Datensicherheit

Spammer lockten mit dem Gewinn kostenloser Stromlieferungen. Die Bundesnetzagentur greift wieder einmal in einem besonders drastischen Fall von Telefon-Spam durch. Sie hat in der letzten Woche die Abschaltung einiger 0137er-Rufnummern wegen Rufnummern-Spam angeordnet und die Rechnungslegung und Inkassierung für Verbindungen zu diesen Rufnummern untersagt.

Nur Version aus KDE 4.x betroffen. Die Entwickler des freien Unix- und Linux-Desktops KDE haben in ihrer HTML-Rendering-Engine eine Sicherheitslücke entdeckt, durch die unter Umständen auch beliebiger Programmcode ausgeführt werden kann. Betroffen ist KDE ab Version 4.0.

Forscher erzeugten Schadcode automatisiert basierend auf Sicherheits-Patches. Anhand von Sicherheits-Patches für Software haben Forscher einen Automatismus entwickelt, um Schadcode zu generieren, der das zu schließende Sicherheitsleck ausnutzt. Solche Mechanismen könnten schon bald eine Gefahr für Anwender bedeuten, weil dadurch wenige Minuten nach Bereitstellung eines Patches bereits passender Schadcode im Internet auftauchen könnte.

Linux-Software wurde am MIT entwickelt. Sicherheits-Updates für den Kernel einzuspielen, geht normalerweise mit einem Neustart des Systems einher - zumindest in Serverumgebungen kann dies zum Problem werden, da während des Startvorgangs die auf dem System laufenden Dienste nicht zu erreichen sind. Eine neue Software aus den Labors des Massachusetts Institute of Technology (MIT) soll nun Abhilfe schaffen. Sie spielt Patches ein, ohne dass der Kernel anschließend neu gestartet werden muss.

Mit Tabbed-Browsing- und Lesezeichen-Unterstützung. Die PDF-Anzeige-Software FoxIt Reader wurde in der Version 2.3 veröffentlicht, die zwar einige Verbesserungen bringt, aber die jüngst bekanntgewordenen Sicherheitslecks nicht beseitigt. FoxIt Reader 2.3 bietet nun Tabbed-Browsing und unterstützt Lesezeichen sowie Ton- und Videodateien in PDF-Dokumenten.

Einsatz von Datenbanken machen Webseiten anfällig. Mehr als 500.000 infizierte Webseiten listet allein die Suchmaschine Google, berichtet F-Secure. In die betreffenden Webseiten wurde schadhafter JavaScript-Code eingeschleust, der Webseitenbesucher auf andere Seiten lockt und auf diesem Wege Schadcode auf die betreffenden Rechner bringt. Zu den infizierten Seiten gehören auch welche der Uno und der britischen Regierung.

Keine Abos mehr für Nicht-Amerikaner. Der seit ungefähr Anfang April 2008 eröffnete Online-Backup-Dienst Upline von Hewlett-Packard schottet sich gegen Ausländer ab. Das Angebot war zunächst auch für Nicht-Amerikaner zugänglich, doch damit ist nun Schluss. HP kündigt nach und nach allen Abonnenten, die nicht aus den USA stammen, den Vertrag.

toolstar*filerecovery Pro kann auch ganze Partitionen restaurieren. Unter der etwas sperrigen Bezeichnung "toolstar*filerecovery Pro" wurde eine Windows-Software veröffentlicht, um verlorene oder versehentlich gelöschte Dateien wiederherzustellen. Dabei soll dies immer funktionieren, vorausgesetzt, das Laufwerk lässt sich physikalisch noch ansprechen.

"Eingriff in die virtuelle Persönlichkeit eines Menschen". FDP-Innenexpertin Gisela Piltz hat sich gegen die Forderung des Verfassungsschutzes gewandt, künftig Onlinedurchsuchungen durchführen zu dürfen.

Verschiedene Fehlerkorrekturen. Sun hat das sechste Update für die Java Standard Edition 6 veröffentlicht. Korrigiert werden einige Fehler, Informationen zu geschlossenen Sicherheitslücken gibt es nicht.

"Kulturwechsel in der Wissenschaftswelt nötig". Die Wissenschaftszeitschrift Scientific American sieht Anzeichen für fundamentale Veränderungen in der Wissenschaftswelt. Eine radikale Hinwendung zu Open Access könnte den Fortschritt fördern.

Kooperation von BayTSP und NTT. Die auf die Authentifizierung von digitalen Inhalten spezialisierte kalifornische Firma BayTSP hat in Kooperation mit dem japanischen Telekom-Riesen NTT Feldtests für die Überwachung von Inhalten auf Internetplattformen mit nutzergenerierten Inhalten angekündigt.

Auch Lehrer haben ein Recht auf "informationelle Selbstbestimmung". Die obersten Aufsichtsbehörden für den Datenschutz in der Wirtschaft haben Leitlinien für die Betreiber von sozialen Netzwerken und Bewertungsportalen im Internet formuliert. Demnach müssen sich Nutzer von StudiVZ & Co. keine personalisierte Werbung gefallen lassen und haben das Recht, ein Pseudonym zu nutzen.

Hohe Gefahr für Nutzer von Photoshop Album Starter. In den Adobe-Applikationen Photoshop CS3, After Effects CS3 sowie Photoshop Album Starter wurde eine Sicherheitslücke entdeckt, über die Angreifer beliebigen Programmcode ausführen können, um ein fremdes System unter ihre Kontrolle zu bringen. Dazu muss ein Opfer nur zum Öffnen einer präparierten BMP-Datei verleitet werden, bei Photoshop Album Starter ist nicht einmal dies erforderlich.

Phorm-Cookies als Adware? Phorm, der Internetwerbedienst der neuen Generation, kommt nicht aus den Schlagzeilen. Antivirenhersteller haben angekündigt, eine Einstufung der Phorm-Cookies als Adware in Betracht zu ziehen.

Aufruf der Community-Seite leitete zu Hillary Clinton weiter. Wer am vergangenen Wochenende einen bestimmten Bereich der Website des demokratischen US-Präsidentschaftskandidaten Barack Obama aufrief, fand sich unversehens auf der Seite seiner Konkurrentin Hillary Clinton wieder. Eine Sicherheitslücke, die inzwischen geschlossen wurde, hat den Redirect ermöglicht.

Auslieferung an OEMs und Enterprise-Kunden begonnen. Noch vor einer Woche mochte Microsoft nicht kommentieren, dass das Service Pack 3 für Windows XP kurz vor der Fertigstellung ist und noch am 29. April 2008 an alle Kunden verteilt wird. Nun sind die Arbeiten daran abgeschlossen und der bisherige Bericht hat sich bestätigt.

MHZ2 CJ - 2,5-Zoll-Festplatte mit 320 GByte und 7.200 U/Min. Fujitsu bringt eine 2,5-Zoll-Festplatte mit 320 GByte Speicherkapazität und integrierter AES-Verschlüsselung auf den Markt. Die Verschlüsselung wird in Hardware abgewickelt und erlaubt es zudem, die Platte innerhalb weniger als einer Sekunde zu löschen.

Software Development Kit erhältlich. Vornehmlich für Handelsunternehmen hat das kanadische Unternehmen Wireless Dynamics einen RFID-Leser vorgestellt, der in Form einer SD-Karte daherkommt und so beispielsweise in Smartphones eingesetzt werden kann.

Billige Kopien jederzeit möglich. Die Verschlüsselung der weit verbreiteten MiFare-RFID-Chips des Herstellers NXP lässt sich in Sekundenschnelle brechen, ohne direkten Zugang zum Chip zu haben. Es genügt, die verschlüsselten Daten aus ein paar Metern Entfernung abzuhören.

Microsoft bestätigt Fehler, bietet aber keine Hilfe. In der vergangenen Woche hatte Microsoft anlässlich des allmonatlichen Patch-Days auch ein Update für Windows Vista veröffentlicht, mit dem eigentlich die Zuverlässigkeit des Systems verbessert werden sollte. Stattdessen macht das Update Probleme und sorgt dafür, dass sich verschiedene USB-Geräte nicht vernünftig nutzen lassen.

Strafverfolger sollen "selbstverständlich" auch in Wohnungen eindringen dürfen. Bayern gibt sich mit dem Berliner Kompromiss zu Onlinedurchsuchungen nicht zufrieden. Bayerns Justizministerin Beate Merk kündigte eine Ausweitung der Onlinedurchsuchung auf weitere Bereiche an. Auch in die Wohnung sollen Strafverfolger "selbstverständlich" eindringen dürfen.

"Hacken von Providern sei weder notwendig noch vertretbar". Der Verband der deutschen Internetwirtschaft (eco) wehrt sich gegen Pläne, Onlinedurchsuchungen auf Seiten der Provider durchzuführen. Der Verband fürchtet einen Imageschaden für Provider sowie deren Geschäftskunden. Zugleich betont der Verband die Bereitschaft, mit Strafverfolgungsbehörden zusammenzuarbeiten.

Zwei Sicherheitslücken betreffen nur die Windows-Ausführung. Insgesamt vier Sicherheitslecks wurden in Apples Safari-Browser entdeckt, die nun mit der Version 3.1.1 beseitigt werden. Zwei Sicherheitslöcher betreffen nur die Windows-Ausführung des Browsers, während die übrigen zwei Sicherheitslücken auch in der Mac-Ausführung von Safari stecken.

Fehler in JavaScript-Engine. In der JavaScript-Engine von Firefox wurde eine Sicherheitslücke entdeckt, die den Browser zum Absturz bringt und auch zum Ausführen von Schadcode missbraucht werden könnte. Mit der aktuellen Version 2.0.0.14 von Firefox wird dieses Sicherheitsloch geschlossen, weitere Neuerungen sind nicht vorhanden.

Gesetzesentwurf wurde auch in der Regierungskoalition noch nicht kommuniziert. Der Bundesbeauftragte für den Datenschutz, Peter Schaar, hat sich distanziert zur Einigung der Großen Koalition auf das BKA-Gesetz geäußert. Der SPD-Angeordnete und Vorsitzende des Innenausschusses, Sebastian Edathy, schließt derweil Änderungen an dem Gesetzestext zu Onlinerazzien im Bundestag nicht aus.

Critical Patch Update April 2008 freigegeben. Oracles Patch-Paket für den April 2008 beseitigt 41 Sicherheitslücken in der Produktpalette des Softwareentwicklers. 17 der Fehlerkorrekturen sind für Oracles Datenbankprodukte in den unterschiedlichsten Versionen.

Microsoft bestreitet Veröffentlichung Ende April 2008. Microsoft hat einen Bericht nicht kommentieren wollen, wonach das Service Pack 3 für Windows XP bereits Ende April 2008 veröffentlicht wird. Aus der Konzernzentrale von Redmond heißt es weiterhin nur, dass das kommende Service Pack für Windows XP wie gehabt für die erste Jahreshälfte 2008 geplant ist.

Heimlicher Zutritt zur Wohnung soll untersagt bleiben. Die Bundesminister Schäuble (CDU) und Zypries (SPD) haben den anhaltenden Streit zwischen dem Bundesinnen- und dem -justizministerium über die Vorgehensweise bei Onlinedurchsuchungen beigelegt. Die im geplanten BKA-Gesetz enthaltenen Regelungen sollen dem Vernehmen nach nun aber ein heimliches Betreten der Wohnung ausschließen.

Sicherheitsleck in Google Spreadsheet wurde geschlossen. Über ein mittlerweile geschlossenes Sicherheitsleck in Google Spreadsheet war es Angreifern möglich, Cookie-Daten auszulesen. Darüber konnte dieser alle vom Opfer verwendeten Google-Dienste nutzen. Er hätte die Nachrichten aus Google Mail lesen, darüber E-Mails verschicken und alle Dateien aus Google Docs einsehen können.

Neue Produktbezeichnungen für Avira-Produkte. Die Antivirenlösungen von Avira erhalten eine beschleunigte sowie verbesserte Scan-Engine und bekommen neue Bezeichnungen. Außerdem sollen neue Funktionen die Effizienz des Virenscanners erhöhen. Auch die kostenlose Variante ist mit der neuen Scan-Engine verfügbar.

Umstellung auf NDS Videoguard und neue Version von Nagravision. Nachdem das Verschlüsselungssystem Nagravision von Kudelski geknackt wurde, setzt der Pay-TV-Sender Premiere künftig auf das Konkurrenzprodukt NDS Videoguard, das eine Tochtergesellschaft von Rupert Murdochs News Corporation entwickelt hat. Noch im zweiten Quartal 2008 installiert Premiere eine neue Software auf den Receivern und verschickt neue Smartcards.

Bundesregierung will keine Details nennen. Die vom Bundesinnenminister Wolfgang Schäuble (CDU) geplante Onlinedurchsuchung soll offenbar auch Daten von internetfähigen Mobilgeräten wie BlackBerry, PDA und iPhone erfassen. Das hat die Bundesregierung nach einem Bericht der in Düsseldorf erscheinenden Rheinischen Post jetzt erstmals offiziell bestätigt.

Studie: Technische Schwierigkeiten und inkonsequente Umsetzung. Deutsche Unternehmen setzen Funkchips noch nicht effizient genug ein. Zu diesem Ergebnis kommt eine Studie, die das Fraunhofer-Institut für Produktionstechnologie IPT zusammen mit der P3 Ingenieurgesellschaft durchgeführt hat.

Datenschützer wollen Testphase des Werbedienstes überwachen. Die oberste britische Datenschutzbehörde, das Information Commissioner Office (ICO), hat sich zu den Plänen des Anbieters Phorm geäußert. Nach Ansicht der Datenschützer müssen die Nutzer explizit zustimmen ("opt-in"), dass Phorm ihre Webaktivitäten analysiert, um personalisierte Werbung auszuliefern. Das verlangten die europäischen Datenschutzrichtlinien.

Zentrale Verwaltung von Microsofts Sicherheitslösungen. Auf der RSA-Konferenz 2008 in San Francisco hat Microsoft eine Vorabversion der Sicherheitskonsole Stirling vorgestellt. Damit lassen sich die für den Unternehmenseinsatz gedachten Forefront-Sicherheitslösungen von zentraler Stelle administrieren. Eine Beta-Version steht als Download zum Ausprobieren bereit.

Regierung will Frühwarnsystem für Computerattacken entwickeln. US-Heimatschutzminister Michael Chertoff hat auf der RSA Conference in San Francisco vor den Gefahren aus dem Internet gewarnt. Er verglich die Bedrohung aus dem Cyberspace mit den Terroranschlägen vom 11. September 2001. Die von RSA Security ausgerichtete Konferenz ist die größte über IT-Sicherheit.

Korrektur-Patch ändert den Umgang mit Flash-Inhalten. Vor knapp einem Monat hatte Adobe für den Flash-Player einen Sicherheits-Patch für den April 2008 in Aussicht gestellt, der nun veröffentlicht wurde. Der Patch beseitigt insgesamt sieben Sicherheitslücken im Flash-Player, die zum Teil zum Ausführen von Schadcode missbraucht werden können. Außerdem wurde der Umgang mit Flash-Inhalten verändert.

Internet Explorer nun wieder ohne Eolas-Hürde. In den Windows-Versionen hat Microsoft sechs Sicherheitslecks beseitigt, die in der Mehrzahl zum Ausführen von Schadcode missbraucht werden können. Das Gleiche gilt auch für ein Sicherheitsloch im Internet Explorer, der nun keine Eolas-Hürde mehr aufweist. Dabei ist auch Windows Vista mit Service Pack 1 für einige der nun bekanntgewordenen Sicherheitslücken anfällig.

IBM präsentiert Forschungsinitiative. Unter dem Codenamen "Phantom" hat IBM eine neue Forschungsinitiative vorgestellt, die sich um die Sicherheit virtueller Umgebungen kümmert. Dafür wird die Technik in eine gesicherte Partition gepackt, von der aus der Hypervisor geschützt wird.

Bundesdatenschützer legt Tätigkeitsbericht zum Informationsfreiheitsgesetz vor. Peter Schaar, Bundesbeauftragter für Datenschutz und Informationsfreiheit, hat den ersten Tätigkeitsbericht zum Informationsfreiheitsgesetz vorgelegt. Das Gesetz ist am 1. Januar 2006 in Kraft getreten.

Löschung von personenbezogenen Daten nach sechs Monaten. Bei einem Treffen haben sich europäische Datenschützer für mehr Datenschutz bei Suchmaschinen ausgesprochen. Danach sollen die Betreiber personenbezogene Daten nach sechs Monaten löschen.

KB937287 soll jetzt nicht mehr zu einer Neustart-Endlosschleife führen. Für einige Vista-Anwender, die auf das Service Pack 1 für Microsofts aktuelles Betriebssystem warteten, wurden bereits die Vorbereitungen eine wahre Odyssee. Der Patch KB937287 führte auf einigen Systemen im Februar 2008 zu einer Endlosschleife, so dass sich Vista nicht mehr hochfahren ließ. Nun will Microsoft den Vorab-Patch in einer korrigierten Version nochmals verteilen.