IT-Sicherheit

Das US-Softwareunternehmen Symantec hat weitere Details über Stuxnet bekanntgegeben: Danach zielte die Schadsoftware auf fünf Internetadressen und infizierte darüber 12.000 Systeme. Teile des Quellcodes sind inzwischen im Internet aufgetaucht.

Erst hat es Crysis 2, nun auch das Actionspiel Killzone 3 erwischt: Erneut ist ein potenzieller Verkaufsschlager vor seiner Veröffentlichung auf Torrentseiten aufgetaucht.

Sony jagt nach Personen, die den gehackten Sicherheitscode der Playstation 3 im Internet veröffentlichen. Eine davon gehört zum Konzern: Werbe-Ikone Kevin Butler hat den Code per Twitter verbreitet - möglicherweise hielt er ihn für Koordinaten für "Schiffe versenken".

Im Koalitionsvertrag von CDU/CSU und FDP ist die Einrichtung einer "Stiftung Datenschutz" vorgesehen. Jetzt hat der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Peter Schaar, ein Diskussionspapier zur Stiftung vorgelegt.

Adobe hat Patches für den Flash Player, den Shockwave Player, den Adobe Reader, Acrobat und Coldfusion veröffentlicht. Damit werden 68 Sicherheitslücken beseitigt. 60 davon gelten als gefährlich und können zur Codeausführung missbraucht werden.

Mit Patches für Windows, Office und den Internet Explorer beseitigt Microsoft neun gefährliche Sicherheitslücken. Angreifer können darüber Schadcode ausführen. Insgesamt werden 22 Sicherheitslecks geschlossen.

Mit Beschluss vom 13. Januar 2011 hat der Bundesgerichtshof ein Urteil des OLG Frankfurt/Main zur Zulässigkeit der kurzfristigen Vorratsdatenspeicherung von IP-Adressen aufgehoben. Der BGH vertritt dabei die Auffassung, dass eine siebentägige Speicherung angemessen sein kann.

Mit manipulierten Dateien können Microsofts Office-Programme unter Umständen dazu gebracht werden, Schadcode auszuführen. Der Nutzer muss die Dateien nur öffnen.

Die britische Regierung und Unternehmen sind 2010 Opfer von Cyberattacken geworden, berichtet der britische Außenminister auf der Münchner Sicherheitskonferenz. Er fordert eine internationale Zusammenarbeit bei der Sicherheit.

Im Netz gibt es zahlreiche Möglichkeiten, eine Datei per Onlinevirenscanner auf Schadsoftware zu überprüfen. Einige Autoren von Schadsoftware nutzen dies jedoch aus. Das Inter Storm Center warnt auch vor Virenscannern, die mit Schadsoftware zusammenarbeiten.

US-Ermittler untersuchen den Einbruch in die Computersysteme der US-Börse Nasdaq. Was die Eindringlinge wollten, ist nicht klar. Zugriff auf die Handelsplattform hatten sie indes nicht.

In einigen Tagen soll es das erste Sicherheitsupdate für den neuen Adobe Reader X und Acrobat X geben. Es soll als kritisch eingestufte Sicherheitslücken schließen.

Der monatliche Patchday von Microsoft steht wieder bevor, und diesmal sollte ihn niemand verpassen. Je eine kritische Lücke in Windows, eine im Internet Explorer und eine weniger heikle im IIS werden geschlossen.

Die Playstation 3 legt zu, der PC verliert - allerdings nicht im Verkauf, sondern bei Links zu Schwarzkopien von Spielen. Das hat die Gesellschaft zur Verfolgung von Urheberrechtsverletzungen (GVU) durch die Auswertung von Filehoster-Portalseiten festgestellt.

Manipulierte MKV-Container lassen sich zur Ausführung von Fremdcode im VLC-Player ausnutzen. Wegen dieser Sicherheitslücke hat das Videolan-Team einen neuen VLC-Player veröffentlicht.

Überfall am - virtuellen - Pokertisch: Ein britischer Hacker soll Pokerchips im rechnerischen Wert von fast neun Millionen Euro auf sein Konto transferiert haben. Inzwischen steht er vor Gericht.

Seit der Playstation-3-Firmware 3.56 kann Sony Computer Entertainment offenbar besser modifizierte Konsolen erkennen. Hacker wollen hingegen in Kürze den "PS3MFW Builder" veröffentlichen, mit dem sich ältere Firmwareversionen nach eigenen Wünschen modifizieren lassen.

Clubs und Kneipen in Australien setzen auf Biometrie, um Schläger fernzuhalten. Wer tanzen oder ein Bier trinken gehen möchte, muss vorher seinen Fingerabdruck scannen lassen.

Bayerns Landeskriminalamt setzt einen Trojaner ein, der alle 30 Sekunden einen Screenshot des Browsers aufnimmt und übermittelt. Das ist illegal, urteilte nun das Landgericht Landshut.

Mit Kenntnissen aus sozialen Netzwerken lassen sich Buchungsdaten bei Ryanair manipulieren und so Kosten beim Opfer verursachen. Ryanair sieht allerdings kein Problem, stuft Bedenken als "kompletten Müll" ein und sieht die Verantwortung beim Kunden.

Deeper Blue hat ein SD-Card-Image veröffentlicht, damit andere die Honeycomb-Preview auf dem Nook Color ebenfalls ausprobieren können. Auch WLAN funktioniert mittlerweile.

Gibt es eine Möglichkeit, die für den Hack der Playstation 3 benötigten Daten und Informationen vollständig aus dem Internet zu verbannen? Wohl kaum - Sony versucht es trotzdem. Die Anwälte des Unternehmens haben sich bei Github mit einer Takedown Notice durchgesetzt.

Die 40 US-Bundesstaaten und Google haben vereinbart, den Streit um die WLAN-Datensammlung außergerichtlich beizulegen. Google gibt zu, Daten unrechtmäßig gesammelt zu haben, muss diese aber nicht aushändigen.

Einem Nook-Color-Besitzer ist es gelungen, eine Vorschauversion von Android 3.0 "Honeycomb" auf seinem E-Book-Reader zum Laufen zu bringen. Mittlerweile funktionieren auch die Grafikbeschleunigung und die Sensoren des Android-Geräts damit.

Microsoft weist auf ein MHTML-Sicherheitsleck in allen Windows-Versionen hin. Angreifer können darüber vertrauliche Daten auslesen. Einen Patch gibt es noch nicht, nur eine Fix-It-Lösung ist bereits verfügbar.

Die Schweizer Scip AG hat nach eigenen Angaben eine Schwachstelle in X-pire gefunden. Die Software wurde als "digitaler Radiergummi" vorgestellt und soll dafür sorgen, dass in sozialen Netzwerken veröffentlichte Bilder nach einer gewissen Zeit unkenntlich werden.

Der Security-Scanner Nmap ist in der Version 5.50 um zahlreiche Skripte erweitert worden. Darunter ist Stuxnet-Detect, das prüft, ob ein entfernter Rechner mit dem Stuxnet-Wurm infiziert ist.

Der Eco-Verband lehnt den Vorschlag von Justizministerin Leutheusser-Schnarrenberger für eine Sieben-Tage-Vorratsdatenspeicherung entschieden ab. Die Einführung von IPv6 werde zudem die Situation grundlegend verändern, heißt es.

Unbekannte haben ein Archiv mit Quelltexten von Software des russischen Anti-Viren-Spezialisten Kaspersky Labs im Internet veröffentlicht. Das Archiv enthält angeblich die Quelltexte verschiedener Kaspersky-Produkte.

In der ersten Runde vor Gericht hat Sony einen Sieg davongetragen: Der Hacker "Geohot" verliert den Zugriff auf Rechner und sonstige IT-Ausrüstung. Doch das ändert nichts daran, dass ein neues Firmwareupdate für die Playstation 3 bereits wieder als geknackt gilt.

Überwachungsgegner haben in Daten des Bundeskriminalamts Belege dafür gefunden, dass durch Vorratsdatenspeicherung nicht automatisch mehr Verbrechen aufgeklärt werden. Die neue Analyse bringt die Befürworter der Überwachung in Erklärungsnot.

Intel darf McAfee übernehmen. Andere IT-Sicherheitsunternehmen dürfen aber nicht beim Zugang zu Intels Prozessoren und Chipsätzen behindert werden. Das hat die EU-Kommission mit dem US-Konzern ausgehandelt.

Der ISP Bahnhof Internet will die in Schweden geplante Vorratsdatenspeicherung mit VPNs aushebeln. Weitere Provider und Telekommunikationsunternehmen wollen sich anschließen.

Wer in einem öffentlichen Netzwerk oder Internetcafé Facebook nutzt, der setzt sich meist einem hohen Risiko aus. Die Daten werden bisher nicht verschlüsselt übertragen, so dass die Daten anderen Netzwerkteilnehmern nicht immer verborgen bleiben.

Der Instant Messenger ICQ ist in der Version 7.4 mit einigen Verbesserungen erschienen. Leider haben die Entwickler aber die Sicherheitslücke in der Autoupdate-Funktion noch nicht beseitigt.

Manche Passwörter bei Amazon sind nicht so sicher wie die Nutzer vielleicht glauben. So ist es unter bestimmten Umständen möglich, sich mit diversen Varianten des Passworts anzumelden.

Microsofts Windows-Phone-7-Team sucht die Zusammenarbeit mit Hackern. Ein Treffen mit ChevronWP7 gab es bereits - erklärtes Ziel ist es, Jailbreaking von Smartphones mit Windows Phone 7 unnötig zu machen und Homebrew-Entwicklern einen einfacheren Zugang zur Plattform zu verschaffen.

Google Analytics verstößt laut Datenschützern gegen deutsches Recht, Berlins Datenschutzbeauftragter erklärt, warum. Er sieht auch die App-Plattformen von Facebook und Apple kritisch.

Hamburgs Datenschützer verkündet einen Erfolg der Verhandlungen mit Facebook: Das soziale Netzwerk habe versprochen, den Freundefinder zu überarbeiten, um Nichtmitglieder wirksamer vor unerwünschten Einladungen zu schützen. Doch laut Facebook wird an den Funktionen nichts geändert - sie werden nur besser erklärt.

Die aktuelle Version 5.7 von Openssh verwendet Schlüssel mit Elliptische-Kurven-Kryptographie. Die Entwickler haben die Anforderungen aus dem RFC5656 weitgehend umgesetzt.

Nach Mozilla stellt auch Google einen Ansatz vor, mit dem Nutzer verhindern können, dass sie von Werbenetzwerken getrackt werden. Google setzt dabei auf eine Chrome-Erweiterung namens "Keep My Opt-Outs".

Unbekannte haben sich Zugang zum Facebook-Konto des französischen Präsidenten Nicolas Sarkozy verschafft. Sie hinterließen dort die falsche Nachricht, dass sich Sarkozy im kommenden Jahr nicht zur Wiederwahl stellen werde.

Sony will Schwarzkopien offenbar mit einem Registrierzwang für Playstation-3-Spiele eindämmen. Unterdessen kämpft der PS3-Hersteller weiter rechtlich gegen den Hacker George 'Geohot' Hotz - während Microsoft ihn mit Geschenken umgarnt.