NSA | USA nach Spionage-Affäre zu Zugeständnissen bereit

Gadgets |

Die USA sind nach der NSA-Affäre offenbar zu Zugeständnissen bereit. Das berichtet das Nachrichtenmagazin “Der Spiegel”. Demnach ringen die Bundesregierung und die USA um die Frage, ob sich US-Firmen, die in Deutschland für das US-Militär oder den Geheimdienst NSA arbeiten, an deutsches Recht halten müssen.

Bislang gewähre die Bundesrepublik den sogenannten Contractors der US-Armee und der NSA weitgehende Privilegien.

Nach den Spionageenthüllungen über die NSA hatte Berlin allerdings eine Garantie der US-Regierung verlangt; demnach sollten deren Auftragnehmer künftig deutsches Recht beachten – wie etwa den Datenschutz oder das Verbot von Spionage hierzulande. Diese Zusicherung hatte das US-Außenministerium in Washington zunächst verweigert.

Das Auswärtige Amt (AA) pochte gleichwohl auf die Klausel und nahm sogar eine “grundsätzliche Belastung der bilateralen Beziehungen” in Kauf, berichtet der “Spiegel” unter Berufung auf einen vertraulichen Regierungsvermerk. Zuletzt habe die Bundesregierung ein Ultimatum gestellt, das am 27. Februar auslief.

Nun zeichnet sich laut “Spiegel” eine mögliche Einigung ab: Bei einem Treffen zwischen einem AA-Staatssekretär und dem stellvertretenden US-Botschafter in Berlin hätten die USA erkennen lassen, dass sie die Forderungen weitgehend akzeptieren. Die US-Regierung wollte sich zu den Verhandlungen nicht äußern.

Foto: blogs.artinfo.com

Continue reading “NSA | USA nach Spionage-Affäre zu Zugeständnissen bereit”

Sicherheitslücke aus den 90ern macht Safari und den Stock-Android Browser anfällig für Hacker-Angriffe

Ein Kryptographen-Team hat eine Sicherheitslücke entdeckt, die Nutzer von Apples Browser Safari für Mac und iOS sowie Googles Stock-Browser für Android anfällig für Hacks macht. Der Knackpunkt bei der Sicherheitslücke ist, dass sie seit den 1990er Jahren besteht.

MacBook

Die Sicherheitslücke wurde von den Kryptographen “Factoring attack on RSA-EXPORT Key” oder kurz “FREAK-Attack” getauft. Diese soll Safari für den Mac und iOS und den Stock-Browser für Android auf bestimmten Seiten  anfällig für fremde Zugriffe machen. Auf einer dedizierten Seite der FREAK-Studie werden die betroffenen Seiten aufgelistet, unter denen sich eine Handvoll deutsche Seiten wie Giga.de, Testberichte.de, Filmstarts.de usw. befinden.

Grund für die Anfälligkeit ist eine Verschlüsselungsmethode der US-amerikanischen Regierung aus den 90er Jahren, die damals Webseitenbetreibern vorschrieb, dass Besucher aus Übersee nur mit einer schwachen 512-bit Verschlüsselung auf die Seiten zugreifen dürfen, wohingegen Amerikaner mit einer sichereren Verschlüsselung Seiten besuchen konnten. Damals gab es noch keine SSL-Verschlüsselung, bzw. befand sie sich damals noch in der Entwicklungsphase.

Doch die SSL-Entwickler hatten damals einen Mechanismus entwickelt, der beide Verschlüsselungen bewerkstelligen konnte. Als die US-Regierung die Vorschrift wieder einstampfte, war es schon zu spät und der Mechanismus wurde bereits in unzähliger Software genutzt.

Das Kryptographen-Team war laut eigener Aussage demnach in der Lage besagten Browser die schwache 512-bit Verschlüsselung aufzuzwingen, die schlussendlich nach sieben Stunden mithilfe von 75 Computern gehackt waren. Zum Vergleich: Mit einer 1024-bit Verschlüsselung würde das Team ein paar Millionen Computer und rund ein Jahr benötigen, um einen der Browser zu hacken.

Als ob dies nicht schon schlimm genug wäre, meldete sich Professor Matthew Green, seines Zeichens Forscher am Johns Hopkins Institute zu Wort. Er meint, dass diese zweigleisige Verschlüsselungsmethode in der Theorie dazu dienen konnte, der NSA Zugriff auf die Kommunikation von ausländischen Besuchern zu ermöglichen. Dies lässt natürlich Fragen offen, inwieweit die NSA dies in den letzten 20 Jahren bereits für sich genutzt hat, um Hintertüren in Software oder Webseiten einzubauen.

Jedenfalls sind sich sowohl Apple als auch Google der Sicherheitslücke bewusst und versprachen ein Sicherheitsupdate. Apple will ein Update für Safari für iOS und Mac bereits in der kommenden Woche ausrollen. Auch Google arbeitet an einem Patch, jedoch hängt der Rollout zeitlich von den jeweiligen Mobilfunkanbietern und Herstellern ab, da diese final den Patch an die Geräte ausliefern müssen. Wer nun verunsichert ist, könnte in der Zwischenzeit zum Chrome Browser für PC, Mac oder Mobile überwechseln. Dieser ist offenbar nicht für die Sicherheitslücke anfällig.

Continue reading “Sicherheitslücke aus den 90ern macht Safari und den Stock-Android Browser anfällig für Hacker-Angriffe”

Toshiba zeigt erste Project Ara Kamera-Module

Toshiba ist scheinbar gerne bereit, Googles Project Ara, das modulare Smartphone, zu unterstützen, und zeigt schon mal zwei Kamera-Module mit 5 und 13 Megapixeln. 8 und 20 Megapixel sollen aber auch in Arbeit sein, ebenso wie eine 2 Megapixel-Kamera …

Continue reading “Toshiba zeigt erste Project Ara Kamera-Module”

Politik teilt gegen Facebook und uber aus

Alles ist der Teufel. Kaum ein Dienst hat in den vergangenen Monaten so viel Gegenwind erhalten wie der private Personenbeförderungsdienst uber. Dieser wurde ja zuletzt hierzulande gerichtlich in die Schranken gewiesen und darf beispielsweise seinen Service uberPOP in Hamburg nur noch am Wochenende zu bestimmten Zeiten anbieten. Auch Facebook ist durch seine häufig veränderten Datenschutzbestimmungen ein Dorn im Auge vieler Datenschützer und nun offenbar auch der Politik. Beide Dienste haben nun offenbar die Bundesarbeits- und Justizminister sehr verärgert.

Datenschutz Tastatur finger

Arbeitsministerin Andrea Nahles sieht in uber ein gewissenloses Unternehmen, das skrupellos mit den Kundendaten und seinen Mitarbeitern umgehe. So sei dem Unternehmen laut Nahles Aussage komplett egal, ob ihre Fahrer sozial abgesichert seien. Man zahle in Europa so wenig Steuern wie nur möglich und dies sei ganz klar Wettbewerbsverzerrung. Zudem zahle uber seinen Mitarbeitern Dumping-Löhne und diese Fakten seien nicht tragbar.

Auch Facebook bekommt sein Fett durch das Justizministerium weg. Im “Tagesspiegel” sagt Staatssekretär Ulrich Kelber, dass die neuen Richtlinien von Facebook zum Thema Datensammlung der Nutzung für Internet-Werbung gefährlich seien. Wenn Facebook in der Lage ist, jederzeit das Nutzer-Verhalten gegenüber Werbung im Netz auswerten zu können, macht das den Nutzer auf lange Sicht vorausseh- und manipulierbar.

Ein ganz großes Problem sei außerdem, dass die Nutzer nicht ausreichend über die Datenschutzbestimmungen von Facebook bei der Anmeldung hingewiesen werden. Man meldet sich einfach an und gibt automatisch seine Einwilligung zu allem. Facebook zwingt den Nutzer daher dazu alles automatisch zu akzeptieren. Er habe keine Möglichkeit, bestimmte Punkte abzulehnen.

Continue reading “Politik teilt gegen Facebook und uber aus”

Smartwatch mit SIM: Samsung Gear 2 Solo zeigt sich auf Zauba

Filed under: Wearables

Im März tauchten die ersten Gerüchte auf, im April hatte Samsung sich dann die Bezeichnung Gear Solo für eine Smartwatch patentieren lassen, die anders als die aktuellen Modelle von Samsung auch ohne Smartphone auskommt. In der indischen Import-/Export-Datenbank Zauba ist sie jetzt aufgetaucht, allerdings unter dem Namen Gear 2 Solo. Außer dem Importpreis von 12.292 Rupien (ca. 147 Euro) stehen keinerlei Specs in der Liste, aber die dürften sich abgesehen von der Telefon-/ SMS-Funktionalität und einem etwas dickeren Gehäuse wegen erhöhtem Strombedarf nicht allzusehr von der Gear 2 unterscheiden.

via BGR

| | |
Continue reading “Smartwatch mit SIM: Samsung Gear 2 Solo zeigt sich auf Zauba”

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies