Datensicherheit

Trotz des Prism-Skandals darf Microsoft weiter Daten von Skype und Hotmail an die USA liefern. Die Luxemburger Datenschutzkommission sieht darin keine Rechtsverletzung. Europa mache sich lächerlich, kritisieren Datenschützer.

Das ganze Ausmaß des Adobe-Hacks ist immer noch nicht abzusehen. Gegenüber deutschen Kunden räumte der Softwarekonzern nun ein, dass wahrscheinlich Kreditkartendaten gestohlen und Kartennummern auf den Systemen entschlüsselt wurden.

Zum ersten Mal bietet eine Autoversicherung einen Tarif, der auf den Fahrdaten des Kunden basiert. Ein schlechtes Geschäft, für den Kunden wie für die Gesellschaft.

Eltern in Hamburg fordern die Abschaffung des Fingerabdruckscans in Schulkantinen. Sie verlangen eine Prüfung, ob auf eine Abrechnung völlig verzichtet werden kann.

Update Das Apothekenzentrum VSA soll Patientendaten nicht ausreichend gesichert haben. Doch das darf der schleswig-holsteinische Landesdatenschützer nicht mehr behaupten.

Update Im Gegensatz zu anderen Koalitionsthemen sind die Verhandlungen zur Netzpolitik geräuschlos abgelaufen. Die Arbeitsgruppe fordert Netzneutralität, Breitbandausbau und ein Verbot des Routerzwangs.

Marketing-Gag oder ernst gemeinte Initiative? An den Plänen der Telekom für ein nationales oder regionales Internet scheiden sich die Geister. Auch technisch ist das Thema komplexer, als der Provider zu vermitteln versucht.

Wenn Accounts von Millionen Nutzern frei zugänglich im Netz landen, kann das auch etwas Gutes haben - jedenfalls dann, wenn andere Unternehmen sie sinnvoll auswerten. Das versucht jetzt Facebook für die Mitglieder des sozialen Netzwerks, die mit gleichen Daten bei Adobe registriert waren.

Update Microsoft hat bestätigt, dass eine neue Schadsoftware mit Tarnfunktion eine Sicherheitslücke im Internet Explorer ausnutzt. Die Schadsoftware hinterlässt keine Datenspuren und nistet sich nur in den Arbeitsspeicher ein. Noch heute Nacht soll ein Patch erscheinen.

"Wo steht welcher Server?": Solange diese Frage in der NSA-Affäre diskutiert werde, gehe es in der Debatte nicht voran, schreibt IT-Experte Kristian Köhntopp. Stattdessen müssten Prozesse öffentlich dokumentiert werden.

Die US-Luftfahrtbehörde FAA will ab 2015 unbemannte Luftfahrzeuge zur Überwachung offiziell in ihren Luftraum integrieren. Die Behörde spricht von 7.500 Drohnen in den nächsten fünf Jahren. Fragen zur Sicherheit sind noch nicht geklärt.

Die Zwangsrouter der Provider sollen von der Großen Koalition verboten werden. Bis dahin empfiehlt ein Hamburger Abgeordneter Nutzern, sich ihre Zugangsdaten aus den Geräten herauszuholen. Als Akt der Selbstverteidigung.

Eine neue Schadsoftware ist entdeckt worden, die keine Datenspuren auf dem befallenen Rechner hinterlässt. Das trojanische Pferd nistet sich direkt im Arbeitsspeicher ein. Die Schadsoftware wird über eine prominente Webseite verteilt und nutzt eine Sicherheitslücke im Internet Explorer.

Die Deutsche Telekom will auf verschiedene Weise die Sicherheit im Netz erhöhen. Neben einem speziellen Angebot für Unternehmen ist auch ein innerdeutscher Internetverkehr in Vorbereitung.

Das OpenSSH-Team warnt vor einer Sicherheitslücke in OpenSSH 6.2 und 6.3, durch die Angreifer Code ohne entsprechende Berechtigung ausführen können.

Whistleblower Edward Snowden hat angeblich die Arglosigkeit von NSA-Mitarbeitern in Hawaii für seine Enthüllungen ausgenutzt. Mit Konsequenzen für die Kollegen.

Nicht nur die NSA, auch die CIA bekommt Daten von US-Telekommunikationsanbietern: AT&T liefert dem US-Auslandsgeheimdienst Verkehrsdaten - freiwillig und gegen Bezahlung.

Google verteilt in diesen Tagen eine neue Version der Play-Dienste und deaktiviert damit den erst kürzlich eingeführten Android-Gerätemanager. Das führt dazu, dass die wichtige Fernlöschfunktion in kritischen Situationen nicht zur Verfügung steht.

Nicht nur die NSA, auch die europäischen Dienste sammeln fleißig Daten ihrer Bürger. Damit dies nicht außerhalb jedes gesetzlichen Rahmens geschehe, müsse die EU "rote Linien" ziehen, fordert eine Studie. Sonst sei die Sicherheit Europas gefährdet.

Der freie Terminal-Emulator Gate One läuft im Browser und bietet unter anderem SSH-Unterstützung. Nun soll Gate One auch schnell genug für X11-Anwendungen sein und diese darstellen können.

Eine Gruppe von Sicherheitsexperten von Microsoft, Facebook und Google startet unter dem Namen Hackerone ein Bug-Bounty-Programm für das gesamte Internet, bietet also Prämien für das Melden von Sicherheitslücken in Software an. Das Geld kommt von Microsoft und Facebook.

Hacker haben bei Adobe eine Datei mit den Passwörtern von mindestens 38 Millionen Kunden gestohlen. Die hätten sie aber auch erraten können: Das beliebteste war 123456.

Nach Microsoft und Google hat nun auch Apple einen Bericht zu Behördenabfragen vorgelegt. Die meisten Auskünfte wollen demnach US-Ermittler. Deutsche Behörden gehen meistens leer aus.

Update Medienberichten zufolge will Innenminister Hans-Peter Friedrich die von Toll Collect erfassten Mautdaten Strafverfolgern zugänglich machen. In Verbindung mit der geplanten Pkw-Maut könnte so der gesamte Straßenverkehr in Deutschland flächendeckend überwacht werden.

Microsoft warnt vor zielgerichteten Angriffen auf Windows-Systeme. Dazu wird eine nicht geschlossene Sicherheitslücke in Windows Vista, Windows Server 2008 und etlichen Office-Versionen ausgenutzt. Die Voransicht einer Word-Datei genügt, damit Unbefugte Zugriff auf das System erlangen.

Wem es zu lästig ist, jedes Mal beim Verlassen des Arbeitsplatzes den Mac zu sperren und bei der Rückkehr zu entsperren, kann mit dem Bluetooth-Modul Sesame den Vorgang automatisieren.

Mit weiteren Dokumenten aus dem Snowden-Fundus soll belegt werden, dass sich Geheimdienste in Großbritannien Zugang zu den geschlossenen Clouds von Google und Yahoo verschafft haben. Dort sind Informationen über proprietäre Formate zu sehen, die beide Unternehmen unter Verschluss halten.

Die geplante EU-Datenschutzreform verbietet die unnötige Kopplung von Internetdiensten mit Werbung. Selbst der Bundesdatenschutzbeauftragte befürchtet eine "Bevormundung der Nutzer".

Entwickler und Betreiber von XMPP-/Jabber-Software und -Diensten, darunter auch der Jabber-Erfinder Jeremie Miller, wollen es zur Pflicht machen, die Kommunikation über XMPP in Zukunft zu verschlüsseln.

Googles Browser Chrome speichert Kennwörter ohne Kennwortschutz auf dem Rechner des Benutzers. Nun könnte mit dieser Praxis endlich Schluss gemacht werden.

In dem zwischen Deutschland und den USA geplanten Anti-Spionage-Abkommen wollen die USA offenbar auch auf Industriespionage verzichten. Die USA sollten künftig bei technischer Aufklärung um Erlaubnis bitten, berichtet der Spiegel.

Anders als zunächst angekündigt, will das Nist jetzt darauf verzichten, beim neuen Hash-Standard SHA-3 die Sicherheitsparameter zu ändern. Die Ankündigung hatte vor einigen Wochen heftige Kritik erregt.

Hacker haben am vergangenen Wochenende das Startup Buffer für eine Spamwelle missbraucht. Die Entwickler reagierten schnell und konnten so von dem Hack profitieren.

Zwei konkurrierende Gesetzesvorlagen sollen die massive Datensammlung der US-Geheimdienste regeln - allerdings nur für US-Bürger. Beide lassen darauf schließen, mit welchen Freiheiten die Geheimdienste bislang agieren durften.

Der schleswig-holsteinische Landesdatenschützer Thilo Weichert gibt nicht auf und will nun ein Verbot von Facebook-Fanseiten bis vor den Europäischen Gerichtshof tragen.

Google hat angekündigt, dass Chrome künftig Downloads von browserverändernder Malware automatisch blockieren soll. Wer die Funktion schon ausprobieren will, muss die aktuellste Fassung von Chrome Canary installieren.

Seit dem Kalten Krieg hörten US-Geheimdienste Telefonate in verfeindeten und befreundeten Ländern von Regierungsmitgliedern und namhaften Politikern ab. US-Diplomaten sammelten dafür so viele Telefonnummern wie nur möglich, berichtet die New York Times.

Journalisten sollen die E-Mail-Dienste und die Cloud von Google und Yahoo meiden, weil die Daten offenbar komplett an die NSA gehen. Darüber hatte die Washington Post unter Berufung auf das Snowden-Archiv berichtet.

Dice hat den angekündigten Day-One-Patch für Battlefield 4 veröffentlicht. Dieser erweitert den Shooter um eine 32-Bit-Ausführungsdatei, allerdings sind auf einem 32-Bit-System die Grafikeinstellungen ausgegraut.

Update Das Unternehmen des renommierten PGP-Gründers Phil Zimmerman und Lavabit-Gründer Ladar Levision haben E-Mail 3.0 angekündigt. Eine Open-Source-Architektur für verschlüsselte E-Mail, die auch die Metadaten schützt.

Update Laut Dokumenten von Edward Snowden verschaffen sich NSA und GCHQ direkten Zugang zu den internen Clouds von Google und Yahoo. Sie zapfen die Leitungen zwischen den Rechenzentren an. Die Aktion läuft unter den Namen "Muscular" und "Windstop".

Eine E-Mail von Berlin nach München soll nicht mehr über die USA laufen. Innenminister Friedrich will die Provider gesetzlich zu einer europäischen Infrastruktur verpflichten.

Die US-Geheimdienste gehen im Streit über ihre Spionagepraktiken in die Offensive. Die Europäer selbst hätten Millionen Daten an die NSA geliefert. Auch spähten sie amerikanische Politiker aus.