Security

Die PSN-Hacker bereiten laut Cnet einen neuen Angriff auf Sony vor. Sony hat derweil Details zu den Entschädigungen für vom PSN- und Qriocity-Hack betroffene Kunden genannt; Konzernchef Howard Stringer entschuldigte sich persönlich in einem offenen Brief.

Der Antivirenhersteller Sophos übernimmt den Netzwerksicherheitsspezialisten Astaro. Das Karlsruher Unternehmen ist vor allem für das auf Linux basierende Astaro Security Gateway bekannt.

Apple hat mit iOS 4.3.3 eine neue Version seines mobilen Betriebssystems vorgestellt, bei dem der Anwender die umstrittenen Ortungsdienste vollständig deaktivieren kann. Die Geräte zeichnen dann die Positionsdaten von Mobilfunkmasten und WLANs in der Umgebung nicht mehr auf.

Hinter den angeblichen Bildern des toten Osama Bin Laden verbergen sich Würmer und Trojaner, warnen Sicherheitsexperten. Auch auf Facebook wird ein Link verbreitet, unter dem ein Video der Tötung des Terrorchefs zu finden sein soll und hinter dem sich tatsächlich ein Wurm verbirgt.

Der Entwickler des Tor-Buttons Mike Perry will sich künftig auf die Programmierung des Tor-Browsers konzentrieren. Der Tor-Button für Firefox wird nicht mehr weiterentwickelt - er ist laut Perry ein "sicherheitstechnischer Albtraum".

Microsoft hat ein Sicherheitsupdate für Smartphones mit Windows Phone 7 veröffentlicht. Das Update klassifiziert die neun bei Comodo entwendeten SSL-Zertifikate nicht länger als vertrauenswürdig.

Sabine Leutheusser-Schnarrenberger hat Datensicherheit und Aufklärung von Sony verlangt. Sony soll darlegen, wie Vorfälle wie die jüngsten Datenkatastrophen künftig verhindert werden können.

Die EU steckt öffentliche Gelder in neue Internetdienste und in Projekte, um das wachsende Datenvolumen zu bewältigen. "Falls wir bei Investitionen und Innovationen nicht die Führung übernehmen, werden es unsere Konkurrenten weltweit tun", sagte die Vizechefin der EU-Kommission, Neelie Kroes.

Neben dem Playstation Network haben Hacker auch Sony Online Entertainment (SOE) angegriffen. Sie könnten laut SOE Zugriff auf eine veraltete Accountdatenbank von 2007 erhalten haben - inklusive Kontonummern von Kunden aus Deutschland, Österreich, den Niederlanden und Spanien.

Gegen Autorun-Angriffe, die Schadcode beim Einlegen eines Speichermediums automatisch starten, soll ein neues Softwarewerkzeug von Bitdefender helfen. Der Bitdefender Immunizer verhindert, dass andere Programme eine autorun.inf auf dem behandelten Speichermedium ablegen.

Nach dem vorläufigen Aus für Googles Fotofahrzeuge im vergangenen Jahr ist die WLAN-Lokalisierung durch Smartphones für Google umso wichtiger geworden. Das geht aus einer E-Mail-Korrespondenz der Unternehmensspitze hervor. Nachdem bekanntwurde, dass Apple Positionsdaten speichert, will der US-Senat dazu eine Anhörung abhalten.

Die US-Bürgerrechtsorganisation Electronic Frontier Foundation plant die Gründung eines Open Wireless Movement, das für offene und unverschlüsselte WLANs werben soll. Sie fordert Menschen auf, ihre Netze nicht mit Passwörtern zu sperren, sondern sie zum Wohle der Gesellschaft zu öffnen.

Unerlaubt übernommene Stadtplanausschnitte können teuer werden, selbst wenn sie nicht mehr auf einer Webseite verlinkt werden. Es reicht, wenn das Bild noch auf dem Server liegt und über eine URL direkt aufgerufen werden kann - was kürzlich ein Münchner Unternehmer feststellen musste.

Easeus hat seine Windows-Software Todo Backup in Version 2.5 veröffentlicht. Die wichtigste Neuerung sind durchsuchbare Backups von Festplatten und Partitionen. Einzelne Dateien können aus dem Backup bei Bedarf wiederhergestellt werden, ohne die gesamte Partition sichern zu müssen.

Mit einer tiefen Verbeugung haben sich Playstation-Chef Kaz Hirai und andere Sony-Manager in Tokio für den Diebstahl von Nutzerdaten aus dem Playstation Network entschuldigt. Das Unternehmen will den Anwendern Hilfe gegen Identitätsdiebstahl und mit Geschenken Wiedergutmachung leisten.

Die Gruppe Anonymous will am Tag der Arbeit Websites im Iran attackieren. Damit will die Gruppe den Kampf des Volkes für Freiheit unterstützen.

Die Auseinandersetzung um die beste Strategie zur Bekämpfung der Internetkriminalität geht in eine neue Runde. Jetzt hat sich die EU-Kommission gegen einen von der Nato befürworteten "Ausschalter" für das Internet ausgesprochen.

Wer sich in den vergangenen Monaten bei der UN-Organisation für Bildung, Wissenschaft und Kultur um eine Stelle beworben hat, hat seine Daten weltweit zugänglich gemacht. Das Leck scheint inzwischen gestopft.

Österreichs Nationalrat hat die Vorratsdatenspeicherung beschlossen. Ein genereller Richtervorbehalt ist in der Umsetzung der EU-Richtlinie vorgesehen.

Mit Firefox 4.0.1 werden mehrere Sicherheitslücken geschlossen. Zudem stehen Sicherheitspatches für ältere Firefox-Versionen sowie für Thunderbird und Seamonkey zum Herunterladen zur Verfügung.

Dropbox hat für seinen Onlinespeicherdienst eine neue Version der Clientsoftware vorgestellt, die das Sicherheitsproblem beheben soll, mit dem die Zugangsdaten über eine Konfigurationsdatei entwendet werden können. Noch befindet sich Dropbox 1.2.0 in einer experimentellen Phase.

Nikons Echtheitsprüfung für Digitalkamerafotos ist nach Angaben des russischen Softwarehauses Elcomsoft geknackt worden. Nun können beliebige Bilder mit dem Echtheitszertifikat manipuliert werden und es ist nicht mehr sicher, dass sie ohne Änderungen direkt aus den Nikon-Kameras stammen.

Eine Woche hat es gedauert, bis Apple den Nutzern versicherte, dass das Abspeichern von Bewegungsprofilen ein Versehen war. Die South-Park-Macher waren fast genauso schnell. In der ersten Folge der 15. Staffel ist Apple Ziel einer ekligen Attacke.

Laut Sony sind die vielleicht entwendeten Kreditkartendaten der PSN- und Qriocity-Nutzer verschlüsselt - anders als die sicher kopierten persönlichen Nutzerdaten. Gerüchten zufolge stammen die Hacker aus Russland.

Er gilt als einer der bekanntesten Hacker der Playstation 3 - und muss sich derzeit mit Sony in einem Rechtsstreit auseinandersetzen. Golem.de hat den Programmierer Alexander Egorenkov, besser bekannt als "Graf_Chokolo", über die PS3, die Probleme des Playstation Network und Anonymous befragt.

Nach einer Woche Wartezeit hat sich Apple nun erstmals dazu geäußert, dass jedes iPhone ohne Genehmigung Bewegungsprofile aufzeichnet. Schuld soll ein Softwarefehler sein. Ein iOS-Update sei in Arbeit.

Nicht nur das Playstation Network (PSN), auch Xbox Live leidet derzeit unter Angriffen - allerdings sind die Probleme von Microsoft wesentlich weniger schwerwiegend als die von Sony. Im Visier sind derzeit Spieler von Call of Duty: Modern Warfare 2.

Unter den öffentlichen Playstation-Blogs von Sony Computer Entertainment häufen sich die Kundenbeschwerden wegen des PSN-Hacks. Viele Kunden fühlen sich zu spät über den Datenklau informiert.

Zwei Experimente offenbaren einen arglosen Umgang mit öffentlichen WLAN-Hotspots mancher Smartphone-Besitzer. Ohne große Mühe gelangten Datendiebe an Kreditkarteninformationen sowie vertrauliche Anmeldedaten.

Was speichern iOS-Geräte mit GSM-Einheit wirklich über den Nutzer? Während Apple zu der Datensammlung weiterhin auffällig schweigsam ist, geht die Aufklärung in den Medien weiter. Heise hat einige iPhones und deren Datenbanken genauer untersucht.

Sony Computer Entertainment hat endlich bekanntgegeben, was der oder die Hacker im Playstation Network (PSN) und in Qriocity angerichtet haben. Auch für die Kunden ist der Einbruch in die Server ein Desaster - es wurden alle angegebenen persönlichen Daten kopiert, wahrscheinlich auch die für Kreditkarten.

Iranische Behörden haben angegeben, erneut per Schadcode angegriffen worden zu sein. Sie haben eine Malware namens Stars sichergestellt, die Regierungscomputer infizieren sollte.

Ein Softwareupdate macht den E-Book-Reader von Barnes & Noble auch ohne Hacks zum fast vollwertigen Android-Tablet. Für das 7-Zoll-Gerät Nook Color gibt es mit der neuen Firmwareversion 1.2 unter anderem Zugang zu Apps wie Angry Birds.

Adobe hat Patches für die PDF-Applikationen Reader und Acrobat veröffentlicht. Eins der beiden Sicherheitslöcher wird bereits aktiv ausgenutzt.

Mit der Kulturwertmark präsentiert der Chaos Computer Club ein Modell für ein "zeitgemäßes Vergütungsmodell für Kreative". Das System kombiniert ein Micropaymentsystem nach dem Vorbild von Flattr mit einer Verkürzung von Schutzfristen, um Werke frei nutzbar zu machen.

Laut Sony Computer Entertainment sind das Playstation Network (PSN) und die Qriocity-Dienste von Hackern angegriffen worden. Beide sind abgeschaltet, damit untersucht werden kann, was bei dem Einbruch passiert ist.

Paypal friere Konten willkürlich ein, kritisieren Betroffene in diversen Internetforen. Golem.de hat Experten gefragt, ob sich der Nutzer dagegen wehren kann.

Seit einigen Wochen kursiert ein Trojaner, der den Zugriff auf Windows-PCs in Verbindung mit einer angeblichen BKA-Aktion sperrt. Das wird von vielen Anwendern offenbar so ernst genommen, dass das BSI und der Verband eco nun Beratung anbieten. Die ist jedoch stellenweise fehlerhaft.

Die Jailbreak-Community hat eine Lösung gefunden, mit der die sich vergrößernde Ortedatenbank von iPhones und iPads ausgeschaltet werden kann. Apple äußert sich weiter nicht zu dem Datenproblem.

Nutzer der VZ-Netzwerke können nun ebenfalls mobil bei Orten und Veranstaltungen einchecken. Außerdem können sie ihre Freunde über ihren aktuellen Aufenthaltsort informieren.

Seit iOS 4 speichert Apple offenbar alle Positionsdaten des Nutzers, wie zwei Entwickler herausgefunden haben. Die Daten landen auch auf dem Rechner des Nutzers. Wir haben die von Alasdair Allan und Pete Warden entwickelte Mac-OS-Anwendung iPhone Tracker ausprobiert und konnten so verschiedene Reisen nachvollziehen.

Der Eco stuft den neuen Versuch, über den Glücksspielstaatsvertrag Internetsperren zu installieren, als verfassungswidrig ein. Zugleich hat das Bundesverfassungsgericht eine Beschwerde des Arbeitskreises Zensur gegen Internetsperren abgewiesen.

Wer die internationale Webseite von Amnesty International in den vergangen Tagen besucht und Adobes Notfallpatch nicht installiert hat, der hat sich vermutlich Schadsoftware eingefangen. Die Angreifer nutzten die bekannte Sicherheitslücke sehr schnell aus und griffen auf eine ungewöhnliche Technik zurück.