Datensicherheit

Die EU-Kommission will unbedingt die Vorratsdatenspeicherung in Deutschland durchsetzen. Doch die seit März 2011 von Innenkommissarin Cecilia Malmström angekündigte Überarbeitung der umstrittenen EU-Richtlinie liegt immer noch nicht vor.

Dropbox hat seine AGB verändert: Sie sollen jetzt verständlicher und transparenter sein. An seinen Sicherheitsrichtlinien hat der Dienst aber nichts geändert. Nach wie vor bleibt die Verwaltung der Schlüssel bei Dropbox.

Die mit Anonymous assoziierte Aktivistengruppe Peoples Liberation Front hat mit Hackerleaks eine Art Wikileaks-Klon zur Veröffentlichung erbeuteter Daten gestartet. Wie bei Wikileaks auch, sollen die Quellen dabei geschützt werden.

Wer bei US-Unternehmen Daten in der Cloud abspeichert, ist nirgends vor dem Zugriff der Geheimdienste sicher. Das hat ein hochrangiger Microsoft-Manager aus Großbritannien bei der Vorstellung von Office 365 eingestanden.

Die Verwendung von Trojanersoftware mit Screenshot-Funktion in Bayern stößt auf Protest bei der FDP. Der Liberale Jimmy Schulz nannte das Vorgehen des Landeskriminalamts unerträglich.

Update Avira hat für die kostenlose Variante von Antivir ein Update veröffentlicht, das bei einigen Nutzern vermeintlich den Virenscanner deaktiviert. Mit dem Update will die Anwendung eine Browser-Toolbar für die Ask-Suchmaschine mitinstallieren im Gegenzug gibt es eine neue Funktion.

Mit dem ersten Service Pack für Office 2010 veröffentlicht Microsoft die erste große Patchsammlung für das Office-Paket. Neben alten Sicherheitsupdates gibt es auch einige Neuerungen für Office 365 und Onenote.

Nach dem Zusammenschluss mit Lulzsec hat Anonymous Nutzerdaten von Universal Music sowie Daten der Regierungen von Simbabwe und Brasilien veröffentlicht. Die Veröffentlichung erfolgt im Rahmen der Operation Antisec.

Er gilt als einer der bekanntesten Hacker, jetzt klinkt sich George 'Geohot' Hotz täglich in interne Datenbanken von Facebook ein - ganz legal, schließlich arbeitet er seit kurzem für das Unternehmen. Gerüchten zufolge ist er mit der Entwicklung einer App für das iPad 2 beschäftigt.

Nachdem die Crackergruppe Lulzsec am Wochenende ihr eigenes Ende angekündigt hat, haben sich die sechs Mitglieder der Gruppe Anonymous angeschlossen, das am Wochenende seinerseits die Veröffentlichung von gestohlenen Informationen ankündigte.

Bayerns Polizei hat den sogenannten Bayerntrojaner öfter eingesetzt, als bisher vermutet. Mit der umstrittenen Spionagesoftware späht die Polizei Computer aus.

Die Crackergruppe Lulzsec hört auf, es soll keine weiteren Angriffe und Datendiebstähle geben. Zum Schluss veröffentlichte Lulzsec aber nochmals umfangreiches Material. Die Lulzsec-Gegner von Teampoison veröffentlichten derweil das Telefonbuch von Tony Blair.

Das Vertragsverletzungsverfahren der EU gegen Deutschland wegen der Vorratsdatenspeicherung ist komplett unverständlich, so Jimmy Schulz von der FDP. Die EU-Kommission hatte gerade erst eine Überarbeitung der umstrittenen EU-Richtlinie angekündigt.

Die Cracker von Lulzsec haben umfangreiche Dokumente der Polizei in Arizona veröffentlicht, vertrauliche Berichte, persönliche E-Mail-Korrespondenz, Namen, Telefonnummern, Adressen, Passwörter und Trainingshandbücher.

BKA-Beamte haben Wohn- und Geschäftsräume sowie Rechenzentren in mehreren Bundesländern durchsucht. Die Aktion war Teil einer Ermittlung des FBI gegen international agierende Internetbetrüger.

Die britischen Behörden werfen einem festgenommenen 19-Jährigen eine Beteiligung an verschiedenen Distributed-Denial-of-Service-Angriffen vor, darunter eine Lulzsec-Attacke Anfang der Woche. Lulzsec bestreitet weiterhin, dass der Mann ein Mitglied ist.

Update Die Drohung, die persönlichen Daten der iSharegossip-Macher zu veröffentlichen, war ein Bluff. Das hat die Gruppe 23timesPi jetzt eingestanden. Angeblich wurden alle Daten der Polizei übergeben.

Funkzellenauswertung, die namentliche Erfassung zehntausender Mobilfunkteilnehmer und ihrer Aufenthaltsorte, ist in Dresden kein Einzelfall. Das Landeskriminalamt nutzte dies bei Ermittlungen in der Dresdner Neustadt, wo 43.000 Menschen leben, und glich die Angaben mit Kundendaten der Baumarktkette Obi ab.

Die Webserver des Computerhändlers K&M sind gehackt worden. Die Kriminellen nutzten die erbeuteten Daten für einen Angriff auf die Rechner der Kunden des Computerhändlers, denen ein Einkaufsgutschein versprochen wurde.

Das Wordpress-Team hat Hintertüren in drei Plugins entdeckt. Prophylaktisch wurden alle Passwörter zu Wordpress.org zurückgesetzt. Noch ist unklar, welche Auswirkungen die kompromittierten Plugins haben.

Mit DOM Snitch hat Google eine experimentelle Chrome-Erweiterung veröffentlicht, die helfen soll, unsicheren Code von Webapplikationen auf Clientseite aufzuspüren.

Nach einem Hackerangriff hat der Zertifizierungsdienstleister StartSSL seine Dienste vorübergehend eingestellt und stellt keine SSL-Zertifikate mehr aus. Besitzer eines bereits ausgestellten Zertifikats sollen nicht betroffen sein.

Zwei SPD-Innenminister wollen die Vorratsdatenspeicherung zurück. Ihre Aussagen wurden von Netzaktivisten und vom eigenen Koalitionspartner, den Grünen, kritisiert.

Google hat seine Fotofahrzeuge in der südindischen Stadt Bangalore gestoppt. Die örtliche Polizei hatte dazu aufgefordert. Der Grund ist unklar.

Update Die Polizei in Großbritannien hat einen 19-Jährigen verhaftet, der Mitglied der Crackergruppe Lulzsec sein soll. Berichte, es handle sich um den Anführer der Gruppe, werden derzeit per Twitter und IRC dementiert.

Bei einem Einbruch in die Systeme eines australischen Webhosters sind knapp 5.000 Webpräsenzen zerstört worden. Die Angreifer gingen so vor, dass sich die Daten nicht wieder herstellen lassen.

Microsoft kommt in Sachen 3D im Web nicht an WebGL vorbei, sagt Avi Bar-Zeev, der als Principal Architect bei Microsoft arbeitet. Die von Microsoft geäußerten Sicherheitsbedenken zu WebGL müsse Microsoft als Herausforderung annehmen und nicht davor weglaufen.

Bei Dropbox war es für kurze Zeit möglich, sich in beliebige Useraccounts ohne korrektes Passwort einzuloggen. Mittlerweile wurde der Fehler im Authentifizierungssystem beseitigt.

Mit Foreversave kann der Anwender unter Mac OS X eine Funktion nutzen, die erst mit OS X 10.7 alias Lion fest in Apples Betriebssystem eingebaut werden soll. Das Programm sichert im Hintergrund automatisch alle Dokumente, an denen der Anwender arbeitet.

Massenproteste im Februar 2011 in Dresden gegen Neonazis hat die Polizei im Stadtteil Südvorstadt per Funkzellenauswertung überwacht. Alle Mobilfunkverbindungen wurden aufgezeichnet und per Ortung komplette Bewegungsprofile erstellt.

Wissenschaftler des Darmstädter Forschungszentrums CASED haben eine Software entwickelt, die Amazon Machine Images (AMIs) im Hinblick auf sicherheitsrelevante Daten prüft. Sie fanden in vielen Fällen ernsthafte Sicherheitslücken.

Update Eine Gruppe, die sich Web Ninja nennt, will einige Mitglieder der Crackergruppe Lulzsec enttarnt haben. Derweil macht Lulzsec weiter und ruft mit der Operation Anti-Security zum Angriff auf Regierungsstellen auf.

Nach Sony und Nintendo ist jetzt auch das Sega Pass Online Network kompromittiert worden. Die persönlichen Kundendaten sollen sich in der Hand der Angreifer befinden. Bezahldaten sollen nicht betroffen sein.

Die Betreiber der Mobbingplattform iSharegossip haben eingeräumt, dass die Hackergruppe 23timesPi ihre Identität aufgedeckt haben könnte. Sie stellen jetzt zur Abstimmung, ob sie sich der Polizei stellen sollen.

Die Cracker von Lulzsec kümmert es nicht, ob sie gefasst werden. In einem offenen Brief erklären sie, warum sie gerne Chaos stiften und warum sie den Nutzern damit einen Gefallen tun.

Die Bundesregierung macht keine Angaben dazu, ob sie den Bundestrojaner gegen Terrorverdächtige eingesetzt hat. Für den Innenexperten der Linken ist das eine Brüskierung des Parlaments.

Mit einer neuen Selbstkontrolleinrichtung und einer Selbstverpflichtung auf einen Verhaltenskodex will die deutsche Internet- und Werbewirtschaft rechtlichen Vorgaben aus der Politik zuvorkommen. Dabei geht es vor allem um die in Verruf geratene verhaltensbasierte Werbung und Datensammelvorwürfe.

Eine Sicherheitslücke im Internet Explorer wird aktiv ausgenutzt. In dieser Woche hat Microsoft einen Patch für den Internet Explorer veröffentlicht, um diesen und zehn weitere Fehler im Browser zu beseitigen.

Update Mit einem Widget kann jeder schnell gucken, ob die eigenen Daten von Lulzsec veröffentlicht wurden. Dabei werden alle bisherigen Hacks der Cracker berücksichtigt - wie vertrauenswürdig das Widget selbst ist, ist aber noch ungewiss.

Microsoft wird WebGL nicht unterstützen. Der 3D-Standard fürs Web sei nicht sicher und werde sich als Quelle schwer zu schließender Sicherheitslücken entpuppen.

Update Einige 4Chan-Nutzer haben Lulzsec gedroht, daraufhin hat Lulzsec zum Sturm auf das Forum aufgerufen. Außerdem hat Lulzsec 62.000 E-Mails und Passwörter veröffentlicht, ohne sagen zu können, woher diese stammen. Sympathisanten haben angefangen, diese Daten für eigene Zwecke zu missbrauchen.

Digital signierte Rechnungen des Dienstleisters Signaturportal.de enthalten vertrauliche Postident-Daten. Rechnungsempfänger gelangen dadurch an Daten wie Personalausweisnummer, Geburtsort und Geburtsdatum des Auftraggebers.

Schwachstellen in Anwendungsprogrammen und Softwarekomponenten sind per Drive-By-Exploits der neue Hauptangriffspunkt für Cyberkriminelle geworden. "Schadprogramme haben nur eine Einsatzdauer von wenigen Tagen, bevor sie durch eine neue Variante ersetzt werden, die nicht mehr von Virenschutzprogrammen entdeckt wird", erklärte das BSI.