Security

Schleswig-Holsteins Landesdatenschützer Thilo Weichert will der Staatskanzlei des Landes eine Beanstandung nach § 42 Abs. 2 Landesdatenschutzgesetz zukommen lassen, da die Landesregierung ihre Facebook-Seite nicht abschalten will.

LG hat ein Update auf Android 2.3.4 alias Gingerbread für das Optimus Speed, das Optimus Black und das Optimus 3D angekündigt. Alle drei Smartphones sollen das Update noch im November 2011 erhalten.

Netzpolitik.org hat aufgedeckt, dass die Bundesländer den Schulbuchverlagen erlauben, mit einer Software nach unerlaubten Kopien auf Schulservern zu suchen. Ein Schultrojaner sei das aber nicht, sagen die Verantwortlichen.

Einer Gruppe von Forschern ist es gelungen, eine Sicherheitslücke in Skype dazu auszunutzen, die IP-Adressen von Nutzern zu bestimmen und deren Ortswechsel zu beobachten. Das Verfahren kann auch dazu eingesetzt werden, Filesharing-Aktivitäten zu beobachten.

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Peter Schaar, hat die vergangene Woche verabschiedete Novellierung des Telekommunikationsgesetzes als unzureichend bezeichnet. Der Gesetzgeber habe EU-Vorschriften zu Cookies nicht umgesetzt.

Anonymous will die Website des US-Fernsehsenders Fox News am 5. November 2011 lahmlegen. Die Aktion ist nach Angaben der Gruppe eine Reaktion auf die polemische Berichterstattung des Senders über die Occupy-Bewegung.

Cyberangriffe auf britische Unternehmen und Regierungsstellen haben nach Angaben von GCHQ-Chef Iain Lobban ein "beunruhigendes" Ausmaß angenommen. Lobban warnte im Vorfeld einer Cybersicherheitskonferenz in London vor den Auswirkungen auf die britische Wirtschaft.

Lange Passagen hat EA in der neuen Fassung des Endbenutzer-Lizenzvertrags (Eula) von Origin gestrichen, andere stark überarbeitet. Damit reagiert das Unternehmen offensichtlich auf Vorwürfe, bei der Software handele es sich um Spyware - kritische Spieler werden trotzdem nicht zufrieden sein.

Die Linux Foundation und Canonical haben jeweils Vorschläge veröffentlicht, die das UEFI Secure Boot auch für offene Plattformen zugänglich machen soll. Mit Secure Boot soll die Startumgebung von Systemen mit Schlüsseln abgesichert werden.

Update Auch Satelliten sind nicht vor Angreifern sicher: Unbekannte haben sich vor einigen Jahren mehrfach Zugang zu zwei US-Satelliten verschafft. Sie hätten die Raumflugkörper sogar übernehmen können.

Die am Donnerstag im Bundestag verabschiedete Novelle des Telekommunikationsgesetzes (TKG) erlaubt es, die Verkehrsdaten der Nutzer zeitlich unbegrenzt aufzuzeichnen. Die Ermittlungsbehörden haben darauf Zugriff.

Peter Anvin, einer der Administratoren der Server von Kernel.org, hat den Einbruch Ende August 2011 genauer erläutert. Demnach veränderten die Angreifer keine Dateien, sondern betrieben Identitätsdiebstahl.

Ein internationales Forscherteam hat den Code eines komplett verschlüsselten Buches aus dem 18. Jahrhundert geknackt. Das Manuskript besteht aus lateinischen und griechischen Buchstaben sowie erfundenen Symbolen.

Der Skandal um den Staatstrojaner für die Onlinedurchsuchung weitet sich immer weiter aus. Jetzt hat der Chaos Computer Club (CCC) eine neuere Version der Malware untersucht. Mit fast dem gleichen Ergebnis wie bei der ersten Enthüllung.

Das CMS Typo3 4.6 enthält einen Wysiwyg-Editor für Formulare und nutzt XLIFF für Übersetzungen. Außerdem werden Passwörter nun sicherer übertragen und gespeichert.

Der Chef der Piratenpartei geht davon aus, dass die illegalen Funktionen des Staatstrojaners für die Onlinedurchsuchung bewusst versteckt wurden. Der Verfassungsbruch sei mit voller Absicht geschehen.

Ohne Hackerangriffe sind kaum Erfolge gegen Kinderpornografie-Plattformen zu erzielen, die sich hinter anonymisierenden Netzwerken verstecken. Das haben Ermittler von Naiin eingeräumt. Den Angriff von Anonymous lehnen sie jedoch ab.

Motorola wird für das Xoom ein Update auf Android 4.0 alias Ice Cream Sandwich anbieten. Bislang ist allerdings nicht klar, wann das Update für das Honeycomb-Tablet erscheinen wird.

Ein neues Programm für DoS-Angriffe sorgt in der Securityszene für Gesprächsstoff. Da es Lücken im SSL-System angreift, sollen auch mittelgroße Webserver mit einem einzigen PC lahmgelegt werden können.

Facebook muss Bilder, die Nutzer in Deutschland hochladen, nach deutschem Datenschutzrecht behandeln, so ein Gutachten. Facebook behält sich bisher das Recht vor, alle Bilder kommerziell zu nutzen und die Nutzungsrechte an Dritte weiterzugeben.

Forscher der Ruhr-Universität Bochum konnten sich in Accounts der Amazon Web Services hacken, um Images anzulegen und zu löschen. Auch der Amazon-Shop sei für Cross-Site-Scripting-Angriffe anfällig gewesen.

Unbekannte haben sich am Sonntag Zugang zum Youtube-Kanal von Microsoft verschafft, die Videos gelöscht und durch eigene ersetzt. Es ist der zweite Hack eines prominenten Youtube-Kanals in einer Woche.

Mit einem System aus RFID-Tag, Kleiderbügel und einigen Displays ist in Japan ein elektronischer Bekleidungsverkäufer entwickelt worden. Sobald der Kunde ein Kleidungsstück vom Bügel nimmt, springen Verkaufsbildschirme an und geben Zusatzinformationen.

Deutsche Behörden dürfen keine Clouds in den USA nutzen, sagt Thilo Weichert. Durch die dortige Antiterrorgesetzgebung können sich FBI und CIA jederzeit ohne Richterbeschluss Zugriff verschaffen.

HTC hat damit begonnen, ein Update auf Android 2.3.5 für das Desire S zu verteilen. Mit dem Update gibt es auch Verbesserungen für HTCs Sense 3.0.

Für das Razr alias Droid Razr will Motorola Anfang 2012 ein Update auf Android 4.0 verteilen. Damit hat Motorola als erster Hersteller von Android-Geräten einen halbwegs genauen Termin für ein Update auf Ice Cream Sandwich genannt.

Der Auslandsgeheimdienst BND verfügt wohl über eine Auswahl von Staatstrojanern mit weiteren illegalen Fähigkeiten. Diese Software soll der Geheimdienst auch an andere Behörden weitergegeben haben.

Die Codesperre des iPad 2 mit iOS 5 lässt sich mit Hilfe des Smart Covers oder eines anderen magnetischen Objektes umgehen. Einen Vollzugriff gibt es damit nicht, aber ein paar Möglichkeiten, im Tablet herumzuschnüffeln oder Anwendungen zu löschen.

Facebook könnte künftig mit Geotargeting Nutzer aus Schleswig-Holstein ermitteln, um deren Eingaben datenschutzkonform zu behandeln - so sagt es Landesdatenschützer Thilo Weichert, doch Facebook hat das anders verstanden.

In einem knapp einstündigen Video erklärt der CCC, wie er dem 0zapftis genannten Staatstrojaner auf die Spur kam - und dass dieser viel mehr kann, als er dürfte. Der Club nennt einige neue technische Details und rechnet auch mit Politikern ab.

Die Verteilung der Schlüssel für Secure Boot sei ganz einfach, sagt Entwickler Matthew Garret. Nutzer sollen weitere Schlüssel von externen Medien aus installieren können. Dazu muss die UEFI-Spezifikation leicht angepasst werden.

US-Wissenschaftlern ist es in Versuchen gelungen, ein neben der Tastatur liegendes iPhone als Keylogger einzusetzen. Eine spezielle App wertet dazu die Signale der im iPhone eingebauten Bewegungssensoren aus.

Ein Anbieter von Antivirensoftware soll den Staatstrojaner so angepasst haben, dass der Angriff nicht angezeigt wurde. Das geht aus einem unbestätigten Medienbericht hervor.

Update Die offizielle Webseite des CSU-Abgeordneten Hans-Peter Uhl ist von Anonymous gehackt worden. Das Kollektiv störte sich offenbar an Uhls gestriger Rede im Bundestag, bei der er den Einsatz von Staatstrojanern verteidigte.

Ein Informatikstudent hat eine neue Methode zur Webcam-Spionage über den Flash Player gefunden. Adobe will die von Feross Aboukhadijeh entdeckte Sicherheitslücke noch in dieser Woche schließen.

Frankreich hat Internetsperren gegen eine Webseite angeordnet, die Polizeigewalt gegen die Bevölkerung dokumentieren will. Doch Copwatch Nord Paris I-D-F veröffentlicht auch die Namen und Adressen der Polizisten.

Während über den Einsatz der illegalen Funktionen des Staatstrojaners weiter Unklarheit herrscht, geht der Wissenschaftliche Dienst des Bundestages zum Gegenangriff über. Der Chaos Computer Club habe sich mit der Veröffentlichung der Binärdateien möglicherweise strafbar gemacht, heißt es in einem Gutachten.

Die Sicherheitsfunktion File Quarantine von Mac OS X ist das Ziel eines neuen Trojaners, der so tut, als wäre er ein Installationsprogramm für den Flashplayer. Per Social Engineering wird versucht, den Nutzer zur Aufgabe seiner Sicherheit zu überreden.

Opera Software hat die Version 11.52 von Opera veröffentlicht. Mit dem Update wird eine SVG-Sicherheitslücke im Browser beseitigt, um die es einige Aufregung gab.

Der XML-Encryption-Standard des W3C ist unsicher. Forscher der Ruhr-Universität Bochum haben das herausgefunden und empfehlen dringend, den Standard anzupassen.

In einer Fragestunde des Bundestages hat Staatssekretär Hartmut Koschyk erklärt, wie der vom CCC entdeckte Trojaner auf die Festplatte des Verdächtigen kam: Erst gab es eine Zollkontrolle und dann wurde das Programm vom bayerischen Landeskriminalamt installiert.

US-Soldaten können sich künftig aus der Entfernung ein Bild darüber machen, was in einem Gebäude vorgeht: Forscher aus den USA haben ein Radarsystem entwickelt, das einen Blick durch Wände ermöglicht.

Piratenpartei-Chef Sebastian Nerz erwartet von der Münchner Staatsanwaltschaft Gerechtigkeit in der Klage gegen Innenminister Joachim Herrmann.