Datensicherheit

Der US-Geheimdienst NSA hat seit langer Zeit einen sehr guten Einblick in die Situation in China: Die NSA-Einheit TAO habe sich seit Ende des letzten Jahrtausends in chinesischen Computern und Telekommunikationsanlagen eingenistet, berichtet ein US-Magazin.

Eine gefährliche Sicherheitslücke, die unter Linux längst gepatcht wurde, wird nun unter Android ausgenutzt. Laut Symantec ist es Entwicklern von Schadsoftware gelungen, den Exploit zu portieren. Abhilfe durch eine neue Android-Version gibt es zunächst nicht.

Adobe muss wie fast jeden Monat zahlreiche Lücken in seinen Flash Playern schließen. Zudem beendet Adobe den Support für Flash 10.3 mit diesem letzten Update. Mit dem nächsten Patchday wird nur noch Flash 11.7 unterstützt.

Für kein europäisches Land interessiert sich die NSA mehr als für Deutschland. Politiker glauben, das liege an der Hamburger Terroristenzelle um Mohammed Atta.

Während sich viele Internetnutzer mit Edward Snowden solidarisieren und es Proteste für den Whistleblower in New York gibt, reagieren Hardliner im US-Senat wütend.

Nach dem Prism-Skandal fordert Kim Dotcom das Europäische Parlament auf, eine überwachungsfreie Alternative zu Googles Suchmaschine zu schaffen. F-Secure-Cheftechniker Mikko Hypponen unterstützt das. Beide ignorieren, dass der britische Abhörgeheimdienst GCHQ wohl beteiligt ist.

Apple wird sein neues Desktop-Betriebssystem OS X 10.9 alias Mavericks im Herbst 2013 veröffentlichen. Das hat Apple auf seiner Entwicklerkonferenz WWDC angekündigt. Es bringt die Karten- und E-Book-Anwendung auf den Desktop und hat einen besseren Finder.

Ein jüngst entdeckter Trojaner versteckt sich mittels Code-Verschleierung so erfolgreich im System, dass er nur schwer zu entdeckten ist. Außerdem nutzt er bislang unentdeckte Sicherheitslücken in Googles mobilem Betriebssystem. Weit verbreitet ist er indes noch nicht.

Obama hat eine Liste für Cyberwar-Ziele im Ausland zusammenstellen lassen. Einer seiner Geheimdienstagenten sagt offen, dass es im Hinblick auf IT-Angriffe auf Gegner zwischen den USA und China keinen Unterschied gebe.

Die Vorstandschefs von Google und Facebook wollen bislang nichts von dem NSA-Überwachungsprogramm Prism gewusst haben. Laut den großen US-Zeitungen stimmt das nicht, oder es handelt sich um einen sprachlichen Trick. Nur Twitter hat sich geweigert, der NSA die Arbeit zu erleichtern.

Die USA wollen Whistleblowern Angst machen: Wir kriegen euch alle, lautet die Botschaft. Dabei sollten ihnen Orden verliehen werden, kommentiert K. Biermann.

Der Chef der Deutschen Polizeigewerkschaft bezeichnet die Verteidigung des NSA-Überwachungsprogramms Prism durch Obama als mutig und entschlossen. "Man kann nicht 100 Prozent Sicherheit und 100 Prozent Privatsphäre haben", erklärte Obama.

Barack Obama und sein politischer Gegner John McCain wurden während des Wahlkampfes 2008 ausspioniert. Hinter der Aktion steckten mutmaßlich chinesische Hacker mit Verbindungen zur Regierung. Das haben US-Geheimdienstler vor dem chinesisch-amerikanischen Gipfeltreffen enthüllt - auf dessen Tagesordnung auch Cyberspionage steht.

Das NSA-Abhörprogramm Prism soll Vollzugriff auf die Nutzerdaten auf den Servern von Microsoft, Yahoo, Google, Facebook, Youtube, Skype, AOL und Apple gewähren. Die deutsche IT-Branche findet das geschäftsschädigend und verlangt Aufklärung. Auch andere melden sich zu Wort.

Die Kassenschublade lässt sich per unerlaubtem Fernzugriff ansprechen. Zwei Zeichen Hackercode reichen, um eine Kasse zu öffnen, die mit der Software des Herstellers Xpient läuft.

Microsoft hat rund zwei Wochen nach Vorstellung der Xbox One Details zum geplanten Umgang mit Gebrauchtspielen und dem umstrittenen Thema Onlinezwang verraten. Microsoft verrät auch, wie mit den über die Konsole und ihren Kinect-Sensor gesammelten Daten umgegangen werden soll.

Der Webhoster Hetzner meldet einen Einbruch in seine Server. Dabei sollen Kundendaten kopiert worden sein. Die Passwörter und Zahlungsinformationen sind nicht ohne weiteres nutzbar. Kunden sollten ihre Passwörter dennoch umgehend ändern.

Der US-Auslandsgeheimdienst NSA hat im Rahmen des bisher geheimen Programms Prism direkten Zugriff auf Daten großer Internetfirmen wie Microsoft, Google, Facebook, Apple, Yahoo und Skype, wie die Washington Post und der Guardian berichten. Die Unternehmen weisen die Vorwürfe zurück.

Ein US-Gericht hat der NSA Zugriff auf die Verkehrsdaten einer Sparte des Telekommunikationsunternehmens Verizon gestattet. US-Bürgerrechtler glauben, dass auch andere Telefongesellschaften ihre Daten dem US-Geheimdienst geben müssen.

Eine "Mauer des Schweigens", Berlin als "Hauptstadt der Spione", Dschihadisten, Nazis, Chinesen und Russen als Cybergefahr: Schreckensszenarien gab es genug auf der Potsdamer Konferenz für Nationale Cybersicherheit 2013. Dafür aber kaum konkrete Zahlen und keinen richtigen Plan. Fazit: Die Kriminellen sind derzeit im Vorteil.

Kaspersky Lab hat nach der Operation Roter Oktober eine ähnliche Cyberspionage-Kampagne namens Nettraveler entdeckt. Insgesamt wurden in neun Jahren 350 regierungsnahe Organisationen und Forschungsinstitute aus 40 Ländern kompromittiert.

Wenn sich die Staatschefs Chinas und der USA Ende dieser Woche treffen, werden sie auch über Cyberspionage sprechen. Die Länder werfen sich gegenseitig Einbrüche in Computersysteme vor.

Google hat klargestellt, dass die Datenbrille Google Glass nicht zur Gesichtserkennung eingesetzt werden darf. Entsprechende Apps werden nicht zugelassen. Das hindert Entwickler jedoch nicht daran, sie für die Vorabversion zu veröffentlichen.

Ein Bezirksgericht in den USA hat einen Antrag Googles zurückgewiesen, 19 sogenannte National Security Letters (NSLs) des FBI für nichtig zu erklären. NSLs erzwingen die Einsicht in Nutzerdaten ohne Gerichtsbeschluss. Das Gericht lässt Google aber eine Tür offen.

Microsoft will rund eine Milliarde US-Dollar in Games investieren: Mit diesen Angaben reagiert das Unternehmen auf die Kritik, bei der Xbox One würden TV-Angebote im Mittelpunkt stehen. Auch zum Thema Indiegames äußert sich die Firma.

Googles Sicherheitsforscher sollen Sicherheitslücken in Software anderer Hersteller künftig schon nach sieben Tagen veröffentlichen, wenn diese aktiv von Angreifern ausgenutzt werden - auch dann, wenn der Hersteller sie noch nicht geschlossen hat. Das ist auch ein Angriff auf die Sicherheitspolitik von Microsoft und Oracle.

Das Löschen von Nutzerkonten ist bei Plattformen wie Facebook, Xing und Amazon weiterhin nicht so einfach wie das Anmelden. Seit 2011 hat sich daran wenig verändert.

Um das drohende Strafmaß zu verringern, hat sich Jeremy Hammond vor Gericht schuldig bekannt. Er hat zugegeben, als Mitglied des Kollektivs Antisec beim Einbruch in die Computersysteme des Sicherheitsunternehmens Stratfor sowie weiterer Unternehmen und Behörden mitgemacht zu haben.

Eine US-Expertenkommission hat eine Liste von wichtigen militärischen Entwicklungsprojekten erstellt, die mutmaßlich über das Internet ausspioniert wurden. Die Cyberspione sollen ihren Ursprung in China haben.

Update Die Deutsche Telekom hat eine Sicherheitslücke im WLAN-Router Speedport LTE II gefunden. Angreifer könnten dadurch die Bandbreite einschränken. Ein dringend empfohlenes Update zur Behebung des Problems steht bereit.

Mehrere Apps des britischen Pay-TV-Anbieters BSkyB sowie mindestens ein Twitter-Account des Unternehmens sind von syrischen Aktivisten gehackt worden. Die betroffenen Apps sind inzwischen aus dem Play-Store verschwunden.

Eine US-Kommission aus ehemaligen Regierungsmitgliedern und hochrangigen Militärangehörigen und dem Ex-Intel-Chef empfiehlt den Einsatz von Rootkits und Ransomware, um den Diebstahl geistigen Eigentums zu unterbinden. Notfalls sollen Zugriffe auf Fremdrechner legalisiert werden.

Lernfähigkeit, Reaktionen, Emotionen: Die Bundesdatenschützer Peter Schaar sieht die Gefahr, dass der von der Xbox One registrierte emotionale Zustand des Spielers an Dritte weitergegeben wird. Microsoft weist derartige Spekulationen zurück.

Die Deutsche Telekom bereitet die Gründung einer Spezialabteilung gegen Cyberangriffe vor. Sie soll Sicherheitsprodukte und -dienstleistungen für Unternehmen aller Größen anbieten.

Eine seit Jahren bekannte potenzielle Sicherheitslücke ist auf allen Geräten mit Android und iOS weiterhin nutzbar. Solche Tablets und Smartphones teilen der Umgebung ihre bevorzugten WLANs mit, und das ist durchaus ein Problem.

28 teils gefährliche Sicherheitslücken in den zahlreichen Bibliotheken des Displayservers X.org haben die Entwickler geschlossen. Sie betreffen alle bisherigen Versionen des X Window System.

Ein guter Hacker verdient in China 100.000 US-Dollar im Jahr. Die Fertigkeit, in fremde Systeme einzudringen, wird auf IT-Sicherheitsmessen ganz offen beworben und an Universitäten gelehrt.

In einem offenen Brief an Innenminister Friedrich wird kritisiert, dass Deutschland sich in der EU dafür einsetzt, das heutige Datenschutzniveau weiter abzusenken.

Echte Computerviren gibt es in Industrieländern kaum noch. Wer umgangssprachlich von Viren spricht, meint Trojaner, Adware oder Würmer. Doch Microsoft sieht sie vor dem Comeback - in Regionen mit schlechter Internet- und Patch-Versorgung.

Update Die Xbox One beobachtet den Spieler zwingend per Kinect - und könnte die Daten zumindest zum Teil an Microsoft weiterreichen. Sie hat eine 500-GByte-Festplatte und muss zum Spielen nicht immer mit dem Internet verbunden sein.

Datendiebstahl bei Yahoo in Japan: Daten von rund 22 Millionen Nutzern sind mutmaßlich entwendet worden.

Das Tallinn-Manual der Nato, das im Cyberwar das Töten von Hackern erlaubt, beschäftigt jetzt auch die Bundesregierung. "Es obliegt nicht der Bundesregierung, eine breite gesellschaftliche Debatte über die Regeln zu führen", heißt es trocken.

Ein Londoner Gericht schickt drei Mitglieder des Kollektivs Lulzsec ins Gefängnis. Ein vierter Angeklagter hat eine Bewährungsstrafe erhalten.