Ingo Pakalski

Sicherheits-Newsletter erscheint alle 14 Tage. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet ab sofort einen neuen Sicherheits-Newsletter an, über den sich PC-Nutzer über Themen aus dem Bereich Sicherheit der vergangenen 14 Tage informieren können. Dieser Newsletter richtet sich weniger an Technikexperten, sondern vielmehr an durchschnittliche PC-Nutzer, die über Sicherheitsrisiken einigermaßen auf dem Laufenden gehalten werden wollen.

Symbian-Smartphone Nokia 6260 mit VGA-Kamera, Bluetooth und MMC-Steckplatz. Wie Nokia mitteilt, ist das Symbian-Smartphone 6260 ab sofort im deutschen Handel erhältlich. Das Nokia 6260 besitzt als erstes Handy der Finnen ein schwenkbares Klapp-Display und soll sich vor allem an Geschäftskunden richten. Das Mobiltelefon verfügt über eine VGA-Digitalkamera, einen VPN-Client, einen HTML-Browser, Bluetooth sowie einen Steckplatz für Speicherkarten vom Typ MMC (MultiMediaCard).

Linux-PDA Zaurus SL-C3000 mit eingebauter 4-GByte-Festplatte. In Japan zeigte Sharp mit dem Zaurus SL-C3000 ein neues Linux-PDA-Modell und verbaut als erster Hersteller eine Festplatte in einem PDA. Im neuen Zaurus-Modell steckt eine Mini-Festplatte mit einer Kapazität von 4 GByte, so dass darauf neben E-Mails und Dokumenten auch Multimedia-Inhalte wie Fotos, MP3-Stücke oder Videomaterial Platz finden.

CF-Card mit 1 GByte ab 66,- Euro; SD-Cards starten bei knapp über 77,- Euro. In den letzten beiden Monaten fielen die Preise für Speicherkarten vom Typ CompactFlash (CF) Secure Digital (SD) mit einer Speicherkapazität von 1 GByte abermals deutlich. So werden CF-Karten mit 1 GByte schon ab 66,- Euro verkauft, während es SD-Cards mit 1 GByte bereits ab 77,- Euro gibt. Auch den Memory Stick Pro mit 1 GByte gibt es nun deutlich günstiger, allerdings kostet die Speicherkarte immer noch über 150,- Euro. Auch xD-Picture-Card haben einen Preisrutsch erfahren.

Desktop-Suche wird keine Eigenentwicklung von AOL sein. AOL arbeitet derzeit ebenfalls an einer Desktop-Suche, wie sie etwa Google am gestrigen 14. Oktober 2004 vorgestellt hat. Genaue Details zur Arbeitsweise wollte AOL noch nicht nennen und verwies nur darauf, dass ein entsprechender AOL-Browser Anfang November 2004 erscheinen werde.

...wenn man keine Software anderer Hersteller aus dem Internet lädt. Für Bill Gates gäbe es im Internet Explorer keine Sicherheitslücken, wenn Nutzer keine Software anderer Hersteller aus dem Internet laden würden. Diesen Standpunkt vertritt der Microsoft-Chairman zumindest in einem Gespräch mit der amerikanischen Boulevard-Zeitung USA Today.

Google Desktop Search durchsucht vor allem Daten von Microsoft-Applikationen. Google bietet ab sofort mit "Google Desktop Search" eine kostenlose Windows-Software für die Dateisuche auf dem Desktop an, womit sich entsprechende Vermutungen vom Mai 2004 bestätigen. Gefundene Ergebnisse stellt Google ähnlich der Ansicht von Webseitenresultaten in einem Browser-Fenster dar, wobei vor allem Daten von Microsoft-Produkten durchstöbert werden. Viele Applikationen anderer Hersteller bleiben unberücksichtigt, so dass das Werkzeug dann nutzlos ist.

Verschiedene Formate der Wikipedia-CD zum Download. Von der freien Enzyklopädie Wikipedia kann nun ein CD-Image aus dem Internet geladen werden, um den deutschsprachigen Datenbestand auch offline auf CD zur Verfügung zu haben. Zudem steht eine XML-Datei sowie ein dbz-Archiv zur Verfügung, um mit Letzterem Wikipedia über die Lese-Software Digibib4 zu nutzen.

Tools zum Reparieren von NTFS-Laufwerken enthalten. Datapol bietet die Freeware NTFS4DOS für den privaten Einsatz kostenlos zum Download an, um darüber von DOS aus ohne Einschränkung auf NTFS-Laufwerke zuzugreifen. Das soll gerade bei der Datenrettung und Wiederherstellung helfen, falls man nicht mehr ohne Weiteres Daten auf einem NTFS-Laufwerk lesen kann.

Virtual PC 2004 verträgt sich nun besser mit Windows XP SP2. Microsoft bietet ab sofort für die Windows-Version von Virtual PC 2004 ein Service Pack zum Download an, das den Einsatz verschiedener Plattformen auf dem virtuellen Rechners verbessern soll. Zudem werden damit einige Programmfehler behoben, die bislang nur als separate Downloads angeboten wurden.

Motorola will herkömmliche Geldbörsen durch Handy ersetzen. Zusammen mit MasterCard plant Motorola einen Feldversuch mit Mobiltelefonen, die mit integrierten Zahlungsfunktionen bestückt sind. Damit will man Kunden den mobilen Einkauf vom Handy aus erleichtern und so zusätzliche Umsätze im Online-Handel erzeugen. Aber auch der kontaktlose Einkauf soll in Zukunft darüber abgewickelt werden und eine herkömmliche Geldbörse überflüssig machen.

Neue Version der WorksSuite angekündigt. Mitte Oktober 2004 bringt Microsoft zwei Monate nach dem US-Start das Windows-Programmpaket Works 8 auch auf den deutschen Markt. Ein neuer Taskstarter soll den bequemeren Aufruf von häufig benutzten Applikationen übernehmen, um das Adressbuch sowie den Kalender leichter zu öffnen, als es bisher der Fall war. Neben Works 8 erscheint mit der Works Suite 2005 zudem eine erweiterte Variante mit zusätzlichen Software-Beigaben.

Dell bietet Axim X50-Reihe in drei Ausbaustufen an. Mit dem Axim X50v zeigt Dell einen neuen WindowsCE-PDA, der neben integriertem Bluetooth und WLAN als weitere Besonderheit ein TFT-Farbdisplay mit VGA-Auflösung besitzt. Das X50-Modell wird außerdem in zwei kleineren Ausbaustufen angeboten, bei denen man dann aber auf das VGA-Display und beim kleinsten Modell auch auf WLAN verzichten muss. Alle drei PDA-Modelle besitzen sowohl einen SD-Card-Steckplatz als auch einen CF-Kartenslot.

Zwei Sicherheitslöcher in verschiedenen Windows-Server-Versionen bereinigt. Eine schwere Sicherheitslücke in Microsoft Excel für die Plattformen Windows und MacOS X erlaubt einem Angreifer die Ausführung beliebigen Programmcodes beim Öffnen einer Excel-Datei, wogegen Microsoft am aktuellen Patch-Day einen Patch bereit stellt. Zudem werden zwei Sicherheitslöcher in unterschiedlichen Server-Versionen von Windows behoben.

Ein Großteil der Sicherheitsleck bereits mit Windows XP SP2 behoben. Neben der Vielzahl an Sicherheits-Patches für verschiedene Windows-Systeme veröffentlicht Microsoft am Oktober-2004-Patch-Day auch einen Patch für den Internet Explorer 5.x und 6.x, womit insgesamt acht Sicherheitslöcher behoben werden, wovon drei zur Ausführung beliebigen Programmcodes genutzt werden können und somit als sehr gefährlich einzustufen sind.

Acht Windows-Sicherheitslücken bereits seit mindestens zwei Monaten bekannt. Am Patch-Day für den Monat Oktober 2004 erscheinen von Microsoft für verschiedene Windows-Versionen eine ganze Reihe von Patches, die alle nicht für das Service Pack 2 (SP2) für Windows XP benötigt werden, da diese Sicherheitslöcher bereits im Windows XP SP2 bereinigt wurden. Für andere Plattformen ließ sich Microsoft nun mehr als zwei Monate Zeit und ließ zwei Patch-Days ungenutzt verstreichen, um diese zum Teil schwer wiegenden Sicherheitslücken auch in anderen Windows-Versionen zu bereinigen.

Infineon entwickelt mit Global Locate Ein-Chip-GPS-System. Infineon und Global Locate arbeiten derzeit an einer Ein-Chip-GPS-Lösung, welche den Einbau von A-GPS-Funktionen in Mobiltelefone und andere mobile Endgeräte vereinfachen soll. Der Hammerhead getaufte Chip vereint damit sowohl den Hochfrequenz-Empfänger als auch die Signalverarbeitung, die für gewöhnlich auf zwei getrennte Bauteile verteilt werden.

Aktualisierung behebt eine Reihe von Fehlern in Office 2004 für MacOS X. Das Service Pack 1 für Office 2004 für MacOS X wird ab sofort von Microsoft per Software-Aktualisierung zum Download bereit gestellt. Neben zahlreichen Fehlerbereinigungen bringt das Update nur eine neue Funktion, worüber Anwender gefundene Fehler an den Hersteller übermitteln können.

Anmeldung auf Microsofts Instant-Messaging-Servern laufen wieder reibungslos. Am gestrigen 11. Oktober 2004 hatten viele Nutzer des MSN Messenger Probleme, sich bei Microsofts Instant-Mesanging-Dienst anzumelden. Vermutungen, dass die Ausfälle mit dem neu gefundenen Wurm W32.Funner zusammen hängen, haben sich hingegen nicht bestätigt. Die Ursache für die mittlerweile behobenen Probleme sind allerdings nicht bekannt.

NewsBerry mit vorinstallierten RSS-Feeds. Die bislang vorwiegend im Palm-Markt aktive Software-Schmiede 79bmedia hat mit NewsBerry einen RSS-Reader für BlackBerry-Geräte vorgestellt. Damit kann man unterwegs bequem auf RSS-Nachrichten zugreifen und sich sich so über Neuerungen auf dem Laufenden halten. Bis zum 7. November 2004 bietet der Hersteller einen Rabatt von 50 Prozent auf den Kaufpreis an.

Kein störendes Handy-Gebimmel mehr in Frankreichs Kinos oder Theatern. Der französische Industrieminister Patrick Devedjian entschied, dass Theater- und Kinobetreiber den Empfang von Mobiltelefonen in ihren Vorführstätten unter Auflagen stören dürfen. Die Kinoindustrie hatte die Erlaubnis zur Aufstellung von Störsendern gefordert, um störendes Handy-Gebimmel zu unterbinden. In Deutschland verbietet die Gesetzeslage derzeit vergleichbare Möglichkeiten.

Monatsansicht macht Kalender im Tungsten T5 unbrauchbar. Im soeben von palmOne neu vorgestellten PalmOS-PDA Tungsten T5 stecken mehrere Software-Fehler, wie Kent Pribbernow berichtet, der das Weblog pocketfactory.com rund um mobile Endgeräte betreibt. Ein besonders schwerer Fehler im Kalender macht diesen unbrauchbar, wenn man ihn mit der Monatsansicht startet.

Fotografierte Häuserfassade verrät Standort einer Person. Mit einem Fotohandy könnte es schon bald möglich sein, mit einem Schnappschuss eines Gebäudes die genaue Position in einer fremden Stadt zu erfahren sowie touristische Informationen zu einem bestimmten Gebäude zu erhalten. Eine entsprechende Software wurde von Studenten des Bereichs Vermessungswesen in einem Forschunsprojekt an der Universität Bonn entwickelt.

E-Plus nimmt den MDA III als als vierter Anbieter ins Sortiment. Eine große Faszination scheint das WindowsCE-Smartphone QTEK 9090 von HTC auf die deutschen Mobilfunknetzbetreiber auszuüben, denn nun bietet auch E-Plus als letzter der vier Netzbetreiber das Gerät als PDA III an. Gezielte Konfusion verursachen die Anbieter, indem diese dem immer gleichen WindowsCE-Smartphone jeweils andere Namen verpassen: Bei T-Mobile heißt es MDA III, O2 nennt es xda III und Vodafone entschied sich für VPA III, während E-Plus ihn als PDA III bezeichnet.

Angreifer können Daten auf anderen Webseiten auslesen. Im Internet Explorer wurde eine bereits seit zwei Jahren geschlossen geglaubte Sicherheitslücke gefunden, die Angreifern das Ausspähen von Daten erlaubt. Der bulgarische Sicherheitsspezialist Georgi Guninski hat dieses Sicherheitsleck erneut entdeckt, nachdem es ursprünglich im Februar 2002 von GreyMagic Software aufgedeckt und von Microsoft im August 2002 mit einem passenden Patch bedacht wurde.

AOL Browser arbeitet unabhängig von AOLs Online-Dienst. AOL werkelt derzeit an einem eigenständigen Web-Browser, der auf Microsofts Internet Explorer beruhen und ohne zwingende Anbindung an AOLs Netzwerk auskommen soll, berichtet das US-News-Magazin eWeek.com mit Verweis auf Unternehmenskreise.

Gerücht über neuen iPod mit 60-GByte-Festplatte und Farbdisplay. Die US-Webseite ThinkSecret.com will erfahren haben, dass Apple bald einen neuen iPod auf den Markt bringen wird, der ein Farbdisplay besitzt, auf dem sich auch Fotos darstellen lassen. Somit würde aus dem MP3-Player auch ein mobiles, digitales Fotoalbum.

Listenpreise vom Tungsten T3 und Zire 72 nähern sich aktuellen Straßenpreisen an. Mit sofortiger Wirkung senkt palmOne die Listenpreise der PalmOS-PDAs Tungsten T3 und Zire 72. Während die Preisreduktion vom Tungsten T3 knappe 100,- Euro beträgt, gibt es den Zire 72 nun für 50,- Euro weniger. Die Preissenkung des Tungsten T3 dürfte ein Resultat der Ankündigung des neuen Modells Tungsten T5 sein.

Tarifwahl soll Höhe der Zugabe bestimmen. T-Mobile plant, die Subventionierung von Mobiltelefonen kontinuierlich zurückzufahren und kündigte neue Maßstäbe für eine Subventionierung an. Gegenüber dem Handelsblatt erklärte der Deutschland-Chef von T-Mobile, Timotheus Höttges, dass das Unternehmen Mobiltelefone nicht mehr mit einem Festbetrag bezuschussen werde.

Wissenschaftler prognostiziert baldigen Einsatz intelligenter RFID-Armbanduhren. Mit Hilfe von RFID-Chips werden schon in naher Zukunft etwa Armbanduhren auf den Markt kommen, um Nutzer einerseits aktiv mit Informationen zu versorgen, aber andererseits auch ständig deren Aufenthaltsort zu überwachen. Dies jedenfalls erwartet der Computerwissenschaftler Gaetano Borriello von der Universität Washington, der einen Prototyp einer RFID-Armbanduhr auf einer Konferenz zur Allgegenwart von Computern im Alltag im englischen Nottingham zeigte.

Sicherheitsleck in allen Versionen von ASP .NET unter Microsofts IIS. Durch eine leichte Abänderung einer URL lässt sich eine sonst zwingend erforderliche Autorisierungsabfrage von ASP .NET umgehen, so dass ein Angreifer unberechtigten Zugang auf womöglich vertrauliche Informationen erhält. Das Sicherheitsloch betrifft alle Versionen von ASP .NET unter Microsofts IIS - bislang steht noch kein Patch bereit, aber Administratoren können sich durch ein spezielles Modul für ASP. NET gegen etwaige Angriffe schützen.

Mit neuem Dienst Google SMS zahlreiche Google-Funktionen vom Handy abfragen. Google bietet ab sofort die Möglichkeit, Anfragen an verschiedene Google-Dienste zu stellen und Antworten per SMS zu erhalten. Darüber lässt sich der Google-Dienst über jedes SMS-fähige Handy nutzen. Der neue Service Google SMS befindet sich derzeit im Beta-Test und wird vorerst kostenlos angeboten.

Tri-Band-Handy mit Schiebemechanismus, MP3-Player und 80 MByte Speicher. Samsung stellte mit dem SGH-D500 sein erstes Mobiltelefon mit Bluetooth-Funktion vor. Das Tri-Band-Handy steckt in einem Gehäuse mit Schiebemechanismus, so dass die Handy-Klaviatur unter dem Display verschwinden kann. Im SGH-D500 stecken eine 1,3-Megapixel-Digitalkamera und ein MP3-Player, deren Daten in einem Speicher von 80 MByte Platz finden.

Sicherheitsloch erlaubt Ausführung von Programmcode. In der Microsoft-Textverarbeitung Word wurde eine schwere Sicherheitslücke entdeckt, die die Applikation zum Absturz bringt und einem Angreifer ermöglicht, schadhaften Programmcode auszuführen. Bislang bietet Microsoft keinen Patch an, um das Sicherheitsloch zu schließen.

Zur Digitalisierung von Analogfilm-Archiven. Epson präsentiert mit dem Epson F-3200 Filmscanner eine Lösung, die im Stapelbetrieb 35-mm-Kleinbild- und Mittelformatfilme einlesen kann und sich zur Digitalisierung von privaten Archiven anbietet. Auch Papierbilder kann das Gerät mittels einer Schublade einscannen.

E-Mails von AOL auf dem Handy empfangen und versenden. Jamba bietet mit der Handy-Software GotMailViewer die Möglichkeit, E-Mails von AOL auf dem Handy empfangen und auch von dort versenden zu können. Die Software verlangt nach einem Mobiltelefon mit Farbdisplay und soll ansonsten auf den Modellen von Nokia, Sharp, Siemens und Sony Ericsson funktionieren.

Auch Debitel bietet palmOnes Smartphone zu einem niedrigeren Preis an. Mit sofortiger Wirkung hat palmOne den Preis vom Treo 600 in Deutschland um 100,- Euro gesenkt. Allerdings ist das PalmOS-Smartphone immer noch nicht in subventionierter Form mit einem Mobilfunkvertrag bei einem der vier deutschen Netzbetreiber erhältlich. Nur debitel vertreibt den Treo 600 in Deutschland mit Vertrag und hat den Preis für Unternehmenskunden ebenfalls gesenkt - um fast 130,- Euro.

E-Mail-Push-Lösung für Symbian-Plattform und WindowsCE-Geräte. Mit SyncSolution hat Siemens eine Lösung vorgestellt, die basierend auf einer Software-Lösung von space2go eine E-Mail-Push-Funktion für zahlreiche Endgeräte bringt. Außerdem soll SyncSolution PIM-Daten wie Termine, Adressen, Notizen sowie Aufgaben synchronisieren und leicht in bestehende Mobilfunknetze integriert werden können.

Suche nach englischsprachigen Buchtiteln möglich. Die bereits angekündigte Buchsuche "Google Print" des Suchmaschinenbetreibers Google wurde nun im Beta-Test gestartet. Darüber lassen sich zahlreiche gedruckte Bücher online durchsuchen und in Auszügen einsehen. Bislang hatte sich Google vornehmlich auf Internetinhalte konzentriert und weitet seine Tätigkeiten mit der Buchsuche weiter aus.

Deaktivierung der Kamera deutlich von außen sichtbar. Für sämtliche Handy-, Smartphone- und PDA-Modelle bietet der Dienstleister für mobile Endgeräte, vivomobile, nun eine Möglichkeit, eine integrierte Kamera dauerhaft stillzulegen. Somit können etwa Mobiltelefone wieder an Orten benutzt werden, wo die Mitnahme von Kameras aus Sicherheitsgründen verboten ist. Die Stilllegung der Kamera ist deutlich von außen sichtbar und somit leicht überprüfbar.

Derzeit kostenlose Weiterleitung soll in Gmail kostenpflichtig werden. Drei neue Funktionen hat Google in seinen - weiterhin nur einer begrenzten Nutzergruppe zur Verfügung stehenden - E-Mail-Dienst Gmail integriert. So erhielt Gmail ein überarbeitetes Adressbuch, eine Entwurfsfunktion sowie eine später kostenpflichtige Weiterleitungsoption an eine beliebige E-Mail-Adresse. Außerdem wurde das Windows-Tool Gmail Notifier in einer leicht überarbeiteten Version zum Download bereitgestellt.

Termin für deutsche Version von Virtual PC 7 noch nicht bekannt. In den USA hat Microsoft nun mit der Auslieferung des PC-Emulators Virtual PC 7 begonnen, der endlich den G5-Prozessor unterstützt. Frühere Versionen von Virtual PC laufen nicht auf G5-Systemen, so dass nun endlich wieder ein Intel-PC unter MacOS X emuliert werden kann und das auch noch mit höherer Geschwindigkeit. Ferner verspricht der Hersteller eine einfachere Einrichtung eines PC-Betriebssystems unter MacOS X.

PalmOne lizenziert Microsofts Exchange-Server-ActiveSync-Protokoll. Mit künftigen PalmOS-Smartphones von palmOne wird es möglich sein, direkt drahtlos Daten zwischen dem Smartphone und einem Exchange Server 2003 von Microsoft austauschen zu können. Dazu hat palmOne ein entsprechendes Protokoll bei Microsoft lizenziert, so dass die sonst nötige Anschaffung einer entsprechenden Synchronisationslösung entfällt.