Cybercrime

Golem-Wochenrückblick Uns hat in dieser Woche beschäftigt, wie leicht es ist, unentdeckt Auto-Software zu manipulieren. Außerdem haben wir das iPhone 6S Plus getestet und neue Games angespielt. Sieben Tage und viele Meldungen im Überblick.

Alle gängigen Browser sind über manipulierte Cookies angreifbar. Angreifer können mit einem Man-in-the-Middle-Angriff vertrauliche Nutzerdaten auslesen.

Hacker haben von den Rechnern der US-Personalbehörde offensichtlich mehr Fingerabdrücke kopiert, als bisher angenommen. Und die Regierung hat offenbar Angst vor noch mehr Spionage.

Dutzende oder sogar Tausende Apps im App Store wurden mit der gefälschten Software Xcode-Ghost entwickelt. So etwas will Apple nicht noch einmal erleben - und ergreift Maßnahmen.

Der Auslandsgeheimdienst der USA möchte seine Fähigkeiten im digitalen Bereich deutlich verbessern. Mit der neuen Abteilung für digitale Innovationen will er seine Agenten besser vor Enttarnung schützen und in Risikokapital investieren.

Virenscanner sollen Nutzer eigentlich vor Bedrohungen schützen. Doch durch schlampige Programmierung hätten viele von ihnen selbst Sicherheitslücken, sagt Google-Forscher Tavis Ormandy. Jetzt hat er weitere Details zu Mängeln bei Kaspersky veröffentlicht.

Großer Erfolg für den Facebook-Kritiker Max Schrems: Der Generalanwalt beim Europäischen Gerichtshof hält das Safe-Harbor-Abkommen mit den USA für ungültig - eine Ohrfeige für die EU-Kommission.

In China ist Cisco seit dem NSA-Skandal ziemlich am Boden, und Huawei übernimmt mehr und mehr Anteile auf dem Servermarkt. Jetzt soll Cisco offenbar ein Bündnis mit der staatlichen chinesischen Inspur Group helfen.

Mit Hilfe gefälschter Entwicklerwerkzeuge haben Kriminelle Apps in Apples App Store infiziert. Die Malware versucht, Nutzerdaten abzugreifen. Betroffen sind auch iOS-Geräte ohne Jailbreak.

Offenbar zu Testzwecken ist von Symantec unberechtigterweise ein gültiges TLS-Zertifikat für Google.com ausgestellt worden. Entdeckt hat Google das über die Logs des Certificate-Transparency-Systems.

Dem Hardwarehersteller D-Link ist ein peinlicher Fehler unterlaufen. Im Quellcode der Firmware für eine Überwachungskamera vergaßen die Entwickler private Code-Signing-Schlüssel. Der Hersteller hat bereits reagiert.

Die Opposition im NSA-Ausschuss klagt vor dem Verfassungsgericht auf Herausgabe der NSA-Selektorenliste. Selbst die Klageschrift ist so geheim, dass sie in großem Umfang geschwärzt werden musste.

Die britische Organisation Privacy International hat einen neuen Dienst gestartet, mit dem Bürger herausfinden können sollen, ob NSA und GCHQ Daten über sie ausgetauscht haben. Die NGO stellt alle Formulare bereit - Nutzer müssen aber selbst drucken und Briefe schicken.

Router von Cisco sind weltweit von Hackern mit einer spezialisierten Firmware angegriffen worden. Fireeye vermutet hinter den Angriffen staatliche Akteure wie Geheimdienste, nennt aber keine Namen.

Prominente Werbenetzwerke wurden in den vergangen Wochen von kriminellen Banden genutzt, um Nutzer mit Malware zu infizieren. Betroffen waren auch der Anbieter Doubleclick und bekannte Seiten wie Ebay.

Eine neue Ransomware begnügt sich nicht mit der Verschlüsselung der Festplatte, sondern lädt weitere Malware nach. Betroffen sind auch viele Nutzer aus dem deutschsprachigen Raum.

Die "Cyber-Kompetenzen" der Bundeswehr will die Verteidigungsministerin in einem eigenen Bereich bündeln. Die Armee soll neue IT-Strukturen bekommen - und künftig im Cyberraum auch angreifen können.

Eine E-Mail mit einer fingierten Absenderadresse der Vereinten Nationen verschaffte Unbefugten Zugriff auf das Computernetzwerk des Bundestags. Die Empfänger öffneten einen Link zu einer manipulierten Webseite und aktivierten so die Schadsoftware.

Ein neuer Android-Trojaner in der App Porn Droid sichert sich mit einem Trick Administrator-Rechte auf dem Gerät und aktiviert die PIN-Sperre. Nutzer sollen 500 US-Dollar überweisen, um ihr Gerät wieder verwenden zu können.

Mit dem neuen Staatsschutzgesetz soll Österreich gleich zehn Geheimdienste bekommen, kritisieren Aktivisten. Sie wehren sich gegen Überwachung ohne richterliche Kontrolle, bezahlte V-Leute und eine weitreichende Internetüberwachung.

Als Reaktion auf den Hackerangriff werden im Bundestag nun mehr als 10.000 Webseiten dauerhaft gesperrt. Außerdem soll T-Systems ein neues Netzwerk aufbauen. Bundestags-Mitarbeiter müssen ihre USB-Sticks bald zu Hause lassen.

Wie war es möglich, dass der BND ohne Wissen des Anbieters einen Netzknoten anzapfte? Der Sicherheitschef von Verizon Deutschland kann dem NSA-Ausschuss darauf keine Antwort geben. Der US-Mutterkonzern stellt sich taub.

Zähe Zeugenvernehmung im NSA-Ausschuss: Die erneute Befragung von BND-Mitarbeitern ergibt wenig neue Details und wirft zum Teil neue Fragen auf. Fehler werden zugegeben.

Der Schweizer Geheimdienst soll umfassendende Kompetenzen zur Internet-Überwachung erhalten. Aktivisten wollen das nicht hinnehmen und starten eine Kampagne für ein Referendum.

Das Team von Popcorn Time hat angeblich viele Angebote von Kriminellen bekommen. Der führende Entwickler will aber alle ausgeschlagen haben.

Die Stagefright-Entdecker legen nach: Sie haben einen Exploit zur Ausnutzung der Sicherheitslücke veröffentlicht. Die meisten Gerätehersteller haben die Lücke bislang nicht gepatcht.

Die Prüfung der umstrittenen NSA-Selektoren war offenbar schwieriger als erwartet. Erst Anfang November soll der Sonderbeauftragte dem NSA-Ausschuss seine Ergebnisse präsentieren. Unklar ist, wie viel er überhaupt öffentlich sagen darf.

Nach vierjährigen Verhandlungen steht die Einigung. EU und USA vereinbaren Regeln zum Austausch von Ermittlungsdaten. Diese sehen auch ein Klagerecht für EU-Bürger in den USA vor.

Neben Edward Snowden hat sich inzwischen Wikileaks als Quelle für NSA-Dokumente etabliert. Ob und wie Julian Assange durch den NSA-Ausschuss vernommen werden kann, ist aber noch unklar. Erste ungeschwärzte Unterlagen sind den Abgeordneten derweil schon "zugeflogen".

In vCards eingebetteter Schadcode lässt sich unbemerkt über den Whatsapp-Webclient einschleusen. Die Whatsapp-Entwickler haben die Funktion bereits deaktiviert.

Die Porno-App Adult Player schießt ein Selbstporträt des Nutzers, sperrt das Smartphone und fordert zur Zahlung von 500 US-Dollar auf. Nutzer können sich mit einfachen Mitteln schützen.

Der Chef des deutschen Auslandsnachrichtendienstes BND hat Fehler in der Kooperation mit der NSA eingeräumt. Doch nicht alle Vorwürfe findet er fair: Viele BNDler seien "betroffen" von der Diskussion.

Telefonate aus Deutschland sollen direkt an CIA-Analysten weitergeleitet worden sein. Das würde Aussagen des Bundesnachrichtendienstes im NSA-Untersuchungsausschuss widersprechen.

Ein russischer Entwickler möchte nicht, dass seine Office Malware MWI von Spammern verwendet wird. Doch seine allgemeinen Geschäftsbedingungen zeigen nur begrenzt Wirkung. Ein kurioser Blick in den Malware-Markt.

Der Streamingdienst Netflix erstellt nicht nur aufwendige Eigenproduktionen, sondern entwickelt auch Sicherheitstools. Jetzt hat das Unternehmen ein Werkzeug zum Auffinden von Schwächen von Cross-Site-Scripting vorgestellt.

Ein aktueller Test von Smart-TVs offenbart, dass grundlegende Sicherheitsvorkehrungen wie TLS-Verschlüsselung häufig nicht getroffen werden. Doch es gibt Unterschiede zwischen den Plattformen.

Eine neu entdeckte Malware für iOS soll die Nutzerdaten von mehr als 225.000 Apple-Accounts abgegriffen haben und iPhones für die Benutzer sperren. Es sind nur Nutzer betroffen, die selbst einen Jailbreak aus chinesischen Cydia-Repositories installiert haben.

Testkäufe haben ergeben, dass bei Zalando oft mehr Artikel verfügbar sind, als der Händler zugibt. Zalando bestreitet, dass es sich um einen psychologischen Trick handelt.

Die Schnüffelsoftware Regin bringt nicht nur Keylogger oder Passwort-Sniffer mit: Mit zahlreichen weiteren Modulen lässt sich nicht nur spionieren, sondern auch eine komplexe Infrastruktur innerhalb eines angegriffenen IT-Systems aufbauen.