IT-Sicherheit

Authentifizierung und Autorisierung für Webserver-Inhalte. Das US-Unternehmen Gilian Technologies hat mit dem G-Server eine Netzwerk-Lösung vorgestellt, die Inhalte eines Webservers bzw. einer Website vor unautorisierten Veränderungen schützen soll. Genauer gesagt verhindert der zwischen Webserver und Internet gehängte G-Server, dass Webseiten-Inhalte angezeigt werden, die nicht mehr im Originalzustand sind.

Kernel 2.1 bis 2.2.15 mit Sicherheitsloch. Im Linux-Kernel wurde ein Sicherheitsfehler entdeckt, durch den lokale Anwender unter Umständen Superuser- oder Root-Berechtigung erhalten und alle Sicherheits- und Berechtigungssperren umgehen können. Das Problem, welches durch eine Angriffsfläche im Linux-Kernel entstanden ist, betrifft die Kernelversionen 2.1 und höher sowie die Version 2.2.15. Der Linux-Bug erlaubt es, die Superuser-Berechtigung wiederherzustellen, nachdem sie bereits aufgegeben wurde.

Spanisches SMS-Gateway missbraucht. Täglich erscheint ein neuer Outlook-Wurmvirus und beschäftigt Systemadministratoren, Antivirenhersteller und PR-Agenturen. Diesmal kommt die Visual-Basic-Script-Pest vermutlich aus Spanien und schickt über ein Internet-Gateway SMS-Nachrichten in die Welt. Nebenbei löscht er bei einem Neustart des Rechners ungesicherte CMOS-Speicher und macht somit den Computer unbrauchbar.

Jetzt erwischt es auch Datenschieber. Aus wie üblich unbekannter Quelle stammt ein neuer Wurmvirus, der diesmal als Schwachstelle das Datenaustauschprogramm Gnutella nutzt, um sich in die Zielsysteme einzunisten.

Allgemein gültiges Zertifikat für Datenschutz gefordert. Im Zeitalter der Kommunikation via Internet komme dem Datenschutz eine immer größere Bedeutung zu, stellte der Präsident der Gesellschaft für Informatik e.V. (GI), Prof. Dr. Heinrich C. Mayr, fest. Zwar würden von Unternehmen zunehmend Initiativen ergriffen, um im Internet bezüglich der eigenen Datensicherheit "Gütesiegel" vorzuweisen, um das Vertrauen der Kunden zu gewinnen. Dies dürfe aber nicht darüber hinweg täuschen, dass es keinen einheitlichen Standard für eine garantierte Datensicherheit und einen ausreichenden Datenschutz gebe, so Mayr.

Virusanfälligkeit soll vermindert werden. Microsoft will das Outlook Email Security Update erst am 9. Juni der Öffentlichkeit präsentieren. Das Update soll die Anfälligkeit des E-Mailprogramms vor Viren und Trojanern verringern, die sich in Anhängen verstecken. Es war ursprünglich für den 22. Mai angekündigt und dann auf den 2. Juni verschoben worden.

Unternehmen schließen gegenseitiges Lizenzabkommen. Trend Micro und Network Associates gaben bekannt, dass sie ihre Patentstreitigkeiten beigelegt und die Nutzung der Patente des jeweils anderen Unternehmens in Lizenz vereinbart haben, womit alle anhängigen Prozesse auf Bundesebene beendet seien. Die Klagen beider Unternehmen wegen angeblicher Patentverletzungen werden auf Grund der Einigung der beiden Virenschutzunternehmen zurückgenommen.

Verbreiter der "I love you "- Variante "Antivirus-GmbH" festgenommen. Im Rahmen der Ermittlungen bezüglich des "I love you"-Virus und seiner Varianten hat das Bundeskriminalamt (BKA) in enger Zusammenarbeit mit den österreichischen Sicherheitsbehörden einen österreichischen Staatsangehörigen ermittelt, der unter dem dringenden Verdacht steht, eine gefährliche Virusvariante des "I love you"-Virus von Österreich aus seit dem 7. Mai 2000 in Umlauf gebracht zu haben.

Warnung vor "W97M_Resume.A". Computerviren erleben "Hoch-Zeiten" in den letzen Tagen und Wochen und die profitierende Industrie kommt nicht zur Ruhe. In immer neue Gewänder mit trügerischem Inhalt kleiden sich Computerviren derzeit. Kaum dass sich Unternehmen, Behörden und Privatpersonen von der letzten Attacke des als "Liebesbrief"-Virus bekannt gewordenen Mail-Wurms und seinen Varianten erholt haben, droht ihnen "dank" homogener Softwarelandschaft neues Unheil. Nachdem die User hoffentlich für Mail-Würmer, die im Visual Basic Script programmiert sind, sensibilisiert und geschützt wurden, wechselt die Infektionsgefahr ganz dem biologischen Vorbild das Kleid.

Phenomedia AG unterstützt Unicef. Die durch das Moorhuhn-Spiel bekannte Phenomedia AG präsentiert zusammen mit Unicef das Online-Spiel "Kick Out", das möglichst viele Menschen auf die Webseiten von Unicef bringen und so die Aufmerksamkeit auf die Gefahren des Polio-Virus lenken soll. Beim Spielen des Programms geht es darum, durch das reaktionsschnelle Einsammeln von Gegenständen so viele Punkte wie möglich zu machen.

Neuer Virus kommt als Abwandlung von Melissa daher. Computer Associates (CA) warnt vor "Cybernet", einem neuen gefährlichen polymorphen Virus, der sich ähnlich wie der Virus "Melissa" per E-Mail ausbreitet. Cybernet formatiere die Festplatte und starte hinterher den Rechner neu, was auf Seiten des Users für erheblichen Unmut sorgen dürfte.

Neue Liebesgrüße mit integriertem Windowskiller. Kaum hat sich die Aufregung um den "I love you"-Virus wieder gelegt, bekommen PR-Agenturen, Antivirenhersteller und Systemadministratoren wieder feuchte Hände. Teils aus Aufregung, teils aus Freude, dass das lukrative Geschäft mit einer neuen und heimtückischen Variante des Virus noch lange nicht zu Ende ist.

Virusanfälligkeit soll vermindert werden. Microsoft hat ein Outlook Email Security Update herausgebracht, das die Anfälligkeit des E-Mailprogramms vor Viren und Trojanern, die sich in Anhängen verstecken, verringern soll.

DIHT unterstützt Initiative von Bundeswirtschaftsminister Müller. Das Internet muss besser vor Hacker-Angriffen gesichert werden, es darf sich nicht zum Einfallstor für die informationstechnische Zerstörung entwickeln, so der Deutsche Industrie-und Handelstag (DIHT). Daher unterstütze man die Initiative des Bundesministers für Wirtschaft und Technologie, Dr. Werner Müller, zur sicheren Internet-Wirtschaft und wolle aktiv daran mitwirken.

Weniger Fehler und mehr Sicherheit vor bösartigen E-Mail-Attachments. Die deutsche Version des Service Release 1 (SR-1) für Microsofts Office 2000 soll ab Anfang Juni 2000 zum Download bereitstehen. Es enthält laut Microsoft Updates für die einzelnen Office-2000-Anwendungen sowie System-Komponenten von Windows 2000 und soll besser vor bösartigen E-Mail-Attachments wie dem Love-Letter-Wurm schützen.

Provider SprayNet nimmt Song zum Virus auf. Es richtete Milliarden-Schäden in der Wirtschaft an: "I love you" - ein Virus, das letzte Woche Computer auf der ganzen Welt abstürzen ließ und Dateien auf den Festplatten unbrauchbar machte. Auch beim Web-Portal Spraynet ging nach Aussage der Firma "gar nichts mehr".

Erste Untersuchungsergebnisse vorgelegt. Auf einem überregionalen Workshop in Münster, an dem über 100 Teilnehmer aus Unternehmen und Forschungseinrichtungen teilnehmen, werden nun erste Untersuchungsergebnisse des vom Bundesministerium für Wirtschaft und Technologie (BMWi) geförderten Projekts BioTrusT präsentiert.

Anti-Virenhersteller und PR-Agenturen lieben das Virus. Ein Gespenst schreckte am Donnerstag die Internetwelt: Ein bösartiger Virus kam per Mail ins Haus, deren brisante Fracht im Dateianhang mit dem Betreff "Iloveyou" steckte. Der Text der Nachricht lautet "kindly check the attached Loveletter coming from me."

Explosionsartige Vermehrung eines VB-Scripts. Seit heute morgen ist in Deutschlands E-Mailverkehr die Hölle los. Mit explosionsartiger Geschwindigkeit verbreitet sich ein E-Mail-Wurm auf Basis von VB Script.

Integration in künftige Windowsversionen wahrscheinlich. Microsoft hat ein umfangreiches Kooperationsabkommen mit dem Biometrie-Spezialisten I/O Software geschlossen, das zum Ziel hat, Programmierschnittstellen für biometrische Verfahren zu standardisieren und in kommenden Windows-Versionen zu integrieren.

Schweizer StartUp baut Embedded Linux auf Chipkarte. Das Schweizer StartUp Smartdata hat eine kreditkartengroße Chipkarte vorgestellt, auf der Linux läuft. Der Minirechner nennt sich µ-computer Chipslice. Das uClinux, das auf dem Rechner läuft, soll in Bereichen wie mobile Datenerfassung oder in Kleidung-integrierte Internet-Computer eingesetzt werden.

Kostenlose Hilfe der Virenhersteller. Der schon seit 1998 sein Unwesen treibende Chernobil-Virus CIH wird zum 26. April wieder aktiv. Angesichts dieses Datums erheben sich wieder mahnende Stimmen der gar nicht so selbstlosen Anti-Viren-Softwarehersteller, die ihre Hilfe andienen.

15-jähriger Verdächtiger in Kanada verhaftet. Die kanadische Polizei hat laut CNet einen Jugendlichen festgenommen, der im Netz unter dem Pseudonym "Mafiaboy" agiert hat und in die Attacken auf zahlreiche namhafte Webserver wie CNN, Yahoo, Amazon.com und eBay verwickelt sein soll. Der 15-Jährige wird beschuldigt, für die seit Februar laufenden Distributed-Denial-of-Service-Attacken verantwortlich zu sein, die zum Ausfall oder Überlastung der betroffenen Webserver führten.

Spezielle Bootdisk hebelt Sicherheit aus. Ein Norweger hat ein Tool entwickelt, mit dem der Passwortschutz von Windows-NT-Systemen umgangen werden kann.

Fehlerhafte Konfiguration erleichtert Angriffe. Attacken auf bekannte Webserver haben in den letzten Wochen die öffentliche Aufmerksamkeit auf das Thema Sicherheit gelenkt. Doch schon die Basiskonfiguration von Rechnern im Internet ist oft dermaßen fehlerhaft, dass Angriffen Tür und Tor geöffnet ist, stellt iX, Magazin für professionelle Informationstechnik, in seiner aktuellen Ausgabe 5/2000 fest.

Die Sendmail-Switch-Familie gibt ihr Debüt. Mit der Mail-Routing-Lösung Sendmail Secure Switch will Sendmail Inc. eine neue Technologie der Server-to-Server-Verschlüsselung anbieten. Durch die automatischen Verschlüsselungen der SMTP-Verbindung zwischen Servern würden so Endbenutzer von der Last des Schlüsseltausches z. B. via PGP befreit.

Trend Micro funkt Gegengifte ins All. Der südafrikanische Antiviren-Hersteller Trend Micro bietet jetzt einen satellitenbasierten Software-Aktualisierungs-Service an.

IEEE 1363 soll Implementation von RSA-Algorithmen erleichtern. RSA Security und das IEEE (Institute of Electrical and Electronics Engineers) wollen gemeinsam einen Standard für Public-Key-Kryptografie entwickeln, der in einem umfassenden Reference Guide veröffentlicht werden soll, der jedem offen steht, der RSA-Algorithmen in seinen Programmen einsetzen will.

US National Infrastructure Protection Center warnt vor neuem Virus. Das US National Infrastructure Protection Center (NIPC) warnt unter Berufung auf einen aktuellen FBI-Fall vor einem sich selbst verbreitenden Script, das in der Lage sein soll, Festplatten zu löschen und den Notruf (911) anzurufen.

Webseite des Immobilienvermittlers gehackt. Am 1. April sah sich der Administrator von Scout24.de einem ungewöhlichen und schmerzhaften Aprilscherz ausgesetzt. Unbekannte hatten einen Server von Scout24 gehackt, so dass z.B. unter immobilienscout24.de statt Wohnungen eher nackte Tatsachen zu finden waren.

Network Associates bietet mit mycio.com Online-Sicherheitscheck. Ob der eigene Rechner oder das gesamte Netzwerk ausreichend gegen Attacken aus dem Internet abgesichert sind, können die wenigsten mit Bestimmtheit sagen. Network Associates bietet mit www.mycio.com die Möglichkeit, den Rechner und Netzwerk auf Sicherheitsmängel abklopfen zu lassen.

Verschlüsselungscode von "Riding the Bullet" kursiert im Netz. "Riding the Bullet", der erste ausschließlich im Internet vertriebene Roman von Stephen King, gehört seit dem Erscheinungsdatum am 14. März zu den erfolgreichsten E-Books. Nun müssen der Autor und sein Verlag Simon & Schusters miterleben, wie das eigentlich "kopiergesicherte" Grusel-E-Book als geknackte Raubkopie im Internet herumgeistert.

Raubkopien und Pornos beim Bundesjustizministerium? Nachdem erst vor wenigen Tagen die Bild-Zeitung einen Link auf der Homepage des Bundesfrauenministeriums zu einer Suchmaschine nutzte, um einen Skandal zu konstruieren, soll nun ein falsch konfigurierter FTP-Server des Bundesjustizministeriums Missbrauch Tür und Tor geöffnet haben.

Ungeschützer Adminbereich erlaubt Ändern der Einträge. Ein aufmerksamer Golem-Leser entdeckte eine Sicherheitslücke des Suchmaschinen- und Webkatalogbetreibers Endemann, durch die jeder über das Internet auf die Admin-Konsole der zugrundeliegenden Software zugreifen konnte.

Erstes Update-Paket für Microsofts Office 2000. Microsoft hat heute die erste Service Release für Office 2000 herausgebracht. Es ist zwar derzeit nur für die US-Version des Office-Pakets erhältlich, wird aber laut Microsoft bald auch für internationale Versionen erscheinen.

Symantec erhöht Geschwindigkeit von Internet-Updates um 800 Prozent. Symantec hat seine LiveUpdate-Technologie verbessert, um die steigende Nachfrage nach Internet-Updates schneller zu bedienen. Zum bevorstehenden einjährigen Jubiläum der Melissa-Viruskrise hat Symantec Verfügbarkeit und Geschwindigkeit, mit der Kunden Updates über das Internet beziehen können, nach eigenen Angaben um 800 Prozent erhöht.

Seit Freitag ist die Domain gmx.net nicht mehr erreichbar. Bereits seit Freitag ist der Freemail-Dienst GMX teilweise nicht erreichbar. Hacker haben die Domain gmx.net auf eine andere Webseite umgeleitet.

Listen mit Zuteilungen zur Emission der ACG AG waren frei zugänglich. Einige Dateien mit den Zuteilungsdaten der ACG AG waren auf einem Server der net.IPO frei zugänglich. Neben den Namen sind auch die Bankverbindungen der entsprechenden Zeichner in den Dateien enthalten, die Golem vorliegen.

Service Pack 1 Beta macht Tobits UMS-Software PGP- und TLS-fähig. Mit dem Service Pack 1 Beta für die David-Produktfamilie der sechsten Generation bietet Tobits Unified Messaging Software erstmals Unterstützung für TLS und PGP-Verschlüsselung. Tobit ermöglicht damit einen extrem sicheren Datenverkehr, sofern alle Beteiligten PGP einsetzen.

CCC.de jetzt nur noch per https. Der Chaos Computer Club hat sein Webseiten verschlüsselt, aufzurufen sind diese nur noch über eine sichere Verbindung unter https://www.ccc.de/index.html. Wer die Seiten aufrufen will wird aufgefordert, ein entsprechendes Sicherheits-Zertifikat zu installieren.

Neue Variante verschickt sich alle 30 Minuten. Anwender des Microsoft-E-Mail-Programms Outlook Express sollten ihre Virenscanner aktualisieren, denn die neue Variante W32/Pretty.worm.unp des E-Mail-Wurms Prettypark verbreitet sich zur Zeit rasant. Betroffen sind Windows 95/98 und NT-Rechner.

US-Regierung erlaubt Export von IBM-Sicherheits-PCs. IBM hat vom U.S. Department of Commerce die Erlaubnis erhalten, eine spezielle Serie von IBM Business PCs mit 256-Bit-Verschlüsselungshardware auszuführen. Die Rechner verfügen über einen Sicherheitschip auf dem Mainboard, der die Verschlüsselung der Daten übernimmt.

Das Medienereignis startet im TV, im Internet bleibt der Vorhang unten. Am 1. März um 20.15 Uhr strahlte RTL II die erste Folge der umstrittenen, von Produktionsfirma und Sender zum Medienereignis des Jahres hoch stilisierte Real-Life-Show Big Brother im Deutschen Fernsehen. Im Internet ist bisher jedoch nicht viel zu sehen.