Datensicherheit

Update 506 Künstler aus aller Welt haben sich in zahlreichen Zeitungen weltweit für die Wahrung der Demokratie in der digitalen Welt ausgesprochen. Die Überwachung durch Geheimdienste verletze die Privatsphäre sowie die Gedanken- und Meinungsfreiheit.

Eine neue Firmware von Siemens stopft eine Sicherheitslücke in Industriesteuerungen der Sinamics-Familie. Die Steuerungsanlagen mit integriertem Webserver hatten bisher offene FTP- und Telnet-Ports.

Für die DDoS-Angriffe auf Paypal 2010 haben sich 13 mutmaßliche Mitglieder der Gruppe Anonymous vor einem kalifornischen Gericht schuldig bekannt. Ihnen drohen bis zu zehn Jahre Haft und Geldbußen in Höhe von 250.000 US-Dollar.

Microsoft startet eine Cashback-Aktion für Besitzer verdächtiger Windows-7-Versionen. Dabei werden beim Neukauf einer Originalsoftware 20 bis 25 Euro zurückerstattet.

Falsche digitale Zertifikate sind gegenwärtig im Umlauf. Sie wurden irrtümlicherweise von der französischen Zertifizierungsstelle IGC/A signiert. Dort wurden die Zertifikate bereits widerrufen.

Der Bundestag will seine Gebäude komplett mit drahtlosen Internetzugängen ausstatten. Allerdings können normale Bürger auf die 2.500 Access Points nicht zugreifen.

Acht große Internetunternehmen, angeführt von Google und Microsoft, fordern US-Präsident Barack Obama und den US-Kongress dazu auf, die Befugnisse der Geheimdienste zu beschneiden. Die Konkurrenten tun sich zusammen und fordern einen besseren Schutz ihrer Nutzer.

Update Die Deutsche Telekom will das Telefonieren im Mobilfunknetz mit einer neuen Verschlüsselungstechnik sicherer machen.

Eine Taschenlampen-App sammelt Daten zum Standort sowie die Gerätekennnummer und leitet diese für Werbezwecke weiter, ohne dass der Nutzer darüber informiert wird. Eine US-amerikanische Aufsichtsbehörde hat dies festgestellt und fordert, dass alle gesammelten Daten gelöscht werden müssen.

Was in Deutschland noch diskutiert wird, hat das Europäische Parlament schon geschafft: US-Whistleblower Edward Snowden will vor dem dortigen Untersuchungsausschuss zur NSA-Affäre aussagen.

Update Akademie.de nannte die Zählpixel der VG Wort, mit denen die Klicks auf Artikel in Onlinemedien gezählt werden, "Wanzen" und warnte vor ihrem Einsatz. Doch das Bayerische Landesamt für Datenschutzaufsicht sieht das anders.

Die USA können sich bei ihren Spionageaktivitäten auf die Mitarbeit befreundeter Staaten verlassen. Besonders wichtig ist die Kooperation mit Schweden, das geografisch günstig gelegen ist.

Der Trick ist alt, der Schaden aber unter Umständen erheblich: Derzeit kursieren wieder Phishing-Mails, die zur Installation eines Gratis-Plugins für Wordpress auffordern. Dahinter steckt aber Malware, die nicht nur den Server des Blog-Administrators befallen kann.

Der US-Geheimdienst NSA greift weltweit Mobiltelefondaten ab und speichert sie für die spätere Verarbeitung. Es sollen bis zu 5 Milliarden täglich sein. Dafür werden Kabelverbindungen angezapft oder Daten direkt bei Providern gesammelt.

Auch die Windows-Version von Chromium schützt gespeicherte Kennwörter und Login-Daten nun besser. Um die Daten anzuzeigen, muss sich der Anwender am PC vorher identifizieren.

In Android 4.3 befindet sich eine Sicherheitslücke, die es anderen Apps ermöglicht, den Sperrbildschirm-Mechanismus abzuschalten. Unbefugte könnten damit Zugriff auf die Gerätedaten erhalten, müssten dazu aber das betreffende Smartphone oder Tablet in die Hände bekommen.

Zwei Updates schließen mehrere Sicherheitslücken im populären CMS Drupal 6 und 7. Betroffen ist etwa der Pseudozufallszahlengenerator, der unter anderem von OpenID genutzt wird. Die Updates sollten unbedingt eingespielt werden.

Prism, Acta, Totalüberwachung: Themen, mit denen die Netzszene punkten könnte. Sie ist aber zersplittert und geschwächt wie lange nicht mehr. Was ist passiert? Und was muss geschehen, damit sie wieder an Bedeutung gewinnt? Ein Auszug aus "Das Netz - Jahresrückblick Netzpolitik 2013-2014" von iRights.Lab.

Eine schnelle Einigung auf einen europaweiten Datenschutz scheint weiter unwahrscheinlich. Die Bundesregierung hält "noch viel handwerkliche Arbeit" für erforderlich, um der Regelung zustimmen zu können.

Das Anonymisierungsprotokoll des Tor-Projekts soll möglicherweise zu einer Standarderweiterung für HTTP werden. Zumindest ist die IETF auf das Tor-Projekt zugegangen, berichtet Technology Review.

Die Erfahrung mit Pilotprojekten hat die Polizei überzeugt. Künftig sollen Fahndungsaufrufe verstärkt auch auf sozialen Netzwerken gepostet werden, schlägt Hamburgs Innensenator vor.

Nachrichten und persönliche Informationen von über 70.000 isländischen Vodafone-Kunden, darunter Minister und Parlamentarier, haben Hacker veröffentlicht.

Aus Rücksicht auf die Interessen der Telekommunikations- und Internetanbieter will das Bundesinnenministerium offenbar die EU-Datenschutzverordnung aufweichen.

Konsequenzen aus dem Hack von E-Mail-Accounts: Das EU-Parlament verschärft die Sicherheit seiner elektronischen Kommunikation.

Ausgestattet mit einem Raspberry Pi samt Bluetooth-Dongle haben sich Sicherheitsexperten auf die Suche nach Geräten mit aktivierter Bluetooth-Schnittstelle gemacht. Es waren erstaunlich viele, die zudem viele Informationen über ihren Besitzer verraten.

Die Kosten für intelligente Verbrauchsmesser in Haushalten könnten deutlich über den bisherigen Schätzungen liegen. In diesem Fall wäre ihr flächendeckender Einsatz kaum noch zu rechtfertigen.

Bitcoins im Wert von etwa 4,5 Millionen britischen Pfund sind auf einer Festplatte und unter meterhohen Müllbergen verschwunden. Der Besitzer hatte den Datenträger versehentlich entsorgt, ohne ein Backup zu machen.

Der Init-Dienst Systemd könnte künftig Agetty und Login an einem VT ersetzen und auch die Sitzung läuft dann in einer Systemd-eigenen Konsole und nicht mehr in der Kernel-Konsole. Dazu gibt es einen Boot-Splash für Initrds.

Der verpflichtende Einbau "intelligenter" Stromzähler könnte für die Verbraucher teuer werden. Noch ist unklar, wie stark die Bundesregierung die Verbreitung der Geräte forcieren will, deren Nutzen sehr umstritten ist.

Die NSA hat laut neuen Unterlagen von Edward Snowden gezielt die Surf- und Lebensgewohnheiten von muslimischen "Radikalisierern" untersucht, um diese unglaubwürdig machen zu können. Onlinepornos und Veruntreuung von Geldern sieht die NSA als Ansatzpunkte.

Die von Deutschland und Brasilien eingebrachte Resolution gegen willkürliche Überwachung im Netz ist vom UN-Menschenrechtsausschuss einstimmig angenommen worden. Zuvor hatte die USA noch Änderungen durchgesetzt.

Erst in Europa, jetzt in den USA: Sony hat für eine Reihe von Nutzern des Playstation Networks (PSN) die Passwörter zurückgesetzt.

Der US-Geheimdienst NSA hat mittels Schadsoftware Zugriff auf mehr als 50.000 Computer. Die Schadsoftware kann von den NSA-Agenten nach Belieben ein- und ausgeschaltet werden. Die Schadsoftware tarnt sich so, dass sie jahrelang nicht bemerkt wird.

E-Mail-Accounts von EU-Parlamentariern sind offenbar über Monate gehackt worden. Möglich wurde dies durch eine Attacke auf die Microsoft-Anwendung Active Sync. Inzwischen sind Listen mit Metadaten aufgetaucht.

Mit einer neuen Firmware will LG die kürzlich entdeckte Spähfunktion in seinen Smart TVs abschalten. Das Unternehmen betont, das Feature sei nicht zum Datensammeln vorgesehen gewesen, sondern nur ein Überbleibsel aus der Entwicklung.

LG wird von einem britischen Blogger beschuldigt, dass seine Smart-TV-Fernseher Programmwechsel und Videodateinamen an den Hersteller schicken. LG will das nun untersuchen.

Statt der bisher verfolgten Rapid Releases wird es zumindest für die Office-Produkte doch ein reguläres Service Pack geben. Dies hat Microsoft nun bestätigt, das SP1 soll Anfang des Jahres 2014 erscheinen.

Symantec hat einen neuen Wurm entdeckt, der sich selbst weiterverbreitet und auf infizierten Systemen eine Backdoor einrichtet. Allerdings greift Java.Tomdep nicht normale PCs an, sondern Server.

Mit einem Prüfprogramm haben die Landesdatenschützer in Baden-Württemberg nach dem Facebook-Like-Button auf offiziellen Webseiten des Landes gesucht.

Die beiden Internetkonzerne Google und Yahoo setzen die Verschlüsselung für ihre Kunden schneller um als bisher. Google hat seine RSA-Schlüssellänge auf 2.048 Bit erhöht, Yahoo will SSL-Verschlüsselung bis zum Ende des ersten Quartals 2014 als Standard umsetzen.

Der Ubuntu-Entwickler Oliver Grawert hat einen Streit um die Sicherheit der Ubuntu-basierten Distribution Linux Mint ausgelöst. Sicherheitskritische Updates werden nur zu spät oder gar nicht übernommen. Das Linux-Mint-Team reagiert prompt: Grawert habe keine Ahnung von der Distribution.

In der Bundestagsdebatte zum NSA-Skandal hat Innenminister Friedrich Kritik an der Regierung zurückgewiesen. Es gebe keinen "kontrollfreien Raum der Nachrichtendienste", sagte er unter dem Gelächter der Opposition.

Deutschlands oberster Datenschützer hat das Verhalten der Regierung im NSA-Skandal scharf kritisiert. Er fordert eine bessere Kontrolle der Geheimdienste und effektive Verschlüsselungssysteme für die Bürger.