Security

Ein US-Unternehmen bietet Software an, mit der sich das DRM von E-Books entfernen lässt. Das ermöglicht es, proprietäre E-Books für alle Reader zur Verfügung zu stellen oder gesperrte Funktionen freizuschalten.

Steuerungssysteme, die über das Internet erreichbar und noch nicht einmal mit einem Passwort geschützt sind: US-Sicherheitsexperten haben auf der Black-Hat-Konferenz auf gravierende Sicherheitsmängel bei kritischen Infrastrukturen hingewiesen.

Mit dem Z-Drive R4 bringt OCZ eine neue High-End-SSD für den PCIe-Slot auf den Markt. Die neue Z-Drive-Generation soll eine Geschwindigkeit von bis zu 5.600 MByte/s bei 1,2 Million IOPS erreichen.

Der Zugriff auf die von Windows-Geräten gelieferten Bewegungsdaten über die Dienste von live.com ist US-Berichten zufolge nicht mehr möglich. Wie die Daten per Internet ausgelesen werden konnten, ist derweil immer noch nicht erklärt.

Wissenschaftler aus den USA haben ein System entwickelt, das es Nutzern in Ländern mit Internetzensur ermöglichen soll, blockierte Websites aufzurufen. Das System nutzt unter anderem Deep Packet Inspection - eine Technik, die sonst eher mit Zensur in Verbindung gebracht wird.

Apple hat die Software für das Apple TV der zweiten Generation aktualisiert. Mit der neuen Version 4.3 können Fernsehserien über das Gerät gekauft werden. Alle bislang über das iTunes-Konto erworbenen Serien können ebenfalls auf Apple TV angesehen werden.

Security-Forscher aus den USA warnen vor neuen Verfahren, mit denen die Wege von Internetnutzern verfolgt werden können. Mit Technik des Unternehmens Kissmetrics haben unter anderem Amazon, Hulu und Spotify Einstellungen zum Schutz der Privatsphäre umgangen.

Update Der mutmaßliche Lulzsec-Sprecher wird in Großbritannien angeklagt. Er soll unter anderem an der DDoS-Attacke auf eine britische Strafverfolgungsbehörde beteiligt gewesen sein.

US-Berichten zufolge sammeln Smartphones mit Windows Phone 7 ständig ortsbezogene Daten über WLANs und übermitteln sie an Microsoft. Diese Daten sind auch von außen zugänglich, so dass sich Bewegungsprofile von Anwendern erstellen lassen.

Update Das Anonymous-Kollektiv will am heutigen "Fuck FBI Friday" (#FFF) offenbar interne Dokumente des FBI-Partners Mantech veröffentlichen. Mantech hat den Auftrag, sich um die Sicherheit der technischen Infrastruktur des FBI zu kümmern.

SK Communications, eines der größten südkoreanischen Internetunternehmen, ist Ziel eines Angriffs über das Internet geworden. Unbekannte verschafften sich Zugang zu einer Nutzerdatenbank mit 35 Millionen Datensätzen.

ICQ hat über sein integriertes Update-System die kürzlich entdeckte XSS-Sicherheitslücke geschlossen. ICQ bestätigte, dass es sich um die von Levent Kayan beschriebene Schwachstelle handelte.

Paypal könnte wegen seinem Vorgehen gegen deutsche Onlinehändler zur Durchsetzung des Kuba-Embargos juristische Probleme bekommen. Einige Internetunternehmen wollen sich gemeinsam wehren.

Microsoft verteilt an Softwareentwickler nur eine Vorabversion von Mango, obwohl das Update von Windows Phone 7 bereits fertig ist. Zudem steht eine aktualisierte Betaversion der Entwicklungssoftware für Windows Phone 7 Mango bereit.

Update Die Crackergruppe Lulzsec und das Aktivistenkollektiv Anonymous rufen zum Boykott des Zahlungsdienstleisters Paypal auf. Auslöser sind die hohen Haftstrafen, die den festgenommenen Teilnehmern eines gemeinschaftlichen Botnetz-Angriffs drohen. Außerdem die anhaltende Verweigerung, Spendenzahlungen an Wikileaks auszuzahlen.

Parallel zum neuen Leinwandauftritt von Hook und Lightning McQueen erscheinen die blechernen Helden aus Cars 2 auch auf PC und Konsolen. Das Spiel orientiert sich nur ansatzweise am Film, die Entwickler haben vor allem einen Fun-Racer geschaffen - gut so!

Das versprochene Update auf Android 3.1 für das Iconia Tab A500 ist noch immer nicht da. Weiterhin gibt es keinen verlässlichen Zeitplan und die Besitzer des Honeycomb-Tablets warten mittlerweile seit Anfang Juli auf die Verteilung von Android 3.1.

Die Arbeiten an Windows Phone 7 Mango sind abgeschlossen und Microsoft liefert die fertige Version an Gerätehersteller. Diese können im Herbst 2011 neue Smartphones auf Basis von Windows Phone 7 Mango ausliefern und Updates für bestehende Windows-Phone-7-Smartphones anbieten.

Die ICQ-Clients bis Version 7.5 können für einen Cross-Site-Scripting-Angriff genutzt werden. Über die Software kann ein Angreifer auf das darunterliegende Windows-System zugreifen.

Der Chef der US-Cyberabwehr ist überraschend zurückgetreten. Ob seine Amtsniederlegung mit den erfolgreichen Cyberangriffen auf US-Regierungseinrichtungen zu tun hat, ist unklar.

Für seinen Ruf nach Vorratsdatenspeicherung nach den Anschlägen in Norwegen bezieht Hans-Peter Uhl von der CSU verbale Prügel. Zudem vergaß Uhl zu erwähnen, dass Norwegen die Vorratsdatenspeicherung im März 2011 beschlossen hatte.

Microsoft hat in Unterschleißheim bei München ein neues Forschungslabor gegründet. Die Mitarbeiter dort sollen das Microsoft Malware Protection Center (MMPC) bei der Bekämpfung von Schadprogrammen unterstützen.

Paypal fordert deutsche Onlineshops ultimativ auf, Waren aus Kuba aus dem Programm zu nehmen. Andernfalls werde gesperrt, droht das Unternehmen. Ebay setzt damit das US-Embargo aus dem Jahr 1962 gegen das kleine Nachbarland durch.

Einer Studentin, die das FBI in der vergangenen Woche festgenommen hat, drohen eine lange Haft- und eine hohe Geldstrafe. Die US-Behörden werfen ihr vor, an der Operation Payback beteiligt gewesen zu sein.

US-Wissenschaftler haben eine Open-Source-Software für Wasserversorger entwickelt: Sie analysiert die Wasserqualität anhand von Sensordaten und soll erkennen, ob Schwankungen der Qualität eine Bedrohung darstellen.

Die "Legion of Anonymous Doom" will sich Zugang zu Beweismaterial einer italienischen Cybercrime-Polizeibehörde namens CNAIPIC verschafft haben. Die Cracker werfen ihr Korruption und Missbrauch von internationalem Ausmaß vor.

Apple hat mit iOS 4.3.5 ein weiteres Firmwareupdate freigegeben. Damit wird nur wenige Tage nach dem Update auf iOS 4.3.4 eine weitere Sicherheitslücke geschlossen.

Auf Druck von Anonymous hat die österreichische Gebühreneinzugszentrale GIS eine Stellungnahme zum Hack vom 22. Juli 2011 veröffentlicht. Die Aktivisten hatten damit gedroht, die erbeuteten Kundendaten andernfalls zu veröffentlichen.

Volker Beck von den Grünen lehnt eine Instrumentalisierung des Anschlags in Oslo und des Massakers auf der Ferieninsel Utøya für die Vorratsdatenspeicherung ab. Hans-Peter Uhl (CSU) erklärte, der Traum vom freien Internet werde zu einem Albtraum.

Die österreichische Gebühreneinzugszentrale GIS muss bis 18 Uhr öffentlich über die Tragweite des Hacks von vergangener Woche informieren - andernfalls wollen österreichische Anonymous-Mitglieder die dabei erbeuteten Daten veröffentlichen.

"Mit der No-Name-Crew habe ich nichts zu tun", sagte einer der Hauptverdächtigen in den Zoll-Hack-Ermittlungen. Inzwischen ist deutlich geworden, dass neben Servern des Zolls auch ein zentraler Rechner der Bundespolizei gehackt wurden.

Sicherheitsexperte Charlie Miller hat eine Schwachstelle in Akkus von Apple entdeckt. Darüber ist es möglich, die Akkus in einen defekten Zustand zu versetzen. Die Darstellungen in einigen US-Medien über die Auswirkungen sind jedoch übertrieben, stellt Miller per Twitter klar.

Österreichische Anonymous-Mitglieder haben die Webseite der "Gebühren Info Service GmbH" (GIS) gehackt. Dabei konnten sie auch auf Daten von Gebührenzahlern zugreifen, von denen aber bisher nur Auszüge veröffentlicht wurden.

Anonymous und Lulzsec haben sich wegen der Festnahmen durch das FBI zu Wort gemeldet. In einer gemeinsamen Stellungnahme erklären die Cyberaktivisten und Cracker, dass sie auch in Zukunft jedes Mittel - auch das Eindringen in Webserver - nutzen werden.

Der Erfolg, den das FBI gerade bei der Fahndung nach Mitgliedern von Anonymous und Lulzsec verbucht hat, lag nicht nur an der Ermittlungsarbeit der Beamten. Einige der Festgenommenen hatten es den Ermittlern nicht schwer gemacht, ihnen auf die Spur zu kommen.

Googles Websuche warnt neuerdings davor, wenn auf dem Computer des Anwenders bestimmte Schadsoftware aktiv ist. Die betreffende Schadanwendung gibt sich laut Google als Virenscanner für Windows-Systeme aus.

Update Eine nationalistische türkische Crackertruppe namens Akincilar hat zeitweilig die Anonymous-Website Anonplus.com entstellt. Unter der Domain will das Aktivistenkollektiv ein anonymes soziales Netzwerk errichten.

Oracle hat zu seinem Patchday teils kritische Sicherheitslücken in zahlreichen Produkten repariert, darunter in seiner Datenbank Oracle Database und dem Application Server 10.

Update Nach dem Hack der Kundendaten im Netzwerk der Rewe Group ist nun offenbar auch die Rewe-Tochter Penny.de betroffen. Die Config-Daten des Webservers wurden veröffentlicht. Penny.de ist offline.

Mit einem eigenen Browser will der chinesische Suchmaschinenbetreiber Baidu Microsofts Internet Explorer Konkurrenz machen. Baidu bietet zudem eine Musiksuche an.

Was geht in Anonymous-Mitgliedern und anderen Cyberaktivisten vor und was bewegt sie? Das #Voice-Projekt gibt ihnen die Möglichkeit, sich trotz der Anonymität vorzustellen oder ihre Ideale zu erläutern.

Update Das FBI hat im Rahmen seiner Ermittlungen gegen Anonymous die Wohnungen von 14 mutmaßlichen Mitgliedern der Gruppe durchsucht. Das berichten US-Medien. Eine andere Quelle spricht sogar von Festnahmen.

Update Der CSU-Innenexperte Stephan Mayer warnt alle Hacker. Angriffe auf staatliche Institutionen seien eine schwerwiegende Straftat. Das BSI solle mehr Kompetenzen bekommen, weil mit weiteren Hacks zu rechnen sei.