Security

Das Landgericht Hamburg hat mit einem Filesharing-Urteil Ende Oktober nicht nur den Schadensersatz für die abmahnenden Plattenfirmen deutlich beschränkt, sondern zugleich den abmahnenden Anwälten ihre Gebühren versagt, wie aus dem jetzt vorliegenden Urteil hervorgeht.

Ein israelisches Unternehmen hat ein neuartiges biometrisches System entwickelt. Es erkennt den Nutzer an den Bewegungen seiner Augen.

United Internet und die Telekom haben ihre De-Mail gegen Kritiken der Opposition verteidigt. Der Grünen-Internetexperte Konstantin von Notz habe sich nicht richtig mit der gesicherten Behördenmail auseinandergesetzt und deshalb einiges nicht verstanden.

Nach Bekanntwerden einer Sicherheitslücke in der neuen AusweisApp hat das Bundesamt den Download des Programms für den neuen elektronischen Personalausweis gestoppt.

Softmaker hat ein Service Pack für Office 2010 für die Windows-Plattform veröffentlicht. Die Office-Software erhält neue Funktionen und einige Programmfehler wurden korrigiert. Insgesamt soll das Office-Paket damit zuverlässiger arbeiten.

Für Microsofts Office-Software sind zwei Patches veröffentlicht worden, um insgesamt sieben Sicherheitslücken zu beseitigen. Obwohl alle sieben Fehler zur Ausführung von Schadcode missbraucht werden können, stuft der Hersteller nur einen als gefährlich ein.

Der Berliner VoIP-Telefonhersteller Snom bringt zusammen mit dem Verschlüsselungsspezialisten GSMK Cryptophone das abhörsichere IP-Telefon Cryptophone IP 19 auf den Markt. Es verschlüsselt Gespräche mit AES256 und Twofish.

Jan Schejbal weist auf eine Sicherheitslücke in der AusweisApp hin, die das Bundesinnenministerium seit kurzem für den neuen elektronischen Personalausweis zum Download anbietet.

Die Grünen nennen die De-Mail von Telekom und United Internet ein "halbgares Bruchstück" und "lahmenden digitalen Amtsschimmel". Sie rufen nach einem bürgerfreundlichen, staatlichen Angebot.

In der Exploit-db ist Exploit-Code für eine Sicherheitslücke im Internet Explorer veröffentlicht worden. Das Sicherheitsleck ist seit Anfang November 2010 bekannt. Angreifer können darüber fremde Systeme unter ihre Kontrolle bringen. In diesem Monat ist kein Patch geplant.

Ein Elektronikhersteller bietet demjenigen, der zuerst einen Open-Source-Treiber für Kinect programmiert, eine Belohnung in Höhe von 2.000 US-Dollar. Da ist es hilfreich, dass im Internet erste Indizien für erfolgreiche Hacks der Bewegungssteuerung von Microsoft auftauchen.

Der Bundesrat hat einige seiner Hauptkritiken am Gesetzentwurf der Bundesregierung zum Beschäftigtendatenschutz abgeschwächt. Hoffnungen auf die Länderkammer wurden enttäuscht.

Googles Webbrowser Chrome 7.x wurde für Linux, Mac OS X und Windows aktualisiert und sicherer gemacht. Außerdem wurden das noch in Entwicklung befindliche Chrome 9.x überarbeitet.

Adobe warnt vor einem bisher nicht bekannten Sicherheitsleck im Adobe Reader. Beispielcode zur Ausnutzung der Schwachstelle ist bereits in Umlauf. Vorerst ist nur bekannt, dass die Sicherheitslücke nur für einen Denial-of-Service-Angriff verwendet werden kann.

Adobe hat das angekündigte Sicherheitsupdate für den Flash Player zum Teil vorgezogen. Updates für Windows, Mac OS X und Linux beseitigen 18 Sicherheitslücken im Flash Player. 15 Sicherheitslecks können zur Ausführung von Schadcode missbraucht werden. Ein Update für Android folgt erst nächste Woche.

Microsoft hat wie üblich Vorabinformationen für den Patchday in der kommenden Woche veröffentlicht. Demnach wird das diese Woche bekanntgewordene Sicherheitsleck im Internet Explorer erwartungsgemäß nicht geschlossen. Mit zwei Patches sollen vor allem Sicherheitslücken in Microsofts Office-Paket beseitigt werden.

Kinder und Jugendliche sind laut einer Studie umso unvorsichtiger im Internet, je besser sie über Sicherheit Bescheid wissen. Weniger illegale Seiten besuchen diejenigen, deren Eltern gut aufpassen.

Die EU-Kommission will den Datenschutz modernisieren und an die "Herausforderungen neuer Technologien und der Globalisierung" anpassen. Dazu will die Kommission im kommenden Jahr neue Datenschutzbestimmungen vorlegen.

Europa testet heute mit simulierten Hackerangriffen die Sicherheit des Internets. Das Szenario soll zeigen, wie gut EU-Stellen, nationale Behörden für IT-Sicherheit und Geheimdienste mit einem drohenden Totalausfall des Internets fertig werden.

Als Pentax eine neue Spiegelreflexkamera K-5 ankündigte, wunderten sich viele Interessenten über die geringe Menge von Fotos, die im Serienbildmodus hintereinander aufgenommen werden konnten. Nun soll ein Firmwareupdate dieses Problem beseitigen.

Im Internet Explorer hat Microsoft ein Sicherheitsloch entdeckt, das aktiv ausgenutzt wurde. Über eine Webseite wurde Schadcode verteilt, aber vorerst ist die Seite abgeschaltet. Derzeit sind keine weiteren aktiven Attacken bekannt, ein Patch ist in Arbeit.

Der Fehlstart des sozialen Netzwerks Google Buzz im Februar 2010 hat Folgen. Um eine Sammelklage von empörten Nutzern beizulegen, wird der Internetkonzern jetzt 8,5 Millionen US-Dollar an Datenschutzorganisationen spenden.

Nach den Datenschützern hat auch der Bundesrat seine Änderungswünsche zum Arbeitnehmerdatenschutzgesetz vorgelegt. Der Länderkammer geht die Vorlage nicht weit genug.

Mehrere Facebook-Applikationen haben Nutzerdaten absichtlich ausgelesen und an mindestens einen Datenhändler übertragen. Die entsprechenden Entwickler hat Facebook für mehrere Monate ausgeschlossen.

Facebook hat den renommierten Filesharing-Dienst Drop.io übernommen. Als erste Maßnahme der neuen Eigner wurde die Schließung des Dienstes angekündigt. Mark Zuckerberg kennt den Drop.io-Gründer von der Universität.

Adobe hat einen Patch für den Shockwave Player für Windows und Mac OS X veröffentlicht, um insgesamt elf gefährliche Sicherheitslöcher zu beseitigen. Alle Sicherheitslecks können zur Ausführung von Schadcode missbraucht werden.

Adobe warnt vor einem offenen Sicherheitsloch im Flash Player, im Adobe Reader und in Acrobat. Über die PDF-Applikationen laufen bereits Angriffe. Attacken via Flash sind noch nicht bekannt. Patches für die PDF-Applikationen und den Flash Player sind in Arbeit.

Glück für Google: Die für Wettbewerbs- und Verbraucherschutz zuständige US-Behörde hat ihre Untersuchung der Datensammlung bei den Street-View-Fahrten eingestellt. Der Behörde reichte eine Versicherung Googles aus, die Daten zu löschen und sich künftig mehr um Datenschutz zu kümmern.

Microsoft hat einen Release Candidate vom Service Pack 1 für Windows 7 und Windows Server 2008 R2 veröffentlicht. Das fertige Service Pack 1 ist für das erste Halbjahr 2011 angekündigt.

Mozilla hat das offene Sicherheitsleck in Firefox 3.5 und 3.6 geschlossen. Außerdem gibt es Updates für Thunderbird, um das Sicherheitsloch auch darin zu beseitigen. Über die Sicherheitslücke wurde bereits aktiv Schadcode verteilt.

Von der Bundesregierung erwartet Thilo Weichert keinen großen Wurf. Deshalb legt der Datenschützer ein eigenes Internetdatenschutzgesetz vor. Prinzip: Privacy by Default.

Englische Wissenschaftler haben eine Gesichtserkennungssoftware für Smartphones entwickelt. Das biometrische System soll zur Authentifizierung dienen.

Der Suchmaschinenanbieter Google sieht sich in Kalifornien mit einer Klage wegen absichtlicher, fortgesetzter Datenschutzverletzungen konfrontiert. Das Unternehmen habe in betrügerischer Absicht falsche Aussagen über den Umgang mit Nutzerdaten aus Suchanfragen gemacht, heißt es in der Klageschrift.

Mozilla hat eine offene Sicherheitslücke in Firefox bestätigt, die bereits aktiv ausgenutzt wird. Über die offizielle Webseite des Friedensnobelpreises wurde Schadcode verbreitet. An einem Patch für Firefox wird gearbeitet. Bis dahin hilft es, Javascript abzuschalten.

Beim BKA sind derzeit nur rund sechs Mitarbeiter im Arbeitsschwerpunkt "Löschen statt Sperren" tätig, räumte das BKA jetzt in einer Antwort auf eine Kleine Anfrage der Bundestagsfraktion der Linken ein. Die Bundesjustizministerin gibt sich empört.

Die Codesperre von iOS 4.1 hat eine Sicherheitslücke. Sie ermöglicht es auch bei gesperrten iPhones über die Notruffunktion auf die kompletten Telefonfunktionen zuzugreifen.

Der Microsoft-Chef hat sich bei einem seiner exzentrischen Auftritte zum Nachfolger von Windows 7 geäußert. Das in der Entwicklung befindliche Betriebssystem sei das riskanteste neue Produkt, sagte Steve Ballmer.

Die TV-Woche vom 25. bis 31. Oktober endet mit Halloween. Die Begeisterung des deutschen Fernsehens für den Tag hält sich mittlerweile aber in Grenzen im Vergleich zu den letzten Jahren. Allein Pro7 hält tapfer mit dem üblichen Simpsons-Special durch.

Googles Street-View-Autos haben ganze E-Mails und URLs sowie Passwörter aufgezeichnet, räumte der für Engineering & Research zuständige Google-Manager Alan Eustace in einem Blogeintrag ein. Er stellt dabei in erster Linie dar, was Google getan hat, um entsprechende Vorfälle in Zukunft zu vermeiden.

Kinderpornos löschen oder sperren? Bisher stützte sich die Debatte vor allem auf Vermutungen. Nun hat das BKA bekanntgegeben, woher die Aufnahmen tatsächlich kommen.

Der Multiplayermodus der offenen Spielewelt Minecraft steht unter Beschuss: Offenbar gibt es Attacken durch eine Distributed-Denial-of-Service-Attacke. Wer dahintersteckt, ist unklar - womöglich handelt es sich um Fans, die mehr Updates fordern. Der Schöpfer des Spiels will unterdessen einen Linux-Guru anstellen.

Auch Nichteuropäer müssen künftig Fingerabdrücke abgeben. Nach dem "neuen Personalausweis" kommt nun der elektronische Aufenthaltstitel. Vor allem Schweizer sind sauer.

Das iPhone Dev Team hat sein PwnageTool 4.1 fertiggestellt. Die neue Jailbreaking-Software ermöglicht es, iPods, iPads, iPhones und Apple TV 2 mit einer modifizierten Firmware zu versehen.