Datensicherheit

Dem Mozilla-Team sind fünf gefährliche Sicherheitslücken bekanntgeworden. Als Folge gibt es je zwei neue Versionen von Thunderbird und Firefox, die die Probleme beheben sollen.

Im Streit um die illegale Aufzeichnung von Nutzdaten durch Google-Street-View-Fahrzeuge haben die spanischen Behörden ein Gerichtsverfahren gestartet. Die nationale Datenschutzbehörde behauptet, Google habe auch E-Mail-Adressen und Wohnorte privater WLAN-Betreiber aufgezeichnet.

Mit wem steht der neue Kollege in E-Mail-Kontakt? Diese Frage lässt sich über Facebook unter Umständen mit einem simplen Trick beantworten. Ursache ist das schon oft kritisierte Abstimmen der E-Mail-Adressen, die das Unternehmen betreibt.

Die Spielebranche forciert ihren Kampf gegen Urheberrechtsverletzungen: Blizzard verklagt Programmierer, die Hacks für Starcraft 2 verkauft haben sollen, Sony mahnt mehrere Besteller von USB-Sticks mit der Bezeichnung "PS3 Break" ab.

Garmin stellt mit dem Chirp einen Peilsender für Geocaches vor. Chirp wird an einem Geocache angebracht und kommuniziert mit einem GPS-Gerät in der Nähe. Das soll das Auffinden des Caches erleichtern.

Das Gegenmittel zum Bundestrojaner, der Ubuntu Privacy Remix, liegt in der Version 10.04 vor. Einige neue Funktionen sind hinzugekommen. Aus der Live-CD ist eine Live-DVD oder ein Live-USB-Stick geworden.

Ende des Jahres wird Google in seinem Angebot Street View Fotos aus den Straßen der 20 größten deutschen Städte veröffentlichen. Wer nicht möchte, dass sein Haus in dem Angebot sichtbar ist, kann heute noch bis Mitternacht beantragen, dass es unkenntlich gemacht wird.

Ein neues Verfahren, mit dem Transaktionsnummern auf Verlangen generiert werden, soll Onlinebanking bei der Postbank sicherer machen. Das Verfahren soll die die iTans, die Kunden bisher per Post zugeschickt bekommen, ablösen.

Eigentlich sollte niemand seinen Facebook-Status an öffentlichen und fremden Rechnern abfragen. Doch der Bedarf ist offenbar da. Deshalb führt Facebook in einigen Ländern Einmalpasswörter ein.

36 gefährliche Sicherheitslücken muss Microsoft in Windows, Word, Excel und im Internet Explorer beseitigen. Insgesamt werden mit 16 Patches diesen Monat 49 Sicherheitslecks in Microsofts Produkten beseitigt.

Sabine Leutheusser-Schnarrenberger legt mit neuen Zahlen nach, um die Sinnlosigkeit der Vorratsdatenspeicherung zu belegen. Das BKA habe Vollzugsprobleme, wogegen auch die massenhafte Überwachung nicht helfe, rechnete die Ministerin vor.

Mit dem Aufbau einer fast stadtweiten Videoüberwachung im südfranzösischen Nizza wird dort auch die Erfassung von Falschparkern modernisiert. Die Polizei überwacht die Straßen und verteilt Strafzettel per automatischer Erkennung des Kraftfahrzeugkennzeichens.

Der Webcam-Skandal im US-Schulbezirk Lower Merion School geht mit einem Vergleich zu Ende. Hauptnutznießer ist der Anwalt der Schüler.

Bundesjustizministerin Sabine Leutheuser-Schnarrenberger hat sich erneut gegen die Vorratsdatenspeicherung ausgesprochen. Laut Handelsblatt schlägt sie als Alternative das sogenannte Schock-Frost vor: Bei Verdacht sollen individuelle Daten sofort gespeichert werden.

Bundeskriminalamt und Innenminister haben einige ungelöste Fälle vorgelegt, um für eine Neuauflage der Vorratsdatenspeicherung zu werben. Das belegte aber auch, dass die umstrittene Überwachung nur selten gebraucht wird.

Mitte Oktober 2010 steht Microsofts Patchday an. Am kommenden Dienstag sollen zahlreiche Sicherheitslücken in Windows, Office und dem Internet Explorer geschlossen werden.

Angreifer können über einen Fehler in der Funktion Glob() in der C-Bibliothek Gnu Libc aus der Ferne FTP-Server lahmlegen. Der Fehler führt bei der Verarbeitung bestimmter Wildcard-Muster unter Umständen dazu, dass sich der Hauptspeicher unkontrolliert füllt und damit den Server verlangsamt oder abstürzen lässt.

Mozilla hat eine erste Beta der mobilen Version von Firefox 4 für Android und Maemo veröffentlicht. Die Versionsnummer des mobilen Browsers mit Codenamen Fennec wurde kürzlich von 2.0 auf 4.0 erhöht.

Für Facebook-Nutzer gab es in dieser Woche gleich mehrere interessante Ankündigungen. Sie erhalten mehr Kontrolle über ihre Daten, können ihr komplettes Profil herunterladen und private Gruppen anlegen, etwa um nur Familienmitglieder anzusprechen.

Deutschland wird eine der führenden Nationen bei der Entwicklung und Anwendung von Cloud Computing. Das sagte Steve Ballmer vor Mitarbeitern in Microsofts Kölner Niederlassung. Bis 2013 will Microsoft 100 Millionen Euro in die Entwicklung und Umsetzung von Cloud-Services in Deutschland investieren.

In Großbritannien ist ein wegen Kindesmissbrauchs Verhafteter zu einer Haftstrafe verurteilt worden. Er hatte sich geweigert, das Passwort für seinen Computer an die Polizei herauszugeben.

Adobe hat seine PDF-Software in den Versionen 9.4 und 8.2.5 fertiggestellt. Damit wird unter anderem eine Flash-Sicherheitslücke geschlossen. Die Linux-Version verzögert sich jedoch, und so bleibt die Möglichkeit offen, dass ein Angreifer höhere Systemrechte erlangen kann.

Auch deutsche Facebook-Nutzer können nun Ortsangaben ohne Zusatzdienste machen. Die Places-Funktion war zuerst in den USA gestartet.

Symantec stellt mit Ubiquity eine neue Generation von Sicherheitstechnik vor, um Malware besser zu bekämpfen. Ergänzend zu etablierten Mechanismen zur Malware-Erkennung versieht Ubiquity jede Datei mit einem Sicherheitsrating, das auf dem Kontext basiert, in dem die Datei von Symantecs Nutzern verwendet wird.

Google hat eine weitere Technik vorgestellt, um das Web schneller zu machen. False Start soll den Aufbau verschlüsselter Verbindungen verkürzen, ohne dass es dazu Änderungen auf Serverseite bedarf. Das gilt aber nicht für alle Websites, einige sollen auf eine schwarze Liste gesetzt werden.

Datenhändler kaufen Adressen im Tausenderpaket bei deutschen Bürgerämtern ein. Das amtliche öffentliche Verzeichnis der Einwohnermeldeämter steht dafür offen. Pro Datensatz nehmen die Behörden 5 bis 15 Euro.

Der Fall erinnert an die Aufregung von Google Street View: Das Onlinenetzwerk Stayfriends will in Deutschland rund 20.000 Schulen fotografieren - ohne vorher um Erlaubnis zu fragen.

McAfee bietet ab sofort die 2011er Produktreihe seiner Sicherheitsapplikationen im Handel an. Die Windows-Applikation ist in drei Ausführungen zu bekommen. Allgemein soll der Virenscanner nun schneller zu Werke gehen, ohne den Rechner allzu stark auszubremsen.

AVG hat die 2011er Produktfamilie der Windows-Sicherheitssoftware veröffentlicht. Neben dem Virenscanner gibt es auch eine umfassendere Sicherheitslösung. Vom Virenscanner steht eine Gratisversion als Download bereit.

Das Bundesverfassungsgericht hat die Beschwerde gegen die umstrittene Volkszählung 2011 nicht angenommen. Die Begründung der Kläger sei nicht ausreichend und nicht stichhaltig genug. Hinter der Verfassungsbeschwerde des Arbeitskreises Zensus stehen über 33.000 Unterstützer.

Informatiker der Universität von Stony Brook im US-Bundesstaat New York haben ein Programm veröffentlicht, mit dem sich am PC Videostreams decodieren lassen, die per HDCP verschlüsselt sind. Noch ist der Code nicht besonders effizient, aber das dürfte sich bald ändern.

Auch als Reaktion auf den Wurm Stuxnet will die Nato künftig IT-Angriffe als Bündnisfall bewerten, die das Militärbündnis gemeinsam beantwortet. Dafür wurde die Hackertruppe Emerging Security Challenges Division geschaffen.

Die Real-ID-Funktionen im Battle.net waren immer umstritten - jetzt hat Blizzard reagiert und mehrere Optionen hinzugefügt, mit denen Spieler deutlich mehr Kontrolle darüber bekommen, wer ihren echten Namen in Freundeslisten und in Facebook sieht.

Am 5. Oktober 2010 will Adobe einen Patch für den Adobe Reader und Acrobat veröffentlichen. Damit werden mindestens zwei gefährliche Sicherheitslecks in den PDF-Applikationen beseitigt. Einer der Fehler wird bereits seit mehr als drei Wochen aktiv ausgenutzt.

In China breitet sich der Wurm Stuxnet mit hoher Geschwindigkeit aus. Regierungsberichten zufolge gab es in den letzten Tagen eine Flut von Neuinfektionen. Der Wurm soll sechs Millionen PCs und knapp 1.000 Maschinensteuerungen befallen haben. Zunehmend gerät auch Siemens in die Kritik.

Mozilla will seine mobile Applikation Firefox Home, die derzeit für das iPhone erhältlich ist, auf weitere Betriebssysteme und Geräte bringen. Einem eigenen Browser für Apples Smartphone erteilte Mozilla wieder einmal eine deutliche Absage.

Microsoft hat, wie versprochen, einen Patch für ein Sicherheitsloch in ASP.Net veröffentlicht. Das Sicherheitsloch kann von Angreifern zum Ausspähen von Informationen missbraucht werden.

Verschlüsselung macht Staaten Angst. Die US-Regierung will ein Gesetz, um jeden Code aushebeln und jeden Chat lesen zu können. Und riskiert so die Sicherheit des Netzes.

Der Wurm, der die Maschinensteuerungen von iranischen Atominstallationen befallen hat, kam von einem Zulieferer für die Anlagen aus Russland. Diese Überzeugung vertritt der deutsche Security-Experte Ralph Langner, der den Wurm seit Wochen analysiert. Er ist auch der Meinung, dass Stuxnet Millionen gekostet haben muss.

Microsoft hat für ASP.Net einen Sicherheitspatch angekündigt. Damit soll am heutigen Dienstagabend ein offenes Sicherheitsloch beseitigt werden, über das Unbefugte an vertrauliche Daten gelangen können.

Oracle will Schadensersatz für eine Jahre zurückliegende Preisabsprache vom DRAM-Hersteller Micron Technology. Dieser hatte die jetzige Oracle-Tochter Sun Microsystems übervorteilt.

Das Spamhaus-Projekt, das diverse Blacklisten für Spamfilter anbietet, startet eine sogenannte Whitelist. Während die in den Blacklisten verzeichneten Mailserver mit großer Wahrscheinlichkeit Spam versenden, haben sich die in der Whitelist besonderes Vertrauen erworben.

Der Stuxnet-Wurm hat die Rechner des iranischen Atomkraftwerks Buschehr infiziert. Das Hauptsystem der Atomanlage soll von dem Angriff nicht betroffen sein. Insgesamt seien 30.000 Computer der iranischen Regierung von Stuxnet befallen.