Security

<EM>"Monokulturen können große Schäden anrichten"</EM>. Bei der Eröffnung des LinuxTag 2001 sprachen sich die Vertreterinnen des Bundesinnenministeriums und des Bundeswirtschaftsministeriums sowie Vertreter aus der IT-Wirtschaft für den Einsatz von Open-Source-Software aus.

Zugriff auf bislang nicht extern abrufbare Mail-Dienste. Mit einer neuen Lösung präsentiert sich das ePost Portal der Deutschen Post World Net. Ab sofort soll es möglich sein, E-Mails von anderen Providern im ePost Portal abzurufen und dort zu bündeln.

Linux-basierte Firewall-Lösung läuft direkt von der CD. Die SuSE Linux AG stellt auf dem LinuxTag in Stuttgart vom 5. bis 8. Juli die "SuSE Linux Firewall on CD" vor. Diese soll Unternehmen mit Zugang zum Internet effizienten Schutz für ihre unternehmenskritischen Daten und ihre IT-Infrastruktur bieten.

Update lässt sich aber ohne Datenverlust rückgängig machen. In der vergangenen Woche veröffentlichte Palm ein Update für alle Palm-PDAs, die mit PalmOS 3.5.x ausgestattet sind. Das deutschsprachige Update 3.5.3 soll einige Bugs im Betriebssystem insbesondere bei seriellen Verbindungen beheben, funktioniert aber nach einem Bericht des PDA-Portals pdassi.de nicht auf einem Palm IIIxe.

Informationen müssen auch anonym abrufbar sein. Die Gesellschaft zum Schutz privater Daten in elektronischen Informations- und Kommunikationsdiensten e.V. (GSDI) hat laut eines Berichts von Akademie.de den Newsletter-Anbieter Thorsten Bosse abgemahnt. Der Betreiber der momentan nicht erreichbaren Site Producerworld.de hatte es Neuabonnenten nicht ermöglicht, sich ohne Angabe ihres Names für seinen Marketing-Newsletter einzutragen.

VBS.Jolin@mm verbreitet sich über Outlook und mIRC. Symantec warnt vor einem neuen Wurm namens "VBS.Jolin@mm", der sich über das E-Mail-Programm Outlook sowie über das Chat-Tool mIRC verbreitet und auf infizierten Systemen zahlreiche Dateien löscht und überschreibt.

Pilotprojekt zur Vermeidung von Papierarbeit. Das US-Unternehmen Infokall wird das Los Angeles Police Department (LAPD) im Rahmen eines Pilotprojektes mit PDAs ausstatten. Beim täglichen Einsatz in der Stadt sollen Polizisten so jeden Schritt protokollieren und alle wichtigen Informationen in den elektronischen Begleiter eingeben können.

Chinesischer Haushaltsgerätehersteller entwickelt Produkte für vernetztes Wohnen. IBM und National Semiconductor kündigten eine gemeinsame neue Technologie für Home Gateways an. Auf Basis der neuen Lösung lassen sich alltägliche Haushaltsfunktionen wie Licht, Sicherheitssysteme, Verbrauchszähler, Klimaanlagen und Unterhaltungsmedien an das Internet anbinden und von unterwegs oder zu Hause verwalten und steuern.

PowerQuest und Mission Critical Linux kooperieren. Auf der PC Expo in New York haben Mission Critical Linux und PowerQuest ihre Zusammenarbeit bekannt gegeben. Erstes Produkt ist eine Backup- und Wiederherstellungslösung für Unternehmen. Das Produkt basiert auf Linux und arbeitet mit der von PowerQuest entwickelten Imaging- und Wiederherstellungstechnik, die es erlaubt, beispielsweise Serverdaten auf die kapazitätsmäßig vorteilhafte DVD-RAM zu sichern und lästige und angesichts stark wachsender Festplattenkapazitäten ins Hintertreffen geratene Bandspeicherlösungen zu ersetzen.

Intel Wireless Gateway vereint Access Point, Router und Firewall. Intel hat heute auf der TECHXNY-Konferenz mit dem Intel Wireless Gateway eine neue Basis-Station für kleine Büros und Home-Office vorgestellt. Das Intel Wireless Gateway vereint einen Access Point, einen Router sowie eine Firewall in einem einzigen Gerät. Es richtet sich an Home Offices, Zweigstellen oder Kleinunternehmen, die über mehrere Desktop-PCs, mobile PCs oder Handheld-Geräte auf nur eine Internetverbindung zugreifen möchten.

MacOS X 10.0.4 per Software-Aktualisierung und als separater Download verfügbar. Apple hat erneut ein Update für sein jüngstes Betriebssystem, MacOS X, fertig gestellt. Das Update auf die Version 10.0.4 des Betriebssystems verbessert erneut die USB-Unterstützung, die Kompatibilität mit Classic-Anwendungen und Netzwerk-Sicherheit.

Wirksame Maßnahmen zum Kampf gegen Kriminalität im Netz geplant. Die Bundesregierung will auf der Basis einer umfassenden Strategie die zunehmende Datennetz- und Computerkriminalität bekämpfen. Dies geht aus der Antwort der Bundesregierung auf eine große Anfrage der CDU/CSU-Fraktion hervor, die jetzt den Fragestellern zugestellt wurde.

Mehr öffentlicher Druck auf Spielehersteller gefordert. Die Verbraucherzentralen Baden-Württemberg und Nordrhein-Westfalen warnen vor der Häufung von Fehlern in PC-Spielen. Den Bugs rechtlich beizukommen fällt schwer, da der Kunde nachweisen muss, dass das Produkt Macken hat und kein Bedienungsfehler vorliegt, wozu auch die falsche Konfiguration des Computers zählt.

Weiteres US-Patent bewilligt. Digimarc hat die eigene Wasserzeichen-Technologie für digitale Videostreams weiter verfeinert. In seinem gerade anerkannten und veröffentlichten 23. US-Patent mit der Nummer 6,229,924 beschreibt das Unternehmen Methoden zur Reduktion von sichtbaren Artefakten in gebrandmarkte Videostreams.

Virenprogrammierer setzten auf morbiden Voyeurismus. Der Antivirenhersteller Sophos warnt vor Websites, die angeben, ein Video der Exekution des Massenmörders Timothy McVeigh zum Download anzubieten. In Wirklichkeit handelt es sich dabei um einen Trojaner, der den Anwender ausspioniert.

mySAP.com für Palm-PDAs. SAP und Palm gaben jetzt ein globales Technologie-Abkommen bekannt. Ziel der Unternehmen ist es, die mySAP.com-E-Business-Lösung auch auf mobile Palm-Handhelds auszudehnen.

Wirtschaftsminister sagt weitere Gespräche mit der Wirtschaft zu. In einem Spitzengespräch mit Vertretern von Wirtschaft und Verbänden zum Thema "Partnerschaft Sichere Internet-Wirtschaft" hat der Verband der Anbieter von Telekommunikations- und Mehrwertdiensten (VATM) den Bundesminister für Wirtschaft und Technologie, Dr. Werner Müller, auf die Probleme hingewiesen, die mit der neuen geplanten Internetüberwachung auf Unternehmen und Bürger zukommen könnten.

Vertriebsvereinbarung im Netzwerkbereich. Lucent und IBM haben eine Vereinbarung veröffentlicht, nach der IBM künftig einen großen Teil der Netzwerk-Produktlinie von Lucent als Teil der IBM Global Services an Unternehmen anbieten will.

AppleScript-Wurm verbreitet sich über Outlook Express oder Entourage. Symantec, ein Hersteller von Antiviren-Software, berichtet von einem neu entdeckten Wurm, der sich auf Macintosh-Systemen mit Hilfe von AppleScript über das Adressbuch von Outlook Express oder Entourage verbreitet. Bislang soll sich eine Ausbreitung des Wurms aber in Grenzen halten.

Anonym einkaufen und bezahlen. Das man Datenschutz auch beim Einkaufen und Bezahlen im Internet gewährleisten kann, ist ein wesentliches Ergebnis des vom Bundesministerium für Wirtschaft und Technologie im Rahmen des Aktionsprogramms "Innovation und Arbeitsplätze in der Informationsgesellschaft des 21. Jahrhundert" geförderten Forschungsprojektes "DASIT - Datenschutz in Telediensten". Ein aus DASIT entstandener Prototyp für den B2C-Geschäftsverkehr wurde in Berlin vorgestellt.

SurfDefense von BDG soll Administratorenarbeit auslagern. Das deutsche Unternehmen BDG bietet mit dem Service SurfDefense ein ferngewartetes Firewallkonzept für Unternehmen an, das Administratorenarbeit auslagern soll und gleichzeitig eine sichere Internetanbindung garantieren soll.

Wurm befällt IIS und startet DoS-Attacke auf Microsoft-Server. Symantec warnt vor einem neuen Internet-Wurm, der sich eine längst bekannte Sicherheitslücke im Internet Information Server (IIS) zu Nutze macht und eine DoS-Attacke (Denial of Service) auf Microsofts Website startet. Außerdem sendet der "DoS.Storm.Worm" massenhaft E-Mails an die Adresse von Bill Gates.

Service Pack 1 für WindowsCE 3.0 bereits enthalten. Compaq bietet ab sofort das iPaq-Update in der Version 1.77 A auch für die deutschen PocketPC-Modelle zum Download an. Der Patch soll zahlreiche kleine Fehler beheben und einige Neuerungen bringen.

Neuer gefährlicher Visual-Basic-Wurm "I-Worm.MsWorld" treibt sein Unwesen. Zahlreiche Hersteller von Anti-Viren-Software warnen vor einer neuen Variante eines Internet-Wurms, der sich über das Outlook-Adressbuch verbreitet. Hinter einem Miss-World-Bild verbirgt sich ein Visual-Basic-Wurm, der nach einem Neustart die lokale Festplatte formatiert.

Hack soll gegen Digital Millennium Copyright Act verstoßen. Die Electronic Frontier Foundation (EFF) und der Wissenschaftler Edward W. Felten haben eine Klage gegen die RIAA (Recording Industry Association of America) sowie gegen die Secure Digital Music Initiative (SDMI), die Firma Verance und das US-Justizministerium eingereicht.

Patch soll Unverträglichkeiten mit Windows 2000 beheben. Ab sofort bietet die Adaptec-Tochter Roxio den Windows-2000-Patch auch für die deutschsprachige Version der Brennsoftware Easy CD Creator 5 Platinum kostenlos zum Download an.

Microsoft integrierte Instant Messaging in Windows XP. Microsoft will in dieser Woche eine weitere Beta-Version von Windows XP an Tester ausliefern. Diese soll erstmals einen Blick auf Microsofts neues Echtzeit-Kommunikationstool "Windows Messenger" erlauben. Ähnlich wie einst mit dem Internet Explorer will Microsoft die Applikation eng mit dem Betriebssystem verzahnen.

Kostenloses, deutschsprachiges Update für GoLive 5 erhältlich. Adobe bietet ab sofort ein kostenloses Update für das deutschsprachige GoLive 5 zum Download an, was Probleme in Zusammenhang mit Netscape 6 und der Darstellung von DHTML-Seiten beheben soll.

Palm und Acer wollen chinesisches PalmOS entwickeln. Wie Palm heute offiziell bekannt gab, hat Acer eine Lizenz für das PDA-Betriebssystem PalmOS erworben, so dass Acer Geräte mit PalmOS bis 2005 bauen darf. Acer will sein erstes so genanntes "Mobile Device" noch im Laufe dieses Jahres vorstellen. Nähere Angaben zum geplanten Gerät wurden noch nicht verraten.

Neuer VB-Script-Wurm versendet sich über das Outlook-Adressbuch. Wie Sophos, ein Hersteller von Anti-Viren-Software, mitteilt, ist ein neuer I-Love-You-Ableger aufgetaucht: Der VB-Script-Wurm "VBS.Lopez.A@mm" lockt mit Nacktbildern von Jennifer Lopez, sorgt dann aber für hohe Datenverluste auf dem Rechner. Er überschreibt etliche Dateitypen und infiziert den Rechner außerdem mit dem Chernobyl-CIH-Virus.

Einsatz in Mailprogrammen soll gefördert werden. Mit der Gründung der OpenPGP Alliance soll der Einsatz einer freien PGP-Implementation in Mailprogrammen und sonstigen sicherheitsrelevanten Programmen gefördert werden. Zu den Gründungsmitgliedern gehören elf Firmen.

Hoax verbreitet sich zunehmend auch in Deutschland. Eine angebliche Warnung vor einem Virus verbreitet sich im Internet wie ein Lauffeuer: Darin wird behauptet, die Datei sulfnbk.exe sei ein Virus und aktiviere sich am 1. Juni, um dann alle Festplatten-Daten zu löschen.

Cracker verschafft sich Zugang zu Sourcforge.net, Themes.org und Apache.org. Ein Cracker hat sich in der letzten Zeit Zugang zu verschiedenen Open-Source-Websites verschafft. Zuletzt legte er die Website Themes.org lahm, aber auch die Apache Software Foundation berichtet von einem Eindringling in die eigenen Systeme.

Patches zur Abhilfe bereits verfügbar. Wie Microsoft jüngst in einem Security Bulletin mitteilte, enthält der Windows Media Player einige empfindliche Sicherheitslücken, die bereits erhältliche Patches beheben sollen. Die Probleme betreffen die Versionen 6.4 und 7.0 des Windows Media Players; die kürzlich veröffentliche Version 7.1 ist davon nicht betroffen.

Verstärkung der Sicherheitsmaßnahmen gefordert. Zum Anstieg der Kreditkartenkriminalität erklärt der innenpolitische Sprecher der CDU/CSU-Bundestagsfraktion Erwin Marschewski, dass offenbar niemand Konsequenzen daraus gezogen habe, dass die Kreditkartenkriminalität ungebremst zunimmt. Aus der vom Innenministerium vorgelegten polizeilichen Kriminalstatistik geht hervor, dass nach den Steigerungen der vergangenen Jahre auch in 2000 ein abermaliges erhebliches Anwachsen dieser Straftaten zu verzeichnen ist.

Microsoft-Patch verhindert automatischen Start von Makros in RTF-Dateien. Laut Microsofts Security Bulletin MS01-028 leben Nutzer von Word 97/2000 für Windows und 98/2001 für den Mac gefährlich, wenn sie fremde Rich-Text-Format-(RTF-)Dateien aufrufen und ohne Warnung automatisch darin versteckte Makros aktivieren. Mit Hilfe eines Patches, den Microsoft bereits zum Download anbietet, lässt sich die Sicherheitslücke jedoch schließen.

Neue Version schließt Sicherheitslücke unter Windows und OS/2. Die Apache Software Foundation und das Apache Server Projekt haben jetzt die Version 1.3.20 des Apache HTTP Servers veröffentlicht. In der neuen Version sind vor allem Sicherheitslücken gestopft, die unter den Windows- und OS/2-Ports auftraten und den Server über eine bestimmte URL zum Absturz bringen konnten.

Mawanella-Wurm enthält keine Schadroutinen. Viele große Hersteller von Antiviren-Software warnen jetzt vor einem neuen VBScript-Wurm, der sich rasant über das Outlook-Adressbuch verbreitet. Ansonsten richtet der Wurm keinerlei Schäden am System an.

Bislang nur englischsprachiger Patch verfügbar. In einem aktuellen Security-Bulletin informiert Microsoft über zwei neu entdeckte Sicherheitslücken im Internet Explorer der Versionen 5.01 und 5.5. Mittlerweile steht auch ein deutschsprachiger Patch zum Download bereit.

Download des deutschen Service Pack 2 beträgt über 100 MByte. Jetzt ist es offiziell: Das Service Pack 2 (SP2) für Windows 2000 steht ab sofort in deutscher Sprache zum Download bereit. Das SP2 soll vor allem Sicherheitslücken in Netzwerken beseitigen und versieht das Betriebssystem mit einer 128-Bit-Verschlüsselung.

Abkommen dient dem Datenschutz von EU-Bürgern außerhalb der EU. Mit der Unterzeichnung des Safe Harbour Abkommens verpflichtet sich Microsoft zu einem sorgsamen Umgang mit persönlichen Daten und bekommt dafür die Erlaubnis, Daten ungehindert zwischen der EU und den USA auszutauschen.

Smartcards boomen wegen Mobilfunkbedarf. Laut einer Studie von Gartners Dataquest sind im Jahr 2000 628 Millionen Smartcards abgesetzt worden, was einen Anstieg von 45 Prozent zum Vorjahr bedeutet.

Offizielle Vorstellung des Service Pack 2 für Windows 2000 noch in dieser Woche? Am Wochenende tauchte in den USA auf einem Microsoft-Server ein englischsprachiges Service Pack 2 (SP2) für Windows 2000 auf. Eine offizielle Ankündigung blieb bislang aus, wird aber noch in dieser Woche erwartet. Ob dann auch bereits eine deutschsprachige Version des Service Pack 2 erhältlich sein wird, scheint eher unwahrscheinlich.