Datensicherheit

Stallman hat sich zu Microsofts Zusammenarbeit mit US-Geheimdiensten geäußert. Er sprach auch über universelle Hintertüren in Windows.

Der Bundesdatenschutzbeauftragte fordert die deutsche Regierung auf, Verschlüsselung für die Bürger politisch zu fördern. Massenhaftes schnelles Scannen von Inhalten durch die Geheimdienste würde so unmöglich.

Auch wenn Gegner autoritärer Staaten über E-Mail statt über soziale Netzwerke kommunizieren, sind sie nicht ausreichend geschützt, meint Entwickler Jakob Hasselmann. Abhilfe böten zum Beispiel Proxydienste.

Seit den Jugendunruhen in London hat die Metropolitan Police eine Einheit gebildet, die Tweets, Youtube-Videos, Facebook-Profile und Postings auswertet. Bei der Überwachung der sozialen Netzwerke durch Socmint geht es um Aufstandsbekämpfung.

Hacker haben erfolgreich die Server von Opera Software attackiert. Sie haben ein Sicherheitszertifikat gestohlen und so Schadsoftware von Operas Servern verteilt. Mehrere tausend Windows-Nutzer könnten betroffen sein.

Oft nicht öffentlich bekannte Sicherheitslücken lassen die Gesellschaft für Informatik an Virenschutz, Firewalls, Intrusion-Detection- und Prevention-Systemen zweifeln. Sie rät zu absoluter Datensparsamkeit, sonst stünden alle persönlichen Daten den Nachrichtendiensten in Echtzeit zur Verfügung.

Im Ausland halten es die Geheimdienste mit den Daten "wie auf hoher See. Jeder hat das Zugriffsrecht und die Zugriffsmöglichkeit." Das sagt Hans-Georg Wieck, ehemaliger Präsident des Bundesnachrichtendienstes, zum Thema Prism.

Google erweitert seinen Transparenzbericht um Informationen aus seinem 2006 gestarteten Programm Safe Browsing. Erkennbar wird, wo in der Welt betrügerische oder bösartige Websites gehostet und wie schnell Websites nach einer Säuberung von Malware erneut befallen werden.

Der britische GCHQ hört das Kabelsystem TAT-14 ab, über das ein großer Teil der deutschen Überseekommunikation läuft. Die Deutsche Telekom ist einer der Eigner und hat keine Ahnung. Vodafone und British Telecommunications (BT) sollen an der Überwachung beteiligt sein.

Die NSA will ihren Admins nur noch nach einem Vieraugenprinzip Zugriff auf sicherheitsrelevante Dateien geben. So will NSA-Chef General Keith B. Alexander weitere Enthüllungen verhindern.

Ein Patentantrag aus den USA zeigt, wie Apple einen Scanner für Fingerabdrücke in die Gehäuse seiner mobilen Geräte in den Gehäuserahmen einbauen könnte. Damit könnte das iPhone seinen Besitzer erkennen und die neue Passwortverwaltung in iOS 7 freigeben.

Update US-Informant Edward Snowden hat um Asyl in Ecuador gebeten. Das gab der Außenminister des Landes per Twitter bekannt.

US-Informant Edward Snowden hat Hongkong verlassen und ist auf dem Weg nach Moskau. Die russische Hauptstadt soll nicht sein letztes Ziel sein, heißt es.

Nach der nun veröffentlichten Anklage gegen Edward Snowden drohen dem Analysten bis zu dreimal zehn Jahre Haft in den USA. Die Supermacht will seine Auslieferung aus Hongkong und kann über Interpol ein Reiseverbot erlassen.

Seit 2012 gab es einen Bug im DYI-Tool Facebooks, der es Nutzern erlaubte, an nicht öffentliche Telefonnummern und E-Mail-Adressen ihrer Freunde zu gelangen. Der Betreiber hat sich entschuldigt.

Die neue Enthüllung über das britische Spionageprogramm Tempora, das an transatlantischen Glasfaserkabeln Telefonate, E-Mails, Facebook-Einträge und Website-Besuche abhört, wirkt für die Justizministerin wie eine Hollywood-Vision. Patrick Breyer will wissen, ob die Telekom als Mitbetreiberin internationaler Seekabel darin verwickelt ist.

Die nächste Snowden-Enthüllung: Der GCHQ hat sich offenbar Zugang zum globalen Datenverkehr verschafft. Riesige Datenmengen wurden gesammelt und mit der NSA ausgetauscht.

Die Binärdatei einer Software mit dem dazugehörigen Quellcode zu vergleichen ist schwieriger als eventuell vermutet. Selbst für Pakete von Linux-Distributionen sind das Rekompilieren und die anschließende Verifikation nicht einfach.

Wikileaks hat Spenden gesammelt, um den NSA-Whistleblower Edward Snowden ins politische Asyl nach Island auszufliegen. Doch die Innenministerin der Atlantikinsel hat wenig Interesse, Snowden zu helfen.

Der Guardian hat neue Dokumente zum Prism-Skandal enthüllt. US-Bürger können demnach in gerichtlich ungenehmigte Abhöraktionen geraten.

Nach der Veröffentlichung von PHP 5.5 wird PHP 5.3 noch mindestens ein Jahr unterstützt. Dennoch lohne sich ein Upgrade, denn aktuelle Versionen seien leistungsfähiger, schreibt PHP-Entwickler Johannes Schlüter.

Weil immer wieder ahnungslose Nutzer auf Phishing-Angriffe hereinfallen, nimmt ihre Zahl stark zu. Phishing-Angriffe ließen sich leicht organisieren und seien nachweislich erfolgreich, so Kaspersky.

Mit dem Raspberry Pi lässt sich ein WLAN-Access-Point für das weitgehend anonyme Surfen mit Tor einrichten. Der Reseller Adafriut hat dazu eine Anleitung veröffentlicht und es das Onion Pi genannt.

Das Bug Bounty Program von Microsoft belohnt ab nächster Woche Sicherheitsforscher, die sich die Vorschau von Windows 8.1 alias Windows Blue genau anschauen. Insbesondere in den ersten 30 Tagen will Microsoft so Sicherheitsfehler finden, bevor das Betriebssystem von der breiten Masse eingesetzt wird.

Der Mann, der den Prism-Skandal aufgedeckt hat, möchte in Island Schutz vor der Verfolgung durch die US-Regierung suchen. Das hat die Regierung Islands offiziell bestätigt.

Das Sicherheitsunternehmen Kaspersky entwickelt ein eigenes Betriebssystem, das kritische Infrastruktur absichern soll. Der Code soll dazu auch Zertifizierungsbehörden zur Verfügung gestellt werden.

Update Für Kanzlerin Merkel ist das Internet immer noch "Neuland". Sie will jetzt für die Überwachung durch US-Geheimdienste die richtige "Balance" finden.

Microsoft hat seine kostenlose Sicherheitssoftware EMET in der Version 4.0 freigegeben. Damit können Administratoren unsichere und nicht mehr gepflegte Software etwas sicherer machen und sie so weiter im Einsatz lassen.

Update Das Update auf Version 4.45 für die Playstation 3 scheint bei einigen Nutzern massive Probleme zu verursachen. Sony hat es inzwischen zurückgezogen. Wer es, etwa per Auto-Download, bereits auf seiner Konsole hat, sollte es nicht installieren.

Oracle beendet den Support für Java 6. Rund 40 Sicherheitslücken, die teilweise gefährlich sind, dokumentiert Oracle in Java 5, 6 und 7. Doch nur für Java 7 gibt es ein öffentlich zugängliches Sicherheitsupdate. Für Apple-Nutzer gibt es eine Ausnahme.

Nicht nur die NSA, auch der Bundesnachrichtendienst überwacht den Internetverkehr. Zu den Details gibt es nur wenige Dokumente und anonyme Auskünfte.

Zwei US-Politiker wollen durch eine Gesetzesinitiative verhindern, dass amerikanische Kabelnetzbetreiber die Zuschauer beim Fernsehschauen beobachten. Wahrscheinlich wäre auch die Kinect 2.0 der Xbox One betroffen.

Der NSA-Whistleblower spricht über die tägliche Praxis der US-Geheimdienste und die Folgen für die Angegriffenen. Er bekräftigte, dass er von seinem NSA-Rechner aus an die elektronischen Kommunikationsdaten von jedem kommen konnte.

Update "Yes, we scan": Unter dem Motto demonstrieren Datenschützer schon am Dienstag gegen das US-Spähprogramm Prism. Wenn US-Präsident Obama am Mittwoch in Berlin spricht, soll eine Großkundgebung folgen.

Das Münchner Startup Stackfield hat eine Kollaborationsplattform für Geschäftskunden und Privatanwender entwickelt, bei der Daten clientseitig verschlüsselt werden. Weder die Macher noch Dritte sind in der Lage, auf Informationen und Konversationen zuzugreifen.

Dick Cheney, US-Vizepräsident zu Zeiten von George W. Bush, will in dem Ex-NSA-Mitarbeiter Edward Snowden einen chinesischen Spion erkannt haben und nennt ihn einen "Verräter". Seine Flucht nach China sei dafür der Beleg.

In den kommenden Jahren will der Bundesnachrichtendienst die Überwachung von Onlinekommunikation und Telefonaten ausweiten. Dafür soll es einem Bericht des Spiegel zufolge ein Budget von 100 Millionen Euro geben.

Update Die NSA hat laut einem US-Abgeordneten bestätigt, dass der Geheimdienst Telefonate ohne Gerichtsbeschluss abhört - auch von US-Bürgern. Welche das sind, entscheidet jeweils ein NSA-Analyst. Derweil streiten Google und Twitter mit Microsoft um die Veröffentlichung der Fisa-Anfragen.

Tausende US-Firmen tauschen angeblich Informationen über Schwachstellen in ihren Produkten gegen Geheimdienstwissen. Behörden können das für Angriffe nutzen.

Den US-Justizbehörden fällt es nicht leicht, allen Internetfirmen Benutzerinformationen nach Fisa und dem Patriot Act abzutrotzen. Einige wehrten sich vor Gericht. Immer noch unklar ist, wie viele Informationen tatsächlich gesammelt werden.

Das Logo, das die NSA intern für sein Prism-Programm verwendet, nutzt ein Bild des Fotografen Adam Hart-Davis - ohne Erlaubnis.

Mit der Version 23 soll Firefox offiziell Unterstützung für Content Security Policy erhalten. Die ermöglicht es Webentwicklern, Angriffe durch Cross-Site-Scripting (XSS) deutlich zu erschweren.

Es ist mehr als nur eine Einschätzung, denn meist folgt der EuGH der Meinung des Generalanwaltes: Der empfiehlt, die Klage gegen biometrische Pässe abzulehnen.