Datensicherheit

In der ersten Runde vor Gericht hat Sony einen Sieg davongetragen: Der Hacker "Geohot" verliert den Zugriff auf Rechner und sonstige IT-Ausrüstung. Doch das ändert nichts daran, dass ein neues Firmwareupdate für die Playstation 3 bereits wieder als geknackt gilt.

Überwachungsgegner haben in Daten des Bundeskriminalamts Belege dafür gefunden, dass durch Vorratsdatenspeicherung nicht automatisch mehr Verbrechen aufgeklärt werden. Die neue Analyse bringt die Befürworter der Überwachung in Erklärungsnot.

Der Instant Messenger ICQ ist in der Version 7.4 mit einigen Verbesserungen erschienen. Leider haben die Entwickler aber die Sicherheitslücke in der Autoupdate-Funktion noch nicht beseitigt.

Manche Passwörter bei Amazon sind nicht so sicher wie die Nutzer vielleicht glauben. So ist es unter bestimmten Umständen möglich, sich mit diversen Varianten des Passworts anzumelden.

Microsofts Windows-Phone-7-Team sucht die Zusammenarbeit mit Hackern. Ein Treffen mit ChevronWP7 gab es bereits - erklärtes Ziel ist es, Jailbreaking von Smartphones mit Windows Phone 7 unnötig zu machen und Homebrew-Entwicklern einen einfacheren Zugang zur Plattform zu verschaffen.

Google Analytics verstößt laut Datenschützern gegen deutsches Recht, Berlins Datenschutzbeauftragter erklärt, warum. Er sieht auch die App-Plattformen von Facebook und Apple kritisch.

Hamburgs Datenschützer verkündet einen Erfolg der Verhandlungen mit Facebook: Das soziale Netzwerk habe versprochen, den Freundefinder zu überarbeiten, um Nichtmitglieder wirksamer vor unerwünschten Einladungen zu schützen. Doch laut Facebook wird an den Funktionen nichts geändert - sie werden nur besser erklärt.

Die aktuelle Version 5.7 von Openssh verwendet Schlüssel mit Elliptische-Kurven-Kryptographie. Die Entwickler haben die Anforderungen aus dem RFC5656 weitgehend umgesetzt.

Das Videolan-Team hat eine neue Version der Videoabspielsoftware VLC veröffentlicht. Die Version 1.1.6 beseitigt eine Sicherheitslücke und beschleunigt die Wiedergabe von VP8-codierten Inhalten.

Mozilla will Firefox 4 mit einer "Do-not-track-Funktion" versehen. Damit könnten Nutzer kontrollieren, ob sie von Werbesystemen getrackt werden können. Mozilla geht dabei einen anderen Weg als Microsoft beim Internet Explorer 9, der eine ähnliche Funktion bekommen soll.

Facebook will den Umgang mit Daten transparenter gestalten. Eine Einigung mit deutschen Datenschützern soll dafür sorgen, dass Facebook-Nutzer besser darüber informiert werden, wenn sie Daten für den Dienst zum Freundesuchen freigeben.

Ein Trojaner, der sich auf Windows, Mac OS X und Linux-Systemen ausbreitet, enthält selbst so gravierende Lücken, dass er sogar von Dritten ausgenutzt werden kann. Der in Java geschriebene Jnanabot verbreitet sich gegenwärtig über Facebook.

Die Passwortverwaltungssoftware 1Password gibt es jetzt auch in einer Variante für Windows Phone 7. Mit der Software lassen sich Passwörter für Webseiten, Kreditkartendaten, Registrierschlüssel und andere Informationen verschlüsselt sichern und zum Einloggen verwenden.

Mit einem modifizierten Kernel lässt sich das Galaxy Tab nun auf 1,2 GHz übertakten. Allerdings gilt das laut Entwickler Bauxite bisher nur für über den US-Mobilfunkanbieter Sprint vertriebene Versionen von Samsungs Android-Tablet.

Auf der Sicherheitskonferenz Black Hat haben Forscher auf ein recht offensichtliches Problem des Universal Serial Bus in drastischer Form hingewiesen. Nach dem Anschluss eines Smartphones an einen PC mit einem vermeintlich harmlosen USB-Kabel wurde der Rechner ferngesteuert.

ICQ arbeitet an der Beseitigung einer gravierenden Sicherheitslücke. Sie ermöglicht es, die Rechner von ICQ-Nutzern über die Autoupdatefunktion des Instant-Messaging-Clients über gefälschte Updateserver mit Schadcode zu infizieren.

Anwendungen und externe Webseiten können vorerst nicht mehr auf Telefonnummern und Adressen von Facebook-Nutzern zugreifen. Facebook will auf die Kritik eingehen und die Nutzer besser absichern.

Besonders viel Spaß macht der Multiplayermodus von Call of Duty: Modern Warfare 2 nicht mehr - Spieler berichten von manipulierten Statistiken und wüsten Beleidigungen. Ursache dafür ist laut Entwicklerstudio Infinity Ward der Hack der Playstation 3.

Der Kompromissvorschlag der Bundesjustizministerin zur Vorratsdatenspeicherung ist bei den Grünen, bei der Linken und bei Datenschützern auf Ablehnung gestoßen. Der Arbeitskreis Vorratsdatenspeicherung richtet einen persönlichen Appell an die Ministerin.

ICQ 7 für Windows lässt sich über die Autoupdatefunktion zum Ausführen von fremdem Programmcode missbrauchen. Dazu muss laut dem Informatikstudenten Daniel Seither lediglich der Updateserver des Instant-Messaging-Dienstes imitiert werden.

Die PIN des neuen Personalausweises lässt sich auch ohne Malware leicht stehlen, meint Jan Schejbal und zeigt einen einfachen Angriff. Nach einem Hinweis Schejbals auf eine Sicherheitslücke in der Updatefunktion der AusweisApp war diese zuvor zurückgezogen worden.

Facebook-Nutzer müssen nun noch mehr aufpassen, welcher Anwendung sie ihre Daten anvertrauen: Das soziale Netzwerk ermöglicht Dritten den Zugriff auf Adressen und Telefonnummern seiner Nutzer.

TK-Unternehmen sollen wieder anfangen, Internetverbindungsdaten für sieben Tage auf Vorrat zu speichern. Das befürwortet Justizministerin Sabine Leutheusser-Schnarrenberger in einem neuen Kompromissvorschlag an CDU und CSU.

In einem israelischen Atomreaktor soll der Stuxnet-Wurm getestet worden sein, um mit ihm das iranische Atomprogramm zu sabotieren. Der Wurm wurde wohl von den USA und Israel entwickelt.

Es soll vorerst keine Bußgelder für die Nutzung von Google Analytics geben. Das habe die Hamburger Datenschutzbehörde Google mitgeteilt, meldet das Unternehmen. Zuvor hatte der Hamburger Datenschutzbeauftragte im Interview mit der FAZ mit entsprechenden Bußgeldern für den Einsatz von Google Analytics gedroht.

Der Rechtsstreit zwischen Sony und George 'Geohot' Hotz geht in die nächste Runde: Der Anwalt von Hotz bestreitet, dass sein Klient an illegalen Aktivitäten beteiligt ist - er habe eine Funktion der Playstation 3 wieder aktiviert.

Microsoft hat den zurückgezogenen Sicherheitspatch für Outlook 2007 vom Dezember 2010 neu aufgelegt. Die drei mit dem Patch eingeführten Fehler sollen nun nicht mehr auftreten.

Der Bundestag soll Rechtssicherheit beim Betrieb offener Drahtlosnetzwerke schaffen. Das wird in einer ePetition gefordert. Offene WLANs könnten zu einer besseren Versorgung mit drahtlosem Internet führen und dabei helfen, Energie zu sparen.

Google hat ein Sicherheitsupdate für Chrome 8 veröffentlicht und dabei erstmals für einen einzelnen Fehler eine Belohnung von 3133,7 US-Dollar ausgeschüttet. Insgesamt zahlt Google für das Finden von daraufhin beseitigten Fehlern rund 14.500 US-Dollar.

Die Protestierer in Tunesien organisieren sich auch über das Internet. Das ist gefährlich, denn das Regime fischt nach Passwörtern und Zugängen, um Gegner zu finden.

Es gibt Hinweise darauf, dass das Service Pack 1 für Windows 7 und Windows Server 2008 R2 in Kürze erscheint. Microsoft hat ein vorbereitendes Update veröffentlicht, das auch schon für die Vorabversionen des Service Pack 1 benötigt wurde.

"Irreparabler Schaden" ist laut Sony durch George 'GeoHot' Hotz und weitere Hacker entstanden, die den Kopierschutz der Playstation 3 geknackt haben. Jetzt eröffnet das Unternehmen einen wahrscheinlich langwierigen Rechtsstreit.

In diesem Monat beseitigt Microsoft drei Windows-Sicherheitslecks. Das seit Dezember 2010 bekannte Sicherheitsloch im Internet Explorer und die in diesem Monat bekanntgewordene Windows-Sicherheitslücke erhalten vorerst keinen Patch.

Google Analytics entspricht dem Datenschutzrecht in der EU und von einem Abbruch der Verhandlungen mit Datenschutzbehörden sei nichts bekannt, betont Google und widerspricht damit dem Hamburger Datenschutzbeauftragten Johannes Caspar.

Die USA wollen offenbar eine Art digitalen Ausweis, beziehungsweise eine Signaturkarte für das Internet einführen. Das Konzept soll das US-Wirtschaftsministerium erarbeiten, die Umsetzung dagegen sollen private Unternehmen übernehmen.

Technik kann helfen, das Netz Vergessen zu lehren, sagt Viktor Mayer-Schönberger, Erfinder der Idee des digitalen Vergessens. Vor allem sei aber eine Debatte nötig.

Wer Google Analytics einsetzt, dem droht ein "empfindliches Bußgeld", auch ein Musterprozess gegen einen Nutzer des Dienstes wird von Hamburgs Datenschutzbeauftragtem Johannes Caspar erwogen, meldet die FAZ. Die Verhandlungen mit Google hat Caspar abgebrochen.

Chinesische Regierungsstellen wollen Skype in China doch nicht verbieten, obwohl sie dazu eine Anweisung erlassen haben. Nach dem Streit mit Google um Zensur und staatliche IT-Angriffe scheuen sie ein neues internationales Mediengewitter.

In Apples neuem Mac App Store gekaufte Programme sind in vielen Fällen nur schwach gegen unerlaubtes Kopieren geschützt. In manchen Fällen reicht es aus, Einträge in einigen Textdateien zu ändern, um eine kopierte Version zum Laufen zu bringen.

Autos, die ohne Zündschlüssel funktionieren, sind anfällig für Angriffe von außen, haben Forscher aus der Schweiz herausgefunden. Sie haben das Auto so manipuliert, dass sie es öffnen und starten konnten.

Microsoft will in diesem Monat zwei Patches für Windows veröffentlichen. Die bekannten Sicherheitslecks in Windows und im Internet Explorer werden nicht geschlossen. Wann dafür Patches erscheinen, ist nicht bekannt.

Das PHP-Team hat zwei Updates veröffentlicht, die den jüngst bekanntgewordenen Floating-Point-Bug korrigieren.

Befürworter der Wiedereinführung der Vorratsdatenspeicherung in Deutschland berufen sich gerne darauf, dass eine EU-Richtlinie diese vorschreibe. Eine Richterorganisation widerspricht.