Datensicherheit

Update Der CSU-Innenexperte Stephan Mayer warnt alle Hacker. Angriffe auf staatliche Institutionen seien eine schwerwiegende Straftat. Das BSI solle mehr Kompetenzen bekommen, weil mit weiteren Hacks zu rechnen sei.

Im Rahmen der Ermittlungen wegen des Datendiebstahls beim Zoll hat ein weiterer Verdächtiger seine Mitwirkung gestanden, meldet das Bundeskriminalamt (BKA).

Bei Google+ ist Anonymous rausgeflogen, jetzt plant das Hackerkollektiv ein eigenes soziales Netzwerk. Mit Anonplus gibt es schon einen Namen, der Rest soll im Laufe der Zeit folgen und für jedermann zugänglich sein.

Skype arbeitet an der Beseitigung einer kürzlich in Skype für Windows entdeckten Sicherheitslücke. Mittels der Cross-Site-Scripting-Schwachstelle (XSS) könnten Angreifer Nutzerprofile zum Aufruf von schadhaften Webseiten oder Schadcode verwenden.

Toshiba im Visier von Hackern: Unbekannte haben einen US-Server des Herstellers gehackt und Zugriff auf Kundendaten erlangt.

Die Polizei in Köln hat offenbar ein Mitglied der No Name Crew im Zusammenhang mit dem Datendiebstahl beim Zoll durch die No Name Crew festgenommen. Der 23-Jährige soll für den Angriff auf die Server verantwortlich sein.

Zehntausende Sammler von Tier- und Fußballbildern sind von einem Angriff auf Rewe-Server betroffen. Zwei Datenbanken wurden gehackt und Namen, E-Mail-Adressen und Passwörter kopiert.

Eine offensichtlich in Schleswig-Holstein ansässige Gruppe hat die Webpräsenz des SPD-Landesvorsitzenden Ralf Stegner verändert. Damit wollte sie auf Sicherheitslücken aufmerksam machen.

Update Der Femto-Cell-Router von Vodafone UK soll schon seit 2010 keine Gefahr mehr darstellen. Die von der Hackergruppe THC veröffentlichten Informationen bezeichnet das Unternehmen als veraltet.

Unbekannte sind im Frühjahr 2011 in Computer eines Geschäftspartners des US-Verteidigungsministeriums eingedrungen und haben dort mehrere tausend geheime Dokumente gestohlen. Die US-Regierung vermutet, dass ein ausländischer Geheimdienst dafür verantwortlich ist.

Deutsche Ermittler sind auch in sozialen Netzwerken aktiv. Im Bedarfsfall werden von Facebook, Studi VZ oder wer-kennt-wen die "Echtpersonalien" der Nutzer eingefordert.

Update Das Mobilfunknetz von Vodafone UK kann über die Femto-Cell-Router des Unternehmens abgehört werden. Hacker haben herausgefunden, wie sie das Vodafone Access Gateway knacken und manipulieren können. Update: Laut Vodafone ist die Sicherheitlücke längst beseitigt und stellt keine Gefahr mehr da.

Google+ erlaubt es bald, das angegebene Geschlecht vor anderen zu verbergen. Das Team hinter Googles sozialem Netzwerk wird damit auf Datenschutzbedenken der Nutzer eingehen.

Die Entwickler des SSH- und Telnet-Clients Putty melden sich nach vier Jahren mit einem Update zurück. Putty 0.61 enthält viele neue Funktionen, darunter die SSH-2-Authentifizierung über das GSSAPI.

Mit dem iPhone-Aufsatz Moris wird die US-Polizei künftig biometrische Gesichtserkennung betreiben. Die deutsche Bundespolizei experimentiert damit am Flughafen Frankfurt bei der Grenzkontrolle. Ein breiterer Abgleich mit Videoaufnahmen ist "noch nicht" geplant.

Der Bluetooth-Stack in Windows Vista und 7 weist ein gefährliches Sicherheitsloch auf, für das Microsoft nun einen Patch veröffentlicht hat. Darüber hinaus werden mit drei Patches 20 weitere Sicherheitslecks in Windows sowie eine gefährliche Sicherheitslücke in Microsofts Office-Paket beseitigt.

Auch deutsche Behörden sollen schwere Datenschutzpannen sofort öffentlich bekanntmachen. Das fordert der Bundesdatenschützer Peter Schaar nach dem Hack des Zollkriminalamtes in der letzten Woche. Durch Transparenz würde der Druck auf die IT-Verantwortlichen wachsen.

Mit Booz Allen Hamilton ist ein weiteres Sicherheits- und Militärberatungsunternehmen zum Ziel von Anonymous geworden. Aufgrund eines laut Anonymous "epischen Sicherheitsversagens" konnten sich die Eindringlinge unbeschränkten Zugriff auf einen praktisch ungesicherten Server verschaffen und veröffentlichten daraufhin unter anderem 90.000 Militäradressen - inklusive zugehöriger Passwörter.

Abermals wurde Schadsoftware an Google vorbei im Android Market veröffentlicht. Damit scheitert Google ein weiteres Mal damit, die Neueinstellung von Schadsoftware im Android Market in den Griff zu bekommen.

Mehrere US-Bürgerrechtsgruppen haben Einzelheiten über die neue Biometriedatenbank des FBI veröffentlicht. Daraus geht unter anderem hervor, wie leistungsfähig das neue System sein wird.

Update Das Zollkriminalamt will Anzeige gegen die Hacker der No Name Crew stellen. Das Zielverfolgungssystem Patras wurde zumindest teilweise kompromittiert.

Mozilla hat Firefox 6 in seinen Betachannel übernommen. Die neue Version bietet unter anderem einen überarbeiteten Addon-Manager und unterstützt neue HTML5-Elemente sowie CSS-Eigenschaften.

Update Die No Name Crew hat vertrauliche Ermittlungsdaten des Zolls auf ihrer Website veröffentlicht. Die Gruppe versteht das als Protest gegen die Überwachung der Bürger durch staatliche Stellen.

Diesen Monat nimmt sich Microsoft 22 Sicherheitslücken in Windows und Office vor. Drei Patches sind für die Windows-Plattform vorgesehen, einen Patch gibt es für die Office-Suite.

Mozilla hat Firefox 7 in einer ersten Aurora-Version veröffentlicht. Die neue Version bietet einige nennenswerte Verbesserungen wie einen schnelleren Start, verringerten Speicherbedarf sowie schnellere 2D-Animationen per Canvas dank erster Teile der neuen Grafik-API Azure.

Ein Fadenwurm hat Modell gestanden für den Roboter, den ein britischer Wissenschaftler konstruiert hat. Der Roboter stammt aus dem 3D-Drucker und schlängelt sich wie ein Wurm.

Simyo bietet eine Cloud-Synchronisierung, um ausgewählte Handydaten abzulegen. Damit steht im Falle eines Handyverlusts ein Backup bereit und bei einem Gerätewechsel sollen sich Daten bequem übertragen lassen.

EU-Parlamentarier sind beunruhigt über Äußerungen eines Microsoft-Managers, demzufolge US-Sicherheitsbehörden ungehindert auf Daten von EU-Bürgern zugreifen können, wenn diese in der Cloud gespeichert werden. Die Grundlage dafür soll der Patriot Act liefern.

Google wird künftig in den Trefferlisten seiner Suchmaschine keine Links zu Websites in der Domain .co.cc anzeigen. Damit will das Unternehmen seine Nutzer besser schützen.

Das Projekt Peaceful Chongqing wird eine der größten Städte Chinas mit Kameraüberwachung ausrüsten. Die Serverinfrastruktur kommt offenbar von Cisco. Das System soll in der Lage sein, automatisch Menschenansammlungen und Feuer zu erkennen.

Über eine Sicherheitslücke im FTP-Server Vsftpd erhalten Benutzer Zugriff auf eine Shell. Die Hintertür wurde in den Quellcode von Vsftpd 2.3.4 eingeschleust. Der Benutzername für die Hintertür ist ein Smiley.

Die italienische Polizei hat ein mutmaßlichesAnonymous-Mitglied festgenommen. Die italienische Tageszeitung Corriere berichtet von mehreren Hausdurchsuchungen bei weiteren Verdächtigen.

Das Team Inj3ct0r berichtet, einen Webserver der Nato gehackt zu haben und veröffentlichte einige wahllos herausgepickte Dateien davon. Die Nato hat Hacker als ernste Bedrohung eingestuft und angekündigt, Gruppen wie Anonymous unterwandern und bekämpfen zu wollen.

Um die englischen Suchergebnisse zu verbessern, kooperiert die chinesische Suchmaschine Baidu mit Microsoft. Chinesische Nutzer werden künftig mit Bing nach englischen Begriffen suchen. Microsoft hofft auf diese Weise, die Reichweite von Bing in China zu vergrößern.

Google muss sich in den USA für das illegale Abfangen von Passwörtern und E-Mails vor Gericht verantworten. Ein Bundesrichter in den USA hat Googles Antrag auf Abweisung der Klage zurückgewiesen.

Sich zu Anonymous zählende Cracker haben Logindaten von einem für Kundenbefragungen verwendeten Apple-Server veröffentlicht. Sie haben sich des Themas aber nicht weiter angenommen, da sie im Rahmen der Operation Antisec mit anderen Dingen beschäftigt sind.

Die EU-Kommission will unbedingt die Vorratsdatenspeicherung in Deutschland durchsetzen. Doch die seit März 2011 von Innenkommissarin Cecilia Malmström angekündigte Überarbeitung der umstrittenen EU-Richtlinie liegt immer noch nicht vor.

Dropbox hat seine AGB verändert: Sie sollen jetzt verständlicher und transparenter sein. An seinen Sicherheitsrichtlinien hat der Dienst aber nichts geändert. Nach wie vor bleibt die Verwaltung der Schlüssel bei Dropbox.

Microsoft sammelt, wie dessen Konkurrenten auch, Standortdaten von WLANs, um mit den Daten seine ortsbezogenen Dienste zu verbessern. Nachdem Google dabei einst auch Nutzerdaten aufgezeigt hatte, gibt sich Microsoft nun als Musterschüler in Sachen Schutz der Privatsphäre.

Die Bayer AG aus Leverkusen steht offenbar im Visier von Hackern. Seit rund einer Woche gebe es Angriff auf die IT-Infrastruktur des Pharmakonzerns, meldet das Unternehmen. Das Landeskriminalamt aus Nordrhein-Westfalen hat bereits Ermittlungen aufgenommen. Es gibt Hinweise auf Anonymous.

Die Libgcrypt-Bibliothek des GNU-Projekts kann künftig bei der AES-Verschlüsselung die in Intel-Prozessoren enthaltene Hardwarebeschleunigung nutzen. Damit soll der Verschlüsselungsvorgang beschleunigt werden.

Die mit Anonymous assoziierte Aktivistengruppe Peoples Liberation Front hat mit Hackerleaks eine Art Wikileaks-Klon zur Veröffentlichung erbeuteter Daten gestartet. Wie bei Wikileaks auch, sollen die Quellen dabei geschützt werden.

Wer bei US-Unternehmen Daten in der Cloud abspeichert, ist nirgends vor dem Zugriff der Geheimdienste sicher. Das hat ein hochrangiger Microsoft-Manager aus Großbritannien bei der Vorstellung von Office 365 eingestanden.