Security

Der Netzpolitiker Jimmy Schulz ist nach der FDP-Wahlniederlage nicht mehr im Parlament. Mit Golem.de sprach er darüber, wie er sich auch ohne Bundestagsmandat für Internetthemen einsetzen will und wie er die netzpolitischen Pläne der großen Koalition beurteilt.

In einer großangelegten Recherche widmen sich deutsche Medien den geheimen US-Aktivitäten in Deutschland. Ein Spionagedienstleister der NSA soll dabei seit Jahren mit der Bundesregierung im Computerbereich kooperieren.

Union und SPD wollen in ihrem Regierungsprogramm Konsequenzen aus der NSA-Affäre ziehen. Auch der Schutz vor Cyberkriminellen soll verbessert werden. Illegale Sharehoster sollen bekämpft werden.

Google verteilt ein Update für seinen persönlichen Assistenten Google Now für alle Geräte mit Android 4.1 und höher. Mit einem Trick kann zudem Googles neuer Nexus-5-Launcher aktiviert werden.

Canonical hatte den Betreiber der kritischen Webseite Fix Ubuntu gebeten, auf die Nutzung des Logos der Distribution zu verzichten. Mittlerweile räumt das Unternehmen ein Versehen ein, die EFF gibt sich in einer grundlegenden Position aber noch nicht zufrieden.

Zum ersten Mal bietet eine Autoversicherung einen Tarif, der auf den Fahrdaten des Kunden basiert. Ein schlechtes Geschäft, für den Kunden wie für die Gesellschaft.

Eltern in Hamburg fordern die Abschaffung des Fingerabdruckscans in Schulkantinen. Sie verlangen eine Prüfung, ob auf eine Abrechnung völlig verzichtet werden kann.

Update Das Apothekenzentrum VSA soll Patientendaten nicht ausreichend gesichert haben. Doch das darf der schleswig-holsteinische Landesdatenschützer nicht mehr behaupten.

Wenn Accounts von Millionen Nutzern frei zugänglich im Netz landen, kann das auch etwas Gutes haben - jedenfalls dann, wenn andere Unternehmen sie sinnvoll auswerten. Das versucht jetzt Facebook für die Mitglieder des sozialen Netzwerks, die mit gleichen Daten bei Adobe registriert waren.

Die Konzerne Microsoft, Google und Facebook haben sich im EU-Parlament kritische Fragen anhören müssen. Auch der Vater von Linus Torvalds meldete sich zu Wort.

Nach NSA und BND will der DE-CIX nicht auch noch seine Daten an die Polizei ausleiten, wie das Bundesinnenministerium fordert. Gegen diese Pläne wollen sich die Betreiber nun mit allen Mitteln wehren.

Viren kommen über das Internet auf Computer. Das ist die landläufige Meinung. Der russische Sicherheitsexperte Jewgeni Kasperski kennt dagegen zwei Beispiele für Infektionen an Offlinesystemen.

Chrome 32 zeigt, aus welchen Tabs Lärm kommt, so dass Nutzer ungewollte Störenfriede leichter finden können. Das gilt auch für Tabs, die auf die Webcam zugreifen oder Daten an den Fernseher senden. Der Browser steht in einer Betaversion zum Download bereit.

Update Microsoft hat bestätigt, dass eine neue Schadsoftware mit Tarnfunktion eine Sicherheitslücke im Internet Explorer ausnutzt. Die Schadsoftware hinterlässt keine Datenspuren und nistet sich nur in den Arbeitsspeicher ein. Noch heute Nacht soll ein Patch erscheinen.

"Wo steht welcher Server?": Solange diese Frage in der NSA-Affäre diskutiert werde, gehe es in der Debatte nicht voran, schreibt IT-Experte Kristian Köhntopp. Stattdessen müssten Prozesse öffentlich dokumentiert werden.

René Obermann hat auf dem 2. IT-Sicherheitsgipfel die Überwachung von Kommunikation durch Geheimdienste scharf kritisiert. Der Chef der Telekom fürchtet dabei auch Industriespionage und schlägt ein Routing innerhalb der EU nach Regeln des Datenschutzes vor.

Die US-Luftfahrtbehörde FAA will ab 2015 unbemannte Luftfahrzeuge zur Überwachung offiziell in ihren Luftraum integrieren. Die Behörde spricht von 7.500 Drohnen in den nächsten fünf Jahren. Fragen zur Sicherheit sind noch nicht geklärt.

Die Zwangsrouter der Provider sollen von der Großen Koalition verboten werden. Bis dahin empfiehlt ein Hamburger Abgeordneter Nutzern, sich ihre Zugangsdaten aus den Geräten herauszuholen. Als Akt der Selbstverteidigung.

Eine neue Schadsoftware ist entdeckt worden, die keine Datenspuren auf dem befallenen Rechner hinterlässt. Das trojanische Pferd nistet sich direkt im Arbeitsspeicher ein. Die Schadsoftware wird über eine prominente Webseite verteilt und nutzt eine Sicherheitslücke im Internet Explorer.

Um den belgischen Provider Belgacom zu attackieren, nutzte der britische Geheimdienst GCHG ausgefeilte Methoden. Opfer wurden Nutzer von LinkedIn.

Die Deutsche Telekom will auf verschiedene Weise die Sicherheit im Netz erhöhen. Neben einem speziellen Angebot für Unternehmen ist auch ein innerdeutscher Internetverkehr in Vorbereitung.

Das OpenSSH-Team warnt vor einer Sicherheitslücke in OpenSSH 6.2 und 6.3, durch die Angreifer Code ohne entsprechende Berechtigung ausführen können.

Update Sony wird ein Update auf Android 4.4 alias Kitkat für alle Xperia-Z-Modelle bringen. Noch steht nicht fest, welche weiteren Xperia-Modelle die aktuelle Android-Version erhalten. Außerdem hat Sony weitere Smartphones benannt, die auf Android 4.3 alias Jelly Bean aktualisiert werden.

Whistleblower Edward Snowden hat angeblich die Arglosigkeit von NSA-Mitarbeitern in Hawaii für seine Enthüllungen ausgenutzt. Mit Konsequenzen für die Kollegen.

Die Chefs der britischen Geheimdienste stellen sich in einer öffentlichen Debatte der Kritik. Dabei greifen sie die Enthüllungen der Snowden-Dokumente scharf an.

Nicht nur die NSA, auch die CIA bekommt Daten von US-Telekommunikationsanbietern: AT&T liefert dem US-Auslandsgeheimdienst Verkehrsdaten - freiwillig und gegen Bezahlung.

Google verteilt in diesen Tagen eine neue Version der Play-Dienste und deaktiviert damit den erst kürzlich eingeführten Android-Gerätemanager. Das führt dazu, dass die wichtige Fernlöschfunktion in kritischen Situationen nicht zur Verfügung steht.

Nicht nur die NSA, auch die europäischen Dienste sammeln fleißig Daten ihrer Bürger. Damit dies nicht außerhalb jedes gesetzlichen Rahmens geschehe, müsse die EU "rote Linien" ziehen, fordert eine Studie. Sonst sei die Sicherheit Europas gefährdet.

Der freie Terminal-Emulator Gate One läuft im Browser und bietet unter anderem SSH-Unterstützung. Nun soll Gate One auch schnell genug für X11-Anwendungen sein und diese darstellen können.

Eine Gruppe von Sicherheitsexperten von Microsoft, Facebook und Google startet unter dem Namen Hackerone ein Bug-Bounty-Programm für das gesamte Internet, bietet also Prämien für das Melden von Sicherheitslücken in Software an. Das Geld kommt von Microsoft und Facebook.

Die britische Journalistin Sarah Harrison, die Edward Snowden in den vergangenen Monaten begleitet hat, will vorerst in Deutschland bleiben. In Großbritannien fürchtet sie sich vor Strafverfolgung, weil die dortige Regierung Berichte über Geheimdienstaktivitäten als Terrorismus auslegen könnte.

Hacker haben bei Adobe eine Datei mit den Passwörtern von mindestens 38 Millionen Kunden gestohlen. Die hätten sie aber auch erraten können: Das beliebteste war 123456.

Von den Netzbetreibern abgesehen, scheint niemand das Konzept der Zwangsrouter zu unterstützen. Hersteller, CCC und IT-Mittelstand schließen sich der Kritik an den Geräten an.

Update Eine Befragung von US-Whistleblower Snowden in Deutschland steht nach Ansicht des Parlamentarischen Kontrollgremiums derzeit "nicht zur Debatte". Stattdessen sollen die USA das Material herausrücken, das Snowden kopiert hat. Eine Vernehmung in Moskau wird geprüft.

Gestohlene Kundenpasswörter oder E-Mail-Adressen können für Unternehmen teuer werden. Versicherungen bieten darum einen Schutz vor den Folgen von Datenverlust, Spionage und DoS-Attacken.

Nach Microsoft und Google hat nun auch Apple einen Bericht zu Behördenabfragen vorgelegt. Die meisten Auskünfte wollen demnach US-Ermittler. Deutsche Behörden gehen meistens leer aus.

Update Medienberichten zufolge will Innenminister Hans-Peter Friedrich die von Toll Collect erfassten Mautdaten Strafverfolgern zugänglich machen. In Verbindung mit der geplanten Pkw-Maut könnte so der gesamte Straßenverkehr in Deutschland flächendeckend überwacht werden.

Microsoft warnt vor zielgerichteten Angriffen auf Windows-Systeme. Dazu wird eine nicht geschlossene Sicherheitslücke in Windows Vista, Windows Server 2008 und etlichen Office-Versionen ausgenutzt. Die Voransicht einer Word-Datei genügt, damit Unbefugte Zugriff auf das System erlangen.

Wem es zu lästig ist, jedes Mal beim Verlassen des Arbeitsplatzes den Mac zu sperren und bei der Rückkehr zu entsperren, kann mit dem Bluetooth-Modul Sesame den Vorgang automatisieren.

Die Fernwartungssoftware Teamviewer bringt in der Version 9 eine Reihe von Verbesserungen für die Fernwartung. So lassen sich mehrere Verbindungen in unterschiedlichen Tabs öffnen, Wake-on-LAN wird geboten und es gibt eine Zwei-Faktor-Authentifizierung.

Der Routerzwang der Netzprovider stößt weiter auf Kritik. Die Free Software Foundation Europe befürchtet große technische Einschränkungen für Nutzer und sieht die Sicherheit der heimischen Rechner gefährdet.

Mit weiteren Dokumenten aus dem Snowden-Fundus soll belegt werden, dass sich Geheimdienste in Großbritannien Zugang zu den geschlossenen Clouds von Google und Yahoo verschafft haben. Dort sind Informationen über proprietäre Formate zu sehen, die beide Unternehmen unter Verschluss halten.

Die geplante EU-Datenschutzreform verbietet die unnötige Kopplung von Internetdiensten mit Werbung. Selbst der Bundesdatenschutzbeauftragte befürchtet eine "Bevormundung der Nutzer".