Datensicherheit

Im Code des POP3-Kioslaves in KDEs E-Mail-Anwendung Kmail beziehungsweise in Kdelibs ist ein Fehler, durch den ungültige Zertifikate ohne Abfrage akzeptiert werden. Angreifer könnten sich so in den verschlüsselten E-Mail-Verkehr einklinken.

Neu veröffentlichte Dokumente der NSA zeigen unter anderem die Standorte des US-Geheimdienstes in Deutschland. Nirgends in Europa sei die NSA so aktiv wie hier, berichtet Spiegel Online.

Agilebits hat 1Password 4 für Windows veröffentlicht. Der Passwortmanager hat eine neue Optik, verfügt über eine neue Browser-Integration und bietet Favoriten, WLAN-Sync und einen Wachturmdienst, der warnt, wenn Websites kompromittiert wurden.

Unter dem Namen Trusteddisk will das deutsche Unternehmen Sirrix seine Variante der Festplattenverschlüsselung Truecrypt als Open-Source-Version veröffentlichen - trotz der unklaren Lizenzlage.

Wird Griechenland vom BND überwacht? Das soll aus einer Liste hervorgehen, auf die sich eine griechische Zeitung beruft. Für IT-Anwalt Härting ist die Liste eine "Blankovollmacht" für die Überwachung.

Wer nicht will, dass seine Daten irgendwo auf fremden Servern liegen, sollte sie nach Hause holen. Wir erklären, wie ein eigener kleiner Server für Cloud-Daten eingerichtet wird. Er könnte auch E-Mails sammeln und als Media-Server dienen.

Der US-Geheimdienst NSA soll von Deutschland aus gesammelte Daten für den Anti-Terror-Kampf genutzt haben. Bei den Einsätzen sollen auch Verdächtige getötet worden sein.

Update Feedly ist erneut ausgefallen und derzeit nicht nutzbar. Das dritte Mal in Folge ist der Dienst Opfer einer DDoS-Attacke geworden. Mittlerweile ist Feedly wieder erreichbar.

Die US-Justizbehörden wollen etwa 29.600 Bitcoin im Wert von fast 13 Millionen Euro versteigern. Sie wurden bei der Zerschlagung des Internetschwarzmarkts Silk Road beschlagnahmt.

Eine Verschlüsselungsplattform, quelloffen und gratis, soll Qabel werden. Sicheres Verschicken von E-Mails, Teilen von Fotos und Chatten geht aber nur, wenn viele mitmachen.

Die zunehmende Verbreitung von vernetzten Geräten eröffnet völlig neue Angriffsvektoren im Haushalt - von der Brandgefahr durch ferngesteuerte Bügeleisen bis hin zu gekaperten Toiletten.

Bundesinnenminister Thomas de Maizière will nach der Kritik am Nationalen Cyberabwehrzentrum in Bonn eine eigene Abteilung in Berlin aufbauen.

Auch wenn mehr als 70 Prozent der Menschen in Deutschland auf Onlinebanking setzen, hat jeder Fünfte Vorbehalte und nutzt das Angebot der Banken ganz bewusst nicht. Das ergab eine Studie.

Nach einem Ausfall von knapp 24 Stunden ist der RSS-Dienst Feedly wieder nutzbar. Kriminelle führten eine DDos-Attacke gegen die Feedly-Server durch und forderten eine Geldzahlung, um den Angriff zu beenden.

Über eine XSS-Lücke in Tweetdeck wurden Tausende Twitter-Nachrichten innerhalb weniger Stunden automatisch weitergeleitet. Ein Fehler in der Verarbeitung des Unicode-Zeichens für das Herzsymbol sorgte für automatische Retweets.

Das Verbraucherschutzministerium plant etliche Initiativen zu Datenschutz und Sicherheit. Auch Qualitätsansprüche bei Softwareprodukten und Googles Marktmacht sollen geprüft werden.

Update Der Newsreader Feedly ist für zahlreiche Nutzer aktuell nicht erreichbar. Grund ist eine DDoS-Attacke, mit der das Unternehmen erpresst wird. Evernote hat aktuell das gleiche Problem. Feedly ist mittlerweile wieder erreichbar.

Im Foyer kein Problem, im Kinosaal schon: In den Kinos von Alamo Drafthouse müssen Google-Glass-Nutzer jetzt ihre Datenbrille abnehmen. Schon früher gab es Probleme mit Glass-Trägern in US-Kinos.

Das Angebot großer Internetfirmen ist zwar inzwischen weitgehend verschlüsselt, es klaffen aber noch immer Lücken.

Die Passwortverwaltungssoftware 1Password gibt es jetzt auch für Android. Mit der App lassen sich Passwörter etwa für Websites, Kreditkartendaten und Registrierschlüssel verschlüsselt sichern und zum Einloggen verwenden. Bislang wurde für Android nur eine "verkrüppelte" Version angeboten.

Mit dem im Vorfeld bekannt gewordenen Android-Dienst Nearby möchte Google eine einfache Vernetzung von Nutzern und Geräten ermöglichen - dafür aber Mikrofon, WLAN und die Standortdienste automatisch aktivieren.

IOS 8 besitzt ein neues Sicherheitsfeature, das Apple auf dem WWDC 2014 nicht erwähnt hat. Wenn die mobilen Geräte mit dem neuen Betriebssystem nach WLANs in ihrer Umgebung suchen, verwenden sie zufällige MAC-Adressen. Unerwünschtes Tracking wird so stark erschwert.

Der Internetkonzern Google will künftig offenbar darauf hinweisen, wenn Links auf Wunsch von Nutzern aus den Suchergebnissen entfernt wurden.

Das vor drei Jahren gegründete Cyberabwehrzentrum des Bundes sei in seiner jetzigen Konzeption nicht gerechtfertigt: Zu dem Urteil kommt der Bundesrechnungshof in einem vertraulichen Bericht.

US-Forscher haben eine Sicherheitslücke bei Smart-TVs entdeckt, über die Hacker sich Zugang zum System verschaffen können. Betroffen sind vor allem Geräte in Europa.

AVM hat eine Konsequenz aus der schweren Sicherheitslücke seiner Router gezogen. Eine Laborversion ermöglicht nun ein automatisches Update der Firmware.

Einen Durchbruch haben die EU-Staaten immer noch nicht erzielt. Wenigstens in einigen wichtigen Teilbereichen gab es Einigungen zur Datenschutzreform.

Sie wollen dasselbe wie die NSA, erreichen es nur langsamer: Auch in Europa arbeiten Geheimdienste und Strafverfolgungsbehörden an Verfahren, ihre Bürger im Netz auszuspähen.

Der Blick in die Zukunft zeigt, dass die Computersteuerung durch Gehirnströme populär werden wird. Doch wie sollen Gedanken vor Unbefugten geschützt werden?

Den großen IT-Konzernen geht die geplante Reform der US-Geheimdienste nicht weit genug. Mehr Transparenz zu den Überwachungsprogrammen sei erforderlich, um nicht das Vertrauen der Kunden zu verlieren.

Update Der Mobilfunkkonzern Vodafone startet eine Transparenzoffensive. Auf umfangreiche Weise erläutert er die Kooperation mit den Ermittlungsbehörden in 29 Ländern. Mehr als 23.000 Anschlüsse in Deutschland wurden 2013 überwacht.

Eine Expertenbefragung vor dem NSA-Ausschuss zeigt: Das Völkerrecht kann der massenhaften Überwachung ausländischer Dienste nichts entgegensetzen.

Ein Fehler im Futex-Code von Linux erlaubt Nutzern vollen Zugriff auf den Kernel. Damit ließe sich etwa aus der Chrome-Sandbox ausbrechen. Patches sind bereits verfügbar.

Sie hatten sich in Internetforen kennengelernt und entschieden, zusammen Onlineshops anzugreifen und zu erpressen. Vor dem Landgericht Gießen gaben die Täter die DDoS-Angriffe jetzt zu. Zur Tatzeit waren sie zwischen 16 und 21 Jahre alt.

Erneut haben Sicherheitsforscher entdeckt, dass von Anwendern besuchte Links ausgelesen werden können. Dabei kommt das Javascript-API requestAnimationFrame zum Einsatz.

Der IT-Sicherheits-Verband Teletrust fordert die Bundeskanzlerin auf, konkrete Maßnahmen für den besseren Schutz von Netzen und Daten zu ergreifen. Eine bloße Ankündigungspolitik, in der die Probleme ausgesessen werden, reiche nicht.

Auch Schadensersatz für die Zerstörung privater Daten ist einklagbar. Doch Gerichte werden bei einem fehlenden Backup auf Mitverschulden entscheiden. Die Summe wird der Richter schätzen.

In der Kryptobibliothek OpenSSL sind weitere teils gravierende Sicherheitslücken entdeckt worden. Patches dafür und neue Versionen der Software gibt es bereits.

Von Alles über Neuland bis Zielperson: Die Enthüllungen von Edward Snowden haben uns eine Vielzahl von überraschenden Erkenntnissen über die Arbeit von Geheimdiensten, die Funktion des Internets und die Kommunikationsgewohnheiten von Politikern beschert.

Erstmals ist eine Ransomware für Android-Geräte entdeckt worden, die tatsächlich Dateien verschlüsselt. Betroffenen wird ein Zugang zu den Daten versprochen, sobald sie Lösegeld gezahlt haben.

Mit der neuen Funktion Family Sharing von iOS 8 sollen Familien in der Lage sein, eine App einmalig zu kaufen und anschließend mit bis zu sechs Apple-IDs zu nutzen. Apple fordert Entwickler nun auf, die Funktion in ihren Apps freizuschalten.