Security

Umweltschutz durch Online-Rechnung. Nach Angaben der Deutschen Telekom nutzen bereits zwei Millionen Kunden die Rechnung Online. Diese neue Rechnungsart informiert den Kunden per E-Mail, sobald die aktuelle Rechnung auf dem Server der Deutschen Telekom bereitliegt, auf Wunsch wird die komplette Rechnung auch per E-Mail verschickt.

Partner wollen Ziele bis Ende 2005 umgesetzt haben. Staat und Wirtschaft haben am heutigen 3. April 2003 in Berlin das "Bündnis für elektronische Signaturen" gegründet, mit dem man elektronischen Signaturen in Deutschland endlich zum Durchbruch verhelfen will. Bundeskanzler Gerhard Schröder hatte die Gründung des Signaturbündnisses auf der CeBIT 2003 angekündigt. Der Präsident der Gesellschaft für Informatik bezweifelt jedoch, dass das Bündnis zu einer Vereinheitlichung der elektronischen Signatur beiträgt.

Spiel ist derzeit für viertes Quartal 2003 angekündigt. Groß war der Aufschrei in der nicht gerade kleinen Starcraft-Fangemeinde, als bekannt wurde, dass Entwickler Blizzard den nächsten Starcraft-Titel exklusiv für Konsolen entwickeln wird. Schließlich betritt Blizzard damit neues Terrain - bisher war die bevorzugte Plattform der unter anderem für Diablo, Warcraft und eben Starcraft verantwortlichen Entwickler der PC. Starcraft Ghost ist allerdings auch alles andere als eine bloße Übertragung des erfolgreichen Strategietitels von PC auf Konsole.

Hacker finden Sicherheitsleck in EA-Spiel. Anscheinend ist es einem findigen Hacker gelungen, Linux auch ohne Modchip auf einer Xbox-Konsole zum Laufen zu bringen. Hierzu nutzen sie ein Sicherheitsleck im James-Bond-Xbox-Spiel "007 - Agent Under Fire".

Neue Version 8.12.9 behebt den Fehler. Bereits zum zweiten Mal innerhalb eines Monats wurde jetzt eine kritische Sicherheitslücke in Sendmail bekannt. Diese lässt sich zu Denial-of-Service-Attacken nutzen, aber verschafft auch Angreifern die Möglichkeit, Befehle unter dem User-Account, unter dem Sendmail läuft, auszuführen - typischerweise root.

US-Bundesstaaten planen Verschärfung des DMCA. In einem Kommentar weist der Informatik-Professor Edward W. Felten auf Gefahren hin, die eine geplante Verschärfung des Digital Millennium Copyright Act (DMCA) mit sich bringen könnte. Durch die in den Entwürfen einiger US-Bundesstaaten vorgesehenen Regelungen würde die Nutzung von Firewalls als auch die Verschlüsselung des E-Mail-Verkehrs illegal.

Weiterhin nur der Web-Installer verfügbar. Microsoft hat seine insbesondere von Spielen genutzte Multimedia-Schnittstelle DirectX 9.0a nun offiziell auf der DirectX-Website angekündigt. Damit ist auch der Download des DirectX-9.0a-Web-Installers wieder möglich, der bereits vor der offiziellen Ankündigung auf dem offiziellen Download-Server zu finden war, aber dann von Microsoft kurzzeitig entfernt wurde.

Microsoft kann keinen Bugfix für Windows NT 4.0 anbieten. In einem aktuellen Security Bulletin berichtet Microsoft über eine Sicherheitslücke im RPC-Protokoll von Windows NT 4.0, 2000 und XP. Ein Angreifer kann darüber die Funktionstüchtigkeit des Dienstes torpedieren. Während Microsoft einen Patch für Windows 2000 und XP anbietet, sieht sich der Hersteller außer Stande, auch einen Patch für das ebenfalls betroffene Windows NT 4.0 anzubieten.

Erstes Update für DirectX 9 behebt Fehler. Nachdem Microsoft im Dezember 2002 die Version 9.0 der DirectX-API veröffentlichte, gibt es nun das erste Update. DirectX 9.0a steht ab sofort zum Download für Windows 98/ME und Windows 2000/XP zur Verfügung.

Opera 6.06b bereinigt Sicherheitslücke bei langen Dateinamen. Opera bietet ab sofort ein Sicherheits-Update für Opera 6.x zum Download an. Mit Opera 6.06b wird ein Sicherheitsleck bei der Nutzung langer Dateinamen während eines Downloads behoben.

Festplatten formatieren reicht nicht. Firmen, Behörden und Gerichte freuen sich über die Einnahmen, die sie aus dem Verkauf ausrangierter PCs erzielen können. Es liegt allerdings nicht zuletzt im eigenen Interesse der verkaufenden Stelle, alle auf der Festplatte gespeicherten Daten vor Abgabe der Computer zu löschen. Doch das gelingt nicht immer.

NGSSoftware: Sicherheitsleck in Windows 2000 auch ohne IIS 5.0 nutzbar. Die am 18. März 2003 vermeldete Sicherheitslücke in Windows 2000 macht Microsoft erneut Schwierigkeiten. Nachdem der Patch auf bestimmten Systemen mit Windows 2000 und installiertem Service Pack 2 das System unbrauchbar machte, äußern Experten nun Zweifel an den Microsoft-Einstufungen zu den Gefahren des Sicherheitslecks.

Neue Version kommt mit KDE 3.1 und Evolution 1.2.1. Nachdem bereits auf der CeBIT die direkt von CD laufende Linux-Distribution Knoppix in der Version 3.2 verteilt wurde, steht sie nun auch zum Download bereit. Knoppix 3.2 wartet mit aktualisierten Softwarepaketen auf, bringt aber auch einige neue Funktionen mit.

Tipps zur Umgehung von Kopierschutz-Sperren. Mittlerweile versieht fast jedes Plattenlabel seine Audio-CDs mit einem Kopierschutz. Solche normwidrigen "Un-CDs", die sich in vielen Playern nicht abspielen lassen, sind oft nicht einmal hinreichend gekennzeichnet. Eines sind sie aber auf keinen Fall: Audio-CD-konform. Die c't startet jetzt eine Online-Datenbank, um Informationen über Musik-CDs mit Abspielsperren zu sammeln.

Technologie ermöglicht auch Integration von Informationen. Laut einem Bericht des Online-Magazins Cnet hat das amerikanische Unternehmen SunnComm Technologies eine neue Kopierschutztechnologie lizenziert, die direkt in Musikstücke integriert wird. Selbst wenn man digitale Songs auf ein analoges Medium überspielt oder Lieder aus dem Radio aufnimmt, soll der Schutz erhalten bleiben.

Systeme mit Service Pack 2 für Windows 2000 anfällig für Schwierigkeiten. In einem NTBugtraq-Artikel berichtet Russ Cooper über einige Probleme bei der Installation des Anfang dieser Woche (18. März 2003) erschienenen Patches für Windows 2000. So soll es Schwierigkeiten auf manchen Systemen geben, die bislang nur mit dem Service Pack 2 von Windows 2000 ausgerüstet sind. Hier soll die Einspielung des Service Packs 3 für Windows 2000 Abhilfe schaffen.

100-MBit/s-Firewall und 50-MBit/s-VPN-Durchsatz. WatchGuard hat mit der Firebox V60L ein neues Gerät der Firewall/VPN-Familie Firebox Vclass angekündigt. Die Firebox V60L basiert auf der ASIC-Architektur von WatchGuard und liefert eine 100-MBit/s-Firewall-Performance sowie 50 MBit/s 3DES VPN-Durchsatz in einem Ein-Höheneinheit-Gerät.

CDT-Studie deckt auf, wie Spam-Versender an E-Mail-Adressen gelangen. Eine Studie des Center for Democracy and Technology (CDT) erläutert, über welche Wege Spam-Versender E-Mail-Adressen sammeln. Eine besonders hohe Spam-Gefährdung besteht demnach, wenn E-Mail-Adressen auf offiziell erreichbaren Webseiten erscheinen, gefolgt vom Schreiben in Newsgroups oder auf Forenseiten. Die Leute von CDT geben zudem Hinweise, wie man die Spam-Flut verhindern oder zumindest verringern kann.

Active-Scripting-Leck erlaubt die Ausführung von Programmcode. In einem aktuellen Security Bulletin berichtet Microsoft über eine Sicherheitslücke der Scripting Engine von Active Scripting, die als Bestandteil des Internet Explorers in zahlreichen Windows-Versionen zum Einsatz kommt. Das Sicherheitsloch erlaubt einem Angreifer die Ausführung beliebigen Programmcodes. Microsoft stuft das Sicherheitsrisiko dieses Programmfehlers als kritisch ein.

Controller sollen sowohl Serial-Attached SCSI als auch Serial ATA unterstützen. Adaptec konnte jetzt erstmals ein SCSI-Signal von einem RAID-Controller-Prototypen über serielle Verkabelung auf vier Festplatten und wieder zurück übertragen. Adaptec will die serienmäßige Produktion der ersten Serial-Attached-SCSI-(SAS-)Chips und -Controller in Kürze beginnen. SAS soll Leistung, Skalierbarkeit, Flexibilität und Datenschutz verbessern und die Geräte zudem deutlich kleiner machen.

PalmSource kooperiert mit Spontaneous Technology (SponTec). Auf der CTIA Wireless 2003 Ausstellung in New Orleans kündigte PalmSource, der Entwickler von PalmOS, eine Zusammenarbeit mit Spontaneous Technology (SponTec) an, um gemeinsam die Virtual Private Network Software von SponTec in den HotSync-Manager zu integrieren.

"Remote Exploit" angeblich nicht möglich. Eine Sicherheitslücke im Linux-Kernel erlaubt es lokalen Angreifern, Root-Rechte auf verwundbaren Systemen zu erlangen. Patches für die aktuellen stabilen Kernel-Serien stehen bereit.

IBM im Kreuzfeuer der Kritik. Unter dem Motto "TCPA - Whom do we have to trust today?" wurden im Rahmen des CCCeBIT-Treffens Forderungen des Chaos Computer Clubs in Bezug auf "trusted computing" an die IBM-Entwickler übergeben. Der CCC möchte damit in eine Diskussion über Sinn und Zweck von Trusted-computing-Konzepten und speziell des kommenden TCPA-Systems einsteigen.

Patch für die von Microsoft als kritisch eingestufte Sicherheitslücke erhältlich. In der WebDAV-Implementierung von Windows 2000 steckt ein Sicherheitsleck, worüber ein Angreifer auf einen damit verbundenen Internet Information Server (IIS) 5.0 zugreifen kann. Die Sicherheitslücke erlaubt die Ausführung beliebigen Programmcodes auf dem Server, so dass ein Angreifer weitreichende Kontrolle über das System erlangt. Microsoft bietet mittlerweile einen entsprechenden Patch zur Abhilfe an; das Sicherheitsrisiko durch den Programmfehler stuft Microsoft als kritisch ein.

Neue Version Samba 2.2.8 erschienen. Im Hauptmodul von Samba, smbd, wurde jetzt eine Sicherheitslücke entdeckt, die es einem externen Angreifer erlaubt, Super-User-Recht (Root-Rechte) auf einem entsprechenden Server zu erlangen. Das Problem existiert in allen Samba-Versionen von 2.0.x bis einschließlich 2.2.7a.

VirusScan Enterprise 7.0 und ePolicy Orchestrator. Network Associates bringt mit VirusScan Enterprise 7.0 und dem ePolicy Orchestrator 3.0 (ePO) neue Produkte für den Unternehmensbereich. VirusScan Enterprise 7.0 ist eine Anti-Virenlösung, während ePO eine zentrale Management-Konsole für die Verwaltung von Antivirus-Policys in Unternehmensnetzen darstellt.

Worm_CODE RED.F frisst sich durchs Netz. Antiviren-Forscher haben vor dem Wurm CODE RED.F gewarnt, der ähnlich wie andere Varianten von CodeRed eine durch einen Buffer-Overflow verursachte Verwundbarkeit des Microsoft IIS (Internet Information Server) ausnutzt. Dies kann einem Angreifer erweiterte Rechte über das befallene System verschaffen. Der Wurm hinterlässt auf einem infizierten Web-Server ein Backdoor-Programm.

Kriminalitätsbekämpfung auf eidgenössische Art. Die große Kammer des Schweizer Parlaments hat mit 124 gegen 27 Stimmen ein Verbot von den bislang in der Schweiz anonym kaufbaren Prepaid-Handy-SIM-Karten beschlossen. Die bisherige Praxis erlaubte es, entsprechend aktivierte Karten an jedem Kiosk kaufen zu können, ohne dass man dabei seinen Namen und seine Adresse angeben musste.

Neue Technologie soll Sicherheitslücke in Unternehmensnetzen schließen. Die webwasher AG stellt auf der CeBIT 2003 eine Lösung vor, die die Filterung von SSL-verschlüsseltem Web-Verkehr ermöglicht. Damit will das Unternehmen die "zurzeit größte Sicherheitslücke in den Netzen von Unternehmen und Behörden" schließen.

Bundesweite Komplettlösungen für VPN und VoIP. Telefónica Deutschland will bundesweit Lösungen im Bereich Access, Hosting, Sicherheitslösungen, MultiProtocol-Label-Switching-VPNs und Telefonlösungen auf IP-Basis für jede Unternehmensgröße anbieten. Das Netzwerk sei als erstes in Europa von Cisco zertifiziert worden und komplett Voice-over-IP-fähig.

Keine neuen Funktionen für den Linux-Browser. Ab sofort bietet Opera die Linux-Version des norwegischen Browsers in der Version 6.12 zum Download an. Damit sollen einige Programmfehler behoben werden. Neue Funktionen bietet die aktuelle Version nicht.

Verkäufer-Daten unsicher gelagert. Nach Angaben von Axel Gronen, der eine informative Seite über Wortfilter bei eBay unterhält, können durch eine Sicherheitslücke beim Online-Auktionsveranstalter eBay hinterlegte Kontodaten von Verkäufern von Unbefugten eingesehen werden.

Für Entry-Level-Server-Hersteller und Endkunden. Sony hat die Erweiterung des AIT-Produktportfolios (Advanced Intelligent Tape) angekündigt und zwei neue Bandlaufwerke mit ATAPI-Schnittstelle vorgestellt. Mit den neuen Laufwerken sollen Hersteller von Servern der Einstiegsklasse und Endkunden ihre Daten sichern können. Im letzten Jahr wurden bereits AIT-1-Laufwerke mit ATAPI-Schnittstelle vorgestellt.

Abgleich eingehender Post mit Blacklists wie ORDB und Spamhaus. Das Softwarehaus GFI hat die Veröffentlichung einer speziellen Freeware-Version von GFI MailEssentials for Exchange/SMTP 8 bekannt gegeben. Mit der kostenfreien Software und ihrer DNS Blacklist-Unterstützung können eingehende E-Mails bereits auf Server-Ebene als Spam klassifiziert werden. Erst nach dieser Überprüfung wird die elektronische Post an die Benutzer weitergeleitet.

Programmausführung außerhalb der Sandbox möglich. Macromedia bietet ab sofort ein Sicherheits-Update für den Flash-Player für die Windows-Plattform an, das eine kritische Sicherheitslücke in der Software behebt. Über ein Sicherherheitsleck in der Sandbox erhält ein Angreifer Zugang über einen anderen Rechner und kann darauf Programmcode ausführen.

E-Mail-Gateway-Lösung für den Virenschutz. Das Linux-Produktportfolio von F-Secure wird nun um drei neue Produkte erweitert: F-Secure Anti-Virus for Firewalls 6.10, F- Secure Anti-Virus for Linux Servers 4.50 und F-Secure Policy Manager for Linux. Diese neuen Produkte sollen Virenschutz für Linux-Server und E-Mail-Gateways sowie plattformübergreifende Administrationsfähigkeiten bieten.

Update behebt zahlreiche Programmfehler in Dreamweaver MX. Zusammen mit der Einführung von Macromedia Contribute ist nun endlich auch das lang ersehnte Update für die deutsche Version von Dreamweaver MX erhältlich, das in der ersten Final-Version noch zahlreiche Bugs besaß. Die Bugfix-Sammlung ist für registrierte Kunden ab sofort kostenlos erhältlich.

Spezielle E-Mail ermöglicht Root-Rechte auf verwundbaren Systemen. Internet Security Systems (ISS) hat eine Sicherheitslücke im Sendmail Mail Transfer Agent (MTA) entdeckt, dem noch immer am weitesten verbreiteten MTA mit einem geschätzten Marktanteil zwischen 50 Prozent und 75 Prozent. Durch einen Buffer-Overflow ist es möglich, auf einem verwundbaren System Root-Rechte zu erlangen.

Faszinierendes und forderndes PC-Spiel von Ubi Soft. Um wenig Spiele wurde in letzter Zeit bereits vor dem Erscheinen ein derartiger Wirbel veranstaltet wie um das Stealth-Action-Game Splinter Cell. Nachdem der Titel bereits seit Ende letzten Jahres für die Xbox erhältlich ist und dort bereits jetzt zu den bestverkauften Spielen überhaupt zählt, darf man nun auch am PC in die Rolle des Geheimagenten Sam Fischer schlüpfen.

Lassen sich Werbe-CDs bald als CD-R nutzen? Die Optical Disc Corporation (ODC) hat Anfang Februar mit der CDR-ROM ein modifiziertes CD-Format vorgestellt, eine Kombination von CD-ROM und CD-R. Die 12-cm-Scheiben besitzen sowohl einen beschreibbaren als auch einen nicht-beschreibbaren Bereich.

Symantec bringt DeepSight Alert Service und DeepSight Threat Management System. Symantec bietet mit DeepSight Alert Service 4.0 und DeepSight Threat Management System 4.0 für den Unternehmensbereich zwei neue Frühwarnsysteme für Internet-Angriffe an. Der DeepSight Alert Service informiert IT-Administratoren über neu entdeckte Sicherheitslücken sowie mögliche Angriffsszenarien und schlägt entsprechende Schutzmaßnahmen vor. Das Deepsight Threat Management System informiert zudem über weltweit aktive Angriffe und über notwendige Schritte zur Absicherung. Damit sollen sich Kosten für das Unternehmensnetzwerk senken lassen.

Über 30 gefährliche Sicherheitslecks im Internet Explorer im Jahr 2002 entdeckt. Der halbjährlich erscheinende Internet Security Threat Report von Symantec, einem Anbieter von Sicherheitslösungen für den IT-Bereich, berichtet über eine deutliche Zunahme und eine höhere Gefährdung der entdeckten Sicherheitslöcher in Microsofts Web-Browser Internet Explorer im vergangenen Jahr. Besonders die explosionsartige Verbreitung einiger Internet-Würmer wurde so erst möglich.

60 Prozent aller bekannten Sicherheitslücken sind leicht auszunutzen. Der halbjährlich erscheinende Internet Security Threat Report des Sicherheits-Unternehmens Symantec spricht sich dafür aus, Sicherheitslücken in Programmen trotz der dadurch verursachten Risiken aufzudecken. Ansonsten bestehe die große Gefahr, dass erfahrene Angreifer geheim gehaltene Sicherheitslecks ausnutzen und so enormen Schaden anrichten können, weil sich die Opfer in Ermangelung der notwendigen Informationen nicht schützen können.