Datenschutz & PC-Sicherheit für den Privat-Anwender

Datenschützer: "Quick Freeze ist eine Alternative"

Der Bundesdatenschutzbeauftragte Peter Schaar sieht nach wie vor eine Alternative zur klassischen Speicherung von Telefon- und Internetverbindungsdaten. Er nannte das Quick-Freeze-Verfahren, also die anlassbezogene Speicherung von Daten. "Ich frage mich, warum die Befürworter der Vorratsdatenspeicherung so vehement erklären, Quick Freeze reiche nicht aus", sagte Schaar im Gespräch mit der Nachrichtenagentur dpa. Im monatelangen Streit um das Thema stützt er damit die Position von Bundesjustizministerin Sabine Leutheusser-Schnarrenberger (FDP). Vor allem Unionspolitiker hatten wiederholt erklärt, Quick Freeze sei keine Lösung.

---> Heise - Online vom 27.12.2011

Viele Fragen nach Hacker-Angriff auf US-Sicherheitsberatung

Nach dem Hacker-Angriff auf die renommierte US-Sicherheitsberatung Stratfor häufen sich die Fragen. Unklar blieb am Dienstag weiterhin, ob die Angreifer tatsächlich zu der lose organisierten Hacker-Organisation Anonymous gehören oder es sich um Splittergruppen oder Trittbrettfahrer handelte. Auch über die Ziele der Attacke zur Weihnachtszeit gab es widersprüchliche Angaben.

---> Heise - Online vom 27.12.2011

Massive WLAN-Sicherheitslücke

Ein Student hat eine Lücke in heute gängigen WLAN-Routern entdeckt und bekannt gemacht. Inzwischen hat das US-Cert in seiner Vulnerability Note VU#723755 die Lücke bestätigt. Stefan Viehböck dokumentiert in seinem Blog detailliert, was er bei der Analyse des "Wi-Fi Protected Setup" (WPS) herausgefunden hat.

---> Heise - Security vom 29.12.2011

28C3: Hacker nehmen Eisenbahnsicherungen unter die Lupe

Der Sicherheitsforscher Stefan Katzenbeisser sieht die Einführung des Mobilfunksystems GSM-R in das neue, EU-weit harmonisierte Kontrollsystem für Züge skeptisch. Neben der Betriebssicherheit, auf welcher der Fokus bei Eisenbahnanlagen bislang gelegen habe, werde mit dem European Train Control System (ETCS) künftig die IT-Security eine wichtigere Rolle spielen, prophezeite der Leiter der Security Engineering Group der TU Darmstadt auf dem 28. Chaos Communication Congress in Berlin. Mit dem Einstieg in die Funkkommunikation zur kritischen Informationsübermittlung sei eine neue Qualität von Angriffen denkbar.

---> Heise - Online vom 30.12.2011

Gesetzespaket zum Schutz vor Abzocke und Abmahnungen geplant

Die Verbraucher sollen besser gegen Abzocke am Telefon und im Internet sowie gegen unseriöse Inkassobriefe und Abmahnungen geschützt werden. Bundesjustizministerin Sabine Leutheusser-Schnarrenberger (FDP) will Anfang nächsten Jahres ein umfangreiches Gesetzespaket vorlegen. Der "Süddeutschen Zeitung" sagte sie, nach wie vor seien die Verbraucher "ärgerlichen Methoden ausgesetzt, denen ich mit einem kompakten Gesetz einen Riegel vorschieben will". Das Bundesjustizministerium bestätigte die Pläne am Donnerstag in Berlin.

---> Heise - Online vom 29.12.2011

Polizei will Facebook zur Fahndung nutzen

Auf der einen Seite stehen Fahndungserfolge, auf der anderen Seite gibt es Datenschutzbedenken: Die Polizei prüft bundesweit, beim Online-Netzwerk Facebook aktiv zu werden. Das ergab eine dpa-Umfrage. Vorreiter ist die Polizei Hannover, die seit März bei Facebook präsent ist und jetzt erstmals in einem Mordfall über die Internet-Plattform nach dem Täter sucht. "Ich hoffe auf eine Fortsetzung des Pilotprojekts", sagte Hannovers Polizeisprecher Stefan Wittke am Donnerstag.

---> Heise - Online vom 29.12.2011

28C3: Anonymisierungsnetz Tor anfällig für Angriffe

Französische Kryptographieforscher haben nach eigenen Angaben eine Angriffsmethode auf das Tor-Projekt entwickelt. Es gehe nicht um eine Attacke auf die Anonymisierungsinitiative an sich, betonte Eric Filiol, wissenschaftlicher Leiter des Instituts für Krypto- und Virologie an der Ingenieursschule ESIEA, auf dem 28. Chaos Communication Congress (28C3). Vielmehr würden Tor-Implementierungen auf Rechnern angegriffen, die über schlechte Sicherheitsvorkehrungen verfügten. Hilfreich sei, dass der Dienst auf dem Internetstandard TCP aufsetze.

---> Heise - Online vom 30.12.2011

28C3: Sicherheitslücken in Apples iOS und Googles Chrome OS

Experten der Security-Firma Recurity Labs haben gravierende Schwachstellen in den Schutzpanzern von iPads, iPhones und Chromebooks sowie den damit verknüpften App-Marktplätzen und Cloud-Anwendungen entdeckt. Das Konzept von Apples AppStore etwa sei sehr riskant, erklärte der Unternehmenschef Felix "FX" Lindner am Mittwoch auf dem 28. Chaos Communication Congress (28C3) in Berlin. So könnten dessen Funktionalitäten durch einige hochwertige Programmierfehler unfreiwillig erweitert werden, konstatierte der Sicherheitstester. Mit Google-Betriebssystemen laufende Chromebooks wiederum könnten mit Hintertüren versehen werden. Insbesondere Erweiterungen für Chrome OS stellten Einfallstore für Schadcode dar.

---> Heise - Security vom 29.12.2011

Netzgrößen machen gegen geplantes US-Zensurgesetz mobil

Die Proteste gegen den derzeit im US-Repräsentantenhaus behandelten "Stop Online Piracy Act" (SOPA) und dessen Pendant im Senat ("Protect IP Act", PIPA) nehmen weiter zu. Der in Deutschland beheimatete Zugangs- und Hostinganbieter 1&1 hat sich dazu in einem ungewöhnlichen Schritt nicht direkt an die entscheidenden Politiker in den USA gewandt, sondern an seine dortigen Kunden. In einem jetzt veröffentlichten Schreiben an die eigene Klientel warnt der Provider, dass die im Kongress beratenen "Anti-Piraterie-Gesetze" umfassende Eingriffe die technische und ökonomische Basis des Internet erlaubten. Dies könne rechtmäßige Geschäftsmodelle gefährden.

---> Heise - Online vom 02.01.2012

BKA sperrte Nutzer von Anonymisierungsdiensten aus

Das Bundeskriminalamt (BKA) hat eine Zugriffsblockade auf seine Webseite für Nutzer von Virtual Private Networks wieder aufgehoben, nachdem sich der Bundesdatenschutzbeauftragte eingeschaltet hat. Im Sommer 2011 hatten sich Surfer, die mithilfe von Anonymisierungsdiensten im Netz unterwegs waren, wegen der Aussperrung vom BKA-Angebot an den obersten Datenschützer der Nation gewandt. Dessen Büro bat die Polizeibehörde um Stellungnahme. Wie jetzt bekannt wurde, hob das BKA daraufhin die Sperre im Herbst wieder auf.

---> Heise - Online vom 02.01.2012

CSU macht bei Vorratsdatenspeicherung weiter Druck

Die bayerische CSU macht bei der umstrittenen Vorratsdatenspeicherung weiter Druck auf Bundesjustizministerin Sabine Leutheusser-Schnarrenberger (FDP). Diese müsse sich mit Innenminister Hans-Peter Friedrich (CSU) zusammensetzen und auf einen Kompromiss einigen, sagte der CSU-Vorsitzende und Ministerpräsident Horst Seehofer der Bild am Sonntag. "Wenn sie sich nicht einigen können, dann sollten sie das den drei Parteivorsitzenden sagen, damit wir das dann in der Koalition unter Beteiligung der Fachpolitiker entscheiden."

---> Heise - Online vom 01.01.2012

Nicht alle Router anfällig für WPS-Lücke

Der Netzwerkausrüster AVM hat sich zur kurz vor dem Jahreswechsel bekannt gewordenen Lücke im WLAN-Einrichtungsverfahren WPS (WiFi Protected Setup) geäußert. Laut der knappen Mitteilung sind AVMs Fritzboxen nicht von diesem Fehler betroffen, da sie WPS nur auf ausdrücklichen Wunsch des Nutzers und für eine kurze Zeit aktivieren. In den anschließenden zwei Minuten könnte sich ein WLAN-Client beim Router die Einrichtungsdaten respektive die Passphrase via WPS abholen, danach deaktiviert die Fritzbox-Firmware das Verfahren automatisch. Kontaktiert ein zweiter WLAN-Client parallel dazu den Router per WPS, schalten die Fritzboxen das Verfahren umgehend ab, erläutert AVM weiter.

---> Heise - Security vom 02.01.2012

Ramnit-Wurm erbeutet über 45.000 Facebook-Konten
Der Ramnit-Wurm soll sich Zugang zu mehr als 45.000 Facebook-Konten verschafft haben. Der Sicherheitsspezialist Seculert erwartet, dass der Schädling weiter Kontodaten von Facebook-Nutzern sammelt.

International hat der Ramnit-Wurm Anmeldedaten zu über 45.000 Facebook-Konten gesammelt, berichtet der Sicherheitsspezialist Seculert. Seculert hat Zugang zu der URL erhalten, über die der Ramnit-Wurm die Zugangsdaten zu den Facebook-Konten gesammelt hat. Die Mehrzahl der erbeuteten Daten stammen aus Großbritannien. Aber auch in Frankreich wurden viele Zugangsdaten von Facebook-Konten entwendet.
Der Ramnit-Wurm gilt als Schädling, der vor allem Zugangsdaten etwa für Onlinebanking abgreift. Außerdem wird er dazu benutzt, in Bankensysteme und Firmennetzwerke einzudringen. Ramnit nutzt ausführbare Windows-Dateien, Office-Dokumente und URLs zur Verbreitung.

---> golem.de

Die Website zum Testen der Netzwerkeinstellungen lautet: [COLOR=red]Test - DNS-Changer[/COLOR]

Aus dem Innenleben der deutschen Trojaner-Schmiede
Der polizeiliche Software-TÜV heißt "Kompetenzentrum Informationstechnische Überwachung". Die Einbindung privater Hersteller von Überwachungssoftware wird erwogen

Mehrere parlamentarische Anfragen enthüllen Details zur Nutzung von Schadprogrammen zum Infiltrieren privater Rechnersysteme. Software der britischen Firma Gamma wird vom BKA zum Billigpreis getestet. Die Niederlande setzen deutsche Trojaner ein, deren Funktionalitäten teilweise "deaktiviert" oder "blockiert" werden können. Auch die EU-Agentur Europol nutzt ein breites Arsenal von Überwachungssoftware. Ob auch Staatsanwaltschaften EU-weit am internationalen Austausch über Trojaner teilnehmen, weiß die Bundesregierung angeblich nicht. Dafür wird ihr Export nach Syrien vielleicht bald sanktioniert.

---> Heise - Telepolis vom 14.01.2012

Filesharing-Abmahnung ist eine "völlig unbrauchbare anwaltliche Dienstleistung"

Mit einer bemerkenswerten Entscheidung zum Thema Filesharing sorgt derzeit das Oberlandesgericht Düsseldorf für Aufregung. In seinem im Rahmen eines Antrags auf Prozesskostenhilfe ergangenen Beschluss qualifiziert das OLG Abmahnungen der Kanzlei Rasch als "völlig unbrauchbare anwaltliche Dienstleistung". Zudem verschob es in der Entscheidung vom 14.11.2011 die Beweislast zugunsten der Abgemahnten (Az.: I-20 W 132/11).

---> Heise - Online vom 14.01.2012

30 Planstellen für den Staatstrojaner

Beim Bundeskriminalamt (BKA) sollen 30 Planstellen für das "Kompetenzzentrum Informationstechnische Überwachung" (CC ITÜ) geschaffen werden. Die neue Einheit soll ein eigenes Trojanerprogramm zur sogenannten "Quellen-Telekommunikationsüberwachung" entwickeln. Zusätzlich werden im Bundeshaushalt für das BKA Sachmittel in Höhe von 2,2 Millionen Euro für das CC ITÜ bereitgestellt. Dies geht aus der Antwort der Bundesregierung auf eine Kleine Anfrage des Linken-Abgeordneten Herbert Behrens hervor.

---> Heise - Online vom 16.01.2012

Funketiketten in der Kritik

Mit einer Aktion zum Datenschutz-Risiko durch Funketiketten in Kleidungsstücken sorgte der FoeBuD e.V. am vergangenen Mittwoch für irritierte Verbraucher in der Bielefelder Innenstadt. Die Aktivisten postierten sich vor dem Eingang des örtlichen Gerry-Weber-Damenmodehauses und demonstrierten ahnungslosen Kundinnen, dass man ihre frisch erstandene Garderobe unbemerkt aus mehreren Metern Entfernung identifizieren kann - und mit der Garderobe auch die Trägerin. Reaktionen der Passanten sowie von Sprechern des Modehauses strahlt der WDR in seiner Sendung "markt" am heutigen Montag ab 21 Uhr sowie als Wiederholung am darauffolgenden Mittwoch ab 14:15 Uhr aus. Nach der Sendung soll der Beitrag außerdem im Web erscheinen.

---> Heise - Online vom 16.01.2012

Yang tritt ab – Yahoos Zukunft unklar

Für den schwächelnden Internet-Pionier Yahoo endet eine Ära. Der einflussreiche Mitgründer Jerry Yang hat sich nach 17 Jahren plötzlich aus dem Unternehmen verabschiedet. Er legte sowohl sein Amt als Verwaltungsratsmitglied bei Yahoo selbst als auch bei der Japan-Tochter und der chinesischen Beteiligung Alibaba nieder, wie der Konzern am gestrigen Dienstag mitteilte.

---> Heise - Online vom 18.01.2012