Internet-Security

Sicherheits-Truck tourt durch Deutschland; Sicherheits-Check bei PC-Händlern. Die Initiative "Deutschland sicher im Netz" führt den zur CeBIT 2005 erprobten Sicherheits-Check für Windows-Rechner nun deutschlandweit durch und startet damit am 18. Juli 2005 in Berlin. In den folgenden Monaten ist die Initiative in mehreren deutschen Städten vor Ort, wo Computerbesitzer ihre PCs auf ausreichende Online-Sicherheit hin überprüfen lassen können. Es ist vorgesehen, diese Sicherheitsüberprüfung auch von PC-Fachhändlern vornehmen zu lassen.

Sicherheitslücken erlauben Ausführung von fremdem Code. Die Mozilla-Entwickler beheben mit dem Sicherheits-Update auf Firefox 1.0.5 zwölf Sicherheitslücken in ihrem Browser. Darunter sind auch zwei als kritisch eingestufte Probleme, die das Ausführen von fremdem Code erlauben.

Gericht bleibt knapp unter der Forderung der Staatsanwaltschaft. Der Autor der Würmer "Sasser" und "Netsky" wurde zu einer Jugendstrafe von einem Jahr und neun Monaten verurteilt, die zur Bewährung ausgesetzt wird. Damit blieb das Gericht leicht unter dem Antrag der Staatsanwaltschaft, die eine zweijährige Jugendstrafe gefordert hatte, diese aber auch zur Bewährung ausgesetzt sehen wollte.

Opera ist Vorbild für neue IDN-Unterstützung in Mozilla-Browsern. Wie die Mozilla-Stiftung mitteilt, wird man die Unterstützung für "International Domain Names" (IDN) in den von der Stiftung angebotenen Browsern abermals überarbeiten. Damit wird etwa Firefox in Kürze zumindest eine Auswahl an IDN wieder korrekt anzeigen und diese nicht mehr nur im so genannten Punycode darstellen.

Patch für Internet Explorer erst zu einem späteren Zeitpunkt geplant. Nachdem seit dem vergangenen Wochenende Exploit-Code für eine Sicherheitslücke im Internet Explorer entdeckt wurde, bietet Microsoft nun eine Umgehung des Problems an, indem Redmonds Java Virtual Machine mit einem Update deaktiviert wird. Erst zu einem späteren Zeitpunkt will Microsoft für das Sicherheitsloch einen Patch anbieten, der dann voraussichtlich nicht gleich alle Java-Funktionen deaktiviert.

Erster Prozesstag verläuft wie erwartet. Der inzwischen 19-jährige Beschuldigte hat am heutigen 5. Juli 2005 vor dem Landgericht Verden sein schon bei der Polizei zu Protokoll gegebenes Geständnis wiederholt. Dies sagte eine Sprecherin des Gerichts in der Tagesschau.

Vorwurf der Datenveränderung, Computersabotage und Störung öffentlicher Betriebe. Seit 9:00 Uhr am heutigen 5. Juli 2005 verhandelt die 3. große Strafkammer des Landgerichts Verden die Strafsache gegen den Autor der Würmer Sasser und Netsky. Ihm wird Datenveränderung, Computersabotage und Störung öffentlicher Betriebe vorgeworfen.

Exploit-Code für Internet Explorer im Internet aufgetaucht. Im Zusammenspiel mit dem Internet Explorer wurde ein Sicherheitsloch in Microsofts Java Virtual Machine entdeckt, das Angreifern das Ausführen beliebigen Programmcodes erlaubt, was ihnen eine umfassende Kontrolle über ein fremdes System verschafft. Ein erster Exploit-Code dafür kursiert bereits im Internet; Microsoft hat das Sicherheitsloch bestätigt, bietet aber noch keinen Patch an.

Etliche Web-Browser geben Herkunft von JavaScript-Dialogboxen nicht preis. Am gestrigen 21. Juni 2005 wiesen die Sicherheitsspezialisten von Secunia auf eine Spoofing-Sicherheitsanfälligkeit in zahlreichen Web-Browsern hin, die als ungefährlich eingestuft wurde. Aber dennoch bietet Opera bereits seit ein paar Tagen eine aktualisierte Version des Browsers an, um das dahinter stehende Risiko zu minimieren, während Microsoft überhaupt keinen Handlungsbedarf sieht.

StarMessenger und vbuzzer sollen Mirandas Lizenz verletzen. Die Entwickler des freien Instant-Messengers Miranda beklagten sich über GPL-Verstöße durch "vbuzzer" und "StarMessenger". Beide Software-Appplikationen verwenden Miranda-Code, ohne sich dabei an die Lizenz zu halten.

Mehr Sicherheit durch IP-Filterung. Trend Micro übernimmt das auf IP-Filterungs- und Reputations-Services spezialisierte Unternehmen Kelkea. Künftig will Trend Micro dadurch auch Netzwerklösungen gegen Phishing, Pharming und über Botnets gestartete Bedrohungen anbieten und seine derzeitigen Antispam-Lösungen erweitern.

Gefahr durch Passwortdiebstahl steigt. Die Wirtschaftsinitiative "no abuse in internet" (naiin) hat Internetnutzer vor Nachlässigkeit im Umgang mit so genannten Phishing-Mails gewarnt. "Die Bedrohung durch Phishing ist permanent und nimmt stetig zu", erklärte naiin-Vorstand Marcus Ross. Er machte darauf aufmerksam, dass die Beschwerdestelle der Initiative derzeit mehrmals täglich mit den verschiedensten Attacken der Passwortdiebe beschäftigt sei.

Schädliche Datenströme werden an Kontrollpunkten automatisch ausgesondert. Colt bietet mit "Colt IP Guardian" ab sofort in Deutschland eine Sicherheitslösung an, die Firmen wirksam vor Distributed-Denial-of-Service-Attacken (DDoS) schützen soll. Der Dienst soll mögliche Angriffe bereits während der Übertragung im Colt-Netz entdecken und unterbinden, bevor der digitale Massenansturm die Systeme der Firmen erreicht.

Online-Rollenspiel mit anderem Vertriebsmodell für den chinesischen Markt. Blizzard Entertainment hat sein Online-Rollenspiel World of Warcraft (WoW) nun nach beendeter Beta-Phase auch in China gestartet. Anders als in den USA und Europa setzen Blizzard und sein chinesischer Partner The9 dabei nicht auf eine monatliche, sondern eine nutzungsabhängige Bezahlweise.

Direkte Unterstützung unterschiedlicher Suchmaschinen im Internet Explorer 7. Zum kommenden Internet Explorer 7 sind neue Details zu den neuen Sicherheitsfunktionen des Browsers bekannt geworden. Bislang stand nur fest, dass der Browser in der Standardkonfiguration mit weniger Rechten ausgeliefert wird, um Angriffe von außen zu erschweren. Zudem will Microsoft unter anderem Maßnahmen ergreifen, um Phishing- und Spoofing-Angriffe über den Internet Explorer zu verhindern.

Thunderbird 1.1 mit verbesserter Rechtschreibkorrektur und Phishing-Schutz. Kurz nachdem die erste Alpha-Version von Firefox 1.1 erschienen ist, steht nun auch die erste Alpha von Thunderbird 1.1 für Entwickler zum Ausprobieren bereit. Wie bereits bei Firefox, so ist auch Thunderbird auf keinen Fall für den Produktiveinsatz oder für Endanwender gedacht. Zu den wesentlichen Neuerungen zählt ein integrierter Phishing-Schutz sowie eine verbesserte Rechtschreibkorrektur.

Vorbereitungshandlung zum Betrug soll strafbar werden. Zu der neuen Phishing-Attacke auf Kunden der Deutschen Bank erinnerte die Internetbeauftragte der CDU/CSU-Bundestagsfraktion Dr. Martina Krogmann daran, dass Phishing-E-Mails hier zu Lande als Vorbereitungshandlung für einen (Computer-)Betrug immer noch nicht strafbar sind. Erst wenn die geklauten Daten missbraucht werden, können die Strafverfolgungsbehörden aktiv werden. Dies solle geändert werden.

CipherTrust zählt im Mai rund 172.009 neue Zombies pro Tag. Das auf E-Mail-Sicherheit spezialisierte Unternehmen CipherTrust informiert mit dem ZombieMeter in Echtzeit über die Aktivität von Zombie-Netzen, also Netzen von gekaperten und zum Spam-Versand missbrauchten Rechnern.

Trojanisches Pferd verschlüsselt lokale Dateien und verwehrt Zugriff darauf. Hersteller von Antiviren-Software haben im Internet ein Trojanisches Pferd entdeckt, das nach lokalen Dateien sucht, um diese gezielt zu verschlüsseln. Dadurch wird erreicht, dass ein Nutzer auf zahlreiche seiner Dateien nicht mehr zugreifen kann. Zur Entschlüsselung der Daten verlangt der Unhold Trojan.Pgpcoder ein Lösegeld von 200,- US-Dollar.

Netcraft Toolbar soll Betrugsversuche durch Phishing abwehren. Nachdem der britische Internetdienstleister Netcraft schon seit einiger Zeit eine Anti-Phishing-Toolbar für Microsofts Internet Explorer zum Download anbietet, steht nun eine spezielle Version für den Mozilla-Browser Firefox bereit. Auch die Firefox-Version der Netcraft Toolbar wird kostenlos angeboten und soll Betrugsversuche durch Phishing-Angriffe abwehren.

Sober.P findet keinen neuen Programmcode auf den betreffenden Domains. Eine befürchtete Mutation des Wurms Sober.P wird vorerst nicht eintreten. Seit dem Pfingstwochenende sorgte eine durch Sober.P ausgelöste Welle rechter Spam-Propaganda vor allem bei zahlreichen deutschen Nutzern für überfüllte Postfächer. Am heutigen 23. Mai 2005 endet zwar der Spam-Versand, aber nun versucht der Wurm, Programmcode nachzuladen - bisher allerdings ohne Erfolg.

Offener Passport-Nachfolger soll Single-Sign-on im Internet ermöglichen. Ende Mai 2005 veröffentlicht Microsoft die Vorschauversion einer unter dem Code-Namen InfoCard entwickelten Software, welche die Webnutzung erleichtern und sicherer machen soll, denn an die Stelle unzähliger Benutzernamen und Kennwörter für verschiedene Webdienste tritt ein einziges Login. Anders als Passport Network speichert InfoCard die Daten auf dem Rechner des Anwenders und nicht auf Microsoft-Servern.

Browser nutzt wahlweise Rendering Engine von Firefox oder Internet Explorer. Basierend auf Firefox bietet AOL ab sofort die fertige Version von Netscape 8 kostenlos für die Windows-Plattform mit einer neu gestalteten Oberfläche zum Download an. In Netscape 8 kann als Besonderheit wahlweise die Gecko-Rendering-Engine aus Firefox oder die Rendering Engine vom Internet Explorer verwendet werden. Mit entsprechenden Sicherheitsfunktionen soll Netscape 8 zudem das Surfen im Internet sicherer machen.

Sober.q verursacht große Spam-Welle zu Pfingsten. Ein Flut von E-Mails mit Nazi-Propaganda in deutscher Sprache überschwemmte am Pfingstwochenende die Postfächer vieler E-Mail-Nutzer. Schuld ist offenbar eine Neuauflage des Sober-Wurms.

Interner Test vom Abo-Dienst Windows OneCare läuft. Mit einem speziellen Abo-Dienst will Microsoft künftig Windows-Systeme sicherer machen und vor Internetangriffen schützen. Zu dem Sicherheits-Service Windows OneCare gehört eine Backup-Lösung und es stehen verschiedene Werkzeuge bereit, um etwa Dateien zu reparieren oder die Festplatte aufzuräumen. Mit diesem Schritt will Microsoft dafür sorgen, dass durchschnittliche PC-Nutzer auf einfache Art und Weise ihre Windows-Systeme "gesund" halten können.

Aktuelle Mozilla-Version behebt Sicherheitslücken. Nachdem am gestrigen 12. Mai 2005 einige Sicherheitslücken in Firefox und Mozilla behoben wurden, steht nun die Mozilla-Suite in der aktuellen Version 1.7.8 auch in deutscher Sprache für alle Plattformen zum Download bereit. Der aktuelle Firefox 1.0.4 erschien gestern bereits kurz nach der englischsprachigen Version auch in deutscher Ausführung.

Aktuelle Firefox- und Mozilla-Versionen schließen mehrere Sicherheitslücken. Mit Firefox 1.0.4 wurde das bereits angekündigte Sicherheits-Update für den Browser veröffentlicht, womit ein Anfang der Woche entdecktes Sicherheitsloch in der Software beseitigt wird. Darüber hinaus wurden mit der aktuellen Version weitere Sicherheitslücken geschlossen, die auch in Mozilla zu finden sind, so dass für die Browser-Suite ebenfalls ein Update bereitsteht.

Mozilla-Team arbeitet an Firefox-Update. Im Mozilla-Browser Firefox wurde ein neues Sicherheitsloch entdeckt, das unter bestimmten Umständen das Ausführen beliebigen Programmcodes erlaubt. Das Sicherheitsleck betrifft auch den aktuellen Firefox 1.0.3; ein Patch steht noch nicht bereit.

Neue Funktion "DomainKey Indicator" soll Phishing vereiteln helfen. Nun kommen auch deutsche Nutzer der kostenlosen Version des Web-Mail-Dienstes Yahoo! Mail in den Genuss von 1 GByte Speicherplatz im elektronischen Postfach, nachdem in den USA schon im April 2005 aufgestockt wurde. Außerdem setzt Yahoo nun eine erweiterte Version seiner DomainKeys-Funktion ("DomainKeys Indicator") ein, um dem Nutzer zu helfen, E-Mails mit gefälschten Absenderadressen leichter zu erkennen und zeigt die dazu nötigen Informationen an.

Version 2.3 umfasst insgesamt 135 Programme. In der aktuell erschienenen Version 2.3 wurde die Opensource-CD wieder einmal um zahlreiche neue Programme erweitert. Insgesamt versammelt die CD mittlerweile 135 Programme. Sie richtet sich dabei an Windows-Nutzer, markiert aber gezielt Software, die auch für Linux zu haben ist.

Neue Sober-Variante verbreitet sich rasant im Internet. Deutschsprachige E-Mails täuschen Empfängern vor, man habe Tickets zur Fußball-WM 2006 zugeteilt bekommen und wollen Opfer so dazu bringen, die im Anhang enthaltene Wurm-Datei zu öffnen. Der aktuelle Sober.O schaffte es abermals, sich innerhalb kürzester Zeit massiv im Internet zu verbreiten, wie zahlreiche Anbieter von Antiviren-Lösungen warnen.

Online-Überweisungen werden limitiert, TAN-Verfahren verändert. Da vor allem Kunden der Postbank Ziel von Phishing-Versuchen waren, will die Postbank nun neue Maßnahmen gegen die elektronischen Täuschungsversuche einführen. So sollen Online-Überweisungen ab sofort in ihrer Höhe begrenzt und auch das TAN-Verfahren verändert werden.

AOL spendiert Browser-Aufsatz AntiSpyware-Werkzeug. Der Beta-Test des kostenlosen Browser-Aufsatzes für den Internet Explorer namens AOL Browser geht weiter. Mit der aktuellen Beta werden RSS-Funktionen in den AOL Browser integriert und ein AntiSpyware-Tool gehört nun dazu. Der AOL Browser verpasst dem Internet Explorer eine Tabbed-Browsing-Oberfläche mit Popup-Filter und Desktop-Suchmaschine.

Phishing und Spoof sollen spezieller Straftatbestand werden. Das Ausspähen von Kunden-Passwörtern per Phishing - also z.B . mit Massenmails und gefälschten Webseiten - soll nach der Forderung des Branchenverbandes Bitkom unter Strafe gestellt werden.

Microsoft verschiebt Erscheinungstermin für erste Longhorn-Beta. Auf der WinHEC 2005 in Seattle nannte Bill Gates als Chairman und Chief Software Architect von Microsoft in seiner Keynote weitere Details zu dem Windows-XP-Nachfolger, der unter dem Code-Namen Longhorn firmiert. Mit Longhorn soll die Verwaltung von Dateien massiv verbessert werden und außerdem will der Softwaregigant die Sicherheit des Betriebssystems verbessern. Eine für das erste Halbjahr 2005 geplante Beta-Version von Longhorn wurde auf den Sommer 2005 verschoben.

Als vermeintlicher Programm-Crack getarnte Malware. Nach Meldungen aus Antiviren-Laboren ist seit kurzem eine Malware im Umlauf, die vor allem über Tauschbörsen verbreitet wird. Der W32/Nopir-B getaufte Schädling tarnt sich als Crack für eine DVD-Kopiersoftware, doch in Wirklichkeit hat er es auf die MP3-Sammlungen der Anwender abgesehen.

AOL will Internetbetrügereien im Kern ersticken. In den USA hat AOL damit begonnen, Phishing-Webseiten automatisch abzuweisen, um Kunden nicht in die Gefahr zu bringen, Opfer einer Phishing-Attacke zu werden, berichtet das Wall Street Journal. Ob eine entsprechende Funktion auch bei AOL Deutschland geplant ist, ist derzeit nicht bekannt.

Variante von Sober.N vermehrt sich stark. Nachdem sich seit dem gestrigen 19. April 2005 eine weitere Abart des Sober-Wurms sehr stark im deutschsprachigen Bereich des Internets verbreitet, konnte sich bereits in den Abendstunden des 19. April 2005 eine weitere Variante von Sober.N massiv im Internet vermehren. Auch der Neuling ist wieder mit deutschsprachigem Nachrichtentext unterwegs und will Nutzer dazu bringen, die im Anhang befindliche Wurm-Datei zu öffnen.

Beta-Test für Opera-Browser für Mac-Plattform gestartet. Parallel zum Erscheinen der Final-Version von Opera 8.0 hat Opera Software den Browser zudem in einer ersten Beta-Version für die MacOS-Plattform veröffentlicht. Der Funktionsumfang entspricht im Wesentlichen der jetzt erschienenen Final-Version von Opera 8.0 für die anderen Plattformen.

CDU/CSU: Entwurf gehört komplett überarbeitet. Das geplante Anti-Spam-Gesetz der Fraktionen von SPD und Bündnis 90/Die Grünen hat die CDU/CSU-Bundestagsfraktion bisher als unzureichend kritisiert und auch nach einer Expertenanhörung des Wirtschaftsausschusses des Deutschen Bundestags lassen Dr. Martina Krogmann, Internetbeauftragte der CDU/CSU-Bundestagsfraktion, und Ursula Heinen, die Verbraucherschutzbeauftragte der Fraktion, kein gutes Haar an dem Entwurf.

Sober.N versendet sich mit gefälschter Absenderadresse. Abermals hat es eine Variante des Sober-Wurms geschafft, sich besonders im deutschsprachigen Raum des Internets rasant zu verbreiten. Die Empfänger des Wurms haben sich durch einen deutschsprachigen Nachrichtentext zum Öffnen des E-Mail-Anhangs verleiten lassen. Sober.N verbreitet sich seit den frühen Morgenstunden des heutigen 19. April 2005.

Web-Browser mit stark überarbeiteter Oberfläche. Nach etlichen Vorabversionen steht Opera 8.0 als Final-Version für die Plattformen Windows, Linux, FreeBSD und Solaris zum Download bereit. Die Windows-Version gibt es bereits mit deutschsprachiger Oberfläche. Als wesentliche Neuerung bietet Opera 8.0 nun eine Sprachsteuerung, die allerdings nur in der Windows-Version zu finden ist. Auf allen Plattformen erhielt die Oberfläche massive Veränderungen, womit die Effizienz und die Übersichtlichkeit der Software verbessert werden soll.

Firefox-Entwickler nennt Details zur aktuellen Planung. Der Firefox-Entwickler Asa Dotzler gab weitere Details zu den Planungen für Firefox 1.1 sowie Thunderbird 1.1 bekannt und konkretisierte die bevorstehenden Schritte bis zu den Final-Versionen von Firefox und Thunderbird. Wesentliche Neuerungen werden nach derzeitiger Planung weder Firefox noch Thunderbird erhalten, statt dessen will man sich auf Verbesserungen und Optimierungen konzentrieren.