Security

Golem.de im Gespräch mit Zend-Gründer Zeev Suraski (Teil 2). PHP 6 wird noch mindestens ein Jahr auf sich warten lassen, aber so manch neue Funktion, die eigentlich dafür geplant ist, könnte schon vorher in neuen Ausgaben von PHP 5 auftauchen, so Zend-Gründer Suraski im Gespräch mit Golem.de. Im zweiten Teil des Interviews spricht Suraski auch über das Zend Framework, über Zends Pläne, die Entwicklung von Ajax-Applikationen in PHP zu vereinfachen sowie über den Umgang mit Sicherheitslücken durch die PHP-Entwickler.

Werbebotschaften bieten Aktien feil. Vor kurzem wurden erstmals Werbe-E-Mails im Internet gesichtet, die ihre Offerten über eine angehängte MP3-Datei feilbieten. Damit sollen offenbar die gängigen Spam-Filter ausgehebelt und Opfer dazu verleitet werden, sich die Werbebotschaften anzuhören.

Falschgeld und Raubüberfälle direkt gemeldet. Wiener Taxifahrer werden in Zukunft per SMS vor potenziellen Gefahren gewarnt. Wenn sich ein Überfall ereignet hat oder Falschgeld im Umlauf ist, erhalten die Taxifahrer eine entsprechende Kurzmitteilung auf ihr Handy, um sich besser schützen zu können. Das Angebot namens "SMS Info-Taxi" ist kostenlos und soll die Sicherheit der Fahrer erhöhen.

Nutzer sind zum Wechsel auf Thunderbird 2.0 aufgerufen. Am heutigen 18. Oktober 2007 endet der Support für Thunderbird 1.5. Nutzer des E-Mail-Clients sollten auf Thunderbird 2.x wechseln, weil für die Vorversion keine Updates oder Sicherheits-Patches mehr erscheinen werden.

Ubuntu-Familie in neuer Version veröffentlicht. Pünktlich wurde die Linux-Distribution Ubuntu 7.10 alias Gutsy Gibbon veröffentlicht. Erstmals sind 3D-Effekte auf dem Desktop standardmäßig aktiviert. Für Server-Administratoren wurde die Sicherheitserweiterung AppArmor aufgenommen. Auch die restlichen Mitglieder der Ubuntu-Familie wurden bereits in der neuen Version zum Download bereitgestellt.

"Skype Defender" ist ein Datendieb. Skype hat in seinem eigenen Blog vor einer Schadsoftware gewarnt, die sich als Schutzprogramm für das Internet-Telefonieprogramm aus gleichem Hause ausgibt, in Wahrheit aber ein Datendieb ist und den ahnungslosen Benutzer ausspioniert und Nutzerdaten raubt.

Anzeige von Flash-Videos und Unterstützung von Farbprofilen. Das Bildbetrachtungsprogramm IrfanView ist nun in Version 4.10 veröffentlicht worden. Neben einer behobenen Sicherheitslücke gibt es zahlreiche neue Funktionen im Programm, das nun auch eine Markierungsfunktion beinhaltet.

Technik zu langsam und fast schon veraltet? Berlin wird künftig die Zentrale des bundesweiten Digitalfunknetzes werden. Das Netzwerk-Management-Center (NMC) soll in der Hauptstadt seinen Sitz finden. Ab dem Jahr 2009 wollen beispielsweise Polizei und Feuerwehr digital miteinander per Funk kommunizieren. In Berlin allein soll die Umstellung rund 50,6 Millionen Euro kosten, meldet die Berliner Morgenpost.

Nach Anhebung des Aktivierungslimits folgt ein Tool. Der atmosphärische Shooter BioShock überzeugt nicht in jeder Hinsicht - vor allem die Online-Aktivierung mit begrenzter Zahl an erlaubten Installationen kann dem Kunden den Spaß schnell verleiden. Mit dem neuen "BioShock Revoke Tool" soll sich eine BioShock-Aktivierung nun zwar wieder zurückziehen lassen, doch bleiben bestimmte Probleme bestehen.

Aktualisierung der Update-Komponente angeblich ohne Wissen Microsofts. Im Internet berichten zahlreiche Windows-Nutzer, dass sich ihre Systeme ohne Rückfrage selbsttätig aktualisieren. In einer Antwort Microsofts weist der Konzern jede Schuld von sich: Die Aktualisierung von Windows-Update sei auf Software von Drittanbietern zurückzuführen.

Slysoft-Chef: Ein Meisterstück im Kampf gegen die Kopierschutzindustrie. Slysofts "AnyDVD" soll nun mit künstlicher Intelligenz (KI) neue DVD-Kopierschutzmechanismen auch selbst aufspüren und umgehen können. In nur ein paar Sekunden analysiere die Software die DVD-Struktur und könne mit Hilfe von ausgefeilten Regeln und Ausnahmen "entscheiden" wie genau der Kopierschutz der gerade eingelegten Spielfilm-DVD umgangen werden kann.

Deutsche Bahn und Hotelketten für Sammlung persönlicher Daten gerügt. Anlässlich der BigBrotherAwards 2007 gab es eine Überraschung: Der Bundesinnenminister Wolfgang Schäuble wurde nicht mit einem Preis bedacht, obwohl er als "Traumkandidat" eingestuft wurde, denn er stelle ein Symbol für die Missachtung von Bürgerrechten dar. Der alljährlich zu vergebende BigBrotherAward soll auf Missstände in den Bereichen Überwachung, Datenschutz sowie Bürgerrechte hinweisen und wird an Firmen, Organisationen und Politiker verteilt.

AppArmor-Hauptentwickler will weiter an der Software arbeiten. Novell hat seine für die Linux-Sicherheitssoftware AppArmor zuständigen Programmierer entlassen, berichtet CNet. Drei der Entwickler haben daraufhin eine eigene Firma gegründet. Sie wollen weiter an dem Projekt arbeiten.

Software erkennt Schadsoftware anhand ihres Verhaltens. Das australische Software-Haus PC Tools bringt mit ThreatFire eine Virenschutzlösung, die ein anderes Konzept verfolgt als es von herkömmlichen Lösungen bekannt ist. Durch eine spezielle Technik soll die Software Viren, Würmer oder andere Schädlinge frühzeitig erkennen und PCs damit besser vor Angriffen schützen.

Kommendes Service Pack bringt neue Funktionen. Bislang war nicht bekannt, ob das in Arbeit befindliche Service Pack 3 für Windows XP auch neue Funktionen bringen wird. Es wurde vermutet, dass es lediglich eine Patch-Sammlung sein wird. Nun enthüllt ein Bericht, welche Neuerungen das kommende Service Pack für Windows-XP-Anwender beschert.

Installation von Drittanbieter-Programmen auf iPhone wieder möglich. Nach einiger Wartezeit lässt sich das iPhone mit der Firmware 1.1.1 nun auch wieder vom SIM-Lock befreien. Durch das Firmware-Update waren gehackte iPhones nicht mehr einsatzfähig, so dass die Einspielung der neuen Firmware für viele iPhone-Besitzer nicht praktikabel war.

Angreifer können schadhaften Code ausführen. Kurz nach dem diesmonatigen Patch-Day weist Microsoft auf ein offenes Sicherheitsloch in Windows hin. Angreifer können über eine manipulierte URL beliebigen Schadcode ausführen und sich so eine umfassende Kontrolle über ein fremdes System verschaffen. Noch gibt es keinen Patch von Microsoft.

Notfalls soll die Verfassung geändert werden. Der innenpolitische Sprecher der CDU/CSU-Bundestagsfraktion, Dr. Hans-Peter Uhl, hat wegen der massiven Vorbehalte in der Bevölkerung, aber auch in der Politik gegenüber verdeckten Online-Durchsuchungen eine parlamentarische Kontrolle ins Spiel gebracht. Diese soll zusätzlich zum Richtervorbehalt dafür sorgen, dass von der Online-Durchsuchung nicht unverhältnismäßig Gebrauch gemacht wird.

Patches für PageMaker, Illustrator und GoLive erschienen. Adobe hat bekannt gegeben, dass PageMaker, Illustrator und GoLive jeweils gefährliche Sicherheitslücken aufweisen, worüber Angreifer beliebigen Programmcode ausführen können. Für alle drei Produkte stehen passende Korrekturen bereit, um diese Sicherheitslöcher zu stopfen.

Verhandlung über nordrhein-westfälisches Verfassungsschutzgesetz beginnt. In Karlsruhe hat vor dem Bundesverfassungsgericht die Verhandlung über eine Beschwerde zum Verfassungsschutzgesetz des Landes Nordrhein-Westfalen begonnen. Der Prozess gilt als Testlauf für die Rechtmäßigkeit der von Bundesinnenminister Wolfgang Schäuble geforderten "Online-Durchsuchung" von privaten Computern über das Internet.

Ergebnisse sollen wieder korrekt erscheinen. Microsoft hat zwei Wochen nach Bekanntwerden eines Rechenfehlers in Excel einen Patch veröffentlicht, damit die Tabellenkalkulation wieder korrekte Werte errechnet. Nach Microsoft-Auffassung handelt es sich aber nicht um einen Rechenfehler. Excel zeigt nur unter bestimmten Umständen nicht das korrekte Ergebnis an.

Auch ein schweres Sicherheitsloch in Word entdeckt. Am Patch-Day für den Monat Oktober 2007 hat Microsoft insgesamt sechs Patches veröffentlicht. Diese korrigieren zwei Fehler in Windows und beseitigen ein Sicherheitsloch in Outlook Express bzw. in Windows Mail. Mit einem Sammel-Patch werden gleich drei Sicherheitslecks im Internet Explorer geschlossen und ein gefährliches Sicherheitsloch steckt in der Textverarbeitung Word.

SPD signalisiert Zustimmung zur Aufnahme von Fingerabdrücken in Personalausweise. Zur Aufnahme von digitalisierten Fingerabdruckbildern in den Personalausweis sagte der SPD-Innenpolitiker Dieter Wiefelspütz dem Tagesspiegel, dass diese Maßnahme verantwortbar sei. Er machte allerdings zur Bedingung, dass es keine Zentraldatei mit den Fingerabdrücken der unbescholtenen Bevölkerung geben darf.

SafeBoot ergänzt Produktsortiment von McAfee. McAfee will das Unternehmen SafeBoot für eine Summe von 350 Millionen US-Dollar in bar übernehmen. Eine entsprechende Vereinbarung gaben die Unternehmen nun bekannt. SafeBoot ist im Bereich Datensicherheit, Zugangskontrolle und Verschlüsselungslösungen auch im mobilen Einsatz aktiv. McAfee will sein Produktsortiment mit der Übernahme erweitern.

Mit Hightech gegen Schmuggel. Seit 1. Oktober werden alle in Großbritannien hergestellten Zigaretten mit einem RFID-Chip pro Packung ausgestattet. Mit der Maßnahme wollen Tabakindustrie und Zollbehörde gegen Schmuggel, Fälschung und Steuerhinterziehung vorgehen.

Auch Vertragsbindung zu AT&T soll wettbewerbswidrig sein. In den USA wurde eine Sammelklage gegen Apple eingereicht: Der SIM-Lock im iPhone soll gegen das kalifornische Wettbewerbsgesetz verstoßen. Mit der Klage soll Apple den SIM-Lock im iPhone fallen lassen, damit das Mobiltelefon direkt mit SIM-Karten anderer Netzbetreiber verwendet werden kann.

Spähprogramme setzen vor der Verschlüsselung an. Kurz bevor sich das Bundesverfassungsgericht am Mittwoch dieser Woche mit dem nordrhein-westfälischen Verfassungsschutzgesetz und damit erstmals mit den Online-Durchsuchungen befassen wird, droht der Großen Koalition im Streit um das Fahndungsinstrument eine neue Front: Wie aus einer Antwort der Bundesregierung auf eine schriftliche Frage der FDP-Abgeordneten Gisela Piltz hervorgeht, setzt der Zollfahndungsdienst derzeit in zwei Fällen die gleiche umstrittene Technik ein.

Microsoft schließt gefährliche Sicherheitslücken. Für den Oktober 2007 hat Microsoft insgesamt sieben Sicherheits-Patches in Aussicht gestellt. Vier davon schließen gefährliche Sicherheitslücken in Windows und Office, worüber Angreifer beliebigen Programmcode ausführen können. Drei weitere Patches für Windows und Office werden als weniger bedrohlich eingestuft.

Automatisierte Speicherung mit kleinem Windows- oder Mac-Client. EMC hat das aus dem US-Staat Utah stammende Unternehmen Berkeley Data Systems übernommen, das mit Mozy eine Windows- und Mac-Lösung für automatisierte Online-Backups anbietet.

Drei Sicherheitslücken in Java Runtime Environment. Sun schließt mit einem Update gleich drei Sicherheitslücken im Java Runtime Environment (JRE). Eine der Sicherheitslöcher kann unter bestimmten Umständen zum Ausführen von Programmcode missbraucht werden.

Bessere Abwehr betrügerischer E-Mails. Im Laufe des 4. Oktober 2007 will Yahoo die Filterfunktionen von Yahoo Mail aufbohren. Dazu sollen die Phishing-Filter erweitert werden, so dass gefälschte E-Mails von eBay und PayPal besser erkannt und blockiert werden können.

Patch für QuickTime verfügbar. In Apples QuickTime steckt ein Sicherheitsloch, das nur die Windows-Plattform betrifft. Dort können Angreifer beliebigen Programmcode ausführen und sich eine umfassende Kontrolle über ein fremdes System verschaffen.

RIPA Teil III in Kraft getreten. Seit gestern gilt in England die Pflicht zur Übergabe von Schlüsseln für verschlüsselte Daten, wenn die Polizei danach verlangt, berichtet die PC World. Bei Verweigerung droht eine Gefängnisstrafe zwischen zwei und fünf Jahren.

Millionenprogramm für neue technische Ausstattung. Die Berliner Polizei soll mit Millionenaufwand technisch aufgerüstet werden. Auf der Beschaffungsliste für die nächsten zwei Jahre stehen Telefonüberwachungs-Systeme für UMTS sowie ein regionales Biometrie-Programm für die Fingerabdruck-Erkennung. Einem Bericht der Berliner Morgenpost nach stehen dafür 4,2 Millionen Euro bereit.

Python-Code lässt sich in Dom0 ausführen. Eine Sicherheitslücke in der Virtualisierungssoftware Xen ermöglicht dem Root-Nutzer einer virtuellen Maschine, beliebigen Python-Programmcode in der privilegierten Xen-Domäne auszuführen. Da verschiedene kommerzielle Virtualisierungslösungen auf Xen basieren, können diese auch betroffen sein.

Rückkehr zur Papierwahl. Das niederländische Innenministerium hat angekündigt, die Zulassung von Wahlcomputern zu widerrufen. Damit reagiert das Ministerium auf einen Bericht über die Sicherheitsprobleme der elektronischen Wahlhelfer. Der Chaos Computer Club (CCC) sieht nun die deutsche Regierung unter Druck.

Linux-Version soll kommen. HOB hat eine neue Version seiner BSI-zertifizierten VPN-Lösung angekündigt, die nun unter Windows Vista läuft. Ferner soll zur IT-Messe Systems im Oktober 2007 eine Linux- und Unix-Version der Software vorgestellt werden.

Kein Schaden für Nutzer bekannt. Google hat nach eigenen Angaben das jüngst in Gmail alias Google Mail bekannt gewordene Sicherheitsloch geschlossen. Bislang soll das Sicherheitsleck nicht aktiv ausgenutzt worden sein.

Patch korrigiert zehn Sicherheitslücken im Apple-Handy. Apple hatte für diese Woche ein Update für das iPhone in Aussicht gestellt und dieses Versprechen nun eingelöst. Mit dem Update erhält das iPhone zahlreiche neue Funktionen und Apple reagiert damit auf einige Kritikpunkte. Außerdem schließt das Update insgesamt zehn Sicherheitslücken in dem Handy. Gehackte iPhones funktionieren nach der Einspielung des Updates nicht mehr.

Konsortium wird Authentifizierungsdienst weiterentwickeln. Das Massachusetts Institute of Technology (MIT) hat eine Arbeitsgemeinschaft gegründet, die den Netzwerkdienst Kerberos als Authentifizierungsdienst für Computernetze etablieren soll und sich auch der weiteren Entwicklung widmen wird. Google, Sun und die Stanford-Universität unterstützen das MIT dabei.

Angreifer legen eigene Filterregeln in Google Mail an. In Google Mail alias Gmail wurde ein Sicherheitsleck entdeckt, über das Angreifer beliebige E-Mails mitlesen können. Angreifer schleusen dazu spezielle Filtereinstellungen in Googles E-Mail-Dienst ein, indem Opfer lediglich zum Besuch einer präparierten Webseite verleitet werden müssen, während sie zugleich bei Gmail angemeldet sind.

Mobilinux 5.0 mit kompakter SELinux-Version. Mit Mobilinux 5.0 hat Montavista eine neue Version seiner Linux-Variante für mobile Geräte angekündigt. Mobilinux ist insbesondere für Mobiltelefone gedacht und unterstützt unter anderem WLAN und Bluetooth. Zudem soll das System vor Schadsoftware geschützt sein.

Erweiterte Vertrauenswürdigkeitsstufe 2 erreicht. Der BlackBerry Enterprise Server und die dazugehörige BlackBerry Device Software von Research In Motion (RIM) haben eine Zertifizierung nach Common Criteria erhalten. Dieser Standard bewertet IT-Produkte hinsichtlich bestimmter Sicherheitsanforderungen. Nach RIM-Angaben wurde damit erstmals eine mobile Plattform nach Common Criteria zertifiziert.