Security

Verein sieht Berliner Subkultur jenseits staatlicher Fördertöpfe bedroht. Der Berliner Verein c-base steckt in finanziellen Nöten und sucht nach Sponsoren. Der vor zwölf Jahren gegründete Verein hat sich der Mehrung des Wissens um Software, Hardware und Netzwerke verschrieben, seine Räume werden unter anderem für Veranstaltungen von Freifunk.net, Chaos Computer Club (CCC) und Wikimedia Deutschland genutzt.

GI mahnt Änderungen am geplanten § 202c StGB an. Die Gesellschaft für Informatik (GI) macht sich Sorgen um das eigene Fach. Sie fürchtet, mit Einführung des geplanten § 202c StGB würden Informatiker kriminalisiert. Programme sollen darin nicht nach ihrer Einsatzart, sondern vielmehr nach ihrem Aufbau definiert werden, es würde also nicht mehr zwischen Anwendungen zur Begehung von Straftaten und solchen für legale Zwecke unterschieden.

KVIrc- und XChat-Entwicklungsteams unterstützen das Vorhaben. Die Autoren von IRC+ sind sich sicher: Das Internet Relay Chat (IRC) liegt im Sterben. Instant Messenger graben den IRC-Netzwerken durch erhöhten Komfort das Wasser ab. Mit dem seit kurzem erhältlichen Arbeitsentwurf von IRC+ soll dem entgegengesteuert und die Benutzung von IRC einfacher werden.

Vorratsdatenspeicherung unverhältnismäßig und damit verfassungswidrig? Die geplante Vorratsdatenspeicherung ist unverhältnismäßig und damit verfassungswidrig, zu diesem Ergebnis kommt das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), das im Auftrag des Innen- und Rechtsausschusses des Schleswig-Holsteinischen Landtags eine ausführliche Stellungnahme zum Entwurf für das "Gesetz zur Neuregelung der Telekommunikationsüberwachung und anderer verdeckter Ermittlungsmaßnahmen sowie zur Umsetzung der Richtlinie 2006/24/EG" erstellt hat. Die Datenschützer appellieren an den Bundesgesetzgeber, von der Vorratsdatenspeicherung Abstand zu nehmen.

Comedian muss Prozesskosten bezahlen. Der Comedian Atze Schröder hat im Rechtsstreit mit Wikimedia eine herbe Niederlage erlitten. Der Comedian wollte seinen Realnamen nicht mehr in der Online-Enzyklopädie erwähnt sehen und ging sehr abenteuerlich gegen den Wikimedia-Verein vor. Obwohl es in dem Verfahren gar nicht mehr darum ging, ob der wahre Name genannt werden darf, strafte das Hamburger Landgericht Atze Schröder ab.

Systeme mit Windows XP, Vista und Windows Server 2003 betroffen. Für alle aktuellen Windows-Systeme hat Microsoft einen Patch veröffentlicht, der Fehler im Betriebssystem ausbessert, die auf allen Systemen mit Intel-Prozessoren auftreten können. Mit dem Patch soll die Zuverlässigkeit von Windows verbessert werden. Welche Fehler der Patch im Detail korrigiert und wie wichtig eine Einspielung ist, hat Microsoft nicht verraten.

Nanowire als Ersatz für CMOS-Elemente. Forscher der Purdue University in den USA haben winzige durchsichtige Transistoren entwickelt, die besonders für Anwendungen auf Kunststoffen geeignet sind, die beim Aufbringen von normalen CMOS-Bauteilen schlichtweg dahinschmelzen würden.

Bericht von Report Mainz sorgt für Diskussionen. Der Datenverlust bei der Bundeswehr sorgt für Diskussionen - nicht nur in der Politik. Bernd Melchers, der Leiter der Datensicherung im Hochschulrechenzentrum der Freien Universität Berlin, bezweifelt die von Report Mainz zitierte Darstellung von Staatssekretär Peter Wichert: "Selbst wenn Herr Wichert die Bänder aufgegessen hätte, würden professionelle Datenrettungsunternehmen nach der Verdauung den Inhalt wieder herstellen können."

Abmahnung für missliebige Foreneinträge. Für zwei missliebige Foreneinträge wurde ein Webseitenbetreiber abgemahnt. Der Betreiber der Webseite Ironsport hat die betreffenden Forenbeiträge gelöscht, weist aber darauf hin, dass er es für ein Unding hält, wenn das Recht auf freie Meinungsäußerung im Internet so leicht eingeschränkt werden kann.

Werbeaktion für 15-minütigen Freizugang lässt sich missbrauchen. Wer sich an der WLAN-Community FON aktiv beteiligt, stellt anderen seine DSL-Verbindung kostenlos oder auch gegen Entgelt per Funk zur Verfügung - sofern die Gäste eine FON-Kennung haben. Im Rahmen einer Werbeaktion lässt FON jedoch Fremde auch ohne ordentliche Anmeldung und damit im Grunde anonym auf die FON-Hotspots - was deren private Betreiber nicht sonderlich erfreut.

Hacker nutzen Ubisofts PSP-Spiel Lumines, um Code auszuführen. Mit Ubisofts PSP-Spiel Lumines und einem modifizierten Spielstand ist es den Hackern von Noobz in Partnerschaft mit Archaemic gelungen, selbst geschriebene Software ("Homebrew") auf allen PSP-Firmware-Versionen zum Laufen zu bringen. In der Regel läuft vom Hersteller nicht autorisierte Software auch nicht auf Spielekonsolen oder Spielehandhelds - eine Hürde, die Tüftler zu beseitigen versuchen.

Google mischt sich in deutsche Politik ein. Google Deutschland will sein E-Mail-Portal schließen, wenn es tatsächlich zur Vorratsdatenspeicherung in der Bundesrepublik kommen sollte. Peter Fleischer, bei Google Deutschland für den Datenschutz zuständig, teilte der Wirtschaftswoche mit, dass man das Angebot notfalls wieder schließen wird.

PGP Corporation erhält 27,3 Millionen US-Dollar. Die PGP Corporation hat in einer dritten Finanzierungsrunde 27,3 Millionen US-Dollar erhalten. Zu den Investoren zählt unter anderem der Venture-Capital-Bereich von Intel. Außerdem hat sich die D.E. Shaw Group an der neuen Finanzierungsrunde beteiligt.

Patent auf Wasserzeichen in Programmcode. Im Kampf gegen illegale Kopien seiner Software könnte der US-Hersteller Microsoft in Zukunft Software für den Vertrieb personalisieren. Dabei würden digitale Wasserzeichen zum Einsatz kommen. Auf diese Technologie hat die Firma bereits das dritte Patent in den USA erhalten.

Bessere Sicherheit für Windows Vista als für Linux und MacOS X. Microsoft hat eine Studie veröffentlicht, wonach Windows Vista sechs Monate nach der Fertigstellung weniger Sicherheitslücken aufgewiesen hat als Linux oder MacOS X. Auch die Menge der bis zu diesem Zeitpunkt korrigierten Sicherheitslecks soll in Windows Vista geringer gewesen sein als in Linux und MacOS X.

Hunderte Angriffe auf die IT des Pentagon pro Tag. Das US-Verteidigungsministerium hat Teile seines E-Mail-Systems abgeschaltet, nachdem es Unbekannten gelungen war, in das System einzudringen. Insgesamt waren rund 1.500 Rechner betroffen.

Angst vor Spionage begründet Verbotsempfehlung. Nachdem die französische Regierung aus Angst vor Datenspionage durch das Ausland den Einsatz von BlackBerry-Geräten verboten hat, wird dies auch für die deutsche Regierung gefordert. Der Industrieverband Software-Initiative Deutschland (SID) verlangt von der Bundesregierung, vergleichbare deutsche Dienste zu verwenden, anstatt weiterhin die BlackBerry-Architektur einzusetzen.

Webseiten angeblich aus dem Google-Index genommen. Derzeit machen deutschsprachige E-Mails die Runde, in der Webmaster darauf hingewiesen werden, dass ihre Internetpräsenz aus Googles Suchindex entfernt wurde oder wird. Dahinter steckt allem Anschein nach lediglich eine Spam-Welle und Empfänger sollten sich dadurch nicht verunsichern lassen.

Angst vor Spionage durch US-Geheimdienst. Aus Angst vor Spionage hat der französische Staatspräsident Nicolas Sarkozy die Nutzung von BlackBerrys in allen Ministerien, im Regierungssitz Matignon und dem Elysée-Palast des Präsidenten untersagt. Die Begründung: Der Datenverkehr läuft über zwei in den USA bzw. in Großbritannien stehende Server und könne daher von dem US-amerikanischen Geheimdienst National Security Agency (NSA) abgehört werden.

Videos der Konferenz nun online. Die von Newthinking Communications und Spreeblick im April in Berlin veranstaltete Konferenz "re:publica - Leben im Netz" steht nun im Netz, genauer gesagt Videos der einzelnen Panels.

Erweiterte RAW-Unterstützung für neue Digitalkameras. Apple hat die Version 10.4.10 von MacOS X als Update veröffentlicht und korrigiert damit verschiedene Fehler im Betriebssystem. Große Neuerungen hat das Update somit nicht zu bieten, so dass keine neuen Funktionen darin zu finden sind.

Angreifer können beliebigen Programmcode ausführen. In Google Online-Office "Text & Tabellen" befindet sich ein gefährliches Sicherheitsleck, über das Angreifer beliebigen Code ausführen können. Bereits das Öffnen eines entsprechend präparierten Textdokuments genügt, um Opfer eines solchen Angriffs zu werden.

Aktive Beta-Tester nehmen an Preisverlosung teil. BitDefender hat seine Windows-Sicherheitslösung BitDefender Total Security 2008 in einer Beta-Version veröffentlicht. BitDefender Total Security 2008 soll bei Spielen, die mit einer Onlineverbindung arbeiten, im Game-Modus unauffällig im Hintergrund arbeiten. Bislang ist es durchaus ärgerlich, wenn beim Starten des Spiels eine Warnmeldung aus einer Software-Firewall aufpoppt und mit einem Taskwechsel noch einmal auf den Desktop zurückgekehrt werden muss.

Star-Office-Patch enthält Änderungen aus OpenOffice.org 2.2.1. Nachdem die Version 2.2.1 von OpenOffice.org kürzlich erschienen ist, bietet Sun ein Update für StarOffice 8 an. Der Patch umfasst nun alle in OpenOffice.org 2.2.1. enthaltenen Fehlerkorrekturen.

Mehr als 11.000 Webseiten gehackt. Wie mehrere IT-Sicherheitsunternehmen berichten, haben Hacker zahlreiche europäische Webseiten mit Schadcode infiziert. Ein Besuch der betreffenden Webseiten mit dem Internet Explorer installiert ein Trojanisches Pferd auf dem betreffenden Windows-PC, falls nicht alle aktuellen Sicherheits-Patches installiert sind.

API integriert Phishing- und Malware-Blacklist in andere Dienste. Google hat eine so genannte "Safe Browsing API" veröffentlicht. Damit können andere auf die Blacklist mit Phishing- und Malware-Seiten zugreifen, um den Zugriff auf bekannte Schadcode-Seiten zu verhindern. Das API befindet sich noch im Teststadium, kann aber bereits von Interessierten ausprobiert werden.

Suse Linux Enterprise Service Pack 1 ist da. Das Service Pack 1 für Suse Linux Enterprise 10 ist jetzt fertig und bringt auch im Bereich Virtualisierung Verbesserungen. Gleichzeitig hat Novell ein kommerzielles Treiberpaket für Xen angekündigt, mit dem sich Windows besser virtualisieren lassen soll.

Umfrage belegt leichtfertigen Umgang mit Kennwörtern. Der Umgang mit Kennwörtern zur Anmeldung an Computersysteme, Banken oder Online-Shops kann weiterhin als fahrlässig eingestuft werden. Eine Umfrage zeigte, dass viele Anwender ihr Kennwort zu selten ändern und Passwörter außer für das Online-Banking auch zur Anmeldung auf anderen Webseiten verwenden.

Sicherheitslösungen in Kooperation mit Clearswift. Die Collaboration-Software SuiteTwo bietet SpikeSource nun als "Software as a Service" (SaaS) an. Unternehmen, die das Produkt nutzen wollen, müssen so keine eigenen Server dafür betreiben. In Zusammenarbeit mit Clearswift wurden nun außerdem deren Sicherheitslösungen zertifiziert.

Bürger sollen Abgabe ihrer Fingerabdrücke verweigern. Das neue Passgesetz wurde vom Bundesrat akzeptiert, so dass im Reisepass künftig neben einem digitalen Foto auch Fingerabdrücke gespeichert werden sollen. Der Chaos Computer Club (CCC) hält dies für unnötig und ruft kurzerhand zum Boykott auf - mit einem einfachen Rezept.

Aktuelle Version schließt zwei Sicherheitslücken. Vor über zwei Wochen wurden eine Reihe von Sicherheitslücken in Firefox, Thunderbird und SeaMonkey geschlossen. Die Version 2.0.0.4 von Thunderbird war damals aber noch nicht fertig. Nun hat das Mozilla-Team das bislang fehlende Sicherheits-Update endlich nachgeliefert. Es korrigiert die gleichen Fehler wie in Thunderbird 1.5.x.

Software StarMoney 6.0 im Paket mit Kartenlesegerät. Zu einem Sonderpreis wird ab sofort die Online-Banking-Software StarMoney 6.0 im Paket mit einem Kartenlesegerät für entsprechende Chipkarten angeboten. Damit sollen Bankkunden dazu gebracht werden, ihre Bankgeschäfte im Internet über eine Chipkarte per HBCI abzuwickeln, anstatt das PIN-TAN-Verfahren zu wählen.

Neue Struktur der Security Bulletins. Wie angekündigt, hat Microsoft anlässlich des diesmonatigen Patch-Days die Struktur der zugehörigen Security Bulletins überarbeitet. In diesem Monat schließt Redmond sechs Sicherheitslücken im Internet Explorer, drei Fehler in Windows, vier Sicherheitslecks in Outlook Express bzw. Windows Mail sowie zwei Fehler in der Office-Komponente Visio.

Datenspeicherung wird mit Verbesserungen begründet. Rund 2,5 Wochen, nachdem EU-Datenschützer bemängelt haben, dass Google Suchanfragen sehr lange speichert, hat der Suchmaschinengigant nun geantwortet. In einem offenen Brief weist Google darauf hin, dass alle Server-Logs nach 18 bis 24 Monaten anonymisiert werden. Was danach mit diesen Daten passiert, verrät Google nicht.

Zahlreiche Sicherheitslöcher in neuem Windows-Browser gefunden. Nur wenige Stunden, nachdem Apple die öffentliche Beta-Version des Safari-Browsers für die Windows-Plattform vorgestellt hat, wurden bereits zahlreiche Sicherheitslecks im Browser gefunden. Angestachelt wurden die Sicherheitsexperten durch das Apple-Versprechen, dass Safari auf der Windows-Plattform von Anfang an hohe Sicherheit liefere. Wie sich zeigt, kann Apple dieses Versprechen nicht einlösen.

Google sieht keine Verfehlungen. In einem Bericht der Datenschützergruppe Privacy International wird das Datensammeln von Google scharf kritisiert. Als einziges aufgeführtes Unternehmen wurde das Verhalten von Google als "datenschutzfeindlich" eingestuft. Google selbst sieht keine Verfehlungen und erklärt alles damit, dass darüber bessere Funktionen für Google-Nutzer bereitstehen würden.

Hacker-Club legt Bericht für das Bundesverfassungsgericht vor. Der Chaos Computer Club konnte wieder einmal zeigen, dass die in Deutschland eingesetzten Wahlcomputer einfach zu manipulieren sind. Die Hacker fordern, die Zulassung der Computer für deutsche Wahlen schnellstmöglich zu widerrufen, um nicht auf diesem Weg Wahlmanipulationen zu erleichtern.

Kreative Nutzung von Sicherheitslücken. Das US-Start-up "Intellectual Weapons" hat angekündigt, maßgeschneiderte Patches für "Schwachstellen, technische Fehler oder Sicherheitslücken" entwickeln und patentieren zu wollen. Das Geschäftsmodell sieht vor, von "Softwareherstellern, Sicherheitsanbietern und Wettbewerbern des Softwareherstellers" Lizenzen für die Nutzung der patentierten Patches zu kassieren. Ein Teil der Profite - "typischerweise 50 Prozent" - sollen an den Entdecker der Sicherheitslücke ausgezahlt werden.

Öffentliche Beta-Version zum Ausprobieren. Symantec bietet eine offene Beta der neuen Sicherheitssoftware Norton AntiBot. Die Software überwacht kontinuierlich alle Rechneraktivitäten, um auf dem Rechner laufende Schadsoftware zu identifizieren. Das Produkt ist als Ergänzung zu herkömmlichen Virenscannern gedacht.

Erster Vorab-Patch-Day mit mehr Detail-Informationen. Für den Juni 2007 steht der allmonatliche Patch-Day in Kürze an. Erstmals liefert Microsoft in diesem Monat mehr Vorabinformationen zu den geplanten Patches. Bislang gab der Software-Riese nur an, wie viele Patches für eine Plattform erscheinen und welche maximale Gefährdungsstufe von den zu schließenden Sicherheitslücken ausgeht.

European Privacy Seal soll Einhaltung des EU-Datenschutzes bescheinigen. Die EU-Kommission hat ein Konsortium aus acht europäischen Organisationen und Unternehmen unter der Leitung des Unabhängigen Landeszentrums für Datenschutz Schleswig-Holstein (ULD) beauftragt, Anforderungen für ein europäisches Datenschutz-Gütesiegel zu erarbeiten und exemplarisch zu erproben. Das im Rahmen des Projekts "European Privacy Seal" (EuroPriSe) entstehende Gütesiegel soll bescheinigen, dass informationstechnische Angebote mit dem europäischen Recht im Einklang stehen.

Aufgetauchter "Processing Key" entschlüsselt neue und kommende Filme. Die Filmindustrie hat gerade erst die Schlüssel für die mittels AACS geschützten HD-DVD- und Blu-ray-Scheiben geändert. Doch schon ist wieder ein neuer Processing Key aufgetaucht, mit dem sich die neuen und vermutlich auch die in naher Zukunft erscheinenden hochauflösenden Filme entschlüsseln und damit kopieren lassen.

Urteil: Arbeitnehmer verletzt seine Pflichten durch Surfen erheblich. Das Bundesarbeitsgericht musste sich mit der Rechtmäßigkeit einer Kündigung beschäftigen, die aus der privaten Nutzung des Internets während der Arbeitszeit herrührte, obwohl die Nutzung in dem Unternehmen nicht ausdrücklich untersagt war. Das Bundesarbeitsgericht erklärte mit Urteil vom 31. Mai 2007 (2 AZR 200/06) die Kündigung für wirksam.