Security

Leistungsschub durch ersetzte Spam-Engine. Astaro hat sein Security Gateway 7 aktualisiert und dabei eine neue Spam-Engine eingebaut, die bessere Ergebnisse bei gleichzeitig niedrigerer CPU-Last liefern soll. Das Linux-System Astaro Security Gateway 7 wurde Anfang 2007 vorgestellt.

Neuer iPhone-Hack macht SIM-Lock-Aufhebung wieder rückgängig. Nachdem Apple per Pressenotiz darauf hingewiesen hatte, dass neue Firmware-Updates ein gehacktes iPhone unbrauchbar machen können, stellt der Konzern klar, dass keine Mechanismen geplant sind, ein gehacktes iPhone direkt zu deaktivieren. Für die kommende Woche ist ein neuer iPhone-Hack geplant, der ein SIM-Lock-befreites Gerät wieder in den Lieferzustand zurückversetzt.

Komitee für mobile Ajax-Anwendungen gegründet. Die OpenAjax-Allianz hat Materialien zu sicheren Ajax-Mashups veröffentlicht und will ihre Javascript-Bibliothek "Hub" um entsprechende Funktionen ergänzen. Ein neues Komitee beschäftigt sich darüber hinaus mit Ajax für mobile Endgeräte.

Fördert Apple Piraterie? Auf der Konferenz Digital Rights Strategies wurde heftig über die Praxis und Zukunft von digitalem Rechtemanagement (DRM) gestritten. DRM-Hersteller warfen den Inhalte-Anbietern einen Missbrauch der Systeme vor, berichtet Video Business.

Vorgeschichte zu Operation Wintersonne erscheint auf dem DS. Mit dem zwar nicht überragenden, aber durchaus gelungenen Adventure Undercover: Operation Wintersonne für den PC konnten die österreichischen Entwickler von Sproing einen kleinen Achtungserfolg verbuchen, mit dem jetzt veröffentlichten Undercover Doppeltes Spiel haben sie nun allerdings die Plattform gewechselt - das Spiel, das inhaltlich eine Art Prequel zum ersten Teil darstellt, erscheint zunächst exklusiv für das Nintendo DS.

Vorwurf der gewerbsmäßigen Sabotage. Die Betreiber des BitTorrent-Trackers "The Pirate Bay" haben Anzeige gegen eine Reihe von Unternehmen aus verschiedenen Medienbranchen erstattet. Sie werfen den Unternehmen gewerbsmäßige Sabotage ihrer Tracker vor.

Österreichs Verfassungsrichter befürchtet Überwachungsstaat. Karl Korinek, der Präsident des Österreichischen Verfassungsgerichtshofes, warnt im Zusammenhang mit der Terrorbekämpfung vor einem Abrutschen in einen totalen Überwachungsstaat. Er sieht in den geplanten Maßnahmen Parallelen zur Überwachung von DDR-Bürgern durch die Stasi.

Schäuble, Datenkraken, gläserne Patienten und Trojanische Pferde. Am Wochenende versammelten sich in Berlin mehrere Tausend Demonstranten, um ein Zeichen gegen Vorratsdatenspeicherung, Online-Durchsuchungen und staatliche Überwachung zu setzen. Die Veranstalter sprechen von der größten Datenschutzdemonstration seit 20 Jahren.

Gran Paradiso 1.9 Alpha 8 veröffentlicht. Die achte Alpha-Version von Firefox 3.0 alias Gran Paradiso kommt mit einigen Verbesserungen wie einem eingebauten Schutz vor Schadsoftware daher. Der Dialog zur Passwortabfrage wurde überarbeitet und die neue Lesezeichen-Verwaltung integriert.

Freiheit statt Angst: Demonstration für "Freiheits- und Bürgerrechte". Unter dem Motto "Freiheit statt Angst - Stoppt den Überwachungswahn!" rufen am kommenden Samstag, dem 22. September 2007, in Berlin rund 50 Organisationen zu einer Demonstration gegen die ausufernde Überwachung durch Wirtschaft und Staat auf.

Großteil der Produktpalette betroffen. VMware hat in seinen Virtualisierungsprogrammen ESX Server, Server, Workstation, ACE und Player kritische Sicherheitslücken geschlossen. Durch die Fehler ist es Angreifern unter anderem möglich, aus der virtuellen Maschine herauszuschlüpfen und Programmcode auf dem Host-System auszuführen.

Zu Grunde liegendes Problem soll schon länger bekannt sein. Eine neue Version des Browsers Firefox schließt die kürzlich entdeckte Sicherheitslücke, die im Zusammenspiel mit QuickTime auftritt. Über eine manipulierte QuickTime-Datei können Angreifer so JavaScript in Firefox ausführen.

Schnellspeicherung aus Sicherheitsgründen abgeschaltet. Microsoft hat mit dem Service Pack 3 (SP3) für Office 2003 eine Update-Sammlung für seine vorletzte Office-Generation vorgestellt. Sie beinhaltet sowohl das Service Pack 1 und 2 und darüber hinaus danach erschienene Fehlerbehebungen und auch neue Reparaturmaßnahmen, die vor allem mit der neu erschienenen Software wie dem IE7, Vista und Office 2007 notwendig wurden.

Einfaches NAS mit Ethernet und USB 2.0 für Heimanwender. Iomega liefert nun seine neuen Netzwerkfestplatten mit 320 und 500 GByte Kapazität auch in Europa aus. Dabei richtet sich der Hersteller vor allem an Heimanwender, die für ein einfaches NAS-System (Network Attached Storage) nicht mehr als für eine normale externe Festplatte ausgeben wollen.

Neue Version mit überarbeitetem Diagramm-Modul. Die freie Office-Suite OpenOffice.org ist in der Version 2.3 erschienen, die viele Verbesserungen wie ein überarbeitetes Chart-Modul und einen Report-Designer enthält. Die Standardeinstellung zur Makrosicherheit wurde erhöht, um Nutzer besser vor potenziellen Sicherheitslücken zu schützen.

Neue Steam Community ist für manche Kunden zu auskunftsfreudig. Über Steam können nicht nur Spiele kostenpflichtig heruntergeladen und automatisch gepatcht werden, der Download-Dienst soll die Spieler auch zusammenführen. Dazu hat Steam-Betreiber Valve Software (u.a. Half Life 2) kürzlich neue Community-Funktionen eingeführt - und geht dabei recht freizügig mit der Privatsphäre der Kunden um.

Widerstand der SPD bröckelt langsam. In der SPD wird der Widerstand gegen Online-Durchsuchungen schwächer. Der rheinland-pfälzische Innenminister Karl Peter Bruch (SPD) sagte dem Focus: "Wir werden das brauchen, und wenn wir es nur für ganz wenige Ausnahmefälle gebrauchen. Wir können uns nicht dumm stellen." Eine Einigung mit der Union könne es in dieser Frage jedoch nur geben, wenn Online-Durchsuchungen rechtsstaatlich klar geregelt würden, betonte Bruch.

"Life imitates art!". Der ehemals unter Terrorismusverdacht stehende US-Bürger und Kunstprofessor Hasan Elahi hat zu seiner eigenen Sicherheit beschlossen, sein tägliches Leben vollständig öffentlich zu dokumentieren. Elahi hofft, auf diese Weise verhindern zu können, irgendwann unschuldig nach Guantanamo zu verschwinden, berichtet die ARD.

Umstrittene Strategie von Microsoft. Microsoft stand durch eine Veröffentlichung der Website "Windows Secrets" in der Kritik, dass das Unternehmen bei Windows Vista und XP die Komponente Windows Update heimlich aktualisiert, selbst wenn der Nutzer bei der Festlegung der automatischen Update-Strategie die Nachfrage-Optionen ausgewählt hat. Nun antwortete Microsoft und stellte klar, dass dies so gewollt sei.

Festnahme von 10 Personen in Deutschland. Das Bundeskriminalamt (BKA) hat eine international agierende Phishing-Bande zerschlagen. 10 Personen wurden festgenommen, nachdem neun Wohn- und Geschäftsräume durchsucht wurden. Der Gruppe wird vorgeworfen, als Mitglieder einer kriminellen Vereinigung Kontozugangsdaten und Transaktionsnummern (TAN) deutscher Bankkunden ausgespäht und zu illegalen Finanztransaktionen in das Ausland genutzt zu haben.

Angreifer kann beliebigen Code ausführen. In Firefox wurde eine Sicherheitslücke entdeckt, die sich im Zusammenspiel mit QuickTime bemerkbar macht. Über eine präparierte QuickTime-Datei kann ein Angreifer beliebigen JavaScript-Code innerhalb von Firefox ausführen und sich im schlimmsten Fall eine umfassende Kontrolle über den betreffenden Rechner verschaffen.

Drittanbieter können sich in Desktop-Suche einbinden. Mit dem Service Pack 1 für Windows Vista wird Microsoft die Suchfunktion des Betriebssystems verändern. Dazu wird ein neues Protokoll eingeführt, über das sich andere Anbieter in die Desktop-Suche von Microsoft einklinken und diese durch eigene Routinen ersetzen können.

Medion bietet Software zum Löschen des Bootsektor-Virus. In der vergangenen Woche hat Aldi das Medion-Notebook MD 96290 in seinen Filialen angeboten. Wie Medion bestätigt, kann sich auf dem Notebook ein Virus befinden. Dieser Bootsektor-Virus soll aber keinen Schaden anrichten und sich ohne Aufwand wieder entfernen lassen.

Software umgeht SIM-Lock im Apple-Handy. Nachdem bereits eine kostenpflichtige Softwarelösung bereitsteht, die den SIM-Lock in Apples iPhone umgeht, gibt es nun auch eine kostenlose Alternative. Ein Hardware-Umbau ist nicht erforderlich, so dass jeder Besitzer eines iPhones das Apple-Handy auch mit anderen Netzbetreibern nutzen kann.

Münchener Rechtsanwalt verliert gegen die Taz. Der für seine Abmahnungen bekannte Münchener Rechtsanwalt Günter Freiherr von Gravenreuth wurde in einem Prozess gegen die Berliner Taz zu einer Freiheitsstrafe verurteilt, berichtet die Zeitung. Laut Taz verhängte das Amtsgericht Berlin-Tiergarten eine Strafe wegen versuchten Betruges, gegen die Anwalt Gravenreuth aber noch in Berufung gehen kann.

Ein Security Bulletin weniger als angekündigt. Aus den fünf angekündigten Security Bulletins für den Patch-Day im September 2007 sind nun nur vier geworden. Microsoft hatte sich kurzfristig entschlossen, eines der fünf Security Bulletins noch nicht zu veröffentlichen. Somit korrigiert Microsoft in diesem Monat Fehler im Windows Live Messenger, in Windows und Visual Studio. Drei der Sicherheitslecks können zur Ausführung von Programmcode missbraucht werden.

1 GByte mehr Speicher als zweilagige Blu-ray Disc. Um der Blu-ray Disc bei der Speicherkapazität etwas entgegensetzen zu können, hat das DVD Forum Ende August 2007 die dreilagige HD-DVD abgesegnet. Während zweilagige Blu-ray-Scheiben 50 GByte speichern, soll die dreilagige HD-DVD 51 GByte fassen - während es die zweilagigen HD-DVDs "nur" auf 30 GByte bringen.

Warenhaus-Konzern verabschiedet sich langsam von Strichcodes. Karstadt hat in einer ersten Filiale damit begonnen, Preisauszeichnungen über RFID-Chips vorzunehmen. Damit soll die berührungslose Lesetechnik bisherige Strichcodes langfristig ersetzen. Der Konzern versichert, dass die RFID-Etiketten keine Kundendaten speichern.

Nur Windows-System für Angriff anfällig. Über die Chat-Funktion von Skype verbreitet sich derzeit ein Wurm, der allerdings keine gefährlichen Schadfunktionen aufweist. Bislang ist nur bekannt, dass sich der Wurm nach Aktivierung verbreitet, indem andere Skype-Partner entsprechende Chat-Nachrichten erhalten. Der Schädling kann sich nur auf Windows-Systemen verbreiten.

SIM-Lock-Hack kostet 99,- US-Dollar. Nach zahlreichen Terminverschiebungen hat die Webseite iPhoneSimFree.com die Verfügbarkeit des Software-Hacks für das iPhone verkündet. Mit einem reinen Software-Hack soll sich der SIM-Lock im iPhone deaktivieren lassen. Der standardmäßige SIM-Lock sorgt dafür, dass sich das Apple-Handy nur mit einer AT&T-SIM-Card verwenden lässt.

Aktuelle Versionen schließen Sicherheitslücke. Christian Ghisler hat den Windows-Dateimanager Total Commander aktualisiert und sowohl in der 7er- als auch der 6.5er-Reihe eine Sicherheitslücke in den FTP-Funktionen geschlossen. Zudem wurden einige Fehler im Total Commander 7.x korrigiert, so dass die neue Version nun zuverlässiger zu Werke gehen sollte.

Fehler in Windows, Windows Live Messenger und Visual Studio. Im September 2007 veröffentlicht Microsoft am allmonatlichen Patch-Day insgesamt fünf Updates, die mindestens fünf Sicherheitslücken schließen sollen. Drei Patches betreffen Windows, während ein Patch Korrekturen an Visual Studio sowie dem MSN Messenger und dem Windows Live Messenger vornimmt.

Neue Version der Imaging-Software speichert PC-Konfiguration. Acronis bringt mit TrueImage 11 Home eine neue Version der Backup- und Imaging-Lösung auf den Markt. Die neue Version erhielt eine neue Funktion, um Änderungen am Betriebssystem per Knopfdruck rückgängig zu machen. Außerdem wurde der Task-Manager verbessert.

Lichdi: Sächsischer Innenminister wollte sich nur profilieren. Johannes Lichdi, innenpolitischer Sprecher der sächsischen Landtagsfraktion Bündnis 90/Die Grünen, sagte zu den Äußerungen von Sachsens Justizminister Geert Mackenroth (CDU), dass die Online-Durchsuchung unbedingt erforderlich sei, dass dies ein hilfloser Profilierungsversuch der Staatsregierung im Bereich innere Sicherheit sei.

Financial Times: Angriff auf das Pentagon-Netz kam aus China. Das chinesische Militär drang angeblich in das Computernetzwerk des US-Verteidigungsministeriums ein, berichtet die Financial Times. Auch ein Rechnersystem im Büro von US-Verteidigungsminister Robert Gates habe abgeschaltet werden müssen.

Schaar: Datenschutzrechtliche Mindeststandards nun umgesetzt. Die Bundesagentur für Arbeit hat gravierende Datenschutzmängel bei der Leistungsberechnungssoftware A2LL für das Arbeitslosengeld II (ALG II) beseitigt, teilte der Bundesbeauftragte für den Datenschutz Peter Schaar nach einem Kontrollbesuch seiner Dienststelle bei der Behörde mit.

Zahlenangabe von BKA-Chef in Frage gestellt. Die Pläne von Bundesinnenminister Wolfgang Schäuble für die Onlinedurchsuchung privater Computer verstoßen nach Ansicht des früheren Bundesinnenministers Gerhart Rudolf Baum (FDP) gegen das Grundgesetz, wie er in einem Interview mit der Zeit betonte. Derweil machte sich Sachsens Justizminister für die Onlinedurchsuchung stark.

Übertragene Informationen werden anonymisiert und nur kurz gespeichert. Im Auftrag von Microsoft hat das öffentlich-rechtliche "Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein" (ULD) die Echtheitskontrolle WGA für Microsoft-Produkte überprüft. Die Datenschützer erklären das Verfahren für unbedenklich, auch für öffentliche Einrichtungen.

Norton Internet Security mit verschlüsselter Kennwort-Verwaltung. Symantec hat den Virenscanner Norton AntiVirus sowie die Sicherheitssoftware-Sammlung Norton Internet Security in neuen Versionen vorgestellt. Insgesamt sollen beide Lösungen deutlich zügiger zu Werke gehen und auch Angriffe abwehren, die über Sicherheitslücken im Internet Explorer vorgenommen werden.

Weiteres Zubehör: Kopfhörer und Kette für MP3-Player. Swarovski und Philips haben ihre diesjährigen Weihnachtsgeschenke vorgestellt: mit Swarovski-Kristallen verziertes Technik-Zubehör. Als Zielgruppe haben sie Frauen ausgemacht, die schnöde Technik gern modisch aufgepeppt haben wollen. Die Accessoires aus der Serie "Active Crystals" umfassen Kopfhörer und USB-Sticks aus Silbermetall und schimmernden Kristallen.

Sicherheitslücke im Anti-Spam-Modul des E-Mail-Servers. In dem Anti-Spam-Modul Policyd steckt eine Sicherheitslücke, durch die sich E-Mail-Server lahm legen lassen. Unter Umständen sollen Angreifer so auch Programmcode auf dem Mail Transfer Agent ausführen können. Eine bereinigte Version ist bereits verfügbar.

Entwurf wurde dem Chaos Computer Club von unbekannter Seite zugespielt. Der Chaos Computer Club (CCC) hat den von Bundesinnenminister Schäuble befürworteten Entwurf für ein neues BKA-Gesetz auf seiner Website veröffentlicht, der dem CCC zugespielt wurde. Die darin vorgesehenen Maßnahmen wie etwa die weiträumige Umgehung des Richtervorbehalts für Online-Durchsuchungen oder die Einschränkung der Informationspflichten gegenüber Betroffenen widersprechen den Vorgaben des Bundesverfassungsgerichts, kritisiert der CCC in einer Pressemitteilung.

Neue Version beseitigt rund 120 Fehler. Eine höhere Stabilität soll PHP mit der Version 5.2.4 bringen, die heute erschien. Rund 120 Fehler wurden dabei beseitigt, einige darunter beseitigen Sicherheitslücken in der freien Scriptsprache.