Missachtung der staatlichen Schutzpflicht

Stefan Krempl schreibt in »Staatstrojaner: Bürgerrechtler rufen den Menschenrechtsgerichtshof an« für heise.de Ein zentrales Argument betrifft die allgemeine IT-Sicherheit. Staatstrojaner funktionieren meist durch das Ausnutzen von Sicherheitslücken. Dies schafft für den Staat einen problematischen Anreiz: Anstatt solche Hintertüren den Herstellern zu melden, damit sie zum Schutz aller Nutzer geschlossen werden, halten die Dienste sie geheim. Die GFF sieht darin eine Missachtung der staatlichen Schutzpflicht. Mit ihrer Initiative SpywareShield fordert die Organisation auch ein verbindliches Schwachstellenmanagement durch den Staat. ...

21. Januar 2026 · 1 Minute · 78 Wörter

Kaperbriefe

Stefan Krempl schreibt in »Cyber-Freibeuter: US-Abgeordnete wollen mit Kaperbriefen im Netz zurückschlagen« für heise.de Im US-Kongress wird mit dem „Scam Farms Marque and Reprisal Authorization Act of 2025“ ein historischer und zugleich hochriskanter Schritt im Kampf gegen die Cyberkriminalität erwogen. Der vom republikanischen Abgeordneten David Schweikert zunächst ins Repräsentantenhaus eingebrachte Gesetzentwurf zielt darauf ab, das jahrhundertealte Instrument der Kaperbriefe („Letters of Marque and Reprisal“) aus der Seefahrt wiederzubeleben und in den digitalen Raum zu übertragen. ...

7. Oktober 2025 · 1 Minute · 114 Wörter

cyberbedingte Störung

Die Newsmeldung selbst hat mich wenig beeindruckt, aber die Formulierung ‚cyberbedingte Störung‘ fand ich großartig. Tagesspiegel Background schreibt in »Cybersicherheit: Längere Wartezeiten an europäischen Flughäfen nach Cyberattacke« Das Unternehmen bestätigte eine „cyberbedingte Störung“ einer Software. „Wir arbeiten aktiv daran, das Problem zu beheben und die volle Funktionalität für unsere Kunden so schnell wie möglich wiederherzustellen“, erklärte Collins Aerospace. „Die Auswirkungen beschränken sich auf die elektronische Kundenabfertigung und die Gepäckabgabe.“ Einem Sprecher des Brüsseler Flughafens zufolge stellte das Unternehmen bis Sonntagabend keine sichere, aktualisierte Version der Software bereit, die zur Wiederherstellung der vollen Funktionsfähigkeit notwendig sei. ...

22. September 2025 · 1 Minute · 95 Wörter

Nicht ausreichend geschützt"

Egzona Hysenischreibt in »Urteil zu Datenleck: BGH stärkt Rechte von Internet-Nutzern« für tagesschau.de Der Bundesgerichtshof (BGH) hat heute in einem Grundsatzurteil die Rechte von Nutzern nach Datenpannen bei großen Internet-Plattformen gestärkt. Im konkreten Fall hatte ein vom Datenleck betroffener Facebook-Nutzer geklagt. Er verlangte unter anderem Schadensersatz von Meta, der Betreiberin von Facebook, weil Meta seine Daten nicht ausreichend geschützt habe.

18. November 2024 · 1 Minute · 60 Wörter

spsgsb auf Github

Seit ich erfahren habe, dass Spotify den Car Thing eingestellt hat, hoffe ich darauf, dass man die Hardware dennoch sinnvoll nutzen kann. Spotify hat vorbildlich das nötige Material bereitgestellt, um eine Nachnutzung zu ermöglichen. Es wäre großartig, wenn alle Hersteller so transparent wären. Mike Faust schreibt in »Spotify-Gadget dank Open Source nicht völlig nutzlos« für golem.de Hinzu kommt, dass Spotify den Uboot- und Kernelcode ohne Ankündigung unter dem Namen spsgsb auf Github veröffentlichte. Als Grund, warum dies nicht öffentlich gemacht wurde, nennt Jeff die Hardware des Car Thing. ...

14. November 2024 · 1 Minute · 99 Wörter