Security

PGP Whole Disk ist Teil des neuen PGP Desktop 9.0. Mit "PGP Whole Disk" bietet der Verschlüsselungsspezialist PGP eine Windows-Software an, mit der sich die komplette Festplatte eines Systems verschlüsseln und so gegen unbefugten Zugriff schützen lässt. Für eine zentrale Wiederherstellung der so verschlüsselten Daten dient PGP Universal 2.0.

Dashboard-Widgets werden automatisch geladen und installiert. Mit der neuen Dashboard-Funktion in MacOS X 10.4 alias Tiger stellt das Betriebssystem im Zusammenspiel mit Safari ein Sicherheitsrisiko dar. Denn eine Webseite demonstriert, wie sich beliebige Widgets im Dashboard nur durch Aufruf einer Webseite ohne Zutun des Nutzers installieren, sofern die betreffenden Seiten mit dem Safari-Browser unter MacOS X 10.4 aufgerufen werden.

Vorabinformationen zum Patch-Day am 10. Mai 2005. Im vergangenen Monat hatte Microsoft sich mehrere Windows-Sicherheitslücken sowie weitere Sicherheitslöcher im Internet Explorer sowie anderen Microsoft-Applikationen vorgeknöpft. Am Patch-Day für den Mai 2005 wird es etwas ruhiger, da Microsoft wohl nur eine Windows-Sicherheitslücke schließen will.

Future Store soll aufgerüstet werden. Die Metro Group will bald weiterentwickelte RFID-Etiketten in seinem Future Store testen. Die neuen Funketiketten der zweiten Generation sollen schneller und sicherer sein - vor allem sollen ihre Daten nach dem Kauf eines Produkts durch ein spezielles Kill-Kommando gelöscht werden können.

Patch soll 20 Sicherheitslücken in MacOS X 10.3.9 beseitigen. Apple berichtet über 20 neue Sicherheitslücken in MacOS X 10.3.9, wovon einige von Angreifern für das Ausführen von Programmcode missbraucht werden können, was diesen eine umfassende Kontrolle über fremde Systeme bringt. Die Mehrzahl der Sicherheitslecks betrifft sowohl die Desktop- als auch die Server-Version von MacOS X 10.3.9. Mit einem Sicherheits-Patch sollen diese Sicherheitslücken nun geschlossen werden.

Version 2.3 umfasst insgesamt 135 Programme. In der aktuell erschienenen Version 2.3 wurde die Opensource-CD wieder einmal um zahlreiche neue Programme erweitert. Insgesamt versammelt die CD mittlerweile 135 Programme. Sie richtet sich dabei an Windows-Nutzer, markiert aber gezielt Software, die auch für Linux zu haben ist.

Neue Sober-Variante verbreitet sich rasant im Internet. Deutschsprachige E-Mails täuschen Empfängern vor, man habe Tickets zur Fußball-WM 2006 zugeteilt bekommen und wollen Opfer so dazu bringen, die im Anhang enthaltene Wurm-Datei zu öffnen. Der aktuelle Sober.O schaffte es abermals, sich innerhalb kürzester Zeit massiv im Internet zu verbreiten, wie zahlreiche Anbieter von Antiviren-Lösungen warnen.

E-Plus: Firmen-Handy-"Flatrate" zum Sonderpreis. Zum Start der neuen Professional-Plus-Tarife macht E-Plus Geschäftskunden ein Angebot: Ab sofort ist die neue "Firmen-Flatrate", die VPN Flat Option, zu einem monatlichen Grundpreis von 3,- Euro (netto) pro Karte in den Tarifen S, M und XL bzw. 75,- Euro (netto) im Professional Plus Group zu haben.

Bio-Pen soll Notebooks biometrisch absichern. Das britische Unternehmen Secure Signature Systems (SSS) will den Schutz von Daten auf Notebooks durch eine bessere Zugriffskontrolle erhöhen. Möglich werden soll dies durch das Bio-Pen-System von SSS, einen Kugelschreiber, der den Notebook-Besitzer an seiner Unterschrift erkennt.

Golem.de im Gespräch mit Samba-Entwickler Volker Lendecke. Samba ist sicherlich eine Schlüssel-Software, wenn es um die Migration von Windows zu Linux in Unternehmen geht. Das kommende Samba 4 wird von Grund auf neu entwickelt und wartet unter anderem mit einer eigenen LDAP-Implementierung auf. Zudem wird Samba 4 dann als ActiveDirectory-Domänencontroller eingesetzt werden können, der auch mit den von Microsoft bereitgestellten Management-Tools zusammenarbeiten soll. Im Vorfeld der internationalen Konferenz SambaXP sprach Golem.de mit dem für SerNet tätigen Samba-Entwickler Volker Lendecke.

Phishing und Spoof sollen spezieller Straftatbestand werden. Das Ausspähen von Kunden-Passwörtern per Phishing - also z.B . mit Massenmails und gefälschten Webseiten - soll nach der Forderung des Branchenverbandes Bitkom unter Strafe gestellt werden.

Flaches Notebook mit Pentium-M-Prozessor 753 in der ULV-Version. Toshiba erweitert seine Portégé-Reihe um das Modell R200. Das besonders flache Notebook wiegt nur 1,29 kg, soll aber dennoch bis zu fünf Stunden durchhalten. Dabei setzt das Portégé R200 auf Toshibas EasyGuard-Konzept für eine biometrische Authentifizierung und soll dank neuer Technik besonders kompakt und stromsparend sein.

GIF-Bilder erlauben Ausführung von Programmcode. Ein mit Firefox 1.0.2 behobenes Sicherheitsloch wurde nun auch für den Netscape-Browser bestätigt. Über das Sicherheitsleck können Angreifer präparierte GIF-Dateien dazu missbrauchen, unter bestimmten Umständen beliebigen Programmcode auf einem fremden System auszuführen. Im Unterschied zu Firefox stehen Patches für Netscape derzeit nicht zur Verfügung.

Verbraucherschützer helfen Geschädigten, Anzeige zu erstatten. Als auch die Verbraucherzentrale Sachsen im Juli 2003 vor einem sich selbst zerstörenden Dialer warnte, konnte sie nicht ahnen, dass sich diese Angelegenheit zu einem der größten Fälle von Dialer-Betrug in Deutschland ausweiten würde. Nun ermitteln Staatsanwaltschaft und Polizei in Paderborn in einem deutschlandweiten Sammelverfahren gegen Verantwortliche der Briefkastenfirmen Liquid Inc. und DYI Media Inc. wegen Dialer-Einwahlen in den Jahren 2002 und 2003. Der Schaden soll mehr als 20 Millionen Euro betragen.

Kopierschutz auf DVD von Mulholland Drive muss entfernt werden. Angaben der französischen Verbraucherschutzorganisation "Union Fédérale des Consommateurs - Que Choisir" (UFC) zufolge hat ein Berufungsgericht in Paris den Kopierschutz einer DVD für illegal erklärt, da dieser im beklagten Fall das Recht auf Anfertigung einer Privatkopie verhinderte.

Microsoft verschiebt Erscheinungstermin für erste Longhorn-Beta. Auf der WinHEC 2005 in Seattle nannte Bill Gates als Chairman und Chief Software Architect von Microsoft in seiner Keynote weitere Details zu dem Windows-XP-Nachfolger, der unter dem Code-Namen Longhorn firmiert. Mit Longhorn soll die Verwaltung von Dateien massiv verbessert werden und außerdem will der Softwaregigant die Sicherheit des Betriebssystems verbessern. Eine für das erste Halbjahr 2005 geplante Beta-Version von Longhorn wurde auf den Sommer 2005 verschoben.

Als vermeintlicher Programm-Crack getarnte Malware. Nach Meldungen aus Antiviren-Laboren ist seit kurzem eine Malware im Umlauf, die vor allem über Tauschbörsen verbreitet wird. Der W32/Nopir-B getaufte Schädling tarnt sich als Crack für eine DVD-Kopiersoftware, doch in Wirklichkeit hat er es auf die MP3-Sammlungen der Anwender abgesehen.

Längere Laufzeit soll Administrationskosten senken. VeriSign will künftig auch SSL-Zertifikate mit einer Laufzeit von drei Jahren anbieten. Ab Mai 2005 sollen die Zertifikate für Unternehmen erhältlich sein und helfen, Kosten für Administration und Verteilung zu senken.

Patch-Sammlungen enthalten aktuelle Sicherheits-Patches. Nachdem die Webseite Winboard.org vor einigen Tagen bereits inoffizielle Update-Pakete für Windows XP mit Service Pack 2 bereitgestellt hat, gibt es das Update-Paket nun auch für Windows XP mit Service Pack 1 zum Download. Auch ein Patch-Paket für Windows 2000 mit Service Pack 4 ist mittlerweile verfügbar sowie eine Version für englischsprachige Versionen von Windows XP mit Service Pack 2.

Busse und Bahnen sollen Fahrgäste berührungslos erkennen. T-Systems hat eine elektronische Chipkarte für öffentliche Verkehrsunternehmen entwickelt, die bisherige Fahrscheine ersetzen soll. Mit der neuen Chipkarte sollen Kunden Busse und Bahnen bundesweit bargeldlos benutzen können. Sie erhalten dann monatlich für alle Fahrten eine Gesamtrechnung.

Aktuelle Versionen der Browser-Applikationen beseitigen Sicherheitslücken. Die aktuellen Versionen von Firefox und Mozilla stehen mit deutschsprachiger Oberfläche zum Download bereit. Die aktuellen Versionen beheben vor allem einige Sicherheitslöcher in den Browser-Applikationen, so dass man mit Firefox 1.0.3 und Mozilla 1.7.7 vor möglichen Angriffen geschützt sein sollte.

Chaos Computer Club und Uni Regensburg entlasten kostenlosen Dienst. Der Chaos Computer Club (CCC) betreibt seit kurzem einen eigenen AN.ON-Server, der zusammen mit einem AN.ON-Server der Universität Regensburg eine neue Anonymisierungskette bildet. Mit Hilfe des kostenlosen Open-Source-Programms JAP kann sich jeder Internetsurfer mit dieser so genannten "Mix-Kaskade" verbinden.

Software-Firma vermeldet mehr als 15.000 Euro Schaden. Seit dem 10. April 2005 ist die Website des Software-Publishers SAD offline. Nun erklärte das Unternehmen einen Hacker-Angriff als Auslöser. Man vermute, dass "der Angriff aus dem Umfeld der kürzlich geschlossenen Seite bockwurst.dl gekommen ist", so ein Unternehmenssprecher.

Vorerst kein Patch von Microsoft verfügbar. Auf Systemen mit Windows 2000 wurde von dem Sicherheitsunternehmen GreyMagic eine Sicherheitslücke im Windows Explorer gefunden, worüber Angreifer beliebigen Script-Code ausführen können. Grund dafür ist ein Fehler in der Web-Ansicht des Explorers, wo Informationen zu Dateien angezeigt werden.

Manipulierte RealAudio-Dateien gestatten Ausführung von Programmcode. In zahlreichen Versionen des RealPlayer steckt eine Sicherheitslücke, worüber Angreifer beliebigen Programmcode auf einem fremden System ausführen können. Das Sicherheitsloch steckt in den RealPlayer-Versionen für Windows, Linux sowie MacOS X, für die passende Patches zum Download bereitstehen.

AOL will Internetbetrügereien im Kern ersticken. In den USA hat AOL damit begonnen, Phishing-Webseiten automatisch abzuweisen, um Kunden nicht in die Gefahr zu bringen, Opfer einer Phishing-Attacke zu werden, berichtet das Wall Street Journal. Ob eine entsprechende Funktion auch bei AOL Deutschland geplant ist, ist derzeit nicht bekannt.

Variante von Sober.N vermehrt sich stark. Nachdem sich seit dem gestrigen 19. April 2005 eine weitere Abart des Sober-Wurms sehr stark im deutschsprachigen Bereich des Internets verbreitet, konnte sich bereits in den Abendstunden des 19. April 2005 eine weitere Variante von Sober.N massiv im Internet vermehren. Auch der Neuling ist wieder mit deutschsprachigem Nachrichtentext unterwegs und will Nutzer dazu bringen, die im Anhang befindliche Wurm-Datei zu öffnen.

Beta-Test für Opera-Browser für Mac-Plattform gestartet. Parallel zum Erscheinen der Final-Version von Opera 8.0 hat Opera Software den Browser zudem in einer ersten Beta-Version für die MacOS-Plattform veröffentlicht. Der Funktionsumfang entspricht im Wesentlichen der jetzt erschienenen Final-Version von Opera 8.0 für die anderen Plattformen.

CDU/CSU: Entwurf gehört komplett überarbeitet. Das geplante Anti-Spam-Gesetz der Fraktionen von SPD und Bündnis 90/Die Grünen hat die CDU/CSU-Bundestagsfraktion bisher als unzureichend kritisiert und auch nach einer Expertenanhörung des Wirtschaftsausschusses des Deutschen Bundestags lassen Dr. Martina Krogmann, Internetbeauftragte der CDU/CSU-Bundestagsfraktion, und Ursula Heinen, die Verbraucherschutzbeauftragte der Fraktion, kein gutes Haar an dem Entwurf.

Sober.N versendet sich mit gefälschter Absenderadresse. Abermals hat es eine Variante des Sober-Wurms geschafft, sich besonders im deutschsprachigen Raum des Internets rasant zu verbreiten. Die Empfänger des Wurms haben sich durch einen deutschsprachigen Nachrichtentext zum Öffnen des E-Mail-Anhangs verleiten lassen. Sober.N verbreitet sich seit den frühen Morgenstunden des heutigen 19. April 2005.

Web-Browser mit stark überarbeiteter Oberfläche. Nach etlichen Vorabversionen steht Opera 8.0 als Final-Version für die Plattformen Windows, Linux, FreeBSD und Solaris zum Download bereit. Die Windows-Version gibt es bereits mit deutschsprachiger Oberfläche. Als wesentliche Neuerung bietet Opera 8.0 nun eine Sprachsteuerung, die allerdings nur in der Windows-Version zu finden ist. Auf allen Plattformen erhielt die Oberfläche massive Veränderungen, womit die Effizienz und die Übersichtlichkeit der Software verbessert werden soll.

LPIC-Prüfungssimulation in deutscher Sprache. Unter der Domain lpi-test.de steht jetzt eine deutschsprachige Online-Testsimulation zur Vorbereitung auf die Linux-Zertifizierung das Linux Professional Institute (LPI) bereit. Das Projekt wurde von der Community-Website LPI-Forum.de initiiert.

Auch Sammel-Update für MacOS X 10.3 verfügbar. Apple hat ein Update auf MacOS X 10.3.9 für alle Systeme mit MacOS X 10.3 und neuer bereitgestellt, das gleich sieben Sicherheitslecks im Kernel des Betriebssystems beseitigt und eine Sicherheitslücke im Safari-Browser schließt. Das Update steht für die Desktop- und Server-Version von MacOS X zur Verfügung.

Bugfix-Update für Mozilla-Browser steht zum Download bereit. Nach diversen Release-Candidates sind jetzt Firefox und Mozilla in neuen Versionen erschienen. Die Fertigstellung des Bugfix-Update hat länger gedauert als geplant, schon Anfang April 2005 waren erste Release-Candidates zum Testen freigegeben worden, doch wiederholt gab es einige kleine Probleme.

AACS soll HD-DVDs schützen und könnte auch Stand-alone-Player ausschließen. Die Verwalter der Spezifikation für zukünftige DVD-Verschlüsselungen haben mit der Version 0.9 des "Advanced Access Content System" (AACS) eine erste Version des kommenden Standards vorgelegt. Besonders pikant: Die Schlüssel lassen sich austauschen und Abspielgeräte damit lahm legen.

Patches für alle betroffenen Versionen verfügbar. Für die Office-Suite OpenOffice.org wurde ein Patch veröffentlicht, der ein jüngst bekannt gewordenes Sicherheitsloch in der Office-Suite schließt. Durch das Sicherheitsleck kann die Office-Software über eine manipulierte Word-Datei gezielt zum Absturz gebracht werden. Die Patches stehen sowohl für die betroffenen Final-Versionen von OpenOffice.org 1.1.x als auch für die Beta-Version 2.x für alle Plattformen bereit.

Data Protection Manager für festplattenbasierte Backups. Microsoft bietet eine Beta-Version des Data Protection Manager (DPM) zum Download an. Damit lassen sich Backups vom Windows-Server im Netz auf Festplatte erzeugen. Dabei verspricht Microsoft eine kinderleichte Handhabung, nutzt das System doch verstärkt Windows-Techniken wie Shadow-Copies und Active Directory.

Anzeige einer Webseite öffnet Hintertür auf einem fremden Windows-System. Nachdem Microsoft gestern einen Patch zur Beseitigung einer Sicherheitslücke bei der Verarbeitung von DHTML-Objekten im Internet Explorer veröffentlicht hat, ist bereits ein Exploit zur Ausnutzung dieser Schwachstelle in Umlauf. Der betreffende Patch für den Internet Explorer sollte also zügig installiert werden.

Patch-Sammlung umfasst alle aktuellen Sicherheits-Patches. Die Webseite Winboard.org hat die inoffiziellen Update-Pakete für Windows XP aktualisiert und stellt diese kostenlos zum Download zur Verfügung. Dieses umfasst die am gestrigen 13. April 2005 enthaltenen Sicherheits-Patches von Microsoft. Über die Webseite Winhelpline.de stehen außerdem passende Setup-Routinen für Windows 2000 und XP bereit.

IETF weist auf Sicherheitsprobleme in TCP/IP hin. In einem nun von der Internet Engineering Task Force (IETF) veröffentlichten Artikel weist Fernando Gont auf die Möglichkeiten hin, mit denen sich mit speziell präparierten ICMP-Paketen TCP/IP-Verbindungen unterbrechen lassen. Diese eher theoretischen Probleme sind nicht neu und bekannt, könnten mit zunehmender Bandbreite und größeren TCP-Fenstern aber zu einem Problem werden.

Weitere Sicherheitslücken in Word, im MSN Messenger und im Exchange Server. Neben den elf Sicherheitslücken in verschiedenen Windows-Versionen hat sich Microsoft noch andere Produkte am Patch-Day April 2005 vorgenommen, um darin enthaltene Sicherheitslücken zu schließen. Neben dem Internet Explorer ist das der MSN Messenger, das Textverarbeitungsprogramm Word und der Exchange Server. Gleich drei Sicherheitslöcher müssen in Microsofts Web-Browser geschlossen werden und zwei Sicherheitslecks stecken in verschiedenen Word-Versionen.

Allein vier Sicherheitslecks im Windows-Kernel. Am Patch-Day des Monats April 2005 hat sich Microsoft unter anderem um eine Reihe von Sicherheitslücken in diversen Windows-Versionen gekümmert und will mit entsprechenden Patches gleich elf unterschiedliche Sicherheitslücken beseitigen. Einige der Sicherheitslöcher werden von Microsoft als kritisch eingestuft, so dass eine schnelle Einspielung der Patches empfohlen wird.

Verfassungsbeschwerde vom zweiten Senat abgewiesen. Das Bundesverfassungsgericht hat eine polizeiliche Überwachung mittels GPS prinzipiell erlaubt. Zwar fordern die Richter vom Strafgesetzgeber und den Ermittlungsbehörden sichernde Maßnahmen gegenüber informationstechnischen Entwicklungen, die Verfassungsbeschwerde eines wegen vierfachen Mordversuchs und vier Sprengstoffanschlägen zu dreizehn Jahren Haft verurteilen Mitglieds der "Antiimperialistischen Zelle" wies der Zweite Senat aber zurück.