IT-Sicherheit

Neues Hardware-Angebot und Update für Security Gateway. Auf der CeBIT hat der Karlsruher Sicherheitsanbieter Astaro mit dem Web Gateway eine neue Hardware-Appliance vorgestellt, die den Internetverkehr in mittelständischen Unternehmen kontrollieren kann. Wie auch bei den anderen Astaro-Produkten wird dabei auf Linux und Open Source gesetzt. Zusätzlich ist ein neues Update für das Security Gateway verfügbar.

Kleines Programm schreibt den Hauptspeicherinhalt auf USB-Sticks. Wesley McGrew hat ein Tool entwickelt, das die Idee der Cold-Boot-Attacke nutzt, um Passwörter im Arbeitsspeicher zu erspähen. Die Cold-Boot-Attacke macht sich zunutze, dass der Inhalt vom Arbeitsspeicher nicht sofort verschwindet. Wird ein Rechner schnell genug neu gestartet, ist so ein Zugriff auf die Daten möglich. Der McGrew Security RAM Dumper - kurz msramdmp - kann für diesen Zweck von einem USB-Stick gestartet werden und schreibt anschließend den Inhalt des Arbeitsspeichers auf den Stick.

ZKA stellt neue Generation von Chipkartenlesern vor. Die im Zentralen Kreditausschuss (ZKA) vertretenen Spitzenverbände der deutschen Kreditwirtschaft haben ein Konzept für einen universellen Chipkartenleser entwickelt. Mit dem "Secoder" getauften neuen Typ von Kartenleser will die Kreditwirtschaft eine einheitliche Lösung für die sichere Abwicklung von Zahlungen im Internet bieten.

Ab dem 31. März 2008 keine weiteren Updates mehr. Fast drei Jahre nachdem Debian GNU/Linux 3.1 erschienen ist, läuft nun die Sicherheitsunterstützung für die Distribution aus. Während die veröffentlichten Patches auch weiterhin verfügbar bleiben, wird es keine neuen Updates mehr geben.

Chinesen erhalten keinen Zugang zu einigen Netzwerktechnologien. Nach der Niederlage vor dem "Committee on Foreign Investment in the United States" (CFIUS) wollen der US-Finanzinvestor Bain und der chinesische Telekommunikationsausrüster Huawei ein modifiziertes Angebot für den amerikanischen Netzwerkausrüster 3Com vorlegen.

Internet Security und Anti-Virus neu aufgelegt. Die Sicherheitssoftware AVG Internet Security liegt in der Version 8.0 vor und bringt einige Verbesserungen, um Angriffe aus dem Internet wirksamer abwehren zu können. Auch der Virenscanner wurde neu aufgelegt und überarbeitet.

Kommt das Service Pack 1 für Windows Vista am 18. März 2008? Unklarheit herrscht derzeit darüber, wann Kunden mit der Bereitstellung des Service Pack 1 (SP1) für Windows Vista rechnen können. Von Microsoft heißt es einerseits, dass es keinen festen Termin gibt, andererseits nennt der Konzern gegenüber seinen Kunden den 18. März 2008 als Erscheinungsdatum.

Drucken in der dritten Dimension für medizinische Zwecke. Um RFID-Antennen, aber auch Materialien für Solarzellen oder Heizdrähte preisgünstig herstellen zu können, sollen schon bald Tintenstrahldrucker eingesetzt werden, die anstelle von farbigen Tinten mit Metallpartikeln oder winzigen Kunststoffteilen sprühen können.

Gefährliches Sicherheitsleck erlaubt Code-Ausführung. Vor 2,5 Wochen wurde der Browser Firefox 2.0.0.12 veröffentlicht, um eine Reihe von Sicherheitslücken zu beseitigen. Einen Teil der Sicherheitslöcher in Firefox betreffen auch den E-Mail-Client Thunderbird, da beide auf die gleiche Rendering Engine setzen. Mit dem neuen Thunderbird 2.0.0.12 werden diese Fehler nun beseitigt. Außerdem schließt die neue Version ein als gefährlich eingestuftes, bislang nicht bekanntes Sicherheitsleck.

MyUSBOnly bietet Whitelist für erlaubte Geräte. Häufig sind es nicht externe Datendiebe, die wertvolles Unternehmenswissen entwenden, sondern die eigenen Mitarbeiter. Mit einem angesteckten USB-Stick lassen sich schnell und unauffällig mittlerweile auch sehr große Datenmengen außer Haus bringen. Mit MyUSBOnly hat die A.C. Element Company eine Art Firewall für den USB-Port vorgestellt, die unter Windows unerwünschte Gerätezugriffe unterbindet.

Neue Treiber werden per Windows Update verteilt. Microsoft hat seine umstrittene Strategie zur Verteilung des Service Pack 1 für Windows Vista gegenüber Journalisten erklärt. Denn obwohl alle Arbeiten am Update-Paket abgeschlossen sind, müssen sich die Anwender noch in Geduld üben. Noch nennt das Unternehmen selbst keinen Termin für die allgemeine Bereitstellung des Service Pack 1, was laut Microsoft an den Hardware-Herstellern liegt.

Online-Umfrage zu RFID und Datenschutz. Die EU-Kommission hat eine Online-Umfrage zu RFID und Datenschutz gestartet. Bis zum 25. April kann sich jeder beteiligen und die Vorschläge der EU-Kommission zum Datenschutz und zu Sicherheitsmaßnahmen beim RFID-Einsatz kommentieren.

Rechner nicht unbeaufsichtigt anlassen. Vor wenigen Tagen berichteten Forscher der Universität Princeton, wie man die Daten aus dem Hauptspeicher des Rechners sowie den geheimen Schlüssel auslesen kann. Nun hat der Sicherheitsanbieter Utimaco darauf reagiert und zeigt Möglichkeiten auf, wie der Hack des Speicherinhalts im RAM vermieden werden kann.

Konflikt mit EU-Datenschützern. Google wendet sich gegen Vorschläge der EU-Datenschützer, IP-Adressen als personenbezogene Daten einzustufen. Google befürchtet Nachteile für seine Geschäftstätigkeit.

Britische Studie zur Internetnutzung. Es sind keine freundlichen Worte, die Tim Johnson, Chefanalyst beim britischen Marktforschungsunternehmen Point Topic, für Webangebote wie MySpace, Bebo und Konsorten findet: Social Networking habe 2006 und 2007 "wie eine Grippeepidemie" unter der Internetnutzerschaft grassiert, und es seien vor allem die Jugendlichen gewesen, die sie infiziert habe.

Angeblicher GSM-Knacker für 900,- US-Dollar. Auf der Ende März 2008 in Amsterdam stattfindenden Security-Konferenz der Black-Hat-Reihe wollen zwei US-Hacker ein neues System vorstellen, mit dem sich verschlüsselte Handy-Telefonate abhören lassen sollen. Das ist zwar bisher für Strafverfolgungsbehörden schon Alltag - aber nicht zum Preis von 900,- US-Dollar, den die beiden Entwickler versprechen.

Auch TrueCrypt und Linux betroffen. Computerwissenschaftler haben eine neue Methode entdeckt, mit der starke Verschlüsselungssysteme, die in Microsofts Bitlocker und Apples FileVault eingesetzt werden, umgangen und die vermeintlich sicheren Dateien gelesen werden können. In ihrem Paper beschreiben die neun Forscher, wie man die Daten aus dem Hauptspeicher des Rechners sowie den geheimen Schlüssel auslesen kann.

Stuttgarter Volksbank hätte Videoaufzeichnung nicht nutzen dürfen. Die Stuttgarter Volksbank hätte ihre Videoaufzeichnungen und Kundendaten nicht dafür nutzen dürfen, um einer Kundin nach einer Verschmutzung des Vorraums der Bank durch ihr Kind die entsprechende Reinigung in Rechnung zu stellen. Zu diesem Ergebnis kommt die Aufsichtsbehörde für den Datenschutz im nichtöffentlichen Bereich im baden-württembergischen Innenministerium.

Sicherheitsbedenken der US-Regierung. Bain Capital und Huawei werden 3Com nicht übernehmen. Die drei beteiligten Unternehmen konnten die Sicherheitsbedenken der US-Regierung nicht ausräumen.

Automatische Verteilung startet im April 2008. Seit dem 14. Februar 2008 können MSDN- und Technet-Abonnenten das Service Pack 1 für Windows Vista herunterladen. Aber die Allgemeinheit muss sich noch einen knappen Monat gedulden, bis die Patch-Sammlung als Download bereitsteht. Am 18. März 2008 soll es dann so weit sein.

Netscape Navigator 9.0.0.6 schließt Sicherheitslücken. Mit dem Netscape Navigator 9.0.0.6 ist das letzte Upgrade für die Browser-Legende erschienen. Mit dieser neuen Version soll Netscape-Nutzern vor allem der Wechsel auf die Browser Firefox oder Flock erleichtert werden. Zudem beseitigt die aktuelle Version Sicherheitslecks - ein letztes Mal.

Mit Backup-Funktion, Datenverschlüsselung und Notebook-Schloss. Auf Basis der G-Data-Lösung InternetSecurity bringt das Softwarehaus ein neues Sicherheitsprodukt speziell für Notebooks. So bringt NotebookSecurity zusätzlich automatische Backups, eine Verschlüsselung der Daten sowie ein Notebook-Schloss. Damit soll ein Verlust des Geräts verhindert werden, während die Verschlüsselung sicherstellen soll, dass Fremde keinen Zugriff auf vertrauliche Daten erhalten.

2,2 Milliarden Spams verschickt. Die japanische Polizei hat einen Spammer festgenommen, dem vorgeworfen wird, 2,2 Milliarden Spam-E-Mails mit falschen Absenderinformationen verschickt zu haben. In Japan ist es seit 2004 bei Strafe verboten, E-Mails zu versenden, die den wahren Absender verschleiern.

14 Aufgaben, die Wissenschaftler bis 2100 lösen sollten. Technischer Fortschritt war in der Geschichte immer ein wichtiger Motor für die Entwicklung der menschlichen Zivilisation. Gerade das 20. Jahrhundert hat eine Menge wissenschaftlicher Fortschritte gebracht - die allerdings auch eine Kehrseite haben. Eine amerikanische Wissenschaftsorganisation hat jetzt 18 Wissenschaftler und Visionäre gebeten, die wichtigsten Aufgaben für unser Jahrhundert zu definieren.

Microsoft-Forscher erproben Patch-Verteilung durch Wurm-Technik. Microsoft plant nicht, Software-Patches künftig über Wurm-Techniken zu verteilen. Das stellte der Softwarekonzern klar, obwohl Microsoft-Forscher derzeit ein solches Verfahren erproben. Damit könnte die Last auf Server verringert werden, wenn etwa neue Sicherheits-Patches verteilt werden müssen.

PIN-Eingabe über Touchpad am Gerät. Secunet wird auf der CeBIT 2008 in Hannover eine USB-Festplatte mit integrierter Verschlüsselung vorstellen. Die Sina Mobile Disk besitzt dazu ein Touchpad sowie ein Display, um die betreffende PIN direkt am Gerät eingeben zu können. Dadurch wird ein abgesicherter Zugriff auf die Daten versprochen.

Konflikt mit Open-Source-Projekten? Der chinesische Netzwerkausrüster Huawei hat beim Europäischen Patentamt ein Patent auf "Die Methode, System und Apparat um syslog-Nachricht zu übertragen" angemeldet. Huawei beansprucht damit die TLS-Verschlüsselung von syslog als geistiges Eigentum.

Spezielle Fehlerkorrekturen für Mac-Version. Ab sofort steht der norwegische Browser Opera in der Version 9.26 als Download bereit. Die neue Version schließt insgesamt drei Sicherheitslecks, wovon eines bereits in Firefox korrigiert wurde, da es in beiden Browsern auftritt. Zudem hat die Mac-Ausführung einige Verbesserungen erfahren.

Noch kein neuer Patch verfügbar. Microsoft hatte vor über einer Woche einen Patch für Windows Vista veröffentlicht, der das Betriebssystem fit für das geplante Service Pack 1 machen sollte. Aber daraus wurde nichts. Ein Fehler in dem Patch sorgte vielmehr dafür, dass manche Vista-Systeme beim Start in einer Endlosschleife hingen und sich nicht mehr hochfahren ließen. Microsoft hat darauf reagiert, indem der Patch nicht mehr automatisch verteilt wird.

Download über Microsoft Update. Microsoft hat einen Release Candidate 2 vom Service Pack 3 für Windows XP freigegeben. Beta-Tester hatten bereits länger Zugriff auf den neuen Release Candidate in einer früheren Ausführung. Nun kann die Patch-Sammlung über die Update-Funktion des Betriebssystems geladen werden.

Bayerischer Innenminister warnt vor Online-Betrug. Die Zeiten, in denen Räuber mit der Aufforderung "Hände hoch, das ist ein Überfall" ihre Opfer um deren Bargeld erleichterten, sind lange vorbei. Anlässlich der Eröffnung der Ausstellung "Geld oder Leben" im Nürnberger Museum für Kommunikation warnte Bayerns Innenminister Joachim Herrmann (CSU) vor Betrügern im Internet.

Neues Opera-Update kommt noch diese Woche. Noch in dieser Woche wird Opera 9.26 erscheinen und einige Fehlerkorrekturen sowie mindestens ein Sicherheitsleck schließen. Ein Sicherheitsloch ist bereits seit über einer Woche bekannt und darüber zeigt sich Opera äußerst verstimmt. Denn die Norweger wurden nach eigener Aussage vom Mozilla-Team nur einen Tag informiert, bevor das Sicherheitsleck bekannt gemacht wurde.

Google veröffentlicht Analyse zur Verbreitung von Malware. Auf mehr als drei Millionen URLs verteilt auf über 180.000 Websites droht Internetnutzern die automatische Installation von Malware, meldet Google, nachdem mehrere Milliarden URLs in den letzten 18 Monaten untersucht wurden. In den letzten Monaten lieferte rund 1 Prozent der Suchanfragen auf Google Ergebnisse, die mindestens eine Webseite mit Schadcode enthielt, Tendenz steigend.

Übermittlung persönlicher Daten nur nach Bestätigung. August Hanning, Staatssekretär im Bundesinnenministerium, hat in einem Brief an die innenpolitische Sprecherin der FDP-Fraktion, Gisela Piltz, Einzelheiten zum geplanten elektronischen Personalausweis bekannt gegeben.

Übermittlung persönlicher Daten nur nach Bestätigung. August Hanning, Staatssekretär im Bundesinnenministerium, hat in einem Brief an die innenpolitische Sprecherin der FDP-Fraktion, Gisela Piltz, Einzelheiten zum geplanten elektronischen Personalausweis bekanntgegeben.

Erfassung aller Schüler ab 14 Jahren. Die britische Regierung will eine Datenbank mit Daten von Schülern einrichten. In der "Managing Information Across Partners"-Datenbank (MIAP) sollen die persönlichen Daten sowie die Examensergebnisse aller Schüler ab 14 Jahren erfasst werden.

Stellungnahme von EU-Kommissar Franco Frattini. Die Markierungen in Ausdrucken aus Farblaserdruckern und Farbkopierern sind nur bedingt mit europäischem Recht vereinbar. Das hat Franco Frattini, EU-Innen- und Justizkommissar, klargestellt. Frattini hatte auf eine Anfrage des Grünen-Abgeordneten Satu Hassi aus Finnland geantwortet.

Download für MSDN- und Technet-Abonnenten möglich. Microsoft bietet das Service Pack 1 für Windows Vista nun auch zum Download an, vorerst aber nur für Abonnenten der Dienste MSDN und Technet.

Wirtschaft soll Datenschutz selbst regeln. Für Verbraucher ist die Funketiketten-Technik RFID praktisch unsichtbar, begleitet ihren Alltag jedoch schon seit einigen Jahren. Die Wirtschaft hingegen ist begeistert von den Etiketten, die viel mehr Daten als Barcodes speichern können und zudem kontaktlos und aus größerer Entfernung ausgelesen werden können. Einige Datenschützer fürchten jedoch die Überwachung der Konsumenten. Die Bundesregierung sieht jedoch keinen Handlungsbedarf.

Auftrag für bis zu eine Milliarde US-Dollar vergeben. Der amerikanische Luftfahrtkonzern Lockheed Martin wird für die amerikanische Bundespolizei FBI eine Biometrie-Datenbank einrichten. In der Datenbank, die als die größte Datenbank zur Verbrechensbekämpfung gilt, sollen Finger- und Handabdrücke, Iris-Muster, Gesichtsform, Narben und Tätowierungen von Verdächtigen gespeichert werden.

Fingerabdrücke und Iris-Scans. Der EU-Innen- und Justizkommissar, der konservative Italiener Franco Frattini, will in Europa Grenzkontrollen nach amerikanischem Vorbild einführen. Um illegale Einwanderung zu verhindern, sollen von Reisenden aus Nicht-EU-Staaten künftig die Fingerabdrücke genommen sowie ein Foto gemacht werden.

BMELV-Tagung zur digitalen Identität in Berlin. Das Bundesministerium für Ernährung, Landwirtschaft und Verbraucherschutz (BMELV) hatte am Safer Internet Day zusammen mit dem IT-Branchenverband Bitkom nach Berlin eingeladen. Diskutiert wurde über die Sicherung der Identität in der digitalen Welt.

Schwere Sicherheitslücken erlauben Ausführung von Programmcode. Aus den 12 angekündigten Security Bulletins von Microsoft für den Monat Februar 2008 wurden nun doch nur 11, weil ein Patch noch Fehler aufwies. Damit werden insgesamt 17 Sicherheitslücken in Windows und Microsofts Office-Paket geschlossen. Die besonders gefährlichen Lecks erlauben Angreifern das Ausführen von Programmcode und verschaffen ihnen damit eine umfassende Kontrolle über ein fremdes System.