Security

Flirtcafe.de warb mit einer kostenlosen Anmeldung. Doch der echte Zugang zur Plattform war nur über ein 10-tägiges Probeabo für 1,99 Euro erhältlich. Wer dies nicht innerhalb von einer Woche kündigte, zahlte über sechs Monate insgesamt 468 Euro.

Mehr als 80 Organisationen unterstützen in diesem Jahr die Demonstration "Freiheit statt Angst" in Berlin. Sie fordern die Bundesregierung auf, die Grundrechte endlich zu schützen.

Update Die Europäische Union verlangt seit 1995 die "völlige Unabhängigkeit" der Datenschutzbeauftragten von der Regierung. Ex-Bundesdatenschützer Schaar hält die Neuregelung aber für "völlig unzureichend".

Bei den Ermittlungen zu Computerkriminalität hat die Polizei mit Verschlüsselungs- und Anonymisierungstools zu kämpfen. Jeder vierte Nutzer verzichtet inzwischen aus Sicherheitsgründen auf soziale Netzwerke.

Windows-Nutzer von Chrome 37 erhalten ein besseres Font-Rendering und können eine 64-Bit-Version nutzen. Die Veröffentlichung schließt auch 50 Sicherheitslücken, darunter eine kritische, die Google 30.000 US-Dollar wert ist.

Am Wochenende hat die Hackergruppe Lizard Squad mit einer Bombenwarnung einen Flug mit einem Sony-Manager unterbrochen, jetzt gab es erneut Angriffe auf die Server von Unternehmen der Spielebranche.

Synology ist schon länger in den Fokus von Angreifern geraten, daher empfiehlt es sich, das Update 4 des DSM-Builds 4493 einzuspielen. Der schließt unter anderem eine Lücke in OpenSSL im NAS-System.

Bei einer aktuellen Finanzierungsrunde ist herausgekommen, dass Snapchat 100 Millionen Nutzer im Monat hat. Damit kommt der Messenger langsam in den Bereich von Twitter.

Die NSA betreibt offenbar seit Jahren eine Google-ähnliche Suchmaschine, über die Regierungsmitglieder auf Personendaten aus aller Welt zugreifen können. Das geht aus neu veröffentlichten Snowden-Dokumenten hervor.

Der Chaos Computer Club will Whistleblower Edward Snowden in der Auseinandersetzung mit den US-Behörden unterstützen. Der Verein überweist Snowdens Anwaltsteam dazu 36.000 Euro. Auch Chelsea Manning zollt der Verein Respekt.

Die weltweite Ortung von Personen per Handy können sich nicht nur große Geheimdienste leisten. Provider lassen offenbar auch Überwachungsfirmen auf ihre Netzwerkprotokolle zugreifen.

Nach einer DDos-Attacke vom Wochenende um den 24. August 2014 ist das Playstation Network wieder online. Laut Sony handelte es sich diesmal nicht um einen Hack, so dass Nutzerdaten sicher sein sollen.

LG hat seine Pläne bezüglich des G2 überdacht: Auch das alte Spitzenmodell von LG wird die Oberfläche des aktuellen G3 erhalten, heißt es in einem Bericht. Zudem wird für das G2 ein Update auf Android L erscheinen.

Sophos hat eine Adthief genannte Schadsoftware für das Betriebssystem iOS beobachtet. 75.000 Geräte seien betroffen. Die Gefahr existiert für die meisten iPhone-Nutzer nicht. Allerdings stiehlt die Schadsoftware erfolgreich Werbeeinnahmen von App-Entwicklern.

Update Gegenüber Heise haben mehrere große deutsche Provider erklärt, dass ihre Fernwartungsserver sicher seien. Zuvor hatten Datenexperten Sicherheitslücken im Fernwartungsprotokoll TR-069 im Nahen Osten entdeckt.

Der US-Logistikkonzern UPS ist das jüngste Opfer in einer Reihe von Cyberangriffen gegen US-Konzerne geworden. Hacker sollen sich Zugang zu Kreditkarteninformationen von Kunden verschafft haben.

Über eine Lücke in der Fritzbox-App konnten Hacker den Router übernehmen. Laut AVM war das Risiko für einen möglichen Man-in-the-Middle-Angriff jedoch gering.

Facebook hat das Bug Bounty Program auf Oculus Rift erweitert: Wer sicherheitsrelevante Hard- oder Softwarefehler findet und meldet, der erhält mindestens 500 US-Dollar als Belohnung.

Sicherheitsexperten haben den Browser des Tor-Bundles überprüft. Sie geben mehrere Hinweise, wie der Tor-Browser zu härten ist.

Im Streit um die EU-Datenschutzreform gibt es der Regierung zufolge "große Fortschritte". Unklar sei noch, wie das "Recht auf Vergessen" geregelt werden soll.

Die große Koalition hat am Mittwoch ihr 36-seitiges "Hausaufgabenheft" für den digitalen Wandel vorgestellt. Doch nicht einmal für die Grundvoraussetzung, den Breitbandausbau, finden sich darin konkrete Handlungsschritte. Netzgemeinde, Opposition und Wirtschaft lehnen es gleichermaßen ab.

Google will Zertifikate, die mit SHA-1 signiert sind, bis spätestens 2017 loswerden. Der Chrome-Browser wird bald entsprechende Warnungen anzeigen. SHA-1 gilt schon seit einigen Jahren als potentiell unsicher.

Kaspersky Lab hat seine Sicherheitssoftware für Privatanwender aktualisiert. Die neue Version bietet neue Funktionen, um besser gegen künftige Angriffe geschützt zu sein. Vor allem Attacken über Ransomware und eine unbefugte Nutzung der Webcam stehen im Fokus.

In mehr als 140.000 vernetzten Geräten haben Forscher teils schwerwiegende Sicherheitslücken entdeckt, darunter Zero-Day-Exploits, hartcodierte Passwörter und private Schlüssel.

Die Bundesregierung stellt am Mittwoch ihre Digitale Agenda vor. In dem kürzlich bekanntgewordenen Entwurf bleibt es bei Absichtserklärungen und weitgehend vagen Vorstellungen.

Update Das Innenministerium hat den Entwurf für das IT-Sicherheitsgesetz veröffentlicht. Die Telekomfirmen müssen ihre Nutzer künftig direkt auf Sicherheitsprobleme hinweisen und dürfen die Nutzerdaten zur Abwehr von Störungen verwenden.

Kinder unter 13 Jahren dürfen keine Accounts bei Google-Diensten anlegen - zumindest offiziell. Das könnte sich bald ändern.

Nach dem Xperia E1 bekommt das Xperia M2 als zweites aktuelles Sony-Smartphone App2SD-Unterstützung. Diese wird mit dem Update auf Android 4.4 alias Kitkat nachgereicht.

Amazon hat ein erstes Update für das Fire Phone veröffentlicht. Damit werden einige wichtige Funktionen für eine bessere Bedienung nachgerüstet. Die meisten Neuerungen kennen andere Android-Smartphones schon lange.

Chinesische Hacker sollen erneut eine US-Firma ins Visier genommen haben. Dieses Mal seien Millionen von Daten eines landesweiten Krankenhausbetreibers gestohlen worden, hieß es.

Durch Messungen des Erdungspotentials lassen sich geheime Schlüssel von älteren GnuPG-Versionen extrahieren. Das kann durch Messungen an Metallteilen am Gehäuse oder durch Netzwerkkabel geschehen.

Mit gestohlenen Kreditkartendaten haben Kriminelle in einer Nacht 40 Millionen Dollar abgehoben. Der in Deutschland inhaftierte Hintermann des Coups wehrt sich gegen seine Auslieferung an die USA.

Mit neuen Sicherheitsfunktionen und einem schnelleren Block Layer für SSDs ist die erste Testversion von Linux 3.17 freigegeben worden. Der neue Kernel ist zum ersten Mal seit Jahren kleiner als sein Vorgänger.

Das neue IT-Sicherheitsgesetz sieht eine Meldepflicht für Cyberangriffe vor. Innenminister de Maizière will Deutschlands IT-Strukturen damit "zu den sichersten Systemen weltweit" machen.

Ein irrtümlich nicht abgeschaltetes Tool hat beim Schweizer Maildienst Protonmail dafür gesorgt, dass Nachrichten von Kunden verloren gingen. 95 Prozent der gelöschten E-Mails sollen wiederhergestellt sein, und auch die Ursachenforschung dokumentiert das Unternehmen sehr offen.

Microsoft hat einige Windows-Patches zurückgezogen. Die Updates können zu einem Bluescreen, also zu einem Absturz des Systems, führen. Wer die Patches installiert hat, soll diese wieder entfernen.

Das August-Update für die Xbox One erweitert den Activity Feed um neue Funktionen - er erinnert jetzt noch mehr an soziale Netzwerke. Microsoft hat außerdem Informationen zu künftigen Updates veröffentlicht.

Ein Forscherteam hat in einem Versuch erfolgreich Gespräche über das eingebaute Gyroskop von Smartphones abgehört. Android-Geräte sind gefährdeter als iPhones.

Die NSA und das GCHQ gehen nicht gezielt gegen Gegner vor, vielmehr scannen sie mit ihrem Programm Hacienda das gesamte Netz, um über Schwachstellen sogenannte Operational Relay Boxes (ORB) einzurichten. Diese sollen den Datenverkehr der Geheimdienste verschleiern.

Die Empörung ist groß gewesen, als die US-Abhöraktionen in Deutschland und sogar gegen Kanzlerin Merkel bekanntgeworden sind. Jetzt häufen sich Berichte, dass auch der deutsche Geheimdienst gelauscht hat - bei zwei US-Außenministern, vor allem aber wohl beim Nato-Partner Türkei.

Spamhaus hat heute versehentlich die Mailserver von United Internet gelistet. Der Mailversand ist für einige Stunden nicht möglich gewesen.

Der Online-Speicherdienst Spideroak will ein Warnsystem einführen, das eine mögliche Kompromittierung durch Strafverfolgungsbehörden oder Geheimdienste ankündigen soll.