Yahoo geht den Weg des geringsten Widerstands

(PresseBox) - Dass E-Mails nicht unbedingt das sicherste Kommunikationsmittel sind, ist mittlerweile weithin bekannt. Doch dass ein Konzern alle Kunden systematisch im Auftrag eines Geheimdienstes überwacht, ja sogar extra ein Programm hierfür entwickelt, ist zumindest nach bisherigem Kenntnisstand ein einmaliger Vorgang. Nachdem gerade bekannt wurde, dass Yahoo unter Marissa Mayer offenbar nicht nur einzelne Konten für die amerikanischen Geheimdienste überwacht hat, sondern den gesamten E-Mail-Verkehr seiner Kunden auf bestimmte Zeichenfolgen geprüft hat, stehen der Internetkonzern und seine Führung unter Beschuss.
Laut einem Bericht der Nachrichtenagentur Reuters, der sich auf vier nicht genannte Insider beruft, erhielt Yahoo im Jahr 2015 eine geheime Anordnung, dass jede eingehende Kommunikation in Echtzeit auf eine bestimmte Zeichenfolge gescannt werden solle. Um dieser Forderung nachkommen zu können, hat Yahoo eine spezielle Software entwickelt, die Treffer herausfiltert, umleitet und so abspeichert, dass der Geheimdienst darauf online zugreifen kann. Auf besondere Gegenwehr des Konzerns ist dieser, mutmaßlich die NSA, nicht gestoßen: Mayer sah von rechtlicher Gegenwehr ab und ließ die E-Mail-Abteilung das Spähprogramm entwickeln und implementieren. Dabei umging sie sogar ihre eigene Sicherheitsabteilung, die nach einiger Zeit auf die Software stieß und sie für das Werk eines Hackers hielt. Doch damit nicht genug: Scheinbar gingen die Programmierer außerordentlich schlampig bei der Software-Entwicklung vor. Laut Reuters waren die herausgefilterten E-Mails auf schlecht gesicherten Servern gespeichert, sodass es für Hacker ein Leichtes gewesen wäre, darauf zuzugreifen.
Es ist nichts Neues mehr, dass US-Konzerne elektronische Kommunikation auf Druck der Regierung überwachen, doch bislang waren immer nur einzelne Konten betroffen. Auch Yahoo gab sich in seinen Transparenzberichten 2015 den Anstrich eines Unternehmens, das seine Kunden vor ungerechtfertigter Überwachung schützen möchte. Im ersten Halbjahr waren nach Angaben im Bericht 8424 Konten von Regierungsanfragen betroffen, im zweiten Halbjahr 9373 Konten. Von dem nun bekannt gewordenen Spähprogramm ist nirgendwo die Rede, was die Berichte als reine Augenwischerei entlarvt.


Auch die Tatsache, dass Mayer und ihr Führungsteam keinerlei rechtliche Gegenwehr unternommen haben, gibt zu denken. Denn es hätte zumindest überprüft werden müssen, ob der Zwang, eine neue Software zu implementieren, überhaupt mit der US-Verfassung vereinbar gewesen ist. Andere Unternehmen wie Apple oder Microsoft ließen verlauten, dass ihnen keine derartigen Anfragen der Geheimdienste vorlägen, andernfalls würde man sich gerichtlich dagegen wehren. Google äußerte sich zum Thema ebenfalls. Seine Antwort würde schlicht lauten: ?No Way!? Über die Aussagekraft solcher Statements kann man geteilter Meinung sein. Auch wenn Google keinen Regierungsorganisationen Zugriff gewährt, wird die E-Mail-Kommunikation trotzdem auf Stichwörter überwacht und ausgewertet, hier allerdings zu Werbezwecken.
Wer sich nicht auf die Versprechen der amerikanischen Anbieter verlassen möchte, wird bei deutschen Anbietern fündig. Bei De-Mail von GMX, Telekom und Web.de haben sich die Anbieter mit dem Slogan ?E-Mail made in Germany? dazu verpflichtet, deutsche Rechenzentren zu nutzen und die Kommunikation mit einer SSL-Verschlüsselung zu schützen. Außerdem können sowohl Absender als auch Empfänger eindeutig identifiziert werden. Diese Sicherheit lassen sich die Anbieter allerdings bezahlen, beispielsweise mit einer Einrichtungsgebühr. Auch Posteo, der Testsieger der Stiftung Warentest, setzt auf Verschlüsselung und unterstützt eine Zwei-Faktor-Authentifizierung. Dafür wird eine monatliche Gebühr von mindestens einem Euro fällig. Es gibt also sichere Alternativen, doch diese sind meist nicht kostenlos. Und es gilt zu bedenken: Sicher sind sie nur, wenn sowohl Absender als auch Empfänger auf einen Anbieter mit sicherer Verschlüsselung setzen.

Die 8com GmbH & Co. KG zählt zu den führenden Anbietern von Awareness-Leistungen für Informationssicherheit in Europa. Seit zwölf Jahren ist es das Ziel der 8com, ihren Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Bei den hochspezialisierten Mitarbeitern handelt es sich um Penetrationstester, Information Security Consultants und Information Security Awareness-Spezialisten. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyber-Kriminellen können die Experten der 8com bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Prüfungen werden bei 8com von professionellen Auditoren durchgeführt, die über umfangreiches Wissen der praktischen IT-Sicherheit verfügen. Die Experten der 8com sind darauf spezialisiert, in Netzwerke einzudringen. Sie sind professionelle Hacker auf der richtigen Seite des Gesetzes. Alle Leistungen dienen der präventiven Abwehr von Hacking-Angriffen.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 14.10.2016 - 16:05 Uhr
Sprache: Deutsch
News-ID 1412660
Anzahl Zeichen: 5179

Kontakt-Informationen:
Stadt:

Neustadt an der Weinstraße

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 421 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

WLAN für alle: Die große Hotspot-Welle ...
Hotspots sind eine feine Sache: Im Shoppingcenter oder Café kann man surfen, ohne das knappe Datenvolumen des Handyvertrags zu belasten. Allerdings sollten sich die Nutzer darüber im Klaren sein, dass die Verbindung in den meisten Fällen nicht verschlüsselt ist. Besser man wählt sich in den Ho

Internet via Satellit-Anbieter reagiert mit Wechselangebot auf Probleme von Wettbewerbern ...
Satelliteninternet in Deutschland, Europa und darüber hinaus. Viele Tausend Menschen, Institutionen und Unternehmen können seitdem störungsfrei an den unterschiedlichsten Orten das Internet in vollem Umfang nutzen ? unabhängig von der digitalen Infrastruktur vor Ort. In letzter Zeit mel

Smartphone-Trojaner auf dem Vormarsch ...
Schad-Software betrifft längst nicht mehr nur Computer, auch Smartphones und Tablet-PCs sind in den Fokus krimineller Hacker geraten. Auf diesen Geräten befindet sich bei vielen Nutzern das gesamte Leben: Von Shopping- und Banking-Apps über Social-Media-Profile bis hin zu persönlichen Daten ist

Für Supply-Chain-Experten ist das Internet der Dinge der wichtigste Innovationstreiber für die Zukunft ...
Unter Branchenkennern besteht weithin Einigkeit: Das Internet der Dinge wird sich zum wichtigsten Motor für künftige technologische Innovationen entwickeln. Das ergab eine Umfrage im Rahmen der Arvato Supply Chain Masterclass im September 2016. Aber auch andere disruptive Innovationen wie Big Dat