Datensicherheit

Laut einem Gesetzentwurf müsste jede Tankstelle, die eine 5-Euro-Prepaid-Karte verkauft, Kundendaten wie Namen, Geburtsdaten und Anschriften erheben und für mindestens fünf Jahre vorhalten.

Google Analytics verstößt nicht mehr gegen den Datenschutz in Deutschland. Der Suchmaschinenkonzern hat sein Webanalysesystem so geändert, dass keine personenbezogenen Daten mehr weitergegeben werden.

Die IT-Expertin und Ex-SPD-Europaabgeordnete Erika Mann, die auch im Vorstand bei Icann ist, hat einen neuen Job: Sie sitzt künftig als EU-Cheflobbyistin für Facebook in Brüssel.

Build Windows Windows Server 8 wird ohne grafische Oberfläche installiert und per Powershell gesteuert. Microsoft will VMware in Sachen Virtualisierung übertrumpfen und die Verwaltung von Zugriffsrechten neu erfinden. Dabei soll es keine Rolle mehr spielen, ob Server On-Premise, also lokal, oder in der Cloud laufen.

Wenn Smartphones zu Geldbörsen werden, fürchtet der Eco einen Anstieg der IT-Kriminalität. Der Sparkassen- und Giroverband, der an Bezahlsystemen mit NFC-Chips am Smartphone arbeitet, hält dies für unbegründet.

Google schafft für Besitzer von WLAN-Access-Points weltweit die Möglichkeit, einer Nutzung der WLAN-Daten ihres Geräts im Rahmen von Googles ortsbezogenen Diensten zu widersprechen. Das Unternehmen folgt damit den Forderungen europäischer Datenschützer.

Neben Microsoft muss auch Adobe Sicherheitslücken schließen. In allen noch unterstützten PDF-Programmen gibt es Schwachstellen, die für das System gefährlich werden können. Die Sicherheitsupdates sind aber teils nicht bis zum Ende durchdacht.

Microsoft hat mehrere Patches veröffentlicht, die insgesamt 15 Sicherheitslücken in Microsoft-Produkten schließen sollen. Betroffen ist insbesondere Excel für Windows und Mac OS X. Auch für Windows und diverse Serverprodukte müssen Updates installiert werden.

Schadsoftware, die sich tief in einem System festsetzt, lässt sich kaum entfernen, ohne das System neu aufzusetzen. Beim Mebromi-Trojaner hilft nicht einmal der Tausch einer Festplatte.

Die Linux Foundation hat die Server Linux.com und Linuxfoundation.org vorübergehend abgeschaltet. Der Grund: Die Administratoren haben einen Einbruch registriert. Gleichzeitig sollen Anwender mit einem Konto ihren SSH-Schlüssel ändern.

Erst wurde Schlewsig-Holsteins Regierungsstellen Facebook verboten, jetzt zieht die Bundesregierung nach. Ilse Aigner wendet sich an alle Bundesministerien und fordert, Facebook-Seiten und Like-Buttons zu löschen.

Unter dem Motto "Freiheit statt Angst" haben in Berlin am Samstag tausende demonstriert. Die Aktion gegen staatliche Überwachung fand bereits zum fünften Mal statt. Beim Abschlussfest bis 18:30 Uhr sollte Nina Hagen auftreten.

Die Amazon-Shopping-Community BuyVIP mit 6 Millionen Nutzern ist gehackt worden. Das Unternehmen hat Kunden per E-Mail über den Einbruch informiert.

Die Vasco-Tochter Diginotar hat das Vertrauen einer weiteren Firma verloren. Nun patcht auch Apple die Root-Zertifikate aus seinen Betriebssystemen, allerdings nur bei Lion und Snow Leopard.

Google hat iranischen Nutzer nahegelegt, die Einstellungen ihrer Gmail-Konten zu überprüfen und danach ihre Passwörter zu ändern. Auch andere Google-Apps, etwa Docs, könnten durch die gefälschten Zertifikate von Diginotar betroffen sein.

Der kommende Patchday von Microsoft wird 15 Sicherheitslücken schließen, die Windows, Office und die Serverversionen der beiden Programmfamilien betreffen.

Ein weiterer großer Softwarehersteller wirft die Diginotar-Root-Zertifikate aus seinem Programm. Das heißt aber nicht, dass die Adobe-Programme das sofort umsetzen. Bestenfalls vergehen zwischen 30 und 90 Tagen, bis das Update ankommt.

Update Facebook hat sich heute mit Bundesinnenminister Friedrich getroffen. Der US-Konzern hat zugestimmt, an einem allgemeinen Datenschutzkodex für soziale Netzwerke mitzuarbeiten.

Experten von den Grünen und der Linken halten die heute bekanntgewordene Vorratsdatenspeicherung der Nutzerdaten in deutschen Mobilfunknetzen für illegal. Bis zu sechs Monate wird gespeichert, wer in jeder Funkzelle mit wem gesprochen, SMS versandt oder empfangen hat und welche IMEI-Nummer die Mobiltelefone haben.

In Schleswig-Holstein müssen alle Regierungsstellen und großen Unternehmen, die bei Facebook aktiv sind, ab dem 1. Oktober mit hohen Bußgeldern rechnen. Das hat Landesdatenschützer Thilo Weichert mitgeteilt. Facebook-Vertreter Richard Allan will eilig eine rechtliche Klarstellung liefern.

Die Auswirkungen der gehackten Diginotar-Zertifikate sind vor allem in den Niederlanden zu spüren: Dort raten Innenminister und Gerichte, zu Papier und Stift, Fax und Post zu greifen.

Die Generalstaatsanwaltschaft München verfügt über Daten der Mobilfunkbetreiber, die offenbar illegal erfasst werden. Aufgezeichnet werden Verbindungs- und Bewegungsdaten der Nutzer.

Microsoft hat Patches für sämtliche Windows-Versionen veröffentlicht, die die Root-Zertifikate von Diginotar entfernen. Etliche große Linux-Distributionen stellen entsprechende Updates bereit. Ein Patch für Mac OS X ist noch nicht verfügbar.

Mit der Veröffentlichung von Openssh 5.9 führen die Entwickler eine Sandbox-Option für den Child-Prozess einer Privilege Separation ein. Die noch experimentelle Funktion soll zum Standard werden.

Seit dem 4. September führt eine türkische Hackergruppe Angriffe auf DNS-Systeme von britischen Providern aus. Einige Webseiten wie The Register sind weiter nicht erreichbar.

Angreifer haben Admin-Rechte für den Hauptserver der Webseite Kernel.org erlangt. Über die Seite wird unter anderem der Quellcode von Linux verteilt. Allerdings wurde wohl kein Code verändert.

Die jüngst bekanntgewordene Sicherheitslücke im Apache-Web-Server ist geschlossen worden. Updates mit entsprechenden Bugfixes stehen zum Download bereit. Allerdings ist das Problem nicht ganz behoben, denn der Fehler betrifft auch das darunterliegende Protokoll.

Der Softwareentwickler Alvar Freude vom Arbeitskreis Zensur will in Deutschland die Speicherung aller IP-Adressen durchsetzen. Er arbeitet dazu in einem beim SPD-Parteivorstand angesiedelten Gesprächskreis mit. Der Überwachungsgegner Felix von Leitner (Fefe) nennt Freude einen Verräter.

Die pakistanischen Behörden haben die Nutzung von VPNs verboten. Sie begründen diese Maßnahme mit dem Kampf gegen den Terrorismus.

Auf Flickr können die eigenen Fotos mit Standortdaten veröffentlicht werden. Mit Geofences lässt sich die Geolokalisierung in frei festgelegten Zonen für die Öffentlichkeit und die Flickr-Benutzergruppen beschränken. Dadurch soll die Privatsphäre geschützt werden.

Update Der jüngste SSL-Vorfall hat weitreichende Konsequenzen. Mit einem gefälschten Google-Zertifikat sind Man-in-the-Middle-Angriffe auf Google-Nutzer möglich. Microsoft und Mozilla reagieren mit drastischen Schritten und entziehen der Ausgabestelle des gefälschten Zertifikats ihr Vertrauen.

Die Hacker Gligli und Tiros haben eine Möglichkeit gefunden, den Xenon Linux Loader auf moderner Xbox-360-Hardware zu starten. Dafür braucht der Angreifer Übung im Löten.

Nokia hat sein Entwicklerforum vorerst geschlossen, nachdem sich Hacker durch Ausnutzung einer Sicherheitslücke Zugang zu den E-Mail-Adressen und weiteren Daten der Nutzer verschafft haben.

Die größte Schwachstelle an einem Rechner ist der Nutzer - zu diesem Schluss könnte kommen, wer sich den Morto-Wurm anschaut: Er nutzt keine Softwareschwachstelle, sondern geht nur simple Passwörter durch. Die Angreifer wollen so per RDP Rechner übernehmen.

Gamescom Anonymous-Aktivisten haben sich über einen bekannten Twitter-Kanal des Kollektivs von Angriffen auf den Fernsehsender RTL distanziert. Medien würden von Anonymous nicht angegriffen, auch wenn " RTL nicht zur geistigen Entwicklung beim Fernsehen beiträgt".

Die Aufregung um Geodatendienste in Deutschland und verpixelte Häuserfassaden lässt nach. Der Chef des bayerischen Landesamts für Datenschutzaufsicht sagte, bei den Widersprüchen zu Bing Maps Streetside herrsche "fast tote Hose".

Hacker können weiter in das Netzwerk der Bundespolizei eindringen. Um die IT-Sicherheit steht es laut einem internen Prüfbericht schlecht.

Anonymous hat dem Sprecher des Nahverkehrsunternehmens BART die Hosen heruntergelassen: Die Gruppe hat ein Foto veröffentlicht, das ihn nackt zeigen soll. Zuvor hatte Anonymous bereits persönliche Daten von ihm ins Netz gestellt. Die Auseinandersetzung dreht sich immer noch um die Abschaltung des Mobilfunks in mehreren BART-Stationen.

Das DLR testet, ob sich Drohnen für den Einsatz in Solarthermiekraftwerken eignen. Die Drohne wird mit einer Kamera ausgestattet und soll die Spiegel kontrollieren.

Angreifer haben vor über zwei Jahren die Union Betriebs-GmbH gehackt, die die Mitgliedsdaten der CDU verwaltet. Die Namen und E-Mail-Adressen sind jetzt im Internet aufgetaucht. Wie viele der rund 500.000 Mitglieder der Union betroffen sind, ist bislang nicht bekannt.

Veraltete Software, vernachlässigte Server: Bei Zynga gibt es angeblich eine Reihe kritischer Sicherheitslücken. Spieler von Socialgames wie Farmville, Cityville oder Empires & Allies droht unter anderem Schaden durch Phishing-Angriffe.

Update Gamescom Der Beitrag von RTL-Explosiv zu den Besuchern der Gamescom 2011 ruft Anonymous auf den Plan. Das Hackerkollektiv droht dem Sender und ruft die Zuschauer zum Boykott auf. RTL hat sich inzwischen offiziell für den Beitrag entschuldigt.

Eine Untersuchung durch ein Beratungsunternehmen hat gezeigt, dass die Computersysteme von VW nicht ausreichend gesichert sind. In den kommenden Jahren will der Autohersteller einen dreistelligen Millionenbetrag für IT-Sicherheit ausgeben.