Security

Wer Bittorrent-Filesharing über das Tor-Netzwerk betreibt, riskiert seine Anonymität - und wird auch bei Zugriffen auf andere Dienste nachverfolgbar. Französische Forscher haben IP-Adressen von Tor-Nutzern gesammelt und analysiert, was diese suchen - von Software bis Pornos.

Invisible Things Lab (ITL) hat eine Betaversion von Qubes 1.0 veröffentlicht, einem Desktopbetriebssystem, das in erster Linie auf hohe Sicherheit ausgelegt ist. Verantwortlich ist die Rootkit-Expertin Joanna Rutkowska.

Der Rechtsstreit zwischen dem Hacker George 'Geohot' Hotz und Sony ist beendet. Geohot darf keine Informationen mehr über die Sicherheitssysteme der Playstation 3 veröffentlichen, im Gegenzug hat Sony ein paar halbwegs nette Worte für ihn übrig.

Wieder einmal warnt Adobe vor einer kritischen Sicherheitslücke im Flash Player, mit der Angreifer Systeme unter ihre Kontrolle bringen können. Ein Sicherheitsupdate soll in dieser Woche erscheinen, wurde aber noch nicht veröffentlicht und die Lücke wird bereits aktiv ausgenutzt.

Statt Sony mit DoS-Attacken unter Druck zu setzen, scheint Anonymous einen neuen Plan zu haben: Für den 16. April 2011 planen Mitglieder der Gruppe weltweit Aktionen in Geschäften von Sony. Nicht bekannt ist bislang, was sie dort tun wollen.

NOD32 Antivirus Gamer Edition 2011 heißt die Sicherheitssoftware von Eset, die speziell auf die Bedürfnisse von Spielern ausgerichtet ist. Die neue Version soll einen günstigen Schutz bieten und dabei vor allem das Spielerlebnis nicht beeinflussen.

Um ausländische Glücksspielangebote unzugänglich zu machen, könnte die Regierung erneut Internetsperren errichten. Das geht aus einem Staatsvertragsentwurf hervor, den Datenschützer und der Chaos Computer Club veröffentlicht haben.

Von Microsofts Phishing-Schutz soll die kommende Windows-Version im Ganzen profitieren. Die Entwickler arbeiten offenbar daran, Windows 8 mit Smartscreen vor Schadsoftware zu schützen, die von Social Engineering Gebrauch macht.

Der nächste Patch Day am 12. April 2011 verspricht, rekordverdächtig zu werden: 64 Sicherheitslücken in Windows und anderen Microsoft-Produkten will das Unternehmen schließen, darunter einige kritische.

Die Linux-Distribution zur Datenrettung SystemrescueCD unterstützt mit dem aktuellen Kernel 2.6.38 auch neue Hardware. Als grafische Oberfläche kann XFCE 4.8 genutzt werden.

Office 2011 bekommt sein erstes Service Pack bereits in wenigen Tagen. Das wird vor allem Outlook-Nutzer freuen, denn bisher hat das Programm noch einige Mängel. Kalender können dann systemweit auf dem Mac benutzt werden. Ob Outlook das Speichern von E-Mails lernt, ist aber noch unklar.

Überraschend rücksichtsvoll gegenüber den Kunden von Sony gibt sich Anonymous in einer neuen Erklärung. Zumindest vorübergehend soll es keine weiteren Attacken mehr auf das Playstation Network geben.

OP-Materialien im Körper des Patienten zu vergessen ist der Alptraum jedes Chirurgen. Eine Neuentwicklung soll das zumindest bei Tupfern verhindern. Sie werden mit einem Funkmodul mit RFID-Technik ausgerüstet und können so erfasst und ihr Verblieb individuell überwacht werden.

Die EU-Kommission hat heute in Brüssel eine Vereinbarung mit Unternehmen aus der EU und den USA über einen Rahmen für die Datenschutz-Folgenabschätzung bei RFID-Anwendungen unterzeichnet. Damit will die Industrie Vorbehalten von Datenschützern und Verbrauchern begegnen.

Die Anhänger der Gruppe Anonymous und ihrer jüngsten DoS-Attacken auf Sony gerieren sich auch im Forum von Golem.de als Retter der Demokratie - an die sie offenbar selbst nicht recht glauben.

Die EFF wirft einigen Certification Authorities (CAs) vor, SSL-Zertifikate ohne ausreichende Prüfung auszugeben. Sie verweist dabei auf Zertifikate für unqualifizierte Domainnamen wie "mail" für den einfachen Zugriff auf den Mailserver im lokalen Netzwerk, von denen es zahlreiche gibt.

Die FDP-Fraktion ist gegen den neuerlichen Vorstoß zur Vorratsdatenspeicherung, der diesmal vom Bundesinnenminister Hans-Peter Friedrich kam. Stattdessen treten die Liberalen für Quick-Freeze-Plus ein, was Datenschützer und Internet Service Provider ebenso ablehnen wie die Vorratsdatenspeicherung.

In den kommenden Monaten will Microsoft das erste Service Pack für Office 2010 veröffentlichen. Große Neuerungen wird es allerdings nicht geben, es ist vor allem eine Sammlung bereits veröffentlichter Updates.

Google testet für seinen Browser Chrome eine neue Sicherheitsfunktion. Damit wird der Anwender vor dem Download gefährlicher Programme gewarnt. Google setzt dabei auf seine Safe-Browsing-Programmierschnittstelle.

Die offizielle US-Webseite der Playstation 3 ist offline, und auch im Playstation Network soll es Probleme geben. Grund sind möglicherweise die angekündigten DoS-Angriffe von Anonymous auf das Unternehmen. Mittlerweile haben die "Hacktivisten" eine Art Bekennervideo veröffentlicht.

Das US-Computersicherheitsunternehmen HBGary will sich an dem Darpa-Projekt Cinder beteiligen. Im Rahmen dieses Programms soll eine Software entwickelt werden, die verdächtiges Verhalten erkennt. Cinder ist eine Reaktion auf Wikileaks.

Durch einen ausgeklügelten Angriff ist ein Angreifer an Daten der Firma RSA Security gekommen, die das SecurID-System entwickelt hat. Das Problem lag bei einem Mitarbeiter, der per Social Engineering dazu gebracht wurde, ein Excel-Dokument samt Zero-Day-Exploit zu öffnen.

Die Gruppe Anonymous will sich an Sony für die rechtlichen Schritte gegen George 'Geohot' Hotz und den deutschen Hacker Graf_Chokolo rächen. Die Aktivisten haben angekündigt, die Webseiten des Konzerns lahmzulegen.

Wegen der systematischen Bespitzelung von Mitarbeitern, Gewerkschaftern und Journalisten sollen Kai-Uwe Ricke und Klaus Zumwinkel je 250.000 Euro an den Konzern zahlen. Das wird die Telekom den Anteilsinhabern auf der nächsten Hauptversammlung vorschlagen.

Die Auszeichnung für den Datenmissbrauch geht in diesem Jahr unter anderem an den Vorsitzenden der Zensuskommission für die geplante Volkszählung in Deutschland. Facebook und Apple erhalten den Preis in der Kategorie Kommunikation.

Noch einige Stunden vor der Preisverleihung ist das Cyber-Abwehrzentrum für den Negativpreis BigBrotherAward nominiert worden. Grund: In dem Cyberwarzentrum würden Geheimdienste und die Polizei ohne Rechtsgrundlage zusammenarbeiten.

Ein Sicherheitsexperte gibt an, auf zwei Samsung-Notebooks einen Starlogger genannten Keylogger gefunden zu haben und behauptet, dass diese Software installiert wurde, um das Nutzungsverhalten zu studieren. Samsung kontert in einer offiziellen Stellungnahme, die eingesetzte Scansoftware habe eine Microsoft-Live-Anwendung für einen Keylogger gehalten.

Die Affäre um gestohlene SSL-Zertifikate von Comodo weitet sich aus. Nach der ersten Attacke gab es Einbrüche bei mindestens einem weiteren Wiederverkäufer der Zertifikate, auch in Europa.

Eine Sicherheitsüberprüfung der Computer der US-Weltraumbehörde Nasa hat schwere Mängel zutage gefördert: Angreifer hätten über das Internet sogar die Kontrolle über Raumfahrzeuge der Nasa übernehmen können.

Microsoft hat die Entwicklung der zweiten Version des Windows Home Server abgeschlossen. Damit ist der Weg für Hardwarehersteller frei, kleine Heimserver mit der Software anzubieten. Einer der Launchpartner der ersten Heimserverversion wird allerdings nicht dabei sein.

Rund eine Woche nach der Desktopversion hat Mozilla nun auch Firefox 4 für Android veröffentlicht. Der Browser verwendet die gleiche Engine wie die Desktopvariante, wurde aber für Touchbedienung und kleine Displays optimiert.

Baidu macht Google nach: Der Betreiber der größten chinesischen Suchmaschine entwickelt einen eigenen Browser. Ziel ist, die Vormachtstellung von Microsofts Browser Internet Explorer in China zu beenden.

Sicherheitsexperte Brian Krebs hat mit einem der Reseller der Control Server des Botnets Rustock geprochen und Einblicke in das Botnetzwerk gewonnen, dessen mutmaßliche Besitzer offenbar Millionen an dem Netzwerk verdienten. Die Spuren führen nach Russland.

Kingston musste ein Firmwareupdate für seine SSDNow V100S2 veröffentlichen, die einen kritischen Fehler behebt. Bei einigen SSDs sei ein Bootvorgang ohne Update nicht möglich, warnt der Hersteller.

Das Copy-and-Paste-Update für Windows Phone 7 könnte früher an die Kunden verteilt werden, wenn Microsoft es nicht aufhalten würde. Diesen Vorwurf erheben mehrere europäische Mobilfunknetzbetreiber.

Dem Macbook Air von Apple fehlt die bei Notebooks weit verbreitete Bohrung für ein Kensington-Schloss. Ein Zubehörhersteller hat nun eine Lösung entwickelt, die ohne Gehäuseeingriffe auskommt.

Wer sein Windows-Phone-7-Smartphone bei der Deutschen Telekom gekauft hat, muss noch bis Ende April 2011 auf das Copy-&-Paste-Update warten. Wann das Update bei den anderen deutschen Netzbetreibern erscheint, ist nicht bekannt.

Mit dem neuen VLC-Player schließt das Videolan-Team einige Sicherheitslücken in dem Mediaplayer. Außerdem wurden kleinere Fehler behoben und das Aussehen des Programms unter Mac OS X leicht modifiziert.

Die bei Comodo entwendeten SSL-Zertifikate werden nun nicht nur von Browsern, sondern auch von Windows direkt gesperrt. Dazu hat Microsoft Updates für alle Versionen des Betriebssystems von XP bis Server 2008 veröffentlicht.

Die Free Software Foundation hat den Gnash-Entwickler Rob Savoye und das Tor-Projekt mit Preisen geehrt.

Während immerhin schon 5,6 Millionen Firefox-4-Versionen heruntergeladen wurden, vergisst das Mozilla-Team nicht die Nutzer der alten Versionen 3.5 und 3.6. Es gibt ein paar Sicherheitsupdates und Fehlerkorrekturen.

Das Landgericht Berlin hat einen Antrag auf Erlass einer einstweiligen Anordnung gegen einen Onlinehändler abgelehnt, der auf seiner Seite den Button "Gefällt mir" von Facebook eingebunden hat. Die Frage, ob die Verwendung des Buttons gegen Datenschutzregeln verstößt, ließ das Gericht offen.

Erste Nutzer berichten davon, dass das März-Update für Windows Phone 7 ausgeliefert wird. Die wichtigste Neuerung ist die Unterstützung von Copy & Paste. Außerdem wurde der Marketplace überarbeitet.