Datensicherheit

Der Chaos Computer Club hat eigenen Angaben zufolge schwere Sicherheitslücken bei der Konfiguration der Webserver der Bundesfinanzagentur gefunden. Dadurch soll unter anderem über Jahre hinweg Phishing von Benutzerdaten möglich gewesen sein.

Ein Bericht des Aufsichtsgremiums gibt Swift-Gegnern Auftrieb: Europol segnet Anfragen aus den USA zur Übermittlung von Finanztransaktionsdaten viel großzügiger ab als das Abkommen vorsieht.

Beim Aufbau einer verschlüsselten Verbindung per Starttls kann ein Angreifer Befehle einschleusen. Betroffen sind unter anderem Mailsysteme von Kerio, Ipswitch, Postfix oder Qmail-TLS.

Das französische Finanzministerium hat zugegeben, dass es Ziel von Cyberspionen geworden ist. Diese hätten Computer mit Spionagesoftware infiziert und viele Dokumente entwendet. Wer hinter den Angriffen steckt, ist noch unbekannt.

Ein Fehler in einem USB-Treiber kann genutzt werden, um Code mit Root-Rechten über den Linux-Kernel einzuschleusen. Dazu sind allerdings der physische Zugriff und ein speziell präpariertes USB-Gerät notwendig.

Cebit 2011 Bayerische Datenschützer haben das vom Fraunhofer IIS entwickelte Positionsbestimmungssystem geprüft und für datenschutzrechtlich unbedenklich erklärt. Ein Partner des Fraunhofer IIS will ab diesem Jahr größere Städte einmessen.

Die vor wenigen Tagen entdeckten Android-Programme mit Schadfunktionen werden seit kurzem von Google aus der Ferne von betroffenen Smartphones entfernt. Sicherheitsforscher haben zudem den Mechanismus der neuartigen Malware untersucht.

Der massenhafte Spam-Versand ist in geschlossenen Foren schon für relativ wenig Geld zu haben. Die Spam-Botnet-Betreiber machen trotzdem Millionengewinne.

Die Live-Linux-Distribution Kanotix 2011-03 mit Codenamen Hellfire auf Basis von Debian 6.0 bietet eine verbesserte Hardwareunterstützung. Dafür sorgt der in Hellfire verwendete, noch nicht stabile Linux-Kernel 2.6.38rc6.

Cebit 2011 G Data hat eine neue Version seiner fünf Sicherheitslösungen vorgestellt. Sie sollen Viren bei geringerer Systemauslastung besser erkennen und damit die Sicherheit erhöhen.

Mit Hans-Peter Friedrich übernimmt ein Überwachungshardliner die Führung im Bundesinnenministerium. Er will nachvollziehen können, wer mit wem und aus welcher Funkzelle telefoniert hat.

Google hat aus dem Android Market 21 Applikationen entfernt, über die Schadcode auf Geräte geschleust wurde. Mindestens 50.000 Anwender haben sich die Applikationen auf ihrem Android-Gerät installiert.

Für Firefox und Thunderbird stehen Updates bereit, die eine Reihe von Sicherheitslücken schließen. Die meisten Fehler lassen sich zur Ausführung von Schadcode missbrauchen.

Cebit 2011 AVM stellt in Hannover auch einen neuen WLAN-Repeater mit Gigabit-Anschluss und einen IEEE-P1901-kompatiblen Powerline-Adapter vor. Die neue "Fritz!Box 6840 LTE" kann nun an Provider geliefert werden und für bestehende Fritzbox-Router kommt eine neue Betafirmware mit praktischen neuen Funktionen.

Cebit 2011 Viprinet hat eine besonders robuste Variante seiner sogenannten Multichannel-VPN-Router entwickelt und stellt diese auf der Cebit vor. Die für den Einsatz in Industrieanlagen und Fahrzeugen gedachten Router können mehrere Breitbandanschlüsse bündeln.

Sony Computer Entertainment geht verstärkt gegen Hacker und Heimbastler vor, die Schutzmechanismen der Playstation 3 umgehen. Nachdem es ersten Berichten zufolge in Deutschland zu einer Durchsuchung bei Hacker "Graf_Chokolo" kam, gibt es jetzt weitere Details.

Auf Initiative von Sony hat ein deutscher Hacker mit dem Pseudonym "Graf_Chokolo" Besuch von der Polizei bekommen. Informationen für Jailbreaks der PS3 hat er angeblich trotzdem noch ins Internet gestellt.

Der PDF-Reader Foxit Reader für die Windows-Plattform hat ein Update erhalten. Die aktuelle Version beseitigt einen Fehler, der im Zusammenspiel mit ICC-Farbprofilen auftritt.

Das World Wide Web Consortium (W3C) greift Microsofts Vorschlag für einen Trackingschutz, wie er im Internet Explorer 9 umgesetzt ist, auf. Anwender können bestimmen, welche Webseiten Informationen über den Nutzer sammeln dürfen.

Mit dem Firefox-Plugin "Streusand" wollen Forscher der Uni Regensburg zeigen, dass das als digitaler Radiergummi bezeichnete Firefox-Plugin X-pire nicht nur wirkungslos ist, sondern schon die Idee dahinter schädlich.

Microsofts Updateserver sind offenbar zeitweise überlastet. Wer das neue Service Pack 1 (SP1) von Windows 7 oder Windows Server 2008 R2 installieren will, muss derzeit viel Geduld haben.

Microsoft bietet das Service Pack 1 für Windows 7 ab sofort für alle zum freien Download an. Auch das Service Pack 1 für den Windows Server 2008 R2 kann ab sofort heruntergeladen werden.

Matthias Reincke betreibt einige Internetforen und hat Ärger mit dem Datenschutzbeauftragten von Niedersachsen. Die Behörde stört sich an der Einbindung von Google Adsense, Amazon-Einzeltitellinks sowie dem in Deutschland obligatorischen Messsystem SZM der IVW/Infonline.

Angeblich plant Sony Computer Entertainment einen radikalen Schritt, um wieder volle Kontrolle über die Sicherheitssysteme der Playstation 3 zu bekommen: eine neue Version der Konsole.

Symantec hat die Sicherheitssoftware Norton 360 in der Version 5.0 veröffentlicht. Mit einer neuen Bedienoberfläche und einigen Optimierungen soll der Schutz eines Windows-Computers weiter verbessert werden.

Im Rechtsstreit zwischen Sony Computer Entertainment America und Verbrauchervertretern um die "Other OS"-Funktion der PS3 gibt es einen Zwischenstand - Sony hat sich nur teilweise durchgesetzt. Fast gleichzeitig hat Hacker George 'Geohot' Hotz um Spenden für bessere Anwälte gebeten.

Socialnetworksecurity.org meldet aktuelle Sicherheitslücken in sozialen Netzwerken und Flirtbörsen. Die Initiatoren werfen den Betreibern vor, das Thema Sicherheit nicht ernst genug zu nehmen.

Google hat eine Betaversion seines Browsers Chrome 10 veröffentlicht. Diese enthält unter dem Namen Crankshaft entwickelte Optimierungen, die für einen Geschwindigkeitssprung sorgen. Zudem erhält jede Einstellung im Browser eine eigene URL.

"8002A227" - diese Fehlermeldungen bekommen nach Berichten aus mehreren Foren die Spieler, die sich mit einer modifizierten PS3 in das Playstation Network einloggen möchten. Vorher gibt es per E-Mail eine letzte Warnung.

Microsoft hat Abonnenten der Dienste Technet und MSDN das Service Pack 1 für Windows 7 zur Verfügung gestellt. Das Paket gibt es einzeln oder integriert in Installations-DVDs für das Betriebssystem.

Bislang hat Sony Computer Entertainment nur seine Anwälte sprechen lassen, jetzt äußert sich das Unternehmen auch gegenüber seinen Kunden über gehackte PS3s - und droht deren Besitzern mit Rauswurf aus dem Playstation Network.

Um Botnetze zu bekämpfen, fordert der Chef von Microsofts Trustworthy Computing Group, Scott Charney, die Einführung von "Gesundheitszertifikaten" für PCs. Nur noch "gesunde" private PCs sollen dann problemlos eine Internetverbindung erhalten.

Das US-Justizministerium fordert seit einiger Zeit die Einführung einer Vorratsdatenspeicherung. Das Weiße Haus hat jedoch noch keine Meinung zu dem Thema.

Das US-Softwareunternehmen Symantec hat weitere Details über Stuxnet bekanntgegeben: Danach zielte die Schadsoftware auf fünf Internetadressen und infizierte darüber 12.000 Systeme. Teile des Quellcodes sind inzwischen im Internet aufgetaucht.

Erst hat es Crysis 2, nun auch das Actionspiel Killzone 3 erwischt: Erneut ist ein potenzieller Verkaufsschlager vor seiner Veröffentlichung auf Torrentseiten aufgetaucht.

Der Hacker George 'Geohot' Hotz liefert sich derzeit einen Rechtsstreit mit Sony - die Klappe hält er trotzdem nicht: In einem auf Youtube veröffentlichten Rapvideo greift er den Hersteller der Playstation 3 frontal an.

Als "Identity Protection Technology" propagiert Intel zusammen mit Sicherheitsunternehmen die Idee der Einmal-Passwörter erneut. Die nötigen Funktionen stecken bereits in den neuen Prozessoren der Serie Core-i-2000.

In dem heute erschienenen Buch "Inside Wikileaks" erzählt Aussteiger Daniel Domscheit-Berg von seiner Zeit bei "der gefährlichsten Website der Welt". Golem.de hat sich das Enthüllungsbuch angeschaut, das sich streckenweise recht larmoyant liest.

Das Ende der Entwicklung des Internet Explorer 9 zeichnet sich ab. Microsoft hat den Browser in einer Testversion veröffentlicht, die bis auf kleinere Fehler fertig sein soll.

Am 22. Februar 2011 veröffentlicht Microsoft das Service Pack 1 für Windows 7 und Windows Server 2008 R2. Bereits eine Woche vorher wird es an MSDN- und Technet-Abonnenten verteilt.

Sony jagt nach Personen, die den gehackten Sicherheitscode der Playstation 3 im Internet veröffentlichen. Eine davon gehört zum Konzern: Werbe-Ikone Kevin Butler hat den Code per Twitter verbreitet - möglicherweise hielt er ihn für Koordinaten für "Schiffe versenken".

Im Koalitionsvertrag von CDU/CSU und FDP ist die Einrichtung einer "Stiftung Datenschutz" vorgesehen. Jetzt hat der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Peter Schaar, ein Diskussionspapier zur Stiftung vorgelegt.

Adobe hat Patches für den Flash Player, den Shockwave Player, den Adobe Reader, Acrobat und Coldfusion veröffentlicht. Damit werden 68 Sicherheitslücken beseitigt. 60 davon gelten als gefährlich und können zur Codeausführung missbraucht werden.