Datensicherheit

Google erweitert die SSL-Verschlüsselung von Diensten wie Google Mail, Docs, Google+ und der SSL-Suche um "Forward Secrecy". Damit soll Angreifern die Entschlüsselung der heute abgewickelten Kommunikation in der Zukunft, mit dann höherer Rechenleistung, erschwert werden.

Aldebaran Robotics lässt den Internethasen Nabaztag von Violet weiterleben und vertreibt dessen aktuelle Variante Karotz. Das Unternehmen war bekanntgeworden durch seinen humanoiden Roboter Nao.

Weil das US-Heimatschutzministerium den Einbruch in die Systeme eines US-Wasserwerks nicht ernst genommen hat, ist ein Hacker in das System eines anderen Wasserwerks eingedrungen, Er wollte damit beweisen, wie schlecht die Versorgungseinrichtungen in den USA geschützt sind.

Deepsec 2011 Penetration-Tester Mitja Kolsek findet in fast jeder Bank Sicherheitslücken. Mit diesen lässt sich Geld aus dem Nichts erzeugen, durch Rundungsfehler eine Rente sichern oder negative Beträge verschenken. Die Angriffe fallen allerdings meist auf.

Deepsec 2011 Der Journalist Duncan Campbell hat Terroristenfahnder begleitet. Dabei hat er beobachtet, wie Verdächtige im Internet kommunizieren und ob sie Verschlüsselungstechniken anwenden.

Die Europäische Union hat eine einheitliche Vorschrift für den Einsatz von Körperscannern in der Gemeinschaft erlassen. Danach sind die Geräte grundsätzlich erlaubt. Passagiere dürfen jedoch nicht zu einer Kontrolle damit gezwungen werden. Der Einsatz von Röntgengeräten ist verboten.

Ein toter Hund, eine nackte Rentnerin und eine pornografische Justin-Bieber-Fotomontage - das soziale Netzwerk Facebook hatte in dieser Woche mit unangenehmem Porno-Spam zu kämpfen. Die Angreifer nutzten dazu unbedarfte Nutzer und deren unsichere Browser.

Spätestens seit dem Skandal um die Aufzeichnung von WLAN-Daten durch Googles Street-View-Autos ist bekannt, dass Google drahtlose Netze erfasst, um damit die Ortsbestimmung von Telefonen zu ermöglichen. Nun bietet Google eine Möglichkeit, das eigene WLAN aus dieser Datenbank zu löschen.

Angreifer können mehrere Sicherheitslücken im Flash Player ausnutzen, um Schadcode auf dem Zielrechner auszuführen. Ein Patch steht für Windows, Mac OS X, Solaris, Linux und Android bereit.

Facebook-Nutzer sollen bald besser gegen Änderungen der Privatsphäre-Einstellungen geschützt sein. Eine nachträgliche Freigabe zuvor als privat eingestufter Daten ohne expliziten Wunsch der Nutzer will die US-Regierung dem sozialen Netzwerk nicht mehr durchgehen lassen.

Die Herausgabe der Daten von Twitter-Nutzern an das US-Justizministerium verstößt nicht gegen US-Recht. Das hat ein Richter geurteilt und damit den Einspruch von drei betroffenen Nutzern abgewiesen.

Das ProFTPD-Team hat mit der Veröffentlichung der Versionen 1.3.4 und 1.3.3g eine kritische Sicherheitslücke geschlossen, über die ein Angreifer Code in den betroffenen Server einschleusen konnte.

Das Onlineportal Steam ist ins Visier von Hackern geraten, die auch an Datensätze mit Nutzernamen und verschlüsselten Kreditkarteninformationen gelangt sein könnten. Valve-Chef Gabe Newell rät den Kunden, unbedingt ihre Passwörter zu ändern.

Ein Abgeordneter fordert die deutsche IT-Sicherheitsfirma Utimaco auf, ihre Verbindungen zu Syrien zu erklären. Die Trojaner des Unternehmens sollen zur Ausforschung der Aufstandsbewegung des Landes eingesetzt werden, so die Vorwürfe.

Der größte Internetanbieter in Myanmar setzt Proxies eines US-Unternehmens zur Internetzensur ein. Das hat die kanadische Initiative Citizen Lab herausgefunden.

Update In Apples mobilem Betriebssystem iOS 5 ist eine Rechtschreibkorrektur eingebaut, die zu den eingetippten Wörtern einen einzelnen Korrekturvorschlag einblendet. Der ist nicht immer der Richtige. Durch eine kleine Manipulation ohne Jailbreak bietet iOS 5 wie Android mehrere sinnvolle Alternativen an.

Die EU-Justizkommissarin Viviane Reding will das Recht auf Vergessen im Internet durchsetzen. Jeder EU-Bürger soll jederzeit selbstbestimmt seine persönlichen Daten löschen können - auch wenn ein Unternehmen außerhalb Europas sitzt.

Für Facebook-Nutzer gibt es zwei Wege, an ihre Daten zu gelangen. Beide führen zu unterschiedlichen Ergebnissen. Und keiner zu vollständigen Angaben, sagen Kritiker.

Microsoft hat für vier Windows-Sicherheitslücken vier Patches veröffentlicht. Einer der Fehler wird von Microsoft als gefährlich eingestuft, weil Angreifer darüber beliebigen Code einschleusen und ausführen können.

Wer Java auf seinem Mac benutzt, sollte ein Update machen. Eine neue Version beseitigt zahlreiche gefährliche Sicherheitslücken in der Laufzeitumgebung.

Sicherheitsexperte Charlie Miller hat eine Sicherheitslücke bei iOS-Apps entdeckt, die es ermöglicht, harmlose Anwendungen nachträglich zu Schadsoftware zu machen. Die Demo-App wurde mittlerweile entfernt, Miller wurde der Entwicklerzugang entzogen.

Tausende Patientendaten aus Schleswig-Holstein lagen monatelang oder sogar jahrelang frei zugänglich auf den Servern des IT-Dienstleisters Rebus. Schuld seien ein organisatorisches Chaos und der Einsatz einer handgestrickten Lösung, deren Sicherheit nie überprüft wurde.

Die Bundesjustizministerin Sabine Leutheusser-Schnarrenberger (FDP) will den geplanten Einsatz von Schultrojanern verhindern. Auch Lehrerverbände wehren sich gegen die Pläne der Kultusministerkonferenz (KMK) und der Schulbuchverlage.

Eine Besucherumleitung zu einer Webseite mit Hackertools haben Unbekannte anstelle der Foren von Steam eingerichtet - mittlerweile sind sie offline.

Israelischen Berichten zufolge hat Anonymous am vergangenen Wochenende die Webseiten mehrerer Behörden des Landes angegriffen. Das Militär und Geheimdienste wie der Mossad wurden demnach zum Ziel als Protest gegen die Blockade von Hilfsschiffen.

28C3 Nach drei Minuten war alles vorbei: Der Ansturm auf die Tickets für den 28. Chaos Communication Congress des CCC hat am Sonntagabend an ein Popkonzert erinnert.

Die großen Facebook-Fanpage-Betreiber Schleswig-Holsteins "ducken sich feige weg", statt eine Klärung zu suchen, so Landesdatenschützer Thilo Weichert. Diese Rechtsverweigerung sei erschreckend.

Anonymous hat den Namen und die Adresse des Mannes veröffentlicht, der allein für die Operation Facebook verantwortlich sein soll. Anthony habe trotz Warnungen an der nicht autorisierten Operation festgehalten und sei damit zum Gegner geworden.

Deutschland hat eine neue Datenschutzkatastrophe: Tausende Patientendaten lagen monatelang frei zugänglich auf den Servern des IT-Dienstleister Rebus.

Eine Anonymous-Gruppe hat angekündigt, zum Guy Fawkes Tag am 5. November 2011 Facebook zu zerstören. Bis jetzt ist es auf dem Twitter-Kanal der Operation Facebook aber auffällig ruhig.

Mit Windows-Bordmitteln und den richtigen Einstellungen kann Battlefield 3 (BF3) gespielt werden, ohne dass der Origin-Client dabei online gehen muss. Das funktioniert auch im Multiplayermodus.

Im November 2011 will Microsoft vier Patches veröffentlichen, um Sicherheitslücken in Windows zu beseitigen. Durch Fehler in Windows können Angreifer Schadcode ausführen.

Microsoft hat bestätigt, dass der Duqu-Schädling eine Sicherheitslücke in Windows ausnutzt. Noch gibt es keinen Patch, aber Microsoft erklärt, wie vorerst eine Ausnutzung der Sicherheitslücke unterbunden werden kann.

Cyberlink hat Version 8 seiner Windows-Brennsoftware Power2Go vorgestellt, mit der erstmals Systemwiederherstellungsmedien erzeugt werden können. Damit soll im Falle eines Festplattenausfalls der PC wiederhergestellt werden.

Bei einem Treffen mit Facebook und dem Innenminister haben Landesdatenschützer für Deutschland echte Sanktionen gegen Datenschutzverstöße gefordert. Unverbindliche Selbstverpflichtungen seien nicht ausreichend.

Chinesische Wissenschaftler haben unter dem Namen Cloud Shredder eine Methode entwickelt, mit der nach dem Prinzip "teile und schütze" Daten abgesichert werden. Dateien werden dabei zur Hälfte in der Cloud gespeichert.

Der Philologenverband will den Schultrojaner stoppen, bevor er auf Schulnetzwerke losgelassen wird. Justizministerin Sabine Leutheusser-Schnarrenberger soll helfen.

Chinesische Hacker stellen keine Gefahr für gut gesicherte Computersysteme dar. Dieser Auffassung ist ein australischer Wissenschaftler. Er hält China im Cyberwar für unterlegen.

Hamburgs Landesdatenschützer Johannes Caspar hat den Verdacht, dass Facebook entgegen seinen Beteuerungen Trackingprofile der Nutzer erstellt. Caspar hat dazu die von Facebook gesetzten datr-Cookies einer Prüfung unterzogen.

Wie einfach ist es, beim Surfen die Privatsphäre zu schützen? Mit dieser Frage haben sich US-Forscher beschäftigt. Sie testeten die Datenschutzeinstellungen unter anderem der Browser Firefox 5 und Internet Explorer 9 und mehrere entsprechende Programme - und fanden heraus, dass diese nicht sehr nutzerfreundlich sind.

Schleswig-Holsteins Landesdatenschützer Thilo Weichert will der Staatskanzlei des Landes eine Beanstandung nach § 42 Abs. 2 Landesdatenschutzgesetz zukommen lassen, da die Landesregierung ihre Facebook-Seite nicht abschalten will.

In der Europäischen Union rufen Bürgerrechtler zum Widerstand gegen das internationale Antipiraterieabkommen Acta auf. In einem Video warnen sie vor gravierenden Folgen für Privatsphäre, freie Meinungsäußerung, medizinische Versorgung und Lebensmittelversorgung von EU-Bürgern.

Die Landesregierung von Schleswig-Holstein will ihre Fanpage bei Facebook entgegen der Forderung des Landesbeauftragten für den Datenschutz Thilo Weichert nicht abschalten. Das teilte Arne Wulff, Chef der Staatskanzlei, dem Datenschützer mit.