Zum Hauptinhalt Zur Navigation Zur Suche

Security

US-Präsidentschaftswahlen: Der Kampf gegen Wahlmanipulation

Manipulierbare Speicherkarten und Signaturfälschungen. Wahlcomputer, die bei den amerikanischen Präsidentschafts-Vorwahlen in Florida eingesetzt werden sollen, weisen deutliche Mängel auf und können das Ergebnis fälschen. In einem offenen Brief an die Firma Diebold Election Systems hat der für die Wahlen zuständige Minister Browning den Wahlmaschinenlieferanten über die Lücken informiert und um Nachbesserung gebeten.
/ 29 Kommentare

Bluetooth 2.1: Einfacher, stromsparender und mehr Sicherheit

Optionale Nahbereichskopplung mit NFC-Tags. Die Bluetooth Special Interest Group (SIG) veröffentlichte die Version 2.1 der Bluetooth-Spezifikation. Die neue Version 2.1+EDR (Enhanced Data Rate) soll mehr Schutz vor Angriffen bieten, die Leistungsaufnahme senken sowie den Kopplungsprozess vereinfachen.
/ 10 Kommentare

Sicherheits-Update auch für Thunderbird

Mozilla-Entwickler stopfen URI-Lücke auch in ihrem E-Mail-Client. Nachdem die Mozilla-Entwickler die URI-Lücke im Zusammenspiel zwischen Firefox und Internet Explorer 7 eindämmten, folgt nun auch ein entsprechendes Update für den E-Mail-Client Thunderbird. Die Sicherheitslücke erlaubt es Dritten, Applikationen auf fremden Rechnern zu starten und ist nicht auf die Mozilla-Produkte beschränkt.
/ 11 Kommentare

Umfrage: Vista wird von IT-Profis nur zögerlich angenommen

87 Prozent aller befragten PatchLink-Kunden wollen bei Alt-Windows bleiben. Fast sechs Jahre ist Windows XP nun schon alt, Windows 2000 hat immerhin über sieben Jahre auf dem Buckel und beiden Betriebssystemen merkt man ihr Alter an: Treiber von anno dazumal, veraltete Oberfläche und eine Patch-Orgie die ihres gleichen sucht. Dennoch wollen IT-Profis nicht umsteigen, wie sich aus einer Umfrage unter den Kunden der Firma PatchLink schließen lässt. Eher werden alternative Betriebssysteme in Betracht gezogen.
/ 122 Kommentare

Erstes Update für das iPhone, Patches für MacOS X

Security Update 2007-007 für MacOS X 10.4.10 veröffentlicht. Apple hat ein erstes Update für sein iPhone veröffentlicht. Dieses schließt allerdings nur einige Sicherheitslücken, neue Funktionen bringt es nicht mit. Gleiches gilt für ein Patch-Paket für MacOS X das ebenfalls erschienen ist. Zudem wurde eine neue Beta-Version des Browsers Safari 3 für MacOS X und Windows veröffentlicht.
/ 40 Kommentare

Sicherheitslücke in Xpdf entdeckt

Weitere Programme von Fehler betroffen. Der freie PDF-Betrachter Xpdf enthält eine kritische Sicherheitslücke, durch die Angreifer Programmcode auf einem System ausführen können. Da andere Projekte den Xpdf-Code nutzen, sind beispielsweise auch KDE und CUPS von dem Fehler betroffen.
/ 7 Kommentare

Elektronische Akteneinsicht für geblitzte Temposünder

Brandenburg zeigt Blitzbilder online. Wer in Brandenburg zu schnell fuhr und deshalb geblitzt wurde, erhält zwar nach wie vor einen Brief der Bußgeldstelle, doch ist in dem Schreiben neben der vorgeworfenen Geschwindigkeitsübertretung und der entsprechend fälligen Geldbuße auch noch eine Internetadresse samt Zugangscode zu finden. Damit kann sich der Temposünder sein Blitzfoto online ansehen.
/ 25 Kommentare

Großer Vista-Patch für Tempo und Kompatibilität geplant?

Beta-Versionen des Updates machen Kopiervorgänge doppelt so schnell. Mehrere US-Webseiten berichten von einem Patch-Paket für Windows Vista, das unter anderem das recht zähe Kopieren von Dateien mit Microsofts neuem Betriebssystem beschleunigen soll. Das Update, das in unautorisierten Beta-Versionen bereits im Netz kursiert, soll zudem aber auch zahlreiche Kompatibilitätsprobleme lösen und für zuverlässigeren Betrieb sorgen.
/ 145 Kommentare

Firefox 2.0.0.6 grenzt URI-Lücke ein

Windows XP mit Internet Explorer 7 gefährdet. Eine Sicherheitslücke die bei Firefox unter Window XP im Zusammenspiel mit dem Internet Explorer 7 auftritt, erlaubt es, fremden Code auf Windows-Rechnern auszuführen. Firefox 2.0.0.6 schränkt die mit dieser Sicherheitslücke zusammenhängende Gefahr ein, schließt aber die Lücke nicht ganz. Auch andere Applikationen als Firefox sind von dem Problem betroffen, denn der Fehler steckt wohl im Verhalten des Windows-Shell-API.
/ 5 Kommentare
Die Golem Newsletter : Das Wichtigste für Techies und IT-Leader auf einen Blick. Jetzt abonnieren

Bundespolizei: Mitarbeiter bespitzelte E-Mails der Kollegen

Auch E-Mail-Postfächer von Personalräten unter der Lupe. Genauso wie Briefträger die Post nicht lesen dürfen, müssen auch Vorgesetzte ihre Neugier gegenüber den E-Mails der Mitarbeiter bremsen. Vielleicht wusste dies der Chef der Bundespolizei in Chemnitz nicht, als er einem Zeitungsbericht nach die E-Mail-Konten seiner Beamten heimlich ausforschen ließ.
/ 89 Kommentare

Sysadminday - Geschenke und Ärgernisse für Administratoren

Du sollst dem SysAdmin am letzten Freitag des Juli huldigen. Es ist mal wieder Sysadminday, genauer gesagt "System Administrator Appreciation Day", an dem die Anwender ihrem stets zur Stelle stehenden Sysadmin huldigen (sollten). Und trotzdem, ein paar Wolken ziehen auf und es gibt schon erste Vorboten, dass der Sysadminday in Zukunft etwas trüber ausfallen wird.
/ 14 Kommentare

Schäuble beharrt: Kein BKA-Gesetz ohne Online-Durchsuchung

"Bundestrojaner" soll doch schnell beschlossen werden. Aussagen des Bundesjustizministeriums zufolge will Innenminister Wolfgang Schäuble die Reform des BKA-Gesetzes doch nicht ohne die Möglichkeit für die umstrittene Online-Durchsuchung von privaten PCs vornehmen lassen. Der Innenminister wies damit frühere Angaben der Justizministerin Zypries zurück.
/ 100 Kommentare

Zypries: Online-Durchsuchungen vorerst vom Tisch

Schäuble plant BKA-Gesetz wohl ohne heimliche Online-Durchsuchungen. Die von Bundesinnenminister Wolfgang Schäuble gewünschten heimlichen Online-Durchsuchungen scheinen zumindest vorerst vom Tisch. Schäuble plane das BKA-Gesetzt, in dem diese verankert werden sollten, den Ländern ohne diesen Punkt vorzulegen, sagte Bundesjustizministerin Brigitte Zypries der Berliner Zeitung.
/ 8 Kommentare

Warten auf das Verfassungsgericht: Online-Razzien ohne SPD

Kanzlerin und Innenminister muss Schlappe einstecken. Die von Bundesinnenminister Schäuble geforderten neuen Befugnisse für das Bundeskriminalamt werden nun doch ohne die umstrittenen Online-Durchsuchungen kommen. Die SPD will diese weitreichenden Befugnisse für verdeckte Durchsuchungen nicht ins BKA-Gesetz pressen. Erst soll ein Urteil des Bundesverfassungsgerichts zu dem nordrhein-westfälischen Verfassungsschutzgesetz abgewartet werden, in dem Online-Durchsuchungen gestattet sind.
/ 29 Kommentare

VMware steigert Umsatz um 89 Prozent

EMC veröffentlicht Geschäftszahlen für das zweite Quartal. Der Softwarekonzern EMC konnte seinen Umsatz im zweiten Quartal 2007 um 21 Prozent im Vergleich zum Vorjahr steigern. Bei der EMC-Tochter VMware ist sogar ein Umsatzzuwachs von 89 Prozent zu verbuchen. VMware steht derzeit kurz vor dem Börsengang.
/ 1 Kommentare

Verbraucher sollen der Schufa freiwillig Daten liefern

Mit Angaben zu Einkommen und Vermögen die eigene Schufa-Bewertung verbessern? In einem Interview mit der Wirtschaftswoche hat der Schufa-Vorstandsvorsitzende Rainer Neumann den Vorschlag gemacht, dass Verbraucher der Schufa freiwillig mehr persönliche Daten liefern sollten. So sollen sie ihre Schufa-Bewertung verbessern können.
/ 113 Kommentare

PlayStation 3 mit Emoticons, AVCHD und erzwungenem 24p

Firmware 1.90 in den Startlöchern. Mit dem Update auf die nun erhältliche Firmware 1.90 bringt Sony Computer Entertainment der PlayStation 3 (PS3) wieder neue Funktionen bei. Nachdem das Softwareupdate wie üblich zuerst in Japan erschien, können nun auch amerikanische und europäische Kunden ihre Spielekonsole aktualisieren.
/ 110 Kommentare

Brandgefahr bei Telekom-Faxgeräten per Update gelöscht

Faxgeräte Multifax 500 und 700 betroffen. Die Deutsche Telekom warnt vor einer möglichen Brandgefahr. Betroffen sind die Faxgeräte Multifax 500 und 700, bei denen zumindest teilweise durch die unglückliche Kombination von beschädigten Druckerpatronen und einem Firmware-Fehler beim Selbstreinigungstest eine Überhitzung auftreten kann. Ein Software-Update soll den Fehler beseitigen.
/ 17 Kommentare

Microsoft will bei Datenschutz punkten

Gespeichert Suchdaten werden nach 18 Monaten anonymisiert. Microsoft will gesammelte Daten mit sofortiger Wirkung nach 18 Monaten anonymisieren, die bei Nutzung von Redmonds Suchmaschine angefallen sind. Zudem soll der Microsoft-Kunde mehr Einflussmöglichkeiten erhalten, um die Rahmenbedingungen der Datenspeicherung durch Microsoft zu beeinflussen.
/ 14 Kommentare

Sicherheitslücke - Angriff auf das iPhone

Angreifer können Daten ausspähen. Die Sicherheitsfirma Security Evaluators hat Sicherheitslecks in Apples iPhone entdeckt, das von Angreifern dazu missbraucht werden kann, Daten auszuspionieren. Die Sicherheitsanfälligkeiten treten im iPhone-Browser und im Zusammenspiel mit der WLAN-Funktion des Apple-Handys auf.
/ 16 Kommentare

Zertifizierungsstelle der Telekom bekommt Ärger

TeleSec droht Entzug der Akkreditierung durch die Bundesnetzagentur. Die Bundesnetzagentur erwägt der Telekom die Genehmigung zum Betrieb ihrer Zertifizierungsstelle TeleSec zu entziehen. Die Telekom hat Teile ihres akkreditierten Zertifizierungsdienstes örtlich verlagert und an anderem Standort neu in Betrieb genommen - ohne dies der Bundesnetzagentur als Aufsichtsbehörde mitzuteilen.
/ 8 Kommentare

Hintergründe zum Freigabe-Fehler bei DSL-Providern

Private PCs auf Ethernet-Ebene verbunden, nicht per Internet. In der am Montag, den 23. Juli 2007 erscheinenden Ausgabe berichtet die Zeitschrift c't über Fehlkonfigurationen bei DSL-Providern. Dadurch kann man auf Kosten anderer Nutzer - und mit deren IP-Adresse - mitsurfen, aber unter Umständen auch Windows-Freigaben einsehen. Bereits die Vorab-Berichterstattung sorgte für viel Wirbel und zahlreiche Missverständnisse.
/ 134 Kommentare

Suchmaschine mit Datenschutz

Ask.com lässt Nutzer Suchgeschichte löschen. Im Kampf um die Aufmerksamkeit der Internet-Bevölkerung setzen die Betreiber der Suchmaschine Ask.com ein deutliches Zeichen für den Datenschutz. Ein neues Werkzeug namens AskEraser soll Ask.com-Nutzer ihre Suchgeschichte löschen lassen.
/ 9 Kommentare

Neue Versionen von Thunderbird, SeaMonkey und Flock

Updates schließen Sicherheitslücken. Nachdem kürzlich Firefox in der Version 2.0.0.5 erschienen ist, um Sicherheitslücken zu schließen, stehen nun auch die Mozilla-Applikationen Thunderbird, SeaMonkey und Flock in korrigierten Fassungen bereit. Mit Thunderbird 2.0.0.5 werden zwei als gefährlich eingestufte Sicherheitslecks geschlossen.
/ 4 Kommentare

PC-Durchsuchung: Sicherheitsfirmen nicht dabei (Update)

Bislang keine Anfragen von Regierungsstellen bekannt. Namhafte Anbieter von Anti-Spyware würden staatlichen Ermittlungsbehörden bei der Durchsuchung von Computern nicht helfen, selbst wenn sie sie dazu aufgefordert würden. Die IT-Sicherheitsfirmen würden auch Spionage-Software erkennen, wenn diese von staatlicher Seite stammen, wie eine Umfrage ergab.
/ 164 Kommentare

Internet-Protest gegen Schäubles Online-Durchsuchung

Geplante Online-Durchsuchung macht PC-Nutzer zum gläsernen Bürger. Mit einer Internetaktion wollen die Grünen gegen die Pläne von Bundesinnenminister Wolfgang Schäuble (CDU) protestieren, zur Stärkung des Rechtsstaates Online-Durchsuchungen zuzulassen. Nach dem Willen von Schäuble sollen Strafverfolger unbemerkt in Computer über das Internet eindringen und alle darauf befindlichen Daten auslesen können.
/ 123 Kommentare

Opera 9.22 ist fertig (Update)

Update schließt Sicherheitslücken und bringt einige Verbesserungen. Der Web-Browser Opera steht ab sofort in der Version 9.22 als Download zur Verfügung. Die neue Version beseitigt unter anderem ein Sicherheitsleck, das für Phishing-Angriffe missbraucht werden kann. Ansonsten hat der Browser Fehlerkorrekturen erfahren und soll insgesamt zuverlässiger agieren.
/ 60 Kommentare

Service Pack für Windows Vista im Anmarsch?

Beta des Service Pack 1 für Windows Vista in den nächsten Tagen erwartet. ZDNet-Reporterin Mary Jo Foley hatte vor einigen Tagen Microsoft-Quellen zitiert, wonach eine erste Beta-Version des Service Pack 1 für Windows Vista am 16. Juli 2007 erscheinen wird. Daraus wurde aber nichts. Nun erwartet Foley die Veröffentlichung für den 19. Juli 2007.
/ 26 Kommentare

Oracle bringt Updates für 45 Sicherheitslücken

Übersicht soll bei Beurteilung der Updates helfen. Mit der Patch-Sammlung für Juli 2007 schließt Oracle insgesamt 45 Sicherheitslöcher in seinen Produkten. In einer Risk Matrix gibt Oracle wieder an, wie wichtig die einzelnen Updates einzustufen sind.
/ 5 Kommentare

Sicherheits-Update für Firefox (Update)

Firefox 2.0.0.5 bereits in deutscher Sprache verfügbar. Das Mozilla-Team hat ein Update für Firefox veröffentlicht, das verschiedene Sicherheitslücken schließt. Außerdem behebt Firefox 2.0.0.5 einige kleine Programmfehler und der Browser hat minimale Verbesserungen erhalten.
/ 17 Kommentare

Sicherheitsleck im iPhone: Anrufe zu teuren Sonderrufnummern

Angreifer können Telefonate verfolgen oder selbst Anrufe starten. Der Sicherheitsspezialist SPI Labs warnt iPhone-Besitzer davor, über den iPhone-Browser Telefonnummern auf Webseiten anzuwählen. Durch antippen kann eine Rufnummer innerhalb einer Webseite aus dem Browser heraus angerufen werden, indem diese an die Telefonapplikation übergeben wird. Hierbei tritt eine Sicherheitslücke auf, die sich Hacker zunutze machen können, um Schadcode auszuführen.
/ 53 Kommentare

Googles Cookies sterben künftig früher

Lebensdauer der Cookies wird auf zwei Jahre verkürzt. Google reagiert mit kleinen Schritten auf die Kritik von Datenschützern und ändert nun seine Cookie-Politik: Künftig sollen Cookies nur zwei Jahre halten, bislang hatte Google seinen Cookies eine Lebenszeit bis zum Jahr 2038 verpasst.
/ 42 Kommentare

Ermittlungsbehörden hören über Handy heimlich mit

Handys werden zu Wanzen. Früher brauchte die Polizei teure Abhörgeräte und einen Zugang zur Wohnung des Verdächtigen, den es abzuhören galt. Nun kaufen sich die Verdächtigen die Technik selbst, mit der sie überwacht werden. Nach einem Bericht des Spiegel nutzen deutsche Ermittlungsbehörden zum Abhören von Tatverdächtigen deren Mobiltelefone.
/ 70 Kommentare

Interessenkonflikte bei der Durchsetzung von Urheberrechten

Verbraucherschutz und Strafrecht hinterfragt. Die Durchsetzung von Urheberrechten und der Schutz der Verbraucher gehen nicht immer Hand in Hand. Gleichzeitig ist die strafrechtliche Verfolgung von Urheberrechtsverletzungen nicht umsonst zu haben. Der Frage nach der richtigen Balance gingen Experten auf dem Jahreskongress der Society for Economic Research on Copyright Issues (SERCI) in Berlin nach.
/ 41 Kommentare

SPD nennt Bedingungen für Zustimmung zur Online-Durchsuchung

Richtervorbehalt und Informationspflicht gefordert. In der Debatte um den so genannten "Bundestrojaner", der das heimliche Durchsuchen der Festplatten von privaten PCs ermöglichen soll, hat der Innen-Experte der SPD nun Bedingungen genannt, unter denen er sich ein entsprechendes Gesetz vorstellen kann. So sollen die Aktionen stets von einem Richter genehmigt werden müssen und dürften zudem nicht ganz ohne Wissen des Verdächtigten ablaufen.
/ 86 Kommentare

Sony BMG will von Kopierschutz-Hersteller 12 Mio. US-Dollar

Schadensersatz wegen angeblichen Fehlern in "MediaMax 5". In den USA hat der Musik-Gigant Sony BMG Klage gegen das Nachfolge-Unternehmen der "SunnComm" eingereicht, die den bis zum Jahr 2005 auf Sony-CDs eingesetzten Kopierschutz "MediaMax" entwickelt hatten. Sony BMG will wegen Fehlern in der Kopiersperre bis zu 12 Millionen US-Dollar Schadensersatz erhalten.
/ 14 Kommentare

Apples Gratis-QuickTime unterstützt nun Vollbildmodus

Neue Version schließt acht gefährliche Sicherheitslücken in QuickTime. Mit der aktuellen Version erhält die Gratis-Version von QuickTime endlich eine Option, um Videos im Vollbildmodus darzustellen. Zudem weist Apples QuickTime acht gefährliche Sicherheitslecks auf, die sowohl die Windows- als auch die Mac-Ausführung betreffen und mit dem Update geschlossen werden sollen. Im Zuge dessen wurde auch iTunes aktualisiert, um einen Fehler beim Zugriff auf die iTunes-Bibliothek zu beseitigen.
/ 64 Kommentare

BKA-Fotofahndung: Das war wohl nichts!

Beleuchtungsverhältnisse beeinflussen stark die Erkennungsfähigkeit. Das Bundeskriminalamt (BKA) führte von Oktober 2006 bis Januar 2007 im Auftrag des Bundesinnenministeriums im Mainzer Hauptbahnhof ein Biometrieprojekt durch. Dabei wurde versucht, 200 freiwillige Testpersonen aus der Masse der Reisenden automatisch per Video-Überwachung herauszufinden. Nun liegt der Bericht zur "Foto-Fahndung" vor - und ist ernüchternd für die Fahnder.
/ 31 Kommentare

Sicherheits-Patches für Windows und Office

Fehler in Firewall von Windows Vista. Allein drei Sicherheitslücken korrigiert Microsoft mit einem Patch in der Tabellenkalkulation Excel und ein weiteres Sicherheitsleck steckt in der Office-Komponente Publisher. Zudem muss Microsoft am diesmonatigen Patch-Day insgesamt vier Sicherheitslöcher in Windows beseitigen. Ein Fehler davon betrifft die Firewall von Windows Vista.
/ 16 Kommentare

Service Pack für Windows Vista doch schon fast fertig?

Beta-Version des Service Pack 1 soll Mitte Juli 2007 erscheinen. Um den Erscheinungstermin für das Service Pack 1 für Windows Vista gibt es einige Verwirrung. Nach Insider-Informationen soll die Beta-Version des Service Pack 1 für Windows Vista noch im Juli 2007 erscheinen, so dass die Final-Version doch im November 2007 erscheinen könnte.
/ 69 Kommentare

Geheime Bundeswehrdaten: Sie sind endgültig weg

Verteidigungsministerium gibt gelöschte Dokumente verloren. Das Verteidigungsministerium rechnet nicht mehr damit, dass die gelöschten Dokumente aus den Jahren 1999 bis 2003 wieder auftauchen. Bei einer Datenpanne wurde der gesamte Bestand an Geheimdienstinformationen aus den Jahren 1999 bis 2003 im "Amt für Nachrichtenwesen der Bundeswehr" vernichtet.
/ 105 Kommentare

Update für Java SE 1.6

Version behebt zahlreiche Fehler. Sun hat das zweite Update für die Java SE 1.6 veröffentlicht. Damit werden etliche Fehler behoben, als Sicherheitslücke wird dabei keines der Probleme beschrieben.
/ 20 Kommentare

Bundesrat winkt verschärften Hacker-Paragrafen durch

Umstrittene Regelungen könnten Arbeiten von Sicherheitsexperten kriminalisieren. Den umstrittenen Plänen der Bundesregierung zum "Strafrechtsänderungsgesetz zur Bekämpfung der Computerkriminalität" hat nach dem Bundestag nun auch der Bundesrat zugestimmt. Hacker und Informatiker hatten die geplante Regelung heftig kritisiert, sehen sie die Arbeit von Sicherheitsexperten und auch die universitäre Lehre doch bedroht und kriminalisiert.
/ 105 Kommentare

Microsoft verschiebt Service Pack für Windows Vista

Service Pack 1 für Windows Vista kommt erst 2008. Microsoft bekommt Service Pack 1 für Windows Vista nicht mehr dieses Jahr fertig. Ende 2007 soll lediglich eine Beta-Version erscheinen, das fertige Service Pack wird dann erst im kommenden Jahr zu haben sein. Microsoft will damit die Einbindung von Desktop-Suchmaschinen in Vista für Konkurrenten vereinfachen.
/ 35 Kommentare

Microsofts Patch-Day hat Windows und Office im Visier

Vorabinformationen zum Patch-Day im Juli 2007. Am 10. Juli 2007 wird Microsoft in diesem Monat eine Reihe von Patches für seine Produkte veröffentlichen, um Sicherheitslücken in Windows und Office zu schließen. Wie auch im Vormonat sind wieder sechs Security Bulletins geplant, um Sicherheitslücken zu schließen, die einem Angreifer das Ausführen von Programmcode und damit eine umfassende Kontrolle über ein fremdes System erlaubt.
/ 12 Kommentare

FON und die WiFi Ads - Bald mehr Sicherheit

Freiminuten-Werbeaktion in Zukunft nur noch gegen Angabe der Handy-Nummer. Um mehr Leute für die internationale WLAN-Gemeinschaft FON zu gewinnen, startete der gleichnamige spanische Betreiber im Juni 2007 eine Freiminuten-Werbeaktion. Diese "WiFi Ads" auf den Startseiten der privat betriebenen FON-Hotspots gehen kritischen FON-Nutzern zufolge mit Sicherheitsproblemen einher. Das will FON zwar so nach mittlerweile erfolgter Analyse nicht bestätigen, verspricht aber dennoch zu handeln.
/ 6 Kommentare

DVD-Hacker Johansen knackt das iPhone

Apple kauft Domain www.iphone.com. Der für seinen DVD-Hack bekannte Programmierer Jon Johansen hat eine Möglichkeit gefunden, Apples iPhone auch ohne Aktivierung bei AT&T nutzen zu können. Zudem soll die Domain www.iphone.com von Apple aufgekauft worden sein - für angeblich 1 Million US-Dollar.
/ 80 Kommentare