Security

Spiegel berichtet über eklatante Missstände bei INPOL. Das gemeinsame Computersystem INPOL der Polizeien von Bund und Ländern wird nach einem Bericht des Spiegel zum Millionengrab. Wegen technischer Probleme muss der für den 15. April vorgesehene Start des Datenverbunds um mindestens ein halbes Jahr verschoben werden.

Bundesregierung schieße über das Ziel hinaus. Die Berichterstatterin der CDU/CSU-Bundestagsfraktion für den Bereich Datenschutz, Beatrix Philipp, MdB, erklärte, dass die Bundesregierung der Wirtschaft mit der Gesetzesänderung zum Bundesdatenschutzgesetz (BDSG), die im Bundestag verabschiedet worden ist, nicht nur das bundesdeutsche Datenschutzgesetz an eine EU-Richtlinie angeglichen, sondern in einigen Bereichen auch darüber hinaus gegangen würde; bei der Einführung eines Datenschutzaudits, der Videoüberwachung und der Chipkartenregelung.

IE startet Datei-Anhänge von HTML-E-Mails bei inkorrekten MIME-Headern. Microsoft stellt jetzt einen Bugfix für ein Sicherheitsloch bei der Anzeige von HTML-E-Mails innerhalb des Internet Explorer zum Download bereit: Demnach konnten Angreifer sich diese Sicherheitslücke zu Nutze machen, um Datei-Anhänge an HTML-E-Mails auszuführen, indem inkorrekte MIME-Header verwendet wurden.

Auch Kyro-Boards laufen nun. Für den OpenGL-Benchmark des deutschen 3D-Engine-Anbieters Vulpine 3D Technologies gibt es ein kleines Update auf die Version 1.1p, das einige Fehler bereinigt. Zudem läuft der GLMark damit auch auf Kyro-Grafikkarten.

Sicherer elektronischer Rechtsverkehr durch Notare. Die Bundesnotarkammer hat in ihrer Eigenschaft als Zertifizierungsstelle (Trust-Center) die ersten Zertifikate für qualifizierte elektronische Signaturen nach der höchsten Sicherheitsstufe des Signaturgesetzes ausgegeben. Damit ist das Projekt der Bundesnotarkammer, den Notaren in Deutschland eine Infrastruktur für eine sichere elektronische Kommunikation zur Verfügung zu stellen und damit den Grundstein für einen sicheren elektronischen Rechtsverkehr durch Notare zu legen, in die Phase der praktischen Umsetzung getreten.

Auch die Professional Edition von Norton AntiVirus 2001 in den USA erhältlich. Norton AntiVirus 2001 für PalmOS sucht direkt auf dem PDA nach Viren, Würmern und ähnlichen Schädlingen oder fahndet während der Synchronisation mit dem PC nach entsprechenden Infektionen.

Erster Virus entdeckt, der auf beiden Plattformen arbeitet. Wie Central Command, ein Hersteller von Antiviren-Lösungen, mitteilte, ist soeben der erste Virus gesichtet worden, der sowohl auf der Windows-Plattform als auch unter Linux agiert. Der Schädling hört auf den Namen Win32.Winux oder auf Linux.Winux, richtet aber keinen nennenswerten Schaden an.

<EM>"Herr Siemens, Ihr Filter stinkt!"</EM>. Der diesjährige Chaos CeBIT Award wurde am Dienstag der Firma Siemens auf dem Stand C20 in Halle 3 verliehen. Damit "würdigt" der Chaos Computer Club die "besonderen Verdienste", welche die Firma Siemens mit ihrer Software "Smartfilter" um die Internet-Zensur und Kommunikationsverhinderung erworben hat.

Personal Firewall und ICQ-Verschlüsselung enthalten. Auf der CeBIT in Hannover zeigt die Network-Associates-Abteilung McAfee die Version 7.0 der Verschlüsselungssoftware PGP, die jetzt eine Personal Firwall und Verschlüsselung von ICQ-Chats bietet.

Spezialist für intelligente Speicherlösungen. Intel hat die ICP Vortex Computersysteme GmbH durch den Kauf von Geschäftsanteilen erworben. Die Firma mit Hauptsitz in Neckarsulm arbeitet im Bereich intelligenter Speicherlösungen. Details der Transaktion wurden nicht bekannt gegeben.

Symantec zeigt auf der CeBIT auch eine überarbeitete Personal Firewall. Symantec überarbeitete sein Sicherheitspaket Norton Internet Security 2001 und hievt das Programm auf die Versionsnummer 3.0. Die gleiche Versionsnummer trägt auch die Personal Firewall, die ebenfalls auf der CeBIT gezeigt wird.

Angst vor amerikanischer Spionage. Aus Angst vor Spionage durch US-Geheimdienste wollen das Auswärtige Amt und die Bundeswehr Sicherheitslücken schließen. Das berichtet der Spiegel in der aktuellen Ausgabe. In Computern, die in sensiblen Bereichen eingesetzt werden, will die Bundeswehr künftig keine Software der Firma Microsoft mehr verwenden. Die Bundeswehr hat dies mittlerweile offiziell dementiert.

Columbitech demonstriert neue Roaming-Technologien. Die Firma Columbitech will ein nahtloses Roaming einer mobilen Datenübertragungssession zwischen einem öffentlichen Mobiltelefonnetz und einem Wireless-LAN- oder Bluetooth-Zugangspunkt ermöglichen. Möglich soll dies durch eine neuartige Session-Roaming-Technologie von Columbitech Wireless VPN werden.

Sicherer Breitband-Zugriff auf Unternehmens-Netzwerke für Geschäftsreisende. Mit dem "Internet Mobile Office" bietet Cisco Systems Geschäftsreisenden und Außendienstmitarbeitern von öffentlichen Einrichtungen aus einen sicheren Highspeed-Zugang auf Unternehmensnetze. Der sichere Breitband-Zugang wird zunächst an rund 300 so genannten "Hot Spots", das sind beispielsweise Flughäfen, Tagungszentren und Hotels, zur Verfügung gestellt.

ASPIC appelliert an die EU, unzeitgemäße Gesetze dringend zu überprüfen. Die ASP-Industrie hat sich mit dem Appell an die Europäische Kommission gewandt, Datenschutzgesetze im Rahmen einer aktuellen, europaweiten Studie zu überprüfen. Das ASP Industry Consortium (ASPIC) befürchtet, dass für Unternehmen mit grenzüberschreitendem Datenverkehr eine latente Gefahr der strafrechtlichen Verfolgung besteht.

Update und zusätzliche Karten zum Download bereit. Das mittlerweile in vierter Version erhältliche Aufbau-Strategiespiel "Die Siedler" soll jetzt durch einen Patch verbessert werden. Zudem sollen neue Karten das Spiel aufwerten.

E-Commerce soll weiter ausgebaut werden. Der Auktionsveranstalter eBay und Microsoft wollen künftig eng miteinander kooperieren. Dies sieht ein strategisches Abkommen vor, das beide Unternehmen jetzt unterzeichneten.

Photoshop 6.0.1 mit kleinen Verbesserungen und Bugfixes. Seit diesem Wochenende steht auf dem Adobe-Web-Server ein kostenloses Update für das englischsprachige Photoshop 6.0 zum Download bereit: Photoshop 6.0.1 enthält kleine Verbesserungen und bietet Bugfixes für einige lästige Fehler. Wann eine deutsche Version erscheint, steht nicht fest.

Einjähriger Update-Service enthalten. Auf der CeBIT in Hannover zeigt der Hersteller von Virenscannern, F-Secure, die zweite Version der Antivirus-Software F-Secure Anti-Virus für PalmOS.

Destruktiver Windows-Wurm "Naked Wife" treibt sein Unwesen. Der jüngst entdeckte neue Internet-Wurm "Naked Wife", auch unter der Bezeichnung "W32/Naked@MM" bekannt, trifft als Dateianhang mit einer E-Mail ein. Deren Begleitworte dürften vor allem männliche Windows-Nutzer zum Aufrufen der EXE-Datei animieren - die daraufhin versucht, sich weiterzuversenden und System-Dateien sowie Anwendungen zu löschen.

Safeaudio bald marktreif? Der Kopierschutz-Veteran Macrovision hat, gemeinsam mit einem nicht namentlich genannten Kunden, den ersten Beta-Test seines Safeaudio getauften Kopierschutzes für Audio-CDs gestartet. Angekündigt wurde das gemeinsam von TTR Technologies und Macrovision entwickelte Safeaudio bereits im letzten Jahr.

Utimaco SafeGuard Sign&Crypt durch SAP zertifiziert. Mit SafeGuard Sign&Crypt 3.0 bietet Utimaco Safeware eine Lösung zur Sicherung von Arbeitsprozessen in SAP-Applikationen an. Das Sicherheitssystem ermöglicht die Integration von digitalen Signaturen und Verschlüsselung in die Sicherheitsarchitektur von mySAP.com und hat das dazu erforderliche Zertifizierungsverfahren von SAP nun erfolgreich durchlaufen.

Bush plant angeblich "virtuelles" Pendant zum Raketenabwehrsystem (NMD). Die USA entwickeln neben dem Raketenabwehrsystem National Missile Defense (NMD) derzeit auch einen Internet-Schutzschild gegen Angriffe von außen, das berichtet das Handelsblatt. Man wolle so öffentliche und private Netzwerke in den Vereinigten Staaten gegen Angriffe schützen.

Debugger knackt Palm-Passwörter. Die im Bereich Netzwerk-Sicherheit tätige Firma @stake veröffentlichte jetzt einen Bericht, der beschreibt, dass sich die Passwörter des PDA-Betriebssystems PalmOS ohne große Schwierigkeiten knacken lassen. Damit sind vermeintlich geschützte Daten keineswegs vor Fremden sicher.

"LoveLetter" stirbt wohl niemals aus. Schon wieder einmal treibt eine Love-Letter-Variante ihr Unwesen. "Myba" heißt der neue Spross, der nach Angaben von Kaspersky Labs als Exe-Datei daherkommt, die wieder in Visual Basic geschrieben wurde und Merkmale des "LoveLetter" aufweist.

RFC 3041 beschreibt die zufällige Generierung von IPv6-Adressen. Mit einem neuen Standard will die IETF (Internet Engineering Task Force) die Identifikation von Web-Surfern und die Gewinnung von Daten über ihr Surfverhalten erschweren. Der neue Standard ist von der IETF als RFC 3041 veröffentlicht worden und soll aufzeigen, wie zufällig generierte Informationen statt identifizierbarer Daten verwendet werden können.

Wurm nutzt Peer-to-Peer-Netz Gnutella zur Verbreitung. Hersteller von Antivirensoftware warnen vor einem neuen Wurm namens "Mandragore", der sich über den Peer-to-Peer-Dienst Gnutella ausbreitet. Bereits im Mai 2000 hatte Seth MacGann in der Sicherheitsmailingliste auf diese Sicherheitslücke hingewiesen, ausgenutzt wurde sie bisher aber nicht.

"F-Secure Anti-Virus for Internet-Mail" fahndet nach schädlichen Dateianhängen. Der Antiviren-Anbieter F-Secure bietet ab sofort mit "Anti-Virus for Internet-Mail" auch einen Virenscanner an, der E-Mails auf Gateway-Ebene nach schädlichen Mail-Anhängen durchforstet. Das soll Unternehmen von Viren-Attacken per E-Mail verschonen.

Mehr als jedes zehnte Unternehmen hatte schon Sicherheitsverletzungen. Fast jedes zweite Unternehmen in Deutschland fürchtet Hacker als größtes Sicherheitsrisiko für sein E-Commerce-System. Bei 11 Prozent der Unternehmen ist es nach eigenen Angaben in den letzten zwölf Monaten zu Sicherheitsverletzungen ihres E-Commerce-Systems gekommen, wobei es sich hier nur um die entdeckten und gemeldeten Fälle handelt. Und die Angst der Unternehmen vor Hackern scheint berechtigt: Denn ganz überwiegend waren es Firmenfremde, die das E-Commerce-System angegriffen haben. Das sind die wichtigsten Ergebnisse einer Umfrage zur Wirtschaftskriminalität im E-Commerce, die KPMG unter den großen deutschen Unternehmen durchgeführt hat.

Wann die deutsche Version erscheint, steht noch nicht fest. Mit QuikSync 3 bringt Iomega in den USA erstmals eine Version des Backup-Programms heraus, das nicht nur mit Iomega-Hardware funktioniert. Alle Vorversionen waren auf den Einsatz mit Laufwerken von Iomega beschränkt. Die Software legt automatisch Sicherungen von veränderten Dateien an und sorgt so für aktuelle Backups.

Nahtlose Kommunikation zwischen Sprach- und Datenkanälen. Cisco Systems und CMG Wireless Data Solutions entwickeln gemeinsam eine End-to-End-Unified-Messaging-(UM-)Lösung für Mobilfunkbetreiber weltweit. Basierend auf Ciscos Kompetenz in IP-basiertem Messaging und CMGs Stärke im Mobile Messaging will man verbesserte UM-Applikationen an Mobilfunkbetreiber liefern und neue Unified-Communication-(UC-)Anwendungen für den Mobilfunkmarkt anbieten.

Kostenloser Sicherheits-Check auf Deutsch. Ab sofort stellt Symantec eine deutsche Version des kostenlosen Security Check bereit: Auf Knopfdruck überprüft das Programm den PC des Anwenders online auf Virenbefall und potenzielle Sicherheitslücken. Konkrete Anleitungen sollen dem User anschließend helfen, seinen Rechner sicherer zu machen.

Microbrowser von Openwave soll Java-tauglich werden. Sun Microsystems und Openwave Systems kündigten eine breit angelegte, strategische Allianz an, um die Bereitstellung von mobilen End-to-End-Lösungen für Internetdienste zu beschleunigen. Die Zusammenarbeit umfasst Initiativen für das Abgleichen von Technologien, die die Produktlinien beider Unternehmen umspannen. Gemeinsam wollen die beiden Unternehmen ein Paket von Diensterstellungs- und Diensteinrichtungsfunktionen bereitstellen, um es Wireless Service Providers (WSPs) zu ermöglichen, den Durchschnittserlös je Anwender zu steigern, die Fluktuation der Kunden zu reduzieren und neue Marktsegmente zu erschließen.

Zur Verhinderung von Brute- und Smartforce-Hacker-Angriffen. Der Domino Server bietet zwar umfangreiche Sicherheitsmechanismen, doch mit SecureDomino des Drittherstellers Timetoact steht für den Domino Server nun auch eine Intruder Detection Software zur Verfügung, mit der Brute-Force-Attacken abgewehrt werden können.

Compaq-Presario-PCs für den U.S. Postal Service. Der United States Postal Service (USPS) wird in Zukunft seinen mehr als 800.000 Mitarbeitern in den mehr als 42.000 Niederlassungen die Möglichkeit bieten, Presario-PCs von Compaq zum Vorzugspreis zu kaufen. Compaq stellt zudem einige speziell angepasste Internetdienstleistungen für die Postmitarbeiter zur Verfügung.

NetWinder 3100 - Server für kleine Unternehmen. Rebel.com hat mit der neuen NetWinder-Server-Familie ihren ersten Server auf Basis von Transmetas Crusoe-CPU vorgestellt. Der NetWinder 3100 arbeitet mit dem eigentlich für Notebooks optimierten Crusoe-Prozessor von Transmeta und zielt vor allem auf kleine Unternehmen ab.

OLG Düsseldorf lässt Symicron abblitzen. Das Oberlandesgericht Düsseldorf hat die Berufung in Sachen der Marke Explorer zurückgewiesen. Das Gericht nahm zur markenrechtlichen Argumentationen keine Stellung, sondern entschied nach kurzer Beratung, die Berufung der Symicron GmbH, die durch den Anwalt von Gravenreuth vertreten wird, abzuweisen.

Versionen für PalmOS und Windows Pocket PCs. Der Internetdienstleister iPass hat eine PDA-Software für PalmOS und den Pocket PC angekündigt, mit dem sichere Internet-Wählverbindungen zwischen PDA und Firmennetzwerk realisiert werden können. IPass betreibt ein eigenes Netzwerk mit über 10.000 Accesspoints rund um den Globus. Die Softwarelösung ist deshalb auch nur für dieses Netz gedacht.

Windows Powered Smart Cards für mobile GSM-Applikationen. Microsoft ist jetzt Mitglied der GSM Association, ein Zusammenschluss von über 514 Betreibern von Mobilfunknetzen der zweiten und dritten Generation sowie Herstellern für die GSM-Industrie. Als assoziiertes Mitglied will Microsoft vor allem seine Windows Powered SIM (Subscriber Identity Module) Smart Cards an Mobilfunknetzbetreiber herantragen.

"NAI hat eine andere Vision für PGPs Zukunft". Philip Zimmermann, der Programmierer des Public-Key- bzw. Private-Key-Verschlüsselungsprogramms Pretty Good Privacy (PGP), hat Network Associates Inc. (NAI) verlassen, wie er in einem offenen Brief an die PGP-Gemeinde mitteilte. NAI hatte im Dezember 1997 das von Zimmermann gegründete Unternehmen PGP Inc. gekauft und ihn als technischen Berater angestellt.

Vernet soll deutsche Kryptowirtschaft stärken. Mit dem Wettbewerb "Vernet" des Bundesministeriums für Wirtschaft und Technologie (BMWi) soll die Entwicklung und Erprobung neuer Sicherheitstechnologien, Standards und Organisationsprinzipien vorangebracht werden, um die Verlässlichkeit von Transaktionen im Internet zu erhöhen. Bei der bis Ende Oktober 2000 befristeten Ausschreibung wurden 48 Vorschläge eingereicht.

Gefahr von Datenverlusten durch Planungsfehler in den Ländern. Die Einführung moderner Datenverarbeitung bei der Polizei, die Bund und Länder bis 2003 rund 1,5 Milliarden DM kostet, droht nach Informationen des Spiegel zum technischen und finanziellen Desaster zu werden.

Neue deutsche Variante des Anna-Kournikova-Computervirus. Nachdem Anfang der Woche der Virus VBS_Kalamar.A, alias VBS.SST alias AnnaKournikova sein Unwesen trieb, folgt nun eine neue, speziell deutsche Variante des Virus. Diesmal ist es "Robert T. Online", der die gefährliche Botschaft transportiert. Der Absender "support@t-online.de" täuscht eine vertrauenswürdige Herkunft der E-Mail vor und das Attachment "Neue Tarife.txt.vbs" ermutigt, gerade nachdem T-Online gestern neue Tarife angekündigt hat, zum unvorsichtigen Öffnen.