IT-Sicherheit

Amtsgericht München: Werbemails sind eine unzumutbare Belästigung. Der einmalige E-Mail-Kontakt mit einem Unternehmen reicht nicht aus, damit dieses künftig Werbemails an die Adresse schicken darf, entschied das Amtsgericht München. Eine trotzdem übersandte Werbemail stelle eine unzumutbare Belästigung dar, deren Unterlassung verlangt werden kann.

Update entfernt 75 Bugs. Mit PHP 5.2.11 beseitigen die Entwickler der freien Scriptsprache einige Sicherheitslücken und Bugs, was die Stabilität der Software erhöhen soll.

Mehrere Sicherheitsprobleme mit Videodateien. Mit einem Update macht Apple auf mehrere Sicherheitsprobleme in Quicktime 7 aufmerksam, die die Version 7.6.4 beseitigen soll. Betroffen sind von den vier Sicherheitslücken sowohl Windows- als auch MacOS-Nutzer.

Sicherheitspatch für Fehler in den TCP/IP-Funktionen auch für Windows XP. Am Patchday in diesem Monat ist Microsoft ein Fehler unterlaufen, den der Hersteller einen Tag später nun korrigiert hat. Denn der Sicherheitspatch für die TCP/IP-Funktionen betrifft entgegen den ersten Auskünften auch Windows XP.

Update bringt auch kleinere Verbesserungen für den Nutzer. Mit einem Softwareupdate beseitigt Apple einige Sicherheitsprobleme des iPhone und iPod touch im Umgang mit Audiodateien, den Nutzerdaten und bei der Exchange-Anbindung. Das iPhone ist ohne das Update außerdem für manipulierte Kurznachrichten anfällig, die das Telefon in Teilen lahmlegen können.

Updates für Firefox 3 und Firefox 3.5 sind verfügbar. Neue Versionen von Firefox 3 sowie Firefox 3.5 stehen als Download bereit und korrigieren eine Reihe von Sicherheitslecks. Neun der Fehler werden als gefährlich eingestuft und erlauben Angreifern das Ausführen schadhaften Programmcodes.

Ipoque gibt Teile seiner Technik frei. Der Traffic-Management-Anbieter Ipoque hat Teile seiner Technik zur Deep-Packet-Inspection (DPI) als Open Source freigegeben. Mit der Technik lässt sich Netzwerkverkehr analysieren, um Schadsoftware zu entdecken und Angriffe zu verhindern.

Spyware als Anti-Piraterie-Programm getarnt? Microsoft sieht sich wegen seines Anti-Piraterie-Programms WGA in den USA mit einer Sammelklage konfrontiert. Dem Softwarehersteller wird vorgeworfen, die eigentliche Funktion von Windows Genuine Advantage (WGA) absichtlich zu verschleiern und die Nutzer auszuspionieren.

Landesverwaltungsnetz unter Druck durch gezielte Angriffe. In Baden-Württemberg kämpfen Behörden mit Trojanerangriffen, die gezielt auf bestimmte Mitarbeiter zugeschnitten sind. Angeblich sollen die Urheber in China sitzen.

Browsersuite schließt zu Firefox und Thunderbird auf. Die Browsersuite Seamonkey steht nun in der Version 1.1.18 bereit und korrigiert zwei Sicherheitslücken. Ein Fehler in den SSL-Funktionen wurde bereits in Firefox und Thunderbird beseitigt. Ansonsten wurden kleinere Fehler korrigiert, neue Funktionen gibt es nicht.

Patches korrigieren allesamt gefährliche Sicherheitslücken. Für den Patchday im September 2009 will Microsoft insgesamt fünf Sicherheitsupdates veröffentlichen. Alle fünf Patches beseitigen als gefährlich klassifizierte Sicherheitslücken in Windows. Die Patches veröffentlicht Microsoft am 8. September 2009.

Schaar fordert nach Bundestagswahl unverzüglich weitere Schritte. Am 1. September 2009 wird der Datenschutz in Deutschland verbessert. Während Bundesdatenschützer Peter Schaar das als wichtige Änderungen des Datenschutzrechts bewertet, wirft sein Amtskollege in Schleswig-Holstein dem Bundestag und Bundesrat "Unterstützung beim Datenmissbrauch" vor.

US-Heimatschutzministerium: Durchsuchung von elektronischen Geräten unerlässlich. Nach Beschwerden von USA-Reisenden, deren Notebooks oder Smartphones bei der Einreise willkürlich durchsucht oder beschlagnahmt wurden, hat die neue US-Heimatschutzministerin Janet Napolitano neue Direktiven für Grenzbeamte erlassen. Sie erlauben weiterhin die Durchsuchung der Geräte, setzen aber Regeln fest.

StudiVZ setzt auf Visitenkarten-Modell für Opensocial. Facebook will seine Privacy-Richtlinie überarbeiten und die Kontrollmöglichkeiten der Nutzer über ihre eigenen Informationen verbessern. Damit reagiert Facebook auf Empfehlungen des kanadischen Datenschutzbeauftragten. Hierzulande geht die Verbraucherzentrale gegen Facebook vor.

Neues Projekt von Sicherheitsforscher Karsten Nohl. Sicherheitsforscher Karsten Nohl will die GSM-Verschlüsselung in einem Distributed-Computing-Projekt knacken. Damit will er die Netzbetreiber auch dazu bringen, ein 15 Jahre altes Sicherheitsloch zu schließen.

Anwender haben verwundbare Flash- und Adobe-Reader-Versionen installiert. Gut 80 Prozent der Internetanwender nutzen eine verwundbare Flash-Version. Das geht aus einer Untersuchung des Sicherheitsunternehmens Trusteer hervor. Trusteer kritisiert Adobe für einen unzureichenden Updatemechanismus.

Lifebook S8390 verfügt über spezielles Kommunikationsmodul für PHS-Netze. Fujitsu bringt mit dem Lifebook S8390 ein Notebook mit Clearsure-Technik auf den Markt. Sie erlaubt es, im Falle von Verlust oder Diebstahl die Daten auf der Festplatte des Rechners aus der Ferne unbrauchbar zu machen; selbst dann, wenn das Gerät heruntergefahren wurde.

Sandbox-Konzept grenzt Gefahren der Sicherheitslücken ein. Mit dem Update auf die stabile Chrome-Version 2.0.172.43 beseitigt Google einige kritische Sicherheitslücken in seinem Browser.

Deutsches Bündnis macht am Potsdamer Platz in Berlin mobil. Am 12. September 2009 gibt es europaweit Protest gegen die Überwachung durch Regierungen und Unternehmen. Der Aktionstag "Freedom Not Fear - Stop Surveillance Mania" wird in Berlin, Wien, Prag, London, Amsterdam, Helsinki, Sofia und Stockholm stattfinden. Auch in Buenos Aires schließen sich Menschen dem Protest an.

Fehler in Firefox bereits Anfang August beseitigt. Mit Thunderbird 2.0.0.23 schließt Mozilla eine Sicherheitslücke bei der Verarbeitung von SSL-Zertifikaten in seinem E-Mail-Client. Zuvor war der Fehler bereits in Firefox beseitigt worden.

Datenschützer: "Derzeit keine rechtsstaatliche Grundlage". Die anlasslose Überwachung von Straßen mit Videotechnik hat derzeit keine rechtsstaatliche Grundlage. Das entschied das Bundesverfassungsgericht.

Forscher entwickeln Methode, um Fehlerfreiheit nachzuweisen. Am australischen Forschungsinstitut Nicta haben Mitarbeiter ein Verfahren entwickelt, um die Sicherheit von Programmcode zu beweisen. Die Methode basiert auf mathematischen Berechnungen. Die Forscher haben ihre Methode am Mikrokernel "Secure Embedded L4" erprobt.

Sicherheitsunternehmen gründen Standardisierungsorganisation. Einige Schwergewichte aus dem Bereich IT-Sicherheit haben sich in der Industry Connections Security Group (ICSG) zusammengeschlossen, um untereinander Malware-Muster auszutauschen. Organisiert wird die Gruppe unter dem Dach der IEEE.

Induc.a verbreitet sich über Delphi, ist aber ungefährlich. Avira warnt vor einem Virus in den Programmen Tidy Favorites und AnyTV, die sich unter anderem auf der Heft-CD beziehungsweise Heft-DVD der Computerbild 18/2009 sowie bei einigen großen Downloadportalen finden. Der Virus greift die Entwicklungsumgebung Delphi an, ist aber weitgehend ungefährlich.

Hauptangeklagter wegen weiterer Datendiebstähle unter Anklage. Die US-Justizbehörden haben einen 28-jährigen Amerikaner und zwei Russen wegen des Datendiebstahls beim US-Zahlungsdienstleister Heartland Payment Systems erhoben. Der Hauptangeklagte aus Florida soll neben dem spektakulären Heartland-Hack noch für weitere vergleichbare Fälle verantwortlich sein.

Zusatzmodul beschreibt Papier mit eingebautem RFID-Chip. Lexmark hat für seine Schwarz-Weiß-Laserdrucker eine RFID-Option vorgestellt, die das Bedrucken und Programmieren von Funkmodulen so einfach machen soll wie den Papierdruck.

Linux 2.6.27.30 und 2.6.30.5 veröffentlicht. Die Linux-Kernel-Versionen 2.6.27.30 und 2.6.30.5 sind ab sofort verfügbar. Sie schließen die vorige Woche bekanntgewordene Sicherheitslücke, durch die sich Root-Rechte erreichen lassen.

GSM-Netz auf Basis von OpenBSC auf der HAR2009. Auf Basis der Open-Source-Software OpenBSC betrieben Hacker in den vergangenen Tagen auf der Konferenz Hacking at Random in den Niederlanden ein eigenes GSM-Netz.

Angeblich alle Versionen seit 2001 betroffen. Sicherheitsforscher haben eine Sicherheitslücke im Linux-Kernel gefunden, die in allen Versionen des Kernels 2.4 und 2.6 seit 2001 stecken soll. Angreifer sollen so Code mit Rechten des Kernels ausführen können.

Schwachstelle ermöglicht Abhören von Gesprächen. Der Sicherheitsspezialist Compass Security weist auf zwei mittlerweile geschlossene Sicherheitslücken in den VoIP-Telefonen der Firma Snom hin. Sie erlauben es Angreifern, Adressbucheinträge und Anrufprotokolle zu ändern sowie Gespräche abzuhören.

Software rüstet auch E-Mail-Verschlüsselung für Outlook nach. Gpg4win ist in der Version 2.0 erschienen. Das Windows-Installationspaket enthält die freie Verschlüsselungssoftware GnuPG, ergänzende Software und Handbücher. Die neue Version unterstützt die S/MIME-Verschlüsselung.

Sicherheitsupdate 2009-004 schließt nur eine Lücke. Derzeit vergeht kaum ein Tag ohne Sicherheitspatch. Von Apple kommt jetzt bereits der dritte Patch in kurzer Folge. Nach einem Update für MacOS X und dem Safari-Patch ist jetzt erneut das Betriebssystem dran. BIND hat eine Schwachstelle, die bereits ausgenutzt wird.

US-Informatiker demonstrieren Wahlmanipulation beim Sequoia AVC Advantage. Informatiker dreier US-Universitäten haben mit einer relativ neuen Programmiermethode 20 Jahre alte Wahlcomputer vom Typ Sequoia AVC Advantage gehackt. In diesen lässt sich ohne Umbau normalerweise kein fremder Code einschleusen.

15 Fehler in Windows, vier Sicherheitslücken in Office-Software. Microsoft hat die neun angekündigten Patches für die Produkte des Herstellers veröffentlicht. Mit acht Patches werden insgesamt 15 Sicherheitslecks in Windows beseitigt, während ein weiteres Update vier Fehler in der Office-Software korrigiert. Keines der Sicherheitslecks findet sich in Windows 7.

Fehler erlauben Angreifern, eigenen Code auszuführen. Apple schließt mit dem Update auf Safari 4.0.3 mehrere zum Teil kritische Sicherheitslücken in seinem Browser, sowohl für MacOS X als auch Windows. Einige davon können Angreifer nutzen, um eigenen Code auszuführen oder Daten auszuspähen.

Version 2.8.4 unterbindet Zurücksetzen des Admin-Passworts durch Dritte. Mit dem Update auf Wordpress 2.8.4 schließen die Entwickler eine Sicherheitslücke, die es Angreifern erlaubt, Administratoren aus ihren Blogs auszusperren.

Angreifer können Wordpress-Admins aussperren. Eine Sicherheitslücke in Wordpress erlaubt es Angreifern, die Administratoren entsprechender Blogs auszusperren. Eine korrigierte Wordpress-Version steht derzeit noch nicht zum Download bereit.

Fehler in Firefox, Chrome und Safari bereits korrigiert. Ein Mitte Juni 2009 bekanntgewordenes Sicherheitsloch steckt in allen gängigen Browsern. Opera und der Internet Explorer weisen das Sicherheitsleck weiterhin auf.

Ein Windows-Patch gilt auch für Mac-Software. Am bevorstehenden Patchday plant Microsoft insgesamt neun Sicherheitspatches für Windows und Office. Von den acht Updates für Windows korrigiert eines auch mindestens einen Fehler in einer MacOS-Software, während ein Windows-Patch sich zudem um Fehler im .Net-Framework kümmert.

18 zum Teil kritische Sicherheitslücken in MacOS X. Apple aktualisiert sein Betriebssystem MacOS X auf die Version 10.5.8. Neben einigen Sicherheitsupdates enthält das Upgrade auch Verbesserungen und einige wenige neue Funktionen.

Runtime Environment bekommt das 15. Update. Mit einem Sicherheitsupdate korrigiert Sun einige kritische Fehler im Java Runtime Environment (JRE). Das Update beseitigt unter anderem Schwachstellen beim Schutz privater Daten, Zertifikatsprobleme und eine Reihe von Fehlern im Runtime Environment.

Neue Version korrigiert Anzeige von Bildern mit ICC-Profilen. Gleich vier als kritisch eingestufte Sicherheitslücken korrigiert Mozilla mit Firefox 3.5.2 und Firefox 3.0.13. Einige davon können genutzt werden, um fremden Code einzuschleusen.

Kein Patch von Apple vorhanden. Auf der vergangenen Blackhat-Konferenz in Las Vegas hat K. Chen dem Publikum mit einer Machbarkeitsstudie demonstriert, wie eine Tastatur von Apple dazu missbraucht werden kann, Tastatureingaben zu protokollieren.