#itsicherheit — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #itsicherheit, aggregated by home.social.
-
Kurzfristiges Denken 🧨
Berlin spart 2025 massiv bei der IT-Sicherheit:
- Landes-IT gesamt: 44% weniger
- Berliner Landesnetz: 12 Mio. weniger
- Angriffserkennung: 2 Mio. weniger
- E-Akte / Digitalstrategie: 8 Mio. wenigerÜber das Landesnetz laufen Meldedaten, Sozialdaten, Steuerdaten. Millionen Angriffe werden dort jährlich abgewehrt. Ein einziger erfolgreicher Angriff kostet mehr als alles, was hier gespart wird.
-
RE: https://social.bund.de/@BlnBDI/117217379416876345
Die @BlnBDI macht die Informationsseite, die ich auch vom Senat schon vor zwei Wochen erwartet hätte.
✅ Hinweis zur Aktualität der Informationen
✅ Tippsund Verhaltensweisen
✅ Häufig gestellte Fragen (FAQ)#CDU & #SPD können einfach keine #ITSicherheit #Datenschutz und vor allem keine #Digitalisierung der eigenen Verwaltung, trotz eines Bürgermeisters, der meinte, es sei jetzt „Chefsache“ – ein Trauerspiel, das Bürger*innen und Mitarbeiter*innen teuer mit ihren privaten Daten zahlen. #Berlin
-
RE: https://social.bund.de/@BlnBDI/117217379416876345
Die @BlnBDI macht die Informationsseite, die ich auch vom Senat schon vor zwei Wochen erwartet hätte.
✅ Hinweis zur Aktualität der Informationen
✅ Tippsund Verhaltensweisen
✅ Häufig gestellte Fragen (FAQ)#CDU & #SPD können einfach keine #ITSicherheit #Datenschutz und vor allem keine #Digitalisierung der eigenen Verwaltung, trotz eines Bürgermeisters, der meinte, es sei jetzt „Chefsache“ – ein Trauerspiel, das Bürger*innen und Mitarbeiter*innen teuer mit ihren privaten Daten zahlen. #Berlin
-
RE: https://social.bund.de/@BlnBDI/117217379416876345
Die @BlnBDI macht die Informationsseite, die ich auch vom Senat schon vor zwei Wochen erwartet hätte.
✅ Hinweis zur Aktualität der Informationen
✅ Tippsund Verhaltensweisen
✅ Häufig gestellte Fragen (FAQ)#CDU & #SPD können einfach keine #ITSicherheit #Datenschutz und vor allem keine #Digitalisierung der eigenen Verwaltung, trotz eines Bürgermeisters, der meinte, es sei jetzt „Chefsache“ – ein Trauerspiel, das Bürger*innen und Mitarbeiter*innen teuer mit ihren privaten Daten zahlen. #Berlin
-
RE: https://social.bund.de/@BlnBDI/117217379416876345
Die @BlnBDI macht die Informationsseite, die ich auch vom Senat schon vor zwei Wochen erwartet hätte.
✅ Hinweis zur Aktualität der Informationen
✅ Tippsund Verhaltensweisen
✅ Häufig gestellte Fragen (FAQ)#CDU & #SPD können einfach keine #ITSicherheit #Datenschutz und vor allem keine #Digitalisierung der eigenen Verwaltung, trotz eines Bürgermeisters, der meinte, es sei jetzt „Chefsache“ – ein Trauerspiel, das Bürger*innen und Mitarbeiter*innen teuer mit ihren privaten Daten zahlen. #Berlin
-
Neben einem Lehrstück in IT-Sicherheit ist der ganze Hack des Berliner Senats auch ein großartiges Beispiel für gänzlich sinnfreies Datenhorten der Behörden. Warum muss in einer Personalakte die Geburtsurkunde des Kindes herumliegen? Datensparsamkeit ist eines der höchsten Güter der DSGVO! Solche Dokumente sollten gelöscht werden. Ein Vermerk mit „Geburtsurkunde wurde vorgelegt und geprüft. Kind am XXX geboren“ reicht! #Berlin #Datenschtuz #DSGVO #itsicherheit
-
Zum echten Leak gesellt sich der Fake vom Leak.
Rund um den Cyberangriff auf Berlin kursieren inzwischen auch gefälschte Screenshots und erfundene Dateien. Der gezeigte Screenshot ist noch als Satire gekennzeichnet. Er zeigt aber, wie leicht sich vermeintliche „Fundstücke aus dem Leak“ erzeugen lassen.
Bei Millionen veröffentlichten Dateien können echte, manipulierte und frei erfundene Inhalte schnell vermischt werden.
Ein Screenshot ist noch kein Beleg.
-
KI-Modelle als Werkzeug für Angriffe auf Behörden und Bildungseinrichtungen in Asien
Sprachmodelle übernehmen Koordinationsaufgaben, während die eigentliche Ausnutzung von Schwachstellen weiterhin auf klassischen Methoden beruht – öffentlich verfügbarem Exploit-Code, gestohlenen Zugangsdaten, Webshells und selbst entwickelter Schadsoftware.
#hacker #deepseek #claude #qwen #kimodelle #kiagenten #itsicherheit #itsecurity #cybersecurity
-
Update zum Cyberangriff auf Berlin:
Rhysida hat nach der verweigerten Lösegeldzahlung offenbar große Teile der erbeuteten Daten veröffentlicht.Erste Screenshots und Auswertungen deuten auf Personaldaten, private Kontaktdaten, Personalakten, Informationen zu schwerbehinderten Beschäftigten, Verschlusssachen, Bauakten, Notfallplanung und KRITIS-Unterlagen hin. Auch Hinweise auf Schwachstellen und Zugangsdaten sollen enthalten sein.
Damit beginnt eine neue Phase des Vorfalls: Bewertung des Leaks, Schutz Betroffener und Abwehr möglicher Folgeangriffe.
https://kommunaler-notbetrieb.de/2026/08/17/senatsverwaltungen-berlin/
-
«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.
😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken
-
«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.
😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken
-
«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.
😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken
-
«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.
😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken
-
«Neue Angriffsflächen — Schatten-KI und autonome Agenten - Die unterschätzten Sicherheitsrisiken:
KI beschleunigt Innovationen, vergrößert aber auch die Angriffsfläche. Sicherheitsexperten warnen vor den Gefahren durch Schatten-KI und autonome Agenten»Sagen wir dem doch einfach Daten-Fahrlässigkeit. Zu viele haben zu wenig Ahnung was Datensicherheit wirklich bedeutet und die digitale Welt schon längst ein Teil unseren realen Welt ist.
😑 https://www.it-daily.net/it-sicherheit/cloud-security/schatten-ki-sicherheitsrisiken
-
📬 Führerscheine im Dark Web: FBI jagt die Quelle von 153 Mio. Datensätzen
#DarkCommerce #ITSicherheit #BrianKrebs #Führerscheindaten #Identitätsdiebstahl #IDScan #NexusMarket https://sc.tarnkappe.info/94e83e -
📬 Führerscheine im Dark Web: FBI jagt die Quelle von 153 Mio. Datensätzen
#DarkCommerce #ITSicherheit #BrianKrebs #Führerscheindaten #Identitätsdiebstahl #IDScan #NexusMarket https://sc.tarnkappe.info/94e83e -
📬 Führerscheine im Dark Web: FBI jagt die Quelle von 153 Mio. Datensätzen
#DarkCommerce #ITSicherheit #BrianKrebs #Führerscheindaten #Identitätsdiebstahl #IDScan #NexusMarket https://sc.tarnkappe.info/94e83e -
📬 Führerscheine im Dark Web: FBI jagt die Quelle von 153 Mio. Datensätzen
#DarkCommerce #ITSicherheit #BrianKrebs #Führerscheindaten #Identitätsdiebstahl #IDScan #NexusMarket https://sc.tarnkappe.info/94e83e -
📬 Führerscheine im Dark Web: FBI jagt die Quelle von 153 Mio. Datensätzen
#DarkCommerce #ITSicherheit #BrianKrebs #Führerscheindaten #Identitätsdiebstahl #IDScan #NexusMarket https://sc.tarnkappe.info/94e83e -
Nächste Woche ist es wieder soweit. Security Meetup Time in Paderborn.
Donnerstag, 27.08.2026 um 19:00 Uhr in der AKKA, Giersstraße 31, 33098 Paderborn. Wir treffen uns im Musikzimmer, bei schönem Wetter im Biergarten.
#SecurityMeetup
#Cybersecurity
#AKKA
#ITSicherheit
_____
Foto: norberta (mit eigenem Smartphone) -
«Souveränität — Viele Unternehmen sehen riskante US-Abhängigkeit, tun aber nichts:
Eine ifo-Umfrage zeigt, dass nicht wenige deutsche Unternehmen zwar ihre Abhängigkeit von US-Diensten als riskant einstufen, aber keine Gegenmaßnahmen planen»Dies geht sicherlich nicht von heute auf morgen aber des Thema ist nicht neu. In der Schweiz mMn noch schlimmer abhängig.
#souveranitat #eiropa #usa #abhangigkeit #unternehmen #itsicherheit #risiken #gegenmassnahmen #nichtstun
-
📬 Streaming-Imperium: 7 Millionen Dollar für alte Domains – Malware inklusive
#DarkCommerce #ITSicherheit #abgelaufeneDomains #Cybercrime #Cyberkriminelle #DomainNetzwerke #Dropcatching #illegalesStreaming #Malware #QuasarRAT #SableSquirrel #TrafficDistributionSystem https://sc.tarnkappe.info/dd587c -
📬 Meta KI-Brille: Gesichtserkennung macht aus Dinnerpartys Überwachungsclips
#Datenschutz #ITSicherheit #Gesichtserkennung #GesichtserkennungperKI #heimlicheAufnahmen #KI #MetaKIBrille #MetaSmartGlasses #RayBanMeta #SmartGlasses #Überwachung https://sc.tarnkappe.info/28563d -
Bald ist wieder Security Meetup Time in Paderborn.
Schließ Dich uns an.
Diesen Monat möchten wir uns zur üblichen Uhrzeit zu einem Libori-Meetup treffen, um dann zusammen die Feierlichkeiten in der Paderborner Innenstadt zu genießen.🗓 Donnerstag, 30. Juli 2026
⏰ 19:00 Uhr
🏠 AKKA Giersstraße 31, 33098 Paderborn.#SecurityMeetup
#AKKA
#Libori
#ITSecurity
#ITSicherheit
#PaderbornDas Bild wurde mit Hilfe von KI erstellt.
-
Der BND bekommt deine Sicherheitslücken zuerst
Das BSI soll dir eigentlich helfen, deine Sicherheitslücken zu schließen. Jetzt soll dieselbe Behörde Zero-Day-Lücken zuerst an den BND melden, noch bevor es einen Patch gibt, damit der Geheimdienst sie erst einmal selbst nutzen kann. 2017 hieß genau dieses Prinzip WannaCry.
https://www.chrislo.de/blog/2026-07-13-19-33-55-der-bnd-bekommt-deine-sicherheitsluecken-zuerst/
#chrislo #ITSicherheit #DigitaleUnabhängigkeit #BSI #BND #Geheimdienstreform #ZeroDay #Überwachung #Verschlüsselung #Datenschutz #WannaCry
-
📬 TechnitiumDNS App bringt Technitium aufs Smartphone
#Datenschutz #ITSicherheit #JonathanPark #RoyHagland #TailscaleVPN #TechnitiumDNS #TechnitiumDNSApp #Technito #WebUI https://sc.tarnkappe.info/6fab9c -
Chatkontrolle 1.0 ist durch. Gegen den Willen der Mehrheit im EU-Parlament.
314 zu 276 gegen die Chatkontrolle 1.0, verlängert wurde sie trotzdem. Ein Verfahrenstrick im EU-Parlament dreht eine klare Ablehnung in ein Ja, gültig bis August 2027. Was das fürs Scannen deiner Chats bei WhatsApp bedeutet, und warum Matrix die verlässlichere Antwort ist. Reden wir drüber!
https://www.chrislo.de/blog/chatkontrolle-10-ist-durch-gegen-den-willen-der-mehrheit-im-euparlament/
#DigitaleUnabhängigkeit #ITSicherheit #Chatkontrolle #EUParlament #Matrix #Verschlüsselung #WhatsApp #Datenschutz #EURegulierung #Selbsthosting
-
Die US-Bundespolizei Federal Bureau of Investigation (FBI) warnt in einer aktuellen Mitteilung vor einer zunehmenden Welle von sogenannten „Spoofing“-Angriffen im Internet im Umfeld der kommenden Fußball-Weltmeisterschaft 2026. Im Fokus stehen dabei gefälschte Webseiten, die sich als offizielles Angebot des Weltfußballverbands FIFA ausgeben und Nutzer gezielt in die Irre führen sollen. 👇
https://teufelswerk.net/fbi-warnt-vor-betrugsseiten-rund-um-die-fussball-weltmeisterschaft-2026/
#scam #betrug #spoofing #fake #fakeshop #cybercrime #fifa #fußball #wm #cybersecurity #itsicherheit #fbi
-
Der Fall von C.A. Cloud Attribution zeigt deutlich, wie professionell und international organisierte Tech-Support-Betrugsnetzwerke heute operieren. Cybercrime ist längst kein Einzelfall von Hackern mehr, sondern umfasst komplexe Geschäftsmodelle mit globalen Callcentern, Telemarketing-Systemen und digitaler Infrastruktur. 👇
#cybercrime #datenbetrug #malware #telefonbetrug #scamnetzwerk #onlinebetrug #digitalesicherheit #callcenterbetrug #socialengineering #identitätsdiebstahl #thirdpartyrisk #cybersecuritytips #itsicherheit
-
«Deutsche Bahn verweigert Auskunft für Linuxer:
Die Deutsche Bahn sperrt Linux-User aus der Webseite aus, eine Fehlermeldung warnt vor Bot-Verdacht. User-Agent ändern hilft.»Ach du meine Güte! Das ist mMn dietantisch Linux User unter Generslverdacht zu stellen - vielfältig Userfreundlich geht anders. Gut lebe ich nicht in D-Land.
🚆 https://www.heise.de/news/Deutsche-Bahn-Keine-Auskunft-unter-Linux-11300742.html
#deutschland #db #linux #onlineusers #dbahn #sperre #itsicherheit #DLand #bot #online #fehlermeldung
-
«KI-Agenten schneiden sechs Prozent schlechter ab — KI-Agenten vernichten Dokumente bei Langzeitaufgaben:
Microsoft-Forscher warnen vor Automatisierung durch KI-Agenten - Top-Modelle wie GPT 5.4 korrumpieren bei Langzeitaufgaben Daten. Ein Risiko für jedes Unternehmen.»Zu viele nutzen KI leichtgläubig ohne es zu überprüfen geschweige eine Ahnung der Aufgabe im eigentlichen haben.
🤖 https://www.it-daily.net/shortnews/ki-agenten-vernichten-dokumente
#ki #microsoft #leichtglaubigen #gpt5_4 #gpt54 #ms #itsicherheit
-
Anhörung zum Gesetzentwurf: Bundespolizei soll Staatstrojaner nutzen dürfen
Der neue Anlauf zur Reform des Bundespolizeigesetzes traf im Innenausschuss des Bundestags auf Kritik. Die Bundespolizei soll künftig Staatstrojaner nutzen dürfen, ohne dass für diese Hacking-Werkzeuge ein IT-Schwachstellenmanagement existiert.
Im Innenausschuss des Bundestags wurde vorgestern in einer Sachverständigen-Anhörung die Reform des Bundespolizeigesetzes (BPolG) diskutiert. Die Bundesregierung hatte dazu im Dezember einen umfangreichen Gesetzentwurf vorgelegt, der die Befugnisse der Bundespolizei ausbauen soll.
Künftig soll nun auch die Bundespolizei hacken dürfen. Dafür könnten Polizeibeamte Computer oder Smartphones mit Schadsoftware infiltrieren, um laufende Kommunikation und einige weitere Daten auszuleiten.
Neu sind im Gesetzentwurf auch die verdachtsunabhängigen Kontrollen in sogenannten „Waffenverbotszonen“, die von der Ampel-Vorgängerregierung für die Bundespolizei bereits beschlossen worden waren, aber im Bundesrat scheiterten. Diese Kontrollen stehen in der Kritik, weil die Diskriminierung von bestimmten Personengruppen befürchtet wird. Die früher geplanten Kontrollquittungen, die von Polizeibeamten nach solchen Kontrollen ausgehändigt werden sollten, fehlen im Gesetzentwurf.
Weggefallen im Vergleich zum Entwurf der Ampel ist auch die Kennzeichnungspflicht für Polizisten. Uli Grötsch, SPD-Politiker und der Polizeibeauftragte des Bundes beim Deutschen Bundestag, nannte den Streit darum eine „rein ideologische Debatte“. Es gäbe keine schlechten Erfahrungen damit auf Polizeiseite. Er bedauerte die fehlende Kennzeichnungspflicht, die polizeiliches Handeln nachvollziehbarer und transparenter gemacht hätte.
Kritische Anmerkungen von einigen geladenen Sachverständigen betrafen auch die neuen Regelungen zu V-Personen. Das sind polizeiliche Informationszuträger, die aber keine Polizeibeamten sind. Zwar sei der Kernbereichsschutz der Überwachten – also der Schutz ihrer Intimsphäre – im Gesetzentwurf enthalten, damit die V-Personen nicht etwa enge Beziehungen zu Ausgehorchten aufnehmen. Was aber darin fehle, seien zeitliche Vorgaben und ein Katalog, der vorgibt, welche Personen ungeeignet sind. Der war im Vorgängerentwurf der Ampel-Regierung noch enthalten. Er sollte dafür sorgen, dass keine Menschen als V-Personen in Frage kommen, die beispielsweise geschäftsunfähig oder minderjährig sind oder ihr Einkommen wesentlich über Polizeizahlungen beziehen.
Staatstrojaner gegen WhatsApp
Das Bundespolizeigesetz ist ein umfängliches Regelwerk mit zahlreichen Neuerungen. Der Deutsche Anwaltverein (DAV) hatte schon in seiner ersten Stellungnahme zum Referentenentwurf die „äußerst kurze Stellungnahmefrist“ bemängelt, die der umfassenden Reform nicht gerecht werden könne. Der DAV konzentrierte sich daher auf besonders Kritikwürdiges. Dazu gehört die neue Regelung zu einer Version des Staatstrojaners, die im Amtsdeutsch „Quellen-Telekommunikationsüberwachung“ heißt. Diese Form des Staatstrojaners wird durch den Gesetzentwurf erstmals für die Bundespolizei zur Abwehr von Gefahren eingeführt.
Die „Quellen-TKÜ“ lehnt zwar ihren Namen an die Überwachung laufender Telekommunikation an, ist aber praktisch ein Hacking-Werkzeug. Die dafür notwendige Schadsoftware wird unter Ausnutzung von Sicherheitslücken heimlich auf einem Endgerät aufgebracht und zeichnet die gewünschten Inhalte unbemerkt vom Nutzer auf.
Im Gesetzentwurf heißt es, dass die Überwachung und Aufzeichnung von Telekommunikation „ohne Wissen der betroffenen Person auch in der Weise erfolgen [darf], dass mit technischen Mitteln in von der betroffenen Person genutzte informationstechnische Systeme eingegriffen wird“, um an verschlüsselte Gespräche oder Messenger-Nachrichten zu kommen. Die Gesetzesbegründung erwähnt beispielsweise konkret den Messenger WhatsApp, der sich allerdings auch ohne Staatstrojaner als abhörbar erwies.
„Nicht zu Ende gedacht“
Neben der laufenden Telekommunikation sollen mit dem Staatstrojaner auch weitere Kommunikationsinhalte überwacht werden dürfen, „deren Übertragung zum Zeitpunkt der Überwachung bereits abgeschlossen ist“. Praktisch wären das beim Beispiel WhatsApp etwa gespeicherte Chat-Verläufe, die ebenfalls heimlich von der Schadsoftware aufgezeichnet werden dürften. Der Zeitpunkt der Anordnung des Staatstrojaners soll maßgeblich dafür sein, wie weit in die Vergangenheit die Schadsoftware gespeicherte Kommunikationsinhalte überwachen darf.
Die Sachverständige Lea Voigt, Juristin und Vorsitzende des Ausschusses Recht der Inneren Sicherheit im DAV, sieht die Hacking-Befugnisse in ihrer Stellungnahme kritisch. Sie seien auch „nicht zu Ende gedacht“, sagte sie im Ausschuss. Denn laut der Begründung des Gesetzes sind sie für sofortige Interventionen vorgesehen, um Gefahren schnell abzuwehren. Staatstrojaner seien jedoch gar nicht sofort einsetzbar, sondern bräuchten eine gewisse Vorlaufzeit, um die Schadsoftware an Hard- und Software anzupassen, die sie heimlich ausspionieren soll. Die Begründung überzeuge also nicht.
Heiko Teggatz, stellvertretender Bundesvorsitzender der Deutschen Polizeigewerkschaft, wurde in der Anhörung nach einem Beispiel für den Staatstrojanereinsatz gefragt. Er betonte, dass nur die Gefahrenabwehr im Vordergrund stünde, etwa bei Schleusungen. Es „komme nicht selten vor“, dass Polizisten beispielsweise „Handynummern bei geschleusten Personen“ fänden. Keiner wisse, ob es sich dabei um Nummern von Kontaktpersonen, Schleusern oder Angehörigen handele. Dann könne es um die abzuwendende Gefahr gehen, dass an unbekanntem Ort „irgendwo in Europa“ ein LKW führe, in dem Menschen zu ersticken drohten. Ein Staatstrojaner müsse dann „schnell zur Gefahrenabwehr“ genutzt werden.
Es herrscht offenkundig nicht nur bei Teggatz die Vorstellung, dass eine Spionagesoftware ein geeignetes Werkzeug sei, um in kürzester Zeit eine laufende Kommunikation abhören zu können. Denn auch in der Gesetzesbegründung ist der Staatstrojaner als „gefahrenabwehrende Sofortintervention“ charakterisiert.
Die Sachverständige Voigt weist in ihrer Stellungnahme diese Vorstellung ins Reich der Phantasie und zitiert den Generalbundesanwalt. Der hatte aus praktischen Erfahrungen berichtet, dass die Umsetzung der „Quellen-Telekommunikationsüberwachung“ einige Zeit brauche: „In der Regel“ würden „zwischen Anordnung und Umsetzung jedenfalls einige Tage vergehen“.
Staatstrojaner sind Sicherheitsrisiken
Eine „Quellen-TKÜ“ birgt unvermeidlich verschiedene Risiken. Denn ein Staatstrojaner lässt sich nur heimlich einschleusen, wenn IT-Sicherheitslücken bei den gehackten Geräten offenstehen. Und dass sie offengelassen und eben nicht geschlossen werden, ist eine aktive Entscheidung und ein Sicherheitsrisiko für alle Computernutzer.
Zudem hat sich in den letzten Jahren ein wachsender Markt an kommerziellen Staatstrojaner-Anbietern etabliert, der eine zunehmende Bedrohung für die IT-Sicherheit, aber auch für die Achtung der Grund- und Menschenrechte ist. Wird eine Polizeibehörde Kunde eines solchen Anbieters, finanziert sie diesen gefährlichen Markt.
Der Sachverständige Kai Dittmann von der Gesellschaft für Freiheitsrechte (GFF) kritisierte, dass die „Quellen-TKÜ“ der Bundespolizei erlaubt werden soll, obgleich noch immer Vorschriften zum Schwachstellenmanagement fehlen. Denn in Deutschland gibt es bisher keine Regelungen, die IT-Sicherheitslücken hinsichtlich ihrer Risiken bewerten und vorschreiben, wie diese Schwachstellen jeweils zu behandeln sind. Dittmann verwies auf Millionenschäden für die Wirtschaft in Deutschland, die durch offene IT-Sicherheitslücken und Schadsoftware entstünden. Er forderte, ein staatliches Schwachstellenmanagement gesetzlich vorzuschreiben. Die „Quellen-TKÜ“ dürfe erst danach eingeführt werden.
Der Sachverständige erntete damit bei der grünen Innenexpertin und Polizeibeamtin Irene Mihalic Zustimmung. Sie nannt eine Staatstrojanerbefugnis für die Bundespolizei ohne ein vorgeschriebenes Schwachstellenmanagement „unverantwortlich“.
Auch Amnesty International hatte die Staatstrojaner-Befugnis kritisiert und die Besorgnis geäußert, dass die „Quellen-TKÜ“ auch gegen Personen zum Einsatz kommen könnte, die friedliche Proteste planen: Denn der Staatstrojaner „soll bezüglich Straftaten erlaubt werden, die etwa die Störung von öffentlichen Betrieben oder bestimmte Eingriffe in den Straßenverkehr erfassen, und zum Schutz von Einrichtungen des Bahn- und Luftverkehrs – Orten, an denen oft Proteste etwa für mehr Klimaschutz oder gegen Abschiebungen stattfinden“, wie Amnesty International schrieb. In einem Klima zunehmender Repression von friedlichem Protest forderte die Menschenrechtsorganisation „entsprechende Klarstellungen, die einen solchen Missbrauch ausschließen“.
Der Sachverständige Marc Wagner von der Hochschule des Bundes für öffentliche Verwaltung verwies hingegen darauf, dass die „Quellen-TKÜ“ beim Bundeskriminalamt und in einigen Landespolizeigesetzen doch „längst Standard“ wäre. Das sei „nicht anderes als ein Update“. Doch selbst Wagner sieht wie die Sachverständigen Voigt und Dittmann die Eingriffsschwellen für den Staatstrojanereinsatz als zu niedrig.
Dittmann von der GFF bescheinigte dem Gesetzentwurf bei der Staatstrojanerbefugnis zudem „handwerkliche Fehler“. Insgesamt seien die Regelungen bei dieser sehr eingriffsintensiven Maßnahme nicht überzeugend.
Auch gute Nachrichten
Es gibt aus bürgerrechtlicher Sicht auch gute Nachrichten: Sowohl der Ausbau der Gesichtserkennung als auch Regelungen, die eine automatisierte Big-Data-Analyse nach Art von Palantir ermöglichen, sind nicht unter den neuen Befugnissen. Auch findet sich keine „KI“ im ganzen Gesetzentwurf.
Vielleicht ist das auch aus Kostengründen eine gute Nachricht, denn technisierte Überwachung ist ein teures Unterfangen. Der Polizeibeauftragte Grötsch wies in der Anhörung darauf hin, dass Bundespolizisten auch mit lange verschleppten Baumaßnahmen und schlechten Bedingungen an ihren Arbeitsplätzen zu kämpfen hätten, die er „teilweise desolat“ nannte. Die hohen Geldsummen für ohnehin fragwürdige Staatstrojaner-Anbieter könnten vielleicht woanders in der Bundespolizei sinnvoller investiert werden.
Constanze Kurz ist promovierte Informatikerin, Autorin und Herausgeberin von Büchern, zuletzt Cyberwar. Ihre Kolumne „Aus dem Maschinenraum“ erschien von 2010 bis 2019 im Feuilleton der FAZ. Sie lebt in Berlin und ist ehrenamtlich Sprecherin des Chaos Computer Clubs. Sie war Sachverständige der Enquête-Kommission „Internet und digitale Gesellschaft“ des Bundestags. Sie erhielt den Toleranz-Preis für Zivilcourage und die Theodor-Heuss-Medaille. Kontakt: E-Mail (OpenPGP). Dieser Beitrag ist eine Übernahme von netzpolitik, gemäss Lizenz Creative Commons BY-NC-SA 4.0.
-
📬 Pornhub Premium und der Leak, der nach Erpressung riecht
#Cyberangriffe #Datenschutz #ITSicherheit #AyloHolding #Drohmails #Erpressungsversuche #Mixpanel #PornhubPremium #Reuters #ShinyHunters https://sc.tarnkappe.info/553bc4 -
📣 #RechtimDFN – neue Folge des Podcast #Weggeforscht ist online!
🔎Überblick über das europäische #Cybersicherheitsrecht
In Folge 91 gibt die Forschungsstelle Recht im DFN eine Einführung in das europäische Cybersicherheitsrecht.
Die wichtigsten europäischen Rechtsakte im Bereich der Cybersicherheit:
📜 #NIS2Richtlinie
🛡️ #CyberResilienceAct
🔐 #CyberSecurityAct➡️ Jetzt reinhören: https://podcastindex.org/podcast/5439143
-
📬 Cybercrime schläft nie – wie das SOC Bedrohungen stoppt, bevor Sie davon erfahren
#Advertorial #ITSicherheit #FalsePositive #LEITWERKAG #SecurityOperationsCenter #SIEMSystem #SOARTechnologie #SoC https://sc.tarnkappe.info/a32925 -
Apples Verschlüsselungs-Dilemma in Großbritannien: Risiken für Datenschutz und Sicherheit
Die britische Regierung drängt Apple dazu, eine Hint
https://www.apfeltalk.de/magazin/news/apples-verschluesselungs-dilemma-in-grossbritannien-risiken-fuer-datenschutz-und-sicherheit/
#News #Services #Apple #ApplePrivacy #AppleSicherheit #CloudSicherheit #Cybersecurity #Datenschutz #Hintertr #iCloud #InvestigatoryPowersAct #ITSicherheit #berwachung #UK #USA #Verschlsselung #Verschlsselungsgesetze -
#ITSicherheit ? - da fällt uns schnell das despektierliche Diktum "Das Problem sitzt vor dem #Bildschirm" ein.
Die Chefin des #BSI, #ClaudiaPlattner, warnt deshalb vor der #Beeinflussung der anstehenden #Bundestagswahl2025 durch manipulative Akteure, die mit #Falschinformationen den #Wahlausgang beeinflussen wollen.
#dgiinfo #Fehlinformation #Desinformation #SocialMedia #FakeNews #Informationskompetenz #DLF
-
📬 Riesiges Datenleck bei Alibaba – Millionen Taobao-Kunden betroffen
#Datenschutz #ITSicherheit #Alibaba #Aliexpress #CyberNews #Datenschutzpanne #GünterBorn #Taobao https://sc.tarnkappe.info/2648df -
2/2
#Unternehmen und #Exekutive haben einen betonten Blick auf #Vertraulichkeit, #Datenschutz und Daten- und #ITSicherheit der #Kapital- und #Politklasse, GEGEN die gleichen Interessen der Lohnabhängigen in den verschieden Rollen im Job / beim Arbeits- und Sozialamt, als Patient.inn.en und Konsument.inn.en, usw. Immer die Frage stellen, wessen Sicherheit und wessen #Bequemlichkeit (oft im Tausch gegen Sicherheit) mit einem Feature gepusht wird, besonders bei massiver Werbung, bei Zwang eh.
Viele von uns sind #sorglos und #bequem. Das rächt sich, nicht nur bei ihnen selbst, sondern bei allen und der globalen Gesellschaft.
CC: @digitalcourage
-
📬 Hive Systems: Trotz Bcrypt-Verschlüsselung keine Passort-Sicherheit
#Datenschutz #ITSicherheit #Studie #AlexNette #Bcrypt #BlowfishVerschlüsselung #BruteForce #CoreyNeskey #haveibeenpwned #HiveSystems #NVIDIAGeForceRTX4090GPUs #Passwort https://sc.tarnkappe.info/f1ed00 -
Am 23.03.2024 hat die RA Group 27 Ransomware-Angriffe durchgeführt und gepostet. Unter den Opfern sind auch deutsche Unternehmen (#KMU, #Versicherung, #Großhandel). Ein Grund mehr, Sicherungsmaßnahmen gegen #Ransomware nicht auf die leichte Schulter zu nehmen, sondern alle Systeme auf dem neuesten, techn. Stand zu bringen und bestmöglich abzusichern. Security Awareness Trainings für die Belegschaft sollten aktuell prioritär intensiviert werden.
#securityawareness #awareness #itsicherheit -
📬 Cubbit: Der neue Standard für Cloud-Speicher in Unternehmen
#Datenschutz #Empfehlungen #Gastartikel #ITSicherheit #bucket #CloudSicherheit #Cubbit #Objektsperre #S3Kompatibilität #S3Ökosystem #Versionierung https://sc.tarnkappe.info/dfb255 -
📬 ALPHV/BlackCat Exit Scam: Ein Abgang mit Betrug und Chaos
#ITSicherheit #Malware #ALPHV #BlackCat #BrianKrebs #DmitrySmilyanets #ExitScam #FabianWosar #LockBitRansomware https://sc.tarnkappe.info/0f69f0 -
📬 Cloudflare-Sicherheitsvorfall: Angreifer infiltriert Atlassian-Server
#ITSicherheit #AtlassianServer #Cloudflare #GrantBourzikas #JohnGrahamCumming #MatthewPrince #Okta #Quellcode #Sicherheitsvorfall https://sc.tarnkappe.info/6e1fe2 -
📬 Epic Piracy Scam: Neue Bedrohung durch Betrug und Piraterie
#Gaming #ITSicherheit #Betrugsversuch #EntwicklerCommunity #EpicGames #EpicPiracyScam #Fortnite #Scammer #SEOHack #Urheberrecht https://tarnkappe.info/artikel/it-sicherheit/epic-piracy-scam-neue-bedrohung-durch-betrug-und-piraterie-284585.html -
📬 Hacker verschenkt Impfdaten von fast 2 Millionen Türken
#Cyberangriffe #ITSicherheit #BreachForums #eNabız #GSMNummern #Impfdaten #Kayseri #Pixeldrain #Tanaka #TCKN https://tarnkappe.info/artikel/cyberangriff/hacker-verschenkt-impfdaten-von-fast-2-millionen-tuerken-283753.html