Datensicherheit

Ein französisches Internetunternehmen hat sich das Logo von Anonymous schützen lassen. Das Kollektiv will das nicht ungestraft lassen.

Dropbox sind die E-Mail-Adressen einiger Nutzer gestohlen worden, entsprechende Vermutungen bestätigte das Unternehmen jetzt. Betroffen ist aber nur eine kleine Zahl von Nutzern. Es gab keinen Einbruch in das eigentliche Dropbox-System.

Obwohl Google dazu verpflichtet war, hat das Unternehmen WLAN-Daten aus Großbritannien nicht gelöscht. Die oberste britische Datenschutzbehörde hat Google aufgefordert, ihr diese Daten zur Verfügung zu stellen, damit sie sie untersuchen kann.

Für einige Tage wurde per iTunes eine App vertrieben, in der sich ein Windows-Wurm verbarg. Auch Windows-PCs konnte die Datei nicht unmittelbar infizieren, zudem ist das Angebot inzwischen gelöscht. Der Vorfall wirft dennoch Fragen auf.

Mac OS X 10.8 alias Mountain Lion steht zum Download bereit. Die mittlerweile neunte Version bringt viele Kleinigkeiten und eine deutliche Annäherung an iOS. Sehr gut gefällt uns die neue Möglichkeit, Time-Machine-Backups auf mehrere Datenträger zu verteilen.

Enrique Salem ist überraschend abgelöst worden. Aufsichtsratschef Steve Bennett übernimmt mit sofortiger Wirkung selbst die Konzernführung bei Symantec.

Cody Brocious kann aus seiner Zeit bei dem Startup Unified Platform Management mit seinem Arduino Hoteltüren mit elektronischen Schlüsselkarten öffnen. Er hatte dort per Reverse Engineering die Schlösser von Onity nachgebaut.

In den USA kooperieren Rechteinhaber und Internetprovider im Kampf gegen Urheberrechtsverletzungen. Warum er das Modell für ungeeignet hält, erklärt der Telekommunikationsrechts-Experte Stefan Engeln im Interview.

SPD und CDU/CSU sind für die erste Version der Vorratsdatenspeicherung verantwortlich, die das Bundesverfassungsgericht untersagt hatte. Der letzte SPD-Bundesparteitag forderte Ende 2011 die Wiedereinführung, doch einige Mitglieder fordern jetzt ein Umdenken.

Google hat am Freitag über seine Webmaster-Tools Warnungen an zahlreiche Websites wegen unnatürlicher Links verschickt, womit den Seiten womöglich eine Abstrafung droht. Googles oberster Spam-Bekämpfer Matt Cutts versucht zu beruhigen.

Von Pwnie Express kann jeder eine Hackerdose kaufen, die im Gehäuse einer Mehrfachsteckdose im Netzwerk von Unternehmen arbeitet. Im Inneren steckt ein vollwertiger Rechner, mit WLAN-, Bluetooth- und UMTS-Modul. Darüber kann das System aus der Ferne gesteuert werden.

Elternehrgeiz 2.0: Eine ehemalige Mitarbeiterin eines US-Schulbezirks soll in die Computersysteme der Behörde eingedrungen sein. Und die Noten ihrer Kinder geändert haben.

Grum war eines der größten bisher entdeckten Botnetze, über das täglich 18 Milliarden Spam-Mails verschickt wurden. US-Experten haben die Steuerungsrechner aufgespürt und abschalten lassen.

Nutzer können ab sofort die Gesichter von Videos, die sie auf dem Videoportal Youtube veröffentlichen wollen, unkenntlich machen. Die Funktion dient dem Schutz der Identität der Personen.

Auch nach einem Update hat das Plattformspiel Fez einen bekannten Bug - aber weil Microsoft für die Prüfung eines weiteren Patches "zehntausende von Dollar" will, korrigiert das Entwicklerstudio Polytron den Fehler nicht, sondern beschwert sich öffentlich über die Geschäftsbedingungen auf Xbox Live.

Xbox Live ist sicherer geworden - sagt zumindest der bei Microsoft zuständige Manager. Er empfiehlt, dass Mitglieder des Onlinedienstes schnellstmöglich die Einstellungen prüfen und aktualisieren.

Ein Hacker mit dem Pseudonym "Anorelease" berichtet, einen neuen Weg zur Manipulation der Playstation 3 gefunden zu haben: Die Konsole solle sich damit wie eine Debug-Version nutzen lassen. Allerdings warnt der Hacker selbst, dass seine Vorgehensweise gefährlich ist.

Im Supportforum von Dropbox und über Twitter beklagen sich europäische Nutzer über Spam-Mails. Ein Hack des Onlinedienstes kann nicht ausgeschlossen werden.

Ein E-Mail-Filter in Deutschland verzeichnete am 29. Juni 2012 eine gigantische Spamwelle. Der Viagra-Werbemüll kam aus Saudi-Arabien.

Das Jumpshot-Projekt will es Anwendern einfach machen, ihren Windows-Rechner zu reparieren. Jumpshot soll ein Linux-System starten und verschiedene Reparatur- und Optimierungsoptionen per Mausklick aufrufen können.

Der Lockpicking-Spezialist Ray hat mit Nachschlüsseln, die er mit Rapid-Prototyping-Methoden gefertigt hat, Handschellen aus dem Arsenal der Polizei geöffnet.

Unter dem Namen "Team Apollo" hat eine Hackergruppe einen Teil der Anwenderdaten veröffentlicht, die bei einem Einbruch in Nvidias Server erbeutet wurden. Die Daten lassen Nvidias bisherige Aussagen zur Sicherheit der Informationen zweifelhaft erscheinen.

Update Einem Hacker ist es gelungen, Käufe innerhalb einer iOS-App kostenlos durchzuführen. Dabei fiel ihm auf, dass auf Apples Mobilgeräten die Passwortübertragung im Klartext stattfindet.

Nach einem Angriff von Hackern, bei dem auch Benutzerdaten erbeutet wurden, hat Nvidia Teile seiner Onlinecommunity vom Netz genommen. Passwörter wurden nach Angaben des Unternehmens nicht unverschlüsselt gespeichert.

Ein Landesdatenschützer will intelligentes Stromzählen von Anfang an datenschutzfreundlich gestalten. Auch ohne den gläsernen Stromkunden soll das Smart Grid möglich sein.

Update Hackern ist es gelungen, ein EC-Terminal von Verifone von außen anzugreifen und die Kartendaten sowie Geheimnummern auszulesen. 300.000 dieser Geräte stehen in Geschäften in Deutschland, die Lücke soll seit März 2012 bekannt gewesen sein.

In Windows 8 werden sich keine Gadgets mehr verwenden lassen. Microsoft schiebt Sicherheitsgründe vor und schaltet schon einmal die Gadget-Gallery für Windows Vista und 7 komplett ab.

Microsoft hat einen Patch für das Sicherheitsloch in den XML Core Services veröffentlicht. Das Sicherheitsloch wird bereits aktiv ausgenutzt. Außerdem stehen acht Patches für Windows, den Internet Explorer und Microsofts Office-Paket bereit.

Mit "File History" verfügt Windows 8 über eine integrierte, automatische Backuplösung für persönliche Daten. File History sichert stündlich Änderungen an persönlichen Dateien auf ein externes Laufwerk und erzeugt so einen kompletten Verlauf der an diesen Dateien vorgenommenen Änderungen.

Das iPhone lässt sich nun auch mit einer kachelbasierten Bedienoberfläche im Stile des Metro UI von Windows 8 nutzen. Voraussetzung ist allerdings ein Gerät mit eingespieltem Jailbreak.

Synologys NAS-Systeme können seit geraumer Zeit ein Time-Machine-ähnliches Backup selbst machen. Die Firma bewirbt die Funktion auch für Geschäftskunden, obwohl die Datenraten über das Netz unzureichend sind, wie ein Test von uns ergibt.

Update Das umstrittene Meldegesetz dürfte im Herbst im Bundesrat abgelehnt werden. Rot-grün regierte Bundesländer wollen dagegen stimmen, und auch die CSU wendet sich dagegen. Das Law-Blog berichtet, dass sich die GEZ für das Gesetz einsetzt.

Bundeskriminalamt und Bundespolizei hatten Pech mit einer Software des saarländischen Herstellers Syborg. Daten einer Telekommunikationsüberwachungsanlage wurden monatelang durch einen Softwarefehler gelöscht.

Eine seit Mai 2012 bekannte Sicherheitslücke in den XML-Diensten von Windows wird durch Schädlinge bereits genutzt. Das Aufrufen einer Webseite mit dem Internet Explorer reicht bereits. Einen Hotfix gibt es, aber der muss manuell installiert werden.

Microsoft will am Patchday im Juli 2012 summa summarum 16 Sicherheitslecks beseitigen. Die Fehler finden sich unter anderem in Windows, im Internet Explorer und in Microsofts Office-Paket.

Kaspersky Lab hat sowohl in Apples App Store als auch in Google Play eine Schadsoftware entdeckt, die Adressbücher des Nutzers kopiert. Die für russisch sprechende Nutzer angepasste App nutzte diese Daten, um SMS-Spam zu versenden.

Weitere Kritiker nehmen das Gesetz zur Fortentwicklung des Meldewesens auseinander. Die unter dem Druck der Direktmarketing- und Inkassounternehmen entstandene Vorlage könnte gegen die Verfassung verstoßen.

Am kommenden Montag, dem 9. Juli 2012, will das FBI die Ersatzserver für die Malware DNS Changer abschalten. Befallene Systeme, zu denen auch Router zählen können, haben dann keinen einfachen Zugriff auf Webseiten und andere Dienste mehr.

Update Saarbrücker Informatiker wollen Datenklau durch Android-Apps mit einer neuen Methode vereiteln. Ihre kostenlose App SRT Appguard greift direkt den Programmcode von verdächtigen Programmen an.

1.7.9-jumbo-6 lautet die aktuelle Versionsnummer des Passwortknackers John the Ripper. Es soll sich laut Entwickler um das größte Update bisher handeln. Mit Hilfe von GPUs lassen sich beispielsweise WPA-PSK-Passwörter offenlegen.

Nach der Stilllegung großer Teile des Botnetzes Zeus hat Microsoft zwei Verdächtige ermittelt, die das kriminelle Netzwerk betrieben haben sollen. Die Männer sind wegen Vergehen in Verbindung mit Zeus bereits in Haft.

Regierungen wollen immer öfter wissen, wer Tweets abschickt und verlangen von Twitter die Herausgabe der Nutzerdaten. Die USA sind am neugierigsten.

Sicherheitsforscher der US-Universität North Carolina State haben ein funktionsfähiges Clickjacking-Rootkit für Android entwickelt. Sie nutzen dazu eine Schwäche im Android-Framework.