Datensicherheit

Die Amazon-Shopping-Community BuyVIP mit 6 Millionen Nutzern ist gehackt worden. Das Unternehmen hat Kunden per E-Mail über den Einbruch informiert.

Die Vasco-Tochter Diginotar hat das Vertrauen einer weiteren Firma verloren. Nun patcht auch Apple die Root-Zertifikate aus seinen Betriebssystemen, allerdings nur bei Lion und Snow Leopard.

Update Facebook hat sich heute mit Bundesinnenminister Friedrich getroffen. Der US-Konzern hat zugestimmt, an einem allgemeinen Datenschutzkodex für soziale Netzwerke mitzuarbeiten.

Experten von den Grünen und der Linken halten die heute bekanntgewordene Vorratsdatenspeicherung der Nutzerdaten in deutschen Mobilfunknetzen für illegal. Bis zu sechs Monate wird gespeichert, wer in jeder Funkzelle mit wem gesprochen, SMS versandt oder empfangen hat und welche IMEI-Nummer die Mobiltelefone haben.

In Schleswig-Holstein müssen alle Regierungsstellen und großen Unternehmen, die bei Facebook aktiv sind, ab dem 1. Oktober mit hohen Bußgeldern rechnen. Das hat Landesdatenschützer Thilo Weichert mitgeteilt. Facebook-Vertreter Richard Allan will eilig eine rechtliche Klarstellung liefern.

Die Auswirkungen der gehackten Diginotar-Zertifikate sind vor allem in den Niederlanden zu spüren: Dort raten Innenminister und Gerichte, zu Papier und Stift, Fax und Post zu greifen.

Die Generalstaatsanwaltschaft München verfügt über Daten der Mobilfunkbetreiber, die offenbar illegal erfasst werden. Aufgezeichnet werden Verbindungs- und Bewegungsdaten der Nutzer.

Microsoft hat Patches für sämtliche Windows-Versionen veröffentlicht, die die Root-Zertifikate von Diginotar entfernen. Etliche große Linux-Distributionen stellen entsprechende Updates bereit. Ein Patch für Mac OS X ist noch nicht verfügbar.

Die jüngst bekanntgewordene Sicherheitslücke im Apache-Web-Server ist geschlossen worden. Updates mit entsprechenden Bugfixes stehen zum Download bereit. Allerdings ist das Problem nicht ganz behoben, denn der Fehler betrifft auch das darunterliegende Protokoll.

Der Softwareentwickler Alvar Freude vom Arbeitskreis Zensur will in Deutschland die Speicherung aller IP-Adressen durchsetzen. Er arbeitet dazu in einem beim SPD-Parteivorstand angesiedelten Gesprächskreis mit. Der Überwachungsgegner Felix von Leitner (Fefe) nennt Freude einen Verräter.

Die pakistanischen Behörden haben die Nutzung von VPNs verboten. Sie begründen diese Maßnahme mit dem Kampf gegen den Terrorismus.

Auf Flickr können die eigenen Fotos mit Standortdaten veröffentlicht werden. Mit Geofences lässt sich die Geolokalisierung in frei festgelegten Zonen für die Öffentlichkeit und die Flickr-Benutzergruppen beschränken. Dadurch soll die Privatsphäre geschützt werden.

Update Der jüngste SSL-Vorfall hat weitreichende Konsequenzen. Mit einem gefälschten Google-Zertifikat sind Man-in-the-Middle-Angriffe auf Google-Nutzer möglich. Microsoft und Mozilla reagieren mit drastischen Schritten und entziehen der Ausgabestelle des gefälschten Zertifikats ihr Vertrauen.

Die Hacker Gligli und Tiros haben eine Möglichkeit gefunden, den Xenon Linux Loader auf moderner Xbox-360-Hardware zu starten. Dafür braucht der Angreifer Übung im Löten.

Nokia hat sein Entwicklerforum vorerst geschlossen, nachdem sich Hacker durch Ausnutzung einer Sicherheitslücke Zugang zu den E-Mail-Adressen und weiteren Daten der Nutzer verschafft haben.

Die größte Schwachstelle an einem Rechner ist der Nutzer - zu diesem Schluss könnte kommen, wer sich den Morto-Wurm anschaut: Er nutzt keine Softwareschwachstelle, sondern geht nur simple Passwörter durch. Die Angreifer wollen so per RDP Rechner übernehmen.

Gamescom Anonymous-Aktivisten haben sich über einen bekannten Twitter-Kanal des Kollektivs von Angriffen auf den Fernsehsender RTL distanziert. Medien würden von Anonymous nicht angegriffen, auch wenn " RTL nicht zur geistigen Entwicklung beim Fernsehen beiträgt".

Die Aufregung um Geodatendienste in Deutschland und verpixelte Häuserfassaden lässt nach. Der Chef des bayerischen Landesamts für Datenschutzaufsicht sagte, bei den Widersprüchen zu Bing Maps Streetside herrsche "fast tote Hose".

Hacker können weiter in das Netzwerk der Bundespolizei eindringen. Um die IT-Sicherheit steht es laut einem internen Prüfbericht schlecht.

Anonymous hat dem Sprecher des Nahverkehrsunternehmens BART die Hosen heruntergelassen: Die Gruppe hat ein Foto veröffentlicht, das ihn nackt zeigen soll. Zuvor hatte Anonymous bereits persönliche Daten von ihm ins Netz gestellt. Die Auseinandersetzung dreht sich immer noch um die Abschaltung des Mobilfunks in mehreren BART-Stationen.

Das DLR testet, ob sich Drohnen für den Einsatz in Solarthermiekraftwerken eignen. Die Drohne wird mit einer Kamera ausgestattet und soll die Spiegel kontrollieren.

Angreifer haben vor über zwei Jahren die Union Betriebs-GmbH gehackt, die die Mitgliedsdaten der CDU verwaltet. Die Namen und E-Mail-Adressen sind jetzt im Internet aufgetaucht. Wie viele der rund 500.000 Mitglieder der Union betroffen sind, ist bislang nicht bekannt.

Veraltete Software, vernachlässigte Server: Bei Zynga gibt es angeblich eine Reihe kritischer Sicherheitslücken. Spieler von Socialgames wie Farmville, Cityville oder Empires & Allies droht unter anderem Schaden durch Phishing-Angriffe.

Update Gamescom Der Beitrag von RTL-Explosiv zu den Besuchern der Gamescom 2011 ruft Anonymous auf den Plan. Das Hackerkollektiv droht dem Sender und ruft die Zuschauer zum Boykott auf. RTL hat sich inzwischen offiziell für den Beitrag entschuldigt.

Eine Untersuchung durch ein Beratungsunternehmen hat gezeigt, dass die Computersysteme von VW nicht ausreichend gesichert sind. In den kommenden Jahren will der Autohersteller einen dreistelligen Millionenbetrag für IT-Sicherheit ausgeben.

Zum Konkurrenten für Steam möchte EA sein Spieleportal Origin ausbauen - und räumt sich selbst das Recht ein, Informationen über die Hardware und Software des Kunden zu sammeln. Wer das nicht möchte, bleibt unter anderem von Battlefield 3 ausgeschlossen.

Aktuelle Versionen des weit verbreiteten Apache-Webservers können durch Fehler in der Behandlung von Byte-Range-Requests missbraucht werden, um den gesamten Server innerhalb weniger Sekunden zum Stillstand zu bringen.

Der Webserver der Gema stand im Intranet; nachdem sie ihn gehackt hatten, konnten Anonymous-Aktivisten nach eigener Darstellung von System zu System springen. Durch die Verwendung von Standardpasswörtern bei kritischen Systemen hatten sie leichtes Spiel.

Die Version 2012 von Acronis True Image Home kann nicht nur Images von Festplatten und Partitionen erstellen, sondern auch Dateien und Verzeichnisse synchronisieren. Das funktioniert nicht nur lokal und im LAN, sondern auch über das Internet.

Gamescom Valve weiß wahrscheinlich, wie sehr sich die Gewinner des Dota-2-Millionenturniers gefreut haben: Während der Matches hat das Unternehmen mittels eines Armbands den Gefühlszustand der Teilnehmer gemessen.

Update Der deutsche Computerhändler K&M ist offenbar ein zweites Mal binnen weniger Monate gehackt worden. Noch schweigt das Unternehmen zu den Veröffentlichungen der Hackergruppe 0xx0.

In der experimentellen Aurora-Version des Browsers Firefox haben die Mozilla-Entwickler animierte Tabs integriert, die für eine bessere Übersicht sorgen sollen. In der Android-Variante lassen sich Kennwörter und Benutzerdaten durch ein Masterpasswort verschlüsseln.

Update Eine Vielzahl der Router, die von Providern an DSL-Kunden geliefert werden, lassen recht einfache Einbrüche in ihr WLAN zu. Die voreingestellten WPA-Schlüssel lassen sich leicht erraten, die Abhilfe ist aber ebenso einfach.

Ermittler wollen führende Mitglieder der No Name Crew gefasst haben. Sie hätten sich nach bundesweiten Durchsuchungen geständig gezeigt und Verschlüsselungsdaten herausgegeben.

Update Facebooks Like-Button und auch Fanseiten bei Facebook verstoßen gegen deutsches Datenschutzrecht, sagt Datenschützer Thilo Weichert. Er droht Webseitenbetreibern mit Bußgeldern von bis zu 50.000 Euro.

In der aktuellen Skype-Version hat der Sicherheitsexperte Levent Kayan alias Noptrix eine Sicherheitslücke entdeckt. Der Fehler kann zum Einschleusen von HTML- oder Javascript-Code missbraucht werden.

Gamescom G-Data bietet bald eine Sicherheitssoftware für Windows-basierte Heimserver. Damit lassen sich auch bis zu fünf weitere PCs schützen.

Rund 27.000 iPhone-Nutzer in Südkorea haben eine Sammelklage gegen Apple eingereicht. Sie fordern von dem Technologiekonzern Schadensersatz für die heimliche Aufzeichnung von Bewegungsdaten.

Der Datenschutz in sozialen Netzwerken geht dem Bundesrat nicht weit genug. In einem Gesetzentwurf zur Änderung des Telemediengesetzes fordert er daher sichere Standardeinstellungen und einen Löschknopf für persönliche Daten.

Mitten im Feierabendverkehr hat der Verkehrsbetrieb Bart vier Stationen in der Innenstadt von San Francisco für gut zwei Stunden gesperrt. Der Grund: Mehrere Teilnehmer der von Anonymous organisierten Demonstration blockierten Zugtüren. Der Mobilfunk wurde diesmal nicht abgeschaltet.

Weil osCommerce von vielen Shopbetreibern nicht aktualisiert wird, werden tausende Onlineshops zur Malware-Plattform. Das BSI fordert die Betreiber zum Update auf.

Aus Protest gegen den Verkehrsbetrieb von San Francisco (BART) ist Anonymous in das System des Unternehmens eingedrungen und hat die persönlichen Daten von über 2.000 Kunden ins Netz gestellt. Sicherheitsleute von BART hatten zwei Menschen erschossen.

Der mutmaßliche Rewe-Angreifer ist in Untersuchungshaft. Die Wohnung des jungen Mannes wurde zuvor durchsucht. Gegen den 23-Jährigen war auch wegen Einbruchdiebstahls gefahndet worden.