Cybercrime

Deutschland bekommt zunehmend Ärger wegen der Überwachung europäischer Telefonleitungen durch den BND. Die neuen Leaks dürften nicht gerade dazu beitragen, dass die Regierung dem NSA-Ausschuss die umstrittenen Selektorenlisten herausrückt.

In Apples Browser Safari lässt sich mit wenig Javascript eine andere URL anzeigen als die tatsächlich angesurfte. So könnten Benutzer unwissentlich auf eine Webseite mit Malware umgeleitet werden.

Eine massive Cyber-Attacke trifft den Bundestag. Ob sensible Informationen aus dem Datennetz des Parlaments kopiert worden sind, bleibt zunächst unklar. Die Täter haben versucht, Malware einzuschleusen, die ein weiteres Vordringen ermöglichen sollte.

Golem-Wochenrückblick Wir haben mit Kaspersky getestet, wie sicher Fototerminals und Copyshops sind, uns das Macbook 12 angesehen und uns ein bisschen geärgert, dass The Witcher 3 ausgerechnet zum Sommer kommt: Sieben Tage und viele Meldungen im Überblick.

Die Malware Blackcoffee hat Microsofts Technet-Webseite für die Vermittlung von IP-Adressen ihrer C&C-Server missbraucht. Angreifer müssen dazu die Forenserver noch nicht einmal kompromittieren.

Der BND hat offenbar über Jahre hinweg den Internetverkehr auf der Strecke zwischen Wien und Luxemburg ausgespäht. Die Spionage war Teil der Operation Eikonal, einem gemeinsamen Projekt von NSA und BND.

Der USA Freedom Act soll dafür sorgen, dass die NSA nicht mehr selbst Telefondaten der US-Amerikaner sammeln und speichern darf. Das Abgeordnetenhaus hat dafür gestimmt, doch ob der Freedom Act durchkommt und sich die NSA daran hält, ist unklar.

Cisco will nicht mehr lediglich Router und Switches liefern. In China und Russland hat das Unternehmen jedoch mit einbrechenden Umsätzen zu kämpfen.

Update Der Bundestag weigert sich strikt, die Protokolle der öffentlichen Zeugenvernehmungen des NSA-Ausschusses zu veröffentlichen. Das hat nun Wikileaks erledigt.

Anwälte haben im Auftrag der Musikindustrie die Schließung von Netload, einem der letzten großen deutschen Sharehoster, durchgesetzt. Dort soll es ein Belohnungssystem für illegale Uploads gegeben haben.

Nutzt eine Malware den Prozessor einer Grafikkarte, ist sie nicht nur schwerer aufzuspüren, sondern kann auch die höhere Rechenleistung der GPU nutzen. Jellyfish will zeigen, dass solcher Schadcode funktioniert.

Die NSA hat den BND offensichtlich auch zur Wirtschaftsspionage benutzt: Mit Hilfe des deutschen Geheimdienstes soll der technische US-Geheimdienst Siemens ausgespäht haben.

Was die USA und Deutschland nicht schaffen, ist weiter östlich gelungen. Russland und China versprechen, keine Cyberangriffe mehr gegeneinander zu führen. Aber auch die innere Ordnung wollen sie nicht durch neue IT-Techniken gefährden lassen.

Update Im Bundestagswahlkampf 2013 erweckte die Regierung den Eindruck, ein No-Spy-Abkommen mit den USA habe unmittelbar bevorgestanden. Das ist offenbar nur Wunschdenken gewesen, wie die Auswertung von E-Mails ergeben hat. Die Grünen sind empört und fordern eine Erklärung der Kanzlerin.

Golem-Wochenrückblick Wir waren auf Microsofts neuer und riesiger Messe Ignite unterwegs, haben uns mit AMDs Ankündigungen beschäftigt und viele, viele Stunden im NSA-Ausschuss verbracht. Sieben Tage und viele Meldungen im Überblick.

Das anlasslose millionenfache Sammeln von Daten über US-Bürger durch die NSA ist nicht durch den Patriot Act gedeckt und somit illegal, entschied ein Bundesgericht in New York. Gestoppt wird die Telefonüberwachung vorerst aber nicht.

Re:publica2015 Was können wir gegen Datenspäher tun? Wie sieht die Zukunft des Fernsehens aus? Und wieso gelten Anonymous nicht als Terroristen? Fünf steile Thesen von der Re:publica.

Die Regierung zieht erste Konsequenzen aus der BND-Affäre. Für die Grünen ist das ein "drastischer Schritt" und ein Zeichen für "krasse Probleme".

Update In der Affäre um unzulässige NSA-Selektoren gibt Innenminister de Maizière den Schwarzen Peter an den BND weiter. Ob und wann der NSA-Ausschuss die Selektorenlisten sehen kann, ist weiter offen.

Der US-Geheimdienst ist technisch in der Lage, Gesprochenes nach Keywords zu durchsuchen. Dies vereinfacht die Auswertung mitgeschnittener Telefonate deutlich.

Es ist eine außergewöhnlich destruktive Malware: Rombertik überschreibt den MBR eines Rechners, wenn ihr die Enttarnung droht. Bleibt Rombertik unentdeckt, greift es Eingaben im Browser ab.

Fünf Jahre Vorratsdatenspeicherung, Staatstrojaner, Imsi-Catcher und "Blackboxes" bei den Providern: Frankreich reagiert auf die Terroranschläge mit einer starken Ausweitung der Überwachung.

Noch immer herrscht viel Unklarheit darüber, welche NSA-Selektoren zu welchem Zeitpunkt vom BND eingesetzt wurden. Dabei haben BND-Mitarbeiter wichtige Einzelheiten schon vor Monaten vor dem NSA-Ausschuss eingeräumt.

Bundeskanzlerin Merkel will an der Kooperation des Bundesnachrichtendienstes mit der NSA unbedingt festhalten. Selbst die SPD nutzt die Affäre aber inzwischen zum Angriff auf die Kanzlerin - zum Verdruss der Union.

Der lang erwartete Wechsel an der Spitze von Cisco ist vollzogen. Chuck Robbins aus dem Top-Management des Herstellers von Routern und Switches wird im Juli neuer Chief Executive Officer.

Den Obleuten des NSA-Ausschusses reicht es: Die Bundesregierung soll bis zum 7. Mai die Listen mit den Such-Selektoren vorlegen, ansonsten drohe eine Klage. Mit Hilfe der Suchwörter hatte der Nachrichtendienst unter anderem die EU-Kommission ausspioniert.

Ohne Wissen des Kanzleramtes oder anderer Regierungsstellen plante der BND offenbar eine Geheimdienstoperation in Zusammenarbeit mit dem britischen GCHQ und der NSA. Dabei sollten weitere Rohdaten aus in Deutschland verlaufenden Leitungen gewonnen werden.

Keine 24 Stunden, nachdem Google seine neue Chrome-Erweiterung zum Passwortschutz vorgestellt hat, haben IT-Sicherheitsforscher ihn bereits ausgehebelt. Kurz darauf veröffentlichte Google eine korrigierte Version des Plugins.

Golem-Wochenrückblick Microsoft hat uns auf der Entwicklerkonferenz Build mit guten Ideen für Windows 10 überrascht. Wir haben in London LGs G4 ausprobiert und uns die Updates von gleich drei bekannten Open-Source-Projekten angesehen. Sieben Tage und viele Meldungen im Überblick.

Der Flugzeughersteller Airbus zeigt sich alarmiert wegen der jüngsten Berichte zur NSA-Spionage. Auch die EU-Kommission fordert Aufklärung, ob sie mit Hilfe des BND überwacht wurde.

Sie galten als nahezu verschwunden, nun tauchen sie vermehrt wieder auf: Viren und Trojaner, die in Makros in Microsofts Office-Dokumenten versteckt sind. Microsoft selbst warnt jetzt wieder vor ihnen.

Eine schwer aufzuspürende Malware mit dem Namen Mumblehard schaltet Linux- und BSD-Server zu einem Botnet zusammen, über das Spam verbreitet wird. Die Zahl der infizierten Rechner soll in den letzten Wochen stark angestiegen sein.

Update Die NSA hat den BND mit Millionen Suchbegriffen geradezu überschwemmt. Sie dienten offenbar weniger der Wirtschaftsspionage als der Überwachung europäischer Partner und Institutionen.

Programmierfehler, fehlerhafte Konfiguration oder staatlicher Schutzwall? Das chinesische Internet leitet massenhaft Verkehr in die Irre. Der Ärger beginnt mit dem kleinen blauen Facebook-Knopf.

Update Die Bundesregierung gerät in der Affäre um unzulässige NSA-Suchbegriffe stärker unter Druck. Obwohl neue Erkenntnisse längst bekannt waren, wurden sie dem Bundestag verheimlicht. Die Regierung widerspricht heftig.

Die Schwachstelle ist seit einem halben Jahr bekannt, doch noch immer können Tausende Android-Apps mit gefälschten Zertifikaten überlistet werden, verschlüsselte Verbindungen aufzubauen. Über diese können Zugangsdaten abgegriffen werden.

Bundeskanzlerin Merkel hat in der Affäre um die Zusammenarbeit des BND mit der NSA Aufklärung versprochen. Grüne und Linke im NSA-Ausschuss fordern nun Taten und wollen die Listen mit Tausenden Suchbegriffen sichten.

Verschiedene Antiviren-Programme enthalten Features, um verschlüsselte HTTPS-Verbindungen zu scannen. Dabei gefährden sie die Sicherheit der Verschlüsselung. Besonders drastisch: In der aktuellen Version von Kaspersky ist die Freak-Sicherheitslücke noch nicht geschlossen.

Weder die in Apples OS X integrierten Schutzmechanismen noch Antivirensoftware verhindern effektiv die Installation oder Ausführung von Malware. Das demonstrierte ein IT-Sicherheitsexperte.