Security

Mozilla beseitigt Lücke von Pwn2Own-Gewinner Nils. Mozilla schließt zwei kritische Sicherheitslücken im Browser Firefox. Mindestens eine davon kann von Angreifern genutzt werden, um fremden Code auszuführen.

Passiv gekühlter Server mit Dual-Core-Atom. Der Hersteller mCubed bringt mit dem "hFX mini" eine interessante Lösung für einen Heimserver auf Basis von Microsofts "Windows Home Server" auf den Markt. Die Box beherbergt drei gedämmte Festplatten, wird lüfterlos gekühlt und passt ins HiFi-Rack.

Nach falschen PIN-Eingaben muss die Festplatte neu formatiert werden. Origin Storage bietet mit der Festplatte Amacom Data Locker einen Datenspeicher an, der über eine PIN geschützt werden kann. Damit potenzielle Angreifer nicht wahllos PINs durchprobieren, soll der Inhalt der Festplatte nach zu vielen Fehleingaben zerstört werden.

VPN soll Nutzer vor Identifizierung schützen. Nutzer des schwedischen BitTorrent-Trackers The Pirate Bay sollen künftig anonym Daten austauschen können. Dafür bietet Pirate Bay ab April 2009 einen VPN-Dienst an. Zeitgleich tritt in Schweden ein neues Gesetz zur Durchsetzung der Rechte des geistigen Eigentums in Kraft.

Update für WGA-Überprüfungssoftware. Windows XP Professional ist bei Vista-Nutzern, Fälschern und Crackern so beliebt, dass Microsoft sich dazu veranlasst sieht, die Echtheitsprüfung für XP Pro zu verschärfen. Dazu wird die Windows Genuine Advantage getaufte Überprüfungssoftware aktualisiert.

Apple versucht, Überhitzungsproblem des Geforce 9600M zu beseitigen. Mit einem Firmwareupdate für das MacBook Pro mit 17-Zoll-Display sollen Grafikfehler beseitigt werden. Das Unibody-Gerät mit fest eingebautem Akku wurde Anfang Januar 2009 vorgestellt.

GDC Games for Windows Live und Steam werben mit Anti-Schwarzkopier-Funktionen. Ein großes Thema der GDC sind onlinebasierte Systeme zum Schutz geistigen Eigentums. Sie sind so geschickt in etablierte Plattformen mit Unterhaltungszusatznutzen eingebunden, dass sich Kunden nicht mehr über Einschränkungen beschweren. Das hoffen jedenfalls Hersteller wie Valve und Microsoft.

Staatssekretär Vernon Coaker: Vorratsdatenspeicherung ist nicht genug. Dem neuen Staatssekretär für Sicherheit im britischen Innenministerium geht die Vorratsdatenspeicherung nicht weit genug. Er will auch Verkehrsdaten aus sozialen Netzen wie Facebook oder Bebo erfassen. Seine Gegner fürchten um Datensicherheit und Datenschutz.

Oberlandesgericht kassiert Urteil des Landgerichts Hamburg. Die zum Teil merkwürdig anmutenden Urteile des Hamburger Landgerichts zum Thema Forenhaftung könnten ein Ende haben, denn das Oberlandesgericht schränkte die Haftung von Forenbetreibern ein und kassierte ein erstes Urteil des LG Hamburg. Dazu liegt die schriftliche Urteilsbegründung vor.

Windows-Mobile-Nutzer konnten trotz Umstellung nicht an ihre E-Mails. Der E-Mail-Dienstleister GMX hatte am 10. März 2009 sein Authentifizierungsverfahren für den Abruf der POP3-Postfächer geändert. Nutzer von Windows-Mobile-Geräten konnten aufgrund eines technischen Fehlers im Serverupdate nach dem Update ihre E-Mails trotz Umstellung nicht abrufen.

Auslandsgeheimdienst attackiert zudem 2.500 E-Mail-Konten. Der deutsche Auslandsgeheimdienst BND hat mit der Govware für die umstrittene Onlinedurchsuchung in 90 Fällen Computer in Afghanistan und im Kongo angegriffen. Das erklärte der BND-Vizechef dem Parlamentarischen Kontrollgremium.

Mit Quellen-TKÜ werden Kommunikationsdaten vor der Verschlüsselung abgegriffen. Die Bundesregierung will die Onlinedurchsuchung nicht nur zur Terrorismusbekämpfung, sondern auch in Strafverfahren erlauben. Unions-Fraktionsvize Wolfgang Bosbach erklärte, das Bundesjustizministerium habe die Änderung der Strafprozessordnung bereits fertig.

Volker Beck hegt erhebliche Zweifel am Plan von Ursula von der Leyen. Die Grünen lehnen den Plan der Familienministerin zur Errichtung von Internetsperren ab. Fraktionschef Volker Beck hegt "erhebliche Zweifel ob ihrer technischen Realisierungsfähigkeit". Die FDP stimmt Vorhaben zwar zu, fordert aber eine klare Gesetzeslage.

Auch für Acrobat 7.x und 8.x stehen Patches bereit. Für den Adobe Reader sowie für Acrobat in den Versionen 7 und 8 steht mittlerweile ein Patch als Download bereit, der ein bekanntes Sicherheitsloch schließt. In der vergangenen Woche wurde das Sicherheitsleck im Adobe Reader 9 sowie in Acrobat 9 geschlossen.

Trojanisches Pferd späht Kreditkartendaten aus. In Russland ist in Geldautomaten Schadsoftware entdeckt worden. Von einem solchen Angriff war zuvor noch nichts bekannt. Mit der Software lassen sich Kreditkartendaten und PIN-Daten ausspähen. Wie die Schadsoftware auf die Geräte gelangte, ist noch unklar.

Streit über Listenprivileg und Opt-in-Regelung entbrennt. Die CDU-Abgeordnete Beatrix Philipp hat ungewöhnlich scharf den Entwurf des Bundesdatenschutzgesetzes zum Datenhandel kritisiert, der unter Federführung von Bundesinnenminister Wolfgang Schäuble (CDU) entstanden war. Es drohe eine ungezielte Werbeflut, sagte Philipp, die damit die Position der werbetreibenden Industrie vertrat.

Neuer Firewall-Code soll leistungsfähiger sein. Der Entwickler Patrick McHardy hat die erste Version von Nftables vorgestellt. Nftables soll als neue Firewall-Lösung der Nachfolger von Iptables im Linux-Kernel werden.

Neuer Browser mit Web Slices, Suchvorschlägen und Tabgruppen. Mit Web Slices, Tabgruppen und Suchvorschlägen bringt der neue Internet Explorer 8 Funktionen, die andere Browser so nicht zu bieten haben. Doch bei Webstandards und bei der Geschwindigkeit hat der Neuling gegenüber Firefox, Safari, Opera und Chrome das Nachsehen. Mittlerweile steht der Browser zum Download bereit.

NEC NP500WS und NEC NP600S projizieren 60-Zoll-Bild bei einem Meter Abstand. Wenn der Referent die Projektion nicht stören soll, empfehlen sich Projektoren mit kurzer Projektionsdistanz. Für den geschäftlichen Einsatz hat NEC Display Solutions die neuen Short-Throw-Geräte NP500WS und NP600S angekündigt. Beide lassen sich über das VGA-Kabel vom Rechner fernsteuern.

Unbedachter Tweet könnte Arbeitsstelle gekostet haben. Eine Twitter-Nachricht könnte einen Arbeitnehmer in den USA um einen neuen Job gebracht haben. Kurz nachdem er ein Stelle bei Cisco angeboten bekommen hatte, twitterte er, er werde diese Arbeit wahrscheinlich hassen.

Googles Cloud-Dienste sollen aus Sicherheitsgründen zeitweise eingestellt werden. Nach einem Datenleck bei Google fordert die Bürgerrechtsorganisation Electronic Privacy Information Center eine Untersuchung der Cloud-Computing-Dienste des Unternehmens. Bis Google ausreichende Sicherheitsvorkehrungen getroffen hat, sollen Dienste wie Google Docs oder Google Mail eingestellt werden.

Unbegrenztes Speichervolumen und Webzugriff auf das Backup. Die Onlinebackup-Lösung Carbonite gibt es nun auch in einer Version für MacOS X. Der Dienst besteht aus einer Mac-Software, die die gewünschten Daten über die Onlineverbindung auf die Server im Rechenzentrum von Carbonite kopiert. Bei Bedarf können sie von dort aus wiederhergestellt werden.

Virenscanner Insight mit Whitelist-Verfahren. Die Sicherheitssoftware Norton 360 enthält in der neuen Version 3.0 den Programmbestandteil Norton Safe Web, mit dem der Benutzer vor Webseiten mit gefährlichen Inhalten wie Schadcode oder Phishing-Versuchen gewarnt wird. Außerdem kommt eine Virenerkennung dazu, die nur wenig Systemlast erzeugen soll.

Datenspeicherung auf Vorrat in demokratischer Gesellschaft unnötig. Ein Gericht in Wiesbaden hat sich in einer heute veröffentlichten Urteilsbegründung gegen die verdachtsunabhängige Speicherung der Verkehrsdaten ausgesprochen. Das sei ein Verstoß gegen das Grundrecht auf Datenschutz und in einer demokratischen Gesellschaft nicht notwendig, so die Richter.

Journalisten der BBC zeigen Gefahren von Cyberkriminalität. Redakteure der BBC-Sendung Click haben ein Botnetz eingerichtet, um zu demonstrieren, wie einfach es ist, Spam zu verschicken oder mit einer DDoS-Attacke einen Server in die Knie zu zwingen. Die Sendung wird am morgigen Samstagvormittag ausgestrahlt.

Flash-Speicher sitzt direkt auf einer PCIe-Karte. Mit dem ioDrive Duo stellt Fusion-io eine besonders schnelle SSD mit hoher Kapazität vor. Die Datentransferrate soll bei bis zu 1.500 MByte/s liegen. Apple-Gründer Steve Wozniak ist als Chefwissenschaftler für das Unternehmen tätig.

Goloskokow: "Wir haben nichts Illegales getan". Der Angriff auf die Server der estnischen Regierung im Jahr 2007 kam aus Russland. Das bestätigte der Chef der russischen Jugendbewegung "Naschi" und übernahm gleich persönlich die Verantwortung.

Kindersicherung separat schaltbar für iTunes Store und iTunes U. Apple hat iTunes 8.1 veröffentlicht und verspricht kürzere Wartezeiten beim Laden der Mediatheken. Auch sonst soll die Software zügiger arbeiten und es gab Verbesserungen an der Genius-Leiste sowie an der iTunes-DJ-Funktion.

Polizei sperrt Konto des Betreibers. Gegen den Betreiber von Fabriken.de und Rezepte-Ideen.de laufen die Ermittlungen auf Hochtouren. Bei der Polizei sind mehr als 300 Anzeigen eingegangen und das Konto des Betreibers wurde gesperrt.

Hardened Gentoo dient als Grundlage. Die Linux-Distribution Tin Hat liegt jetzt in der Version 20090309 vor. Das System läuft komplett im Arbeitsspeicher. Damit soll ein besonderes Sicherheitsbedürfnis befriedigt werden. Tin Hat braucht mindestens 4 GByte RAM.

ADrive stellt Online-Backup-Dienst über Adobe AIR vor. Der Webfestplattenanbieter ADrive.com hat ein Online-Backup-System vorgestellt, mit dem betriebssystemunabhängig Daten gesichert werden können. Die Anwendung ADrive Desktop wurde mit Adobe AIR entwickelt.

Innenminister rügt Kompetenzüberschreitung des höchsten deutschen Gerichts. Für Innenminister Wolfgang Schäuble (CDU) ist das Bundesverfassungsgericht nicht befugt, über die Vorratsdatenspeicherung zu urteilen. Er hat "verfassungsrechtliche Zweifel, ob das Verfassungsgericht wirklich entscheiden sollte, für welche Straftaten man welches Instrument gesetzlich vorsehen kann oder nicht".

Interest Based Ads lassen sich vom Werbeempfänger deaktivieren. Werbetreibende können künftig über Google AdSense und auf Youtube interessenbasierte Anzeigen schalten. Im Vergleich zu anderen Behavioral-Targeting-Systemen ist Google fast überall präsent und kann Webseitenaufrufe mit weniger Lücken beobachten. Es bietet Nutzern aber die Möglichkeit, sich aus der Datensammlung entfernen zu lassen.

Noch kein Patch für frühere Versionen von Adobes PDF-Software. Ab sofort steht zumindest für die 9er Version vom Adobe Reader und Acrobat ein Patch zur Verfügung, der ein seit über zwei Wochen bekanntes Sicherheitsleck beseitigt, das als sehr gefährlich eingestuft wurde. Auch frühere Versionen der PDF-Produktfamilie von Adobe sind betroffen, Patches gibt es aber nicht.

Kein Patch gegen das Sicherheitsleck in Excel. Mit drei Patches für die Windows-Plattform korrigiert Microsoft insgesamt acht Sicherheitslücken in dem Betriebssystem. Drei dieser Sicherheitslöcher betreffen den Windows-Kernel und können zur Ausführung von Schadcode missbraucht werden. Für das bekannte Sicherheitsloch in Excel steht weiterhin kein Patch bereit.

Staatsanwaltschaft leitet kein Ermittlungsverfahren gegen iX-Chefredakteur ein. Eine DVD mit Hackersoftware einer Zeitschrift beizulegen muss nicht strafbar sein. Die Staatsanwaltschaft Hannover hat eine Selbstanzeige des iX-Chefredakteurs Jürgen Seeger zurückgewiesen. Mit der Anzeige wollte Seeger klären lassen, ob Verlage solche Datenträger ausliefern dürfen.

Fasermuster identifiziert ein Blatt Papier. Wissenschaftler aus den USA und Großbritannien haben eine Technik entwickelt, mit deren Hilfe sie einzelne Papierblätter erkennen können. Sie scannen das Papier, und eine Software erstellt aus dem Fasermuster einen digitalen Fingerprint, anhand dessen das Material identifiziert werden kann.

Cebit 2009 Produkte mit einem Chip wissen alles über sich. Das Deutsche Forschungszentrum für Künstliche Intelligenz entwickelt mit mehreren Unternehmen ein digitales Tagebuch für Produkte. Auf Chips werden alle Produktschritte einer Ware - von der Herstellung bis zum Händler - gespeichert. Profitieren sollen Verbraucher ebenso wie Hersteller, Lieferanten und Händler.

Neue Versionen greifen Sicherheitstools an. Symantec warnt vor neuen Varianten des ständig mutierenden Wurms Conficker, auch bekannt als Downadup. Der Wurm kann nun ein Mehrfaches der zuvor betroffenen Domains angreifen und versucht, Sicherheitsprogramme auf infizierten PCs zu beenden.

RAID Level 5 mit einem Hot-Spare möglich. Western Digital hat mit dem ShareSpace ein Netzwerkspeichersystem (NAS) vorgestellt, das mit vier Festplatten ausgerüstet werden kann. Das Topmodell der Serie erreicht bis zu 8 TByte Speicherkapazität, wenn alle Platten zusammengeschaltet werden. Das NAS kann aber auch als RAID 1 und als RAID 5 eingesetzt werden, um höhere Datensicherheit zu gewährleisten.

Mehr als 2.500-mal ausländische Computer angegriffen. Der deutsche Auslandsgeheimdienst BND nutzt die Hackersoftware zur Onlinedurchsuchung offenbar intensiv zur Spionage. Im vergangenen Jahr kamen die Werkzeuge in mindestens 2.500 Fällen zum Einsatz.

"Es zwingt ja auch niemand die Autoindustrie, kostenlos Polizeiwagen zu liefern". Der Bundesrat hat einen Kompromiss zur Entschädigung der Unternehmen bei staatlichen Überwachungsmaßnahmen beschlossen. Doch die Telekommunikationsunternehmen sind nicht zufrieden, weil ihre Investitionen nicht berücksichtigt wurden.

Cebit 2009 Internetanbindung und Datensynchronisation mit dem Heimnetzwerk. Mit dem Wi Drive von Dension können Autos um einen UMTS-Internetzugang und einen 802.11n-Hotspot erweitert werden. Befindet sich das Auto im Empfangsbereich des heimischen WLANs, kann es darüber Daten synchronisieren und so etwa die Musiksammlung immer aktuell halten.