17.06.2025 SVG-Dateien können Malware enthalten

Vorsicht bei Mailanhängen

Heise.de weist in einem aktuellen Artikel darauf hin, dass man beim Runterladen von Bilddateien im Format .svg vorsichtig sein sollte. Dieses Format erlaubt es Bilder - meist Vektorgrafiken - verlustfrei in der Größe zu skalieren. Dazu enthält es zusätzlich zu den Bilddaten noch Fontbeschreibungen im XML-Format aber möglicherweise auch Java Skripte.

Diese können beim Öffnen der Datei Schadcode auf dem eigenen Rechner ausführen. Dabei wird der Nutzer entweder auf fremde Anmeldewebseiten geführt, um seine persönlichen Daten abzufragen oder es wird gleich Malware auf dem Rechner installiert.

Eine Hilfe kann es sein, dem Mailprogramm den Download von Mails mit SVG-Anhängen zu verbieten oder dafür zu sorgen, dass diese gleich in einen gesonderten Ordner verschoben werden.

Mehr dazu bei heise.de/news/E-Mail-Sicherhei…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3HF
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Cyberwar #Hacking #Trojaner #Mailanhänge #SVG #Bilddateien #JavaSkript #Malware #Lauschangriff #Überwachung #Verbraucherdatenschutz #Datenschutz #Datensicherheit

28.05.2025 Lernen aus "Signal Gate"

Welche Daten brauchen welchen Schutz?

Schon vor 2 Monaten hat wire.com zusammengefasst, was man aus dem Desaster bei der Kommunkation hoher US-Regierungsvertreter mit der Signal App lernen kann. Und das lag nicht an der App, die für ihre Ende-zu-Ende Verschlüsselung gelobt wird, sondern größtenteils an der Unfähigkeit der handelnden Personen.

• Jede Organisation oder Gruppe hat „geheime“ Daten.
• Die Aussage "Ich habe nichts zu verbergen" war, ist und bleibt auf ewig Unsinn. Behandle deine Daten genauso wie den Goldschatz in Fort Knox.
• Messaging-Apps für Verbraucher sind für die Nutzung durch Unternehmen oder Behörden ungeeignet.
• Diese Apps sollen (allen) Menschen die Möglichkeit geben überhaupt einmal einfach verschlüsselt zu kommunizieren. Für diese Apps gibt es (deshalb) keine organisatorischen Vorgaben, Regeln und Schutzvorkehrungen, weil dies ihre (freie) Verbreitung einschränken würde. Jede/r kann Mitglieder zu einer Gruppe hinzufügen oder entfernen.
• Übliche Collaboration-Suiten sind sogar in mancher Hinsicht noch schlechter.
• Verlässt man sich auf gängige Produkte, wie Microsoft Teams oder Slack, ist man noch schlechter aufgestellt, da wegen der proprietären Software völlig unklar ist, wer aus dem Unternehmen und dem Netzwerk Zugang zu den geteilten Daten haben könnte. Wire.com führt dazu 2 Beispiele an: "Disney hat mehr als 1 TB seiner sensibelsten Daten über Slack verloren. Und Microsoft Teams ist mit klaffenden Sicherheitslücken gespickt, die Sie ernsthaften Risiken aussetzen."
• Einfachheit und Benutzerfreundlichkeit sind der Schlüssel zu sicherer Kommunikation.
• Für beides ist Apple berühmt und dadurch reich geworden. Doch diese Einfachheit darf nicht dazu führen, dass die Sicherheitsfeatures sich nicht mehr beim Nutzer "melden", wenn ihre Funktion ignoriert oder übersehen wird. So muss z.B. das Hinzufügen oder Entfernen von Gruppenmitgliedern für alle anderen deutlich sichtbar sein und ihre Bestätigung (Verletzung der Einfachheit) verlangen.
• Gebrochene Admin-Privilegien zerstören die Sicherheit von Produkten für „sichere Kommunikation“.
• Auch das Einrichten hierarchischer Strukturen kann die Sicherheit mehr gefährden als verbessern. Bietet die Kommunikationssoftware eine Admin-Funktion für die Gruppe, der kryptografische Schlüssel und Benutzerdaten speichert oder sichert so schafft man damit den Single Point of Failure. Dieser Administrator mit fast gottähnlichen Privilegien hat die Schlüssel zur Kommunikation und von ihm hängt ab, wer diese Daten einsehen oder stehlen kann.

Fazit: Vor dem Einsatz einer Softwarelösung muss mit allen Beteiligten darüber entschieden werden, welche Daten in einer Gruppe oder einem Unternehmen welchen Schutz durch eine sichere Kommunikation verdienen.

Mehr dazu bei wire.com/en/blog/lessons-from-…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3Hj
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Messenger #SignalGate #USA #Ruby #Hegseth #Signalgruppe #Arbeitnehmerdatenschutz #Verbraucherdatenschutz #Datenschutz #Datensicherheit #Ergonomie #Datenpannen #Datenskandale #Transparenz #Verschlüsselung #Hack #Cyberwar #Anonymisierung

14.04.2025 Sorgloser Umgang mit Passwörtern

Passwörter von Politikern ...

... liegen oft im Darknet herum. "Eine Analyse zeigt: Viele Landespolitiker nutzen ihre offiziellen Mailadressen sorglos - teils sogar für Logins bei Pornoportalen", schreibt das ZDF. Es können aber auch die Zugangsdaten für LinkedIn, Dropbox, Adobe oder zu ihren Mail-Konten sein.

Der Schweizer Mailanbieter Proton hat in Zusammenarbeit mit dem Cybersecurity-Unternehmen Constella Intelligence in einer aktuellen Analyse herausgefunden, dass manche deutsche Landespolitiker äußerst fahrlässig mit ihren Daten umgehen.

70% der gefundenen Passwörter lagen im Klartext im Darknet herum. Zu überprüften ca. 1.900 offizielle Mailadressen von Abgeordneten in deutschen Landtagen wurden 13% gefunden. Das war schlechter als bei spanischen Politikern aber am sorglosesten haben sich britische Abgeordnete benommen.

Wenn man voraussetzt, dass Politiker bei ihrer "Berufseinführung" stets über Sicherheitsrisiken aufgeklärt werden und auch Vertraulichkeitserklärungen unterschreiben müssen, kann man sich vorstellen, wie hoch der Anteil der "Sorglosen" in der Normalbevölkerung ist. Haben Cyberkriminelle erst einmal Zugang zu E-Mail oder Cloud, so sind alle persönlichen Daten gefährdet, insbesondere diejenigen der eigenen Freunde oder Geschäftspartner ...

Mehr dazu bei zdf.de/nachrichten/panorama/kr…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3Gy
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Passwort #Politiker #sorglos #ProtonMail #Klartext #Darknet #Lauschangriff #Überwachung #Sicherheitsrisiken #Cyberwar #Hacking #Trojaner #Verbraucherdatenschutz #Datenpannen #Datenskandale

22.03.2025 Angriff auf Ende-zu-Ende Verschlüsselung

Großbritannien soll in Europa den Vorreiter spielen

Vor einem Monat haben wir über einen Heise.de Artikel berichtet, der sich mit der Drohung der britischen Regierung gegen die Nutzung von Ende-zu-Ende-Verschlüsselung beschäftigt. Seit Jahren weisen wir darauf hin, dass eine Ende-zu-Ende Verschlüsselung die Voraussetzung für die Erhaltung unser aller Privatsphäre ist. Nun soll selbst der Tech-Gigant Apple vor staatlicher Überwachung klein beigeben.

Die Mozilla-Community, das sind die Macher des Open Source Browsers Fiefox und u.a. des Mailclients Thunderbird, haben jetzt eine Unterschriftensammlung gestartet, um der britischen Regierung zu zeigen, dass die Menschen diesen Eingriff in unser aller Privatsphäre nicht hinnehmen werden. Sie schreiben:

Fordern Sie Großbritannien auf: Versucht nicht, Apples iCloud-Verschlüsselung zu knacken

Die britische Regierung hat Apple in einer geheimen Mission dazu aufgefordert, ihr Zugang zu verschlüsselten persönlichen iCloud-Daten zu gewähren – und gefährdet damit die Privatsphäre und Sicherheit von Millionen Menschen weltweit.

Diese Forderung würde Apple dazu zwingen, der Regierung über eine Hintertür zu ermöglichen, auf die verschlüsselten Daten jeder einzelnen Person zuzugreifen. Andere Regierungen würden dem Beispiel wahrscheinlich folgen.

Apple hat nun bereits die Verschlüsselung für seine iCloud-Dienste in Großbritannien deaktiviert und dadurch Datenschutz und Onlinesicherheit großen Schaden zugefügt.

Die Mozilla-Community ruft das britische Innenministerium dringend auf, seine Forderung zurückzuziehen; insbesondere fordern wir:

• den vollständigen Widerruf der „Technical Capability Notice“ an Apple, in der Zugriff auf End-to-End-verschlüsselte Daten gefordert wird;
• die Veröffentlichung einer umfassenden Liste sonstiger „Technical Capabiltiy Notices“, in denen Unternehmen aufgefordert wurden, über Hintertüren den Zugriff auf verschlüsselte persönliche Daten von Nutzer*innen zu ermöglichen; und
• eine öffentliche Verpflichtung dazu, das Recht auf Privatsphäre im Internet zu respektieren, zu schützen und aufrechtzuerhalten; dies umfasst die Bestätigung, dass die britische Regierung die Vorgehensweise, durch Hintertüren Zugriff auf verschlüsselte persönliche Daten zu erhalten, endgültig einstellen wird.

Verschlüsselung ist die letzte Verteidigungslinie der digitalen Privatsphäre. Unterzeichnen Sie noch heute die Petition von Mozilla und rufen Sie das britische Innenministerium auf, seine Forderung nach Zugriff auf alle verschlüsselten iCloud-Daten von Apple zurückzuziehen.

Mehr dazu und Petition unterschreiben bei foundation.mozilla.org/de/camp…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3G9
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Apple #ADP #IPA #GB #USA #EU #Abschaltung #iCloud #Cyberwar #Hacking #Trojaner #Verschlüsselung #Zensur #Überwachung #Polizei #Geheimdienste #Geodaten #Verhaltensänderung #Petition #MozillaFoundation

13.03.2025 Italien setzt Spähsoftware "Graphite" ein

Hilfe für Migrant*innen wird kriminalisiert

Wie Netzpolitik.org berichtet, wurden mindestens sieben Journalistinnen und Aktivistinnen, die eine Telefonnummer mit italienischer Ländervorwahl hatten mit der Spähsoftware „Graphite“ der US-israelischen Firma Paragon Solutions ausspioniert. Allen gemeinsam ist, dass sie sich zuvor kritisch mit der Migrationspolitik Italiens beschäftigt hatten.

Die Tatsache wurde bekannt, nachdem der Internetkonzern Meta einige Betroffene über die Spionagesoftware informiert hatte. Forscher von Citizen Lab aus Kanada vermuten sogar, dass mindestens 90 Personen in 24 Ländern betroffen sein könnten.

Während die Geheimdienste keine Auskunft zu den Vorfällen geben, weist die italienische Regierung die Vorwürfe zurück. Die Firma Paragon bestätigt jedoch ihre Software an italienische Behörden verkauft zu haben.

Der katholische Priester Don Mattia fährt auf dem Schiff „Mare Ionio“ von Mediterranea im Mittelmeer zur Seenotrettung mit. Auch er war von dem Angriff betroffen. Bei Netzpolitik.org berichtet er in einem ausführlichen Interview von dem Vorfall.

Mehr dazu bei netzpolitik.org/2025/staatstro…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3FZ
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Überwachung #Graphite #Spähsoftware #Verbraucherdatenschutz #Cyberwar #Hacking #Trojaner #Lauschangriff #Überwachung #Italien #Israel #Asyl #Flucht #Folter #Abschiebung #Migration #Frontex

20.01.2025 Schüler hackt Bildungsministerium

Jugendliche mit guten IT-Kenntnissen

... gibt es. Ob es ausgerechnet diejenigen sind, die wir im ÖPNV mit dem Handy vor dem Gesicht sehen, möchten wir bezweifeln. Zumindest ein 15-jähriger Italiener war clever genug das italienische Bildungsministerium zu hacken, um seine Noten zu verbessern.

Allerdings gelang es der italienischen Polizei auch, ihn "mit einer koordinierten Aktion zu identifizieren". Dabei kam heraus, dass es dem Hacker unter anderem auch gelang, die Routen von Handelsschiffen im Mittelmeer, insbesondere von Öltankern, umzuleiten - das kann teuer werden ...

Also entweder nutzen Bildungsministerium und Verkehrsministerium die gleiche IT oder das Bildungsministerium ist in Italien auch für die Schifffahrt zuständig.

Mehr dazu bei derstandard.at/story/300000025…
Kategorie[21]: Unsere Themen in der Presse Short-Link dieser Seite: a-fsa.de/d/3F2
Link zu dieser Seite: aktion-freiheitstattangst.org/…
Link im Tor-Netzwerk: a6pdp5vmmw4zm5tifrc3qo2pyz7mvn…
Tags: #Schüler #Cyberwar #Hacking #Trojaner #Cookies #Verschlüsselung #Bildungsministerium #Zensuren #Überwachung #Polizei #Geheimdienste #Geodaten #Schiffsverkehr