Zum Hauptinhalt Zur Navigation

Security

Symantecs Norton AntiBot überwacht PCs kontinuierlich

Öffentliche Beta-Version zum Ausprobieren. Symantec bietet eine offene Beta der neuen Sicherheitssoftware Norton AntiBot. Die Software überwacht kontinuierlich alle Rechneraktivitäten, um auf dem Rechner laufende Schadsoftware zu identifizieren. Das Produkt ist als Ergänzung zu herkömmlichen Virenscannern gedacht.

Fünf Sicherheits-Patches für Windows

Erster Vorab-Patch-Day mit mehr Detail-Informationen. Für den Juni 2007 steht der allmonatliche Patch-Day in Kürze an. Erstmals liefert Microsoft in diesem Monat mehr Vorabinformationen zu den geplanten Patches. Bislang gab der Software-Riese nur an, wie viele Patches für eine Plattform erscheinen und welche maximale Gefährdungsstufe von den zu schließenden Sicherheitslücken ausgeht.

Arbeiten an europäischem Datenschutz-Gütesiegel beginnen

European Privacy Seal soll Einhaltung des EU-Datenschutzes bescheinigen. Die EU-Kommission hat ein Konsortium aus acht europäischen Organisationen und Unternehmen unter der Leitung des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD) beauftragt, Anforderungen für ein europäisches Datenschutz-Gütesiegel zu erarbeiten und exemplarisch zu erproben. Das im Rahmen des Projekts "European Privacy Seal" (EuroPriSe) entstehende Gütesiegel soll bescheinigen, dass informationstechnische Angebote mit dem europäischen Recht im Einklang stehen.

HD-DVD und Blu-ray Disc wieder kopierbar

Aufgetauchter "Processing Key" entschlüsselt neue und kommende Filme. Die Filmindustrie hat gerade erst die Schlüssel für die mittels AACS geschützten HD-DVD- und Blu-ray-Scheiben geändert. Doch schon ist wieder ein neuer Processing Key aufgetaucht, mit dem sich die neuen und vermutlich auch die in naher Zukunft erscheinenden hochauflösenden Filme entschlüsseln und damit kopieren lassen.

Kündigung wg. Privatsurfen am Arbeitsplatz auch ohne Verbot

Urteil: Arbeitnehmer verletzt seine Pflichten durch Surfen erheblich. Das Bundesarbeitsgericht musste sich mit der Rechtmäßigkeit einer Kündigung beschäftigen, die aus der privaten Nutzung des Internets während der Arbeitszeit herrührte, obwohl die Nutzung in dem Unternehmen nicht ausdrücklich untersagt war. Das Bundesarbeitsgericht erklärte mit Urteil vom 31. Mai 2007 (2 AZR 200/06) die Kündigung für wirksam.

Sicherheits-Patches für Firefox und Co.

Letzte Updates für Firefox 1.5.x und SeaMonkey 1.0.x. Von den Mozilla-Applikationen Firefox, Thunderbird und SeaMonkey sind neue Versionen verfügbar, die eine Reihe von Sicherheitslücken in den Applikationen schließen. Unter anderem können die Sicherheitslöcher von Angreifern dazu missbraucht werden, schadhaften Programmcode auszuführen.

Sicherheits-Patch für QuickTime

Zwei Sicherheitslücken betreffen Windows und Mac-Plattform. In QuickTime hat Apple zwei Sicherheitslecks geschlossen. Der nun erhältliche Sicherheits-Patch korrigiert Fehler in den Java-Funktionen von QuickTime. Über entsprechend manipulierte Webseiten kann ein Angreifer im schlimmsten Fall schadhaften Programmcode auf fremde Systeme schleusen.

Gericht erklärt DVD-Kopierschutz für wirkungslos

Aktivisten haben sich selbst angezeigt, um rechtliche Klarheit zu erzwingen. Ende vergangener Woche hat das Bezirksgericht in Helsinki den DVD-Kopierschutz "Content Scrambling System" (CSS) einstimmig für wirkungslos "im Sinne des Urheberrechtsgesetzes" erklärt. Nach der Entscheidung ist CSS keine "wirksame technische Schutzmaßnahme" und somit die Umgehung von CSS nicht verboten. Das Gericht folgte der Meinung von Experten.
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren

Google hat Sicherheitsunternehmen gekauft

GreenBorder macht Browser sicher vor Internetangriffen. Wie erst jetzt bekannt wurde, hat Google vor über zwei Wochen das Sicherheitsunternehmen GreenBorder aufgekauft. GreenBorder erzeugt auf Windows-Rechnern eine sichere Umgebung für den Internet Explorer und für Firefox. Dadurch sollen Internetattacken machtlos sein, weil eine Code-Ausführung außerhalb des Browsers verhindert wird.

EU-Datenschützer nehmen Google ins Visier

Verstößt Speicherung von Suchanfragen gegen EU-Datenschutz? EU-Datenschützer stören sich an der Speicherung von Suchanfragen durch Google. Möglicherweise verstoße der Suchmaschinengigant damit gegen EU-Datenschutzgesetze. Eine Stellungnahme von Google soll in den nächsten Wochen folgen.

Gesetz gegen Computerkriminalität verabschiedet

CCC kritisiert neues Gesetz vehement. Der Bundestag hat am heutigen 25. Mai 2007 das Gesetz zum Verbot von Computersicherheitswerkzeugen unverändert verabschiedet. Der neue Paragraf im Strafgesetzbuch soll Computerkriminalität bekämpfen. Der Chaos Computer Club (CCC) kritisiert das neue Gesetz, weil damit die Arbeit von Administratoren und Sicheheitsexperten massiv behindert wird.

Microsoft patcht versehentliche Nacktheit aus Halo 2

Warnaufkleber für die Verpackung in den USA. Seit dem 22. Mai 2007 wird das Vista-Remake des Spiels "Halo 2" in den USA ausgeliefert - und schon existiert ein erster Patch dafür. Der soll aber nicht technische Fehler reparieren, sondern irrtümlich vorhandene "teilweise Nacktheit" aus dem Spiel entfernen.

Apple schließt 13 Sicherheitslücken in MacOS X

Präparierte PDF-Dateien ermöglichen beliebige Code-Ausführung. Apple stopft mit einem neuen Update erneut zahlreiche Sicherheitslücken für sein Client-Betriebssystem MacOS X 10.3 und 10.4 sowie die Servervariante. Darunter sind Fehler beim Umgang mit Aliasen, PDF-Dateien und VPN-Verbindungen.

Einzelhandel frohlockt: Biometriebilder für Gesundheitskarte

Foto-Fachhandel braucht für Passbilderstellung keine Lizenz. Die Testphase für die neue elektronische Gesundheitskarte ist in Deutschland angelaufen. Voraussichtlich ab 2008 soll die neue Karte dann flächendeckend bei 80 Millionen Versicherten die bisherige Krankenversichertenkarte ablösen. Die neue elektronische Gesundheitskarte unterscheidet sich unter anderem durch das Lichtbild des Inhabers von der alten Krankenversichertenkarte, was dem Einzelhandel viel Geld in die Taschen spülen dürfte.

Gebrüder Schmidtlein verurteilt

Wettbewerbszentrale klagt 24.000 Euro Vetragsstrafe ein. Das Landgericht Darmstadt (LG Darmstadt) hat die Gebrüder Schmidtlein wegen intransparenter Preisgestaltung zu Vertragsstrafe verurteilt. Das Unternehmen bot auf zahlreichen Internetseiten Leistungen an, die nicht als kostenpflichtige Dienste erkennbar waren, darunter Seiten wie sms-heute.de, klingeltoene-heute.de und wohnen-heute.de.

Neue Madwifi-Treiber stopfen Sicherheitslücken

Entwickler empfehlen sofortiges Update. Eine neue Version der Madwifi-WLAN-Treiber für Linux stopft insgesamt drei Sicherheitslücken, von denen zwei von entfernten Angreifern ausgenutzt werden konnten. Daher empfehlen die Entwickler, ein Update so bald wie möglich durchzuführen.

Windows-Patch korrigiert langsame Update-Funktion

Windows Vista nicht von dem Problem betroffen. Microsoft hat einen Patch veröffentlicht, um einen Fehler im Windows Installer zu korrigieren. Der Fehler kann sich so auswirken, dass Microsofts Update-Funktion hängen bleibt oder sehr langsam arbeitet. Windows Vista ist von dem Fehler nicht betroffen.

Open-Source-Backup-Firma erhält weiteres Kapital

8 Millionen US-Dollar für Zmanda. Die Firma Zmanda hat in der zweiten Finanzierungsrunde 8 Millionen US-Dollar Venture-Kapital erhalten. Das Unternehmen entwickelt Backup-Lösungen auf Open-Source-Basis, darunter auch eine Weiterentwicklung des bekannten Backup-Werkzeuges Amanda.

Neues Freiheitsrecht "Internet" soll ins Grundgesetz

Freiheit oder Überwachungsrecht? Nach einem Bericht des Tagesspiegel wollen Politiker von SPD und Union eine Anpassung des Grundrechtskatalogs (Artikel 1 bis 19) vornehmen und ein neues Grundrecht für die Freiheit im Internet einführen. Die SPD verfolgt dabei jedoch etwas andere Ziele als die CDU.

SektionEins will für sichere Web-Applikationen sorgen

Neue Heimat für Chorizo und Suhosin - Mayflower kooperiert mit Stefan Esser. Mayflower gründet zusammen mit Stefan Esser ein neues Unternehmen, das sich mit der Sicherheit von Webapplikationen nicht nur auf Basis von PHP beschäftigen soll. In SektionEins, so der Name, finden der Sicherheits-Scanner Chorizo von Mayflower sowie Essers PHP-Sicherheits-Patch Suhosin eine neue Heimat.
undefined

Erste Polizeidrohne in Großbritannien

Fluggerät soll kostengünstige Überwachung aus der Luft erlauben. Die Polizei im englischen Merseyside nimmt die erste britische Polizeidrohne in Betrieb. Ab Juni soll die Drohne aus Deutschland in der Luft die Polizei am Boden bei der Kriminalitätsbekämpfung unterstützen.

Google: Deutsche Webseiten verbreiten Schadsoftware

Sicherheits-Blog von Google gestartet. Google hat ein Sicherheits-Blog eröffnet und darin auf das Risiko hingewiesen, durch verseuchte Webseiten mit Schadsoftware infiziert zu werden. Die größten Schadcode-Aktivitäten hat der Suchmaschinengigant in Deutschland, den USA, Kanada, China und Russland ausgemacht.

Bayern stellt Überwachungsdatei für Sex-Straftäter vor

HEADS soll Informationsfluss zwischen Polizei und Bewährungshelfern verbessern. Die bayerische Justizministerin hat ihren Landeskollegen Bayerns Sexualstraftäterdatei HEADS vorgestellt. Die "Haft Entlassenen Auskunfts Datei Sexualstraftäter" soll helfen, rückfallgefährdete Täter besser zu überwachen und damit neue Taten bestmöglich zu verhindern. Ziel der Datei ist, den Informationsfluss zwischen Bewährungshelfern, Polizei und Justiz zu optimieren. Datenschützer sehen die umfangreichen Datensammlungen kritisch.

Epson mit Ton- und Bild-Pausefunktion bei LCD-Projektoren

Zwei helle Präsentationsprojektoren vorgestellt. Epson hat zwei neue LCD-Projektoren ins Programm genommen. Der EMP-822 arbeitet mit einer Lichtstärke von 2.600 ANSI-Lumen und XGA-Auflösung (1.024 x 768 Pixel) und ist damit vor allem für Räume geeignet, die nicht vollends abgedunkelt werden. Der Epson EMP-S5 bringt nur 800 x 600 Pixel und eine Helligkeit von 2.000 ANSI-Lumen.

Gefährliche Sicherheitslücke in Opera

Sicherheitsloch erlaubt Ausführung von Schadcode. In Opera 9.x wurde eine gefährliche Sicherheitslücke entdeckt, über die Angreifer beliebigen Programmcode einschleusen und ausführen können. Dazu muss ein Opfer nur dazu verleitet werden, eine entsprechend präparierte Datei per BitTorrent zu laden. Mit einem Update soll der Fehler nun korrigiert werden.
undefined

Null Toleranz: Xbox Live nicht für Hacker und Cheater

Xbox 360 kann permanent von Microsofts Online-Dienst ausgeschlossen werden. Auf Grund des nun gestarteten Beta-Tests von Halo 3 hat Microsofts Xbox-360-Team im eigenen Blog wieder einmal darauf hingewiesen, dass Besitzer von gehackten Xbox-360-Konsolen oder Xbox-360-Nutzer, die im Netzwerk-Spiel betrügen, bei Entdeckung aus Xbox Live geworfen werden.

Sicherheits-Patch verwirrt den Internet Explorer 7

Kein aktualisierter Patch verfügbar. Der im Mai 2007 erschienene Sammel-Patch für den Internet Explorer macht mit der aktuellen Browser-Version Ärger - jedenfalls unter bestimmten Umständen. Hat der Nutzer des Internet Explorer 7 den Pfad für den Browser-Cache verändert, kommt es beim Programmstart zu einer Fehlermeldung, sobald der Sammel-Patch installiert wurde.

HD-DVD-Update für Xbox 360 beseitigt Sound-Bug

Gerüchte um mögliche Blu-ray-Unterstützung durch Xbox 360 zurückgewiesen. Seit dem 15. Mai 2007 steht über Xbox Live auch ein Update für die HD-DVD-Wiedergabe der Xbox 360 zur Verfügung. Damit sollen dann Kompatibilitätsprobleme mit einigen HD-DVD-Filmen behoben sein und auch beim Sound wurde nachgebessert. Zudem hat das Xbox-360-Team wieder einmal betont, dass Microsoft sich der HD-DVD verpflichtet fühlt.

Amazon kündigt DRM-freie MP3-Downloads an

Jeff Bezos erteilt Kopierschutz-Systemen ein klare Absage. Immer wieder gab es entsprechende Gerüchte, nun kündigte der weltweit größte Online-Händler Amazon.com offiziell an, mit Musik-Downloads starten zu wollen. Dabei setzt Amazon ausschließlich auf DRM-freie MP3-Dateien von großen und kleinen Plattenfirmen.
undefined

Polizei nimmt digitale Fingerabdrücke

Online-Abgleich mit den Datensätzen des Bundeskriminalamtes. Der Hersteller von Fingerabdruckscannern Cross Match Technologies hat 250 Einzelfingerscanner an die hessische Polizei geliefert. Damit sollen die Fingerabdrücke von unbekannten Personen oder Menschen, die ohne Ausweis unterwegs sind, genommen werden, um eine Schnellidentifikation zu ermöglichen.

Spezielle Domain-Kennungen für Banken gefordert

Maßnahme soll Phishing-Angriffe erschweren. F-Secure, ein Anbieter von Sicherheitslösungen, fordert spezielle Domain-Kennungen für Banken und Finanzunternehmen. Dadurch sollen Phishing-Angriffe erschwert und die Abwehrmaßnahmen erleichtert werden. Die ICANN soll daher Domainnamen wie .safe, .sure oder .bank einführen und diese nur exklusiv an entsprechende Institutionen verteilen.

Spamfilter für VoIP-Telefonate

Software soll Kosten für eingehende Gespräche erhöhen, um Spammer abzuschrecken. Die Universität Potsdam analysiert verschiedene Möglichkeiten, um Spam-Anrufe via Internet (Spit) zu bekämpfen und entwickelt derzeit eine entsprechende VoIP-Architektur, die besseren Schutz gewährleisten soll. Beispielsweise wollen die Wissenschaftler prognostizieren, ob das eingehende Telefonat ein Werbeanruf ist, zudem wollen sie den Anruf für Spammer teuer machen.

SPD will Moratorium für geplante Online-Durchsuchungen

Weiteres Urteil des Bundesverfassungsgerichts soll abgewartet werden. Die Online-Durchsuchung von Computern Verdächtiger wird immer mehr zum Zankapfel innerhalb der Koalition. Der innenpolitische Sprecher der SPD-Fraktion, Dieter Wiefelspütz, fordert von der Union, die geplante gesetzliche Regelung "auf Eis zu legen", bis das Bundesverfassungsgericht über ein Landesgesetz entschieden hat, in dem der umstrittene Einsatz erlaubt wird.

Apple und Microsoft sollen zu DRM-Einsatz gezwungen werden

Kopierschutz-Hersteller beruft sich auf DMCA. Der kalifornische Hersteller von Kopierschutz- und DRM-Technik, Media Rights Technologies (MRT), hat die großen Hersteller von Mediaplayer-Software, Apple, Microsoft, Adobe und Real, abgemahnt, um diese zum Einsatz von MRT-Kopierschutz-Software zu zwingen.

Neuer Stalker-Patch 1.0003 verspricht weniger Abstürze

... und Verbesserungen im Einzel- und Mehrspieler-Modus. Der in dieser Woche neu erschienene Patch bringt den Shooter Stalker auf die Versionsnummer 1.0003 und beseitigt vor allem Fehler. Spielstände der ersten Spielversion können zwar auch mit diesem neuen Patch nicht mehr geladen werden, aber wenigstens gibt es das Ungemach nicht noch einmal, wenn von Version 1.0001 auf 1.0003 gepatcht wird.

Neuer Versuch: Vista-Patch gegen Datenverlust auf iPods

Abmelden eines iPods kann zu Datenverlusten führen. Ende März 2007 hatte Microsoft bereits einen Patch für Windows Vista veröffentlicht, der einen drohenden Datenverlust bei Verwendung von Apples iPod verhindert sollte. Dieser Patch hat offenbar nicht immer zuverlässig funktioniert. Jedenfalls hat Microsoft eine Neuauflage dieses Patches veröffentlicht.

Virtuelles Betriebssystem von Red Hat

Desktops für Computer mit vPro-Prozessoren. Um für Unternehmens-Desktops eine sichere Umgebung zu schaffen, arbeiten Red Hat und Intel gemeinsam an einem "Virtual-Appliance-Betriebssystem" auf Linux-Basis. Dieses dient als Plattform, auf der virtuelle Anwendungen unabhängig vom Desktop-Betriebssystem laufen.

Backup-Lösung von Magix mit Online-Speicher (Update)

Magix Speed mit 250 MByte kostenlosem Online-Speicher. Magix bringt diesen Monat eine Brenn- und Backup-Software für Windows auf den Markt, die auch die Möglichkeit bietet, eine Datensicherung auf einem Online-Speicher abzulegen. Dafür gibt es eine Kapazität von 250 MByte. Ansonsten können Backups auf allen gängigen Speichermedien abgelegt werden.

Xbox 360 - Großes Software-Update kommt heute (Update)

Spring Update für den 9. Mai 2007 angekündigt. Das versprochene große Software-Update ("Xbox 360 Spring Update") für die Xbox 360 wird laut Microsoft am heutigen 9. Mai 2007 über Xbox Live zum Download zur Verfügung gestellt. Neben verbesserter Videounterstützung gibt es dann die Möglichkeit zum Instant Messaging per Windows Live Messenger - Text-Chats sind so zwischen Xbox 360, Windows-PCs und Windows-Mobile-Geräten möglich.

Microsofts Patch-Day schließt 18 Sicherheitslücken

Schwere Sicherheitslecks im Internet Explorer 7 und in Office 2007. Am Patch-Day für den Monat Mai 2007 bringt Microsoft - wie erwartet - einen Patch, der ein Sicherheitsloch im Windows Server schließt. Außerdem beseitigt Redmond fünf schwere Sicherheitslücken im Internet Explorer, sieben gefährliche Sicherheitslücken in Microsofts Office-Paket sowie Fehler im Exchange-Server und in Microsofts CAPICOM.
undefined

Maus mit Iris-Erkennungsguckloch

Iriserkennung mit dem Nagetier. Das südkoreanische Unternehmen Qritek hat eine optische Maus entwickelt, die mit Scrollrad und Maustasten ausgerüstet ist, darüber hinaus aber auf der linken Gehäuseseite noch eine Miniatur-Kamera besitzt, mit der eine Iris-Aufnahme des Nutzers gemacht werden kann.
undefined

Linux als Live-CD für Xbox 360

Free60-Projekt macht Fortschritte, dennoch läuft Linux nur auf älterer Firmware. Das Free60-Projekt hat eine Live-CD mit Linux für Microsofts Xbox 360 veröffentlicht. Damit lässt sich Linux auf der Spielekonsole ausprobieren, ohne dass ein Eingriff in das System notwendig ist.

Sun will OpenID fördern

Neue Einsatzgebiete für das freie, dezentrale Identitätssystem. Im Vorfeld seiner Hausmesse JavaOne kündigte Sun eine Initiative rund um OpenID an, einen dezentralen Single-Sign-On-Mechanismus für das Web. OpenID erlaubt es, sich mit einem einzelnen Log-In auf verschiedenen Webseiten anzumelden, Sun will die Nutzung des Systems auf zusätzliche Anwendungen ausweiten.

Patch schließt MP4-Sicherheitsloch in Winamp

Winamp mit fehlerhafter Verarbeitung von MP4-Dateien. Mit einem Patch wird ein Sicherheitsloch in Winamp geschlossen, worüber Angreifer beliebigen Programmcode ausführen können. Dazu müssen sie ihre Opfer nur dazu bringen, eine manipulierte MP4-Datei mit der Software zu öffnen.

USA: Biometrische Ausreisekontrolle kommt 2008

Pilotphase abgeschlossen, DHS sieht Technik als ausgereift an. Am vergangenen Freitag gab das U.S. Department of Homeland Security (DHS) bekannt, dass nach Abschluss der Pilotphase biometrische Ausreiseprozeduren künftig "in den bestehenden Ausreiseprozess für internationale Besucher" integriert werden. Mit den gesammelten Daten sollen die US-Grenzen noch sicherer und die Ausreise einfacher werden, meint zumindest das DHS.

Patches für Windows und Office geplant

Insgesamt sieben Security Bulletins für Mai-Patch-Day angekündigt. Auch im Mai 2007 steht wieder ein Patch-Day von Microsoft an. In diesem Monat will der Software-Riese Sicherheitslücken in Windows, Office, im Exchange Server sowie in Capicom und im BizTalk-Server schließen. Mehrere dieser Sicherheitslücken werden von Microsoft als gefährlich eingestuft.

Neue Version von SpamAssassin erschienen

Spam-Filter enthält zahlreiche Fehlerkorrekturen. Mit SpamAssassin 3.2.0 haben die Entwickler der freien Anti-Spam-Software eine neue Version vorgelegt, die viele Fehler beseitigt. Darüber hinaus gibt es weitere kleine Änderungen, beispielsweise eine vollständigere IPv6-Unterstützung.