Spionage

Ein wissenschaftliches Gutachten widerspricht Bundesregierung und Verfassungsschutz: Mit Hilfe einer Drohne und Imsi-Catchern lassen sich Mobilfunktelefone auf wenige Meter genau anpeilen. Die Regierung soll eine Tötung von Verdächtigen auf Basis weitergegebener Daten teilweise sogar erlaubt haben.

NSU- oder RAF-Terror: Geheimdienste können dank einer Verwaltungsnorm Ermittlungen der Polizei stoppen. Angeblich ist die Norm geheim, dabei steht sie in Bibliotheken.

Das neue BND-Gesetz soll eigentlich die Arbeit des Geheimdienstes in geordnetere Bahnen lenken. Nach Ansicht von Eco-Vorstand Klaus Landefeld würde sich sogar die NSA über solch eine rechtliche Grundlage freuen. Nur das Budget begrenze den Zugriff.

Die neuen AGB von Whatsapp enthalten einen ungewöhnlichen Passus zur Weitergabe von Kontaktdaten. Nach Ansicht des Hamburger Datenschützers Caspar steht dessen Wirksamkeit daher infrage.

Mit diesem Bericht wird sich Andrea Voßhoff beim BND und der Bundesregierung keine Freunde gemacht haben. Auf 60 Seiten lässt sie kein gutes Haar am Umgang des Geheimdienstes mit personenbezogenen Daten.

Der Shadow-Brokers-Datensatz liefert möglicherweise Informationen darüber, wie die NSA in der Lage war, VPN-Verbindungen abzuhören. Die Schwachstelle hat Ähnlichkeiten mit Heartbleed.

Wer bei Extrabacon nur an Essen denkt, wird enttäuscht: Es handelt sich um ein NSA-Codewort für einen Router-Exploit. Cisco und ein anderer Hersteller haben die Schwachstellen eingeräumt. Unterdessen wird weiter spekuliert, wer die Informationen an die Öffentlichkeit gegeben hat.

Update Der Wandel vom Hardwarehersteller zum Anbieter von softwarebasierten Netzwerklösungen kostet bei Cisco viele Mitarbeiter den Job. Die Zahlen sind jedoch niedriger als zunächst berichtet worden war.

Die Equation Group wird mit Hacks von Infrastrukturen und der Entwicklung fortgeschrittener Malware in Verbindung gebracht. Jetzt soll die angebliche Hackertruppe der NSA selbst gehackt worden sein.

Update Ein Audit soll klären, ob der Truecrypt-Nachfolger Veracrypt Sicherheitslücken hat. Die Macher der Initiative berichten, dass der Versuch sabotiert werde - E-Mails würden unauffindbar verschwinden. Einer der beteiligten kritisiert die Veröffentlichung.

Der Diffie-Hellman-Schlüsselaustausch ist sicher - wenn die Parameter korrekt gewählt sind. Doch was passiert, wenn es einem Angreifer gelingt, fehlerhafte Parameter einzuschleusen? David Wong ist es gelungen, damit eine sogenannte Nobus-Hintertür zu erzeugen.

Black Hat 2016 Der Messengerdienst Telegram gilt vielen als sichere Alternative zu Whatsapp. Doch es ist durchaus möglich, Sicherheitsvorkehrungen auszuhebeln und an Accounts zu gelangen.

Die US-Demokraten mit Präsidentschaftskandidatin Clinton sind offenbar ein weiteres Mal gehackt worden. Aber auch Russland will Opfer eines Cyberangriffs geworden sein.

Der Mailanbieter Posteo hat die Möglichkeit eingeführt, E-Mails nur noch zu verschicken, wenn der Zielserver die STARTTLS-Verschlüsselung anbietet. Dabei fielen einige Mailserver auf, die den längst etablierten Verschlüsselungsstandard nicht unterstützen.

Ganz verhindern lässt sich ungewolltes Abhören nicht, aber zumindest Kenntnis darüber erlangen. Edward Snowden will eine Spezialhülle für das iPhone entwickeln, mit der sich jeder Datenverkehr des Smartphones kontrollieren lässt. Dazu muss das Gerät allerdings geöffnet werden.

Geräte des Netzwerkausrüsters Juniper akzeptieren Zertifikate für IPSEC-Verbindungen lediglich anhand des Ausstellernamens. Eine Prüfung der Signatur findet schlicht nicht statt.

Forscher haben entdeckt, dass der alternative Browser Maxthon sicherheitsrelevante Nutzerdaten an einen Server in Peking sendet. Die Daten ließen sich hervorragend für gezielte Angriffe nutzen. Und sie sind nur schlecht gegen Dritte abgesichert.

Der Bundesnachrichtendienst hat über Jahre hinweg EU-Regierungen, Ministerien und Medien abgehört. Das halten die Geheimdienstkontrolleure im Bundestag für unverhältnismäßig. Die Spionage habe in vielen Fällen zudem keine relevanten Erkenntnisse gebracht.

Der BND bekommt heute einen neuen Chef. Der Beamte Bruno Kahl wird die Nachfolge von Gerhard Schindler antreten, der wegen der BND-Affäre seinen Posten räumen musste.

Wie umgehen mit Ex-Geheimdienstmitarbeitern in Open-Source-Projekten? Darüber mussten sich Mitarbeiter des Tor-Projektes klarwerden, nachdem ein Ex-CIA-Mitarbeiter eingestellt wurde. Ein Mitarbeiter schrieb in der Diskussion, er habe den Irakkrieg beendet.

Die zunehmende Verschlüsselung von Kommunikation ist für Ermittlungsbehörden ein Problem. Doch statt Hintertüren zu fordern, will die Regierung eine eigene Behörde gegen das "going dark" gründen.

Wie hat der US-Geheimdienst NSA das Handy der Bundeskanzlerin abgehört? Offenbar sah Merkel keinen Anlass, diese Frage von ihrer eigenen Sicherheitsbehörde klären zu lassen.

Edward Snowden muss sich weiter keinen Dr. h.c. auf die Visitenkarte drucken. Die Philosophische Fakultät der Uni Rostock scheiterte auch vor Gericht mit der Auszeichnung für den Whistleblower.

Wie Watergate, nur digital und vermutlich aus dem Ausland: Hacker haben die Netzwerke der US-Präsidentschaftsbewerber angegriffen und konnten Recherchen der Demokraten über Donald Trump entwenden. Die Angreifer sollen aus Russland kommen.

Nordkoreanische Hacker sollen Informationen zum F15-Kampfjet aus Südkorea erbeutet haben. Angeblich wurde die gleiche IP-Adresse verwendet wie bei einem früheren Hack im Jahr 2013.

Golem-Wochenrückblick Kabelnetzbetreiber debattierten über Glasfaser und Kupfer, Lenovo zerstückelte ein Smartphone, der Verfassungsschutz-Chef beschuldigte Edward Snowden - und die Vorwürfe gegen Jacob Appelbaum wurden lauter. Sieben Tage und viele Meldungen im Überblick.

Update Nach Ansicht von Verfassungsschutzpräsident Maaßen könnte Whistleblower Snowden ein Agent der russischen Geheimdienste sein. Nicht nur mit diesen Anschuldigungen macht er sich beim NSA-Ausschuss unbeliebt. Snowden selbst kontert mit einem ungewöhnlichen Tweet.

Eine Smartwach mit Spracheingabe? Das könnte es mit dem Vibraphone bald geben. Das ist ein Vibrationsmotor, der umgebaut wurde: zum Mikrofon.

Der Verfassungsschutz hat für viel Geld eine Software zur Auswertung von Datenströmen gekauft. Da sie schon beim ersten Einsatz technisch überholt war, kam ein Angebot der NSA sehr gelegen.

Vorbildlich selbstkritisch hat sich die taz mit einer Affäre im eigenen Haus beschäftigt: Vor einem Jahr wurde ein Mitarbeiter erwischt, der seine Kollegen mit einem Keylogger ausspioniert hat. Das verunsicherte die gesamte Redaktion.

Nach monatelangem Streit haben sich Koalition und Opposition geeinigt. Der NSA-Ausschuss darf sich genauer mit den unzulässigen BND-Selektoren befassen.

Update Die US-Streitkräfte töten bekanntlich Terrorverdächtige auf Basis von Metadaten. Nach Ansicht des Verfassungsschutzes reicht eine weitergegebene Handynummer dafür aber nicht aus.

Das Bundesamt für Verfassungsschutz ist für die Spionageabwehr zuständig. Doch gegen technische Überwachung habe man keine Mittel, sagte der zuständige Mitarbeiter. Schutz sei nur auf anderem Weg möglich.