IT-Sicherheit

Experten wie Florian Grunow zeigen sich besorgt über die mangelnde Sicherheit in medizinischen Geräten. Mit immer mehr Konnektivität steigen auch die Angriffsflächen. Die Sicherheit spielt bei Herstellern und Kunden kaum eine Rolle.

Die große Koalition verteilt die Kompetenzen für die Netzpolitik auf mehrere Ministerien. Es gibt weder einen Internetminister noch eine Bündelung der Aufgaben durch einen Staatssekretär. Die genaue Kompetenzverteilung ist noch unklar.

Update Die Kanzlei U+C, die im Moment zahlreiche Abmahnungen wegen des Streamings von Pornovideos verschickt, wehrt sich gegen gefälschte Abmahnungen in ihrem Namen. Dabei geben die Anwälte aber riskante Tipps, die man keinesfalls befolgen sollte.

Künftig werden Zufallszahlen in FreeBSD nicht mehr direkt von der Hardware von Intel oder Via berechnet. Nach der Enthüllung durch NSA-Dokumente seien sie nicht mehr sicher, so die Entwickler.

Das kanadische Unternehmen Secdev schlägt mit seinem Produkt Zeropoint vor, dass große Netzwerkunternehmen Botnetze und andere Malware schon auf Ebene des Netzwerks erkennen sollen. Das erfordert jedoch ein gehöriges Maß an Vertrauen durch die Nutzer.

Die Macher von Cyanogenmod haben eine erste Nightly Build der alternativen Android-Distribution mit integrierter SMS-Verschlüsselung veröffentlicht. Die Verschlüsselungstechnik wurde aus der Android-App Textsecure übernommen. Damit lassen sich verschlüsselte SMS auch mit Textsecure-Anwendern austauschen.

Eine neue Firmware von Siemens stopft eine Sicherheitslücke in Industriesteuerungen der Sinamics-Familie. Die Steuerungsanlagen mit integriertem Webserver hatten bisher offene FTP- und Telnet-Ports.

Die NSA und die britische GCHQ haben auch in World of Warcraft, Second Life, Xbox Live und weiten Spieleplattformen spioniert. In einem MMO sollen zeitweise so viele Agenten unterwegs gewesen sein, dass eine Gruppe zur Koordination der Aktivitäten gegründet werden musste.

Der Bundestag will seine Gebäude komplett mit drahtlosen Internetzugängen ausstatten. Allerdings können normale Bürger auf die 2.500 Access Points nicht zugreifen.

Update Die Deutsche Telekom will das Telefonieren im Mobilfunknetz mit einer neuen Verschlüsselungstechnik sicherer machen.

Eine neue Android-App des japanischen Netzbetreibers Docomo erkennt, wenn bei der Smartphone-Nutzung gelaufen wird. Das Display wird dann mit einem Warnhinweis blockiert, der erst verschwindet, wenn der Nutzer stehen bleibt.

Eine Taschenlampen-App sammelt Daten zum Standort sowie die Gerätekennnummer und leitet diese für Werbezwecke weiter, ohne dass der Nutzer darüber informiert wird. Eine US-amerikanische Aufsichtsbehörde hat dies festgestellt und fordert, dass alle gesammelten Daten gelöscht werden müssen.

Was in Deutschland noch diskutiert wird, hat das Europäische Parlament schon geschafft: US-Whistleblower Edward Snowden will vor dem dortigen Untersuchungsausschuss zur NSA-Affäre aussagen.

Update Akademie.de nannte die Zählpixel der VG Wort, mit denen die Klicks auf Artikel in Onlinemedien gezählt werden, "Wanzen" und warnte vor ihrem Einsatz. Doch das Bayerische Landesamt für Datenschutzaufsicht sieht das anders.

Der Trick ist alt, der Schaden aber unter Umständen erheblich: Derzeit kursieren wieder Phishing-Mails, die zur Installation eines Gratis-Plugins für Wordpress auffordern. Dahinter steckt aber Malware, die nicht nur den Server des Blog-Administrators befallen kann.

Auch die Windows-Version von Chromium schützt gespeicherte Kennwörter und Login-Daten nun besser. Um die Daten anzuzeigen, muss sich der Anwender am PC vorher identifizieren.

In Android 4.3 befindet sich eine Sicherheitslücke, die es anderen Apps ermöglicht, den Sperrbildschirm-Mechanismus abzuschalten. Unbefugte könnten damit Zugriff auf die Gerätedaten erhalten, müssten dazu aber das betreffende Smartphone oder Tablet in die Hände bekommen.

Zwei Updates schließen mehrere Sicherheitslücken im populären CMS Drupal 6 und 7. Betroffen ist etwa der Pseudozufallszahlengenerator, der unter anderem von OpenID genutzt wird. Die Updates sollten unbedingt eingespielt werden.

Eine schnelle Einigung auf einen europaweiten Datenschutz scheint weiter unwahrscheinlich. Die Bundesregierung hält "noch viel handwerkliche Arbeit" für erforderlich, um der Regelung zustimmen zu können.

Das Anonymisierungsprotokoll des Tor-Projekts soll möglicherweise zu einer Standarderweiterung für HTTP werden. Zumindest ist die IETF auf das Tor-Projekt zugegangen, berichtet Technology Review.

Die Erfahrung mit Pilotprojekten hat die Polizei überzeugt. Künftig sollen Fahndungsaufrufe verstärkt auch auf sozialen Netzwerken gepostet werden, schlägt Hamburgs Innensenator vor.

Aus Rücksicht auf die Interessen der Telekommunikations- und Internetanbieter will das Bundesinnenministerium offenbar die EU-Datenschutzverordnung aufweichen.

Konsequenzen aus dem Hack von E-Mail-Accounts: Das EU-Parlament verschärft die Sicherheit seiner elektronischen Kommunikation.

Ausgestattet mit einem Raspberry Pi samt Bluetooth-Dongle haben sich Sicherheitsexperten auf die Suche nach Geräten mit aktivierter Bluetooth-Schnittstelle gemacht. Es waren erstaunlich viele, die zudem viele Informationen über ihren Besitzer verraten.

Die Kosten für intelligente Verbrauchsmesser in Haushalten könnten deutlich über den bisherigen Schätzungen liegen. In diesem Fall wäre ihr flächendeckender Einsatz kaum noch zu rechtfertigen.

Bitcoins im Wert von etwa 4,5 Millionen britischen Pfund sind auf einer Festplatte und unter meterhohen Müllbergen verschwunden. Der Besitzer hatte den Datenträger versehentlich entsorgt, ohne ein Backup zu machen.

Der verpflichtende Einbau "intelligenter" Stromzähler könnte für die Verbraucher teuer werden. Noch ist unklar, wie stark die Bundesregierung die Verbreitung der Geräte forcieren will, deren Nutzen sehr umstritten ist.

Die NSA hat laut neuen Unterlagen von Edward Snowden gezielt die Surf- und Lebensgewohnheiten von muslimischen "Radikalisierern" untersucht, um diese unglaubwürdig machen zu können. Onlinepornos und Veruntreuung von Geldern sieht die NSA als Ansatzpunkte.

Erst in Europa, jetzt in den USA: Sony hat für eine Reihe von Nutzern des Playstation Networks (PSN) die Passwörter zurückgesetzt.

Der US-Geheimdienst NSA hat mittels Schadsoftware Zugriff auf mehr als 50.000 Computer. Die Schadsoftware kann von den NSA-Agenten nach Belieben ein- und ausgeschaltet werden. Die Schadsoftware tarnt sich so, dass sie jahrelang nicht bemerkt wird.

E-Mail-Accounts von EU-Parlamentariern sind offenbar über Monate gehackt worden. Möglich wurde dies durch eine Attacke auf die Microsoft-Anwendung Active Sync. Inzwischen sind Listen mit Metadaten aufgetaucht.

Mit einer neuen Firmware will LG die kürzlich entdeckte Spähfunktion in seinen Smart TVs abschalten. Das Unternehmen betont, das Feature sei nicht zum Datensammeln vorgesehen gewesen, sondern nur ein Überbleibsel aus der Entwicklung.

LG wird von einem britischen Blogger beschuldigt, dass seine Smart-TV-Fernseher Programmwechsel und Videodateinamen an den Hersteller schicken. LG will das nun untersuchen.

Statt der bisher verfolgten Rapid Releases wird es zumindest für die Office-Produkte doch ein reguläres Service Pack geben. Dies hat Microsoft nun bestätigt, das SP1 soll Anfang des Jahres 2014 erscheinen.

Symantec hat einen neuen Wurm entdeckt, der sich selbst weiterverbreitet und auf infizierten Systemen eine Backdoor einrichtet. Allerdings greift Java.Tomdep nicht normale PCs an, sondern Server.

Mit einem Prüfprogramm haben die Landesdatenschützer in Baden-Württemberg nach dem Facebook-Like-Button auf offiziellen Webseiten des Landes gesucht.

Die beiden Internetkonzerne Google und Yahoo setzen die Verschlüsselung für ihre Kunden schneller um als bisher. Google hat seine RSA-Schlüssellänge auf 2.048 Bit erhöht, Yahoo will SSL-Verschlüsselung bis zum Ende des ersten Quartals 2014 als Standard umsetzen.

Der Ubuntu-Entwickler Oliver Grawert hat einen Streit um die Sicherheit der Ubuntu-basierten Distribution Linux Mint ausgelöst. Sicherheitskritische Updates werden nur zu spät oder gar nicht übernommen. Das Linux-Mint-Team reagiert prompt: Grawert habe keine Ahnung von der Distribution.

In der Bundestagsdebatte zum NSA-Skandal hat Innenminister Friedrich Kritik an der Regierung zurückgewiesen. Es gebe keinen "kontrollfreien Raum der Nachrichtendienste", sagte er unter dem Gelächter der Opposition.

Deutschlands oberster Datenschützer hat das Verhalten der Regierung im NSA-Skandal scharf kritisiert. Er fordert eine bessere Kontrolle der Geheimdienste und effektive Verschlüsselungssysteme für die Bürger.

Das Inj3ct0r Team hat das vBulletin-Support-Forum gehackt und dabei Benutzernamen sowie eventuell die verschlüsselten Passwörter entwendet. Der Betreiber hat daher alle Zugangsdaten zurückgesetzt und die Nutzer informiert, allerdings soll die kritische Sicherheitslücke zum Verkauf stehen.

Trotz des Prism-Skandals darf Microsoft weiter Daten von Skype und Hotmail an die USA liefern. Die Luxemburger Datenschutzkommission sieht darin keine Rechtsverletzung. Europa mache sich lächerlich, kritisieren Datenschützer.

Das ganze Ausmaß des Adobe-Hacks ist immer noch nicht abzusehen. Gegenüber deutschen Kunden räumte der Softwarekonzern nun ein, dass wahrscheinlich Kreditkartendaten gestohlen und Kartennummern auf den Systemen entschlüsselt wurden.