Datensicherheit

Ab Juli 2011 gibt es keine Sicherheitsupdates mehr für Microsoft Office XP. Damit gehen zehn Jahre Produktunterstützung zu Ende, erinnert Microsoft die Nutzer.

Ein bekannter Sicherheitsexperte hat die FTC gebeten, die Sicherheitsversprechen von Dropbox zu überprüfen. Der Onlinespeicherdienst soll die Dateien seiner Kunden nicht so schützen, wie es bis vor kurzem noch versprochen wurde.

Betrüger werden es auf Facebook künftig schwerer haben. Dafür sollen neue Sicherheitsfunktionen sorgen, die aber Experten noch nicht weit genug gehen.

Googles Android-Anwendungen übertragen Daten unverschlüsselt, sagen Wissenschaftler der Universität Ulm. Angreifer können dadurch an Anmeldedaten gelangen, um vertrauliche Daten einzusehen, zu ändern oder zu löschen. Google reagiert nur halbherzig darauf.

Googles Android Market hat erneut Schadsoftware verteilt. Die betreffenden Android-Anwendungen wurden aus dem Android Market entfernt. Wie viele Anwendungen entfernt wurden und wie viele Anwender betroffen sind, ist nicht bekannt.

Google bestreitet, dass das Sicherheitskonzept von Chrome ausgehebelt wurde. Die Sicherheitsexperten von Vupen hätten lediglich eine Sicherheitslücke im mitgelieferten Flash-Plugin gefunden, teilt Google mit. Vupen widerspricht dem.

Facebook hat zugegeben, die PR-Firma Burson-Marsteller für eine Kampagne gegen Google engagiert zu haben. Burson-Marsteller versuchte, Blogger dafür zu bezahlen, dass sie Googles Social Circle kritisieren.

Adobe hat seinen Flash Player in der Version 10.3 für Windows, Linux und Mac OS sowie für Android veröffentlicht. Auch eine neue Version des Flash Player Incubator gibt es, eine Vorschau auf kommende Techniken, die in Flash integriert werden.

Microsoft hat wie angekündigt einen Patch für Windows Server und einen für die Office-Suite veröffentlicht. Angreifer können bislang mit Hilfe von Powerpoint-Dateien beliebigen Code auf fremde Systeme schleusen.

Update Facebooks Werbekunden und andere Partner konnten über längere Zeit auf Daten von Facebook-Nutzern zugreifen, sowohl auf Profildaten als auch Fotos und Chats, meldet Symantec. Facebook hat die Sicherheitslücke bestätigt und beseitigt.

In der Mac-Variante von Skype hat die australische Hackergruppe Pure Hacking ein Sicherheitsleck gefunden. Mit einem Update wird der Fehler bereits korrigiert.

Der für die vergangene Woche angekündigte nächste Sony-Hack hat offenbar nicht stattgefunden. Sony war vorgewarnt und hat die angepeilten Systeme vom Netz genommen.

Die Sicherheitsexperten von Vupen haben eine Reihe von Sicherheitslücken in Google Chrome entdeckt, mit dem sie Schadcode über den Browser ausführen können. Eigentlich ist Chrome darauf ausgerichtet, solche Angriffe im Vorfeld abzuwehren.

Jan Schejbal kritisiert, dass beim Zensus 2011 laut Musterfragebogen die Verbindung per unverschlüsseltem HTTP aufgebaut wird. Die Zensuskommission nehme Sicherheit offenbar nicht ernst, sagt Schejbal.

Nach dem Hack des Playstation Network, von Qriocity und Sony Online Entertainment hat Sony durch eine Panne nun selbst 2.500 Kundendatensätze offengelegt. Das räumte der Elektronikkonzern heute in Japan ein.

Das rot-grün regierte Nordrhein-Westfalen macht sich zum Vorreiter für eine schnelle Wiedereinführung der EU-Vorratsdatenspeicherung. Die Neuregelung soll nicht wieder verfassungswidrig, sondern "sorgenfrei" werden.

Die PSN-Hacker bereiten laut Cnet einen neuen Angriff auf Sony vor. Sony hat derweil Details zu den Entschädigungen für vom PSN- und Qriocity-Hack betroffene Kunden genannt; Konzernchef Howard Stringer entschuldigte sich persönlich in einem offenen Brief.

Der Antivirenhersteller Sophos übernimmt den Netzwerksicherheitsspezialisten Astaro. Das Karlsruher Unternehmen ist vor allem für das auf Linux basierende Astaro Security Gateway bekannt.

Diesen Monat veröffentlicht Microsoft zwei Sicherheitspatches. Damit werden eine als gefährlich klassifizierte Sicherheitslücke in Windows und zwei Sicherheitslecks in Office beseitigt.

Haben die PSN-Hacker eine falsche Fährte zu Anonymous gelegt, versucht Sony, von seinen eigenen Fehlern abzulenken oder ist Anonymous doch verantwortlich? Ein Sprecher der lose organisierten Gruppe verneint erneut jede Beteiligung.

In einer Stellungnahme für den US-Kongress zu den Datendiebstählen aus dem Playstation Network und bei Sony Online Entertainment deutet der Konzern an, die Gruppe Anonymous könnte doch dahinterstecken. Im Unternehmen wackelt derzeit der Stuhl von CEO Howard Stringer.

Apple hat mit iOS 4.3.3 eine neue Version seines mobilen Betriebssystems vorgestellt, bei dem der Anwender die umstrittenen Ortungsdienste vollständig deaktivieren kann. Die Geräte zeichnen dann die Positionsdaten von Mobilfunkmasten und WLANs in der Umgebung nicht mehr auf.

Hinter den angeblichen Bildern des toten Osama Bin Laden verbergen sich Würmer und Trojaner, warnen Sicherheitsexperten. Auch auf Facebook wird ein Link verbreitet, unter dem ein Video der Tötung des Terrorchefs zu finden sein soll und hinter dem sich tatsächlich ein Wurm verbirgt.

Microsoft hat ein Sicherheitsupdate für Smartphones mit Windows Phone 7 veröffentlicht. Das Update klassifiziert die neun bei Comodo entwendeten SSL-Zertifikate nicht länger als vertrauenswürdig.

Sabine Leutheusser-Schnarrenberger hat Datensicherheit und Aufklärung von Sony verlangt. Sony soll darlegen, wie Vorfälle wie die jüngsten Datenkatastrophen künftig verhindert werden können.

Die EU steckt öffentliche Gelder in neue Internetdienste und in Projekte, um das wachsende Datenvolumen zu bewältigen. "Falls wir bei Investitionen und Innovationen nicht die Führung übernehmen, werden es unsere Konkurrenten weltweit tun", sagte die Vizechefin der EU-Kommission, Neelie Kroes.

Verstöße gegen Datenschutz und Datensicherheit müssen Unternehmen wehtun, sagt die Digitale Gesellschaft. Sie fordert unter anderem eine Beweislastumkehr bei Datendiebstählen wie aktuell bei Sony.

Julian Assange hat Facebook als "fürchterlichste Bespitzelungsmaschine" bezeichnet, die jemals erfunden wurde. Facebook, Google und Yahoo stellten Schnittstellen für die US-Geheimdienste bereit, sagte Assange.

Opera hat unter dem Codenamen Swordfish eine erste Alphaversion von Opera 11.5 veröffentlicht. Zugleich wurde Opera Next vorgestellt, eine Art Entwicklerkanal mit aktuellen Opera-Snapshots.

Neben dem Playstation Network haben Hacker auch Sony Online Entertainment (SOE) angegriffen. Sie könnten laut SOE Zugriff auf eine veraltete Accountdatenbank von 2007 erhalten haben - inklusive Kontonummern von Kunden aus Deutschland, Österreich, den Niederlanden und Spanien.

Gegen Autorun-Angriffe, die Schadcode beim Einlegen eines Speichermediums automatisch starten, soll ein neues Softwarewerkzeug von Bitdefender helfen. Der Bitdefender Immunizer verhindert, dass andere Programme eine autorun.inf auf dem behandelten Speichermedium ablegen.

Nach dem vorläufigen Aus für Googles Fotofahrzeuge im vergangenen Jahr ist die WLAN-Lokalisierung durch Smartphones für Google umso wichtiger geworden. Das geht aus einer E-Mail-Korrespondenz der Unternehmensspitze hervor. Nachdem bekanntwurde, dass Apple Positionsdaten speichert, will der US-Senat dazu eine Anhörung abhalten.

Die US-Bürgerrechtsorganisation Electronic Frontier Foundation plant die Gründung eines Open Wireless Movement, das für offene und unverschlüsselte WLANs werben soll. Sie fordert Menschen auf, ihre Netze nicht mit Passwörtern zu sperren, sondern sie zum Wohle der Gesellschaft zu öffnen.

Easeus hat seine Windows-Software Todo Backup in Version 2.5 veröffentlicht. Die wichtigste Neuerung sind durchsuchbare Backups von Festplatten und Partitionen. Einzelne Dateien können aus dem Backup bei Bedarf wiederhergestellt werden, ohne die gesamte Partition sichern zu müssen.

Mit einer tiefen Verbeugung haben sich Playstation-Chef Kaz Hirai und andere Sony-Manager in Tokio für den Diebstahl von Nutzerdaten aus dem Playstation Network entschuldigt. Das Unternehmen will den Anwendern Hilfe gegen Identitätsdiebstahl und mit Geschenken Wiedergutmachung leisten.

Wer sich in den vergangenen Monaten bei der UN-Organisation für Bildung, Wissenschaft und Kultur um eine Stelle beworben hat, hat seine Daten weltweit zugänglich gemacht. Das Leck scheint inzwischen gestopft.

Österreichs Nationalrat hat die Vorratsdatenspeicherung beschlossen. Ein genereller Richtervorbehalt ist in der Umsetzung der EU-Richtlinie vorgesehen.

Mit Firefox 4.0.1 werden mehrere Sicherheitslücken geschlossen. Zudem stehen Sicherheitspatches für ältere Firefox-Versionen sowie für Thunderbird und Seamonkey zum Herunterladen zur Verfügung.

Nikons Echtheitsprüfung für Digitalkamerafotos ist nach Angaben des russischen Softwarehauses Elcomsoft geknackt worden. Nun können beliebige Bilder mit dem Echtheitszertifikat manipuliert werden und es ist nicht mehr sicher, dass sie ohne Änderungen direkt aus den Nikon-Kameras stammen.

Eine Woche hat es gedauert, bis Apple den Nutzern versicherte, dass das Abspeichern von Bewegungsprofilen ein Versehen war. Die South-Park-Macher waren fast genauso schnell. In der ersten Folge der 15. Staffel ist Apple Ziel einer ekligen Attacke.

Laut Sony sind die vielleicht entwendeten Kreditkartendaten der PSN- und Qriocity-Nutzer verschlüsselt - anders als die sicher kopierten persönlichen Nutzerdaten. Gerüchten zufolge stammen die Hacker aus Russland.

Er gilt als einer der bekanntesten Hacker der Playstation 3 - und muss sich derzeit mit Sony in einem Rechtsstreit auseinandersetzen. Golem.de hat den Programmierer Alexander Egorenkov, besser bekannt als "Graf_Chokolo", über die PS3, die Probleme des Playstation Network und Anonymous befragt.

Nach einer Woche Wartezeit hat sich Apple nun erstmals dazu geäußert, dass jedes iPhone ohne Genehmigung Bewegungsprofile aufzeichnet. Schuld soll ein Softwarefehler sein. Ein iOS-Update sei in Arbeit.