Datensicherheit

Apple beseitigt einige Fehler in seinem Browser Safari. Die Updates auf Safari 5.0.3 und 4.1.3 schließen insgesamt 27 Sicherheitslücken in dem Browser. 24 der Sicherheitslücken eignen sich, um Code auf Opfersystemen einzuschleusen.

Leutheusser-Schnarrenbergers Justizministerium arbeitet an einer Lösung zur anlassbezogenen Nutzung von Telekommunikationsverbindungsdaten. Aussagen gegenüber der Rheinischen Post zufolge könnte die Liberale unter dem Druck der Union Zugeständnisse gemacht haben.

Adobe hat einen Patch für Adobe Reader und Acrobat veröffentlicht. Damit wird unter anderem eine gefährliche Sicherheitslücke geschlossen, die seit zweieinhalb Wochen bekannt ist. Mit dem Patch werden weitere 18 Sicherheitslücken geschlossen, die zum Großteil als gefährlich eingestuft werden.

Die erste Betaversion von Winrar 4.0 steht zum Download bereit. Das Kompressionsprogramm kann nun Multimediadateien bis zu 30 Prozent schneller entpacken und kommt auch mit Blu-ray-ISOs besser zurecht.

Der Test der Körperscanner am Hamburger Flughafen Fuhlsbüttel verläuft aus Sicht der Befürworter nicht sehr erfolgreich: Zu viele Kleidungsstücke oder Falten irritieren die Geräte. Jeder Passagier, der durch den Körperscanner geht, muss anschließend noch einmal auf konventionelle Art und Weise kontrolliert werden.

Wegen der Spitzelaffäre aus den Jahren 2005 und 2006 spendet die Telekom Geld an Datenschützer und Hilfsorganisationen. Foebud will das Geld annehmen. Die Bielefelder hatten der Telekom den Negativpreis Big Brother Award verliehen.

Die in der Artikel-29-Datenschutzgruppe vereinten europäischen Datenschützer haben sich in einer aktuellen Stellungnahme kritisch zu den Plänen der EU-Kommission für den Ausbau der Fluggastdaten-Übermittlung in Drittstaaten geäußert. Die Datenschützer haben erhebliche Zweifel am Nutzen derartiger Profiling-Programme.

Der Bundesdatenschützer Schaar ist wegen seines Vorstoßes für eine kleine Vorratsdatenspeicherung kritisiert worden. Auf einem Kongress der Grünen am Wochenende wurde er des Verrates bezichtigt.

Das Video-LAN-Team hat am Wochenende die VLC-Version 1.1.5 veröffentlicht. Die freie Medienwiedergabesoftware VLC wird damit um einige neue Funktionen erweitert und von einigen Fehlern befreit, unter Windows auch von einer Sicherheitslücke.

Der Backupdienst Mimedia bietet eine Datensicherung an, die im Hintergrund abläuft, ohne den Anwender zu behelligen. Dabei werden nur neue oder geänderte Daten auf die Server des Anbieters kopiert, was mit einem recht geringen Datentransfer einhergeht. Problematisch ist nur die Übertragung der Erstkopie. Dieses Problem will Mimedia elegant umschiffen.

Sipgate-Kunden steht ab sofort ein kostenloses Virtual Private Network (VPN) zur Verfügung. Der Internettelefonieanbieter will damit VoIP-Telefonate und die Internetnutzung unterwegs absichern.

Wer PGPs umfassende Laufwerksverschlüsselung (PGP Whole Disk Encryption) nutzt, sollte beim Update auf Mac OS X 10.6.5 aufpassen. Ein Kompatibilitätsproblem kann dazu führen, dass das System danach nicht mehr bootet.

Erst erwiesen sich die Basislesegeräte ohne eigene Tastatur als unsicher, nun wurde die AusweisApp gehackt. Jan Korte fordert deshalb, das ganze Projekt E-Personalausweis sofort zu beenden.

Hector Martin hat einen Linux-Treiber für Microsofts Kinect-Hardware entwickelt und veröffentlicht. Damit hat er den Kinect-Hacking-Wettbewerb von Adafruit gewonnen.

Ein israelisches Unternehmen hat ein neuartiges biometrisches System entwickelt. Es erkennt den Nutzer an den Bewegungen seiner Augen.

Eine erste Untersuchung der Datensammlung durch die Street-View-Fahrzeuge in den USA hat Google bestanden. Nun befasst sich die Regulierungsbehörde FCC mit der Angelegenheit, die auch politische Konsequenzen haben könnte.

Motorola hat wie zu erwarten war Klage gegen Microsoft wegen der Verletzung diverser Patente eingereicht. Zuvor hatte Microsoft Motorola wegen Patentverletzungen durch dessen Android-Smartphones verklagt.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die am Dienstag bekanntgewordene Sicherheitslücke in der AusweisApp bestätigt. In Kürze soll eine korrigierte Version zum Download bereitgestellt werden.

Softmaker hat ein Service Pack für Office 2010 für die Windows-Plattform veröffentlicht. Die Office-Software erhält neue Funktionen und einige Programmfehler wurden korrigiert. Insgesamt soll das Office-Paket damit zuverlässiger arbeiten.

Für Microsofts Office-Software sind zwei Patches veröffentlicht worden, um insgesamt sieben Sicherheitslücken zu beseitigen. Obwohl alle sieben Fehler zur Ausführung von Schadcode missbraucht werden können, stuft der Hersteller nur einen als gefährlich ein.

Der Berliner VoIP-Telefonhersteller Snom bringt zusammen mit dem Verschlüsselungsspezialisten GSMK Cryptophone das abhörsichere IP-Telefon Cryptophone IP 19 auf den Markt. Es verschlüsselt Gespräche mit AES256 und Twofish.

Jan Schejbal weist auf eine Sicherheitslücke in der AusweisApp hin, die das Bundesinnenministerium seit kurzem für den neuen elektronischen Personalausweis zum Download anbietet.

Softwareentwickler AlexP hat es geschafft, Kinect unter Windows 7 anzusprechen. Microsofts Hardwareerweiterung für die Xbox 360 dient der Bewegungssteuerung und besteht aus einer motorisierten Farb- und Infrarotkamera mit Mikrofonen.

Trend Micro kritisiert Microsofts Vorgehen bei der Verteilung des kostenlosen Virenscanners Security Essentials. Microsoft hat damit begonnen, den Virenscanner über die Updatefunktion von Windows zu verteilen. Für Trend Micro handelt Microsoft damit wettbewerbswidrig.

In der Exploit-db ist Exploit-Code für eine Sicherheitslücke im Internet Explorer veröffentlicht worden. Das Sicherheitsleck ist seit Anfang November 2010 bekannt. Angreifer können darüber fremde Systeme unter ihre Kontrolle bringen. In diesem Monat ist kein Patch geplant.

Ein Elektronikhersteller bietet demjenigen, der zuerst einen Open-Source-Treiber für Kinect programmiert, eine Belohnung in Höhe von 2.000 US-Dollar. Da ist es hilfreich, dass im Internet erste Indizien für erfolgreiche Hacks der Bewegungssteuerung von Microsoft auftauchen.

Der Bundesrat hat einige seiner Hauptkritiken am Gesetzentwurf der Bundesregierung zum Beschäftigtendatenschutz abgeschwächt. Hoffnungen auf die Länderkammer wurden enttäuscht.

Googles Webbrowser Chrome 7.x wurde für Linux, Mac OS X und Windows aktualisiert und sicherer gemacht. Außerdem wurden das noch in Entwicklung befindliche Chrome 9.x überarbeitet.

Adobe warnt vor einem bisher nicht bekannten Sicherheitsleck im Adobe Reader. Beispielcode zur Ausnutzung der Schwachstelle ist bereits in Umlauf. Vorerst ist nur bekannt, dass die Sicherheitslücke nur für einen Denial-of-Service-Angriff verwendet werden kann.

Adobe hat das angekündigte Sicherheitsupdate für den Flash Player zum Teil vorgezogen. Updates für Windows, Mac OS X und Linux beseitigen 18 Sicherheitslücken im Flash Player. 15 Sicherheitslecks können zur Ausführung von Schadcode missbraucht werden. Ein Update für Android folgt erst nächste Woche.

Microsoft hat wie üblich Vorabinformationen für den Patchday in der kommenden Woche veröffentlicht. Demnach wird das diese Woche bekanntgewordene Sicherheitsleck im Internet Explorer erwartungsgemäß nicht geschlossen. Mit zwei Patches sollen vor allem Sicherheitslücken in Microsofts Office-Paket beseitigt werden.

Kinder und Jugendliche sind laut einer Studie umso unvorsichtiger im Internet, je besser sie über Sicherheit Bescheid wissen. Weniger illegale Seiten besuchen diejenigen, deren Eltern gut aufpassen.

Die EU-Kommission will den Datenschutz modernisieren und an die "Herausforderungen neuer Technologien und der Globalisierung" anpassen. Dazu will die Kommission im kommenden Jahr neue Datenschutzbestimmungen vorlegen.

Europa testet heute mit simulierten Hackerangriffen die Sicherheit des Internets. Das Szenario soll zeigen, wie gut EU-Stellen, nationale Behörden für IT-Sicherheit und Geheimdienste mit einem drohenden Totalausfall des Internets fertig werden.

Im Internet Explorer hat Microsoft ein Sicherheitsloch entdeckt, das aktiv ausgenutzt wurde. Über eine Webseite wurde Schadcode verteilt, aber vorerst ist die Seite abgeschaltet. Derzeit sind keine weiteren aktiven Attacken bekannt, ein Patch ist in Arbeit.

Der Fehlstart des sozialen Netzwerks Google Buzz im Februar 2010 hat Folgen. Um eine Sammelklage von empörten Nutzern beizulegen, wird der Internetkonzern jetzt 8,5 Millionen US-Dollar an Datenschutzorganisationen spenden.

Nach den Datenschützern hat auch der Bundesrat seine Änderungswünsche zum Arbeitnehmerdatenschutzgesetz vorgelegt. Der Länderkammer geht die Vorlage nicht weit genug.

Mehrere Facebook-Applikationen haben Nutzerdaten absichtlich ausgelesen und an mindestens einen Datenhändler übertragen. Die entsprechenden Entwickler hat Facebook für mehrere Monate ausgeschlossen.

Facebook hat den renommierten Filesharing-Dienst Drop.io übernommen. Als erste Maßnahme der neuen Eigner wurde die Schließung des Dienstes angekündigt. Mark Zuckerberg kennt den Drop.io-Gründer von der Universität.

Adobe hat einen Patch für den Shockwave Player für Windows und Mac OS X veröffentlicht, um insgesamt elf gefährliche Sicherheitslöcher zu beseitigen. Alle Sicherheitslecks können zur Ausführung von Schadcode missbraucht werden.

Adobe warnt vor einem offenen Sicherheitsloch im Flash Player, im Adobe Reader und in Acrobat. Über die PDF-Applikationen laufen bereits Angriffe. Attacken via Flash sind noch nicht bekannt. Patches für die PDF-Applikationen und den Flash Player sind in Arbeit.

Glück für Google: Die für Wettbewerbs- und Verbraucherschutz zuständige US-Behörde hat ihre Untersuchung der Datensammlung bei den Street-View-Fahrten eingestellt. Der Behörde reichte eine Versicherung Googles aus, die Daten zu löschen und sich künftig mehr um Datenschutz zu kümmern.

Microsoft hat einen Release Candidate vom Service Pack 1 für Windows 7 und Windows Server 2008 R2 veröffentlicht. Das fertige Service Pack 1 ist für das erste Halbjahr 2011 angekündigt.