IT-Sicherheit

Mit Opera 11.11 beseitigt der norwegische Browserhersteller Opera einige Fehler in seinem aktuellen Desktopbrowser. Auch eine kritische Sicherheitslücke wird beseitigt.

Auf die Daten hundertausender Kinder konnte bei Playdom online zugegriffen werden - darunter Klarname und Wohnort. Der Casual-Games-Anbieter, der zum Disney-Medienkonzern gehört, muss dafür rund drei Millionen US-Dollar Strafe zahlen.

Nach und nach gehen Sonys Playstation Network und Qriocity weltweit wieder online. Anwender müssen ihre Zugangsdaten auf den Konsolen ändern und ein Systemupdate auf Version 3.61 einspielen, bevor sie die Dienste nutzen können.

Langsam scheint Sony das Playstation Network (PSN) wieder hochzufahren: Eine ausgewählte Gruppe von Testern und angeblich einige Spielentwickler sind bereits online. Wann der Rest der Nutzer die Möglichkeit etwa zu Multiplayergefechten hat, ist weiter unklar.

Betrüger werden es auf Facebook künftig schwerer haben. Dafür sollen neue Sicherheitsfunktionen sorgen, die aber Experten noch nicht weit genug gehen.

Googles Android-Anwendungen übertragen Daten unverschlüsselt, sagen Wissenschaftler der Universität Ulm. Angreifer können dadurch an Anmeldedaten gelangen, um vertrauliche Daten einzusehen, zu ändern oder zu löschen. Google reagiert nur halbherzig darauf.

Googles Android Market hat erneut Schadsoftware verteilt. Die betreffenden Android-Anwendungen wurden aus dem Android Market entfernt. Wie viele Anwendungen entfernt wurden und wie viele Anwender betroffen sind, ist nicht bekannt.

Google bestreitet, dass das Sicherheitskonzept von Chrome ausgehebelt wurde. Die Sicherheitsexperten von Vupen hätten lediglich eine Sicherheitslücke im mitgelieferten Flash-Plugin gefunden, teilt Google mit. Vupen widerspricht dem.

Die Datenschutzskandale der vergangenen Wochen haben den Unmut der EU-Kommission erregt. Kommissarin Viviane Reding hat sich in einem Interview für strengere Datenschutzregeln in der EU ausgesprochen. In den USA werden Apple und Google vom Senat zur Speicherung von Bewegungsdaten verhört.

Microsoft hat wie angekündigt einen Patch für Windows Server und einen für die Office-Suite veröffentlicht. Angreifer können bislang mit Hilfe von Powerpoint-Dateien beliebigen Code auf fremde Systeme schleusen.

Update Facebooks Werbekunden und andere Partner konnten über längere Zeit auf Daten von Facebook-Nutzern zugreifen, sowohl auf Profildaten als auch Fotos und Chats, meldet Symantec. Facebook hat die Sicherheitslücke bestätigt und beseitigt.

In der Mac-Variante von Skype hat die australische Hackergruppe Pure Hacking ein Sicherheitsleck gefunden. Mit einem Update wird der Fehler bereits korrigiert.

Der für die vergangene Woche angekündigte nächste Sony-Hack hat offenbar nicht stattgefunden. Sony war vorgewarnt und hat die angepeilten Systeme vom Netz genommen.

Die Sicherheitsexperten von Vupen haben eine Reihe von Sicherheitslücken in Google Chrome entdeckt, mit dem sie Schadcode über den Browser ausführen können. Eigentlich ist Chrome darauf ausgerichtet, solche Angriffe im Vorfeld abzuwehren.

Jan Schejbal kritisiert, dass beim Zensus 2011 laut Musterfragebogen die Verbindung per unverschlüsseltem HTTP aufgebaut wird. Die Zensuskommission nehme Sicherheit offenbar nicht ernst, sagt Schejbal.

Nach dem Hack des Playstation Network, von Qriocity und Sony Online Entertainment hat Sony durch eine Panne nun selbst 2.500 Kundendatensätze offengelegt. Das räumte der Elektronikkonzern heute in Japan ein.

Die PSN-Hacker bereiten laut Cnet einen neuen Angriff auf Sony vor. Sony hat derweil Details zu den Entschädigungen für vom PSN- und Qriocity-Hack betroffene Kunden genannt; Konzernchef Howard Stringer entschuldigte sich persönlich in einem offenen Brief.

Der Antivirenhersteller Sophos übernimmt den Netzwerksicherheitsspezialisten Astaro. Das Karlsruher Unternehmen ist vor allem für das auf Linux basierende Astaro Security Gateway bekannt.

Diesen Monat veröffentlicht Microsoft zwei Sicherheitspatches. Damit werden eine als gefährlich klassifizierte Sicherheitslücke in Windows und zwei Sicherheitslecks in Office beseitigt.

Haben die PSN-Hacker eine falsche Fährte zu Anonymous gelegt, versucht Sony, von seinen eigenen Fehlern abzulenken oder ist Anonymous doch verantwortlich? Ein Sprecher der lose organisierten Gruppe verneint erneut jede Beteiligung.

In einer Stellungnahme für den US-Kongress zu den Datendiebstählen aus dem Playstation Network und bei Sony Online Entertainment deutet der Konzern an, die Gruppe Anonymous könnte doch dahinterstecken. Im Unternehmen wackelt derzeit der Stuhl von CEO Howard Stringer.

Apple hat mit iOS 4.3.3 eine neue Version seines mobilen Betriebssystems vorgestellt, bei dem der Anwender die umstrittenen Ortungsdienste vollständig deaktivieren kann. Die Geräte zeichnen dann die Positionsdaten von Mobilfunkmasten und WLANs in der Umgebung nicht mehr auf.

Hinter den angeblichen Bildern des toten Osama Bin Laden verbergen sich Würmer und Trojaner, warnen Sicherheitsexperten. Auch auf Facebook wird ein Link verbreitet, unter dem ein Video der Tötung des Terrorchefs zu finden sein soll und hinter dem sich tatsächlich ein Wurm verbirgt.

Microsoft hat ein Sicherheitsupdate für Smartphones mit Windows Phone 7 veröffentlicht. Das Update klassifiziert die neun bei Comodo entwendeten SSL-Zertifikate nicht länger als vertrauenswürdig.

Sabine Leutheusser-Schnarrenberger hat Datensicherheit und Aufklärung von Sony verlangt. Sony soll darlegen, wie Vorfälle wie die jüngsten Datenkatastrophen künftig verhindert werden können.

Verstöße gegen Datenschutz und Datensicherheit müssen Unternehmen wehtun, sagt die Digitale Gesellschaft. Sie fordert unter anderem eine Beweislastumkehr bei Datendiebstählen wie aktuell bei Sony.

Julian Assange hat Facebook als "fürchterlichste Bespitzelungsmaschine" bezeichnet, die jemals erfunden wurde. Facebook, Google und Yahoo stellten Schnittstellen für die US-Geheimdienste bereit, sagte Assange.

Neben dem Playstation Network haben Hacker auch Sony Online Entertainment (SOE) angegriffen. Sie könnten laut SOE Zugriff auf eine veraltete Accountdatenbank von 2007 erhalten haben - inklusive Kontonummern von Kunden aus Deutschland, Österreich, den Niederlanden und Spanien.

Gegen Autorun-Angriffe, die Schadcode beim Einlegen eines Speichermediums automatisch starten, soll ein neues Softwarewerkzeug von Bitdefender helfen. Der Bitdefender Immunizer verhindert, dass andere Programme eine autorun.inf auf dem behandelten Speichermedium ablegen.

Nach dem vorläufigen Aus für Googles Fotofahrzeuge im vergangenen Jahr ist die WLAN-Lokalisierung durch Smartphones für Google umso wichtiger geworden. Das geht aus einer E-Mail-Korrespondenz der Unternehmensspitze hervor. Nachdem bekanntwurde, dass Apple Positionsdaten speichert, will der US-Senat dazu eine Anhörung abhalten.

Mit einer tiefen Verbeugung haben sich Playstation-Chef Kaz Hirai und andere Sony-Manager in Tokio für den Diebstahl von Nutzerdaten aus dem Playstation Network entschuldigt. Das Unternehmen will den Anwendern Hilfe gegen Identitätsdiebstahl und mit Geschenken Wiedergutmachung leisten.

Wer sich in den vergangenen Monaten bei der UN-Organisation für Bildung, Wissenschaft und Kultur um eine Stelle beworben hat, hat seine Daten weltweit zugänglich gemacht. Das Leck scheint inzwischen gestopft.

Mit Firefox 4.0.1 werden mehrere Sicherheitslücken geschlossen. Zudem stehen Sicherheitspatches für ältere Firefox-Versionen sowie für Thunderbird und Seamonkey zum Herunterladen zur Verfügung.

Nikons Echtheitsprüfung für Digitalkamerafotos ist nach Angaben des russischen Softwarehauses Elcomsoft geknackt worden. Nun können beliebige Bilder mit dem Echtheitszertifikat manipuliert werden und es ist nicht mehr sicher, dass sie ohne Änderungen direkt aus den Nikon-Kameras stammen.

Eine Woche hat es gedauert, bis Apple den Nutzern versicherte, dass das Abspeichern von Bewegungsprofilen ein Versehen war. Die South-Park-Macher waren fast genauso schnell. In der ersten Folge der 15. Staffel ist Apple Ziel einer ekligen Attacke.

Laut Sony sind die vielleicht entwendeten Kreditkartendaten der PSN- und Qriocity-Nutzer verschlüsselt - anders als die sicher kopierten persönlichen Nutzerdaten. Gerüchten zufolge stammen die Hacker aus Russland.

Er gilt als einer der bekanntesten Hacker der Playstation 3 - und muss sich derzeit mit Sony in einem Rechtsstreit auseinandersetzen. Golem.de hat den Programmierer Alexander Egorenkov, besser bekannt als "Graf_Chokolo", über die PS3, die Probleme des Playstation Network und Anonymous befragt.

Nach einer Woche Wartezeit hat sich Apple nun erstmals dazu geäußert, dass jedes iPhone ohne Genehmigung Bewegungsprofile aufzeichnet. Schuld soll ein Softwarefehler sein. Ein iOS-Update sei in Arbeit.

Nicht nur das Playstation Network (PSN), auch Xbox Live leidet derzeit unter Angriffen - allerdings sind die Probleme von Microsoft wesentlich weniger schwerwiegend als die von Sony. Im Visier sind derzeit Spieler von Call of Duty: Modern Warfare 2.

Unter den öffentlichen Playstation-Blogs von Sony Computer Entertainment häufen sich die Kundenbeschwerden wegen des PSN-Hacks. Viele Kunden fühlen sich zu spät über den Datenklau informiert.

Zwei Experimente offenbaren einen arglosen Umgang mit öffentlichen WLAN-Hotspots mancher Smartphone-Besitzer. Ohne große Mühe gelangten Datendiebe an Kreditkarteninformationen sowie vertrauliche Anmeldedaten.

Was speichern iOS-Geräte mit GSM-Einheit wirklich über den Nutzer? Während Apple zu der Datensammlung weiterhin auffällig schweigsam ist, geht die Aufklärung in den Medien weiter. Heise hat einige iPhones und deren Datenbanken genauer untersucht.

Sony Computer Entertainment hat endlich bekanntgegeben, was der oder die Hacker im Playstation Network (PSN) und in Qriocity angerichtet haben. Auch für die Kunden ist der Einbruch in die Server ein Desaster - es wurden alle angegebenen persönlichen Daten kopiert, wahrscheinlich auch die für Kreditkarten.