Security

Deutsche Geheimdienste und Bundesministerien sollen über ihre Rolle im NSA-Skandal Auskunft geben. In einem möglichen Strafverfahren wegen Spionage gegen die Bundesrepublik Deutschland drohen bis zu zehn Jahren Haft.

Zum Schutz der Privatsphäre hat die Bundesregierung laut Guido Westerwelle das G-10-Abkommen Deutschlands mit den USA und Großbritannien von 1968 gekündigt. Dieses machte den BND und den Verfassungsschutz zu Dienstleistern für die Geheimdienste der drei Westmächte.

Zahlreiche Besitzer von Googles Nexus 4 können nach dem Update auf Android 4.3 ihr Smartphone nicht mehr verwenden. Das Gerät bleibt nach der Aktualisierung in der Boot-Schleife hängen, ein Neustart oder Factory Reset bringt nichts.

Verizon, BT, Vodafone, Global Crossing, Level 3, Viatel und Interoute helfen dem britischen Geheimdienst beim Ausspähen ihrer Kunden, berichtet die Süddeutsche Zeitung unter Berufung auf Folien des NSA-Whistleblowers Snowden. Einige der Firmen haben sich demnach für die Entwicklung von Software zum Ausspähen sogar bezahlen lassen.

Das ZDF berichtet, wie die NSA an die Daten am deutschen Internetknoten DE-CIX kommt. Level 3 erklärte: "Der Bericht ist falsch."

Der NSA-Chef Keith Alexander hat auf der Hackerkonferenz Black Hat in seiner Keynote-Ansprache seinen Geheimdienst verteidigt. Die Hacker sollen dabei helfen, die Arbeit der NSA zu verbessern.

Der NSA-Whistleblower hat von den russischen Behörden seine Einreisepapiere erhalten und den Transitbereich des Moskauer Flughafens Scheremetjewo bereits verlassen.

Beiträge von Facebook können künftig in Webseiten und Blogs eingebettet werden. Die Embedded Posts können aus Bildern, Videos, Hashtags und anderen Inhalten bestehen. Außerdem hat das Unternehmen HTTPS als Standard für alle Nutzer definiert.

Mitarbeiter von US-Geheimdiensten, die Menschen entführt, verschleppt und gefoltert haben und hierfür teilweise in Europa zu langjährigen Haftstrafen verurteilt wurden, haben in den USA keinerlei Strafverfolgung zu fürchten. Bei Bradley Manning sieht das auf Heuchelei basierende US-Politsystem das ganz anders.

Wer sich wie Brian Krebs in illegalen Foren bewegt, um diese auszuforschen, hat viele Feinde. Einen Angriff auf seine Person konnte Krebs nun in Echtzeit verfolgen: Er entdeckte den "Helping Brian Fund", der Bitcoins sammelte, um ihm Heroin für seine angebliche Drogenabhängigkeit zu beschaffen.

Beim Aufbau von TLS-Verbindungen kann Firefox künftig Informationen über die Gültigkeit eines Zertifikats mitliefern. Das sogenannte OCSP Stapling wird damit von allen großen Browsern unterstützt, aber bei den Servern gibt es noch Probleme.

Mozilla arbeitet zusammen mit Blackberry an einem Fuzzing-Framework namens Peach v2, das helfen soll, die Sicherheit im Web zu steigern. Zudem hat Mozilla mit Minion eine Testplattform veröffentlicht, mit der sich Sicherheitstests weitgehend automatisieren lassen sollen.

Bradley Manning ist von dem Vorwurf der Feindbegünstigung freigesprochen worden. Hinsichtlich der Spionagevorwürfe wurde er aber schuldig gesprochen. Dazu hatte Manning selbst ein Schuldgeständnis abgegeben. Über das Strafmaß wird noch verhandelt. Er könnte lebenslang in Haft bleiben.

Narus ist der weltgrößte Hersteller von Überwachungstechnik. Ohne die Boeing-Tochter wäre Prism nicht möglich gewesen.

Zwei Hacker haben anschaulich demonstriert, wie sich Autos weitgehend über einen gehackten CAN-Bus steuern lassen. Sie deaktivierten über einen Laptop die Bremse und ließen das Auto hupen.

Mit Tox soll eine freie Alternative zu Skype entstehen, die sicherer für die Nutzer ist. Das will das Team durch verschlüsselte Peer-to-Peer-Kommunikation erreichen. Noch ist das Programm aber in der Entstehung.

Apple hat die vierte Betaversion von iOS 7 für Entwickler veröffentlicht. Darin befindet sich ein Ordner namens "BiometricKitUI" sowie einige Texte, die auf einen Fingerabdrucksensor im Home-Button schließen lassen. Gerüchte um eine Authentifizierungsfunktion gibt es schon lange.

Die TLS-Schnittstelle von Windows lädt automatisch fehlende Zertifizierungsstellen nach. Das sowieso schon kritisierte System der TLS-Zertifizierung wird dadurch noch unsicherer.

Das Ultrabook Vaio Pro gehört zu den leichtesten Notebooks seiner Art und schafft dennoch lange Laufzeiten, hat Full-HD und einen Touchscreen. Bei der Software langt Sony leider daneben. Dafür ist der Klick-Router sehr praktisch und wir erlebten ein kleines Déjà-vu.

Peter Schaar erzählt eine Geschichte über das ferne Land Big Brothestan, in dem die Regierung die Briefe von Ausländern öffnet. Aber "streng nach dem Gesetz" und kontrolliert durch ein Geheimgericht. Dagegen soll Geheimtinte helfen.

Flavio Garcia, der nach eigenen Angaben das Sicherheitssystem Megamos Crypto von VW zum Absichern von Luxuskarossen geknackt hat, darf sein Wissen nicht publizieren. Ein britisches Gericht untersagte die Veröffentlichung.

Unter dem Motto "#StopWatchingUs" sind in deutschen Städten am 27. Juli 2013 Tausende Bürger auf die Straße gegangen, um gegen die flächendeckende Überwachung durch Programme wie Prism zu demonstrieren. Die Demonstranten dankten Edward Snowden in Sprechchören und zeigten sich von deutschen Politikern tief enttäuscht.

Der berühmte Hacker Barnaby Jack lebt nicht mehr. Der durch seine Hacks von Geldautomaten, Insulinpumpen und Herzschrittmachern bekannte Jack plante eine weitere große Enthüllung. Seine Todesursache ist unbekannt.

Seit mehr als einer Woche sind nur wenige Teile der Entwicklerwebseiten von Apple überhaupt verfügbar. Doch langsam beendet Apple die Umbauarbeiten, die verhindern sollen, dass auf dieselbe Art noch einmal eingebrochen wird.

Australische Sicherheitsforscher zeigen einen neuen Angriffsvektor auf Verschlüsselung, die auf virtuellen Maschinen stattfindet. Durch Manipulation des Caches von Intel-Prozessoren können sie Schlüssel im Klartext auslesen. Die Abhilfe ist einfach, aber unbefriedigend.

Das BSI bestreitet, Schwachstellen in IT-Ausrüstung an die NSA weiterzuleiten. Auch beim Ausspähen des DE-CIX sei die Behörde den USA nicht behilflich.

Update Kurz nach der Veröffentlichung der neuen Android-Version haben sich erste Hersteller zu kommenden Updates geäußert. Sony nennt bereits konkrete Modelle, die Mitbewerber äußern sich weniger genau.

Laut der Erklärung der NSA, die durch BND-Geheimdienstchef Gerhard Schindler dem Parlamentarischen Kontrollgremium (PKGr) übergeben wurde, existieren nicht zwei, sondern sogar drei Prism-Programme.

Eine Gruppe von US-Abgeordneten beider Parteien hat versucht, die Überwachungsaktivitäten des Geheimdienstes NSA zumindest einzuschränken. Der Antrag ist mit knapper Mehrheit abgelehnt worden.

Die NSA hat die Existenz von zwei verschiedenen Prism-Programmen zwar bestätigt, widerspricht aber den Aussagen des Whistleblowers Edward Snowden. Es handele sich nicht um ein System zur massenhaften Überwachung.

32 namhafte Autoren wenden sich wegen der NSA-Affäre in einem offenen Brief an Kanzlerin Merkel. Sie wollen endlich die Wahrheit wissen und erklären: "Wir können uns nicht wehren. Es gibt keine Klagemöglichkeiten, keine Akteneinsicht."

Mehr als 100 Fragen hat die Opposition der Regierung zur Aufklärung der NSA-Affäre gestellt. Die Union verspricht zwar Antworten, vergleicht die Enthüllungen Snowdens jedoch mit den Hitler-Tagebüchern.

Nur 2 Prozent der Internetnutzer glauben noch, dass ihre Daten im Internet sehr sicher sind. Wegen der Bedrohungslage wollen 43 Prozent keine vertraulichen E-Mails mehr verschicken. 19 Prozent wollen auf Cloud-Dienste verzichten, 13 Prozent auf soziale Netzwerke.

Knapp drei Wochen lang hat die US-Armee ein unbemanntes Prallluftschiff in der Luft schweben lassen. Es ist mit Radar ausgestattet und kann ein etwa 1.100 Kilometer großes Gebiet dauerhaft überwachen.

Zu den weltweiten Stop-Watching-Us-Protesten am kommenden Samstag hat der Chaos Computer Club die Forderung nach Abschaffung der Geheimdienste aufgestellt. "Wer im Namen Deutschlands internationale Abkommen" gegen die Grundrechte zulasse, solle wegen Landesverrats verurteilt werden.

Ein Whitepaper des CSIS relativiert bisherige Studien zu den Kosten der Cyberkriminalität. Der Thinktank versucht, einen Rahmen zu erarbeiten, anhand dessen die Verluste präziser errechnet werden können.

Die Enthüllungen von Edward Snowden zur NSA und anderen Geheimdiensten bringen eine Fülle von Abkürzungen und Namen von Einrichtungen und Personen mit sich. Golem.de hat die wichtigsten Erklärungen kompakt zusammengefasst.

Am Potsdamer Hasso-Plattner-Institut haben Forscher mit Fiberio ein biometrisches Multitouch-System entwickelt, das nicht nur die Finger, sondern auch deren Fingerabdrücke erkennt, wenn die Oberfläche berührt wird.

Mark Zuckerberg kann starkes Wachstum bei den Werbeeinnahmen auf Smartphones und Tablets verzeichnen. Gewinn und Umsatz Facebooks liegen über den Analystenprognosen.

Einem Medienbericht zufolge setzen Behörden in den USA vor allem kleinere Unternehmen unter Druck, damit diese Generalschlüssel für SSL-Verschlüsselung herausrücken. Die großen wie Google und Facebook sollen da aber angeblich nicht mitspielen.

Ein Vertrag zwischen der Telekom in den USA und dem FBI zeigt: Schon vor den Terroranschlägen 2001 ließ die US-Regierung in großem Ausmaß Daten sammeln.

Update Seit fast fünf Wochen hält sich US-Whistleblower Snowden im Transitbereich eines Moskauer Flughafens auf. Eine Einreiseerlaubnis nach Russland lässt trotz anderslautender Berichte weiter auf sich warten.

Die Datenschützer in Deutschland werden keinen Übertragungen von personenbezogenen Daten durch Firmen ins Ausland mehr zustimmen, bis die NSA-Affäre geklärt ist. Bestehende Übermittlungen könnten über das Safe-Harbor-Abkommen ausgesetzt werden.