Security

Italienische Strafverfolgungsbehörden haben Ermittlungen gegen sechs ehemalige Angestellte des Hacking Teams im Zusammenhang mit den jüngst geleakten Daten des Unternehmens aufgenommen. Die Mitarbeiter waren bereits zuvor in Verdacht geraten.

In der aktuellen Version 1.8 von Java gibt es eine bislang unbekannte Schwachstelle, die bereits aktiv ausgenutzt wird. Ziel der Angriffe mit der Zero-Day-Lücke sind Mitarbeiter staatlicher und militärischer Organisationen.

Erst war von rund vier Millionen Datensätzen die Rede. Doch nach einer zweiten Hackerattacke auf die US-Bundesverwaltung OPM sind weitere 21 Millionen Menschen betroffen. Der Druck auf die Direktorin stieg - nun räumt Katherine Archuleta ihren Schreibtisch.

Update Zahlreiche populäre Torrent-Seiten waren zeitweise in Googles Browser Chrome und im Browser Firefox nicht erreichbar. Stattdessen erschien ein Hinweis auf schädliche Software. Inzwischen hat Google die Webseiten wieder freigegeben.

Fünf Monate hat es gedauert, jetzt können auch Nutzer eines ungebrandeten Galaxy Note 3 Lollipop auf ihr Smartphone installieren. Auf die aktuelle Android-Version 5.1.1 müssen sie allerdings verzichten - ausgeliefert wird Android 5.0.

Ein OpenSSL-Update behebt eine kritische Sicherheitslücke. Mittels einiger Tricks kann ein Angreifer damit ein gewöhnliches Zertifikat zu einer Zertifizierungsstelle machen. Betroffen sind vor allem Clients.

Ifa 2015 Einige Funktionen des neuen Betriebssystems werden Windows-10-Nutzer nicht sofort nutzen können, denn dafür wird neue Hardware benötigt. Microsoft will mit seinen Partnern vor allem die Internationale Funkausstellung in Berlin zur Vorstellung nutzen.

Die Enthüllungen von Wikileaks gehen weiter. Neu veröffentlichte Dokumente nennen Dutzende Telefonnummern aus der deutschen Regierungszentrale. Betroffen ist auch ein Politiker, der die NSA-Affäre sehr früh für beendet erklärt haben soll.

Mit einem aktuellen Update bereitet Microsoft die Xbox One auf die nächsten Monate vor: Die neue Firmware ist wichtig für das Spiele-Streaming mit Windows-10-PCs und die Abwärtskompatibilität. Neue Funktionen gibt es keine - die Entwickler sind mit der Überarbeitung der Benutzeroberfläche beschäftigt.

In Windows 10 lässt sich das WLAN-Passwort automatisch an Facebook-Freunde oder Skype-Kontakte verteilen. Das erspart das lästige Diktieren von Kennwörtern bei Besuch, bringt aber auch Risiken mit sich.

Symantec kann das Unternehmen nicht wie geplant aufspalten. Jetzt soll der Firmenteil für Information Management verkauft werden, mit sehr hohem Verlust.

Update Über eine bisher unentdeckte Sicherheitslücke im Flash-Player verbreitet das Hacking Team seine Spionagesoftware. Außerdem wurde eine weitere unbekannte Sicherheitslücke in 32-Bit-Windows-Systemen in den veröffentlichten Unterlagen gefunden.

Programme testweise mit massenhaft fehlerhaften Daten zu füttern, ist eine effektive Methode, um Fehler zu finden. Das sogenannte Fuzzing ist schon seit Jahrzehnten bekannt, doch bessere Tools und einige spektakuläre Funde von Sicherheitslücken haben zuletzt das Interesse daran erneut geweckt.

In Onlineshops werden Smartphonehüllen beworben, die mit einem Pistolengriff versehen sind. Ragt eine solche Hülle aus der Hosentasche, könnte es für den Träger gefährlich werden, meint die US-Polizei.

Ein Akamai-Mitarbeiter beschreibt, wie mit einfachen Rechenaufgaben DDoS-Angriffe durch Clients auf TLS-Verbindungen minimiert werden könnten. Die Idee ist zwar noch ein Entwurf, könnte aber als Erweiterung für TLS 1.3 standardisiert werden.

Samsung hat über sein britisches Twitter-Konto verkündet, dass das Galaxy Note 2 kein Update auf Android 5.0 bekommen wird. Im Mai 2015 klang das bei den deutschen Kollegen auf Facebook noch anders.

Der italienische Hersteller von Spionagesoftware Hacking Team ist selbst Opfer eines Einbruchs geworden. Unbekannte haben mehr als 400 Gigabyte Daten gestohlen und im Internet veröffentlicht.

Erste Nutzer bekommen ein großes Update auf ihrem Galaxy S6 oder Galaxy S6 Edge. Es bringt Android 5.1.1, Fehlerbeseitigungen sowie eine optimierte Nutzeroberfläche - und wohl auch die neuen Kamera-Optionen.

Nicht nur Staatschefin Dilma Rousseff: Laut Wikileaks soll der US-Geheimdienst NSA auch hohe Regierungsmitglieder Brasiliens systematisch ausspioniert haben. Rousseff bleibt gelassen.

Die Vereinten Nationen haben Joseph Cannataci aus Malta zu ihrem Sonderberichterstatter zum Thema Datenschutz ernannt. Er kümmert sich fortan weltweit darum, den Datenschutz als Menschenrecht zu fördern. Dabei ist er allerdings auf die Kooperation der Länder angewiesen.

Golem-Wochenrückblick Wir haben uns Apples neues Musikstreaming angeguckt und uns Gedanken zur Netzneutralität gemacht. Außerdem gab es wieder jede Menge NSA-Enthüllungen - und der Untersuchungsausschuss geht in die Sommerpause. Sieben Tage und viele Meldungen im Überblick.

Der IT-Branchenverband Bitkom hat den Unternehmer Bernd Liske ausgeschlossen, der auch im Hauptvorstand war. Liske will Cyberaufrüstung in Deutschland gegen die NSA. Er fürchte, dass ein Update auf eine große Anzahl deutscher PCs und Server gespielt werde, das am Tag X alles löscht.

Der VPN-Anbieter PureVPN widerspricht jüngsten Berichten über Unsicherheiten in seinem Dienst. Ein Patch für seine Windows-Clientsoftware wurde dennoch eilig erarbeitet. Weitere sollen folgen.

SSLv3 ist aus Firefox 39 endgültig entfernt worden, und RC4 ist nur noch temporär für einige wenige Seiten erlaubt. Das Mozilla-Team erweitert den Schutz des Browsers vor Malware, daneben gibt es noch viele kleinere Neuerungen.

Wer im Onlinehandel in Europa bisher sein Geld nicht bekam, soll in einem neuen Verfahren schnell Hilfe erhalten. Forderungen bis 2.000 Euro können in europäischen Ländern grenzüberschreitend digital vollstreckt werden.

Um das kompromittierte Bundestagsnetz zu säubern, werden weite Teile davon in der Sommerpause abgeschaltet und neu aufgesetzt. Aktuell wird das besser gesicherte Netz der Bundesregierung genutzt. Seit drei Wochen werden keine Daten mehr gestohlen.

Smartphones von LG sind aufgrund einer schlecht umgesetzten SSL-Verschlüsselung anfällig für Man-in-the-Middle-Attacken. Offenbar weiß der Hersteller schon länger davon, ein Patch soll das Problem beheben - auf manchen Geräten ist dieser aber noch nicht angekommen.

Mastercard experimentiert mit einer besseren Absicherung von Kreditkartenzahlungen und will ab Herbst mittels Smartphone Gesichtsscans durchführen. Das soll Betrügern das Handwerk legen. Die Selfie-Begeisterung soll dabei helfen.

Vor dem NSA-Ausschuss hat der frühere Kanzleramtschef Pofalla die gegen ihn erhobenen Vorwürfe komplett zurückgewiesen. So will er die NSA-Affäre nie für beendet erklärt und die Öffentlichkeit in Sachen No-Spy-Abkommen nie getäuscht haben.

Paypal weitet in Deutschland seinen Käuferschutz auf digitale Produkte aus. Händler müssen belegen können, ob und wann der Käufer einen Artikel heruntergeladen hat.

Mangelnde IPv6-Umsetzung und Anfälligkeit für DNS-Angriffe führen zu unsicheren VPN-Verbindungen, besonders dort, wo sie für Sicherheit sorgen sollen - in offenen WLAN-Netzen.

Update Wikileaks legt nach: Eine jetzt veröffentlichte Liste von Selektoren soll belegen, dass auch das deutsche Finanz- sowie das Landwirtschafts- und Wirtschaftsministerium von der NSA ausspioniert worden sind. Kanzlerin Merkel soll sich nun einschalten, fordern Vertreter des NSA-Ausschusses.

Der Bundesnachrichtendienst habe ihre E-Mails mitgelesen, sagen die Reporter ohne Grenzen - und klagen. Notfalls wollen die Journalisten durch alle Instanzen gehen.

Der pensionierte Verwaltungsjurist Kurt Graulich soll für den NSA-Ausschuss die umstrittenen Selektorenlisten einsehen. Die Opposition will gegen dessen Ernennung so schnell wie möglich klagen.

Für insgesamt vier Tablet-Modelle bringt Medion ein Update auf Android 5.0 alias Lollipop. Die Aktualisierung findet dabei in zwei Stufen statt und soll künftige Updates erleichtern.

Über eine Schwachstelle in Android können Unbefugte Zugriff auf Daten auf dem Gerät erhalten. Die meisten verwendeten Android-Geräte weisen den Fehler weiterhin auf, obwohl Google schon vor Monaten darauf hingewiesen wurde.

Dem renommierten Datenschützer Thilo Weichert bleibt eine dritte Amtszeit endgültig verwehrt. Obwohl eigens für ihn ein Gesetz geändert wurde, gibt es nun eine Mehrheit für eine andere Kandidatin - eine Informatikerin.

Cisco übernimmt OpenDNS für 635 Millionen US-Dollar. Der Internetdienstleister, der DNS-Abfragen beantwortet, ist die erste größere Übernahme, seit Cisco einen neuen Chef benannt hat.