Zum Hauptinhalt Zur Navigation

Security

Bundesrat winkt verschärften Hacker-Paragrafen durch

Umstrittene Regelungen könnten Arbeiten von Sicherheitsexperten kriminalisieren. Den umstrittenen Plänen der Bundesregierung zum "Strafrechtsänderungsgesetz zur Bekämpfung der Computerkriminalität" hat nach dem Bundestag nun auch der Bundesrat zugestimmt. Hacker und Informatiker hatten die geplante Regelung heftig kritisiert, sehen sie die Arbeit von Sicherheitsexperten und auch die universitäre Lehre doch bedroht und kriminalisiert.

Microsoft verschiebt Service Pack für Windows Vista

Service Pack 1 für Windows Vista kommt erst 2008. Microsoft bekommt Service Pack 1 für Windows Vista nicht mehr dieses Jahr fertig. Ende 2007 soll lediglich eine Beta-Version erscheinen, das fertige Service Pack wird dann erst im kommenden Jahr zu haben sein. Microsoft will damit die Einbindung von Desktop-Suchmaschinen in Vista für Konkurrenten vereinfachen.

Microsofts Patch-Day hat Windows und Office im Visier

Vorabinformationen zum Patch-Day im Juli 2007. Am 10. Juli 2007 wird Microsoft in diesem Monat eine Reihe von Patches für seine Produkte veröffentlichen, um Sicherheitslücken in Windows und Office zu schließen. Wie auch im Vormonat sind wieder sechs Security Bulletins geplant, um Sicherheitslücken zu schließen, die einem Angreifer das Ausführen von Programmcode und damit eine umfassende Kontrolle über ein fremdes System erlaubt.

FON und die WiFi Ads - Bald mehr Sicherheit

Freiminuten-Werbeaktion in Zukunft nur noch gegen Angabe der Handy-Nummer. Um mehr Leute für die internationale WLAN-Gemeinschaft FON zu gewinnen, startete der gleichnamige spanische Betreiber im Juni 2007 eine Freiminuten-Werbeaktion. Diese "WiFi Ads" auf den Startseiten der privat betriebenen FON-Hotspots gehen kritischen FON-Nutzern zufolge mit Sicherheitsproblemen einher. Das will FON zwar so nach mittlerweile erfolgter Analyse nicht bestätigen, verspricht aber dennoch zu handeln.

DVD-Hacker Johansen knackt das iPhone

Apple kauft Domain www.iphone.com. Der für seinen DVD-Hack bekannte Programmierer Jon Johansen hat eine Möglichkeit gefunden, Apples iPhone auch ohne Aktivierung bei AT&T nutzen zu können. Zudem soll die Domain www.iphone.com von Apple aufgekauft worden sein - für angeblich 1 Million US-Dollar.
undefined

USB-Speicherstick mit eingebautem Iris-Scan

Schau mir in die Augen, Irikon. Das koreanische Unternehmen Rehoboth Tech hat einen Speicherstick vorgestellt, der zur Authentifizierung des Nutzers einen Iris-Scan vornimmt. 20 Augenbilder sind im Irikon speicherbar, das bei erfolgreicher Verifikation den Speicherinhalt freigibt.

C-Base braucht Geld

Verein sieht Berliner Subkultur jenseits staatlicher Fördertöpfe bedroht. Der Berliner Verein c-base steckt in finanziellen Nöten und sucht nach Sponsoren. Der vor zwölf Jahren gegründete Verein hat sich der Mehrung des Wissens um Software, Hardware und Netzwerke verschrieben, seine Räume werden unter anderem für Veranstaltungen von Freifunk.net, Chaos Computer Club (CCC) und Wikimedia Deutschland genutzt.

Informatiker fürchten Kriminalisierung

GI mahnt Änderungen am geplanten § 202c StGB an. Die Gesellschaft für Informatik (GI) macht sich Sorgen um das eigene Fach. Sie fürchtet, mit Einführung des geplanten § 202c StGB würden Informatiker kriminalisiert. Programme sollen darin nicht nach ihrer Einsatzart, sondern vielmehr nach ihrem Aufbau definiert werden, es würde also nicht mehr zwischen Anwendungen zur Begehung von Straftaten und solchen für legale Zwecke unterschieden.

Bitkom will Deutschland stärker videoüberwachen

Großbritannien investiert drei Mal so viel wie Deutschland. Ausgerechnet zu den misslungenen Anschlägen in Großbritannien hat der deutsche Bitkom-Verband gefordert, die deutsche Videoüberwachung angesichts der deutlich höheren britischen Investitionen in Überwachungstechnik auszuweiten.
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren

Help-Desk-System OTRS 2.2 ist fertig

ITIL-konforme Version der freien Software ebenfalls veröffentlicht. Das freie Troubleticket-System OTRS 2.2 ist ab sofort verfügbar. Verbesserungen sind etwa bei der Authentifizierung durchgeführt worden. Die ITIL-konforme Fassung der Software wurde gleichzeitig in der Version 1.0 freigegeben.

Toshibas HD-DVD-Player - Mit Firmware 2.0 Web-Extras nutzen

Für HD-DVD-Filme mit Web-Extras benötigt - 24p kommt erst später. Mit der Firmware-Version 2.0 bringt Toshiba seinen HD-DVD-Playern bei, mittels Ethernet-Schnittstelle die Web-Extras von HD-DVD-Filmen zu nutzen. Auf die Ausgabe von Filmen mit den im Kino üblichen 24 Bildern pro Sekunde (24p) muss laut Hersteller hingegen noch bis zum September 2007 gewartet werden.

IRC+ soll sterbendes IRC-Netzwerk retten

KVIrc- und XChat-Entwicklungsteams unterstützen das Vorhaben. Die Autoren von IRC+ sind sich sicher: Das Internet Relay Chat (IRC) liegt im Sterben. Instant Messenger graben den IRC-Netzwerken durch erhöhten Komfort das Wasser ab. Mit dem seit kurzem erhältlichen Arbeitsentwurf von IRC+ soll dem entgegengesteuert und die Benutzung von IRC einfacher werden.

Gesetzgeber soll von Vorratsdatenspeicherung Abstand nehmen

Vorratsdatenspeicherung unverhältnismäßig und damit verfassungswidrig? Die geplante Vorratsdatenspeicherung ist unverhältnismäßig und damit verfassungswidrig, zu diesem Ergebnis kommt das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), das im Auftrag des Innen- und Rechtsausschusses des Schleswig-Holsteinischen Landtags eine ausführliche Stellungnahme zum Entwurf für das "Gesetz zur Neuregelung der Telekommunikationsüberwachung und anderer verdeckter Ermittlungsmaßnahmen sowie zur Umsetzung der Richtlinie 2006/24/EG" erstellt hat. Die Datenschützer appellieren an den Bundesgesetzgeber, von der Vorratsdatenspeicherung Abstand zu nehmen.

Atze Schröder verliert im Wikipedia-Rechtsstreit

Comedian muss Prozesskosten bezahlen. Der Comedian Atze Schröder hat im Rechtsstreit mit Wikimedia eine herbe Niederlage erlitten. Der Comedian wollte seinen Realnamen nicht mehr in der Online-Enzyklopädie erwähnt sehen und ging sehr abenteuerlich gegen den Wikimedia-Verein vor. Obwohl es in dem Verfahren gar nicht mehr darum ging, ob der wahre Name genannt werden darf, strafte das Hamburger Landgericht Atze Schröder ab.

Windows-Patch für Computer mit Intel-Prozessoren

Systeme mit Windows XP, Vista und Windows Server 2003 betroffen. Für alle aktuellen Windows-Systeme hat Microsoft einen Patch veröffentlicht, der Fehler im Betriebssystem ausbessert, die auf allen Systemen mit Intel-Prozessoren auftreten können. Mit dem Patch soll die Zuverlässigkeit von Windows verbessert werden. Welche Fehler der Patch im Detail korrigiert und wie wichtig eine Einspielung ist, hat Microsoft nicht verraten.

Durchsichtige Transistoren fürs elektronische Papier

Nanowire als Ersatz für CMOS-Elemente. Forscher der Purdue University in den USA haben winzige durchsichtige Transistoren entwickelt, die besonders für Anwendungen auf Kunststoffen geeignet sind, die beim Aufbringen von normalen CMOS-Bauteilen schlichtweg dahinschmelzen würden.

Bundeswehr: Experten zweifeln am Datenverlust

Bericht von Report Mainz sorgt für Diskussionen. Der Datenverlust bei der Bundeswehr sorgt für Diskussionen - nicht nur in der Politik. Bernd Melchers, der Leiter der Datensicherung im Hochschulrechenzentrum der Freien Universität Berlin, bezweifelt die von Report Mainz zitierte Darstellung von Staatssekretär Peter Wichert: "Selbst wenn Herr Wichert die Bänder aufgegessen hätte, würden professionelle Datenrettungsunternehmen nach der Verdauung den Inhalt wieder herstellen können."

Kasperskys Virenscanner mit Dateiprüfung im Sonderbereich

Verbesserte heuristische Prüfung und erweiterte Rootkit-Erkennung. Kaspersky hat seinen Virenscanner aktualisiert und will mit diesem den Schutz von Windows-PCs drastisch erhöhen. Eine neue heuristische Analyse arbeitet nun in einer speziellen Emulationsebene, um darin potenzielle Schadsoftware zu testen, ohne dass das Hauptsystem in Mitleidenschaft gezogen werden kann.

Mehr DRM für Blu-ray

Spezifikation für Kopierschutz BD+ erhältlich. BD+ soll den Kopierschutz bei Blu-ray-Medien verbessern und setzt dabei auf eine virtuelle Maschine für Abspielgeräte. Die durch das wiederholte Brechen des AACS-Kopierschutzes entstandene Lücke soll mit BD+ geschlossen werden.
undefined

Roboterfehler: Bundeswehr verliert Backups geheimer Daten

Datensammlung über Auslandseinsätze der Bundeswehr weg. Das Backup wichtiger Daten nicht mehr wiederherstellen zu können, dürfte für die meisten Admins den Albtraum schlechthin darstellen. Das dürfte auch den IT-Spezialisten der Bundeswehr nicht anders gehen, denen dies mit besonders brisanten Informationen passierte: einer geheimen Datensammlung über Auslandseinsätze der Bundeswehr.

Meinungsfreiheit: Forenbetreiber abgemahnt

Abmahnung für missliebige Foreneinträge. Für zwei missliebige Foreneinträge wurde ein Webseitenbetreiber abgemahnt. Der Betreiber der Webseite Ironsport hat die betreffenden Forenbeiträge gelöscht, weist aber darauf hin, dass er es für ein Unding hält, wenn das Recht auf freie Meinungsäußerung im Internet so leicht eingeschränkt werden kann.

FON verärgert Nutzer mit unsicheren Testzugängen

Werbeaktion für 15-minütigen Freizugang lässt sich missbrauchen. Wer sich an der WLAN-Community FON aktiv beteiligt, stellt anderen seine DSL-Verbindung kostenlos oder auch gegen Entgelt per Funk zur Verfügung - sofern die Gäste eine FON-Kennung haben. Im Rahmen einer Werbeaktion lässt FON jedoch Fremde auch ohne ordentliche Anmeldung und damit im Grunde anonym auf die FON-Hotspots - was deren private Betreiber nicht sonderlich erfreut.
undefined

Neuer PSP-Spiele-Hack für Homebrew-Fans

Hacker nutzen Ubisofts PSP-Spiel Lumines, um Code auszuführen. Mit Ubisofts PSP-Spiel Lumines und einem modifizierten Spielstand ist es den Hackern von Noobz in Partnerschaft mit Archaemic gelungen, selbst geschriebene Software ("Homebrew") auf allen PSP-Firmware-Versionen zum Laufen zu bringen. In der Regel läuft vom Hersteller nicht autorisierte Software auch nicht auf Spielekonsolen oder Spielehandhelds - eine Hürde, die Tüftler zu beseitigen versuchen.
undefined

Google Mail will bei Vorratsdatenspeicherung zumachen

Google mischt sich in deutsche Politik ein. Google Deutschland will sein E-Mail-Portal schließen, wenn es tatsächlich zur Vorratsdatenspeicherung in der Bundesrepublik kommen sollte. Peter Fleischer, bei Google Deutschland für den Datenschutz zuständig, teilte der Wirtschaftswoche mit, dass man das Angebot notfalls wieder schließen wird.

Intel beteiligt sich an PGP

PGP Corporation erhält 27,3 Millionen US-Dollar. Die PGP Corporation hat in einer dritten Finanzierungsrunde 27,3 Millionen US-Dollar erhalten. Zu den Investoren zählt unter anderem der Venture-Capital-Bereich von Intel. Außerdem hat sich die D.E. Shaw Group an der neuen Finanzierungsrunde beteiligt.

Microsoft will Software personalisieren

Patent auf Wasserzeichen in Programmcode. Im Kampf gegen illegale Kopien seiner Software könnte der US-Hersteller Microsoft in Zukunft Software für den Vertrieb personalisieren. Dabei würden digitale Wasserzeichen zum Einsatz kommen. Auf diese Technologie hat die Firma bereits das dritte Patent in den USA erhalten.

Microsofts Sicherheitsstudie gibt Windows Vista gute Noten

Bessere Sicherheit für Windows Vista als für Linux und MacOS X. Microsoft hat eine Studie veröffentlicht, wonach Windows Vista sechs Monate nach der Fertigstellung weniger Sicherheitslücken aufgewiesen hat als Linux oder MacOS X. Auch die Menge der bis zu diesem Zeitpunkt korrigierten Sicherheitslecks soll in Windows Vista geringer gewesen sein als in Linux und MacOS X.

Deutscher Industrieverband fordert BlackBerry-Verbot

Angst vor Spionage begründet Verbotsempfehlung. Nachdem die französische Regierung aus Angst vor Datenspionage durch das Ausland den Einsatz von BlackBerry-Geräten verboten hat, wird dies auch für die deutsche Regierung gefordert. Der Industrieverband Software-Initiative Deutschland (SID) verlangt von der Bundesregierung, vergleichbare deutsche Dienste zu verwenden, anstatt weiterhin die BlackBerry-Architektur einzusetzen.

Spam-Welle: Angeblicher Rauswurf aus Google-Index

Webseiten angeblich aus dem Google-Index genommen. Derzeit machen deutschsprachige E-Mails die Runde, in der Webmaster darauf hingewiesen werden, dass ihre Internetpräsenz aus Googles Suchindex entfernt wurde oder wird. Dahinter steckt allem Anschein nach lediglich eine Spam-Welle und Empfänger sollten sich dadurch nicht verunsichern lassen.

Frankreichs Regierung verbietet BlackBerry

Angst vor Spionage durch US-Geheimdienst. Aus Angst vor Spionage hat der französische Staatspräsident Nicolas Sarkozy die Nutzung von BlackBerrys in allen Ministerien, im Regierungssitz Matignon und dem Elysée-Palast des Präsidenten untersagt. Die Begründung: Der Datenverkehr läuft über zwei in den USA bzw. in Großbritannien stehende Server und könne daher von dem US-amerikanischen Geheimdienst National Security Agency (NSA) abgehört werden.

re:publica geht ins Netz

Videos der Konferenz nun online. Die von Newthinking Communications und Spreeblick im April in Berlin veranstaltete Konferenz "re:publica - Leben im Netz" steht nun im Netz, genauer gesagt Videos der einzelnen Panels.

MacOS X 10.4.10 mit zahlreichen Fehlerkorrekturen

Erweiterte RAW-Unterstützung für neue Digitalkameras. Apple hat die Version 10.4.10 von MacOS X als Update veröffentlicht und korrigiert damit verschiedene Fehler im Betriebssystem. Große Neuerungen hat das Update somit nicht zu bieten, so dass keine neuen Funktionen darin zu finden sind.

Gefährliches Sicherheitsloch in Googles Office-Produkt

Angreifer können beliebigen Programmcode ausführen. In Google Online-Office "Text & Tabellen" befindet sich ein gefährliches Sicherheitsleck, über das Angreifer beliebigen Code ausführen können. Bereits das Öffnen eines entsprechend präparierten Textdokuments genügt, um Opfer eines solchen Angriffs zu werden.

BitDefender Total Security 2008 als Beta veröffentlicht

Aktive Beta-Tester nehmen an Preisverlosung teil. BitDefender hat seine Windows-Sicherheitslösung BitDefender Total Security 2008 in einer Beta-Version veröffentlicht. BitDefender Total Security 2008 soll bei Spielen, die mit einer Onlineverbindung arbeiten, im Game-Modus unauffällig im Hintergrund arbeiten. Bislang ist es durchaus ärgerlich, wenn beim Starten des Spiels eine Warnmeldung aus einer Software-Firewall aufpoppt und mit einem Taskwechsel noch einmal auf den Desktop zurückgekehrt werden muss.

Update für StarOffice 8

Star-Office-Patch enthält Änderungen aus OpenOffice.org 2.2.1. Nachdem die Version 2.2.1 von OpenOffice.org kürzlich erschienen ist, bietet Sun ein Update für StarOffice 8 an. Der Patch umfasst nun alle in OpenOffice.org 2.2.1. enthaltenen Fehlerkorrekturen.

Groß angelegter Hacker-Angriff auf europäische Webseiten

Mehr als 11.000 Webseiten gehackt. Wie mehrere IT-Sicherheitsunternehmen berichten, haben Hacker zahlreiche europäische Webseiten mit Schadcode infiziert. Ein Besuch der betreffenden Webseiten mit dem Internet Explorer installiert ein Trojanisches Pferd auf dem betreffenden Windows-PC, falls nicht alle aktuellen Sicherheits-Patches installiert sind.

Google-API liefert Zugriff auf Phishing-Blacklist

API integriert Phishing- und Malware-Blacklist in andere Dienste. Google hat eine so genannte "Safe Browsing API" veröffentlicht. Damit können andere auf die Blacklist mit Phishing- und Malware-Seiten zugreifen, um den Zugriff auf bekannte Schadcode-Seiten zu verhindern. Das API befindet sich noch im Teststadium, kann aber bereits von Interessierten ausprobiert werden.

Virtualisierungstreiber von Novell

Suse Linux Enterprise Service Pack 1 ist da. Das Service Pack 1 für Suse Linux Enterprise 10 ist jetzt fertig und bringt auch im Bereich Virtualisierung Verbesserungen. Gleichzeitig hat Novell ein kommerzielles Treiberpaket für Xen angekündigt, mit dem sich Windows besser virtualisieren lassen soll.

Computersicherheit: Risikofaktor Mensch

Umfrage belegt leichtfertigen Umgang mit Kennwörtern. Der Umgang mit Kennwörtern zur Anmeldung an Computersysteme, Banken oder Online-Shops kann weiterhin als fahrlässig eingestuft werden. Eine Umfrage zeigte, dass viele Anwender ihr Kennwort zu selten ändern und Passwörter außer für das Online-Banking auch zur Anmeldung auf anderen Webseiten verwenden.

SpikeSource hostet SuiteTwo

Sicherheitslösungen in Kooperation mit Clearswift. Die Collaboration-Software SuiteTwo bietet SpikeSource nun als "Software as a Service" (SaaS) an. Unternehmen, die das Produkt nutzen wollen, müssen so keine eigenen Server dafür betreiben. In Zusammenarbeit mit Clearswift wurden nun außerdem deren Sicherheitslösungen zertifiziert.
undefined

CCC ruft zum Boykott gegen Fingerabdrücke im Pass auf

Bürger sollen Abgabe ihrer Fingerabdrücke verweigern. Das neue Passgesetz wurde vom Bundesrat akzeptiert, so dass im Reisepass künftig neben einem digitalen Foto auch Fingerabdrücke gespeichert werden sollen. Der Chaos Computer Club (CCC) hält dies für unnötig und ruft kurzerhand zum Boykott auf - mit einem einfachen Rezept.

Nachzügler Thunderbird 2.0.0.4 endlich fertig

Aktuelle Version schließt zwei Sicherheitslücken. Vor über zwei Wochen wurden eine Reihe von Sicherheitslücken in Firefox, Thunderbird und SeaMonkey geschlossen. Die Version 2.0.0.4 von Thunderbird war damals aber noch nicht fertig. Nun hat das Mozilla-Team das bislang fehlende Sicherheits-Update endlich nachgeliefert. Es korrigiert die gleichen Fehler wie in Thunderbird 1.5.x.

Sparangebot für Online-Banking per Chipkarte

Software StarMoney 6.0 im Paket mit Kartenlesegerät. Zu einem Sonderpreis wird ab sofort die Online-Banking-Software StarMoney 6.0 im Paket mit einem Kartenlesegerät für entsprechende Chipkarten angeboten. Damit sollen Bankkunden dazu gebracht werden, ihre Bankgeschäfte im Internet über eine Chipkarte per HBCI abzuwickeln, anstatt das PIN-TAN-Verfahren zu wählen.

Microsoft muss 15 Sicherheitslücken korrigieren

Neue Struktur der Security Bulletins. Wie angekündigt, hat Microsoft anlässlich des diesmonatigen Patch-Days die Struktur der zugehörigen Security Bulletins überarbeitet. In diesem Monat schließt Redmond sechs Sicherheitslücken im Internet Explorer, drei Fehler in Windows, vier Sicherheitslecks in Outlook Express bzw. Windows Mail sowie zwei Fehler in der Office-Komponente Visio.

Google antwortet EU-Datenschützern

Datenspeicherung wird mit Verbesserungen begründet. Rund 2,5 Wochen, nachdem EU-Datenschützer bemängelt haben, dass Google Suchanfragen sehr lange speichert, hat der Suchmaschinengigant nun geantwortet. In einem offenen Brief weist Google darauf hin, dass alle Server-Logs nach 18 bis 24 Monaten anonymisiert werden. Was danach mit diesen Daten passiert, verrät Google nicht.

Safari für Windows - gespickt mit Sicherheitslücken

Zahlreiche Sicherheitslöcher in neuem Windows-Browser gefunden. Nur wenige Stunden, nachdem Apple die öffentliche Beta-Version des Safari-Browsers für die Windows-Plattform vorgestellt hat, wurden bereits zahlreiche Sicherheitslecks im Browser gefunden. Angestachelt wurden die Sicherheitsexperten durch das Apple-Versprechen, dass Safari auf der Windows-Plattform von Anfang an hohe Sicherheit liefere. Wie sich zeigt, kann Apple dieses Versprechen nicht einlösen.

Scharfe Kritik an mangelhaftem Datenschutz bei Google

Google sieht keine Verfehlungen. In einem Bericht der Datenschützergruppe Privacy International wird das Datensammeln von Google scharf kritisiert. Als einziges aufgeführtes Unternehmen wurde das Verhalten von Google als "datenschutzfeindlich" eingestuft. Google selbst sieht keine Verfehlungen und erklärt alles damit, dass darüber bessere Funktionen für Google-Nutzer bereitstehen würden.

CCC: Wahlcomputer sind prinzipiell unsicher

Hacker-Club legt Bericht für das Bundesverfassungsgericht vor. Der Chaos Computer Club konnte wieder einmal zeigen, dass die in Deutschland eingesetzten Wahlcomputer einfach zu manipulieren sind. Die Hacker fordern, die Zulassung der Computer für deutsche Wahlen schnellstmöglich zu widerrufen, um nicht auf diesem Weg Wahlmanipulationen zu erleichtern.