Zum Hauptinhalt Zur Navigation

Datensicherheit

Kernel-Patch-Software Ksplice gewinnt MIT-Wettbewerb

Entwickler haben Unternehmen gegründet. Das Unternehmen Ksplice hat den Unternehmerwettbewerb des Massachusetts Institute of Technology (MIT) gewonnen. Der Preis ist mit 100.000 US-Dollar dotiert. Ksplice ging aus einem MIT-Projekt hervor. Mit der Software der Firma lassen sich Sicherheitsupdates für den Linux-Kernel ohne Neustart einspielen.

Drei gefährliche Sicherheitslecks im Safari-Browser

Patch für Safari 3.x und 4.x ist da. Apple hat für Safari 3.x und die Betaversion von Safari 4.x jeweils ein Update veröffentlicht, um drei gefährliche Sicherheitslecks im Browser zu beseitigen. Alle Sicherheitslücken können dazu missbraucht werden, schadhaften Programmcode auszuführen und Kontrolle über ein fremdes System zu erlangen. Die Fehler betreffen die Windows- und Mac-Version von Safari.

Riesenpatch für MacOS X schließt viele Sicherheitslücken

Mehr als 50 Sicherheitslöcher in Apples Betriebssystem werden geschlossen. Weit mehr als 50 Sicherheitslücken beseitigt Apple in MacOS X mit einem aktuellen Patch. Viele Komponenten des Betriebssystems weisen Fehler auf, die zur Ausführung von Schadcode missbraucht werden können. Auch in Apples Webbrowser mussten Fehler beseitigt werden.

DENIC testet DNSSEC

BSI hält Einführung von DNSSEC für unverzichtbar. DENIC, Eco-Verband und BSI wollen das Domain Name System (DNS) sicherer machen. Mit der geplanten Einführung von DNSSEC soll ein grundlegendes Problem des DNS-Systems beseitigt werden, auf dessen Gefahren der Sicherheitsexperte Dan Kaminsky im Juli 2008 hingewiesen hat.

Sicherheitspatch für Adobe Reader

Ein Sicherheitsloch findet sich nur in der Linux-Version. Im Adobe Reader befinden sich zwei Sicherheitslücken, die ein Patch nun beseitigen soll. Beide Fehler können zur Ausführung von Schadcode missbraucht werden. Aber eines der Sicherheitslöcher betrifft nur die Linux-Ausführung. Das andere Sicherheitsloch steckt auch in Acrobat.

Patch für Powerpoint beseitigt 14 Sicherheitslücken

Patch für Mac-Version lässt noch auf sich warten. Der für diesen Monat angekündigte Powerpoint-Patch schließt ein Sicherheitsloch, das seit Anfang April 2009 bekannt ist. Außerdem werden 13 weitere Sicherheitslücken in Microsofts Office-Software beseitigt. Für die Mac-Ausführung gibt es noch keinen Patch.
undefined

Was ist ein elektronischer Polizeistaat?

Studie: Staaten, die zu viele Daten sammeln, sind elektronische Polizeistaaten. Das Chicagoer Computersicherheitsunternehmen Cryptohippie hat 52 Länder daraufhin untersucht, wie intensiv Behörden ihre Bürger überwachen. Herausgekommen ist eine Rangliste von sogenannten elektronischen Polizeistaaten. Auch Deutschland haben die Autoren unter die Lupe genommen.
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren
undefined

OpenID als Firefox-Erweiterung in Weave Identity

Single-Sign-On-System im Browser. Frisch aus den Mozilla Labs stammt eine neue Version der Onlineerweiterung Weave, die dem Browser das Single-Sign-On-System OpenID einverleibt. Auf teilnehmenden Webseiten können sich Benutzer mit einer Zugangskennung anmelden, ohne jeweils einzelne Log-in-Passwortkombinationen zu vergeben.

Truecrypt 6.2 erschienen

Verbesserte Leistung beim Einsatz von SSDs. Die Verschlüsselungssoftware Truecrypt ist in der Version 6.2 erschienen. Die neue Version verbessert einige Funktionen der Software. Truecrypt ist für Windows, Linux und MacOS X verfügbar.

USA bauen elektronischen Grenzzaun

Virtueller Zaun an der mexikanischen Grenze soll Grenzverletzungen verhindern. Im Süden der USA haben die Bauarbeiten für einen virtuellen Grenzzaun begonnen. Er besteht aus Türmen mit elektronischen Überwachungsanlagen, die illegale Grenzgänger ausmachen sollen. Bis 2014 wollen die USA fast die gesamte Grenze zu Mexiko mit diesem System ausstatten.

Windows 7: Update beseitigt Fehler im Release Candidate

Falsche Zugriffsrechte im Root-Verzeichnis des Systemlaufwerks. Im Release Candidate von Windows 7 hat sich ein Fehler eingeschlichen, der die Installation von Software unmöglich machen kann. Das Root-Verzeichnis weist nicht die korrekten Zugriffsrechte auf, so dass Softwareinstallationen fehlschlagen. Gleiches gilt für das Entfernen von Software.

Breites Medienbündnis gegen BSI-Überwachungsgesetz

Verleger und Journalisten sehen Presse- und Rundfunkfreiheit bedroht. Eine breites Bündnis von Medienverbänden, -unternehmen und Journalisten wendet sich gegen ein Gesetz, das die IT-Sicherheitsbehörde BSI ermächtigt, die gesamte Sprach- und Datenkommunikation aller Unternehmen und Bürger mit Bundesbehörden zu überwachen, Voice over IP eingeschlossen.

Verbraucherzentrale: Beim Datenschutz droht Placebogesetz

VZBV fürchtet Einknicken bei morgigen Verhandlungen der Datenschutznovelle. Die Verbraucherorganisation VZBV erwartet ein Einknicken der Regierungsparteien bei den anstehenden Verhandlungen zur Datenschutznovelle. "Das ist der Lackmustest für die Ernsthaftigkeit der Großen Koalition in Sachen Datenschutz", betont VZBV-Vorstand Gerd Billen.

US-Forscher übernehmen Botnet "Torpig"

Rund 180.000 Rechner sollen infiziert sein. In Kalifornien haben Sicherheitsforscher der Universität von Santa Barbara für zehn Tage das Botnetz des Schadprogramms "Torpig" übernommen. In Kooperation mit Strafverfolgungsbehörden schnitten sie dabei die übermittelten Daten der infizierten Rechner mit und untersuchten, mit welchen ausgefeilten Techniken Torpig seit drei Jahren überleben kann.

Verfassungsbeschwerde gegen Datenweitergabe ins Ausland

Beschwerdeführer: Datenweitergabe ist Eingriff in die Grundrechte. Ein Mitglied des Arbeitskreises Vorratsdatenspeicherung hat mit einem weiteren Juristen Verfassungsbeschwerde gegen das europäische Übereinkommen über Computerkriminalität eingelegt, aufgrund dessen deutsche Behörden Daten an ausländische Behörden weitergeben müssen.

Googles Kameraturm-Autos wieder in Deutschland unterwegs

Schleswig-Holsteins Landesdatenschützer will weiterverhandeln. Nach einem erzwungenen Stopp durch Proteste gegen die Erfassung der Geodaten in Schleswig-Holstein sind Googles Fahrzeuge mit Kameraturm nun wieder in Deutschland unterwegs. Doch Schleswig-Holsteins Landesdatenschützer Thilo Weichert will weiterverhandeln.

Lime Wire will sicherere P2P-Software liefern

Kein unabsichtliches Filesharing mehr. Nachdem Anfang des Jahres geheime Baupläne für den neuen Hubschrauber des US-Präsidenten in einer Internettauschbörse aufgetaucht waren, gerieten die P2P-Anbieter unter Druck. Die Version 5 der beliebten P2P-Software von Lime Wire soll deutlich sicherer sein als ihre Vorgänger, kündigte der Hersteller an.

Zehn Programme machen Probleme mit Service Pack 2 für Vista

Mehrere Virenscanner müssen aktualisiert werden. Microsoft hat eine Liste von zehn Programmen veröffentlicht, die mit dem kommenden Service Pack 2 für Windows Vista und Windows Server 2008 Probleme verursachen. Für die meisten Anwendungen haben die Hersteller der Software aber Lösungen geschaffen, darunter auch für den Virenscanner von Avira.

Service Pack 2 für Office 2007 ist da

Office 2007 exportiert nun auch ODF- und PDF-Dateien. Ab sofort steht das Service Pack 2 für Office 2007 als Download bereit. Das Updatepaket bringt der Office-Software ein paar neue Funktionen, etwa die Unterstützung von ODF- und PDF-Dateien.

Firefox 3.0.10 beseitigt Abstürze

Potenzielles Sicherheitsloch geschlossen. Mozilla veröffentlicht mit Firefox 3.0.10 ein weiteres Update für Firefox 3.0. Die neue Version beseitigt ein Problem, das durch das Schließen einer Sicherheitslücke in Firefox 3.0.9 eingeführt wurde und zu Abstürzen des Browsers führen kann.
undefined

Time Machine für Windows

Festplatte Seagate Replica erstellt kontinuierliche Backups. Seagate hat mit der Replica eine externe Speicherlösung für Windows-Rechner vorgestellt, die automatische Backups des angeschlossenen PC und aller Dateien anfertigt. Dabei werden alte Versionen der Dateisicherungen nicht überschrieben. Bei der Wiederherstellung kann der Anwender wählen, welche Dateiversion er zurücksichern will.

Telekom belastet alten Vorstand schwer

Schadenersatzforderungen könnten noch deutlich steigen. Für Klaus Zumwinkel und Kai-Uwe Ricke könnte es jetzt ganz dicke kommen. Die Deutsche Telekom ist nämlich zuversichtlich, dass sie ihrem einstigen Aufsichtsratschef und ihrem Exvorstandsvorsitzenden schwerwiegende Verstöße nachweisen kann. Dem Konzern sollen Beweise vorliegen, wie die Telekom dem Handelsblatt bestätigte.

"Projekt Verfassungsbeschwerde" gegen BKA-Gesetz vorgestellt

Ärzte, Rechtsanwälte und Journalisten wollen Ermächtigung kippen. Ärzte, Anwälte und Journalisten ziehen vor das Bundesverfassungsgericht, um das BKA-Gesetz zu kippen. Es ermächtigt das BKA zur Onlinedurchsuchung, zum Abhören von Telefonaten, zur Erfassung von Verbindungs- und Standortdaten, zur Rasterfahndung und zur optischen und akustischen Überwachung von Wohnungen.

Kritisches Problem in OAuth

OAuth-Provider schalten OAuth vorübergehend ab. Das unter anderem von Google, Yahoo und Twitter genutzte OAuth-Protokoll hat eine kritische Sicherheitslücke, die nur durch eine Änderung des Protokolls beseitigt werden kann. Unter anderem Yahoo und Twitter haben aus Sicherheitsgründen ihre OAuth-Unterstützung vorerst deaktiviert.

PGP-Disk-Passwörter mit der Grafikkarte schneller knacken

Elcomsoft Distributed Password Recovery (EDPR) in neuer Version. Die Entschlüsselungssoftware Elcomsoft Distributed Password Recovery (EDPR) wurde um GPU-Beschleunigung für PGP-Disk-Passwörter erweitert. Der Zugriff auf PGP-verschlüsselte Partitionen mittels Brute-Force-Angriff soll so deutlich schneller gelingen - was aber bei starken Passwörtern laut Elcomsoft kein Grund zur Sorge ist.

Kriminelle zahlen 25.000 Euro für Nokia-Handy aus Bochum

Kann Nokia 1100 zum Ausspähen von Bankkontodaten missbraucht werden? Bis zu 25.000 Euro wurden für ein altes Nokia 1100 geboten. Wichtig dabei: Das Mobiltelefon muss in Bochum produziert worden sein. Nur diese Geräteserie soll einen Fehler enthalten, den Kriminelle ausnutzen wollen, um an Bankkontodaten zu gelangen.

Firefox 3.0.9 korrigiert Fehler und Sicherheitslücken

Nur ein Sicherheitsloch als gefährlich klassifiziert. Mit der Version 3.0.9 korrigiert Firefox einige kleine Programmfehler und beseitigt mehrere Sicherheitslücken. Von den Sicherheitslecks ist nur eines als gefährlich eingestuft. Die neue Version soll allgemein stabiler zu Werke gehen.

Datendiebe im Pentagon

Cyberspione verschaffen sich Zugang zu Plänen von neuem Kampfflugzeug. Unbekannte sind nach Angaben von US-Beamten in Computer eines Waffenentwicklungsprojektes eingedrungen und haben geheime Daten über ein neues Kampfflugzeug gestohlen. Weitere Angriffe galten dem Luftverkehrskontrollsystem der US-Luftwaffe.

Sign-in with Twitter nutzt OAuth

Authentifizierungsdienst in Konkurrenz zu Facebook Connect. Twitter erweitert sein API um "Sign-in with Twitter", so dass sich Nutzer an anderen Websites, Diensten oder Applikationen mit einem Twitter-Account anmelden können. Der Dienst konkurriert mit Facebook Connect, setzt aber auf OAuth ohne proprietäre Erweiterungen.

Alcatel-Lucent: Kurzzeitig mehr Bandbreite für ein paar Cent

Netzwerkausrüster will Aufpreis für spezielle Quality of Services. Besonders schnelle oder speziell gesicherte Internetverbindungen sollen künftig gegen eine geringe Gebühr sofort verfügbar sein. Diese Form des Quality of Service (QoS) schlägt Ben Verwaayen, Chef des Netzwerkausrüsters Alcatel-Lucent, vor.
undefined

USB-Datenträger mit Selbstlöschung und Kopierschutz

Fujitsu will Unternehmensdaten besser schützen helfen. Zum Schutz vor unbefugtem Zugriff löscht sich ein USB-Datenträger-Prototyp von Fujitsu Laboratories nach einer festgelegten Zeitspanne selbst. Außerdem verhindert eine Software das unerlaubte Kopieren und Weitergeben der Daten.

Wikipedia sperrt Phorm aus

Wikimedia Foundation sperrt alle Sites für das Phorm-Werbesystem. Die Wikimedia Foundation hat der Nutzung aller ihrer Domains, darunter auch die der Onlineenzyklopädie Wikipedia, durch den Werbeanbieter Phorm widersprochen. Die Analyse des Nutzerverhaltens und die Erstellung von Profilen sei eine Verletzung der Privatsphäre, begründet die Organisation ihren Entschluss.

Amazon will Phorm nicht

Internetanbieter entscheidet gegen das umstrittene Werbesystem. Der Internethändler Amazon wird dem Werbeanbieter Phorm nicht erlauben, Daten von seinen Seiten für personalisierte Werbung zu nutzen. Gründe gab das Unternehmen nicht an. Britische Bürgerrechtler hoffen, dass sich weitere Anbieter anschließen.

Verizon-Studie: Bank-PINs sind nicht länger sicher

Kriminelle überwinden Verschlüsselung. Noch nie waren Cyberkriminelle so erfolgreich wie im vergangenen Jahr. Das geht aus einer aktuellen Studie von Verizon Business hervor. Ein neuer Schwerpunkt ist die Beschaffung von PIN-Nummern für Geldkarten. Schwachstellen bei den Banken erlauben es Kriminellen, die Verschlüsselung von PINs zu überwinden.

Patchday: Microsoft schließt insgesamt 22 Sicherheitslücken

Sicherheitsloch in PowerPoint bleibt offen und wird weiter ausgenutzt. 22 Sicherheitslücken korrigiert Microsoft am April-Patchday. Drei sind seit letztem Jahr bekannt, auch das offene Sicherheitsleck in Excel wird beseitigt. Acht Fehler betreffen Windows und sechs Sicherheitslöcher stecken im Internet Explorer. Ein Patch für PowerPoint ist nicht dabei.

EU geht wegen Phorm gegen Großbritannien vor

Großbritannien soll europäischen Datenschutz ausreichend umsetzen. Die Europäische Kommission kritisiert die britische Regierung wegen des laxen Datenschutzes. Das Land solle die EU-Vorschriften zum Datenschutz angemessen umsetzen, fordert die Kommission. Andernfalls droht ein Verfahren vor dem Europäischen Gerichtshof.

Big Brother fährt Auto in Manchester

Polizei setzt Kamerawagen zur Verkehrsüberwachung ein. Wer am Lenkrad isst oder mit dem Handy telefoniert, muss in Manchester künftig damit rechnen, gefilmt zu werden. Die unfreiwilligen Hauptdarsteller erhalten polizeiliche Verwarnungen und Strafbescheide per Post.

Patchday: Sicherheitsloch in PowerPoint bleibt offen

Ingesamt acht Patches für den 14. April 2009 geplant. Acht Sicherheitspatches will Microsoft am diesmonatigen Patchday veröffentlichen. Dabei wird vermutlich das seit Ende Februar 2009 offene Sicherheitsleck in Excel geschlossen, das bereits von Schadcode ausgenutzt wird. Das Anfang April 2009 gemeldete Sicherheitsloch in PowerPoint bleibt hingegen weiter offen.