IT-Sicherheit

Service Pack 2 bietet keine Unterstützung von Netscape-Plugins mehr. Microsoft bietet jetzt auch die deutsche Version des Service Pack 2 (SP2) für die Windows-Version des Internet Explorer 5.5 zum Download an. Der Patch soll zahlreiche Fehler beheben, bietet aber kaum neue Funktionen. Allerdings unterstützt ein mit SP2 gepatchter IE 5.5 keine Netscape-Plugins wie Quicktime mehr.

Datenschützer sehen Privatsphäre gefährdet und befürchten Daten-Missbrauch. Eine Gruppe von US-Datenschützern hat jetzt erneut unter der Leitung des Electronic Privacy Information Center eine Beschwerde bei der Federal Trade Commission (FTC) eingereicht, die sich vor allem gegen Microsofts .Net-Dienste richtet. Die Reaktion von Redmond auf die erste Vorlage sei nicht weitreichend genug, meinen die Datenschützer, die vor allem unzureichende Sicherheitsmechanismen und eine mangelnde Privatsphäre in den .Net-Diensten bemängeln.

Sicherheitslücke mit handelsüblicher Soft- und Hardware nutzbar. Scott Fluhrer, Itsik Mantin und Adi Shamir haben bereits Ende Juli eine gravierende Schwäche in der WEP-(Wired-Equivalent-Privacy-)Verschlüsselung des Wireless-LAN-(WLAN-)Standards IEEE 802.11 aufgedeckt, die nun ein Student der Rice University zusammen mit zwei AT&T-Labs-Angestellten praktisch nachweisen konnte. Die Sicherheitslücke resultiert aus einer inkorrekten Umsetzung des RC4-Algorithmus und erfordert lediglich das Mitschneiden und Auswerten von mehreren hunderttausend Datenpaketen, um einen 128-Bit-Schlüssel herauszufinden und die WEP-Verschlüsselung auszuhebeln - der Aufwand für längere Schlüssel soll dabei nur linear wachsen.

F-Prot Beta für Linux erschienen. Frisk Software bietet seinen Virenscanner F-Prot Antivirus nun auch für Linux an. Eine kostenlose Beta-Version der Software lässt sich bei Frisk herunterladen.

Unverständlich: Patch zur Schließung der Sicherheitslücke nicht enthalten. Für den Anfang der Woche mutierten Server-Wurm CodeRed.C bietet Microsoft jetzt einen speziellen Patch an, der die Dateien des Eindringlings entfernen soll, jedoch nicht allen angerichteten Schaden behebt. Absolut unverständlich ist, warum Microsoft nicht auch den Patch zum Stopfen der Sicherheitslücke im Internet Information Server beilegt. Ohne das Sicherheitsloch in dem Microsoft-Produkt könnte sich der Wurm gar nicht verbreiten.

Geringe Verbreitung - Wurm steckt in einer PDF-Datei. Wie Symantec auf ihren Viren-Informations-Seiten berichtet, ist erstmals ein Wurm aufgetaucht, der sich in PDF-Dateien versteckt. Da sich der VBS.PeachyPDF@mm-Wurm ausschließlich über das kostenpflichtige Acrobat zur Erstellung von PDF-Seiten verbreiten kann, wurde er nur selten in freier Wildbahn gesichtet.

Neue Variante von CodeRed gewährt Zugriff auf fremde Rechner. Mit CodeRed.C alias CodeRed.v3 oder auch CodeRed 2 ist jetzt eine erste Mutation des CodeRed-Wurms aufgetreten. Dieser nutzt zwar die gleiche Sicherheitslücke wie das Original, unterscheidet sich aber in der Schadensroutine vom ursprünglichen Wurm CodeRed.

Hersteller plant Einstieg in den Biometrie-Markt im Oktober. Fujitsu Limited will ab Oktober mit eigenen Silizium-basierten Fingerabdruck-Sensoren in den Biometrie-Markt einsteigen. Einen Teil der nötigen Hard- und Software-Technologie hat das japanische Unternehmen vom US-Unternehmen Veridicom lizenziert, hat aber nach eigenen Angaben bereits selbst zehn Jahre Erfahrung in seinen Laboratorien gesammelt.

Potok-Wurm arbeitet nur auf NT-Systemen. Symantec, ein Hersteller von Anti-Viren-Software, entdeckte mit "Potok" einen neuen E-Mail-Wurm, der sich bereits stark verbreitet haben soll und sich auf NT-Systemen einen Administrator-Zugang einrichtet.

Bisherige Fdisk-Version streikt bei Festplattengrößen über 64 GByte. Das in Windows 9x enthaltene Partitionierungs-Programm Fdisk kommt nicht mit Festplatten klar, die größer als 64 GByte sind. Microsoft stellt jetzt einen Patch zum Download bereit - zumindest für Windows 98 und 98 Second Edition.

Deutsches Update bereits erhältlich. Und wieder vermeldet Microsoft in einem aktuellen Security Bulletin eine Sicherheitslücke, die mindestens die Versionen 6.4 und 7.x. des Windows Media Player betrifft. Das Sicherheitsloch gestattet es Angreifern, beliebigen Code auf dem betreffenden Rechner ohne Wissen des Anwenders auszuführen.

G Data integriert GnuPG in Outlook. G Data kündigte jetzt ein eigenes Softwaremodul für die Verschlüsselungssoftware GNU Privacy Guard an, das es aus Microsoft Outlook heraus erlaubt, E-Mails mit wenigen Mausklicks zu ver- und zu entschlüsseln, zu signieren bzw. Signaturen zu prüfen. Das Open-Source-Projekt GNU Privacy Guard (GnuPG) wird vom Bundesministerium für Wirtschaft und Technologie (BMWi) gefördert.

Security Rollup Package - Nachschlag zum Service Pack 6a. Nachdem Microsoft das eigentlich geplante Service Pack (SP) 7 für Windows NT vor kurzem offiziell auf Eis gelegt hat, folgt doch noch ein kleiner Nachschlag in Form eines "Post SP6a - Security Rollup Package".

Sicherheits- und Datenschutzbedenken bei neuem Betriebssystem. Eine Gruppe von US-Datenschützern unter der Leitung des Electronic Privacy Information Center (EPIC) hat ihre Vorwürfe gegen Microsoft präzisiert, in denen es um die angeblich zu geringen Maßnahmen geht, mit denen die Sicherheit und Privatsphäre der User in Windows XP gewahrt werden soll.

Auch Code-Red-Wurm konnte nicht eingedämmt werden. Vor wenigen Tagen tauchte der SirCam-Wurm im Internet auf und treibt seitdem weiter tatkräftig sein Unwesen. Gleiches gilt für den kurz zuvor entdeckten Code-Red-Wurm, der vor allem Netzwerke befällt und sich seitdem munter quer über den gesamten Globus verbreitet.

Support für OpenBSD, Solaris und Exim Mailserver. Der Antivirenspezialist Kaspersky Lab hat eine neue Version von Kaspersky Anti-Virus für Unix/Linux auf den Markt gebracht. Diese ermöglicht nun auch eine zentralisierte Installation und Verwaltung der Antiviren-Software auf File- und Application-Servern unter OpenBSD (Version 2.8) und Solaris 8 (Intel-Plattform). Neu ist auch der Support für den Exim Mailserver, der zu den fünf verbreitetsten E-Mail-Gateways für Unix/Linux zählt.

Auch "SirCam"-Wurm nutzt zur Verbreitung das Outlook-Adressbuch. Wie die Anti-Virensoftware-Hersteller McAfee und Symantec berichten, verbreitet sich ein neuer E-Mail-Wurm rasant über das Internet, der nicht nur sich selbst, sondern auch persönliche Dokumente per E-Mail versendet. Dazu durchforstet der SirCam-Wurm unter anderem das Verzeichnis "Eigene Dateien" auf dem infizierten Rechner.

Wurm nutzt Sicherheitslücke im Microsoft Internet Information Server. Wie Network Associates, ein Hersteller von Antiviren-Software, meldet, verbreitet sich seit gestern ein Internet-Wurm mit dem Namen "Code Red" explosionsartig im Internet. Er macht sich eine Sicherheitslücke im Microsoft Indexing Service zu Nutze, wofür bereits seit über einem Monat ein passender Patch erhältlich ist.

Höchste Sicherheitsstufe lässt nur E-Mails von bekannten Absendern durch. Um die Hotmail-Nutzer besser vor ungewünschten Werbe-E-Mails ("Spam") zu schützen, erweitert das Microsoft Network (MSN) die Filter seines kostenlosen Webmail-Dienstes. Verschiedene Sicherheitsstufen sollen dabei beim Abblocken von Spam behilflich sein und in Kürze allen Nutzern zur Verfügung stehen.

Empfehlungen für internet(tes) E-Mailwerben. Beim Thema E-Mail-Werbung scheiden sich bekanntlich die Geister, geht es doch um den Einklang zwischen der Nutzerrespektierung einerseits und die Forderungen der Wirtschaft andererseits. Ein Arbeitskreis des dmmv hat nun eine Richtlinie erarbeitet, nach der nur nach bestätigter Anmeldung (Double Opt-In) die Zusendung von Informations- & Werbe-E-Mails zulässig sein soll.

Outlook-Daten können über Webseite verändert werden. Wie Microsoft in dem aktuellen Security Bulletin MS01-038 eingesteht, enthalten die Versionen 98, 2000 und 2002 der PIM-Anwendung Outlook eine empfindliche Sicherheitslücke, die Angreifern die Veränderung von Outlook-Daten über eine Webseite ermöglicht. Ein Patch ist derzeit nicht verfügbar.

Motto: "Besser sicher surfen als baden gehen". Ab sofort stellt das Bundesministerium für Wirtschaft und Technologie (BMWi) gemeinsam mit ChaNet, einer Studenteninitiative aus Berlin, auf der Website www.sicherheit-im-internet.de speziell für Schüler und junge Leute aufbereitete Themen rund um IT-Sicherheit zur Verfügung.

Vorinfektion mit SubSeven zur Funktion notwendig. Der Antivirenspezialist Kaspersky Lab warnt Computeranwender vor einer neuen Version des Internet-Wurms I-Worm.Leave, die sich im Netz als Microsoft-Meldung verbreitet.

Mail-Relaying über SMTP-Dienst von Windows 2000 möglich. Dank eines Authentifizierungs-Fehlers im Windows-2000-SMTP-Dienst ist es möglich, unerlaubt E-Mails über Windows 2000 Server und Windows 2000 Professional zu versenden. Ein Patch von Microsoft soll nun Abhilfe schaffen und die "Windows 2000 SMTP Mail Relaying"-Sicherheitslücke schließen.

Teile der CDU äußern schon Bedenken. Die vom Bundesvorstand der CDU in Berlin diskutierte Ausweitung der Befugnisse der Strafverfolger findet in den Reihen der Wirtschaftsvertreter vehemente Ablehnung. Die CDU sei in der Realität der Informationsgesellschaft noch nicht angekommen, so der Eco-Verband. Sie würde vielmehr Angst vor dem Internet und neuen Technologien verbreiten.

Projekt wird mit Fujitsu gemeinsam verfolgt. Zusammen mit dem japanischen Konzern Fujitsu entwickelt eine Forschergruppe am Institut für Sichere Telekooperation (SIT) Sicherheitskonzepte für das Netzmanagement und die dazu nötige Software. Welche Information wie geschützt werden muss, wird in der so genannten Sicherheitspolitik festgelegt.

Linux-basierte Firewall-Lösung läuft direkt von der CD. Die SuSE Linux AG stellt auf dem LinuxTag in Stuttgart vom 5. bis 8. Juli die "SuSE Linux Firewall on CD" vor. Diese soll Unternehmen mit Zugang zum Internet effizienten Schutz für ihre unternehmenskritischen Daten und ihre IT-Infrastruktur bieten.

VBS.Jolin@mm verbreitet sich über Outlook und mIRC. Symantec warnt vor einem neuen Wurm namens "VBS.Jolin@mm", der sich über das E-Mail-Programm Outlook sowie über das Chat-Tool mIRC verbreitet und auf infizierten Systemen zahlreiche Dateien löscht und überschreibt.

Leistungsgewinn unter OpenGL-Anwendungen auch ohne Hardware-Umbau. Dass GeForce- und GeForce2-Grafikkarten mit etwas Lötaufwand zu teureren Quadro-Gegenstücken für den professionellen Grafikbereich umgewandelt werden können, ist nichts Neues. Nun veröffentlichte eine russische Website die Software "SoftQuadro", mit der man sich den Umbau sparen kann und in professionellen Grafikanwendungen ein deutliches Leistungsplus erzielen kann.

Intel Wireless Gateway vereint Access Point, Router und Firewall. Intel hat heute auf der TECHXNY-Konferenz mit dem Intel Wireless Gateway eine neue Basis-Station für kleine Büros und Home-Office vorgestellt. Das Intel Wireless Gateway vereint einen Access Point, einen Router sowie eine Firewall in einem einzigen Gerät. Es richtet sich an Home Offices, Zweigstellen oder Kleinunternehmen, die über mehrere Desktop-PCs, mobile PCs oder Handheld-Geräte auf nur eine Internetverbindung zugreifen möchten.

Mehr öffentlicher Druck auf Spielehersteller gefordert. Die Verbraucherzentralen Baden-Württemberg und Nordrhein-Westfalen warnen vor der Häufung von Fehlern in PC-Spielen. Den Bugs rechtlich beizukommen fällt schwer, da der Kunde nachweisen muss, dass das Produkt Macken hat und kein Bedienungsfehler vorliegt, wozu auch die falsche Konfiguration des Computers zählt.

Virenprogrammierer setzten auf morbiden Voyeurismus. Der Antivirenhersteller Sophos warnt vor Websites, die angeben, ein Video der Exekution des Massenmörders Timothy McVeigh zum Download anzubieten. In Wirklichkeit handelt es sich dabei um einen Trojaner, der den Anwender ausspioniert.

AppleScript-Wurm verbreitet sich über Outlook Express oder Entourage. Symantec, ein Hersteller von Antiviren-Software, berichtet von einem neu entdeckten Wurm, der sich auf Macintosh-Systemen mit Hilfe von AppleScript über das Adressbuch von Outlook Express oder Entourage verbreitet. Bislang soll sich eine Ausbreitung des Wurms aber in Grenzen halten.

Anonym einkaufen und bezahlen. Das man Datenschutz auch beim Einkaufen und Bezahlen im Internet gewährleisten kann, ist ein wesentliches Ergebnis des vom Bundesministerium für Wirtschaft und Technologie im Rahmen des Aktionsprogramms "Innovation und Arbeitsplätze in der Informationsgesellschaft des 21. Jahrhundert" geförderten Forschungsprojektes "DASIT - Datenschutz in Telediensten". Ein aus DASIT entstandener Prototyp für den B2C-Geschäftsverkehr wurde in Berlin vorgestellt.

SurfDefense von BDG soll Administratorenarbeit auslagern. Das deutsche Unternehmen BDG bietet mit dem Service SurfDefense ein ferngewartetes Firewallkonzept für Unternehmen an, das Administratorenarbeit auslagern soll und gleichzeitig eine sichere Internetanbindung garantieren soll.

Wurm befällt IIS und startet DoS-Attacke auf Microsoft-Server. Symantec warnt vor einem neuen Internet-Wurm, der sich eine längst bekannte Sicherheitslücke im Internet Information Server (IIS) zu Nutze macht und eine DoS-Attacke (Denial of Service) auf Microsofts Website startet. Außerdem sendet der "DoS.Storm.Worm" massenhaft E-Mails an die Adresse von Bill Gates.

Neuer gefährlicher Visual-Basic-Wurm "I-Worm.MsWorld" treibt sein Unwesen. Zahlreiche Hersteller von Anti-Viren-Software warnen vor einer neuen Variante eines Internet-Wurms, der sich über das Outlook-Adressbuch verbreitet. Hinter einem Miss-World-Bild verbirgt sich ein Visual-Basic-Wurm, der nach einem Neustart die lokale Festplatte formatiert.

Hack soll gegen Digital Millennium Copyright Act verstoßen. Die Electronic Frontier Foundation (EFF) und der Wissenschaftler Edward W. Felten haben eine Klage gegen die RIAA (Recording Industry Association of America) sowie gegen die Secure Digital Music Initiative (SDMI), die Firma Verance und das US-Justizministerium eingereicht.

Patch soll Unverträglichkeiten mit Windows 2000 beheben. Ab sofort bietet die Adaptec-Tochter Roxio den Windows-2000-Patch auch für die deutschsprachige Version der Brennsoftware Easy CD Creator 5 Platinum kostenlos zum Download an.

Neuer VB-Script-Wurm versendet sich über das Outlook-Adressbuch. Wie Sophos, ein Hersteller von Anti-Viren-Software, mitteilt, ist ein neuer I-Love-You-Ableger aufgetaucht: Der VB-Script-Wurm "VBS.Lopez.A@mm" lockt mit Nacktbildern von Jennifer Lopez, sorgt dann aber für hohe Datenverluste auf dem Rechner. Er überschreibt etliche Dateitypen und infiziert den Rechner außerdem mit dem Chernobyl-CIH-Virus.

Einsatz in Mailprogrammen soll gefördert werden. Mit der Gründung der OpenPGP Alliance soll der Einsatz einer freien PGP-Implementation in Mailprogrammen und sonstigen sicherheitsrelevanten Programmen gefördert werden. Zu den Gründungsmitgliedern gehören elf Firmen.

Hoax verbreitet sich zunehmend auch in Deutschland. Eine angebliche Warnung vor einem Virus verbreitet sich im Internet wie ein Lauffeuer: Darin wird behauptet, die Datei sulfnbk.exe sei ein Virus und aktiviere sich am 1. Juni, um dann alle Festplatten-Daten zu löschen.

Cracker verschafft sich Zugang zu Sourcforge.net, Themes.org und Apache.org. Ein Cracker hat sich in der letzten Zeit Zugang zu verschiedenen Open-Source-Websites verschafft. Zuletzt legte er die Website Themes.org lahm, aber auch die Apache Software Foundation berichtet von einem Eindringling in die eigenen Systeme.