Datensicherheit

Die nächste Snowden-Enthüllung: Der GCHQ hat sich offenbar Zugang zum globalen Datenverkehr verschafft. Riesige Datenmengen wurden gesammelt und mit der NSA ausgetauscht.

Die Binärdatei einer Software mit dem dazugehörigen Quellcode zu vergleichen ist schwieriger als eventuell vermutet. Selbst für Pakete von Linux-Distributionen sind das Rekompilieren und die anschließende Verifikation nicht einfach.

Weil immer wieder ahnungslose Nutzer auf Phishing-Angriffe hereinfallen, nimmt ihre Zahl stark zu. Phishing-Angriffe ließen sich leicht organisieren und seien nachweislich erfolgreich, so Kaspersky.

Mit dem Raspberry Pi lässt sich ein WLAN-Access-Point für das weitgehend anonyme Surfen mit Tor einrichten. Der Reseller Adafriut hat dazu eine Anleitung veröffentlicht und es das Onion Pi genannt.

Das Bug Bounty Program von Microsoft belohnt ab nächster Woche Sicherheitsforscher, die sich die Vorschau von Windows 8.1 alias Windows Blue genau anschauen. Insbesondere in den ersten 30 Tagen will Microsoft so Sicherheitsfehler finden, bevor das Betriebssystem von der breiten Masse eingesetzt wird.

Der Mann, der den Prism-Skandal aufgedeckt hat, möchte in Island Schutz vor der Verfolgung durch die US-Regierung suchen. Das hat die Regierung Islands offiziell bestätigt.

Das Sicherheitsunternehmen Kaspersky entwickelt ein eigenes Betriebssystem, das kritische Infrastruktur absichern soll. Der Code soll dazu auch Zertifizierungsbehörden zur Verfügung gestellt werden.

Update Für Kanzlerin Merkel ist das Internet immer noch "Neuland". Sie will jetzt für die Überwachung durch US-Geheimdienste die richtige "Balance" finden.

Nicht nur die NSA, auch der Bundesnachrichtendienst überwacht den Internetverkehr. Zu den Details gibt es nur wenige Dokumente und anonyme Auskünfte.

Zwei US-Politiker wollen durch eine Gesetzesinitiative verhindern, dass amerikanische Kabelnetzbetreiber die Zuschauer beim Fernsehschauen beobachten. Wahrscheinlich wäre auch die Kinect 2.0 der Xbox One betroffen.

Der NSA-Whistleblower spricht über die tägliche Praxis der US-Geheimdienste und die Folgen für die Angegriffenen. Er bekräftigte, dass er von seinem NSA-Rechner aus an die elektronischen Kommunikationsdaten von jedem kommen konnte.

Update "Yes, we scan": Unter dem Motto demonstrieren Datenschützer schon am Dienstag gegen das US-Spähprogramm Prism. Wenn US-Präsident Obama am Mittwoch in Berlin spricht, soll eine Großkundgebung folgen.

Das Münchner Startup Stackfield hat eine Kollaborationsplattform für Geschäftskunden und Privatanwender entwickelt, bei der Daten clientseitig verschlüsselt werden. Weder die Macher noch Dritte sind in der Lage, auf Informationen und Konversationen zuzugreifen.

Dick Cheney, US-Vizepräsident zu Zeiten von George W. Bush, will in dem Ex-NSA-Mitarbeiter Edward Snowden einen chinesischen Spion erkannt haben und nennt ihn einen "Verräter". Seine Flucht nach China sei dafür der Beleg.

In den kommenden Jahren will der Bundesnachrichtendienst die Überwachung von Onlinekommunikation und Telefonaten ausweiten. Dafür soll es einem Bericht des Spiegel zufolge ein Budget von 100 Millionen Euro geben.

Update Die NSA hat laut einem US-Abgeordneten bestätigt, dass der Geheimdienst Telefonate ohne Gerichtsbeschluss abhört - auch von US-Bürgern. Welche das sind, entscheidet jeweils ein NSA-Analyst. Derweil streiten Google und Twitter mit Microsoft um die Veröffentlichung der Fisa-Anfragen.

Tausende US-Firmen tauschen angeblich Informationen über Schwachstellen in ihren Produkten gegen Geheimdienstwissen. Behörden können das für Angriffe nutzen.

Den US-Justizbehörden fällt es nicht leicht, allen Internetfirmen Benutzerinformationen nach Fisa und dem Patriot Act abzutrotzen. Einige wehrten sich vor Gericht. Immer noch unklar ist, wie viele Informationen tatsächlich gesammelt werden.

Das Logo, das die NSA intern für sein Prism-Programm verwendet, nutzt ein Bild des Fotografen Adam Hart-Davis - ohne Erlaubnis.

Mit der Version 23 soll Firefox offiziell Unterstützung für Content Security Policy erhalten. Die ermöglicht es Webentwicklern, Angriffe durch Cross-Site-Scripting (XSS) deutlich zu erschweren.

Es ist mehr als nur eine Einschätzung, denn meist folgt der EuGH der Meinung des Generalanwaltes: Der empfiehlt, die Klage gegen biometrische Pässe abzulehnen.

Die EU-Kommissarin für Justizfragen, Viviane Reding, hat eine Anfrage an die US-Regierung geschickt. Sie verlangt Aufklärung, inwieweit die Rechte der EU-Bürger durch das Überwachungsprogramm verletzt werden. Unterdessen erklärt Google, wie die NSA an die Daten kommt.

Der US-Geheimdienst NSA hat seit langer Zeit einen sehr guten Einblick in die Situation in China: Die NSA-Einheit TAO habe sich seit Ende des letzten Jahrtausends in chinesischen Computern und Telekommunikationsanlagen eingenistet, berichtet ein US-Magazin.

Eine gefährliche Sicherheitslücke, die unter Linux längst gepatcht wurde, wird nun unter Android ausgenutzt. Laut Symantec ist es Entwicklern von Schadsoftware gelungen, den Exploit zu portieren. Abhilfe durch eine neue Android-Version gibt es zunächst nicht.

Chefprogrammierer Steve Kondik hat einen Inkognito-Modus für Cyanogenmod 10.1 (CM10.1) entworfen: Nutzer können damit für jede App separat einstellen, ob diese persönliche Daten und den Standort weitergeben darf.

Es bestehe die Gefahr, "mit dem Rasenmäher" über gewachsene nationale Regeln zu gehen, sagt die Bundesregierung und fordert mehr Zeit für die EU-Datenschutzreform. Strittig ist unter anderem das geforderte "Recht auf Vergessenwerden".

Der Suchmaschinenkonzern Google will künftig die Zahl der Anfragen der US-Regierung nach Fisa veröffentlichen und bittet in einem offenen Brief um Erlaubnis. Damit wehrt sich Google auch gegen den Vertrauensverlust, nach dem das Prism-Projekt bekanntwurde.

Adobe muss wie fast jeden Monat zahlreiche Lücken in seinen Flash Playern schließen. Zudem beendet Adobe den Support für Flash 10.3 mit diesem letzten Update. Mit dem nächsten Patchday wird nur noch Flash 11.7 unterstützt.

Für kein europäisches Land interessiert sich die NSA mehr als für Deutschland. Politiker glauben, das liege an der Hamburger Terroristenzelle um Mohammed Atta.

Während sich viele Internetnutzer mit Edward Snowden solidarisieren und es Proteste für den Whistleblower in New York gibt, reagieren Hardliner im US-Senat wütend.

Nach dem Prism-Skandal fordert Kim Dotcom das Europäische Parlament auf, eine überwachungsfreie Alternative zu Googles Suchmaschine zu schaffen. F-Secure-Cheftechniker Mikko Hypponen unterstützt das. Beide ignorieren, dass der britische Abhörgeheimdienst GCHQ wohl beteiligt ist.

Apple wird sein neues Desktop-Betriebssystem OS X 10.9 alias Mavericks im Herbst 2013 veröffentlichen. Das hat Apple auf seiner Entwicklerkonferenz WWDC angekündigt. Es bringt die Karten- und E-Book-Anwendung auf den Desktop und hat einen besseren Finder.

Ein jüngst entdeckter Trojaner versteckt sich mittels Code-Verschleierung so erfolgreich im System, dass er nur schwer zu entdeckten ist. Außerdem nutzt er bislang unentdeckte Sicherheitslücken in Googles mobilem Betriebssystem. Weit verbreitet ist er indes noch nicht.

Der Vorsitzende des US-Homeland Security Committee will verhindern, dass der NSA-Whistleblower Edward Snowden irgendwo auf der Welt Asyl bekommt. Andere fordern, dass Deutschland ihn aufnehmen sollte.

Der 29-jährige Techniker Edward Snowden hat das NSA-Überwachungsprogramm Prism öffentlich gemacht. Der Guardian enthüllte seinen Informanten auf dessen ausdrücklichen Wunsch.

Der US-Geheimdienstchef James Clapper hat einige Details zum Spionageprogramm Prism enthüllt und bestätigt dabei die Darstellung der US-Internetkonzerne. Derweil legt der Guardian nach und veröffentlicht weiteres Beweismaterial.

Obama hat eine Liste für Cyberwar-Ziele im Ausland zusammenstellen lassen. Einer seiner Geheimdienstagenten sagt offen, dass es im Hinblick auf IT-Angriffe auf Gegner zwischen den USA und China keinen Unterschied gebe.

Die Vorstandschefs von Google und Facebook wollen bislang nichts von dem NSA-Überwachungsprogramm Prism gewusst haben. Laut den großen US-Zeitungen stimmt das nicht, oder es handelt sich um einen sprachlichen Trick. Nur Twitter hat sich geweigert, der NSA die Arbeit zu erleichtern.

Die USA wollen Whistleblowern Angst machen: Wir kriegen euch alle, lautet die Botschaft. Dabei sollten ihnen Orden verliehen werden, kommentiert K. Biermann.

Der Chef der Deutschen Polizeigewerkschaft bezeichnet die Verteidigung des NSA-Überwachungsprogramms Prism durch Obama als mutig und entschlossen. "Man kann nicht 100 Prozent Sicherheit und 100 Prozent Privatsphäre haben", erklärte Obama.

Barack Obama und sein politischer Gegner John McCain wurden während des Wahlkampfes 2008 ausspioniert. Hinter der Aktion steckten mutmaßlich chinesische Hacker mit Verbindungen zur Regierung. Das haben US-Geheimdienstler vor dem chinesisch-amerikanischen Gipfeltreffen enthüllt - auf dessen Tagesordnung auch Cyberspionage steht.

Das NSA-Abhörprogramm Prism soll Vollzugriff auf die Nutzerdaten auf den Servern von Microsoft, Yahoo, Google, Facebook, Youtube, Skype, AOL und Apple gewähren. Die deutsche IT-Branche findet das geschäftsschädigend und verlangt Aufklärung. Auch andere melden sich zu Wort.

Die Kassenschublade lässt sich per unerlaubtem Fernzugriff ansprechen. Zwei Zeichen Hackercode reichen, um eine Kasse zu öffnen, die mit der Software des Herstellers Xpient läuft.