Connect with us

Datenschutz & Sicherheit

Digitale Souveränität: Wire soll Signal als Standard im Bundestag ablösen


Vor dem Hintergrund aktueller Phishing-Kampagnen, die gezielt Messenger-Dienste und Politiker ins Visier nehmen, hat sich Bundestagspräsidentin Julia Klöckner (CDU) mit einem dringlichen Appell an die Mitglieder des Parlaments gewandt. In einem heise online vorliegenden Schreiben legt sie den Abgeordneten die Nutzung des Dienstes Wire ans Herz.

Weiterlesen nach der Anzeige

Die Bundestagsverwaltung stellt Wire aktiv zur Verfügung, um eine Alternative zu kommerziellen Plattformen wie WhatsApp oder Signal zu etablieren. Klöckner, die selbst von einer Phishing-Operation betroffen war, argumentiert mit formaler Sicherheit: Wire verfüge über eine Zertifizierung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) und „ermöglicht vollständig Ende-zu-Ende-verschlüsselte Kommunikation“.

Die Bundestagspräsidentin verweist zudem auf den Anmeldeprozess: Anders als bei vielen Konkurrenten erfolge die Registrierung bei Wire ausschließlich über eine E-Mail-Adresse. Die private Handynummer bleibe außen vor, die verwendete E-Mail-Adresse sei für Dritte nicht sichtbar. Diese Architektur soll es Angreifern erschweren, erfolgreiche Phishing-Versuche zu starten, da ein zentrales Identifikationsmerkmal verborgen bleibt.

Das BSI hat der Version „Wire Bund“ gerade auch die Freigabe für Daten der Geheimhaltungsstufe „Verschlusssache – nur für den Dienstgebrauch“ (VS-NfD) erteilt. Das erlaubt es Behörden, sensible Informationen innerhalb einer kontrollierten, behördeneigenen Infrastruktur auszutauschen. Wire-Geschäftsführer Benjamin Schilz sieht darin einen Schritt hin zu mehr digitaler Souveränität, die vom Zusammenspiel von zertifizierter Software und sicheren staatlichen Betriebsverfahren lebe.

Die neue Zulassung ist zunächst bis Ende 2028 befristet. Das liegt an den noch fehlenden Post-Quanten-Verfahren, die auch Angriffen durch Quantencomputer standhalten müssen. Trotz der Zertifizierungen bleibt ein Rest Skepsis. Kritiker geben zu bedenken, dass auch Wire kein Allheilmittel gegen Cyberangriffe sei. Phishing lasse sich nie ganz ausschließen. Angreifer könnten versuchen, über die leicht zu erratenden dienstlichen E-Mail-Adressen von Parlamentariern an die Login-Daten für den Messenger zu gelangen. So ließen sich Angriffsmuster wie bei den jüngsten Attacken auf Signal-Nutzer wiederholen.

Weiterlesen nach der Anzeige

Aus den Reihen der Konservativen kommen schärfere Töne. CDU/CSU-Vizefraktionschefin Andrea Lindholz (CSU) fordert ein Verbot von Signal für Abgeordnete und Mitarbeiter. Solche pauschalen Ansätze stoßen aber auf Unverständnis bei Experten, die darin eher ein mangelndes Verständnis für moderne digitale Kommunikationswege sehen.

Die Debatte verdeutlicht ein tieferliegendes Problem: Oft ist nicht die Technik die Schwachstelle, sondern der Mensch. Fachleute drängen daher auf mehr digitale Bildung für den politischen Apparat. Die Sicherheit im „Neuland“ Bundestag wird letztlich auch davon abhängen, wie souverän die Nutzer selbst mit ihren digitalen Instrumenten umgehen.


(vbr)



Source link

Datenschutz & Sicherheit

Routerhersteller fordern Kontrolle importierter Geräte


Vier deutsche und ein litauischer Routerhersteller fordern scharfe Kontrolle importierter Internet-Netzwerkgeräte in Europa. Vorbild sollen die gegen chinesische Erzeugnisse gerichteten Sicherheitsvorschriften der EU für den 5G-Mobilfunk sein. „Router und Netzwerkgeräte müssen von der Politik ebenso stringent geschützt werden wie 5G-Netze“, heißt es in der Mitteilung des neu gegründeten Safenet-Verbands. Beteiligt sind die deutschen Unternehmen Fritz, Devolo, Lancom und TDT sowie Teltonika aus Litauen.

Weiterlesen nach der Anzeige

Wie das 5G-Instrumentarium der EU zielen die Forderungen auf chinesische Produkte, auch wenn diese in der Mitteilung nicht ausdrücklich genannt sind. Da Telekommunikationsgeräte von außen über das Netzwerk aktualisiert und gewartet werden können, gibt es Sorgen, dass staatliche chinesische Stellen dieses Einfallstor für Spionage und gegebenenfalls sogar Sabotage nutzen könnten, um Netzwerke im Konfliktfall stillzulegen.

Die Ampel-Koalition hatte den 5G-Mobilfunkanbietern vorgeschrieben, ab 2026 keine Komponenten der beiden chinesischen Hersteller Huawei und ZTE im Kernnetzwerk mehr einzubauen.

Nach einer von den Firmen zitierten Studie laufen aber nur sieben Prozent des europäischen Internetverkehrs über den Mobilfunk, 93 Prozent hingegen über Router und Heimnetz-Gateways. Der Marktanteil chinesischer Hersteller in diesem Bereich beläuft sich demnach auf knapp 40 Prozent. Die fünf heimischen Unternehmen werfen der Politik vor, dass die EU-Märkte in diesem Bereich offen für außereuropäische Produkte seien, die strategische Abhängigkeiten erzeugten und Sicherheitsrisiken darstellten.

So haben die fünf Unternehmen drei Forderungen: Hersteller und Internetanbieter sollen ausweisen, wo Geräte und Firmware hergestellt und entwickelt werden. Behörden, Betreiber kritischer Infrastruktur und öffentlich finanzierte Einrichtungen sollen europäische Netzwerktechnologie nutzen. Und die EU soll neben dem 5G-Instrumentarium vergleichbare Sicherheitsvorschriften für Router und Netzwerktechnologie erlassen.

Weiterlesen nach der Anzeige


(dmk)



Source link

Weiterlesen

Datenschutz & Sicherheit

DAK-Studie: Jugendliche geben jährlich bis zu 1200 Euro online aus


Influencer und soziale Medien haben inzwischen einen erheblichen Einfluss auf das Online-Shopping-Verhalten von Kindern und Jugendlichen. So werden 47 Prozent der Jungen und Mädchen im Alter von 10 bis 17 Jahren durch Werbung auf Social-Media-Plattformen auf Produkte aufmerksam, 40 Prozent durch Empfehlungen von Influencerinnen und Influencern. Dies geht aus der Mediensucht-Sonderanalyse der Krankenkasse DAK-Gesundheit und des Universitätsklinikums Hamburg-Eppendorf (UKE) hervor, die der Deutschen Presse-Agentur vorliegt.

Weiterlesen nach der Anzeige

Die starke Präsenz von Influencern und algorithmisch gesteuerter Werbung kann der Studie zufolge auch zu einer Gefahr werden. So gälten 1,2 Prozent der 10- bis 17-Jährigen bereits als problematische Online-Käufer. Mädchen seien dabei mit 1,3 Prozent etwas häufiger betroffen als Jungen mit 1,0 Prozent. Zwar gaben mehr als drei Viertel der Jugendlichen an, nie oder nur unregelmäßig online einzukaufen. Doch mit zunehmendem Alter ändere sich das: So kaufen 28,5 Prozent der 14- bis 17-Jährigen mindestens einmal monatlich online ein.

Kaufentscheidungen entstünden oft im Zusammenspiel aus sozialer Orientierung an Influencern sowie algorithmisch beeinflussten Wünschen und Impulsen, sagte die Studienleiterin und ärztliche Leiterin des Deutschen Zentrums für Suchtfragen des Kindes- und Jugendalters (DZSKJ) am UKE, Kerstin Paschke. „Junge Menschen sind aufgrund ihrer neurobiologischen und psychologischen Entwicklung besonders empfänglich für diese manipulativen Mechanismen zur Konsumförderung.“

Der Untersuchung zufolge stöbern inzwischen fast vier von zehn Kindern und Jugendlichen zwischen 10 und 17 Jahren mindestens einmal pro Woche in Online-Shops – mit Folgen: So gaben 12,2 Prozent der Kinder und Jugendlichen an, bis zu 1200 Euro pro Jahr auszugeben. Etwa ein Drittel (32,1 Prozent) kaufe für 10 bis 20 Euro im Monat ein, bei rund einem Viertel (26,3 Prozent) liege der Betrag zwischen 21 und 50 Euro.

Lesen Sie auch

Beliebteste Plattform sei dabei Amazon, aber auch chinesische Plattformen wie Temu oder Shein schafften es unter die Top 5. Sie werben vor allem mit niedrigen Preisen und nutzten auch Glücksspielelemente. „Wenn Kaufimpulse vor allem über soziale Medien entstehen, müssen Kinder und Jugendliche lernen, Werbung und kommerzielle Interessen dahinter zu erkennen“, sagte der Vorstandsvorsitzende der DAK-Gesundheit, Andreas Storm. Für Eltern, Schulen und Politik werde es damit noch wichtiger, Jugendliche im Umgang mit kommerziellen Inhalten zu schützen und zu unterstützen.

Weiterlesen nach der Anzeige

Im Kauf-Fokus stehen der Studie zufolge vor allem Lifestyle- und Trendprodukte. Besonders gefragt seien Kleidung, Schuhe und Accessoires (66,9 Prozent), gefolgt von Elektronikprodukten (43,6 Prozent), Medien- und Unterhaltungsangeboten (31,2 Prozent) sowie Beauty- und Pflegeprodukten (29,7 Prozent).

Für die repräsentative Stichprobe befragte das Meinungsforschungsinstitut Forsa den Angaben zufolge zwischen dem 24. September und dem 12. Oktober 2025 insgesamt 1005 Kinder und Jugendliche sowie jeweils ein Elternteil.


(afl)



Source link

Weiterlesen

Datenschutz & Sicherheit

Cybergang ShinyHunters attackiert Oracle-PeopleSoft-Schwachstelle | heise online


Am Donnerstag vergangener Woche wurde eine kritische Codeschmuggel-Lücke in Oracle PeopleSoft bekannt. Die kriminelle Online-Bande ShinyHunters greift die Schwachstelle offenbar bereits an, warnen IT-Forscher. Auch die US-amerikanische IT-Sicherheitsbehörde CISA hat die Lücke in den „Known-Exploited-Vulnerabilities“-Katalog aufgenommen.

Weiterlesen nach der Anzeige

Oracle hatte außer der Reihe der üblichen vierteljährlichen „Critical Patch Updates“ (CPU) sowie der neuen, in den Monaten dazwischen eingeschobenen „Critical Security Patch Updates“ (CSPU) vor der Sicherheitslücke gewarnt. Sie betrifft demnach Oracle PeopleSoft PeopleTools und möglicherweise Oracle PeopleSoft Enterprise Applications. Details sind unklar, jedoch können Angreifer aus dem Netz ohne vorherige Anmeldung mit HTTP-Paketen Schadcode einschleusen und ausführen (CVE-2026-35273, CVSS 9.8, Risiko „kritisch“). Betroffen sind die Versionen PeopleSoft Enterprise PeopleTools 8.61 und 8.62, Updates verlinkt Oracle in der Sicherheitsmitteilung, sie sind nach Anmeldung zugänglich.

IT-Forscher von Googles Tochterunternehmen Mandiant haben eine Analyse zu den beobachteten Angriffen veröffentlicht. Demnach missbraucht die Cybergang ShinyHunters, auch als UNC6240 geführt, die Schwachstelle in Oracle PeopleSoft, um Systeme zu kompromittieren und die Betreiber um Lösegeld zu erpressen. Sie ziele auf Environment-Management-Hub-Endpoints (PSEMHUB). Die Angriffe laufen bereits seit dem 27. Mai 2026, ergänzen die IT-Forscher, es handelt sich also um den Missbrauch einer Zero-Day-Lücke.

Die Mandiant-Analysten haben eigenen Angaben zufolge weltweit mehr als 100 Organisationen kontaktiert, deren IP-Adressen mit verwundbaren Endpunkten korrelieren; ein Großteil liegt in den USA, etwas mehr als zwei Drittel davon im höheren Bildungswesen. Die IT-Forscher erörtern die Funde nach den Angriffen im Detail. Sie leiten daraus auch Gegenmaßnahmen ab, etwa die Zugriffsbeschränkung auf die Endpunkte „/PSEMHUB/*“, insbesondere „PSEMHUB/hub“ und „/PSIGW/HttpListeningConnector“ auf interne IP-Adressen – sofern das Deaktivieren des EMHub-Dienstes nicht in Frage kommt. Beschränkungen mit Web-Application-Firewalls seien unzureichend, da die sich überwinden ließen, erklären die IT-Forscher weiter. Admins sollen zudem Protokolldateien und Endpunkte überwachen und auf ausgehenden Traffic auf Port 445 achten. IT-Admins finden in der Analyse noch weiterreichende Hinweise auf erfolgreiche Angriffe (Indicators of Compromise, IOC), anhand derer sie ihre Systeme überprüfen können.


(dmk)



Source link

Weiterlesen

Beliebt