Syrische Aktivisten hacken Messaging-Dienst Viber

Dem israelischen Unternehmen zufolge hatte sie nur Zugriff auf zwei Support-Systeme. Die entwendeten Daten wie interne Identifikationsnummern oder Gerätetyp waren nicht streng vertraulich. Die Angreifer waren mit einer Phishing-Attacke erfolgreich. weiter

Britische Regierung kündigt Pornofilter fürs Web an

Premierminister David Cameron verspricht eine "Säuberung des Internets". Erwachsene sollen den Filter bei ihrem ISP abwählen können. Gleichzeitig wird der Besitz von Vergewaltigungsvideos strafbar. weiter

Apple bestätigt Hackerangriff auf seine Entwickler-Website

Unbekannte haben sich Zugang zu Namen, Postanschriften und E-Mail-Adressen verschafft. In Folge des Angriffs war die Website zwischen Donnerstag und Sonntag nicht erreichbar. Apple betont, dass es alle persönlichen Daten seiner Entwickler verschlüsselt. weiter

SIM-Karten-Fehler macht Millionen Handys angreifbar

Ein Hacker kann unter Umständen den 56-stelligen digitalen Schlüssel einer SIM-Karte knacken. Dadurch ist es ihm möglich, Telefonate abzuhören und die Identität des Handybesitzers anzunehmen. Entdecker der Lücke ist der deutsche Sicherheitsforscher Karsten Nohl. weiter

Die Wirkung von PRISM & Co. auf die IT-Welt

Im Interview mit ZDNet erläutert Ralf Koenzen, Geschäftsführer des deutschen Netzwerkausrüsters Lancom, die Auswirkungen staatlicher Überwachungsprogramme auf die IT-Welt. Von der Politik erwartet er keine Hilfe. Stattdessen sei Eigenverantwortung gefragt. weiter

Google testet Verschlüsselung zum Schutz vor PRISM

Auch auf Google Drive werden Daten bislang unverschlüsselt gespeichert. Ihre Verschlüsselung könnte die Hürde für Behördenzugriffe zumindest wesentlich erhöhen. Sicherheitsexperten sprechen sich jedoch für das konsequente Prinzip von "Pre Internet Encryption" aus. weiter

Microsoft will über seinen Umgang mit NSA-Anfragen informieren

Es hat die US-Regierung gebeten, Einzelheiten dazu veröffentlichen zu dürfen. Chefjustiziar Brad Smith fordert die Einmischung von Generalbundesanwalt Eric Holder und Präsident Obama. Microsofts Deutschland-Chef warnt vor einer "überhitzten und schädlichen Debatte" über die PRISM-Enthüllungen. weiter

Asus schließt AiCloud-Sicherheitslücken in seinen WLAN-Routern

Angreifer können die vollständige Kontrolle über den Router übernehmen und so sämtlichen Datenverkehr abfangen. Jetzt hat Asus das Problem mit dem Medienserver und angeschlossenen USB-Medien behoben. Die Firmware 3.0.0.4.372 liegt bislang für die Router RT-AC66U und RT-N66U vor. weiter

Bundeszentralamt für Steuern warnt vor Phishing-Mails

Die von Betrügern im Namen der Behörde versandten Nachrichten geben vor, der Empfänger habe zuviel Einkommenssteuer gezahlt. Um eine Rückerstattung zu erhalten, soll er in einem angehängten Antragsformular Kontoverbindung und Kreditkartendaten angeben. weiter

Mega will Mails und Chats verschlüsseln

Eine Messaging-Plattform mit durchgehender Verschlüsselung soll kurzfristig den Cloud-Speicherdienst ergänzen. Anschließend sollen Apps und ein verschlüsselter E-Mail-Dienst folgen. Kim Dotcom unterstellt Dropbox eine enge Zusammenarbeit mit dem US-Geheimdienst NSA. weiter

CyanogenMod schließt zweiten MasterKey-Bug

Nur zwei Tage nach Version 10.1.1, mit der die Entwickler eine gefährliche Lücke bei der Verifizierung von Android-Apps geschlossen haben, stopfen sie mit dem Update eine ähnliche Sicherheitslücke. Wiederum war es Angreifern möglich, die App-Verifizierung auszuhebeln. weiter

Bericht: Microsoft ermöglichte NSA Zugang zu verschlüsselten Nachrichten

Der britische Guardian veröffentlicht weitere Geheimdokumente von PRISM-Enthüller Edward Snowden. Demnach konnte der US-Geheimdienst auf E-Mails bei Outlook.com zugreifen, bevor sie verschlüsselt wurden. Auch die Aufzeichnung von Videoanrufen über Skype und Zugang zu SkyDrive war möglich. weiter

NSA-Skandal sorgt für Wachstum bei DuckDuckGo

Die alternative Suchmaschine speichert keine Nutzerdaten und kann deshalb auch keine preisgeben. Sie kommt bereits auf 90 Millionen Suchanfragen im Monat. Damit ist sie allerdings noch immer weit von Google, Yahoo und Bing entfernt. weiter

CyanogenMod schließt MasterKey-Bug

Die CyanogenMod-Entwickler haben Version 10.1.1 ihrer Custom Firmware veröffentlicht. Sie basiert auf dem aktuellen Android 4.2.2 Jelly Bean und beinhaltet den von Google vor wenigen Tagen veröffentlichten Security-Patch, der die Anfälligkeit bei der Verifizierung von Android-Apps behebt. weiter

Sicherheitslücke erlaubt Kapern von E-Mail-Adressen von T-Online

Aufgrund einer Cross-Site-Request-Forgery-Schwachstelle kann ein Angreifer ohne Zutun des Nutzers die Freigabe des E-Mail-Alias veranlassen. Registriert er die freigewordene Adresse anschließend neu, kann er sich als ihr ursprünglicher Nutzer ausgeben. weiter

Juli-Patchday: Microsoft schließt 28 Sicherheitslücken

Betroffen sind alle Windows-Versionen für Desktop und Server, Office, Internet Explorer, Visual Studio, Lync, .NET Framework und Silverlight. Angreifer können die Schwachstellen ausnutzen, um Schadcode auszuführen oder die Benutzerrechte auszuweiten. weiter

EFF erringt Teilsieg in Prozess gegen NSA-Überwachung

Das Verfahren ist bereits seit 2008 anhängig und kann weitergehen. Die US-Regierung wollte das verhindern, da der Prozess Staatsgeheimnisse und die nationale Sicherheit gefährde. Die Bürgerrechtsorganisation wirft dem Geheimdienst die verfassungswidrige Überwachung der elektronischen Kommunikation vor. weiter

PRISM: MIT-Tool erstellt Kommunikationsprofil aus Metadaten

Das Online-Projekt "Immersion" visualisiert das Beziehungsgeflecht eines E-Mail-Nutzers. Es greift nicht auf die Kommunikationsinhalte selbst zu. "Metadaten sind meist wertvoller als der Inhalt der Kommunikation", sagt PRISM-Enthüller Edward Snowden. weiter

Edward Snowden: NSA spioniert auch mit deutscher Hilfe

Auch deutsche Behörden und Telekomfirmen beteiligen sich angeblich an den Spähprogrammen. Insbesondere der BND soll intensiver als bislang bekannt mit dem US-Geheimdienst zusammenarbeiten. Snowden berichtet außerdem von einer Komplettdatenspeicherung im Rahmen des britischen Tempora-Programms. weiter

PRISM gefährdet Cloud-Computing-Umsätze

EU-Vizepräsidentin Neelie Kroes warnt US-Anbieter vor dem Verlust milliardenschwerer Aufträge. Nach den Enthüllungen über die NSA-Spionage könnten europäische Kunden das Vertrauen in die Cloud verlieren. Bei amerikanischen Technologiefirmen kommt spürbare Unruhe auf. weiter

NSA-Enthüller Snowden wurde zum Hacker ausgebildet

Er absolvierte eine Ausbildung zum "zertifizierten ethischen Hacker". Sein Lebenslauf zeichnet den Aufstieg vom einfachen Computertechniker zum "Experten in Cyber-Gegenspionage". Dank seiner Kompetenzen bekam er offenbar breiten Zugang zu den geheimen NSA-Programmen.. weiter

EU-Richtlinie sieht härtere Strafen für Cyberkriminalität vor

Das Europaparlament beschließt mit großer Mehrheit einen Richtlinienentwurf. Er gibt mehrjährige Haftstrafen insbesondere beim Einsatz von Botnetzen und Infrastrukturangriffen vor. Den Mitgliedsstaaten bleiben zwei Jahre Zeit, die Vorgaben in ihrem einzelstaatlichen Recht umzusetzen. weiter

Juli-Patchday: Microsoft kündigt sieben Sicherheitsupdates an

Sechs davon schließen kritische Lücken in Windows für Desktop und Server, Office, Internet Explorer, Visual Studio, Lync, .NET Framework und Silverlight. Sie erlauben das Ausführen von Schadcode. Der siebte Patch verhindert eine unautorisierte Rechteausweitung. weiter

EU-Parlament verurteilt NSA-Spionage

Trotz einer scharf formulierten Resolution fällt die Reaktion der EU insgesamt verhalten aus. Die Verhandlungen über ein Freihandelsabkommen mit den USA werden nicht verschoben. Die EU-Kommission prüft angeblich, ob das britische Spähprogramm Tempora gegen europäisches Recht verstößt. weiter