Security

... und Verbesserungen im Einzel- und Mehrspieler-Modus. Der in dieser Woche neu erschienene Patch bringt den Shooter Stalker auf die Versionsnummer 1.0003 und beseitigt vor allem Fehler. Spielstände der ersten Spielversion können zwar auch mit diesem neuen Patch nicht mehr geladen werden, aber wenigstens gibt es das Ungemach nicht noch einmal, wenn von Version 1.0001 auf 1.0003 gepatcht wird.

Mit Intel-Core-2-Duos oder MD Turion 64 und Sempron. Dell hat mit den Latitude D531, D630 und D830 drei neue Notebooks für den geschäftlichen Bereich vorgestellt. Wer möchte, kann die Geräte nun auch mit Festplatten-Verschlüsselung und Flash-Speicher ausrüsten.

Spring Update für den 9. Mai 2007 angekündigt. Das versprochene große Software-Update ("Xbox 360 Spring Update") für die Xbox 360 wird laut Microsoft am heutigen 9. Mai 2007 über Xbox Live zum Download zur Verfügung gestellt. Neben verbesserter Videounterstützung gibt es dann die Möglichkeit zum Instant Messaging per Windows Live Messenger - Text-Chats sind so zwischen Xbox 360, Windows-PCs und Windows-Mobile-Geräten möglich.

Schwere Sicherheitslecks im Internet Explorer 7 und in Office 2007. Am Patch-Day für den Monat Mai 2007 bringt Microsoft - wie erwartet - einen Patch, der ein Sicherheitsloch im Windows Server schließt. Außerdem beseitigt Redmond fünf schwere Sicherheitslücken im Internet Explorer, sieben gefährliche Sicherheitslücken in Microsofts Office-Paket sowie Fehler im Exchange-Server und in Microsofts CAPICOM.

Iriserkennung mit dem Nagetier. Das südkoreanische Unternehmen Qritek hat eine optische Maus entwickelt, die mit Scrollrad und Maustasten ausgerüstet ist, darüber hinaus aber auf der linken Gehäuseseite noch eine Miniatur-Kamera besitzt, mit der eine Iris-Aufnahme des Nutzers gemacht werden kann.

Free60-Projekt macht Fortschritte, dennoch läuft Linux nur auf älterer Firmware. Das Free60-Projekt hat eine Live-CD mit Linux für Microsofts Xbox 360 veröffentlicht. Damit lässt sich Linux auf der Spielekonsole ausprobieren, ohne dass ein Eingriff in das System notwendig ist.

Neue Einsatzgebiete für das freie, dezentrale Identitätssystem. Im Vorfeld seiner Hausmesse JavaOne kündigte Sun eine Initiative rund um OpenID an, einen dezentralen Single-Sign-On-Mechanismus für das Web. OpenID erlaubt es, sich mit einem einzelnen Log-In auf verschiedenen Webseiten anzumelden, Sun will die Nutzung des Systems auf zusätzliche Anwendungen ausweiten.

Winamp mit fehlerhafter Verarbeitung von MP4-Dateien. Mit einem Patch wird ein Sicherheitsloch in Winamp geschlossen, worüber Angreifer beliebigen Programmcode ausführen können. Dazu müssen sie ihre Opfer nur dazu bringen, eine manipulierte MP4-Datei mit der Software zu öffnen.

Mit WSUS 3.0 kommt verbesserte Oberfläche. Für den Windows Server 2003 bietet Microsoft nun die Version 3 der Windows Server Update Services (WSUS) an. Darüber können Administratoren Updates und Patches in Unternehmensnetzwerken auf Windows-PCs zentralisiert einspielen und verwalten.

Fehler beim Öffnen von png-Dateien. Sowohl in Adobes Photoshop als auch in Corels Paint Shop Pro wurde ein Sicherheitsloch entdeckt, worüber Angreifer beliebigen Programmcode ausführen können. Opfer müssen lediglich zum Öffnen einer entsprechend präparierten png-Datei verleitet werden. Updates der Hersteller gibt es bislang nicht.

Fehler in AirPort- und ftp-Funktionen. Apple hat ein Sicherheits-Patch für MacOS X veröffentlicht, mit dem zwei Lücken im Betriebssystem geschlossen werden. Von keinem der beiden Sicherheitslücken geht eine größere Gefahr aus, weil eine Ausführung von Programmcode darüber nicht möglich ist.

Fehlerhafte Verarbeitung von MP4-Dateien. In der aktuellen Winamp-Version wurde ein Sicherheitsleck entdeckt, worüber Angreifer beliebigen Programmcode ausführen können. Dazu müssen sie ihre Opfer nur dazu bringen, eine manipulierte MP4-Datei mit der Software zu öffnen.

QuickTime-Patch für MacOS X und Windows. Gut eine Woche, nachdem ein Sicherheitsleck in Apples QuickTime entdeckt wurde, steht ein Patch bereit. Das Sicherheitsleck tritt auf Windows- und Mac-Systemen auf und Angreifer können darüber beliebigen Programmcode einschleusen und ausführen.

Software-Update soll auch einige Wiedergabe-Probleme beseitigen. Seit Ende April 2007 ist eine neue Firmware für Toshibas HD-DVD-Player HD-E1 und HD-XE1 verfügbar. Sie trägt die Versionsnummer 1.5 und beseitigt vor allem Fehler - der angekündigte 24p-Support scheint hingegen noch nicht enthalten zu sein.

Sixaxis lässt sich über Bluetooth unter Linux auslesen. Ein paar Tüftlern ist es gelungen, das "Sixaxis" getaufte drahtlose Gamepad der PlayStation 3 unter Linux als Bluetooth-Eingabegerät zu nutzen. Auch die Daten der Bewegungssensoren können bereits ausgelesen werden - was anschaulich mit einem Video demonstriert wird.

Wusste der kleine Koalitionspartner nichts vom Treiben des Ex-Innenministers? Dass Online-Durchsuchungen von Computern durch Nachrichtendienste des Bundes bereits seit 2005 auf der Rechtsgrundlage einer "Dienstvorschrift" vom ehemaligen Innenminister Otto Schily (SPD) stattfinden, ärgert die Grünen, die von dieser Anweisung offensichtlich nichts wussten, schreibt der Focus.

Abmahnung durch Anwalt zugestellt. Google soll aus seinen Suchkatalogen alle Links zu Webseiten entfernen, die Schlüssel für HD-DVDs enthalten. Dies fordern Anwälte der AACS LA in einem auf der Bürgerrechtsseite "Chilling Effects" veröffentlichten Schreiben.

Schadhafte Verlinkung war rund zwei Wochen aktiv. Über Googles AdWords wurde zwei Wochen lang Schadcode verteilt, wie der Suchmaschinengigant per Blog-Eintrag nun eingesteht. Ein AdWords-Nutzer hatte Besucher auf Webseiten umgeleitet, die Schadcode verteilt haben und diesen auf den Rechnern der Opfer ausführen wollten. Mittlerweile sollen die betreffenden AdWords-Konten deaktiviert sein.

Microsoft arbeitet an Service Pack 3 für Office 2003. Microsoft arbeitet an einem weiteren Service Pack für Office 2003. Dieses soll so viele Funktionen wie möglich aus Office 2007 in die frühere Office-Version übertragen. Auch die verbesserten Sicherheitsfunktionen des aktuellen Office-Pakets sollen in Office 2003 Einzug halten.

Google Desktop 5 für verschiedene Sprachen verfügbar. Mit einem Schlag hat Google die Version 5 der Desktop-Suche für Windows in zahlreichen Sprachen veröffentlicht. Die aktuelle Fassung bringt vor allem Verbesserungen an der Sidebar, in der Widget-Funktion sowie bei der Dateisuche. Außerdem sollen verbesserte Sicherheitsfunktionen den Nutzer besser vor Angriffen schützen. Die Mac-Version der Desktopsuche hat nur ein kleines Update erfahren.

Vorübergehende Einstellung des umstrittenen Ermittlungsinstruments. Bundesinnenminister Wolfgang Schäuble (CDU) soll nach dem Bekanntwerden der Praxis der Geheimdienste, PC-Durchsuchungen online durchzuführen, nun die Konsequenz gezogen und diese Herangehensweise untersagt haben, berichtet die Financial Times Deutschland (FTD). Wie lange die Aussetzung gilt, wurde nicht bekannt.

Spiel um historische Person wird in Deutschland entwickelt. Das vom Publisher dtp angekündigte klassische Adventure "Mata Hari" widmet sich dem Leben der gleichnamigen legendären Tänzerin und Spionin, die vor dem Ersten Weltkrieg zwischen die Fronten gerät. Zwar wird das Spiel in Deutschland entwickelt, doch für die Hintergrundgeschichte und das Spieldesign konnten zwei Genre-Veteranen angeheuert werden, deren Namen Fans von LucasArts-Adventures vielleicht noch etwas sagen.

Öffnen manipulierter BMP-Dateien führt zur Ausführung von Schadcode. Die Bildbearbeitungssoftware Photoshop von Adobe weist ein Sicherheitsleck auf. Dieses macht sich beim Öffnen von verschiedenen Bitmap-Dateien bemerkbar, weil darüber beliebiger Programmcode ausgeführt werden kann. Bislang gibt es von Adobe keinen Patch zur Abhilfe.

FDP und Grüne kritisieren Rechtsbruch durch Geheimdienste. Auf Antrag der FDP hat die Bundesregierung in einer Sitzung des Innenausschusses zugegeben, dass Online-Durchsuchungen von Computern durch Nachrichtendienste des Bundes bereits seit 2005 auf der Rechtsgrundlage einer "Dienstvorschrift" vom ehemaligen Innenminister Otto Schily (SPD) stattfinden würden. Die Bundestagsfraktionen von FDP und Grünen reagierte mit scharfer Kritik und wirft den Verantwortlichen eine Verletzung des Fernmeldegeheimnisses und des Grundrechts auf informationelle Selbstbestimmung vor.

Peter Schaar: Staat muss Datenschutz stärken. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Peter Schaar, hat den 21. Tätigkeitsbericht für 2005/06 vorgelegt. Der oberste Datenschützer betonte, dass seine Arbeit deutlich zugenommen habe und übte erhebliche Kritik an der Bundesregierung.

Australien und USA ergreifen schärfere Maßnahmen. In Australien steht ein Gesetzentwurf über scharfe strafrechtliche Maßnahmen gegen das ausufernde Problem des Identitätsdiebstahls zur Debatte. Zeitgleich hat in den USA die von Präsident Bush eingesetzte "Arbeitsgruppe Identitätsdiebstahl" einen strategischen Plan zur Bekämpfung des Übels vorgelegt.

Virenscanner von Avira können Rootkits erkennen und entfernen. Wie angekündigt, bietet Avira seine Windows-Antivirenlösungen ab sofort mit einer Rootkit-Erkennung an. Damit sollen sich Rootkits auf Rechnern erkennen, anzeigen und auch rückstandsfrei entfernen lassen. Außerdem wurden die Avira-Produkte an Windows Vista angepasst.

Sicherheitsleck steckt eigentlich in QuickTime. Das gestern gemeldete Sicherheitsleck in Safari steckt eigentlich in QuickTime. Dadurch betrifft das Sicherheitsloch nicht nur Mac-Systeme, sondern auch Windows-Rechner. Als Zwischenlösung muss die Ausführung von Java im Browser deaktiviert werden. Einen Patch gibt es bislang nicht.

Kein Patch zur Abhilfe verfügbar. In Apples Webbrowser Safari steckt ein gefährliches Sicherheitsloch, das Angreifer zum Ausführen von Schadcode missbrauchen können. Bekannt wurde das Sicherheitsleck im Rahmen der Sicherheitskonferenz CanSecWest. Die Teilnehmer waren aufgerufen, ein Mac-System zu hacken und konnten im Gegenzug ein MacBook Pro gewinnen.

Sicherheitslecks erlauben Ausführung von Programmcode. Für MacOS X ist ein Update erschienen, das mit einem Schlag 25 Sicherheitslecks im Betriebssystem schließt. Einige der Sicherheitslücken erlauben die Ausführung beliebigen Programmcodes, andere Sicherheitslöcher lassen sich hingegen nur von lokal angemeldeten Anwendern ausnutzen.

Wurm macht sich RPC-Sicherheitsloch zu Nutze. Das offene Sicherheitsloch im Windows Server wird Microsoft voraussichtlich erst am nächsten geplanten Patch-Day schließen. Seit Anfang der Woche machen sich Würmer das Sicherheitsleck bereits zu Nutze. Dennoch plant Microsoft keinen außerplanmäßigen Patch für den Windows Server 2000, 2003 sowie für den Windows Small Business Server 2000 und 2003.

Voraussetzung für Zyb-Dienst: SyncML-fähiges Mobiltelefon. Nachdem E-Plus bereits im Dezember 2006 angekündigt hat, mit dem Datensicherungsdienst Zyb zusammenzuarbeiten, soll dieser Service nun auch allen Simyo-Kunden zur Verfügung stehen. Der Zyb-Server nimmt Kontakte, Nachrichten und Kalendereinträge via SyncML auf, für die Übertragung der PIM-Informationen berechnet Simyo 24 Cent pro MByte.

Kopierschutz auf DVDs von Sony Pictures verursacht Probleme. In den USA wurden einige von Sony Pictures angebotene Spielfilm-DVDs mit einem Kopierschutz ausgeliefert, der dafür sorgt, dass die DVDs auf zahlreichen DVD-Playern nicht abgespielt werden können. Sony Pictures will die betreffenden Discs nun austauschen und räumt ein, dass der auf den DVDs enthaltene Kopierschutz fehlerhaft implementiert wurde.

Wurm für Windows-Version von Skype im Umlauf. Im Internet wurde ein Wurm gesichtet, der die Windows-Version von Skype angreift. Der Wurm versendet Nachrichten an Kontakte und schaltet dabei den Skype-Client in den "Bitte nicht stören"-Modus. Dies kann dazu führen, dass keine Anrufe mehr von anderen Skype-Nutzern hereinkommen.

RPC-Sicherheitsleck erlaubt Ausführung von Programmcode. In der vergangenen Woche hatte Microsoft auf ein nicht geschlossenes Sicherheitsloch im Windows Server hingewiesen. Das Risiko wurde von Redmond als wenig gefährlich klassifiziert. Zu dem Zeitpunkt war bereits Schadcode im Internet entdeckt worden. Wenige Tage später machte ein erster Wurm die Runde, der sich das Sicherheitsloch zu Nutze macht. Einen Patch gibt es bislang nicht.

Handlungsbedarf nach neuen Gerichtsentscheidungen. Online-Händler kommen nicht umhin, ihre AGB immer wieder zu überarbeiten, um Abmahnungen vorzubeugen. Das Hanseatische OLG hat die Klausel "Unfrei zurückgesandte Waren werden nicht angenommen" beanstandet, in einem anderen Fall wurden vom Kammergericht in Berlin zu ungenau angegebene Lieferfristen bemängelt.

"Zentralisierte Datenbestände wecken stets Begehrlichkeiten". Der Berliner Datenschutzbeauftragte Alexander Dix spricht sich gegen die Einführung eines Bundesmelderegisters aus. Nachdem der Bund im Rahmen der Föderalismusreform die Gesetzgebungskompetenz für das Melderecht erhalten hat, plane der Bund nun die zentrale Erfassung von rund 82 Millionen Bürgern.

System arbeitet mit zwei Hardwarekomponenten und Verschlüsselungssoftware. Auf der Hannovermesse stellen Neuroinformatiker der Universität Bonn ein System vor, das sensible Daten mit Hilfe biometrischer Merkmale verschlüsselt. Dazu sollen zwei USB-Sticks und eine Verschlüsselungssoftware nötig sein. Über Stick Nummer eins werden die zu übertragenden Daten kodiert, Stick Nummer zwei mit Fingerabdruck-Sensor dient zur Entschlüsselung. Die Technik soll auch für eine gesicherte Datenübertragung über das Handy geeignet sein.

VPN sichert Funkstrecke ab. Der Schweizer WLAN-Anbieter Monzoon Networks startet unter dem Namen SwissVPN einen an Nutzer öffentlicher WLANs gerichteten VPN-Dienst. Die Daten werden dabei durch einen verschlüsselten Kanal getunnelt und sind somit nicht für jeden anderen WLAN-Nutzer einsehbar.

Speicherung und Nutzung von Fingerabdrücken zur Fahndung noch umstritten. Die Polizei soll in Zukunft automatisch auf digitalisierte Passbilder zugreifen können, berichtet die Taz. Evtl. sollen auch die Fingerabdrücke für eine biometrische Fahndung auf diesem Wege freigegeben werden.

Keine Schaffung von Sicherheitslücken angestrebt. Wie eine kleine Anfrage der FDP-Fraktion an die deutsche Bundesregierung ergeben hat, ist noch nicht geklärt, wie eine mögliche Online-Durchsuchung technisch umsetzbar ist. Die entsprechende Antwort liegt Golem.de vor. Nachdem der Bundesgerichtshof im Februar 2007 Online-Durchsuchungen für unzulässig erklärt hat, will die Bundesregierung die Strafprozessordnung entsprechend ändern.

Hacker bohren neues Loch in hoch aufgelöstes Sicherheitssystem. Nachdem Hacker herausgefunden hatten, wie sich die zahlreichen Schlüssel aus Filmen auf HD-DVDs und Blu-ray Discs extrahieren lassen, um das Material unkodiert auf der Festplatte zu speichern, scheinen nun alle Dämme gebrochen. Zwar ist die Verschlüsselung des Systems AACS, das beide HD-Formate einsetzen, selbst noch nicht geknackt. Es existiert aber das erste Laufwerk, das sich um AACS nicht mehr wirklich kümmert.

Lesezeichen-Vorschau in Opera 9.20. Nach Abschluss des Beta-Tests steht Opera 9.20 ab sofort als Final zum Download bereit. Die neue Version bringt eine neue Funktion namens "Speed Dial", die häufig besuchte Webseiten in einer Vorschau anzeigt und einen bequemen Aufruf der Seite erlaubt.