Ingo Pakalski

Forscher erzeugten Schadcode automatisiert basierend auf Sicherheits-Patches. Anhand von Sicherheits-Patches für Software haben Forscher einen Automatismus entwickelt, um Schadcode zu generieren, der das zu schließende Sicherheitsleck ausnutzt. Solche Mechanismen könnten schon bald eine Gefahr für Anwender bedeuten, weil dadurch wenige Minuten nach Bereitstellung eines Patches bereits passender Schadcode im Internet auftauchen könnte.

Beta-Version als Download verfügbar. Die VoIP-Software Skype steht in einer Variante für Mobiltelefone als Beta-Version bereit, um auch von unterwegs über Skype zu telefonieren oder Textbotschaften auszutauschen. In Deutschland können Skype-Anrufe vom Handy aus nur angenommen, nicht aber initiiert werden.

Einsatz von Datenbanken machen Webseiten anfällig. Mehr als 500.000 infizierte Webseiten listet allein die Suchmaschine Google, berichtet F-Secure. In die betreffenden Webseiten wurde schadhafter JavaScript-Code eingeschleust, der Webseitenbesucher auf andere Seiten lockt und auf diesem Wege Schadcode auf die betreffenden Rechner bringt. Zu den infizierten Seiten gehören auch welche der Uno und der britischen Regierung.

LaCie stellt Festplatte im Gummi-Schutzanzug vor. Mobile Festplatten im Taschenformat müssen vielerlei Belastungen aushalten - Kratzer, Stöße und kleine Stürze sollten sie wenn möglich schadlos überstehen. LaCie hat mit der "Rugged Hard Disk" eine Festplatte mit nunmehr 500 GByte Kapazität in ein Alu-/Gummigehäuse gezwängt.

Bei mehr als 250 Telefonstunden im Monat kann Vodafone kündigen. Vollmundig hat Vodafone zur CeBIT 2008 mit SuperFlat XL eine Sprach-Flatrate in alle deutschen Netze für April 2008 angekündigt und hatte damit direkt auf das vergleichbare Angebot von T-Mobile reagiert. Nun stellt sich heraus, dass es sich hierbei nicht um eine echte Flatrate handelt.

toolstar*filerecovery Pro kann auch ganze Partitionen restaurieren. Unter der etwas sperrigen Bezeichnung "toolstar*filerecovery Pro" wurde eine Windows-Software veröffentlicht, um verlorene oder versehentlich gelöschte Dateien wiederherzustellen. Dabei soll dies immer funktionieren, vorausgesetzt, das Laufwerk lässt sich physikalisch noch ansprechen.

Angreifer können Schadcode ausführen. In der PDF-Anzeige-Software FoxIt Reader stecken zwei Sicherheitslücken, die zum Ausführen von Programmcode missbraucht werden können. Ein Opfer muss nur dazu verleitet werden, eine entsprechend präparierte PDF-Datei mit der Windows-Software zu öffnen.

Microsoft verteilt Patch-Paket schrittweise. Microsoft hat damit begonnen, das Service Pack 1 für Windows Vista unter anderem in deutscher Sprachversion automatisch zu verteilen. Das gilt, wenn die automatische Update-Funktion des Betriebssystems aktiviert ist und auf dem betreffenden Rechner die notwendigen Vorab-Patches installiert sind.

Microsoft deaktiviert Zugang über DAV-Protokoll Ende Juni 2008. Am 30. Juni 2008 wird Microsoft den Zugang auf den FreeMailer Windows Live Hotmail über das DAV-Protokoll abschalten und stattdessen nur noch E-Mail-Clients mit DeltaSynch-Unterstützung den Zugriff erlauben. Denn die kostenlose Ausführung von Microsofts Webmailer bietet weder POP3 noch IMAP.

Verhandlung über einstweilige Verfügung steht kurz bevor. Gegen das niederländische Unternehmen Unicaresoft hat Microsoft Klage eingereicht. Das Unternehmen wollte ein Produkt namens MSNLock anbieten. Microsoft sah dies als eine Markenrechtsverletzung und will die weitere Verwendung des Namens verhindern. Mit MSNLock sollten Eltern unter anderem die Nutzungsdauer von Instant Messengern für ihre Kinder begrenzen können.

Kooperation von BayTSP und NTT. Die auf die Authentifizierung von digitalen Inhalten spezialisierte kalifornische Firma BayTSP hat in Kooperation mit dem japanischen Telekom-Riesen NTT Feldtests für die Überwachung von Inhalten auf Internetplattformen mit nutzergenerierten Inhalten angekündigt.

Hohe Gefahr für Nutzer von Photoshop Album Starter. In den Adobe-Applikationen Photoshop CS3, After Effects CS3 sowie Photoshop Album Starter wurde eine Sicherheitslücke entdeckt, über die Angreifer beliebigen Programmcode ausführen können, um ein fremdes System unter ihre Kontrolle zu bringen. Dazu muss ein Opfer nur zum Öffnen einer präparierten BMP-Datei verleitet werden, bei Photoshop Album Starter ist nicht einmal dies erforderlich.

Phorm-Cookies als Adware? Phorm, der Internetwerbedienst der neuen Generation, kommt nicht aus den Schlagzeilen. Antivirenhersteller haben angekündigt, eine Einstufung der Phorm-Cookies als Adware in Betracht zu ziehen.

Umsatz und Gewinn ziehen stark an. Logitech hat die Ergebnisse seines abgelaufenen Geschäftsjahres und des letzten Quartals veröffentlicht. Der Peripherie-Gerätehersteller schaffte im zehnten Jahr in Folge dabei ein zweistelliges Umsatzwachstum und erreichte die selbst gesetzten Ziele hinsichtlich Jahresumsatz und Profitabilität.

Office 2007 ist inkompatibel zum ISO-Standard Office Open XML. Erst kürzlich wurde Microsofts Dateiformat Office Open XML zum ISO-Standard, allerdings bietet der Markt derzeit nicht eine einzige Applikation, die den Standard vollständig unterstützt. Nicht einmal Microsofts Office 2007 gibt das Dateiformat so aus, wie es der ISO-Standard vorsieht.

Auslieferung an OEMs und Enterprise-Kunden begonnen. Noch vor einer Woche mochte Microsoft nicht kommentieren, dass das Service Pack 3 für Windows XP kurz vor der Fertigstellung ist und noch am 29. April 2008 an alle Kunden verteilt wird. Nun sind die Arbeiten daran abgeschlossen und der bisherige Bericht hat sich bestätigt.

Drei unterschiedliche Tarifoptionen verfügbar. Für den VoIP-Dienst Skype stehen ab sofort drei neue Tarifpakete bereit, die als Sprach-Flatrates beworben werden, aber keine sind. Die betreffenden Tarife erlauben es, aus Skype heraus Telefonate in die Festnetze der ausgewählten Länder zu führen, ohne dass weitere Gebühren anfallen - vorausgesetzt, die festgelegten Inklusivminuten werden nicht überschritten. In einigen Ländern sind auch Anrufe in die lokalen Mobilfunknetze im Preis enthalten.

Anrufe sollen Opfer auf Webseite locken. Mehrere deutsche Verbraucherzentralen warnen übereinstimmend vor dem Angebot "Nachbarschaftspost.com". Betroffene erhalten einen Anruf, in dem behauptet wird, auf der Webseite Nachbarschaftspost.com sei eine persönliche Nachricht hinterlegt. Dabei wird verschleiert, dass für das Abrufen der Nachricht ein 2-Jahres-Vertrag abgeschlossen werden muss, der sich auf Gesamtkosten von 216,- Euro beläuft.

Nur minimale Änderung an der Aktualisierungsroutine. Nachdem die Final-Version von Safari für die Windows-Plattform erschienen ist, wurde Apple scharf dafür kritisiert, dass der Hersteller die Update-Komponente von iTunes dazu verwendet, Safari quasi automatisch zu installieren. Die Aktualisierungsroutine von iTunes wurde zwar überarbeitet, aber die grundsätzliche Funktionsweise bleibt davon unberührt.

Neue Funktionen nur über Gerätehersteller zu bekommen. Microsoft hat ein sogenanntes "Feature Pack" für Windows Vista veröffentlicht, um dem Betriebssystem neue Funktionen zu spendieren. Damit erhält Windows Vista vor allem Verbesserungen rund um Bluetooth. Das Feature Pack erhalten nur OEMs, welche diese Verbesserungen dann an ihre Kunden weiterreichen können.

Microsoft benennt Windows-Embedded-Produkte um. Auf der "Embedded Systems Conference Silicon Valley 2008" in San Jose verkündete Microsoft, die Produktbezeichnungen der Windows-Embedded-Versionen zu ändern. Kunden sollen dadurch das Sortiment besser einschätzen und verstehen können. Den Anfang wird der Nachfolger von Windows XP Embedded machen, der am 3. Juni 2008 vorgestellt wird.

Browser mit erweiterten Suchfunktionen und automatischer Update-Funktion. Camino für MacOS X ist nun in der Version 1.6 erschienen und bringt einige Verbesserungen, um das Surfen im Internet komfortabler zu machen. Allgemein wurde das Thema Suchen angegangen und in diesem Umfeld gab es verschiedene Verbesserungen. Zudem gibt es nun eine automatisch Update-Funktion, Mausgesten und verbessertes Tab-Browsing.

Microsoft bestätigt Fehler, bietet aber keine Hilfe. In der vergangenen Woche hatte Microsoft anlässlich des allmonatlichen Patch-Days auch ein Update für Windows Vista veröffentlicht, mit dem eigentlich die Zuverlässigkeit des Systems verbessert werden sollte. Stattdessen macht das Update Probleme und sorgt dafür, dass sich verschiedene USB-Geräte nicht vernünftig nutzen lassen.

Apple ändert Lizenzbestimmungen des Browsers. Mit dem Erscheinen von Safari 3.1.1 hat Apple die Lizenzbestimmungen des Browsers überarbeitet und gestattet nun auch Windows-Anwendern die Installation der Software. Die Lizenzbestimmungen der ersten Final-Version von Safari für die Windows-Plattform erlaubten nur eine Installation auf einem "Apple Computer".

In den USA bleibt HP hinter Dell auf dem zweiten Platz. Im zurückliegenden ersten Quartal 2008 wuchs der PC-Markt weltweit um 12,3 Prozent und besonders Hewlett-Packard (HP) profitierte davon. Vor Dell und Acer führte HP den Markt weiterhin an, während in den USA HP nur den zweiten Platz hinter Dell einnahm. Vor allem steigende Absatzzahlen von Notebooks bescherten das Wachstum.

Office-Software bearbeitet ODF- und Office-Open-XML-Dokumente. Corel hat seine Office-Software WordPerfect Office aktualisiert, die nun PDF-Dateien importieren kann. Zudem werden die Office-Formate OpenDocument (ODF) sowie Office Open XML vollständig unterstützt. Mit weiteren Neuerungen soll die Bearbeitung von Office-Dateien komfortabler und einfacher werden.

USB-Stick-Variante basiert auf OpenOffice.org 2.4. Basierend auf OpenOffice.org 2.4 wurde eine neue Version der USB-Stick-Variante des Office-Pakets veröffentlicht. Die Portable-Ausführung erlaubt das Starten von OpenOffice.org von einem USB-Stick oder einem anderen Speichermedium, ohne die Office-Suite zuvor auf einem Rechner installieren zu müssen.

Zwei Sicherheitslücken betreffen nur die Windows-Ausführung. Insgesamt vier Sicherheitslecks wurden in Apples Safari-Browser entdeckt, die nun mit der Version 3.1.1 beseitigt werden. Zwei Sicherheitslöcher betreffen nur die Windows-Ausführung des Browsers, während die übrigen zwei Sicherheitslücken auch in der Mac-Ausführung von Safari stecken.

Fehler in JavaScript-Engine. In der JavaScript-Engine von Firefox wurde eine Sicherheitslücke entdeckt, die den Browser zum Absturz bringt und auch zum Ausführen von Schadcode missbraucht werden könnte. Mit der aktuellen Version 2.0.0.14 von Firefox wird dieses Sicherheitsloch geschlossen, weitere Neuerungen sind nicht vorhanden.

Kostenlose Gespräche zwischen C2Call-Nutzern. Actai Networks hat mit C2Call einen Dienst gestartet, über den man per Webbrowser Internettelefonate führen kann. Eine Software-Installation ist nicht erforderlich, aber eine Java-Engine wird benötigt. Über ein Java-Applet wird der Dienst bedient, der kostenlose Telefonate zwischen C2Call-Mitgliedern erlaubt.

Dämmerungsfunktion simuliert Sonnenstand zu verschiedenen Tageszeiten. GoogleEarth steht ab sofort in der Version 4.3 zum Download bereit. Die neue Version bietet mehr 3D-Modelle von Gebäuden und zeigt die Straßenfotos aus Google Maps in einer eindrucksvollen Rundum-Sicht an. Außerdem wird der Sonnenstand simuliert, um sich eine Region zu verschiedenen Tageszeiten ansehen zu können. Als weitere Neuerung bietet Google Earth nun die Möglichkeit, im Sturzflug direkt auf Straßen und Plätze zu zoomen.

Microsoft bestreitet Veröffentlichung Ende April 2008. Microsoft hat einen Bericht nicht kommentieren wollen, wonach das Service Pack 3 für Windows XP bereits Ende April 2008 veröffentlicht wird. Aus der Konzernzentrale von Redmond heißt es weiterhin nur, dass das kommende Service Pack für Windows XP wie gehabt für die erste Jahreshälfte 2008 geplant ist.

Landgericht hat einstweilige Verfügung aufgehoben. Im Rechtsstreit zwischen Arcor und der Kirchberg Logistik konnte der Netzbetreiber einen Sieg erringen. Das Landgericht Frankfurt am Main gab dem Einspruch Arcors statt und hob bereits im Februar 2008 die einstweilige Verfügung vom Oktober 2007 auf, wonach Arcor den Zugriff auf die Webseite YouPorn sperren musste. Demnach ist Arcor nicht für die Inhalte der umstrittenen Pornoseite verantwortlich.

Fernsteuerbare AW-HE100 mit 1080i. Sie sieht aus wie eine Überwachungskamera, wird vom Hersteller jedoch hauptsächlich als Videokonferenz- und Studiokamera beworben, obwohl von ihr auch Sicherheitsanwendungen profitieren werden. Die Rede ist von der Panasonic AW-HE100, die kopfüber an der Decke befestigt wird und mit Full-HD-Auflösung aufwartet. Die Kamera besitzt einen motorgetriebenen Dreh- und Neigemechanismus, um das Objektiv ausrichten zu können.

Topmodell des iPhones früher als erwartet in T-Mobiles Onlineshop. Das Apple-Handy mit 16 GByte Speicher kann neuerdings auch über den Onlineshop von T-Mobile bestellt werden. Zuletzt war die 16-GByte-Ausführung des iPhones in Deutschland vergriffen, nun ist sie wieder verfügbar.

Sicherheitsleck in Google Spreadsheet wurde geschlossen. Über ein mittlerweile geschlossenes Sicherheitsleck in Google Spreadsheet war es Angreifern möglich, Cookie-Daten auszulesen. Darüber konnte dieser alle vom Opfer verwendeten Google-Dienste nutzen. Er hätte die Nachrichten aus Google Mail lesen, darüber E-Mails verschicken und alle Dateien aus Google Docs einsehen können.

Neue Produktbezeichnungen für Avira-Produkte. Die Antivirenlösungen von Avira erhalten eine beschleunigte sowie verbesserte Scan-Engine und bekommen neue Bezeichnungen. Außerdem sollen neue Funktionen die Effizienz des Virenscanners erhöhen. Auch die kostenlose Variante ist mit der neuen Scan-Engine verfügbar.

Auch Videotelefonate werden unterstützt. Mit Fonie ist eine Webseite gestartet, über die sich kostenlos Internettelefonate abwickeln lassen. Aber auch Videotelefonate sind darüber möglich. Eine Installation einer separaten Software ist nicht erforderlich. Zur Nutzung wird lediglich ein Flash-Player benötigt.

Kündigung ohne Vorwarnung und Angabe von Gründen. Die Deutsche-Telekom-Discount-Marke Congstar hat Ende vergangener Woche gehäuft Kunden gekündigt, die Flatrate-Optionen gebucht hatten. Ohne Vorwarnung und ohne Nennung von Gründen wird den betroffenen Congstar-Kunden gekündigt.

Zahlreiche Hersteller an der Initiative beteiligt. Adobe will mit CinemaDNG ein offenes Dateiformat für Kinodaten entwickeln, das dann von Filmemachern und Geräteherstellern eingesetzt werden soll. Damit will Adobe einen industrieweiten Standard für die Speicherung digitaler Kinodaten etablieren und in diesem Marktsegment eine bedeutende Stellung einnehmen.

Bundestag beschließt Gesetz zur Umsetzung der Durchsetzungsrichtlinie. Der Bundestag hat den von der Bundesregierung vorgelegten Gesetzentwurf zur Umsetzung der EU-Durchsetzungsrichtlinie von 2004 beschlossen. Zu den wesentlichen Neuerungen zählen die Einführung eines zivilrechtlichen Auskunftsanspruchs bei Verletzungen von Urheber-, Patent-, Gebrauchsmuster- und Markenrechten. Neu ist auch eine "Regelung für Abmahnungen bei Bagatellverstößen durch Privatpersonen" im Bereich des Urheberrechts, die Abmahnkosten auf 100 Euro "für erste Urheberrechtsverletzungen" begrenzt.

Neue Version beseitigt Programmfehler. Vor knapp einem Monat hatte Adobe Lightroom 1.4 sowie Camera Raw 4.4 veröffentlicht, musste diese aber wenige Tage später aufgrund von Fehlern wieder zurückziehen. Nun hat Adobe nach fast vier Wochen Updates veröffentlicht, mit denen diese Fehler endlich korrigiert werden.

US-Berufungsgericht könnte im Fall Bilski Patentgeschichte schreiben. Im Mai 2008 wird das oberste US-Berufungsgericht in Patentfragen, der Court of Appeals for the Federal Circuit (CAFC), entscheiden, ob und unter welchen Umständen Patente auf Geschäftsmethoden zulässig sind. In den Fall hat sich neben der Electronic Frontier Foundation auch Red Hat eingeschaltet.