Schlagwort: schuetzen

WhatsApp mit Fingerabdruck-Sperre
Seit Kurzem hat WhatsApp seinem Messenger ein neues Sicherheits-Feature spendiert: Das Entsperren per Fingerabdruck.
Mit dieser Sicherheitsoption erhält niemand ausser dir den Zugriff auf den beliebten Messenger. Da kann dann keiner mehr heimlich deine Chats mitlesen, wenn dein Handy irgendwo liegen bleibt.
Um die Fingerabdrucksperre zu aktivieren, tippst du bei WhatsApp auf das Drei-Punkte-Icon und dann auf Einstellungen | Account | Datenschutz | Entsperren mit Fingerabdruck.
Hier lässt sich dann die automatische Sperre nach 1 Minute, nach 30 Minuten oder Sofort auswählen.
Hinweis: Um dieses Sicherheits-Feature einzuschalten ist natürlich ein Smartphone mit Fingerabdruckscanner erforderlich. Wenn dein Smartphone damit nicht ausgestattet ist, lässt sich die Option auch nicht aktivieren.
WhatsApp, Facebook, Twitter & Co: Schütze deinen Messenger vor neugierigen Blicken
Wer sein Smartphone unbeaufsichtigt lässt, läuft Gefahr dass sich jemand daran zu schaffen macht. Es muss ja nicht immer gleich die Absicht dahinter stecken, eine Schadsoftware aufzuspielen. Es reicht ja vollkommen aus, Fotos und Videos in der Galerie heimlich einzusehen oder deinen Chatverlauf auszuspionieren. Für diesen Fall kann man den generellen Zugriff auf das Handy mit einer Sicherheitssoftware ausstatten. Wem dies zu umständlich ist, oder zusätzlichen Schutz möchte, der sollte mal einen Blick auf die kostenlose Android-App Messenger Schützen (ChatLock) werfen.
Ohne viel Schnörkel versieht die App zuverlässig ihren Dienst. Im Wesentlichen legst du nur einen vierstelligen PIN-Code, sowie eine Sicherheitsfrage fest und schon sind deine Kommunikationen abgesichert.
Aber alles der Reihe nach. Zuerst lädst du die App Messenger Schützen im Google Play Store herunter.
PIN-Nummer festlegen
Direkt beim ersten Start der App legst du den vierstelligen PIN-Code fest.
Chat-Programme sichern
Messenger Schützen erkennt automatisch die auf deinem Handy installierten Messenger und zeigt diese in einer Liste an. Über die Schalter On/Off schaltest du die Sicherheitsabfrage ein oder aus. Desweiteren lässt sich auch eine automatische Zeitsperre einrichten, die eine PIN-Eingabe bei einem kurzzeitigen Verlassen des Chats verzögert.
In den weiteren Einstellungen (Zahnrad-Symbol) lassen sich neben der Sicherheitsfrage auch noch weitere Dienste sperren. Du kannst hier verhindern, dass ChatLock von einem Fremden nicht deinstalliert werden kann. Ebenso schützt du bei Bedarf die Einstellungen deines Smartphones und den Zugriff auf den Google Play Store.
Beweisfotos
Außerdem verfügt die App Messenger Schützen noch eine sehr nützliche Funktion. Beim Eingeben eines falschen PIN-Codes wird unbemerkt, Frontkamera vorausgesetzt, ein Beweisfoto des Angreifers angefertigt. Natürlich mit Datum und Uhrzeit des Zugriffsversuchs.
Das Beweisfoto wird direkt in der App gespeichert und ist in der Galerie nicht zu finden. Allerdings wird im Einstellungsmenü der App, rechts in der Kopfzeile eine Meldung (Kamera-Symbol) eingeblendet.
Kompatible Programme
Neben WhatsApp und Facebook lassen sich auch weitere Programme gegen unberechtigte Personen schützen:
- BBM
- WeChat
- Viber
- LINE
- GMail
- Hangouts
- GTalk
- SMS
- Kakao Talk
- Kik Messenger
- Tango
- SnapChat
- Twitter
- Instagram
- Yahoo Messenger
Unser Urteil:
Messenger Schützen ist für jeden Besitzer eines Android-Handys ein Must-Have, um ein Mindesmaß an Datensicherheit zu haben. Trotzdem sollte man darüber nachdenken, unberechtigten Zugriff auf das Gerät generell zu verhindern.
Bilder, Videos und Schriftverkehr richtig archivieren
Früher wurden Erinnerungsfotos in Bilderalben und Kartons aufbewahrt und Filmrollen oder Videokassetten verstopften etliche Meter Kellerregal. Dazu kommen dann noch etliche Aktenordner mit Korrespondenz. Heutzutage passen diese Datenmengen auf eine handvoll DVD`s oder eine externe Festplatte. Aber auch die „neuen“ Speichermedien haben ihre Tücken und man sollte bei der Archivierung einige Punkte beachten.
Verwenden Sie alle vorhandenen Speichermedien
Für eine Archivierung eignen sich sämtliche Speichermedien, die Sie bei sich zu Hause befinden. CD´s, DVD´s, Blu-ray-Rohlinge, Festplatten und Speicherkarten.
Doppelte Sicherheit
Speichern Sie Ihre Daten grundsätzlich doppelt, am besten nutzen Sie dafür Speichermedien unterschiedlicher Herkunft. Zum Beispiel CD und DVD oder Blu-ray. Achten Sie beim Speichern darauf, dass Sie die Original-Größen und bei Fotos, wenn vorhanden, die RAW-Dateien speichern.
Trocken, kühl und dunkel lagern
Die Datenträger verpacken Sie dann am besten in lichtundurchlässige Cases. Sind diese nicht vorhanden lagern Sie diese stehend in dichtschließenden Aufbewahrungsboxen aus Karton. Der Aufbewahrungsort sollte zudem kühl und trocken sein.
Warum Karton und nicht in Kunststoff- oder Metallboxen? In dichtschließenden Kunststoff- und Metallkisten kann sich leicht die Luftfeuchtigkeit absetzen die dann nicht verdunsten kann. Metallkisten sind durch ihre gute Wärmeleitfähigkeit noch ungeeigneter für eine Aufbewahrung von Speichermedien.
Unbedenklich sich Kunststoffboxen dann, wenn der Aufbewahrungsort keine großen Temperaturunterschiede garantieren kann.
Tipp:
Da trotz allem bei CD´s, DVD´s und Blu-ray´s die Oberflächen oxidieren können, sollte man hier noch zu einem weiteren Trick greifen. Vakuumieren und verschweißen Sie alle Datenträger die wichtige Unterlagen enthalten.
So bleibt Luft, die Feuchtigkeit abgeben könnte, draußen und Staub kann auch nicht eindringen.
Mozilla Firefox: Downloads aus dem Internet nur mit Passwort erlauben
Ärgern Sie sich über die zahllosen Downloads, die dauernd die Festplatte Ihres Familiencomputers verstopfen? Häufig laden gerade Kinder Dateien herunter, von denen sie nicht wissen können ob es vielleicht Schadsoftware ist. Mit dem kostenlosen Add-On „Public Fox“ können Sie für den Download bestimmter Dateitypen ein Passwort erstellen.
„Public Fox“ schützt auch vor Malware
Schadware wird vorzugsweise mit „EXE“, „BAT“ und „ZIP“-Dateien verbreitet. Mit der Firefox-Erweiterung können Sie bestimmen, welche Dateiformate heruntergeladen werden dürfen und welche mit einem Passwort vor dem Herunterladen geschützt werden. Natürlich können Viren auch in anderen Dateiformaten wie MP3 oder PDF´s versteckt werden. Solche Gefahren lauern aber meistens in Grauzonen-Tauschbörsen wie eMule oder Filmportalen wie Kinox.
Download und Installation
Um die Erweiterung herunterzuladen öffnen Sie den „Add-Ons-Manager“. Dazu klicken Sie auf den Firefox-Button und wählen im Kontextmenü „Add-ons“.
Dann geben Sie in das Suchfeld den Namen der Erweiterung „Public Fox“ ein und starten den Suchvorgang.
In der Ergebnisliste steht das gesuchte Add-on an oberster Stelle. Mit dem Button „Installieren“ wird es Ihrem Firefox-Browser hinzugefügt. Nach einem Browser-Neustart ist es aktiv.
Festlegen was heruntergeladen werden darf
Als nächstes wechseln Sie im „Add-Ons-Manager“ zum Register „Erweiterungen“ und öffnen die „Einstellungen“ von „Public Fox“ um das Passwort für die Downloads anzulegen.
Im Fenster „Public Fox Options“ aktivieren Sie im Bereich „General“ die Option „Lock Downloads“ und tragen unten im Eingabefeld von „File Extensions that you dont want downloaded“ die betreffenden Dateitypen ein. Mehrfacheingaben trennen Sie mit einem Komma.
Bei „Lock Password“ geben Sie nun das Kennwort ein, dass vor ungewolltem Herunterladen schützen soll. Bestätigen Sie die Einstellungen mit „OK“.
Ab sofort werden Dateien mit den eingegebenen Endungen nicht mehr automatisch heruntergeladen.
Tipp:
Im rechten Bereich des Optionsfensters können Sie auch komplette URL´s blockieren. Aktivieren Sie bei „URL Blocking Options“ beide Einstellungen und geben Sie in „Blacklist“ die zu blockierenden Webadressen ein.
Im Kühlschrank bleibt auch das Notebook-Akku länger frisch
Notebook-Akkus sind nicht gerade billig. Daher sollte man sorgfältig mit ihnen umgehen. Um unnötige Belastungen zu vermeiden, ist es wichtig für verschiedene Einsätze passende Energiesparpläne anzulegen und auch zu nutzen. Das verhindert unnötigen Stromverbrauch. Wird das Notebook dagegen mal eine längere Zeit nicht benötigt, oder die Nutzung erfolgt über den Netzanschluss, dann empfiehlt es sich, das Akku getrennt vom Notebook aufzubewahren.
Jeder Lade- und Entladevorgang geht zu Lasten der Lebensdauer
Der Vorteil liegt auf der Hand: Unnötiges Nachladen entfällt und entlastet so das Akku. Am besten Sie bewahren es an einem kühlen Ort bei circa +4 bis +10 Grad auf. In einer wärmeren Umgebung, wie zum Beispiel die Schublade in Ihrem Schreibtisch, verliert das Akku ungefähr zehn Prozent der elektrischen Ladung pro Monat. Belassen Sie es aber in Ihrem Notebook, so verliert es bis zu 15 Prozent pro Tag beim Nichtstun!
Akku aufladen, einpacken und kühl lagern
Also: Wenn das Akku nicht gebraucht wird, dann am besten ab damit in den Kühlschrank. Laden Sie es zu ungefähr 80 Prozent auf…
…schützen es vor Kondenswasser…
…und legen es in die oberste Etage des Kühlschranks. Dort ist der wärmste Bereich und der ideale Aufbewahrungsort.
Vorsicht bei zu hohen Temperaturen
Auch während des Einsatzes sollte man ein wenig darauf achten, wie das Notebook im Akku-Betrieb eingesetzt wird. Hohe Umgebungstemperaturen, z. B. Einsatz in der prallen Sonne, sollten unterbleiben.
Li-Ion-Akkus werden schnell beschädigt, wenn sie mehrere Tage Temperaturen über 35 Grad Celsius ausgesetzt werden. Kälte wird dagegen besser vertragen.
Außerdem kann sich auch mal ein Blick auf die Lüftungsschlitze des Laptops lohnen. Saugen Sie öfters mal den Staub aus der Lüftung, das hilft gegen Stauhitze im Gerät.
USB-Sticks das Speichern verbieten und nur die Lese-Funktion zulassen
Eine Vielzahl von Tipps und Tricks verraten, wie man den USB-Port eines Computers oder Notebook deaktiviert, um unerlaubtes Kopieren von Daten zu verhindern. Auch wir haben über diese Möglichkeit in der Vergangenheit berichtet. Möchten Sie aber das Lesen von USB-Sticks weiterhin ermöglichen, dann können Sie auch das im Registrierungseditor einstellen. Zusätzlich wird auch ein externer USB-Brenner deaktiviert.
Öffnen Sie das Fenster „Ausführen“ mit der Tastenkombination [Windows-Taste][R], geben Sie dort den Befehl regedit ein, und klicken Sie auf „OK“.
Navigieren Sie dann zum Schlüssel „HKEY_LOCAL_MACHINESYSTEMCurrentControlSet“.
Klicken Sie dort mit der rechten Maustaste auf den Teilschlüssel „Control“ und legen Sie mit „Neu | Schlüssel“ einen weiteren Unterschlüssel namens „StorageDevicePolicies“ an.
In diesem Unterschlüssel öffnen Sie per Rechtsklick das Kontextmenü und legen mit „Neu | DWORD-Wert (32-Bit)“ einen neuen Eintrag mit dem Namen „WriteProtect“ an.
Öffnen Sie dann diesen Neueintrag mit einem Doppelklick, ändern Sie den Wert auf „1“, und speichern Sie die Änderung mit „OK“.
Der USB-Schreibschutz ist danach ohne Computer-Neustart aktiv.
Diese Änderung in der Registry ist besonders dann empfehlenswert, wenn andere Nutzer ebenfalls auf diesen Computer zugreifen können. Zur Wiederherstellung des ursprünglichen Zustands löschen Sie den Schlüssel „StorageDevicePolicies“ wieder. Die Alternative zur Löschung besteht in der Änderung des Wertes in „WriteProtect“. Geben Sie dazu wieder eine „0“ ein.
Wenn Sie diese Teil-Deaktivierung des USB-Ports öfters vornehmen (müssen), dann legen Sie sich doch für diesen Zweck ein Lesezeichen im Registrierungseditor an. Wie das geht, lesen Sie in diesem Artikel.
Mozilla Thunderbird: Automatische Verschlüsselung von Nachrichten
Die Verschlüsselung von E-Mails wird immer wichtiger. Nicht nur Firmen sichern so Ihren E-Mail-Verkehr, auch immer mehr Privatanwender nutzen Verschlüsselungsprogramme. Aber hier ist guter Rat teuer, weil das Angebot sehr unübersichtlich ist. Eine gute, sowie kostenlose Lösung bietet der Mozilla Thunderbird in Verbindung mit dem Add-on „Enigmail“.
Zwei Zusatz-Programme sind nötig
Die Erweiterung „Enigmail“ nutzt das Verschlüsselungs-Tool „GPG4Win“, dessen Herstellung vom Bundesamt für Sicherheit in der Informationstechnik (BSI) veranlasst wurde. Es unterstützt die kryptografischen Standards „OpenPGP“ und „S/MIME (X.509)„.
Um den E-Mail-Versand mit dem Thunderbird zu verschlüsseln, müssen erst diese zwei Programme heruntergeladen und installiert werden. Danach wird ein Sicherheitsschlüssel erstellt, der dann die Sicherheit herstellt. Zudem kann man bei der Einrichtung entscheiden, ob generell alle E-Mails automatisch verschlüsselt werden sollen oder nicht.
Zugegeben, das hört sich kompliziert an, ist aber mit unserer Schritt-für-Schritt-Anleitung schnell erledigt. Außerdem hilft ein komfortabler „OpenPGP“-Einrichtungs-Assistent den Sicherheitsschlüssel zu erstellen. Aber der ganze Aufwand lohnt sich auf jeden Fall!
Download und Installation von GPG4Win
Zuerst muss das Verschlüsselungs-Tool „GPG4Win“ auf Ihren Computer heruntergeladen und installiert werden. Rufen Sie die Webseite www.gpg4win.de auf und klicken Sie auf den grünen Download-Button.
Auf der nachfolgenden Seite wählen Sie die benötigte Version aus. Wir empfehlen die Vollversion. Folgen Sie danach den Download- und Installationsanweisungen.
Während der Installation werden zusätzliche Komponenten installiert, die die Verwaltung von Sicherheitsschlüsseln, die nicht über „Enigmail“ kommen, ermöglicht.
Im letzten Installationsschritt aktivieren Sie zusätzlich die Option „Wurzelzertifikate festgelegt oder Konfiguration überspringen“.
Download und Installation des Add-ons „Enigmail“
Starten Sie nun den Mozilla Thunderbird und öffnen Sie mit „Extras | Add-ons“ den Add-ons-Manager. Geben Sie dann oben rechts in das Suchfeld „enigmail“ ein und klicken Sie auf das Lupen-Symbol. Die benötigte Erweiterung erscheint in der Ergebnisliste an erster Stelle. Mit der Schaltfläche „Installieren“ fügen Sie das Add-on dem Thunderbird hinzu. Ein anschließender Neustart aktiviert „Enigmail“.
Eigenes Schlüsselpaar erzeugen
Die Menüleiste wurde nun um einen Menüpunkt, „OpenPGP“ erweitert. Klicken Sie auf „OpenPGP | OpenPGP-Assistent“ um das Schlüsselpaar zu erzeugen.
Im Verlauf der Erstellung werden Sie zunächst gefragt, ob der Schlüssel für alle E-Mail-Accounts oder nur für ausgewählte E-Mail-Adressen gelten soll. In diesem Beispiel gilt der Schlüssel nur für ein Konto. Danach müssen noch entscheiden, ob alle Nachrichten der/des ausgewählten E-Mail-Konten verschlüsselt werden sollen.
Entscheiden Sie sich gegen die generelle Verschlüsselung, wie in unserem Beispiel, dann können Sie zu einem späteren Zeitpunkt eine Regel festlegen, welcher Empfänger die verschlüsselten Mails bekommt. Legen Sie keine Regel fest, dann verschlüsseln Sie einfach nach Bedarf.
Im letzten Schritt legen Sie ein Passwort für den privaten Schlüssel fest. Mit „Weiter“ speichern Sie das Schlüsselpaar in einem beliebigen Ordner.
Öffentlicher und privater Schlüssel
Das so erzeugte Schlüsselpaar besteht aus einem öffentlichen und einem privaten Schlüssel. Der öffentliche Schlüssel ist zur Weitergabe an Ihre Kommunikationspartner vorgesehen. Sie können auch auf spezielle Schlüsselserver hochgeladen werden. Der private Schlüssel sorgt dafür, dass Sie eingehende, verschlüsselte Nachrichten mit Ihrem Passwort lesbar machen können.
Verschlüsselung einer E-Mail
Die Verschlüsselung von Nachrichten erfolgt im automatisch im Hintergrund wenn die benötigten Schlüssel der Kommunikationspartner vorliegen. Möchten Sie eine verschlüsselte Nachricht an einen Empfänger senden, der Ihren Schlüssel noch nicht vorliegen hat, dann können Sie Ihren öffentlichen Schlüssel an die E-Mail anhängen.
Erstellen Sie Ihre E-Mail wie gewohnt. Vor dem Senden klicken Sie in der Menüleiste der neuen Nachricht auf „OpenPGP“ und aktivieren im Kontextmenü folgende Optionen:
- Nachricht unterschreiben
- Nachricht verschlüsseln
- Meinen öffentlichen Schlüssel anhängen
Mit dem Button „Senden“ öffnet sich das Dialogfenster „OpenPGP-Schlüssel auswählen“. Wählen Sie den entsprechenden Schlüssel aus und bestätigen Sie mit „OK“.
Die Schaltfläche „Empfängerregeln erstellen“ ermöglicht gleichzeitig eine automatisierte Verschlüsselung von Nachrichten an diesen Empfänger.
Wird die verschlüsselte Nachricht ohne Sicherheitsschlüssel geöffnet…
…dann ist nur ein Wirrwarr an Buchstaben und Zeichen zu sehen. Der Empfänger benötigt dann nur noch seinen eigenen privaten Schlüssel um die E-Mail wieder lesbar zu machen.
Android Google Play Store sperren: Versehentliche Käufe durch PIN-Code oder Google-Kennwort verhindern
Das kann teuer werden: Wenn Sie Ihr Android-Smartphone aus den Händen geben, kann der „neue temporäre Besitzer“ nach Lust und Laune neue Apps installieren. Sowohl kostenlos als auch kostenpflichtige. Die Überraschung kommt dann über die Google Play-Abrechnungen. Damit das nicht passiert und zum Beispiel die Kinder nicht hunderte Euros für Apps oder In-Apps-Käufe verpulvern, lässt sich der Google Play Store mit einer Extra-PIN oder (ab Android 4) mit dem eigenen Google-Kennwort schützen. Unbeabsichtigten oder unbefugten Käufen wird damit ein Riegel vorgeschoben.
Die PIN für den Google Play App Store
Damit Einkäufe bei Google Play zukünftig nur noch nach der Eingabe einer PIN oder des Passworts möglich sind, gehen Sie folgendermaßen vor:
1. Starten Sie auf dem Android-Handy den Google Play Store.
2. Öffnen Sie das Menü, und tippen Sie auf „Einstellungen“.
3. Tippen Sie auf „PIN festlegen oder ändern“, und geben Sie den gewünschten vierstelligen Sicherheitscode ein. Bestätigen Sie die Eingabe mit OK.
4. Danach aktivieren Sie die neu hinzugekommene Option „PIN für Käufe verwenden“.
Ab der Version 4 des Google Play Stores gibt es übrigens statt des PIN-Schutzes nur noch den Passwortschutz. Falls also auf Ihrem Android die Option „PIN festlegen“ oder „PIN verwenden“ fehlt, können Sie alternativ auch die Sicherheitsoption „Passwort verwenden“.
Je nachdem, ob Sie den PIN- oder Passwortschutz aktiviert haben, muss ab sofort jeder Kauf einer neuen App oder einer In-App-Erweiterung mit der PIN oder dem Google-Kennwort bestätigt werden. Überraschungen auf der Kreditkartenabrechnung, weil die Kiddies mal wieder ungeniert Apps heruntergeladen haben, gehören damit der Vergangenheit.
LaserJet-Sicherheitslücke: Millionen HP LaserJets lassen sich per Firmware-Hack manipulieren und überhitzen
Sicherheitslücken kennt man bisher nur von Rechnern und Betriebssystemen. Jetzt hat es auch die Drucker erwischt. Die Sicherheitsexperten Ang Cui und Salvatore Stolfo der Columbia University haben herausgefunden, dass Millionen HP Drucker eine eklatante Sicherheitslücke aufweisen. Darüber – so die Forscher – könnten Hacker Schadcode einschleusen, Fernzugriff auf den Drucker erlangen, Datenauslesen und sogar den Drucker in Brand setzen. HP hat die Sicherheitslücke inzwischen bestätigt – eine Brandgeführdung aber ausgeschlossen.
100 Millionen LaserJets betroffen
Auf der Webseite MSNBC berichten die beiden Forscher über die Sicherheitslücke und demonstrieren, wie sie über die Funktion „Remote Firmware Update“ und manupulierte Druckaufträge Schadsoftware in den Drucker eingeschleust haben. So einfach funktioniert’s: Jedes Mal, wenn der Drucker einen neuen Druckauftrag erhält, wird geprüft, ob der Druckauftrag ein Softwareupdate enthält – ohne Ursprung und Signatur des Updates zu prüfen. Möglich ist dies, da bei den HP-Druckern die Erkennung digitaler Signaturen fehlt. Somit kann jeder über einen manipulierten Druckauftrag eine gehackte Firmwareversion aufspielen. Bei Druckern mit Internetanbindung sogar direkt aus dem Internet. Betroffen sind alle LaserJet-Modelle ab dem Baujahr 1984 – insgesamt über 100 Millionen Drucker.
Das Fatale: die Forscher manupulierten die Firmware des Druckers und ließen die Fixiereinheit immer weiter erhitzen – bis das Papier sich braun färbte und der Drucker qualmte. Erst ein Thermoschalter im Drucker bereitet dem Spuk ein Ende und schaltete den Aufheizvorgang ab.
Ein anderer Versuch zeigt, wie mithilfe eines manipulierten Druckers sesible Dokumente an Dritte verschickt werden. Über die so manipulierte Firmware könnte man weiteren Schaden anrichten und zum Beispiel den Drucker ausschalten oder Schadprogramme vom (an den Drucker angeschlossenen) USB-Stick auf den Rechner kopieren.
Was sagt HP dazu?
Hersteller Hewlett Packard hat die Sicherheitslücke inzwischen offiziell bestätigt – eine Gefährung durch Brände aber ausgeschlossen. Jeder HP-Drucker verfüge über einen Überhitzungsschutz (den „Thermal Braker“), der sich selbst mit manupulierter Firmware nicht austricksen oder deaktivieren lasse. Zurzeit arbeitet HP an einem Patch und Sicherheitsupdate für die betroffenen Modelle.
So schützen Sie sich
Besitzer von HP-Druckern können sich derweil nur mit einer Methode vor Angriffen schützen: Verbinden Sie den Drucker nicht ohne Firewall mit dem Internet. Damit können zumindest von außen keine manipulierten Druckaufträge in den Drucker gelangen und ihn beschädigen oder Daten auslesen. Innerhalb des eigenen Netzwerks (egal ob Windows- oder Linux-Netzwerk) bleibt weiterhin die Gefahr, dass Netzwerkrechner spezielle Druckaufträge an den Drucker senden und einen unerwünschten Firmware-Upgrade durchführen.
PSN- und PlayStation-Network-Hackerangriff: Schaden begrenzen und richtig reagieren
Datenskandal bei Sony: Zwischen dem 17. und 19. April 2011 habe Hacker die Online-Plattform „Playstation Network“ geknackt – und private Daten von 77 Millionen PSN-Kunden gestohlen. Darunter Name, Adresse, E-Mail-Adresse, Geburtsdatum, Kreditkartennummern und die Logingdaten (Online-ID, Login-Name und Passwort für PSN/Qriocity) zur Spieleplattform. Auch die Sicherheitsabfragen („Geburtsname der Mutter“ o.ä.) samt Antworten wurden ausgespäht. Betroffen sind alle Konten von „Qriocity“ und „PlayStation Network PSN“. Wir zeigen, wie betroffene PSN-Kunden richtig reagieren, worauf Sie jetzt achten sollten und was zu tun ist.
Das gefährlichste am Datenklau: Vermutlich sind den Hackern die hinterlegten Kreditkarten sowie Benutzername und Kennwort zum Playstation-Netzwerk in die Hände gefallen. Um den möglichen Schaden in Grenzen zu halten, sollten Sie folgende Sicherheitstipps beachten:
Vorsicht bei vermeintlichen E-Mails und Anrufen von Sony
Es ist damit zu rechnen, dass Trittbrettfahrer versuchen, den Datenskandal auszunutzen. Möglicherweise erhalten Sie gefälschte E-Mails oder Anrufe und werden um die Herausgabe persönlicher Informationen gefragt. Reagieren Sie keinesfalls auf solche Aufforderungen – auch wenn sie scheinbar von Sony stammen. Sony hat versichert, dass das Unternehmen in keiner Form persönliche Informationen abfragt. Laut Sony wird das Unternehmen jedoch zwischen dem 26.04.2011 und 28.04.2011 per E-Mail über den Vorfall informieren.
Passwörter sofort ändern
Falls Sie das PSN-/PlayStation-Kennwort auch für andere Dienste wie Facebook, Amazon o.ä. verwenden, sollten Sie es dort sofort ändern. Ansonsten könnten die Hacker versuchen, sich mit dem gestohlene Kennwort bei anderen Onlinedienste anzumelden. Auch wenn das PSN-/Playstation-Netzwerk wieder läuft, sollte das Passwort auch dort sofort geändert werden.
Kreditkarten-Kontoauszug prüfen
Vermutlich wurden auch Kreditkartendaten gestohlen. Überprüfen Sie daher alle Kontoauszüge und Kreditkartenabrechnungen auf verdächtige Abbuchungen. Informieren Sie bei Unstimmigkeiten sofort Ihre Bank. Der Zentrale Kreditausschuss (Zusammenschluss der Verbände von Privatbanken, Sparkassen, Landesbanken und Volks- und Raiffeisenbanken) versichert, dass alle Karteninhaber nicht für etwaige Schäden aus einer möglichen Manipulation im Zusammenhang mit dem Datendiebstahl haften.
Kunden von Visa und Mastercard können auf Wunsch als zusätzliche Sicherheitsfunktion alle Zahlvorgänge per SMS quittieren lassen. So bekommen Sie sofort mit, sobald eine verdächtige Abbuchung erfolgt.
Wer auf Nummer sicher gehen möchte, kann die Kreditkarte über seine Bank oder den zentralen Sperrnotruf 116116 sperren lassen.
Sony Hotline
Für Fragen rund um den Ausfall des PlayStation-Networks hat Sony hier ein Fragen-und-Antworte-Liste zusammengestellt, die regelmäßig aktualisiert wird:
http://faq.de.playstation.com/cgi-bin/scee_de.cfg/php/enduser/std_adp.php?locale=de_DE&p_faqid=5599
Wer weitere Fragen zum Datendiebstahl hat, kann sich telefonisch an die Sony-Hotline wenden, erreichbar unter 01805/766977.