Cybercrime

Cisco, F5, Juniper, Fortinet: Ein Sicherheitsforscher hat eine Reihe von TLS-Servern entdeckt, die den sogenannten Message Authentication Code (MAC) von Verbindungen nicht prüfen. Andere Serverimplementierungen prüfen eine Checksumme am Ende des Handshakes nicht.

Sicherheitsbehörden sind in einer internationalen Aktion gegen den illegalen Online-Marktplatz Darkode vorgegangen. Das Untergrund-Forum ist vom Netz genommen worden, es hat weltweit Verhaftungen gegeben.

Als der umstrittene Provider Santrex vom Netz ging, verlor auch die italienische Polizei plötzlich die Kontrolle über ihre platzierten Trojaner vom Hacking Team. Gemeinsam mit italienischen ISPs übernahmen sie kurzerhand unerlaubt die Santrex-IP-Adressen über das Border-Gateway-Protokoll.

Update In den internen Daten des Hacking Teams haben Experten zwei weitere bislang unbekannte Flash-Lücken entdeckt. Adobe will schnellstmöglich einen Patch bereitstellen.

Update Zahlreiche populäre Torrent-Seiten waren zeitweise in Googles Browser Chrome und im Browser Firefox nicht erreichbar. Stattdessen erschien ein Hinweis auf schädliche Software. Inzwischen hat Google die Webseiten wieder freigegeben.

Die Enthüllungen von Wikileaks gehen weiter. Neu veröffentlichte Dokumente nennen Dutzende Telefonnummern aus der deutschen Regierungszentrale. Betroffen ist auch ein Politiker, der die NSA-Affäre sehr früh für beendet erklärt haben soll.

Symantec kann das Unternehmen nicht wie geplant aufspalten. Jetzt soll der Firmenteil für Information Management verkauft werden, mit sehr hohem Verlust.

Nicht nur Staatschefin Dilma Rousseff: Laut Wikileaks soll der US-Geheimdienst NSA auch hohe Regierungsmitglieder Brasiliens systematisch ausspioniert haben. Rousseff bleibt gelassen.

Golem-Wochenrückblick Wir haben uns Apples neues Musikstreaming angeguckt und uns Gedanken zur Netzneutralität gemacht. Außerdem gab es wieder jede Menge NSA-Enthüllungen - und der Untersuchungsausschuss geht in die Sommerpause. Sieben Tage und viele Meldungen im Überblick.

Der IT-Branchenverband Bitkom hat den Unternehmer Bernd Liske ausgeschlossen, der auch im Hauptvorstand war. Liske will Cyberaufrüstung in Deutschland gegen die NSA. Er fürchte, dass ein Update auf eine große Anzahl deutscher PCs und Server gespielt werde, das am Tag X alles löscht.

SSLv3 ist aus Firefox 39 endgültig entfernt worden, und RC4 ist nur noch temporär für einige wenige Seiten erlaubt. Das Mozilla-Team erweitert den Schutz des Browsers vor Malware, daneben gibt es noch viele kleinere Neuerungen.

Um das kompromittierte Bundestagsnetz zu säubern, werden weite Teile davon in der Sommerpause abgeschaltet und neu aufgesetzt. Aktuell wird das besser gesicherte Netz der Bundesregierung genutzt. Seit drei Wochen werden keine Daten mehr gestohlen.

Smartphones von LG sind aufgrund einer schlecht umgesetzten SSL-Verschlüsselung anfällig für Man-in-the-Middle-Attacken. Offenbar weiß der Hersteller schon länger davon, ein Patch soll das Problem beheben - auf manchen Geräten ist dieser aber noch nicht angekommen.

Vor dem NSA-Ausschuss hat der frühere Kanzleramtschef Pofalla die gegen ihn erhobenen Vorwürfe komplett zurückgewiesen. So will er die NSA-Affäre nie für beendet erklärt und die Öffentlichkeit in Sachen No-Spy-Abkommen nie getäuscht haben.

Update Wikileaks legt nach: Eine jetzt veröffentlichte Liste von Selektoren soll belegen, dass auch das deutsche Finanz- sowie das Landwirtschafts- und Wirtschaftsministerium von der NSA ausspioniert worden sind. Kanzlerin Merkel soll sich nun einschalten, fordern Vertreter des NSA-Ausschusses.

Der Bundesnachrichtendienst habe ihre E-Mails mitgelesen, sagen die Reporter ohne Grenzen - und klagen. Notfalls wollen die Journalisten durch alle Instanzen gehen.

Der pensionierte Verwaltungsjurist Kurt Graulich soll für den NSA-Ausschuss die umstrittenen Selektorenlisten einsehen. Die Opposition will gegen dessen Ernennung so schnell wie möglich klagen.

Wikileaks legt nach: Nicht nur die Politik, auch die französische Wirtschaft soll von der NSA in großem Stil ausspioniert worden sein. Der tatsächliche Umfang der Spionage bleibt aber unklar.

Ideo Labs fordert von Nutzern, ihr Widerrufsrecht bei der Dating-Plattform Dateformore.de nicht wahrzunehmen. Verbraucherschützer sind alarmiert. Doch es ist fraglich, ob Ideo Labs wirklich der Betreiber der Plattform ist.

Golem-Wochenrückblick Wir waren diese Woche sehr gespaltener Meinung über AMDs neue Grafikkarte Radeon R9 Fury X. Außerdem haben wir Spannendes zum Glasfaserausbau erfahren - und wieder neue Details zu Windows 10. Sieben Tage und viele Meldungen im Überblick.

Vier Jahre und neun Monate Haft für die geschäftsmäßige Verbreitung der berüchtigten Malware Blackshades - so lautet das Urteil gegen Alex Yücel. Er hatte sich schuldig bekannt.

Über eine Schwachstelle im Virenscanner von Esets Anti-Viren-Programm NOD32 konnten sich Angreifer vollständigen Zugriff auf ein System verschaffen. Die Schwachstelle wurde inzwischen behoben. Ihr Entdecker hat jetzt Details dazu veröffentlicht.

Die NSA spioniert seit Jahren französische Präsidenten und andere hochrangige Regierungsvertreter aus. Die Enthüllungsplattform Wikileaks hat entsprechende Dokumente veröffentlicht, die das belegen sollen. Dementiert hat die US-Regierung nicht.

Am Nutzen von Anti-Viren-Software scheiden sich die Geister. Für die Geheimdienste NSA und GCHQ stellten Virenscanner aber nicht nur ein Problem dar, sondern auch eine nützliche Datenquelle. Ein deutscher Anbieter könnte betroffen gewesen sein.

Manche Fitnessarmbänder geben Nutzerdaten allzu bereitwillig an Dritte weiter. Sie lassen sich unter Umständen sogar manipulieren, wie ein Test zeigt.

Die Linksfraktion veröffentlicht im Zusammenhang mit dem Bundestags-Hack eine Analyse von Malware, die auf ihren Servern gefunden wurde. Darin wird eine Verbindung zur russischen Organisation APT28 nahegelegt. Doch wirklich überzeugend sind die Belege dafür nicht.

Ex-Kanzleramtschef de Maizière will nie etwas von den problematischen Selektoren der NSA gehört haben. Fehler sieht er "zu 100 Prozent" beim BND und macht sich über dessen Ex-Präsidenten lustig.

Anstatt die Kooperation mit der NSA in Deutschland zu vertiefen, wollte der BND offenbar in den USA die Internetkommunikation überwachen. An NSA-Technik sei man 2008 nicht mehr interessiert gewesen, sagte Geheimdienstkoordinator Fritsche im NSA-Ausschuss.

Der Gewinn beim Onlinekauf wird offenbar hauptsächlich durch Aufschläge beim Bezahlen gemacht. Stichproben in 120 Onlineshops ergaben Zusatzkosten bis weit über 100 Euro.

Update Die Koalitionsfraktionen haben den Vorschlag der Bundesregierung zur Einsetzung einer Vertrauensperson akzeptiert. Die Opposition im NSA-Ausschuss schäumt und will sich nicht an der Auswahl des Beauftragten beteiligen.

In einem jährlichen Transparenzbericht lobt die Electronic Frontier Foundation ausdrücklich Adobe, das jetzt sämtliche Kriterien erfüllt. Kritik gab es für Whatsapp, das dieses Jahr erstmals in der Liste auftaucht. Einige große Konzerne fallen jedoch im Vergleich zum Vorjahr zurück.

Die wachsende Verbreitung von Owncloud hat das Bundesamt für Sicherheit in der Informationstechnik veranlasst, Vorschläge zur Absicherung für den privaten Cloudspeicher bereitzustellen.

Mangelnde Sicherheitsüberprüfungen in Mac OS X und iOS machen es Malware einfach, Passwörter oder andere kritischen Daten auszulesen. IT-Sicherheitsforschern ist es sogar gelungen, Schadsoftware in Apples App Store zu platzieren.

Update Nur ein Sonderbeauftragter soll nach dem Willen der Regierung einen Einblick in die NSA-Selektorenliste erhalten. Die SPD sieht darin einen "ersten Schritt" zur Aufklärung der BND-Affäre, stellt aber eine Reihe von Bedingungen. Die Opposition ist empört.

Zwei Jahre nach den Snowden-Enthüllungen werden die Vorschläge zur BND-Reform lauter. Die SPD will den Dienst mit ihren Vorschlägen jedoch nicht schwächen, sondern stärken. Die Überwachung von Ausländern außerhalb der EU soll grundsätzlich erlaubt bleiben.

Beim Angriff auf die IT-Infrastruktur von Kaspersky nutzte der Trojaner Duqu 2.0 legitime, aber offenbar gestohlene Zertifikate des Herstellers Foxconn, um seine Treiber zu installieren.

Microsoft will den Schutz vor Schadsoftware mit einer neuen Schnittstelle in Windows 10 verbessern. Diese arbeitet unabhängig vom eigenen Schutz Windows Defender und kann auch von Fremdherstellern verwendet werden.

Um den Zugriff vor Zensur zu schützen und abzusichern, will die Wikimedia künftig alle ihre Webseiten standardmäßig über verschlüsselte Verbindungen anbieten. Die grundlegenden Arbeiten an der HTTPS-Unterstützung sind bereits vor Jahren begonnen worden.