Erstmals ist eine Ransomware für Android-Geräte entdeckt worden, die tatsächlich Dateien verschlüsselt. Betroffenen wird ein Zugang zu den Daten versprochen, sobald sie Lösegeld gezahlt haben.
Von Politik und Konzernen ist eine wesentliche Eindämmung der Überwachung nicht zu erwarten. Können wir also gar nichts tun? Doch, aber dazu müssen wir uns die Mühe machen, neu zu denken, Bedeutung gewinnen - und unsere "German Angst" überwinden.
Zu komplex, zu unsicher und unausgereift: Die Kritik an der Verschlüsselung von E-Mails reißt auch ein Jahr nach den ersten Enthüllungen von Edward Snowden nicht ab. Dabei wurde gerade im vergangenen Jahr vieles umgesetzt, was lange gefordert wurde. Die E-Mail-Verschlüsselung bleibt aber kompliziert.
Auch wenn die Snowden-Enthüllungen immer weniger Menschen interessieren: Ein Jahr nach dem Beginn des NSA-Skandals ist die Unsicherheit zu persönlichen Daten im Internet auf einem neuen Höchststand. Der Staat gilt als größere Bedrohung als Cyberkriminelle.
Jedes vierte Unternehmen in Deutschland macht sich um das Thema Sicherheit wenig Gedanken. Das ist das Ergebnis einer Studie unter mittelständischen Firmen. Laut dem BKA entstehen dadurch jährliche Schäden in Milliardenhöhe.
Fast unbemerkt haben Entwickler eine weitere Sicherheitslücke in der Kryptobibliothek GnuTLS geschlossen. Anwendungen, die die Bibliothek nutzen, müssen jedoch ebenfalls angepasst werden.
Im Oman zapft der britische Geheimdienst GCHQ Unterseekabel an, um Daten aus dem Internet abzugreifen. Das belegen neue Dokumente aus dem Fundus von Edward Snowden.
Das US-Justizministerium hat Anklage gegen den Kopf eines internationalen Hacker-Rings erhoben. Die Gruppe soll sich mit Hilfe von Software Zugang zu Bankinformationen verschafft und so Millionen Dollar erbeutet haben.
Eine Sicherheitslücke in einem weit verbreiteten USB-UMTS-Stick ermöglicht es Angreifern, mit einer manipulierten Webseite SMS zu verschicken. Ein Update gibt es bisher nicht.
Der Heartbleed-Fehler ist offenbar noch in zahlreichen WLAN-Routern vorhanden, genauer im Authentifizierungsprotokoll EAP. Das berichtet der Sicherheitsexperte Luis Grangeia.
Zum Schutz "vor Angriffen und dem Missbrauch von Daten" will Forschungsministerin Johanna Wanka die IT-Forschung mit einem Millionenbetrag fördern - für die Entwicklung von Sicherheitssystemen und Big Data.
Update Nach zwei Jahren Fahndung durch Interpol wurde jetzt ein weiterer Gründer von The Pirate Bay verhaftet. Die deutsche Piratenpartei spricht von einem Schauprozess der Copyright-Lobby gegen die private Nutzung von Inhalten im Internet.
Security-Forscher in den USA beklagen zunehmend das aus dem Jahr 1986 stammende Anti-Hacker-Gesetz. Sie würden damit nicht nur in ihrer Arbeit behindert, sondern gerieten immer mehr ins Visier der Strafverfolgungsbehörden.
Die Truecrypt-Macher haben wohl an der Entwicklung der Software kein Interesse mehr. Sie sei nur für Windows XP gemacht worden. Das teilte ein mutmaßliches Mitglied des Truecrypt-Teams mit.
Die Linux-Foundation sammelt Geld für Kern-Infrastruktur wie OpenSSL und gibt nun erste Pläne bekannt. Beraten sollen das Projekt Linux-Kernel-Hacker und Bruce Schneier sowie Eben Moglen.
Nach dem umstrittenen EuGH-Urteil hat Google heute ein Löschformular online gestellt. Zugleich will der Suchmaschinenbetreiber versuchen, Zensurversuche von Regierungen abzuwehren, die sich auf das Urteil berufen.
Update "Truecrypt ist nicht mehr sicher." Diese Worte samt einer Anleitung zum Umstieg auf andere Verschlüsselungssoftware verunsichern Besucher der Truecrypt-Webseite. Die aktuelle Version 7.2 entschlüsselt nur noch. Die Hintergründe bleiben unklar.
Auf der anderen Seite der Erde haben Unbekannte begonnen, mit kompromittierten Apple-IDs iPhones zu sperren und Lösegeld zu fordern. Betroffen sind vor allem diejenigen, die sich ihre ID hacken ließen und keinen Passwortschutz im iPhone eingestellt haben.
Der Trick, mittels einer Änderung an der Registry Windows XP weiter zu Updates zu verhelfen, ist riskant. Das sagte nun auch Microsoft US-Medien. Nutzer, die das Verfahren anwenden, könnten sich nicht sicher fühlen.
Der Streit zwischen China und den USA um angebliche Spionage geht in die nächste Runde: Peking will die Banken des Landes offenbar dazu bringen, ihre IBM-Server gegen heimische Hardware auszutauschen.
Nach einem Hacker-Angriff gibt es ein Update der Spotify-App für Android. Außerdem werden einige Spotify-Nutzer aufgefordert, Login-Namen und Passwort erneut einzugeben. Bislang sei nur ein Benutzer von dem Angriff betroffen, heißt es.
Eine staatliche Schlichtungsstelle soll die Löschung in den Google-Trefferlisten regeln. Der freie Informationszugang müsse den gleichen Stellenwert haben wie der Datenschutz, fordern Journalisten.
Die NSA-Affäre habe gezeigt, dass Menschen ihre Privatsphäre im Internet selbst schützen müssten. Es sei unrealistisch, dass die NSA in absehbarer Zeit mit ihrer Schnüffelei aufhöre. Das sagte Glenn Greenwald bei seiner Buchvorstellung in Berlin.
Der Pay-TV-Anbieter Sky hat damit begonnen, bei seinen Kunden ältere Sat- und Kabelreceiver mitsamt der zugehörigen Abokarten auszutauschen. Für manche Nutzer ist es dadurch nicht mehr möglich, eigene Receiver zu verwenden, mit denen sich Sendungen auch aufzeichnen lassen.
Weiteres Sicherheitsproblem bei Ebay: Eine Sicherheitslücke auf der Webseite von Ebay ermöglicht es Angreifern, fremde Accounts zu übernehmen. Das Unternehmen weiß seit mindestens zwei Monaten Bescheid und reagiert nicht.
Für seine beiden Topmodelle bietet AVM eine neue Betaversion der Firmware an. Der Fernzugang lässt sich nun mit TLS 1.2 per AES verschlüsseln, über neue Firmware kann per E-Mail informiert werden. Zudem lässt sich bei zwei anderen AVM-Produkten per Router die Temperatur auslesen.
Im Bundesland Thüringen sollen Bürger künftig verschlüsselt mit Behörden und Ministerien kommunizieren können. Das beschloss der Landtag auf Antrag der Linkspartei.
Das Repräsentantenhaus der USA hat mit großer Mehrheit den "USA Freedom Act" akzeptiert. Wenn das Gesetz auch den Senat passiert, müssen Telefongesellschaften Metadaten speichern - und nicht mehr die NSA selbst. Geplant war aber eine viel weiter gehende Reform.
Nach bohrenden Nachfragen eines Senators hat der FBI-Chef seine Aussagen zur Marihuana-Nutzung für Hacker, die für den Geheimdienst arbeiten wollen, zurückgenommen. Das Verbot bleibe bestehen. Er habe nur versucht, lustig zu sein.
Update In der ersten öffentlichen Anhörung des NSA-Ausschusses haben Verfassungsrechtler die Auslandsspionage des BND als teilweise verfassungswidrig gegeißelt. Die Gewährleistung einer sicheren Kommunikation könne als Verfassungsziel verankert werden.
Vor mittlerweile sieben Monaten wurde Microsoft auf ein Sicherheitsloch im Internet Explorer 8 hingewiesen. Noch immer gibt es keinen Patch für die letzte Version des Internet Explorer, die noch mit Windows XP läuft. Angreifer können darüber Schadcode auf fremde Systeme bringen.
Datenschutzbeauftragte aus Politik und öffentlich-rechtlichen Sendern sprechen sich für klare Regeln bei den Onlinediensten von Smart-TVs aus. Die Nutzer, so eine Stellungnahme, müssten stets erst gefragt werden, was sich allein schon aus der Rechtslage ergibt.
Onionshare soll die Weitergabe von geheimen Daten erleichtern. Sie werden temporär im Tor-Netzwerk abgelegt und können nur nach Eingabe eines Passworts abgeholt werden.
Apple hat ein Update für seinen Webbrowser Safari veröffentlicht, das Sicherheitslücken schließen soll. Sowohl Safari 7 als auch die ältere Version 6 wurden dabei aktualisiert. Nutzer sollten das Update sofort aufspielen.
Der NSA-Ausschuss will von der Bundesregierung endlich Klarheit über eine Vernehmung von Edward Snowden in Berlin. Die Chefs der großen US-IT-Firmen sollen ebenfalls aussagen, und auch ein Ex-NSA-Chef soll dem Ausschuss "die Meinung geigen".
Einige begabte Hacker und IT-Experten würden einfach gerne mal etwas Gras rauchen. Um diese Leute beim FBI einstellen zu können, will die US-Bundespolizei ihre Regeln ändern.
Nach dem EuGH-Urteil zum Entfernen von Google-Links aus Ergebnislisten herrscht Unklarheit. Golem.de beantwortet die wichtigsten Fragen dazu, wie die Entscheidung umgesetzt werden soll.
Die Suchmaschine Duckduckgo hat ihre Webseite grundrenoviert und bietet mit Smarter Search ähnlich wie Google direkte Antworten auf Fragen nach dem Wetter, versucht Mehrdeutigkeiten aufzulösen und liefert Bilder, Rezepte und Ortssuchen.
Nach dem Supportende für Windows XP dürfen Rechner der öffentlichen Verwaltung in China nicht auf Windows 8 oder 8.1 umgestellt werden. Stattdessen sollen die Behördencomputer mit Linux betrieben werden, zwei Distributionen stehen dafür zur Wahl.
Einen Monat nach dem OpenSSL-Fork gibt OpenBSD-Foundation-Vorstand Bob Beck einen Lagebericht ab. Das Projekt suche weiter nach einer Finanzierung, habe den Code aber weiter verbessert und Fehler behoben.
Die internationale Aktion gegen Käufer und Besitzer der Spionagesoftware Blackshades ist rechtlich umstritten. Eine Anklage wegen illegaler Nutzung dürfte in vielen Fällen schwierig sein.
Nicht nur die NSA, sondern auch die deutschen Geheimdienste reizen jeden Spielraum aus, den die Gesetze ihnen bieten. Dabei überschreite der BND auch die Grenzen der Verfassung, wie aus einer Stellungnahme für den NSA-Untersuchungsausschuss des Bundestages hervorgeht.
Divide bietet seinen Kunden die Möglichkeit, auf mobilen Geräten einen separat abgesicherten Arbeitsbereich einzurichten. Google hat das Unternehmen jetzt für eine unbekannte Summe gekauft und will es wohl in Android integrieren.
Das Wirtschaftsministerium hat vorerst den Export von Spionagesoftware gestoppt. Das Moratorium soll bis zu einer Neuregelung durch die Europäischen Union gelten. Bislang gibt es kaum gesetzliche Regulierungen für die Ausfuhr sogenannter digitaler Waffen.
Die vergangenen Wochen haben gezeigt, dass die wichtigsten netzpolitischen Entscheidungen inzwischen in Europa fallen. Golem.de hat daher die Parteien gefragt, wie es nach den Wahlen mit der Netzpolitik weitergehen soll.
Heartbleed gilt als eine der gravierendsten Sicherheitslücken in der Geschichte des Internets. Einen Monat danach scheint die Gefahr größtenteils gebannt zu sein, auch wenn noch nicht alle Betroffenen reagiert haben.
