halten. Genügend Teile für eine dreimonatige Produktionsphase seien zudem vorhanden.

BSI-Chef Schönbohm geht davon aus, dass bei 5G kein flächendeckender Datenabfluss geschehen werde. Absolute Sicherheit sei nur möglich, wenn man das Netz nicht baue.

Die US-Technologiebranche hat einen Aufschub des Boykotts gegen Huawei durchgesetzt. Huawei-Gründer Ren bedankt sich bei den US-Unternehmen.

In den vergangenen Monaten wurden in den Truppen der deutschen Bundeswehr neue Smartphones verteilt - viel mehr als die vormals genutzten Handys können die Geräte momentan aber noch nicht: Aus Sicherheitsgründen ist die Internetverbindung deaktiviert.

Die Drahtzieher des Avalanche-Botnetzwerkes sollen ihre Dienste anderen Kriminellen angeboten haben. Nun stehen sie selbst vor Gericht. Das Netzwerk soll mit ausgefeilten Techniken bis hin zur eigenen Geldwäscheabteilung gearbeitet haben.

Apple Nutzer können mit Airdrop kontaktlos Dateien austauschen - und Sicherheitsforscher konnten diese abfangen oder ersetzen. Doch mit den Sicherheitslücken war noch mehr möglich.

Die New York Times berichtet, dass Berliner Antifagruppen von Russland gesteuert sein könnten. Die Belege dafür sind äußerst dünn: Offenbar nutzen die Gruppen lediglich einen Webhoster, der in der Vergangenheit auch von russischen Agenten genutzt wurde.