Virtual Private Network
Virtual Private Networks (VPN) ermöglichen den Aufbau einer verschlüsselten Verbindung zu einem Server oder einem anderen Computer. Mit ihnen kann der Internetverkehr in öffentlichen Netzen zusätzlich abgesichert werden, außerdem kann der Zugriff auf interne Unternehmensressourcen gewährt werden. In vielen Ländern werden VPN-Dienste blockiert, weil damit auch die Internetzensur umgangen werden kann.
Artikel
-
Bombenanschlag in Dortmund
Mutmaßlicher BVB-Attentäter durch IP-Adresse ermittelt
Der mutmaßliche BVB-Attentäter soll vor dem Anschlag 15.000 Optionsscheine auf die BVB-Aktie gekauft haben - über das WLAN in seinem Hotelzimmer. Die IP-Adresse und andere Hinweise führten die Polizei auf die Spur des Mannes.
-
Telia
Schwedischer ISP muss Nutzerdaten herausgeben
Telia muss Informationen zu rund 8.600 IP-Adressen herausgeben. Zahlreichen Kunden des Providers werden Urheberrechtsverletzungen vorgeworfen. Der Dienst will dem Urteil Folge leisten.
-
QNAP
Günstiges NAS für 10 Gigabit schnelles Netzwerk vorgestellt
Vier Festplatten für die Datenverwaltung im Büro: Das NAS TS-431X vom Hersteller QNAP soll über SFP+ mehr als 900 Megabyte Daten pro Sekunde über das Netzwerk übertragen können - vorausgesetzt, das Zubehör schafft das.
-
Internetzensur
China macht VPN genehmigungspflichtig
Wer in China einen VPN-Dienst betreiben will, muss künftig nett um Erlaubnis fragen - bei der Regierung. Für ausländische Unternehmen wird die Zensur immer mehr zum Problem.
-
Zensur
Türkische Provider blockieren Tor
Kein Zugang mehr zu gesperrten Seiten: Türkische Provider haben auf Anweisung der Regierung Dienste gesperrt, mit denen sich Website-Blockaden umgehen lassen. Die Zensurmaßnahmen scheinen erfolgreich.
-
Telekommunikationsüberwachung
Wie E-Mail-Überwachung in Deutschland funktioniert
Um die Überwachung von E-Mails in Deutschland ranken sich viele Mythen. Eine große Rolle spielt dabei eine Box, die diese Aufmerksamkeit eigentlich nicht verdient hat. Wir haben uns die technischen und rechtlichen Hintergründe der E-Mail-Überwachung in Deutschland angeschaut.
Eine Analyse von Hauke Gierow
-
Geoblocking
Ein VPN-Anbieter kämpft weiter gegen Netflix-Sperren
Manchmal kann das Geoblocking von Netflix nicht umgangen werden, wie ein VPN-Betreiber aus Panama zugibt. Die Umgehungstechniken müssten häufig geändert werden. Die Nutzer könnten sich nie sicher sein, ob es funktioniere.
-
Geoblocking
Netflix gewinnt im Kampf gegen Unblocker und VPN
Netflix ist so engagiert im Kampf gegen Proxys und VPNs, die das Geoblocking umgehen, dass mindestens zwei Anbieter bereits aufgegeben haben. Doch einige machen weiter.
-
FBI-Ermittlungen
NSA-Hacker vergaßen Exploits im Netz
Auch bei den Hackern der NSA geht mal was schief. Das FBI bestätigte im Rahmen seiner Ermittlungen zu den Shadow Brokers, dass der Angriffscode für Router wohl versehentlich im Netz gelandet ist.
-
MacOS Sierra und iOS 10
Apple schmeißt unsichere Krypto raus
In den kommenden Versionen von Apples Betriebssystemen gibt es zahlreiche Veränderungen unter der Oberfläche, mit weitreichenden Konsequenzen für Nutzer und Admins. Die meisten Änderungen betreffen die unterstützten Verschlüsselungsverfahren.
-
Perfect Privacy
Polizei beschlagnahmt Server von VPN-Provider
Der VPN-Dienst Perfect Privacy wirbt mit absoluter Privatsphäre und verspricht, keine Kundeninformationen aufzuzeichnen. Die holländische Polizei war offenbar trotzdem am Inhalt der Server interessiert.
-
Netzneutralität
Bittorent und VPN dürfen gedrosselt werden, Werbung nicht
Werbeanzeigen auf Netzebene zu blockieren, ist mit den neuen Regeln zur Netzneutralität nicht vereinbar. Verschiedene Provider in Europa hatten entsprechende Technologien getestet. Die Drosselung von Bittorent und ähnlichen Diensten könnte jedoch zulässig sein.
-
SWEET32
Kurze Verschlüsselungsblöcke sorgen für Kollisionen
Ein neuer Angriff auf TLS- und VPN-Verbindungen betrifft alte Verschlüsselungsalgorithmen wie Triple-DES und Blowfish, die Daten in 64-Bit-Blöcken verschlüsseln. Der Angriff erfordert das Belauschen vieler Gigabytes an Daten und dürfte damit nur selten praktikabel sein.
-
Pixpocket
So hätte die NSA VPNs ausspionieren können
Der Shadow-Brokers-Datensatz liefert möglicherweise Informationen darüber, wie die NSA in der Lage war, VPN-Verbindungen abzuhören. Die Schwachstelle hat Ähnlichkeiten mit Heartbleed.
-
Sicherheitslücke
Juniper vergisst Signaturprüfung
Geräte des Netzwerkausrüsters Juniper akzeptieren Zertifikate für IPSEC-Verbindungen lediglich anhand des Ausstellernamens. Eine Prüfung der Signatur findet schlicht nicht statt.
-
Geoblocking
Netflix blockt deutsche Nutzer wegen falschen VPN-Verdachts
Wenn der Provider ein VPN einsetzt, kann der Nutzer kein Netflix in Deutschland mehr bekommen. Die Erfahrung musste ein Journalist machen. Der Netflix-Kundendienst räumt ein, dass dann die Nutzer des Providers blockiert würden.
-
Rule 41
Breiter Widerstand gegen VPN-Hacking-Pläne
Was darf die US-Regierung tun, um Kriminelle zu überführen? Neuen Regeln zufolge: VPNs und Tor hacken und von Botnetzen Betroffene durchsuchen. Der Widerstand wächst.
-
Security
Operas VPN ist nur ein HTTP-Proxy
Opera wirbt in der neuesten Developer-Version des Browsers mit einem integrierten VPN - doch das stimmt nicht ganz. Das angebliche VPN hat außerdem ein Privatsphäre-Problem.
-
Privacy-Boxen im Test
Trügerische Privatheit
Der Wunsch nach Privatsphäre ist bei vielen Nutzern groß, Privacy-Boxen sollen dabei helfen. Wir haben uns vier aktuelle Modelle angeschaut - und sind nur von einem Gerät überzeugt.
Von Hauke Gierow -
Palo Alto Networks
VPN-Webinterface mit überlangen Benutzernamen angreifbar
Ein Sicherheitsforscher der Heidelberger Firma ERNW hat eine Remote-Code-Execution-Lücke auf einer Palo-Alto-Appliance gefunden. Verantwortlich dafür war ein fehlender Längencheck bei der Eingabe des Benutzernamens.
-
IT-Planungsrat
Hardware darf keine "schadenstiftende Software" haben
Der IT-Planungsrat hat neue Vertragsbedingungen für den Kauf von Hardware veröffentlicht. Hersteller müssen nun versichern, dass ihre Geräte keine "Funktionen zum unerwünschten Einleiten von Daten" haben.
-
Security
85 Prozent der SSL-VPNs haben unsichere Konfigurationen
Zahlreiche SSL-VPNs sichern den Traffic der Nutzer nur unzureichend ab - das behauptet eine Sicherheitsfirma. Viele Anbieter würden nach wie vor SHA-1 oder MD5 verwenden. Außerdem seien rund 10 Prozent der Dienste für Heartbleed anfällig.
-
OTT
Telekom gibt Partner für Weltnetz Ngena bekannt
MWC 2016 Die Deutsche Telekom will nicht mehr nur Netze betreiben, sondern auch mit Diensten Geld verdienen. Ngena ist ein solches Projekt, das mal ein Weltnetz werden soll.
-
IP-Spoofing
Forscher erkennen Standortverschleierung zu 97 Prozent
Netflix geht neuerdings gegen IP-Spoofing vor und gibt damit dem Druck der Hollywoodstudios nach. Forscher aus Kanada haben jetzt eine Technologie vorgestellt, die bei der Enttarnung von VPN-Nutzern zum Einsatz kommen könnte.
-
Zufallszahlengenerator
Juniper wegen Hintertüren in Erklärungsnot
Nach wie vor verwenden Juniper-Geräte einen Zufallszahlengenerator, der vermutlich eine Hintertür eingebaut hat. Juniper will diesen zwar entfernen, sieht aber keine akute Gefahr. Dabei gibt es sehr klare Hinweise darauf, dass er böswillig eingebaut wurde.
-
Voice over LTE
Angriffe auf mobile IP-Telefonie vorgestellt
32C3 Talks, die Albträume über mobile Kommunikation auslösen, haben beim CCC Tradition. Dieses Mal haben zwei koreanische Studenten Angriffe auf Voice over LTE vorgeführt. In Deutschland soll das angeblich nicht möglich sein.
Von Hauke Gierow -
Active Probing
Wie man Tor-Bridges in verschlüsseltem Traffic findet
32C3 Chinas Internetzensoren sind offenbar erfindungsreich: Statt stumpf alle verschlüsselten Verbindungen zu blockieren, suchen die Zensoren aktiv nach Tor-Bridges, um diese zu unterbinden. Doch es gibt Möglichkeiten, die Zensur zu trollen.
-
Dual EC DRBG
Die Hintertüren in Juniper-Firewalls
Eine der in Juniper-Firewalls gefundenen Hintertüren nutzt offenbar einen Zufallszahlengenerator, der mutmaßlich von der NSA kompromittiert ist. Bei der Analyse der Änderungen gibt es Hinweise, dass hier mehrere Akteure am Werk waren - und dass die Hintertür gar nicht wirklich geschlossen worden ist.
-
Security
Hintertür in Ciscos VPN-Dienst wird weiter ausgenutzt
Eine seit einem Jahr bekannte Sicherheitslücke in einem VPN-Dienst von Cisco wird offenbar weiterhin ausgenutzt, weil nicht alle Systeme gepatcht sind. Sicherheitsforscher haben noch weitere Angriffe auf Cisco-Produkte vorgestellt, die mittels Javascript Nutzerdaten abgreifen.
-
IT-Security
Atomkraftwerke oft ungeschützt am Netz
Atomkraftwerke gelten nicht erst seit dem Reaktorunglück in Fukushima als Sicherheitsrisiko - eine Untersuchung zeigt jetzt gravierende Sicherheitslücken im Bereich IT-Sicherheit auf.
Von Hauke Gierow -
Illegales Netzwerk
Terracotta VPN nutzt gekaperte Server
Black Hat 2015 Das sogenannte Terracotta VPN bietet seinen Kunden ein international verzweigtes Netzwerk. Es leitet den Datenverkehr aber über gehackte Server - und soll so die Aktivitäten von Cyberkriminellen schützen.
-
Proxyham
Anonymisierung, die es nicht geben darf?
Ein US-Entwickler wollte im August den Proxyham vorstellen - Internetnutzer sollten sich damit vor Verfolgung schützen können. Doch plötzlich erklärt er das Projekt für tot.
Von Patrick Beuth -
VPN-Schwachstellen
PureVPN veröffentlicht Patch für seine Windows-Software
Der VPN-Anbieter PureVPN widerspricht jüngsten Berichten über Unsicherheiten in seinem Dienst. Ein Patch für seine Windows-Clientsoftware wurde dennoch eilig erarbeitet. Weitere sollen folgen.
-
Security
Viele VPN-Dienste sind unsicher
Mangelnde IPv6-Umsetzung und Anfälligkeit für DNS-Angriffe führen zu unsicheren VPN-Verbindungen, besonders dort, wo sie für Sicherheit sorgen sollen - in offenen WLAN-Netzen.
-
Logjam-Angriff
Schwäche im TLS-Verfahren gefährdet Zehntausende Webseiten
Verschlüsselte Verbindungen können durch eine Schwäche im TLS-Verfahren in vielen Fällen auf einen unsicheren Diffie-Hellman-Schlüsselaustausch mit 512 Bit reduziert werden. Forscher vermuten, dass eine Variante dieses Angriffs für das NSA-Programm Turmoil verantwortlich sein könnte.
-
Videostreaming
HBO wirft VPN-Schwarzseher von Game of Thrones raus
HBO Now streamt seine TV-Serien wie Game of Thrones gegen eine monatliche Gebühr. Das interessiert auch ein Publikum außerhalb der USA, das per VPN versucht, die Geoblockade zu umgehen. Merkt HBO dies, droht die Deaktivierung des Zugangs. Erste E-Mails wurden bereits verschickt.
-
Viprinet
Konkurenz zum Hybridrouter der Telekom kommt zur Cebit
Ein deutscher Provider will einen Profi-Router von Viprinet für Endkunden zur Miete zugänglich machen. Damit gibt es erstmals Konkurrenz zum Hybridrouter der Telekom von Huawei.
Von Achim Sawall -
Russland
Sperren für VPNs und Tor gefordert
Behörden und führende Telekommunikationsunternehmen in Russland haben sich dafür ausgesprochen, VPNs und das Anonymisierungsnetzwerk Tor zu sperren.
-
Datenvolumen
Netflix streamte 24 Millionen TByte im Quartal
Netflix macht keine Angaben über das gigantische Datenvolumen, das der Streamingdienst im Internet erzeugt. Das lässt sich aber hochrechnen.
-
China
Neue Zensurmaßnahmen gegen VPNs
Chinas Zensurbehörden haben offenbar neue Methoden zur Blockierung von VPNs umgesetzt. Mehrere Anbieter berichten von Problemen mit Zugriffen ihrer chinesischen Kunden.
-
Streaming
VPN-Bug von Netflix ist ein Feature
CES 2015 In Las Vegas sagte Netflix Golem.de, was hinter der Aufregung um nicht funktionierende VPNs mit der App für Android steckt. Es soll sich um eine eigentlich gut gemeinte Funktion handeln.
-
Verschlüsselung
Die NSA-Attacke auf VPN
Wie sehr sich die NSA für die Infiltrierung von VPNs interessiert, zeigen umfangreiche Dokumente, die jetzt veröffentlicht worden sind. Mit aktueller Verschlüsselung hat der Geheimdienst aber Probleme.
-
Neue Snowden-Dokumente
Was die NSA unter Fingerspitzengefühl versteht
31C3 Der Spiegel hat 44 neue Dokumente der Geheimdienste NSA und GCHQ aus dem Fundus von Edward Snowden veröffentlicht. Sie zeichnen ein noch genaueres Bild des Ansatzes, alles über jeden wissen zu wollen - und zeigen auch, dass die Spione an guter Verschlüsselung fast verzweifeln.
-
Geolock
Netflix erschwert Nutzung von VPNs durch feste DNS
In der aktuellen Android-App von Netflix sind Googles Namensserver fest kodiert. Dadurch lässt sich beispielsweise ein US-Account nicht mehr ohne weiteres von Deutschland aus nutzen. Es gibt aber schon erste Wege, das zu umgehen.
-
Peering
Provider-Streit um Netflix-Traffic lähmt unbeteiligte Firmen
Manche Unternehmen können zeitweise ihrem Geschäft kaum nachgehen - nur weil Netflix einen neuen Vertrag abgeschlossen hat. Der Streit um den Streaming-Traffic zwischen großen Peering-Providern und den Versorgern von Privathaushalten in den USA eskaliert.
-
Seitenkanalangriffe
Was verschlüsselte Kanäle verraten
Black Hat 2014 Durch die statistische Analyse des Netzwerkverkehrs eines verschlüsselten SSH-Tunnels gelang es Forschern, Rückschlüsse auf das verwendete Programm zu ziehen. Das entsprechende Tool wurde samt Quellcode veröffentlicht.
-
Streaming mit Hulu
VPN-Nutzer dürfen nicht mehr schauen
Der Streamingdienst Hulu will keine VPN-Nutzer mehr an seinem Angebot teilhaben lassen. Einige VPN-Anbieter werden von Hulu gesperrt. Noch ist die Sperre lückenhaft und die VPN-Anbieter wollen sich wehren.
-
Opera Max
Datenkompression für alle Android-Apps
Opera Max ist eine neue Android-App des norwegischen Browseranbieters Opera Software. Mit Opera Max lassen sich alle Daten komprimieren, die zu einem Android-Gerät übertragen werden. Das verringert den anfallenden Datenverkehr, so dass eine Flatrate erst später gedrosselt wird.
-
Krypto vom Staat
VPN Govnet Box soll Abhörsicherheit bringen
Die Govnet-Box basiert "ausschließlich auf Eigenentwicklungen - ohne jegliche Hintertüren zu den Spähprogrammen in- und ausländischer Geheimdienste", verspricht Peter Söll von NCP Engineering aus Nürnberg.
-
Peter Sunde
Paypal sperrt VPN-Anbieter Ipredator
Paypal lässt keine Zahlungen mehr an den VPN-Anbieter Ipredator zu, der von dem Pirate-Bay-Mitbegründer Peter Sunde aufgebaut wurde.
-
JugendschutzMortal Kombat 2011 erscheint nicht in Deutschland
Keine Altersfreigabe, keine Veröffentlichung: Nach Angaben von Warner Interactive wird das Prügelspiel Mortal Kombat 2011 anders als angekündigt nicht in Deutschland erscheinen.
(Mortal Kombat) -
Dark Souls angespieltDas Anti-Casual-Rollenspiel
Wer für Diablo 3 nur einen Feierabend und für Skyrim ein Wochenende einplant, könnte in Dark Souls eine echte Herausforderung finden: Das Rollenspiel für Playstation 3 und Xbox 360 will besonders kräftige Gegner bieten - aber dank eines ehrlichen Kampfsystems trotzdem lösbar sein.
(Dark Souls) -
AndroidSamsung will Galaxy Note 2 auf der Ifa vorstellen
Ende August 2012 will Samsung das Galaxy Note 2 auf der Internationalen Funkausstellung vorstellen. Das Riesensmartphone soll dann ein noch größeres Display sowie einen Quad-Core-Prozessor erhalten und gleich mit Android 4.1 alias Jelly Bean laufen.
(Galaxy Note 2) -
Black Forest GamesProject Giana als Neuauflage des 80er-Klassikers
Giana Sisters gehörte zu den erfolgreichsten Spielen der 80er Jahre aus deutscher Produktion, jetzt stellt das Entwicklerstudio Black Forest Games eine Neuauflage vor. Der Soundtrack stammt damals wie heute unter anderem von Chris Hülsbeck.
(Giana Sisters) -
Square EnixTeil 3 von Final Fantasy 13 mit mehr Action
Die alte Heldin Lightning, aber ein neues Kampfsystem sowie eine dynamische und offene Welt soll der dritte Teil von Final Fantasy 13 laut Publisher Square Enix bieten.
(Final Fantasy 13) -
DreamlinerTesla-Chef hält Akkus der Boeing 787 für Konstruktionsfehler
Wegen Bränden in den Akkus des Dreamliner 787 darf Boeings neues Passagierflugzeug derzeit nicht starten. Elon Musk, Chef von Tesla Motors und SpaceX, hält einen prinzipiellen Konstruktionsfehler für die Ursache - die Akkus seiner Elektroautos sind nämlich anders aufgebaut.
(Dreamliner) -
iPhone 5S im TestSchnelle Technik ohne Wow-Effekt
Das iPhone 5S hat nette Funktionen und ist schneller als der Vorgänger. Mit Touch ID macht Apple unsichere Passwörter überflüssig, und die Kamera eignet sich dank des neuen Blitzes besser für Schnappschüsse. Und doch zeigte sich im Test, dass die iPhone-Welt nicht mehr so spannend ist wie früher.
(Iphone 5s Test)
VPNE-Mail an news@golem.de