Die Weihnachtsfeiertage boten dem Franzosen Eloi Vanderbeken eine Überraschung: Er entdeckte auf seinem heimischen Linksys-Router eine Backdoor, die es auch bei anderen Herstellern zu geben scheint.
Angreifern ist das Defacement der Webseite des OpenSSL Project gelungen. Die Code Repositories wurden laut den Betreibern überprüft, ohne dass eine Manipulation festgestellt werden konnte.
Die NSA unterstützt nicht nur öffentliche Projekte zum Bau eines Quantencomputers. Für ein geheimes Projekt zum Knacken von Verschlüsselung gibt der Geheimdienst Millionen Dollar aus.
Die Hamburger Staatsanwaltschaft ermittelt gegen den Geschäftsführer von Urmann + Collegen. Es geht um den Vorwurf, Internetnutzer wegen Streamings abzumahnen, obwohl dies nicht strafbar sei. Laut einer Umfrage nutzen 20 Prozent der Bundesbürger Pornoplattformen im Internet.
30C3 Mit Hilfe von USB-Sticks haben Kriminelle Geldautomaten mit Schadsoftware infiziert. Einmal installiert, startete nach mehrmaliger Code-Eingabe ein Interface, welches das Abheben der gewünschten Geldnoten ermöglichte.
Die Downloadportale Steam und Origin sind zeitweise nicht erreichbar. Eine Hackergruppe namens Derp behauptet, für die Ausfälle verantwortlich zu sein. Sie hatte bereits vor einigen Tagen für Schlagzeilen gesorgt.
Laut Oberlandesgericht Hamm kann ein Internetnutzer mit Kindern, die auf das Internet zugreifen können, nicht nach Filesharing-Abmahnungen verklagt werden.
Hacker haben mehrere Onlinekonten des Videotelefonie-Anbieters Skype übernommen. In einer über den offiziellen Twitter-Account verbreiteten Nachricht warnten sie vor der Nutzung von Microsoft-Diensten.
Durch Anpassung von zehn Zeilen Code hätte Snapchat die Sicherheitslücke schließen können, so Gibson Security. Doch die Warnungen wurden weitgehend ignoriert. Jetzt wurden 4,6 Millionen Snapchat-Nutzerdaten veröffentlicht, offenbar, indem die Find-Friend-Funktion ausgenutzt wurde.
CSU-Chef Seehofer gibt sich großzügig: Er will die Pläne der Opposition für einen NSA-Ausschuss nicht blockieren. Auch die SPD signalisiert Unterstützung.
Die in Österreich recht häufig verwendete Begehcard, die Hausschlüssel ersetzt, lässt sich mit einem Skipass überlisten. Durch die Medienberichte aufgeschreckt, äußert sich die Begeh Schließsysteme GmbH auf ihrer Facebook-Seite zu den Anschuldigungen. Dabei verwickelt sich Geschäftsführer Gerhard Hennrich teilweise in Widersprüche.
30C3 Normalerweise sind die alljährlichen Security Nightmares eine unterhaltsame, wachrüttelnde und zynische Veranstaltung. Doch dieses Mal war der Frust der Hacker kaum zu verbergen. Das Internet ist kaputt.
"Apple hat nie mit der NSA zusammengearbeitet, um eine Hintertür in eines unserer Produkte zu integrieren, einschließlich des iPhone": So weist Apple Gerüchte um eine mögliche NSA-Backdoor in iOS zurück.
30C3 In aktuellen SD-Karten steuern Mikrocontroller den Flash-Speicher. Der Zugang zu den Chips ist meist offen. Hackern ist es gelungen, zumindest eine Variante unter ihre Kontrolle zu bringen. Mit anderen Mikrocontrollern dürfte das auch funktionieren.
30C3 2013 war kein gutes Jahr für die Verschlüsselung. Auch jenseits des NSA-Skandals gab es etliche Schwachstellen, die zwar bereits bekannt waren, 2013 aber akut wurden.
Dagegen sind die üblichen Streitereien in Multiplayerpartien harmlos: Im Rahmen einer Auseinandersetzung zwischen Spielern in den USA sind DDoS-Angriffe auf Battle.net, EA.com und weitere Firmen durchgeführt worden - auch die Polizei wurde in den Konflikt hineingezogen.
30C3 Mit der Einführung von Touch ID beim iPhone 5S hat Apple der Allgemeinheit keinen Gefallen getan. Frank Rieger und Ron vom Chaos Computer Club fürchten sich vor allem vor den Folgeentwicklungen: billige Android-Geräte, die Touch ID mit Cloud-Abgleichung günstig nachbauen.
30C3 Der 30. Hackerkongress des Chaos Computer Club endete mit vielen Rekorden und trotzdem gab es kaum Platzprobleme. Bei der Versorgung mit wichtigem Hackerstoff spitzte sich die Lage jedoch bereits am zweiten Tag zu.
In einem internen NSA-Katalog listet der Geheimdienst seine Spähwerkzeuge auf. Die Dokumente erlauben detaillierten Einblick in die technischen Fähigkeiten der Agenten, die auch Linux einsetzen.
Schon seit einiger Zeit ist bekannt, dass die Geheimdienste mit manipulierten Webseiten den überwachten Nutzern Spähprogramme unterschieben. Neue NSA-Dokumente zeigen nun detailliert das Vorgehen der Dienste, unter anderem mit "Fuchssäure".
Die Bundesregierung stellt fest, dass es gegenwärtig völlig legal sei, wenn die Personalabteilung die Beschäftigten in sozialen Netzwerken ausforsche. Doch auf EU-Ebene sei ein Gesetz dazu geplant.
30C3 Eine kleine DHCP-Nachricht kann eine Sicherheitslücke in WLAN-Systemen von Firmen auslösen. Dabei werden die Webinterfaces ohne jede Authentifizierung angegriffen.
30C3 Die Hacker Delroth und Shuffle2 konnten in die WPA-Kommunikation zwischen Wii U und Wii U Gamepad eindringen. Was sie dort fanden, überraschte sie.
US-Whistleblower Edward Snowden will im kommenden Jahr öfter in den Medien präsent sein. Ex-NSA-Chef Hayden befürchtet eine weitere Schwächung der US-Geheimdienste.
30C3 Hacker, Netzwerkexperten, Systemadministratoren - sie alle haben die Macht über das Internet und sollten sie nicht der NSA überlassen, sagten die Wikileaks-Aktivisten Sarah Harrison, Jacob Appelbaum und Julian Assange. Sie wollen die Besucher des 30C3 aufrütteln.
Eine NSA-Hackertruppe namens TAO dringt nahezu überall ein, seien es Blackberry-Mailkonten oder neu gekaufte Rechner. Sie operiert wohl auch in Deutschland.
Update30C3 "Österreich ist sicher", heißt es vollmundig auf der Webseite des Begehsystems. Doch Häuser, die ihren Eingang mit der Begehcard sichern, sind leicht zu öffnen. Alles, was man dazu braucht, ist ein neu programmierbarer RFID-Skipass.
Eine Abteilung der NSA ist einzig für Angriffe auf Hardware zuständig. Ziele sind unter anderem Netzwerkausrüstung, Festplatten und bevorzugt das Bios.
Die NSA lauscht auch auf einem Unterseekabel mit, das Europa, Nordafrika und Asien verbindet, berichtet der Spiegel. Dazu wurde eine Website der Betreiberfirmen gehackt.
30C3 In seinem Vortrag warnt Stephen Balaban vor Wearables wie Google Glass. Sie lassen sich nicht nur als Überwachungsgeräte einsetzen, mit aktueller Technik können auch Privatpersonen Massendaten leicht verarbeiten.
30C3 Die Wii U ist noch immer nicht vollständig gehackt, trotz teilweise drastischer Fehler, die Nintendo beging. Schuld daran ist anscheinend das schwindende Interesse. Homebrew-Projekte werden aufwendiger als Schwarzkopieprojekte.
30C3 SR Labs hat eine Android-App veröffentlicht, die auf wenigen Telefonen dafür geeignet ist, die Qualität der Sicherheit der Netzbetreiber zu erforschen. Ein aktualisierter Report zeigt zudem, dass sich O2 in Deutschland für sichere Telefonate weiterhin nicht eignet.
Rückschlag für Datenschützer in den USA: Ein Bezirksrichter erklärt die massenhafte Speicherung von Verbindungsdaten für legal. Nur so sei der Terrorismus wirkungsvoll zu bekämpfen.
30C3 Auf seiner Keynote auf dem 30C3 beschwört der Journalist Glenn Greenwald die Hackergemeinde, ihr Wissen und ihre Werkzeuge für die Wahrung der Privatsphäre einzusetzen. Auf ein Umdenken der Geheimdienste und Regierungen könnten sie nicht vertrauen.
30C3 Karsten Nohl und Luca Melette haben erneut auf Schwachstellen beim Mobilfunk hingewiesen. Sie infizierten auf einem iPhone 5S eine SIM-Karte, die dann alle fünf Minuten die Position verriet. Nur ein uraltes Nokia-Telefon fragt, ob die infizierte SIM-Karte Nachrichten verschicken darf.
30C3 Ganz sicher ist es noch nicht. Aber als Experiment ist es ein Anreiz für die Hacker auf dem 30C3. Seidenstrasse heißt das moderne Rohrpostsystem, das auf dem Hackerkongress in Hamburg die Hallen durchzieht. Noch wird gebastelt und die letzten Meter von insgesamt zwei Kilometern Plastikrohren werden verlegt.
Die Bundesregierung hat immer noch keine Antworten auf ihre Fragenkataloge zur NSA-Affäre erhalten. Dennoch ist nur leise Kritik an den Verbündeten zu hören, von Konsequenzen ganz zu schweigen.
Der Prototyp eines intelligenten Streifenwagens in New York ist seit einem Jahr im Einsatz, scannt alle Autokennzeichen und sendet die Daten an die Zentrale. Videoaufzeichnungen und künftig auch Gesichtserkennung sind möglich. Gelöscht wird bisher nichts.
30C3 Die Hacker sind sprachlos. Die Enthüllungen zur Massenüberwachung der vergangenen Monate sorgen bei ihnen für Entsetzen. Deswegen gibt es zum 30. Hackerkongress kein Motto und eine Rückbesinnung auf alte Techniken.
Nach rund sechs Wochen bietet Samsung das Update auf Android 4.3 wieder für das Galaxy S3 an. Diesmal soll es auf dem früheren Topmodell von Samsung keine Probleme mehr machen. Erst damit kann das Galaxy S3 mit Samsungs Galaxy Gear genutzt werden.
Das Openworm-Projekt hat sich zum Ziel gesetzt, einen Fadenwurm vom Typ Caenorhabditis elegans zu simulieren, und zwar Zelle für Zelle. Seit einigen Tagen kann sich der digitale Wurm bewegen.
Edward Snowden hat versucht, mit seinen Enthüllungen einen neuen Weg für Whistleblower in der digitalen Welt zu beschreiten. Das nächste Jahr wird zeigen, ob dieser als Vorbild für weitere Informanten dienen kann.
Sicherheitsforscher haben für den Kurznachrichtendienst Snapchat eine zuvor undokumentierte Programmierschnittstelle und den Quellcode von zwei Sicherheitslücken veröffentlicht. Damit lassen sich Nutzerdaten abfangen und Fake Accounts herstellen. Die Betreiber wurden bereits vor vier Monaten informiert.
Im Sender Channel 4 fordert Edward Snowden in einer Weihnachtsansprache ein Überdenken der Überwachung und vor allem das Ende der Massenüberwachung. Er warnt davor, dass Kinder in dieser Zeit ohne ein Verständnis für Privatsphäre aufwüchsen.
30C3 Das Programm des alljährlichen Chaoskongresses ist fertig. Er soll in diesem Jahr größer werden, das Programm wird auf vier Säle verteilt. Die Enthüllungen rund um Edward Snowden sollen einen besonderen Stellenwert haben.
Sony beginnt mit der Verteilung von Android 4.3 für zwei der ersten Z-Geräte. Neben dem Xperia Tablet Z und dem Xperia Z gibt es zusätzlich Updates für die Modelle ZR und ZL. Die Updates werden allerdings nach und nach verteilt.
Wir wünschen allen Lesern frohe Weihnachten und ein geruhsames Fest. Natürlich versorgen wir Sie auch zu Weihnachten und über Silvester mit Nachrichten - und spannende Hintergrundartikel gibt es auch.
