Fernwartung

Eine Sicherheitslücke in der Firmware von Baseband Management Controllern (BMC) ermöglicht bösartigen Admins, eine Art Rootkit zu installieren, das nur schwer auffindbar ist. Besonders kritisch wird dies bei der Verwendung gebrauchter Hardware.

Ein bösartiger Server kann Dateien austauschen, die mittels SCP über SSH heruntergeladen werden - im schlimmsten Fall Schadcode. Insgesamt fünf Sicherheitslücken klaffen in den aktuellen Versionen von OpenSSH, Putty und WinSCP.

Lange hat es gedauert: Windows Server 2019 wird mit dem beliebten Tool OpenSSH ausgestattet. Die Neuerung kommt etwa ein halbes Jahr nach der Integration in das reguläre Windows 10. Trotzdem ist es ein Vorteil, wenn Admins auf nur eine Software zurückgreifen können - das sieht Microsoft genauso.

Das BSI hat mit einigen Monaten Verzögerung seine Richtlinie für die Router-sicherheit veröffentlicht. Neben vielen sinnvollen Punkten enthält sie aber auch Vorgaben, die den Herstellern und Providern sehr entgegenkommen.
Eine Analyse von Friedhelm Greis

Die kommende Version von Teamviewer soll performanter werden und weniger Netzwerklast verursachen. Interessant ist auch die Funktion Teamviewer Pilot, bei der Support-Mitarbeiter ihren Kunden per Augmented Reality helfen können.

Vodafones IoT-Netz ist mit ersten Partnern in Betrieb gegangen. Narrowband-IoT basiert auf einem Unter-Profil des 4G-Standards.

Admins und andere Mitarbeiter werden mit neuen Funktionen in Office 365 bedient: Die Fernwartung wird verbessert und ermöglicht Aktionen wie Factory Resets. Dazu kommt mit Microsoft Stream eine Art Live-Streaming-Dienst, den Mitarbeiter nutzen können - inklusive automatischer Spracherkennung.

AMDs Athlon 200GE tritt gegen Intels Pentium Gold an und soll die Konkurrenz bei der CPU- sowie der iGPU-Leistung schlagen. In Spielen mit dedizierter Grafikkarte ist der Chip aber ein bisschen langsamer.

Media Markt und Saturn wollen in allen Filialen einen Hometechnik-Dienst anbieten. Experten helfen bei Problemen mit Geräten von den Discountern, doch der Dienst hat seinen Preis.

Erstmals bringt Intel auch Core i9 für unterwegs. Die Hexacore-Prozessoren takten ein wenig höher als ihre bisherigen Desktop-Pendants und werden mit neuen Chipsätzen kombiniert. Die Coffee Lake H unterstützen USB 3.1 Gen2 und integriertes ac-WLAN.

Troopers 2018 Ein Hersteller von Yacht-Vernetzungssystemen hat offenbar nicht auf die Sicherheit geachtet. So wurden Konfigurationsdateien mit Passwörtern über eine unverschlüsselte FTP-Verbindung übertragen.

Teamviewer IoT bringt die Fernwartungssoftware auf Sensoren, Gateways und andere IoT-Geräte. Admins können ihre Geräte über ein Dashboard verwalten. Die Software soll mit vielen ARM-Boards wie dem Raspberry Pi kompatibel sein. Allerdings ist auch eine Windows-Version von Teamviewer nötig.

2017 wurde viel Firmware und andere grundlegende Computertechnik produktiv auseinandergenommen und kaputt gemacht. Gut so, denn die Fundamente moderner Computer sind oft brüchig.
Eine Analyse von Hauke Gierow

Golem.de hat den Serverhoster Webtropia über eine kritische Schwachstelle informiert: Über eine Lücke in den Ports der Kontrollserver hätten Angreifer ohne Passwort die Kontrolle übernehmen können - zumindest bei einigen Systemen.
Von Hanno Böck

Ein Fehler im Homekit-Framework soll dazu geführt haben, dass Smart-Devices von außerhalb gesteuert werden konnten. Apple hat einen Fehler eingestanden und bereits eine Übergangslösung verteilt, wodurch jedoch bestimmte Funktionen von Homekit zunächst eingeschränkt sind.

Windparks machen einen professionellen Eindruck, doch bei der IT-Sicherheit hapert es leider. Recherchen von Internetwache.org und Golem.de zeigen eine Menge Schwachstellen und ein Chaos bei der Zuständigkeit.
Von Sebastian Neef und Tim Philipp Schäfers

Für die Maschinen- und Anlagenbauer wird die Fernwartung ihrer Produkte immer wichtiger. Um maßgeschneiderte Lösungen anbieten zu können und die Datenhoheit zu behalten, gründeten sie nun eine eigene Software-Firma.

Mit einer neuen Version von Teamviewer und iOS 11 wird das Screen Sharing auf allen Geräten mit iOS 11 möglich. So kann auch auf mobilen Geräten Support geleistet werden. Unter Android funktioniert das schon lange.

Amazon soll versuchen, Slack zu übernehmen. Das Enterprise-Messaging-Startup für professionelle Anwender wird mit über 9 Milliarden US-Dollar bewertet.

Microsoft kämpft weiter gegen Support-Betrüger, die per Fernwartung auf Rechner zugreifen wollen. Die Aufregung um IT-Sicherheit in den vergangenen Wochen hat offenbar zu einer neuen Welle von Anrufen geführt.

Screen Sharing soll Präsentationen während eines Slack-Videoanrufs möglich machen. Nutzer können ihren kompletten Bildschirminhalt streamen. Das ist nützlich, wenn auch beim Konkurrenten Teamviewer schon Standard.

Millionen verkaufte Serverchips von Intel sind, zumindest theoretisch, für eine kritische Sicherheitslücke verwundbar. Betroffen sind Chips ab der Nehalem-Serie bis hin zu Kaby Lake. Kunden können relativ einfach herausfinden, ob sie betroffen sind oder nicht.

Eine Teamviewer-Alternative für wenig Geld: Mit großem Funktionsumfang und Bedienungsfreundlichkeit eignet sich die Fernwartungssoftware für Admin-Teams. Andere Nutzergruppen haben allerdings das Nachsehen.
Ein Test von Oliver Nickel

Wegen massiver Probleme mit Scammern und Betrügern sperrt der britische Provider Talk Talk derzeit Teamviewer aus seinem Netz aus. Kunden und dem Hersteller der Fernwartungssoftware gefällt das nicht.

Alles in einem Paket: Teamviewer-Konferenzen sollen jetzt auch außerhalb von Remote-Sitzungen möglich sein. Die Applikation Blizz ermöglicht Textchat, Voice-Chat, Videoanrufe und das Streamen von Bildinhalten - und ist für Privatnutzer kostenlos.

Das Tablet von Switch soll rund drei Stunden Mobilspielen erlauben. Es verfügt nur über WLAN-Netzwerkanbindung, und der Akku ist nicht austauschbar: Insider haben weitere Details über Nintendos Hybridkonsole ausgeplaudert.

Museen und Ausstellungen werden zu interaktiven Erlebniswelten. Wir haben einen Blick in die Ausstellungszukunft geworfen und auch unter die Haube geguckt. Mancher PC-Gamer könnte dabei neidisch werden.
Ein Bericht von Alexander Merz

Nach der Überflutung kommen die Mücken und nach dem Telekom-Hack die unsinnigen Vorschläge aus der Politik. Dem Unternehmen kann das nur recht sein, so kann es von seinen eigenen Fehlern ablenken.
Ein IMHO von Hauke Gierow und Achim Sawall

Eine Variante des Mirai-Botnetzes auf Routern hat zahlreiche Ausfälle bei Telekom-Kunden verursacht. Allerdings waren die Telekom-Router selbst nicht Teil des Botnetzes, sie wurden lediglich durch die Angriffsversuche lahmgelegt.

Schnellere Reaktionszeiten, schnellere Datenübertragung und die Fernwartung von Smartphone zu Smartphone: Die Fernwartungssoftware Teamviewer 12 ist ab heute als Betaversion erhältlich.

Erst Mitte Januar 2017 will Nintendo weitere Informationen zur Switch veröffentlichen - und wenig später zwei Millionen Exemplare der Hybridkonsole verkaufen. Die aktuellen Geschäftszahlen sind von einigen Kuriositäten geprägt.

Devolo will Fiber-to-the-Home-Technik anbieten, die sich durch den Endkunden selbst montieren lassen soll. So soll der Glasfaserausbau für Netzbetreiber günstiger werden.

Es klingt wie ein Computerspiel oder ein Hackerfilm, ist aber leider Realität: Die Ampelanlagen eines deutschen Herstellers lassen sich fernsteuern. Obwohl das Unternehmen seit Monaten Kenntnis davon hat, ist bislang nichts geschehen.
Ein Bericht von Hauke Gierow

E3 2016 30 Jahre Seriengeschichte in einem gigantischen Open-World-Abenteuer: Nach dem Anspielen des kommenden Zelda für Wii U und Nintendo NX wissen wir, warum die Entwicklung so lange dauert.
Von Michael Wieczorek

Wurde Teamviewer gehackt oder nicht? In den vergangenen Wochen beschwerten sich Hunderte Nutzer über Kriminelle, die über Teamviewer Konten plünderten. Der Hersteller selbst verwies auf schlechte Passwörter - eine Sicherheitsfirma hat jetzt eine weitere Idee.

Wenige Tage nach zahlreichen Nutzerbeschwerden über gehackte Accounts reagiert Teamviewer mit einem vorgezogenen Sicherheitsupdate. Wir haben mit dem Unternehmen darüber gesprochen.

Wieder einmal wollen mir Abzocker am Telefon weismachen, dass mein Windows-Rechner gehackt ist und sie ihn reparieren müssen. Jetzt lasse ich sie mal machen. Ein Erlebnisbericht.
Von Jörg Thoma

Cebit 2016 Die Schweiz baut ihr Internet der Dinge. Wasserhydranten, Fahrräder oder Regenschirme werden vernetzt. Das Low Power Network läuft im freien SRD-Band und überträgt Informationen mit rund 0,5 Watt.

Der Leiter der NSA-Elitehacker TAO erklärt bei einem seiner seltenen öffentlichen Auftritte, wie man als Netzwerk-Admin seinem Team das Leben schwermacht.
Von Patrick Beuth

Erst in der vergangenen Woche war bekanntgeworden, dass einige Fortinet-Firewall-Produkte einen Zugang mit Standardpasswörtern ermöglichen. Jetzt hat das Unternehmen seine eigenen Produkte analysiert - und weitere verwundbare Geräte gefunden.

Der NAS-Hersteller Synology bietet in der Betaversion 2 der neuen Firmware 6.0 die Unterstützung für Let's-Encrypt-Zertifikate an. Außerdem können Mac-Nutzer jetzt auch die Spotlight-Suche nutzen.

In OpenSSH ist eine Sicherheitslücke gefunden worden, die es einem böswilligen Server ermöglicht, den privaten Schlüssel des Nutzers auszulesen. Der Fehler findet sich in der Roaming-Funktion, die kaum jemand benötigt, die aber standardmäßig aktiv ist.

Zahlreiche Embedded-Geräte, darunter Router, Kameras, Telefone und vieles mehr, nutzen in der Firmware hardcodierte Schlüssel für HTTPS- und SSH-Verbindungen. Die Schlüssel werden in Kürze öffentlich bekannt sein, die verschlüsselten Verbindungen bieten damit kaum noch Schutz.

Für Schaltkästen nach DIN bietet Devolo nun einen eigenen Powerline-Adapter an. Dieser soll besonders schnell sein, da er an einer zentralen Stelle installiert wird. Dank Fernwartung muss ein Administrator zudem nicht unbedingt an den Schaltschrank. Den Adapter wird es nur über den Fachhandel geben.

Mit dem neuen Elite x2 hat HP seine Tablet-Palette um ein Detachable im Business-Bereich erweitert: Das Gerät kommt mit Eingabestift sowie optionaler Tastatur und kann wie ein Surface dank eines schwenkbaren Ständers aufgestellt werden.

Die portable Version des aktuellen OpenSSH 7.1 stellt Microsoft nun auch für Windows bereit. Interessierte können außerdem künftig zu dem Projekt beitragen. Der produktive Einsatz soll noch in der ersten Jahreshälfte 2016 möglich sein.

Atomkraftwerke gelten nicht erst seit dem Reaktorunglück in Fukushima als Sicherheitsrisiko - eine Untersuchung zeigt jetzt gravierende Sicherheitslücken im Bereich IT-Sicherheit auf.
Von Hauke Gierow

In Googles Play Store wurde eine Applikation entdeckt, die die sogenannte Certifi-Gate-Schwachstelle ausnutzt, um unerlaubt erhöhte Zugriffsrechte unter Android zu erlangen. Die Entdecker der Schwachstelle haben eine erste Erhebung zur Verbreitung von Certifi-Gate veröffentlicht.

Die Version 3.0 der Fernwartungssoftware Parallels Access bietet neue Funktionen für Remote-Zugriff, die Freigabe großer Dateien sowie eine Unterstützung der Apple Watch. Mit letzterer können Remote-Zugriffe gesteuert werden.

Bisher gab es sie nur für stationäre Rechner, nun auch für unterwegs: Intel hat Xeon-Prozessoren angekündigt, die in mobilen Workstations eingesetzt werden. Die Skylake-Chips stecken in Geräten wie Lenovos Thinkpad P50 mit 4K-Display und 64 GByte DDR4-Speicher.