Security

Die Vereinten Nationen sehen in der Massenüberwachung eine "gefährliche Gewohnheit" der Staaten. Private Firmen sollten möglichst wenig kooperieren, um nicht selbst zu Mittätern zu werden.

Die russische Hackergruppe W0rm hat sich Zugang zu den Servern der Nachrichtenwebseite Cnet verschafft. Die Datenbank mit Benutzerdaten wollen die Hacker für einen symbolischen Betrag von einem Bitcoin verkaufen.

Am Oracle-Patchday, der zeitversetzt einmal im Quartal nach den Patchtagen von Microsoft und Adobe stattfindet, hat das Unternehmen neue Versionen von Java veröffentlicht. Wer Java 7 oder 8 einsetzt, sollte ein Update durchführen.

Microsoft verteilt aktuell das Update von Windows Phone 8.1: Die Aktualisierung namens Lumia Cyan bringt unter anderem das Action Center, eine neue Bildschirmtastatur und eine dritte Spalte auf dem Kachelbildschirm.

Mit Vollzeit-Entwicklern im Project Zero will Google, das Sicherheitsforschung bisher nur nebenbei betrieben hat, das Internet sicherer machen und politisch Verfolgten helfen.

Die neue Sailfish-OS-Version Tahkalampi wird verteilt: Jolla hat mit ihr insbesondere die Einbindung von Android verbessert. Android-Apps werden jetzt in einzelnen Fenstern abgelegt.

Viele Hotels stellen ihren Gästen Rechner zur Verfügung, mit denen sie ins Internet gehen können, um E-Mails zu checken, Überweisungen zu tätigen oder Rückflüge zu bestätigen. Ein riskantes Unterfangen, sagt der US Secret Service und warnt vor Keyloggern auf diesen Rechnern.

Der britische Geheimdienst besitzt Programme, mit denen er Inhalte im Internet manipulieren kann. Das soll aus weiteren Dokumenten des Ex-NSA-Mitarbeiters Edward Snowden hervorgehen.

Nach den jüngsten Enthüllungen über Spionagefälle in Deutschland wächst die Angst unter Bundestagsabgeordneten im NSA-Untersuchungsausschuss, selbst Opfer von Ausspähungen durch Geheimdienste zu werden.

Google überprüft offenbar eingereichte Löschanträge nur ungenügend oder gar nicht. Selbst solche, die nicht den Abwägungskriterien des EuGH entsprechen, werden umgesetzt, heißt es laut Recherchen der Welt am Sonntag.

Die US-Regierung hat erstmals die Ausweisung ihres Geheimdienstrepräsentanten kommentiert. Laut Medienberichten wurde der Bundesregierung vor dem Rauswurf eine engere Geheimdienstkooperation angeboten.

LibreSSL ist in der Version 2.0.0 veröffentlicht worden. Es ist die erste Version des OpenSSL-Forks, die nicht nur unter OpenBSD läuft. Getestet wurde sie unter Linux, Solaris, Mac OS X und FreeBSD.

Das Chatprogramm Invisible.im verspricht eine fast komplett anonyme Kommunikation. Dazu sollen XMPP, OTR und PGP zum Einsatz kommen und die Kommunikation ausschließlich über das Anonymisierungsnetzwerk Tor erfolgen.

Künftig können Silent-Circle-Benutzer verschlüsselt mit Gegenstellen in mehr Ländern telefonieren, die kein Abonnement bei dem Anbieter haben. Der Dienst soll in 79 Ländern weltweit funktionieren - ins Mobilfunknetzwerk und ins Festnetz.

Nach dem Auftauchen von Zertifikatsfälschungen des indischen National Informatics Centre (NIC) liefert Microsoft ein Windows-Update, welches die Zertifikate sperrt. Ursprünglich war nur von vier gefälschten Zertifikaten die Rede, inzwischen sind 45 bekannt.

Die geplante EU-Datenschutzreform könnte das Löschen von Suchergebnissen noch viel einfacher machen. In den Verhandlungen soll nun versucht werden, das Recht auf Meinungsfreiheit zu stärken. Einem neu geschaffenen Google-Löschbeirat gehört auch Jimmy Wales an.

Die Regierung soll ein Programm auflegen, das breiteren Bevölkerungsschichten einen kostengünstigen Zugang zu Kryptohandys ermöglicht. Der eigentliche Skandal sei "die massenhafte Ausspähung aller Bürger", sagt Linke-Chef Riexinger.

Der Kieler Landtag ist immer wieder für unerwartete Wahlschlappen gut. Dieses Mal traf es den Datenschutzbeauftragten Thilo Weichert, dessen zweite Wiederwahl eigentlich als Formsache angesehen worden war.

Justizminister Heiko Maas hat sich gegen die Echtzeitanalyse von Daten in sozialen Netzwerken ausgesprochen. "Wer soll denn diese Flut von Informationen noch auswerten?", fragte er.

Jeder kann Einträge in Google Maps ändern. Manche nutzen das aus, um Konkurrenten zu schädigen. Dagegen tut Google zu wenig, sagt einer, der ständig Karten manipuliert.

Update Die Bundesregierung zieht eine scharfe diplomatische Konsequenz aus der NSA-Affäre. Der Repräsentant der US-Geheimdienste in Berlin wird ausgewiesen.

Einfaches Verschlüsseln von Dateien ohne lästiges Verwalten der privaten Schlüssel - das verspricht die Browser-App Minilock. Mit ihr können die Dateien per Drag-and-Drop verschlüsselt werden.

Mitarbeiter von Google haben mehrere gefälschte Zertifikate für Domains des Konzerns gefunden. Ausgestellt wurden sie von einer Zertifizierungsstelle der indischen Regierung. Diese Zertifizierungsstelle wird nur von Windows akzeptiert.

Jede Xbox One lässt sich als Dev-Kit nutzen: Das hatte Microsoft vor dem Verkaufsstart der Konsole gesagt. Jetzt hat ein Manager des Unternehmens die Ankündigung zurückgenommen - und Microsoft sie anschließend wieder bestätigt.

Update Vom EuGH-Urteil zum Recht auf Vergessen ist nicht nur Google betroffen. Auch Microsoft plant nun ein Onlineformular, um Artikel bei den Suchen von Bing und Yahoo filtern zu lassen.

Über eine Schwachstelle in Android können Apps Telefonverbindungen aufbauen oder bestehende kappen. Außerdem können sie USSD-Codes ausführen.

Großbritannien lässt keine Tablets, Notebooks und Smartphones im Handgepäck mehr zu, deren Akku entladen ist. Zuvor hatte die US-Behörde für Transportsicherheit TSA eine ähnliche Bestimmung erlassen.

Update AVM wird seine Router Fritzbox 3490 und Fritz Powerline 1000E in den Handel bringen. FritzOS 6.20 verspricht mehr Sicherheit, was das Unternehmen auch nötig hat.

Schwedische Wissenschaftler haben ein Bauelement erfunden, welches das Frequenzband von 1,6 GHz zur Stromerzeugung nutzen kann. Da die Diode gedruckt werden kann, lassen sich so neue Smart-Tags herstellen.

Auf bei Ebay ersteigerten gebrauchten Android-Smartphones haben Sicherheitsexperten haufenweise persönliche Daten entdeckt. Die bleiben erhalten, auch wenn der Vorbesitzer das Smartphone zurücksetzt.

Update US-Whistleblower Edward Snowden will dem Bundestag nicht einmal als Experte zur Verfügung stehen. Die Opposition prüft weiter eine Klage, damit er als Zeuge nach Deutschland kommen kann. Die Spionageaffäre weitet sich unterdessen aus.

Erste Nutzer von Motorolas Moto G berichten, dass die aktuelle Android-Version 4.4.4 auf ihrem Smartphone angekommen ist. Auch Besitzer des Optimus G von LG erhalten momentan ein Update auf Kitkat.

Protonmail verspricht dank Verschlüsselung weitgehend sichere E-Mail-Kommunikation. Der Dienst bietet einen webbasierten Zugang zu den Postfächern. Dort wurde bereits ein XSS-Fehler entdeckt.

Die US-Regierung hat in diesem Jahr bereits rund 150.000 Kundendaten bei dem US-Telekomkonzern Verizon angefragt. Das zeigt der jüngste Transparenzbericht des Konzerns. Auch zu den Anfragen aus Deutschland gibt er Auskunft.

Das Kopieren von Bank- und Kreditkarten an Geldautomaten läuft mit immer aufwendigerer Hardware. Die Lesegeräte, Skimmer genannt, sind inzwischen kaum noch zu entdecken. Manche funken die ausgelesen Daten auch direkt an Banden, die mit europäischen Karten in den USA Geld abheben.

Update Trotz des ablehnenden EuGH-Urteils will Großbritannien an der Vorratsdatenspeicherung festhalten. Allerdings braucht die Regierung dazu eine breite Unterstützung im Parlament.

Es gibt Hinweise, nach denen Amazon an einem AWS-Rechenzentrum in Frankfurt am Main arbeitet. "Deutschland ist eines der vielen Länder, das wir uns derzeit ansehen", räumte Amazon ein.

Jan Korte, stellvertretender Vorsitzender der Linksfraktion im Bundestag, will deutliche Konsequenzen nach der Enttarnung eines mutmaßlichen US-Agenten beim BND. Deutschland soll alle Datenaustauschabkommen aussetzen und Stellen von US-Geheimdiensten in Deutschland durchsuchen.

Sicherheitsexperten haben erfolgreich eine LED-Lampe mit WLAN-Mesh-Funktion angegriffen. Der Weg ist zwar recht aufwendig, könnte aber die Vorlage für weitere Forschung sein, denn im drahtlosen Smarthome gibt es zahlreiche neue Geräte mit potenziellen Sicherheitslücken.

Zwei bekannte Anwälte warnen vor gefälschten Abmahnungen wegen illegalen Musikdownloads. An den massenhaft verschickten E-Mails hängt eine Zip-Datei mit Schadcode.

Der Finanzinvestor Permira ist dabei, das deutsche Startup Teamviewer zu kaufen. Damit wechselt die beliebte Fernwartungssoftware den Besitzer.

Selbst erstellte oder verfügbare Android-ROMs lassen sich mit eigenen Schlüsseln signieren, was die Sicherheit deutlich erhöhen könnte. Den komplizierten Prozess erklärt Matthew Garrett, der die Schlüsselverwaltung für UEFI Secure Boot unter Linux erarbeitete.