Zum Hauptinhalt Zur Navigation

Security

McAfee schluckt SafeBoot für 350 Millionen US-Dollar

SafeBoot ergänzt Produktsortiment von McAfee. McAfee will das Unternehmen SafeBoot für eine Summe von 350 Millionen US-Dollar in bar übernehmen. Eine entsprechende Vereinbarung gaben die Unternehmen nun bekannt. SafeBoot ist im Bereich Datensicherheit, Zugangskontrolle und Verschlüsselungslösungen auch im mobilen Einsatz aktiv. McAfee will sein Produktsortiment mit der Übernahme erweitern.

Großbritannien: RFID-Ausweise für Zigaretten

Mit Hightech gegen Schmuggel. Seit 1. Oktober werden alle in Großbritannien hergestellten Zigaretten mit einem RFID-Chip pro Packung ausgestattet. Mit der Maßnahme wollen Tabakindustrie und Zollbehörde gegen Schmuggel, Fälschung und Steuerhinterziehung vorgehen.

Sammelklage gegen Apple: SIM-Lock vom iPhone ist illegal

Auch Vertragsbindung zu AT&T soll wettbewerbswidrig sein. In den USA wurde eine Sammelklage gegen Apple eingereicht: Der SIM-Lock im iPhone soll gegen das kalifornische Wettbewerbsgesetz verstoßen. Mit der Klage soll Apple den SIM-Lock im iPhone fallen lassen, damit das Mobiltelefon direkt mit SIM-Karten anderer Netzbetreiber verwendet werden kann.

Bayerisches Landeskriminalamt hört Internet-Telefonate ab

Spähprogramme setzen vor der Verschlüsselung an. Kurz bevor sich das Bundesverfassungsgericht am Mittwoch dieser Woche mit dem nordrhein-westfälischen Verfassungsschutzgesetz und damit erstmals mit den Online-Durchsuchungen befassen wird, droht der Großen Koalition im Streit um das Fahndungsinstrument eine neue Front: Wie aus einer Antwort der Bundesregierung auf eine schriftliche Frage der FDP-Abgeordneten Gisela Piltz hervorgeht, setzt der Zollfahndungsdienst derzeit in zwei Fällen die gleiche umstrittene Technik ein.

Sechs Patches für Windows geplant

Microsoft schließt gefährliche Sicherheitslücken. Für den Oktober 2007 hat Microsoft insgesamt sieben Sicherheits-Patches in Aussicht gestellt. Vier davon schließen gefährliche Sicherheitslücken in Windows und Office, worüber Angreifer beliebigen Programmcode ausführen können. Drei weitere Patches für Windows und Office werden als weniger bedrohlich eingestuft.

EMC kauft Online-Backup-Lösung Mozy

Automatisierte Speicherung mit kleinem Windows- oder Mac-Client. EMC hat das aus dem US-Staat Utah stammende Unternehmen Berkeley Data Systems übernommen, das mit Mozy eine Windows- und Mac-Lösung für automatisierte Online-Backups anbietet.

Sicherheits-Patch für Java erschienen

Drei Sicherheitslücken in Java Runtime Environment. Sun schließt mit einem Update gleich drei Sicherheitslücken im Java Runtime Environment (JRE). Eine der Sicherheitslöcher kann unter bestimmten Umständen zum Ausführen von Programmcode missbraucht werden.

Verbesserter Phishing-Filter für Yahoo Mail

Bessere Abwehr betrügerischer E-Mails. Im Laufe des 4. Oktober 2007 will Yahoo die Filterfunktionen von Yahoo Mail aufbohren. Dazu sollen die Phishing-Filter erweitert werden, so dass gefälschte E-Mails von eBay und PayPal besser erkannt und blockiert werden können.

QuickTime: Sicherheitsloch in Windows-Version

Patch für QuickTime verfügbar. In Apples QuickTime steckt ein Sicherheitsloch, das nur die Windows-Plattform betrifft. Dort können Angreifer beliebigen Programmcode ausführen und sich eine umfassende Kontrolle über ein fremdes System verschaffen.
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren

UK: Schlüsselübergabe oder Gefängnis

RIPA Teil III in Kraft getreten. Seit gestern gilt in England die Pflicht zur Übergabe von Schlüsseln für verschlüsselte Daten, wenn die Polizei danach verlangt, berichtet die PC World. Bei Verweigerung droht eine Gefängnisstrafe zwischen zwei und fünf Jahren.

Aufrüstung: Berliner Polizei mit Fingerabdruck-Scannern

Millionenprogramm für neue technische Ausstattung. Die Berliner Polizei soll mit Millionenaufwand technisch aufgerüstet werden. Auf der Beschaffungsliste für die nächsten zwei Jahre stehen Telefonüberwachungs-Systeme für UMTS sowie ein regionales Biometrie-Programm für die Fingerabdruck-Erkennung. Einem Bericht der Berliner Morgenpost nach stehen dafür 4,2 Millionen Euro bereit.

Sicherheitslücke in Xen

Python-Code lässt sich in Dom0 ausführen. Eine Sicherheitslücke in der Virtualisierungssoftware Xen ermöglicht dem Root-Nutzer einer virtuellen Maschine, beliebigen Python-Programmcode in der privilegierten Xen-Domäne auszuführen. Da verschiedene kommerzielle Virtualisierungslösungen auf Xen basieren, können diese auch betroffen sein.

Niederländische Wahlcomputer werden stillgelegt

Rückkehr zur Papierwahl. Das niederländische Innenministerium hat angekündigt, die Zulassung von Wahlcomputern zu widerrufen. Damit reagiert das Ministerium auf einen Bericht über die Sicherheitsprobleme der elektronischen Wahlhelfer. Der Chaos Computer Club (CCC) sieht nun die deutsche Regierung unter Druck.

HOB RD VPN für Windows Vista

Linux-Version soll kommen. HOB hat eine neue Version seiner BSI-zertifizierten VPN-Lösung angekündigt, die nun unter Windows Vista läuft. Ferner soll zur IT-Messe Systems im Oktober 2007 eine Linux- und Unix-Version der Software vorgestellt werden.

Update macht gehackte iPhones unbrauchbar

Patch korrigiert zehn Sicherheitslücken im Apple-Handy. Apple hatte für diese Woche ein Update für das iPhone in Aussicht gestellt und dieses Versprechen nun eingelöst. Mit dem Update erhält das iPhone zahlreiche neue Funktionen und Apple reagiert damit auf einige Kritikpunkte. Außerdem schließt das Update insgesamt zehn Sicherheitslücken in dem Handy. Gehackte iPhones funktionieren nach der Einspielung des Updates nicht mehr.

MIT will Kerberos verbreiten

Konsortium wird Authentifizierungsdienst weiterentwickeln. Das Massachusetts Institute of Technology (MIT) hat eine Arbeitsgemeinschaft gegründet, die den Netzwerkdienst Kerberos als Authentifizierungsdienst für Computernetze etablieren soll und sich auch der weiteren Entwicklung widmen wird. Google, Sun und die Stanford-Universität unterstützen das MIT dabei.

Sicherheitsloch: Angreifer können Gmail-E-Mails mitlesen

Angreifer legen eigene Filterregeln in Google Mail an. In Google Mail alias Gmail wurde ein Sicherheitsleck entdeckt, über das Angreifer beliebige E-Mails mitlesen können. Angreifer schleusen dazu spezielle Filtereinstellungen in Googles E-Mail-Dienst ein, indem Opfer lediglich zum Besuch einer präparierten Webseite verleitet werden müssen, während sie zugleich bei Gmail angemeldet sind.

Montavista kündigt neues Linux für Mobiltelefone an

Mobilinux 5.0 mit kompakter SELinux-Version. Mit Mobilinux 5.0 hat Montavista eine neue Version seiner Linux-Variante für mobile Geräte angekündigt. Mobilinux ist insbesondere für Mobiltelefone gedacht und unterstützt unter anderem WLAN und Bluetooth. Zudem soll das System vor Schadsoftware geschützt sein.

RIMs BlackBerry-Plattform zertifiziert nach Common Criteria

Erweiterte Vertrauenswürdigkeitsstufe 2 erreicht. Der BlackBerry Enterprise Server und die dazugehörige BlackBerry Device Software von Research In Motion (RIM) haben eine Zertifizierung nach Common Criteria erhalten. Dieser Standard bewertet IT-Produkte hinsichtlich bestimmter Sicherheitsanforderungen. Nach RIM-Angaben wurde damit erstmals eine mobile Plattform nach Common Criteria zertifiziert.

DoS-Attacken können Internet lahm legen

VeriSign sieht Gefahr in steigender Anzahl von Denial-of-Service-Attacken. VeriSign warnt als Verwalter aller .com-Domains davor, dass immer mehr Denial-of-Service-Attacken auf die VeriSign-Server beobachtet werden. Langfristig sieht VeriSign kaum eine Möglichkeit, solche Angriffe abzuwehren. Ein Ausfall der Server würde einem Ausfall des Internets gleichkommen.

Astaro Security Gateway 7 mit neuem Spam-Schutz

Leistungsschub durch ersetzte Spam-Engine. Astaro hat sein Security Gateway 7 aktualisiert und dabei eine neue Spam-Engine eingebaut, die bessere Ergebnisse bei gleichzeitig niedrigerer CPU-Last liefern soll. Das Linux-System Astaro Security Gateway 7 wurde Anfang 2007 vorgestellt.

Apple: Wir deaktivieren gehackte iPhones nicht mutwillig

Neuer iPhone-Hack macht SIM-Lock-Aufhebung wieder rückgängig. Nachdem Apple per Pressenotiz darauf hingewiesen hatte, dass neue Firmware-Updates ein gehacktes iPhone unbrauchbar machen können, stellt der Konzern klar, dass keine Mechanismen geplant sind, ein gehacktes iPhone direkt zu deaktivieren. Für die kommende Woche ist ein neuer iPhone-Hack geplant, der ein SIM-Lock-befreites Gerät wieder in den Lieferzustand zurückversetzt.

StarOffice-Patch erschienen

Sicherheitsleck in StarOffice beseitigt. Nachdem in der vergangenen Woche OpenOffice.org in der Version 2.3 erschienen ist, wurde auch das darauf aufsetzende StarOffice von Sun aktualisiert. So schließt das Office-Paket eine Sicherheitslücke bei der Verarbeitung von TIFF-Bildern.

Apple: iPhone-Hacks sind gefährlich

Firmware-Updates können iPhones unbrauchbar machen. In einer kurzen Pressenotiz spricht Apple eine Warnung an alle iPhone-Besitzer aus, die ihre Apple-Handys vom SIM-Lock befreit haben. Mittels Software-Hacks wird dazu die Firmware des iPhones so verändert, dass das Gerät mit SIM-Karten beliebiger Netzbetreiber arbeiten kann.

Microsoft verteilt Service Pack 1 Beta für Windows Vista ...

... an einen ausgewählten Kreis von Anwendern. Microsoft hat damit begonnen, die Beta-Version des Service Pack 1 für Windows Vista an einen auserwählten Kreis von Testern zu verteilen. Zugleich wurde der Release Candidate 0 vom Windows Server 2008 veröffentlicht, der von Interessierten erprobt werden kann.

OpenAjax-Allianz widmet sich Mashup-Sicherheit

Komitee für mobile Ajax-Anwendungen gegründet. Die OpenAjax-Allianz hat Materialien zu sicheren Ajax-Mashups veröffentlicht und will ihre Javascript-Bibliothek "Hub" um entsprechende Funktionen ergänzen. Ein neues Komitee beschäftigt sich darüber hinaus mit Ajax für mobile Endgeräte.

Sonys Vizepräsident gibt zu: "Ich kopiere DVDs!"

Fördert Apple Piraterie? Auf der Konferenz Digital Rights Strategies wurde heftig über die Praxis und Zukunft von digitalem Rechtemanagement (DRM) gestritten. DRM-Hersteller warfen den Inhalte-Anbietern einen Missbrauch der Systeme vor, berichtet Video Business.
undefined

Spieletest: Undercover Doppeltes Spiel - Agenten-Adventure

Vorgeschichte zu Operation Wintersonne erscheint auf dem DS. Mit dem zwar nicht überragenden, aber durchaus gelungenen Adventure Undercover: Operation Wintersonne für den PC konnten die österreichischen Entwickler von Sproing einen kleinen Achtungserfolg verbuchen, mit dem jetzt veröffentlichten Undercover Doppeltes Spiel haben sie nun allerdings die Plattform gewechselt - das Spiel, das inhaltlich eine Art Prequel zum ersten Teil darstellt, erscheint zunächst exklusiv für das Nintendo DS.

Piraten gehen gegen Medienindustrie vor

Vorwurf der gewerbsmäßigen Sabotage. Die Betreiber des BitTorrent-Trackers "The Pirate Bay" haben Anzeige gegen eine Reihe von Unternehmen aus verschiedenen Medienbranchen erstattet. Sie werfen den Unternehmen gewerbsmäßige Sabotage ihrer Tracker vor.

Maßnahmen zur Terrorabwehr höhlen Grundrechte aus

Österreichs Verfassungsrichter befürchtet Überwachungsstaat. Karl Korinek, der Präsident des Österreichischen Verfassungsgerichtshofes, warnt im Zusammenhang mit der Terrorbekämpfung vor einem Abrutschen in einen totalen Überwachungsstaat. Er sieht in den geplanten Maßnahmen Parallelen zur Überwachung von DDR-Bürgern durch die Stasi.
undefined

Tausende demonstrieren gegen Vorratsdatenspeicherung

Schäuble, Datenkraken, gläserne Patienten und Trojanische Pferde. Am Wochenende versammelten sich in Berlin mehrere Tausend Demonstranten, um ein Zeichen gegen Vorratsdatenspeicherung, Online-Durchsuchungen und staatliche Überwachung zu setzen. Die Veranstalter sprechen von der größten Datenschutzdemonstration seit 20 Jahren.

Videoüberwachung keine große Hilfe bei Verbrechensbekämpfung

London: Aufklärungsrate steigt durch mehr Kameras nicht. Eine Auswertung der Londoner Polizeistatistik durch britische Liberaldemokraten hat ergeben, dass die Anzahl der öffentlichen Überwachungskameras keinen nennenswerten Einfluss auf die Verbrechensbekämpfung hat. Mehr Kameras bringen nicht automatisch mehr Sicherheit, zeigen die Statistiken laut einem Bericht des Londoner Evening Standard.

Studie: DRM-Systeme verstoßen gegen Datenschutzgesetze

Weiß DoubleClick, was Sie letzten Sommer gelesen haben? In einer aktuellen Untersuchung der Canadian Internet Policy and Public Interest Clinic (CIPPIC) der Universität Ottawa konnte nachgewiesen werden, dass weit verbreitete DRM-Systeme (Digital Rights Management) auf ungesetzliche Weise persönliche Daten sammeln. Darüber hinaus werden heimlich Daten an dritte Parteien übertragen.

Angeblich kritische Lücke im Adobe Reader

Angreifer sollen Windows-System kompromittieren können. Der Blogger Petko Petkov will eine kritische Lücke im Adobe Reader entdeckt haben, durch die sich beim Öffnen eines PDF-Dokumentes ein Windows-System kompromittieren lässt. Nähere Details veröffentlichte Petkov jedoch noch nicht.

Firefox-Alpha schützt vor Schadsoftware

Gran Paradiso 1.9 Alpha 8 veröffentlicht. Die achte Alpha-Version von Firefox 3.0 alias Gran Paradiso kommt mit einigen Verbesserungen wie einem eingebauten Schutz vor Schadsoftware daher. Der Dialog zur Passwortabfrage wurde überarbeitet und die neue Lesezeichen-Verwaltung integriert.

Protest gegen den "Überwachungswahn"

Freiheit statt Angst: Demonstration für "Freiheits- und Bürgerrechte". Unter dem Motto "Freiheit statt Angst - Stoppt den Überwachungswahn!" rufen am kommenden Samstag, dem 22. September 2007, in Berlin rund 50 Organisationen zu einer Demonstration gegen die ausufernde Überwachung durch Wirtschaft und Staat auf.

VMware veröffentlicht mehrere Sicherheits-Updates

Großteil der Produktpalette betroffen. VMware hat in seinen Virtualisierungsprogrammen ESX Server, Server, Workstation, ACE und Player kritische Sicherheitslücken geschlossen. Durch die Fehler ist es Angreifern unter anderem möglich, aus der virtuellen Maschine herauszuschlüpfen und Programmcode auf dem Host-System auszuführen.

Firefox 2.0.0.7 schließt QuickTime-Lücke

Zu Grunde liegendes Problem soll schon länger bekannt sein. Eine neue Version des Browsers Firefox schließt die kürzlich entdeckte Sicherheitslücke, die im Zusammenspiel mit QuickTime auftritt. Über eine manipulierte QuickTime-Datei können Angreifer so JavaScript in Firefox ausführen.

Service Pack 3 für Office 2003 erschienen

Schnellspeicherung aus Sicherheitsgründen abgeschaltet. Microsoft hat mit dem Service Pack 3 (SP3) für Office 2003 eine Update-Sammlung für seine vorletzte Office-Generation vorgestellt. Sie beinhaltet sowohl das Service Pack 1 und 2 und darüber hinaus danach erschienene Fehlerbehebungen und auch neue Reparaturmaßnahmen, die vor allem mit der neu erschienenen Software wie dem IE7, Vista und Office 2007 notwendig wurden.
undefined

Neue Heimnetzwerk-Festplatten von Iomega

Einfaches NAS mit Ethernet und USB 2.0 für Heimanwender. Iomega liefert nun seine neuen Netzwerkfestplatten mit 320 und 500 GByte Kapazität auch in Europa aus. Dabei richtet sich der Hersteller vor allem an Heimanwender, die für ein einfaches NAS-System (Network Attached Storage) nicht mehr als für eine normale externe Festplatte ausgeben wollen.

OpenOffice.org 2.3 veröffentlicht

Neue Version mit überarbeitetem Diagramm-Modul. Die freie Office-Suite OpenOffice.org ist in der Version 2.3 erschienen, die viele Verbesserungen wie ein überarbeitetes Chart-Modul und einen Report-Designer enthält. Die Standardeinstellung zur Makrosicherheit wurde erhöht, um Nutzer besser vor potenziellen Sicherheitslücken zu schützen.
undefined

Privatsphäre? Steam sorgt wieder für Aufregung

Neue Steam Community ist für manche Kunden zu auskunftsfreudig. Über Steam können nicht nur Spiele kostenpflichtig heruntergeladen und automatisch gepatcht werden, der Download-Dienst soll die Spieler auch zusammenführen. Dazu hat Steam-Betreiber Valve Software (u.a. Half Life 2) kürzlich neue Community-Funktionen eingeführt - und geht dabei recht freizügig mit der Privatsphäre der Kunden um.

SPD-Innenminister Bruch will Online-Durchsuchungen zulassen

Widerstand der SPD bröckelt langsam. In der SPD wird der Widerstand gegen Online-Durchsuchungen schwächer. Der rheinland-pfälzische Innenminister Karl Peter Bruch (SPD) sagte dem Focus: "Wir werden das brauchen, und wenn wir es nur für ganz wenige Ausnahmefälle gebrauchen. Wir können uns nicht dumm stellen." Eine Einigung mit der Union könne es in dieser Frage jedoch nur geben, wenn Online-Durchsuchungen rechtsstaatlich klar geregelt würden, betonte Bruch.

US-Terrorverdächtiger gibt freiwillig Privatsphäre auf

"Life imitates art!". Der ehemals unter Terrorismusverdacht stehende US-Bürger und Kunstprofessor Hasan Elahi hat zu seiner eigenen Sicherheit beschlossen, sein tägliches Leben vollständig öffentlich zu dokumentieren. Elahi hofft, auf diese Weise verhindern zu können, irgendwann unschuldig nach Guantanamo zu verschwinden, berichtet die ARD.
undefined

Windows Update aktualisiert sich ohne Rückfrage selbst

Umstrittene Strategie von Microsoft. Microsoft stand durch eine Veröffentlichung der Website "Windows Secrets" in der Kritik, dass das Unternehmen bei Windows Vista und XP die Komponente Windows Update heimlich aktualisiert, selbst wenn der Nutzer bei der Festlegung der automatischen Update-Strategie die Nachfrage-Optionen ausgewählt hat. Nun antwortete Microsoft und stellte klar, dass dies so gewollt sei.

BKA zerschlägt Phishing-Bande

Festnahme von 10 Personen in Deutschland. Das Bundeskriminalamt (BKA) hat eine international agierende Phishing-Bande zerschlagen. 10 Personen wurden festgenommen, nachdem neun Wohn- und Geschäftsräume durchsucht wurden. Der Gruppe wird vorgeworfen, als Mitglieder einer kriminellen Vereinigung Kontozugangsdaten und Transaktionsnummern (TAN) deutscher Bankkunden ausgespäht und zu illegalen Finanztransaktionen in das Ausland genutzt zu haben.

QuickTime macht Firefox unsicher

Angreifer kann beliebigen Code ausführen. In Firefox wurde eine Sicherheitslücke entdeckt, die sich im Zusammenspiel mit QuickTime bemerkbar macht. Über eine präparierte QuickTime-Datei kann ein Angreifer beliebigen JavaScript-Code innerhalb von Firefox ausführen und sich im schlimmsten Fall eine umfassende Kontrolle über den betreffenden Rechner verschaffen.

Service Pack 1 für Windows Vista bringt neue Suchfunktion

Drittanbieter können sich in Desktop-Suche einbinden. Mit dem Service Pack 1 für Windows Vista wird Microsoft die Suchfunktion des Betriebssystems verändern. Dazu wird ein neues Protokoll eingeführt, über das sich andere Anbieter in die Desktop-Suche von Microsoft einklinken und diese durch eigene Routinen ersetzen können.