Datensicherheit

Linux-Software wurde am MIT entwickelt. Sicherheits-Updates für den Kernel einzuspielen, geht normalerweise mit einem Neustart des Systems einher - zumindest in Serverumgebungen kann dies zum Problem werden, da während des Startvorgangs die auf dem System laufenden Dienste nicht zu erreichen sind. Eine neue Software aus den Labors des Massachusetts Institute of Technology (MIT) soll nun Abhilfe schaffen. Sie spielt Patches ein, ohne dass der Kernel anschließend neu gestartet werden muss.

Mit Tabbed-Browsing- und Lesezeichen-Unterstützung. Die PDF-Anzeige-Software FoxIt Reader wurde in der Version 2.3 veröffentlicht, die zwar einige Verbesserungen bringt, aber die jüngst bekanntgewordenen Sicherheitslecks nicht beseitigt. FoxIt Reader 2.3 bietet nun Tabbed-Browsing und unterstützt Lesezeichen sowie Ton- und Videodateien in PDF-Dokumenten.

Cracker stellen Schwarzkopie des kommenden Action-Rennspiels ins Netz. Am Dienstag, dem 29. April 2008 steht das heiß erwartete Action-Abenteuerspiel "Grand Theft Auto 4" (GTA 4) für Xbox 360 und PlayStation 3 weltweit in den Läden - aber schon jetzt ist eine geknackte Version im Internet aufgetaucht. Verantwortlich ist eine offenbar europäische Gruppe namens "iCon".

Angreifer können Schadcode ausführen. In der PDF-Anzeige-Software FoxIt Reader stecken zwei Sicherheitslücken, die zum Ausführen von Programmcode missbraucht werden können. Ein Opfer muss nur dazu verleitet werden, eine entsprechend präparierte PDF-Datei mit der Windows-Software zu öffnen.

Microsoft verteilt Patch-Paket schrittweise. Microsoft hat damit begonnen, das Service Pack 1 für Windows Vista unter anderem in deutscher Sprachversion automatisch zu verteilen. Das gilt, wenn die automatische Update-Funktion des Betriebssystems aktiviert ist und auf dem betreffenden Rechner die notwendigen Vorab-Patches installiert sind.

"Eingriff in die virtuelle Persönlichkeit eines Menschen". FDP-Innenexpertin Gisela Piltz hat sich gegen die Forderung des Verfassungsschutzes gewandt, künftig Onlinedurchsuchungen durchführen zu dürfen.

Verschiedene Fehlerkorrekturen. Sun hat das sechste Update für die Java Standard Edition 6 veröffentlicht. Korrigiert werden einige Fehler, Informationen zu geschlossenen Sicherheitslücken gibt es nicht.

"Kulturwechsel in der Wissenschaftswelt nötig". Die Wissenschaftszeitschrift Scientific American sieht Anzeichen für fundamentale Veränderungen in der Wissenschaftswelt. Eine radikale Hinwendung zu Open Access könnte den Fortschritt fördern.

Phorm-Cookies als Adware? Phorm, der Internetwerbedienst der neuen Generation, kommt nicht aus den Schlagzeilen. Antivirenhersteller haben angekündigt, eine Einstufung der Phorm-Cookies als Adware in Betracht zu ziehen.

Aufruf der Community-Seite leitete zu Hillary Clinton weiter. Wer am vergangenen Wochenende einen bestimmten Bereich der Website des demokratischen US-Präsidentschaftskandidaten Barack Obama aufrief, fand sich unversehens auf der Seite seiner Konkurrentin Hillary Clinton wieder. Eine Sicherheitslücke, die inzwischen geschlossen wurde, hat den Redirect ermöglicht.

Auslieferung an OEMs und Enterprise-Kunden begonnen. Noch vor einer Woche mochte Microsoft nicht kommentieren, dass das Service Pack 3 für Windows XP kurz vor der Fertigstellung ist und noch am 29. April 2008 an alle Kunden verteilt wird. Nun sind die Arbeiten daran abgeschlossen und der bisherige Bericht hat sich bestätigt.

MHZ2 CJ - 2,5-Zoll-Festplatte mit 320 GByte und 7.200 U/Min. Fujitsu bringt eine 2,5-Zoll-Festplatte mit 320 GByte Speicherkapazität und integrierter AES-Verschlüsselung auf den Markt. Die Verschlüsselung wird in Hardware abgewickelt und erlaubt es zudem, die Platte innerhalb weniger als einer Sekunde zu löschen.

Software Development Kit erhältlich. Vornehmlich für Handelsunternehmen hat das kanadische Unternehmen Wireless Dynamics einen RFID-Leser vorgestellt, der in Form einer SD-Karte daherkommt und so beispielsweise in Smartphones eingesetzt werden kann.

Billige Kopien jederzeit möglich. Die Verschlüsselung der weit verbreiteten MiFare-RFID-Chips des Herstellers NXP lässt sich in Sekundenschnelle brechen, ohne direkten Zugang zum Chip zu haben. Es genügt, die verschlüsselten Daten aus ein paar Metern Entfernung abzuhören.

Microsoft bestätigt Fehler, bietet aber keine Hilfe. In der vergangenen Woche hatte Microsoft anlässlich des allmonatlichen Patch-Days auch ein Update für Windows Vista veröffentlicht, mit dem eigentlich die Zuverlässigkeit des Systems verbessert werden sollte. Stattdessen macht das Update Probleme und sorgt dafür, dass sich verschiedene USB-Geräte nicht vernünftig nutzen lassen.

Strafverfolger sollen "selbstverständlich" auch in Wohnungen eindringen dürfen. Bayern gibt sich mit dem Berliner Kompromiss zu Onlinedurchsuchungen nicht zufrieden. Bayerns Justizministerin Beate Merk kündigte eine Ausweitung der Onlinedurchsuchung auf weitere Bereiche an. Auch in die Wohnung sollen Strafverfolger "selbstverständlich" eindringen dürfen.

"Hacken von Providern sei weder notwendig noch vertretbar". Der Verband der deutschen Internetwirtschaft (eco) wehrt sich gegen Pläne, Onlinedurchsuchungen auf Seiten der Provider durchzuführen. Der Verband fürchtet einen Imageschaden für Provider sowie deren Geschäftskunden. Zugleich betont der Verband die Bereitschaft, mit Strafverfolgungsbehörden zusammenzuarbeiten.

Zwei Sicherheitslücken betreffen nur die Windows-Ausführung. Insgesamt vier Sicherheitslecks wurden in Apples Safari-Browser entdeckt, die nun mit der Version 3.1.1 beseitigt werden. Zwei Sicherheitslöcher betreffen nur die Windows-Ausführung des Browsers, während die übrigen zwei Sicherheitslücken auch in der Mac-Ausführung von Safari stecken.

Fehler in JavaScript-Engine. In der JavaScript-Engine von Firefox wurde eine Sicherheitslücke entdeckt, die den Browser zum Absturz bringt und auch zum Ausführen von Schadcode missbraucht werden könnte. Mit der aktuellen Version 2.0.0.14 von Firefox wird dieses Sicherheitsloch geschlossen, weitere Neuerungen sind nicht vorhanden.

Gesetzesentwurf wurde auch in der Regierungskoalition noch nicht kommuniziert. Der Bundesbeauftragte für den Datenschutz, Peter Schaar, hat sich distanziert zur Einigung der Großen Koalition auf das BKA-Gesetz geäußert. Der SPD-Angeordnete und Vorsitzende des Innenausschusses, Sebastian Edathy, schließt derweil Änderungen an dem Gesetzestext zu Onlinerazzien im Bundestag nicht aus.

Critical Patch Update April 2008 freigegeben. Oracles Patch-Paket für den April 2008 beseitigt 41 Sicherheitslücken in der Produktpalette des Softwareentwicklers. 17 der Fehlerkorrekturen sind für Oracles Datenbankprodukte in den unterschiedlichsten Versionen.

Microsoft bestreitet Veröffentlichung Ende April 2008. Microsoft hat einen Bericht nicht kommentieren wollen, wonach das Service Pack 3 für Windows XP bereits Ende April 2008 veröffentlicht wird. Aus der Konzernzentrale von Redmond heißt es weiterhin nur, dass das kommende Service Pack für Windows XP wie gehabt für die erste Jahreshälfte 2008 geplant ist.

Heimlicher Zutritt zur Wohnung soll untersagt bleiben. Die Bundesminister Schäuble (CDU) und Zypries (SPD) haben den anhaltenden Streit zwischen dem Bundesinnen- und dem -justizministerium über die Vorgehensweise bei Onlinedurchsuchungen beigelegt. Die im geplanten BKA-Gesetz enthaltenen Regelungen sollen dem Vernehmen nach nun aber ein heimliches Betreten der Wohnung ausschließen.

Sicherheitsleck in Google Spreadsheet wurde geschlossen. Über ein mittlerweile geschlossenes Sicherheitsleck in Google Spreadsheet war es Angreifern möglich, Cookie-Daten auszulesen. Darüber konnte dieser alle vom Opfer verwendeten Google-Dienste nutzen. Er hätte die Nachrichten aus Google Mail lesen, darüber E-Mails verschicken und alle Dateien aus Google Docs einsehen können.

Neue Produktbezeichnungen für Avira-Produkte. Die Antivirenlösungen von Avira erhalten eine beschleunigte sowie verbesserte Scan-Engine und bekommen neue Bezeichnungen. Außerdem sollen neue Funktionen die Effizienz des Virenscanners erhöhen. Auch die kostenlose Variante ist mit der neuen Scan-Engine verfügbar.

Umstellung auf NDS Videoguard und neue Version von Nagravision. Nachdem das Verschlüsselungssystem Nagravision von Kudelski geknackt wurde, setzt der Pay-TV-Sender Premiere künftig auf das Konkurrenzprodukt NDS Videoguard, das eine Tochtergesellschaft von Rupert Murdochs News Corporation entwickelt hat. Noch im zweiten Quartal 2008 installiert Premiere eine neue Software auf den Receivern und verschickt neue Smartcards.

Bundesregierung will keine Details nennen. Die vom Bundesinnenminister Wolfgang Schäuble (CDU) geplante Onlinedurchsuchung soll offenbar auch Daten von internetfähigen Mobilgeräten wie BlackBerry, PDA und iPhone erfassen. Das hat die Bundesregierung nach einem Bericht der in Düsseldorf erscheinenden Rheinischen Post jetzt erstmals offiziell bestätigt.

Studie: Technische Schwierigkeiten und inkonsequente Umsetzung. Deutsche Unternehmen setzen Funkchips noch nicht effizient genug ein. Zu diesem Ergebnis kommt eine Studie, die das Fraunhofer-Institut für Produktionstechnologie IPT zusammen mit der P3 Ingenieurgesellschaft durchgeführt hat.

Datenschützer wollen Testphase des Werbedienstes überwachen. Die oberste britische Datenschutzbehörde, das Information Commissioner Office (ICO), hat sich zu den Plänen des Anbieters Phorm geäußert. Nach Ansicht der Datenschützer müssen die Nutzer explizit zustimmen ("opt-in"), dass Phorm ihre Webaktivitäten analysiert, um personalisierte Werbung auszuliefern. Das verlangten die europäischen Datenschutzrichtlinien.

Zentrale Verwaltung von Microsofts Sicherheitslösungen. Auf der RSA-Konferenz 2008 in San Francisco hat Microsoft eine Vorabversion der Sicherheitskonsole Stirling vorgestellt. Damit lassen sich die für den Unternehmenseinsatz gedachten Forefront-Sicherheitslösungen von zentraler Stelle administrieren. Eine Beta-Version steht als Download zum Ausprobieren bereit.

Regierung will Frühwarnsystem für Computerattacken entwickeln. US-Heimatschutzminister Michael Chertoff hat auf der RSA Conference in San Francisco vor den Gefahren aus dem Internet gewarnt. Er verglich die Bedrohung aus dem Cyberspace mit den Terroranschlägen vom 11. September 2001. Die von RSA Security ausgerichtete Konferenz ist die größte über IT-Sicherheit.

Korrektur-Patch ändert den Umgang mit Flash-Inhalten. Vor knapp einem Monat hatte Adobe für den Flash-Player einen Sicherheits-Patch für den April 2008 in Aussicht gestellt, der nun veröffentlicht wurde. Der Patch beseitigt insgesamt sieben Sicherheitslücken im Flash-Player, die zum Teil zum Ausführen von Schadcode missbraucht werden können. Außerdem wurde der Umgang mit Flash-Inhalten verändert.

Internet Explorer nun wieder ohne Eolas-Hürde. In den Windows-Versionen hat Microsoft sechs Sicherheitslecks beseitigt, die in der Mehrzahl zum Ausführen von Schadcode missbraucht werden können. Das Gleiche gilt auch für ein Sicherheitsloch im Internet Explorer, der nun keine Eolas-Hürde mehr aufweist. Dabei ist auch Windows Vista mit Service Pack 1 für einige der nun bekanntgewordenen Sicherheitslücken anfällig.

IBM präsentiert Forschungsinitiative. Unter dem Codenamen "Phantom" hat IBM eine neue Forschungsinitiative vorgestellt, die sich um die Sicherheit virtueller Umgebungen kümmert. Dafür wird die Technik in eine gesicherte Partition gepackt, von der aus der Hypervisor geschützt wird.

Bundesdatenschützer legt Tätigkeitsbericht zum Informationsfreiheitsgesetz vor. Peter Schaar, Bundesbeauftragter für Datenschutz und Informationsfreiheit, hat den ersten Tätigkeitsbericht zum Informationsfreiheitsgesetz vorgelegt. Das Gesetz ist am 1. Januar 2006 in Kraft getreten.

Löschung von personenbezogenen Daten nach sechs Monaten. Bei einem Treffen haben sich europäische Datenschützer für mehr Datenschutz bei Suchmaschinen ausgesprochen. Danach sollen die Betreiber personenbezogene Daten nach sechs Monaten löschen.

KB937287 soll jetzt nicht mehr zu einer Neustart-Endlosschleife führen. Für einige Vista-Anwender, die auf das Service Pack 1 für Microsofts aktuelles Betriebssystem warteten, wurden bereits die Vorbereitungen eine wahre Odyssee. Der Patch KB937287 führte auf einigen Systemen im Februar 2008 zu einer Endlosschleife, so dass sich Vista nicht mehr hochfahren ließ. Nun will Microsoft den Vorab-Patch in einer korrigierten Version nochmals verteilen.

Die nächste Stufe der Überwachung? Bis zu 100.000 Internetnutzer in den USA sind in der jüngeren Vergangenheit von ihren Internetprovidern heimlich ausspioniert worden. Für Werbezwecke wurden mittels "Deep Package Inspection" alle Internetaktivitäten der Kunden überwacht, berichtet die Washington Post.

Wettbewerb gestattet keine Sicherheitsbewertung. Auf einem Hacker-Wettbewerb auf der CanSecWest wurde ein MacOS-System nach nur zwei Minuten gehackt und auf ein Windows-System sind Hacker nach drei Tagen kurz vor Ablauf des Wettbewerbs ebenfalls eingedrungen. Nur das Linux-System blieb unangetastet - wie sich nun zeigt, ist das sogar wörtlich zu nehmen. Denn es gab einfach keinen Versuch, das Sony-Notebook mit Ubuntu zu hacken.

Version schließt Sicherheitslücke. Erst vor wenigen Tagen war die freie SSH-Implementierung OpenSSH 4.9 erschienen, nun legen die Entwickler die Version 5.0 nach. Zu spät hatten sie von einer Sicherheitslücke erfahren, die sie nun korrigiert haben. Die Version 4.9 enthielt auch neue Funktionen.

Sechs Sicherheits-Patches für Windows geplant. Für den Patch-Day im April 2008 hat Microsoft acht Security Bulletins angekündigt. Am 8. April 2008 erscheinen allein für die Windows-Plattform sechs Patches, die Lücken schließen sollen, über die Angreifer beliebigen Schadcode ausführen können. Weitere zwei Patches betreffen das Office-Paket von Microsoft.

Neue Version mit kleinen Verbesserungen für MacOS X. Mit der Version 9.27 seines Webbrowsers beseitigt Opera einige Sicherheitslücken. Über zwei nun geschlossene Sicherheitslücken können Angreifer beliebigen Code ausführen.

Pufferüberläufe durch Untertitel. Die quelloffene Audio- und Videowiedergabe-Software "VLC Media Player" ist in der neuen Version 0.8.6f erschienen. Neben behobenen Sicherheitsproblemen verträgt sich die neue Version jetzt auch wieder besser mit älteren Windows-Betriebssystemen und mit Multi-Monitor-Konfigurationen unter MacOS X.