Quellen-Tabelle

13 Sicherheitsprodukte auf Android-Stalkerware-Erkennung getestet, Täter weichen zunehmend auf günstige Bluetooth-Tracker aus.

Bestes Einzelprodukt und iOS-Vergleich nicht belegt.

Über 30 Einzelklagen nach abgelehnter Sammelklage, Apple erhielt 2021-2024 über 40.000 Stalking-Meldungen.

Ausgang der Verfahren offen.

Gesetzentwurf zu straf-/zivilrechtlichem Schutz vor digitaler Gewalt, Verbändeanhörung bis 22.05.2026.

Genauer Gesetzestext/Inkrafttreten noch offen.

31.031 Stalkerware-Betroffene weltweit 2023, Deutschland europaweit mit 577 Betroffenen an erster Stelle.

Nur Kasperskys eigene Erkennungsdaten, kein vollständiges Bild.

WLAN-Geräte offenbaren MAC-Adresse bei Probe-Requests, Android/iOS/Windows randomisieren dagegen.

Verbreitung kommerziellen WLAN-Trackings in Deutschland nicht belegt.

Seit TMG-Novelle 2017 (2024 ins DDG überführt) keine Registrierungspflicht für offene WLANs in Deutschland.

Rechtslage in anderen Ländern nicht abgedeckt.

NIST aktualisiert Authentifizierungs-Richtlinien: Mindestlänge 15 Zeichen (8 bei MFA), Sperrlisten für kompromittierte Passwörter, kein erzwungener periodischer Wechsel mehr.

Empfehlung primär für US-Bundesbehörden, bindet private Anbieter nicht direkt.

On-Chain-Daten belegen, dass aus dem 2022er LastPass-Breach gestohlene Passwort-Tresore bis mind. Oktober 2025 genutzt wurden, über 35 Mio. USD Krypto-Diebstahl.

Attribution zu russischen Akteuren stützt sich auf Indizien, nicht auf letztgültige forensische Identifikation.

Erster FIDO Passkey Index (9 große Anbieter): 93% Konten passkey-fähig, aber nur 36% aktiviert, 26% aller Logins über Passkeys.

Kleine, selbst ausgewählte Stichprobe, nicht repräsentativ fürs gesamte Web.

Injection-Angriffe extrahieren aus zehn getesteten Passwortmanagern gespeicherte Passwörter, URLs und Nutzernamen aus dem geschützten Speicher.

Angriffe setzen bereits Geräteinteraktion voraus, teils von Herstellern entschärft.

Sammelklage wirft Life360 vor, präzise Standortdaten von Familien ohne wirksame Einwilligung an Datenhändler verkauft zu haben.

Beschreibt laufende US-Klage, kein abgeschlossenes Urteil.

GoGuardian markiert bei 27 Mio. Schülern häufig harmlose Inhalte fälschlich als riskant, ermöglicht Webcam-/Bildschirmzugriff ohne echte Einwilligung.

Zahlen stammen von interessengeleiteter Organisation (EFF).

Medienpädagogin warnt, heimliches GPS-Tracking beschädige Vertrauensverhältnis und verletze Recht auf Privatsphäre.

Meinungsinterview, keine repräsentative Studie.

BSI kappte per Sinkholing Verbindung von bis zu 30.000 mit BadBox infizierten IoT-Geräten, die bereits mit vorinstallierter Schadsoftware ausgeliefert wurden.

Zahlen beziehen sich nur auf bekannte Fälle in Deutschland.

BKA und internationale Partner schalteten Botnetze Aisuru und Kimwolf ab, die Millionen kompromittierter Router/Webcams für DDoS missbrauchten.

Wie schnell Nachfolge-Botnetze entstehen, bleibt offen.

FBI/DOJ löschten KV-Botnet-Malware von veralteten SOHO-Routern, die von Volt Typhoon zur Verschleierung von Angriffen auf US-Infrastruktur genutzt wurden.

Nur akute Schadsoftware entfernt, zugrunde liegende Schwachstellen blieben bestehen.

Securitum bestätigte im fünften Jahresaudit, dass Proton-VPN-Server keine Browsing-Aktivitäten oder nutzeridentifizierbaren Metadaten protokollieren.

Audit prüft nur die vorgefundene Konfiguration, nicht dauerhafte Einhaltung.

Offener Server mit 1,2 TB Nutzerdaten von sieben Hongkong-VPN-Anbietern trotz beworbener No-Log-Politik entdeckt, 20 Mio. Nutzer betroffen.

Betrifft primär kostenlose White-Label-VPN-Apps aus Hongkong.

EPRS-Papier beschreibt Anstieg der VPN-Nutzung zur Umgehung von Altersverifikationssystemen als mögliche Regulierungslücke.

Unverbindliches Arbeitspapier, keine beschlossene Position.

BSI stuft SMS-TAN und TOTP als phishing-anfällig ein, empfiehlt device-bound Passkeys (FIDO2) als phishing-resistente Alternative.

Kein explizites Veröffentlichungsdatum.

Telekom, 1&1, O2 bestätigen keine nennenswerten SIM-Swapping-Aktivitäten gegen deutsche Kunden nach Phishing-Wellen Frühjahr 2024.

Selbstauskünfte der Anbieter, keine unabhängige Statistik.

BSI erläutert, wie Passkeys durch kryptografische Bindung an Diensteadresse Phishing technisch verhindern.

Kein präzises Veröffentlichungsdatum.

CLOUD Act verpflichtet US-Cloud-Anbieter zur Herausgabe von Nutzerdaten an US-Behörden unabhängig vom Serverstandort, Spannungsverhältnis mit DSGVO.

Sekundärquelle, keine juristische Primärquelle.

Dating-Apps geben sensible Daten wie Standort und sexuelle Orientierung ohne transparente Einwilligung an Werbefirmen weiter.

Blogbeitrag einer Verbraucherschutzorganisation, keine unabhängige Verifikation der Rohdaten.

Datatilsynet verhängte 6,5 Mio. Euro Bußgeld gegen Grindr für Weitergabe personenbezogener Daten ohne Einwilligung an Werbepartner.

Bußgeldhöhe wurde später gerichtlich angepasst.