IT-Sicherheit

Der frühere technische NSA-Mitarbeiter Edward Snowden hat sein Haus, seinen Pass, die Reisefreiheit und seine Familie verloren. Aber er steht zu seinen Enthüllungen über die NSA, die ohne Durchsuchungsbefehl die Kommunikationsdaten von jedem Menschen durchsuchen und lesen könne.

Update Einer russischen Nachrichtenagentur und Human Rights Watch zufolge nimmt Edward Snowden das Angebot Russlands an, in dem Land Asyl zu erhalten. Dies gab der NSA-Whistleblower bei einem Treffen mit Menschenrechtsorganisationen und Anwälten bekannt. Später will er nach Lateinamerika ausreisen.

Für die aktuelle Android-Sicherheitslücke ist Exploit-Code veröffentlicht worden. Damit lässt sich eine bestehende Installationsdatei modifizieren und mit Schadroutinen versehen. Zudem wurde eine Freeware veröffentlicht, mit der sich das eigene Android-Gerät überprüfen lässt.

Die Telekom beklagt, dass der Vertrauensverlust durch den NSA-Skandal Prism schlecht fürs Geschäft sei. Unternehmensintern sei die Telekom "natürlich mit sehr viel sichereren Methoden unterwegs" als ein Privatmensch mit seinem E-Mail-Account sein könne.

Unter dem Namen "Team Telecom" sollen US-Behörden ein System betreiben, das dafür sorgt, dass wichtige Infrastruktur des Internets innerhalb der USA kontrolliert werden kann. Das Ziel: direktes Abschöpfen von Daten durch Geheimverträge und richterliche Anordnungen.

Wer Embedded Devices öffnen will, muss kein Experte sein. Entwickler von Spielekonsolen, Fernsehern und Media-Centern begehen immer wieder typische Fehler. Hacker haben es damit leicht und Benutzer erlangen uneingeschränkte Kontrolle über ihre eigenen Geräte.

Viele Consumer-Geräte lassen sich per Web-Interface bequem konfigurieren, doch sie haben teilweise haarsträubende Sicherheitslücken. Insbesondere die Router sind angreifbar. Aber die Hersteller reagieren kaum, sagt Sicherheitsexperte Michael Messner.

Die Präsidenten zweier südamerikanischer Staaten haben dem Ex-NSA-Mitarbeiter Edward Snowden Asyl angeboten. Die rechtliche Konfrontation mit den USA suchen beide Staatschefs nicht, sie sprechen von "humanitären Gründen".

Der französische Geheimdienst DGSE sammelt offenbar ebenfalls Metadaten seiner Bürger und aus aller Welt. Die Daten sollen jahrelang gespeichert und ausgewertet worden sein. Die Tageszeitung Le Monde sieht Parallelen zum NSA-Projekt Prism in den USA.

Das Chatsystem Cryptocat benutzte über lange Zeit unzureichende Zufallszahlen zur Erzeugung von Schlüsseln. Sämtliche privaten Schlüssel lassen sich dadurch brechen.

In Googles Mobilbetriebssystem Android ist eine Sicherheitslücke entdeckt worden. Darüber können Unbefugte Schadcode in eine App einfügen, ohne dass sich die kryptographische Signatur verändert. Eigentlich soll die Signatur genau das verhindern.

Für die Nutzung des VPN-Dienstes Ipredator können Kunden nicht mehr mit Mastercard oder Visa bezahlen. Entsprechende Richtlinien haben die Kreditkartengesellschaften an externe Onlinezahlungsdienstleister weitergegeben.

Apple hat ein Sicherheitsupdate für Snow Leopard, Lion und Mountain Lion veröffentlicht. Über HPs Zero Day Initiative wurden in den Mac-OS-X-Versionen gefährliche Sicherheitslücken in der Quicktime-Komponente entdeckt.

Erneut sind Konten von Ubisoft-Kunden gehackt worden. Anders als im April 2013 erfolgte der Zugriff nicht über Uplay. Gefahr für Zahlungsdaten besteht nicht, Nutzer sollen ihre Passwörter ändern.

US-Whistleblower Edward Snowden hat auch in Deutschland um Asyl gebeten. Nach Ansicht von Pro Asyl wäre eine Aufnahme "aus politischem Interesse" die bessere Lösung.

Mit dem automatisierten Tool Mayhem sucht ein Forscherteam nach Bugs und möglichen Sicherheitslücken. Erstes Ergebnis: 1.200 Crash-Bugs in Debian.

Update Der NSA-Whistleblower Edward Snowden hat in Deutschland und 20 weiteren Ländern Asyl beantragt. Er wirft US-Präsident Obama erneut Täuschung vor und will weitere Dokumente veröffentlichen.

Mit der Kinect 2.0 lauscht und späht die Xbox One möglicherweise in unsere Wohnzimmer. Die Bundestagsfraktion Die Linke will jetzt von der Regierung wissen, wie diese die Gefahren der Überwachung einschätzt - auch im Hinblick auf Prism.

Offenbar geben IT-Unternehmen in den USA die Daten ihrer Kunden in größerem Ausmaß an das FBI und die NSA weiter, als sie zugeben. Bislang behaupten die Firmen, dass die Daten nur nach Anfrage übermittelt werden.

Neue Dokumente, die Edward Snowden von der NSA mitgebracht hat, zeigen, dass die NSA Computer und Gebäude der EU in Washington angegriffen haben soll. Sie werden als "Angriffsziel" bezeichnet.

Ein Bündnis, das von Anonymous bis zum Deutschen Gewerkschaftsbund reicht, ruft auf, gegen Prism zu demonstrieren.

Wer viele E-Mail-Adressen in einem offenen Verteiler verschickt, riskiert in Bayern ein Bußgeld. Eine Mitarbeiterin eines Handelsunternehmens muss jetzt zahlen, in einem weiteren Fall wird die Firmenleitung haftbar gemacht, so die Datenschutzaufsicht.

Normalerweise ist verschlüsselte Kommunikation nur sicher, solange die benutzten Schlüssel geheim bleiben. Anders ist das mit einer cleveren Technologie, die auf dem Diffie-Hellman-Verfahren basiert. Die Möglichkeit hierfür ist in TLS vorhanden, aber Browser und Server müssen sie auch nutzen.

Stallman hat sich zu Microsofts Zusammenarbeit mit US-Geheimdiensten geäußert. Er sprach auch über universelle Hintertüren in Windows.

Der Bundesdatenschutzbeauftragte fordert die deutsche Regierung auf, Verschlüsselung für die Bürger politisch zu fördern. Massenhaftes schnelles Scannen von Inhalten durch die Geheimdienste würde so unmöglich.

Auch der E-Mail-Verkehr wird von der NSA analysiert - sowohl die Metadaten als auch deren Inhalt. Was bislang nur eine Vermutung war, ist inzwischen durch Snowdens geleakte Dokumente belegt. Die gesammelten Daten gehen in die Milliarden.

Kunden in Deutschland haben "neuerdings ein mulmiges Gefühl, wenn es darum geht, Daten in die Cloud zu verlagern", sagt Bitkom-Chef Dieter Kempf. Das liege an den jüngsten Überwachungsskandalen.

Derzeit versuchen Phisher, Kunden des Antivirenspezialisten Eset anzugreifen. In einer E-Mail, die angeblich von Esetshop.de kommt und die Golem.de vorliegt, wird der Empfänger aufgefordert, seine Daten zu bestätigen. Woher die Kundendaten kommen, ist bislang unbekannt.

Auch wenn Gegner autoritärer Staaten über E-Mail statt über soziale Netzwerke kommunizieren, sind sie nicht ausreichend geschützt, meint Entwickler Jakob Hasselmann. Abhilfe böten zum Beispiel Proxydienste.

Hacker haben erfolgreich die Server von Opera Software attackiert. Sie haben ein Sicherheitszertifikat gestohlen und so Schadsoftware von Operas Servern verteilt. Mehrere tausend Windows-Nutzer könnten betroffen sein.

Oft nicht öffentlich bekannte Sicherheitslücken lassen die Gesellschaft für Informatik an Virenschutz, Firewalls, Intrusion-Detection- und Prevention-Systemen zweifeln. Sie rät zu absoluter Datensparsamkeit, sonst stünden alle persönlichen Daten den Nachrichtendiensten in Echtzeit zur Verfügung.

Google erweitert seinen Transparenzbericht um Informationen aus seinem 2006 gestarteten Programm Safe Browsing. Erkennbar wird, wo in der Welt betrügerische oder bösartige Websites gehostet und wie schnell Websites nach einer Säuberung von Malware erneut befallen werden.

Die EU legt fest, dass Telekommunikationsbetreiber und Internet Provider innerhalb von 24 Stunden die Regierung über Hacks und den Verlust von Kundendaten informieren müssen. Doch einen direkten Zwang, die Daten zu verschlüsseln, gibt es weiter nicht.

Der Bundesverband IT-Mittelstand warnt wegen Prism vor Software und Hardware aus den USA. Der Grund: Über Jahre haben sich die Geheimdienste fremder Staaten hemmungslos an den Daten deutscher Bürger und Unternehmen bedient.

Der britische GCHQ hört das Kabelsystem TAT-14 ab, über das ein großer Teil der deutschen Überseekommunikation läuft. Die Deutsche Telekom ist einer der Eigner und hat keine Ahnung. Vodafone und British Telecommunications (BT) sollen an der Überwachung beteiligt sein.

Die NSA will ihren Admins nur noch nach einem Vieraugenprinzip Zugriff auf sicherheitsrelevante Dateien geben. So will NSA-Chef General Keith B. Alexander weitere Enthüllungen verhindern.

Nach der nun veröffentlichten Anklage gegen Edward Snowden drohen dem Analysten bis zu dreimal zehn Jahre Haft in den USA. Die Supermacht will seine Auslieferung aus Hongkong und kann über Interpol ein Reiseverbot erlassen.

Seit 2012 gab es einen Bug im DYI-Tool Facebooks, der es Nutzern erlaubte, an nicht öffentliche Telefonnummern und E-Mail-Adressen ihrer Freunde zu gelangen. Der Betreiber hat sich entschuldigt.

Die neue Enthüllung über das britische Spionageprogramm Tempora, das an transatlantischen Glasfaserkabeln Telefonate, E-Mails, Facebook-Einträge und Website-Besuche abhört, wirkt für die Justizministerin wie eine Hollywood-Vision. Patrick Breyer will wissen, ob die Telekom als Mitbetreiberin internationaler Seekabel darin verwickelt ist.

Die nächste Snowden-Enthüllung: Der GCHQ hat sich offenbar Zugang zum globalen Datenverkehr verschafft. Riesige Datenmengen wurden gesammelt und mit der NSA ausgetauscht.

Die Binärdatei einer Software mit dem dazugehörigen Quellcode zu vergleichen ist schwieriger als eventuell vermutet. Selbst für Pakete von Linux-Distributionen sind das Rekompilieren und die anschließende Verifikation nicht einfach.

Wikileaks hat Spenden gesammelt, um den NSA-Whistleblower Edward Snowden ins politische Asyl nach Island auszufliegen. Doch die Innenministerin der Atlantikinsel hat wenig Interesse, Snowden zu helfen.

Der Guardian hat neue Dokumente zum Prism-Skandal enthüllt. US-Bürger können demnach in gerichtlich ungenehmigte Abhöraktionen geraten.