Internet

CC-Camp Löten und Hacken unter freiem Himmel: Heute beginnt das fünftägige und ausverkaufte Hackertreffen Chaos Communication Camp 2015 auf dem Gelände eines ehemaligen Ziegelwerks.

Der Berliner Webhoster 1blu wird derzeit erpresst. Kundendaten sind womöglich in fremde Hände gelangt und es wird mit der Veröffentlichung der Daten gedroht. 1blu wird zur Zahlung einer hohen Geldsumme aufgefordert.

Die Lizenzgebühren für H.264 und vor allem für H.265 sind zu hoch - findet Cisco. Das Unternehmen will einen quelloffenen und patentfreien Video-Codec namens Thor entwickeln.

Ein komplexer Angriff nutzt eine trickreiche Kombination aus Clientzertifikaten und einem statischen Diffie-Hellman-Schlüsselaustausch. Der Angriff ist nur in sehr speziellen Situationen relevant, doch es zeigt sich wieder einmal, dass das TLS-Protokoll selbst Sicherheitslücken hat.

Mozilla setzt im aktuellen Firefox 40 den ersten Schritt der Addon-Signaturen um und zeigt Warnungen, falls diese fehlen. Außerdem implementiert sind die Suggested Tiles für personalisierte Werbung in den USA. Der Browser bietet optische Verbesserungen, ein weicheres Scrolling unter Linux sowie Unterstützung für Windows 10.

Def Con 23 Der Sicherheitsforscher Dan Kaminsky schlägt einen neuen Standard vor, mit dem Webseiten in Iframes kontrollieren können, ob sie gerade sichtbar sind. Viele unelegante Lösungen, die wegen sogenannter Clickjacking-Angriffe nötig sind, wären damit vermeidbar.

Die Auseinandersetzung von Gnome mit Groupon habe gezeigt, wie wichtig Markenrechte für freie Software seien, sagt die mit der Sache betraute Anwältin Pamela Chestek auf der Guadec. Sie fordert die Community dazu auf, diese Rechte viel häufiger wahrzunehmen.

Nach außen gibt sich die Bundesregierung überzeugt, dass der Gesetzentwurf zur Vorratsdatenspeicherung den Vorgaben der Gerichte entspricht. Intern hat es offenbar deutliche Bedenken gegeben.

Technische Apparate in Krankenhäusern gehören sicherlich zu den Geräten, die vor Fremdzugriff am besten geschützt sein sollten. Schließlich steuern sie teilweise lebenswichtige Körperfunktionen. Ein Fall in Süddeutschland zeigt, dass dieser Schutz offenbar nicht immer gegeben ist.

Def Con 23 Kaffeemaschinen, die Kapseln von Drittherstellern ablehnen, und Druckerpatronen, bei denen ein Chip das Nachfüllen verhindert, sind nur zwei Beispiele für Geräte mit Digitalem Rechtemanagement. Science-Fiction-Autor Cory Doctorow warnt auf der Def Con vor den Risiken für die IT-Sicherheit durch DRM.

Golem-Wochenrückblick Diese Woche steht mit der Gamescom und Intels Skylake-Plattform im Zeichen der Spieler. Aber auch Betriebssystemfans kamen nicht zu kurz. Sieben Tage und viele Meldungen im Überblick.

Durch eine neue Entscheidung des britischen High Court ist jede Privatkopie von urheberrechtlich geschützten Werken verboten. Damit wären auch Importfunktionen wie in Apples iTunes illegal und der Hersteller könnte mit Klagen und Schadensersatzforderungen rechnen.

Statt direkt Leerrohre für Glasfaser zu verlegen, reißen Kommunen nur wenige Monate nach einer Baustelle die Straße direkt wieder auf. Der Bauindustrieverband fordert dafür jetzt klare Vorgaben.

Black Hat 2015 Auf der Black Hat weisen Sicherheitsforscher auf ein Problem mit TLS-Zertifizierungsstellen hin: Die Prüfung, wem eine Domain gehört, findet über ein ungesichertes Netz statt. Dieser Weg ist angreifbar - beispielsweise mittels des Routingprotokolls BGP.

Das Bundesland Rheinland-Pfalz prüft 300 MBit/s, da die Bandbreiten von heute in Zukunft nicht ausreichen würden. Da kann die Telekom bisher nicht mithalten.

IMHO Warum sind die Ermittlungen gegen Netzpolitik.org zu einer politischen Krise eskaliert? Um die angebliche vierte Gewalt im Staat, die Presse, zu schützen, beschädigt die Regierung die Ermittlungsbehörden, sich selbst und das Vertrauen in die Justiz in einem vorher kaum vorstellbaren Maße.

Black Hat 2015 Wer moderne Technik zerlegt, um sie und damit die Welt verstehen zu können, macht sich strafbar. Dabei müsste das Hacken gefördert werden, sagt die Anwältin Jennifer Granick.

Google stattet mit San Antonio eine weitere Großstadt mit 1 GBit/s aus: Für 80 US-Dollar im Monat wird die Glasfasertechnik FTTH zur Verfügung gestellt.

Black Hat 2015 Das sogenannte Terracotta VPN bietet seinen Kunden ein international verzweigtes Netzwerk. Es leitet den Datenverkehr aber über gehackte Server - und soll so die Aktivitäten von Cyberkriminellen schützen.

Das US-Handelsministerium hat die Hashfunktion SHA-3 jetzt offiziell als Federal Information Processing Standard (FIPS) 202 anerkannt. Das Nist hatte den Entwurf vor mehr als einem Jahr eingereicht. Grundlegende Änderungen gab es seitdem nicht.

CSC, IFR, SCWG: Mehrere neue Gremien sollen in Zukunft die Arbeit der Internetverwaltung Icann kontrollieren und organisieren. Bis Anfang September kann der 199-seitige Reformvorschlag kommentiert werden. Doch im US-Senat formiert sich Widerstand.

Netzpolitik.org ist mehr als eine Plattform für Netzaktivisten. Das Blog hat sich im vergangenen Jahr zu einem Enthüllungsportal für Internetthemen entwickelt. Nun stellt sich die Frage, wo die Grenzen der Leaks liegen können und wie man Ärger mit der Justiz vermeiden kann.

Microsoft hat mit Docs.com eine Website vorgestellt, auf der Nutzer Dokumente veröffentlichen können, die mit Word, Powerpoint und Excel erstellt wurden. Auch PDFs und Sway-Dokumente können hochgeladen werden. Die Inhalte lassen sich auf Websites einbinden und verlinken.

Diesen Affront hat sich Justizminister Maas nicht gefallen lassen können. Nach der heftigen Schelte an der Regierung in Sachen Netzpolitik.org wird der Generalbundesanwalt sofort in den Ruhestand versetzt.

Der Streit zwischen dem Generalbundesanwalt und der Regierung eskaliert. Ein neues Gutachten soll bestätigen, dass Netzpolitik.org Staatsgeheimnisse veröffentlicht hat. Doch die Justiz soll es nicht verwenden dürfen.

Ein Hacker erbeutete Zugangsdaten beim Anti-Viren-Softwarehersteller Bitdefender und scheiterte mit einem Erpressungsversuch. Die Kundendaten sind jetzt im Netz verfügbar.

Media-Markt und Saturn setzen bei ihrem digitalen Filmangebot erst einmal nur auf Kauf und Verleih. Aber eine Filmflatrate als Konkurrenz zu Netflix ist künftig nicht ausgeschlossen.

Forscher haben eine weitere Möglichkeit entdeckt, Benutzerzugriffe auf Tors Hidden Services zu entlarven. Ihr Angriff benötige aber eine gehörige Portion Glück, schreiben sie. Auch die Tor-Betreiber wiegeln ab.

Unitymedia hatte im Februar dieses Jahres die Preise erhöht, weil die Kunden laut dem Unternehmen im Schnitt 50 GByte pro Monat nutzten. Jetzt werden die Preise wieder gesenkt.

Während die Nutzer mehr und mehr auf Streaming setzen, meint Media-Saturn-Chef Kirsch, Downloads ausbauen zu müssen. "Jetzt ist das Thema auf dem Massenmarkt angekommen. Nun wird es interessant", sagt Kirsch.

Mehr als 2.000 Menschen haben am Samstag in Berlin für die Pressefreiheit demonstriert. Die Redner forderten, die Ermittlungen wegen Landesverrats gegen das Blog Netzpolitik.org und dessen Informanten sofort einzustellen.

Geht es nach den Plänen des Library-Freedom-Projekts sollen künftig alle öffentlichen Bibliotheken in den USA einen Exit-Server für das Tor-Netzwerk bereitstellen.

Der ehemalige Chef der insolventen Bitcoin-Börse Mt. Gox ist von der japanischen Polizei verhaftet worden. Er soll die Computersysteme manipuliert haben, um sich 1 Million US-Dollar zu überweisen.

Golem-Wochenrückblick In dieser Woche gab es eigentlich nur ein Thema: Windows 10. Wir haben es uns angesehen - und zwar gründlich. Unsere Hintergrundartikel umfassen fast 40 Seiten, dazu kommen zahllose News - und natürlich doch noch ein paar andere Themen. Sieben Tage und viele Meldungen im Überblick.

Die Bundesanwaltschaft ermittelt bis auf Weiteres nicht mehr gegen Netzpolitik.org. Generalbundesanwalt Harald Range begründet die Entscheidung mit dem hohen Gut der Presse- und Meinungsfreiheit. Justizminister Heiko Maas will den Landesverrat-Paragraphen reformieren.

Es sei Landesverrat, sagen die Behörden. Kritiker halten das Ermittlungsverfahren gegen das Blog Netzpolitik.org für eine Bedrohung der Pressefreiheit. Andere bemängeln den plötzlichen Aktionismus der Bundesanwaltschaft. Netzpolitik.org-Gründer Markus Beckedahl hat unterdessen ein neues Webangebot eingerichtet.

Der Gründer selbst hält nichts mehr von Mega: In einem Interview hat Kim Dotcom schwere Vorwürfe gegen den Filehoster erhoben - die dieser in einer Erklärung zurückweist. Trotzdem plant Dotcom ein neues, spendenfinanziertes Open-Source-Angebot.

Das Netzwerk des Bundetages soll zwischen dem 13. und 17. August 2015 neu aufgesetzt werden. In dieser Zeit wird es komplett abgeschaltet. Auch E-Mails können dann nicht mehr empfangen oder versendet werden.

Sicherheitslücken, Hackerangriffe und eine Schaltsekunde: Das vergangene Jahr war für viele Sysadmins wahrlich eine Herausforderung. Und sie werden auch im kommenden Jahr viel Anerkennung und Unterstützung brauchen. Also seid nicht nur am heutigen Sysadmin-Tag lieb zu ihnen!

Nicht nur der NSA-Ausschuss, auch die sogenannte G10-Kommission will sich gerne die NSA-Selektorenliste ansehen. Der Bundesregierung droht nun eine weitere Klage vor dem Verfassungsgericht.

Viele Webseitenbetreiber nutzen das Versionsverwaltungssystem Git, um den Code ihrer Seite zu pflegen. Das kann zum Sicherheitsproblem werden, wenn die Git-Daten öffentlich abrufbar sind.