Security

Nun auch Treiber für Windows 98 und Windows XP mit dabei. Dazzle Europe hat die Software seiner MPEG-2-Steckkarte "tv4me" überarbeitet. Das Update auf die Version 1.2 ermöglicht nun auch die Aufzeichnung im VCD/SVCD-Format inkl. anschließender Wiedergabe und unterstützt nun Windows 98 und Windows XP.

Patentierte "Die-Stacking"-Technologie. Optosys hat in Kooperation mit Lexar Media aus Kalifornien eine CompactFlash-Speicherkarte mit einer Kapazität von 1 GByte entwickelt. Die Typ-II-kompatible Karte mit Abmessungen von 36,4 mm x 42,8 mm x 5,0 mm (LxBxH) ist ab sofort zu einem Endverkaufspreis von ca. 2.000,- DM verfügbar. Zu den wichtigsten Anwendungsgebieten der flexibel einsetzbaren Speicherkarte gehören Digitalkameras, PCs, Notebooks, PDAs, MP3-Player sowie industrielle und medizinische Applikationen.

Mehr als 8.000 illegale SmartCards sichergestellt. Die Polizei hat in den vergangenen Tagen in mehreren deutschen Städten Wohnungen und Geschäfte wegen des Verdachts auf Computerbetrug und Hehlerei durchsucht. Die Ermittlungen standen in Zusammenhang mit dem illegalen Vertrieb und Gebrauch von SmartCards, mit denen sich Abo-TV-Angebote wie die des Münchner Senders Premiere World entschlüsseln lassen.

Datenschutz-Zentrum Schleswig-Holstein mahnt mit Aufkleber. Laut dem Unabhängigen Landeszentrum für Datenschutz (ULD) Schleswig-Holstein ist dank der politischen Folgen des Attentats vom 11. September bald gar nichts mehr vom Datenschutz übrig. Mit Rasterfahndung, Vorfeldkompetenz für die Polizei, Biometrie im Ausweis, neuen Geheimdienstzugriffen und Ähnlichem dürfe man den Datenschutz "nicht tiefer" hängen.

E-Mail-Wurm verbreitet sich explosionsartig im Internet. An diesem Montag entglitt mit Badtrans.B ein Wurm in die Weiten des Internets, der sich so stark verbreitete, wie man es bisher nicht kannte. Das berichten übereinstimmend alle namhaften Hersteller von Antiviren-Software, was sich mit den Erfahrungen von Golem.de deckt. Damit stellt der Wurm selbst die seinerzeit lawinenhafte Verbreitung vom SirCam-Wurm in den Schatten. Hauptgrund für die Badtrans-Epidemie sind im Wesentlichen nicht gestopfte Sicherheitslücken in Microsoft-Produkten.

Neuer Browser mit vielen Verbesserungen; deutsche Sprachdatei bereits erhältlich. Nachdem vor knapp 14 Tagen eine erste Beta-Version von Opera 6.0 erschienen ist, bringt Opera jetzt bereits die endgültige Version des Browsers auf den Markt. Die Norweger wollen damit anscheinend stärker in den erlahmten Browser-Krieg eingreifen: Mit der Möglichkeit, die MDI-Bedienung zu deaktivieren, so dass Opera wie die Konkurrenz für jedes Web-Fenster eine neue Programminstanz öffnet, soll Umsteigern die Umgewöhnung erleichtert werden.

McAfee schnürt Paket aus Virenscanner, Personal Firewall und Internet-Filter. McAfee bietet ab sofort das Programm-Paket Internet Security 4.0 als Ablösung von GuardDog an, das neben der Antiviren-Software VirusScan 6.0 die Personal Firewall 3.0 und einen Internet-Filter enthält. Zudem lassen sich Dateien gezielt löschen, die beim Surfen im Internet anfallen.

Zunehmende Beschwerden über unerwünschte Telefaxwerbung. Die Bundesregierung hat Kenntnis von der seit einigen Monaten festzustellenden stetigen Zunahme des Versands unerwünschter Telefaxwerbung. Dies erklärt sie in ihrer Antwort (14/7531) auf eine kleine Anfrage der FDP-Fraktion (14/7201). Bei den zuständigen Ministerien, vor allem aber bei der Regulierungsbehörde für Telekommunikation und Post und den Verbraucherschutzorganisationen sei ein deutlicher Anstieg der Beschwerden von Bürgern über derartige Werbepraktiken verzeichnet worden.

"Wir sind immer die Dummen". Der nordrhein-westfälische Internet-Provider ISIS hat sich zu den Zensur-Anschuldigungen des CCC von letzter Woche mittlerweile geäußert: Man habe bereits im Rahmen der öffentlichen Anhörung am 13. November der Bezirksregierung die Wirkungslosigkeit eines möglichen technischen Eingriffs ausführlich erläutert. Anfang letzter Woche habe nun ein ISIS-Techniker dennoch mit Filtern experimentiert, ohne zuvor eine hausinterne Abstimmung vorzunehmen.

Badtrans-Wurm schleust Trojaner ins System ein und nutzt Sicherheitsloch. Zahlreiche Hersteller von Antiviren-Software warnen vor einer neuen Variante des im April aufgetauchten Wurms "Badtrans", der sich zurzeit sehr stark verbreitet. Der Wurm hört auf den Namen W32.Badtrans.B@mm, beantwortet alle ungelesenen Nachrichten im E-Mail-Postfach und durchforstet den Internet-Cache nach E-Mail-Adressen, was zu einer Mail-Lawine führt. Außerdem schleust er einen Trojaner ins Windows-System ein, der nach Kennwörtern und vertraulichen Daten fahndet.

BMWi vergibt exklusiv zwei Sonderpreise. Am 22. November 2001 wurden im Fraunhofer-Institut für Graphische Datenverarbeitung IGD in Darmstadt die diesjährigen Förderpreise für Innovationen und herausragende Arbeiten aus dem Bereich IT-Security vergeben.

Virenscanner: Ergebnisse zwischen Demo- und Vollversion unterscheiden sich. In der vergangenen Woche tauchte auf zahlreichen PalmOS-Download-Seiten ein Virenscanner für PalmOS auf, der in der Demo-Version andere Analyse-Ergebnisse liefert als in der registrierten Version. Ein Anwenderbericht vom Wochenende erklärt die Hintergründe, warum die Demo-Version vermeintlich verseuchte Dateien findet, die nach der Registrierung auf wundersame Weise gesundet sind.

Im Mai 2001 entdeckter Internet-Wurm Aliz ruft neue Epidemie hervor. Kaspersky Lab warnt vor dem Internet-Wurm "Aliz", weil zahlreiche Infektionsfälle aus vielen Ländern gemeldet wurden. Die bösartige Software verbreitet sich via E-Mail-Anhang und tarnt sich als Windows-Anwendung (PE-EXE-Datei).

Hervorragende Wachstumschancen in Europa prognostiziert. Nach Einschätzungen der Giga Information Group gelten für 2002 der Bereich Sicherheitstechnologie und der verstärkte Einsatz des Breitbandfunks als eindeutige Wachstumsfelder. Insbesondere vor dem Hintergrund weiterer zu befürchtender Terroranschläge in den USA und in Europa prognostiziert Giga-Analyst Rob Enderle sowohl einen schnell wachsenden Bedarf an Sicherheitsfunktionen - zur schnellen Kontaktaufnahme mit mobilen Mitarbeitern von Unternehmen und Organisationen - als auch einen Ausbau von Multimedia-Applikationen auf der Basis des Breitbandfunks.

"Eine Zensur findet statt". Der Chaos Computer Club berichtet, dass zumindest der Düsseldorfer Internetprovider ISIS "in vorauseilendem Gehorsam den Zugriff auf mehrere Seiten im Internet behindert". Der Zensurversuch erfolgt laut CCC Düsseldorf durch eine Änderung des DNS-Eintrages auf dem ISIS-Nameserver, was jedoch durch ein Ausweichen auf andere Nameserver umgangen werden könne.

Tools-Sammlung umfasst verbesserten Virenscanner und Windows-XP-Unterstützung. Ontrack bringt die Tools-Sammlung SystemSuite in der neuen deutschsprachigen Version 4.0 Ende November in den Handel. Sie enthält erstmals eine Personal Firewall und bietet einen verbesserten Virenscanner, der jetzt auch eingehende E-Mails auf Infektionen überprüft.

VirusScan 6.0 unterstützt Windows XP und enthält neue Bedienoberfläche. Die aktuelle Version 6.0 des Virenscanners VirusScan von McAfee enthält eine überarbeitete Oberfläche und eine Blockade-Routine, um unerwünschten E-Mail-Versand abzufangen und so die Verbreitung von E-Mail-Würmern einzudämmen. Ferner gehört das bisher separat angebotene VirusScan Wireless ab sofort mit zum Lieferumfang.

Partnerschaft "Sichere Internet-Wirtschaft" informiert den Mittelstand. Im Rahmen der "BMWi Security Road Show 2001" finden zurzeit in zahlreichen deutschen Städten zwischen München und Rostock Workshops statt, die speziell auf die Probleme des Mittelstands eingehen. Unter dem Titel "Internet-Sicherheit im Unternehmen - eine strategische Größe" bieten die Veranstalter - IHKs, Kompetenzzentren und Verbände - im Rahmen der zwei- bis sechsstündigen Workshops mit 20-150 Teilnehmern zahlreiche Informationen, Kontakte und Anregungen.

Opera bietet keinen Patch an; nur Workaround bekannt. Wie der Sicherheitsexperte Georgi Guninski herausfand, enthält der norwegische Browser Opera 5 ein Sicherheitsloch in JavaScript, das es Angreifern erlaubt, den Browser-Verlauf und abgelegte Cookies einzusehen. Opera bietet keinen Patch an, sondern will die Sicherheitslücke erst in der kommenden Version 6.0 des Browsers beheben.

Englischsprachige Patches bereits verfügbar. Wie Microsoft in einem aktuellen Security Bulletin mitteilt, sind erneut Sicherheitslöcher im Windows Media Player aufgetaucht. Die Probleme betreffen die Versionen 6.4, 7.0 und 7.1 des Windows Media Player und auch die Version, die in Windows XP implementiert ist. Microsoft bietet bislang nur englischsprachige Patches an.

SSH Communications Security kündigt SSH Secure Shell für Nokia 9120 an. SSH Communications Security kündigte jetzt eine SSH Secure Shell für Handhelds an. Das Secure-Shell-Produkt auf Basis von SymbianOS bietet gesichterte IP-Verbindungen für drahtlose Endgeräte.

Handy besitzt hochauflösendes Display mit hellblauer Hintergrundbeleuchtung. Nokia stellte auf der Nokia Mobile Internet Conference in Barcelona das 6510 vor, ein GPRS-Handy mit neuartigem Displaytyp. Mit dem hellblau beleuchteten Display sollen Informationen wesentlich besser lesbar sein.

Open-Source-Chat-Programm mit starker Verschlüsselung. Mit PSST hat der Programmierer David McNab ein kleines, noch in Entwicklung befindliches Chat-Programm als Open Source freigegeben, das eine besonders sichere direkte Kommunikation zwischen zwei Rechnern erlauben soll.

Schutz vor Bedrohungen aus dem Internet. Das Unternehmen Internet Security Systems baut die Aktivitäten des eigenen Spezialisten-Teams "X-Force" im Kundenbereich durch neue Service-Angebote aus. Neben Schwachstellen-Analysen testen die Fachleute von Internet Security Systems auf Wunsch des Kunden ein Netzwerk auf Einbruchsicherheit durch authentische Hacking-Aktionen.

Deutschsprachiger Patch für den Internet Explorer 5.5 und 6.0 verfügbar. Am 9. November informierte Microsoft über ein Sicherheitsloch in der Cookie-Verwaltung der beiden Browser Internet Explorer 5.5 sowie 6.0 und reicht jetzt einen Patch dagegen nach. Diese Sicherheitslücke erlaubt es Angreifern, Daten in beliebigen Cookies zu lesen und zu verändern.

Schutz vor E-Mail-fähigen Viren. Sophos teilte mit, dass der Sophos MailMonitor für SMTP ab sofort verfügbar ist. Unternehmen sollen mit der Gateway-Antiviren-Lösung Schutz vor Viren in E-Mails erhalten, die über das Standard-Protokoll für die E-Mail-Kommunikation im Internet verschickt wurden. MailMonitor für SMTP ist derzeit für die Windows-NT/2000-Plattform, in Kürze aber auch für Linux erhältlich.

Datensicherheit bis zu 100 Jahre. Verbatim hat für die neueste Generation von CD-Brennern die entsprechenden Medien vorgestellt. Die DataLifePlus-CD-R-Datenträger sollen sich mit maximal 32facher CD-Normalgeschwindigkeit beschreiben lassen.

Software-Firewall funktioniert auch mit Windows XP. Die McAfee Firewall 3.0 von Network Associates (NAI) verträgt sich jetzt auch mit Windows XP und besitzt eine Intrusion Detection und einen Applikations-Scan mit Lernfunktion. Zudem wurde ein visuelles und akustisches Alarmsystem integriert.

Verbesserter Finder und bessere USB- und Firerwire-Unterstützung. Das Update von MacOS X 10.1 auf die Version 10.1.1 können Anwender ab sofort kostenlos von der Apple-Homepage beziehen. Das Update soll USB- und Firewire-Geräte besser unterstützen und Verbesserungen beim Brennen von CDs oder DVDs bieten.

Integrieren Firewall, VPN und Netzwerk-Lösungen. Symantec präsentiert mit den neuen Firewall-Systemen Symantec Firewall/VPN 100, 200 und 200R Systeme, die Firewall, VPN und Vernetzung mit weiteren Fähigkeiten in einem Gerät integrieren. Dabei zielt man vor allem auf Telearbeitsplätze, Unternehmensfilialen und kleine Unternehmen ab und verspricht, dass selbst unerfahrene Anwender diese Geräte in wenigen Minuten installieren können.

Vorschlag für eine Richtlinie des Europäischen Parlaments und des EU-Rates. Das Parlament überlässt es mit der Annahme des zweiten Berichts den Mitgliedstaaten zu entscheiden, inwieweit Spam-E-Mail-Werbung nur nach vorheriger Zustimmung verschickt werden darf. Alternativ zu der so genannten Opt-in-Lösung können die Mitgliedstaaten vorsehen, dass die Betroffenen nur die Möglichkeit haben, sich von den Werbeverteilern streichen zu lassen (= Opt-out-Lösung).

Höhere Verschlüsselung und eingebaute Firewall. Apple hat neue Geräte der schnurlosen AirPort-Produktreihe angekündigt, mit denen einfache WLANs aufgebaut werden können. Die neuen AirPort-Basisstationen arbeiten nach dem 802.11b-Standard, unterstützen eine 128-Bit-Verschlüsselung und integrieren einfache Firewallfunktionalität. Es können maximal 50 Geräte über eine AirPort-Basisstation verwaltet werden.

Zugriff auf Unternehmensdaten mit BSafe von RSA. Wie Palm auf der Comdex 2001 in Las Vegas mitteilte, wird Palm künftig mit RSA Security zusammenarbeiten, um die Sicherheit von PalmOS zu erhöhen. Gerade Firmenkunden will Palm damit ansprechen.

Akzeptanz biometrischer Verfahren hängt stark vom Einsatzbereich ab. Kurz nach den Ereignissen am 11. September 2001 erkundete das iX Magazin in einer Online-Umfrage die Akzeptanz von biometrischen Verfahren. Über 60 Prozent der 3676 Befragten akzeptierten die Identifikation per Fingerabdruck - aber eher am Arbeitsplatz als im öffentlichen Bereich. Die vollständigen Umfrage-Ergebnisse veröffentlicht iX in seiner aktuellen Ausgabe 12/01, zusammen mit einer detaillierten Beschreibung der technischen Grundlagen von Biometrie-Verfahren.

Per 802.11-Datenfunkmodul Überwachung per Webbrowser. Die Ricoh RDC-i700 Digitalkamera arbeitet mit 3,34 Megapixeln (2048 x 1536 Pixel) und kann neben der Aufnahme von Standbildern und vertonten AVI-Videoschnipseln auch zum Webbrowsen, Versenden und Empfangen von E-Mails und Faxen genutzt werden. Das Gerät wird dazu mit einer entsprechenden PCMCIA-Karte bestückt. Der Hersteller bietet jetzt auch ein 802.11-Datenfunkmodul an.

Patch zum Stopfen der Sicherheitslücke noch nicht fertig. Wie Microsoft in einem aktuellen Security Bulletin mitteilt, besitzen mindestens die Versionen 5.5 und 6.0 des Internet Explorer eine Sicherheitslücke, die es Angreifern ermöglicht, Daten in Cookies zu lesen und zu verändern. Einen Patch dagegen bietet Microsoft bislang nicht an, will dies aber so schnell wie möglich nachholen.

Englisches PalmOS 4.1 soll Mitte November erscheinen. Ab dem 15. November will Palm in den USA mit der Auslieferung des englischsprachigen Updates auf PalmOS 4.1 beginnen. Auf Palms Website kann man die Software bereits vorbestellen und spart bis zum 15. November 10,- US-Dollar. Die deutsche Version des PalmOS 4.1 soll erst Mitte Januar nächsten Jahres erhältlich sein.

OpenSSH jetzt auch mit Smartcard-Unterstützung. OpenSSH, eine freie, zu 100 Prozent zu den SSH Protokoll-Versionen 1.3, 1.5 und 2.0 kompatible Implementation, ist jetzt in der Version 3.0 verfügbar. Diese enthält neben zahlreichen Bugfixes nun auch SFTP-Client- und Server-Support.

Streit um Ortsgespräche. Der Kölner Reseller TeleDiscount will sich gegen die Deutsche Telekom wehren. Nur zwei Tage, nachdem TeleDiscount auch Ortsgespräche im offenen Call-by-Call über die Einwahlnummer 0190-035 anbietet, hatte sich die DTAG mit einer Abmahnung gemeldet.

Verbraucher-Rechte durch Klageschrift der US-Medienkonzerne in Gefahr? Ende Oktober flatterte dem Hardware-Hersteller SONICblue eine Sammelklage von drei der größten US-Medienkonzerne ins Haus, die den Verkaufsstart des neuen Digitalvideorekorders ReplayTV 4000 aus Angst vor Urheberrechtsverletzungen verhindern wollen. Laut SONICblue werden jedoch künftige Besitzer des ReplayTV 4000 ihre digitalen Aufzeichnungen nicht ohne Beschränkungen austauschen können, zudem seien die Ängste übertrieben.

Leichtes Notebook mit DVD/CD-RW-Kombi-Laufwerk. Fujitsu hat ein neues LifeBook Notebook der S-Serie vorgestellt. Neben einem Niedrigvolt-800-MHz-Intel-M-Pentium-III Prozessor wird das flache Gerät mit einem XGA-TFT-Display mit einer Bildschirmdiagonale von 13,3 Inch ausgestattet sein und verfügt über einen ATI Rage Mobility-M1 Video Controller mit 8 MB Speicher.

Rennsportportal triumphiert. Mitte August sorgte Formel-1-Weltmeister Michael Schumacher für Aufregung, als er durch seinen Anwalt Dr. Nils Harder die Domain michas-formel1-site.de abmahnen ließ. Durch diese Adresse, unter der von Michael Stanka, einem 18-jährigen Schüler aus der Nähe von Stuttgart, ein Portal rund um die Formel 1 betrieben wird, sah Schumacher seine Namensrechte verletzt. Die Kosten für einen nach Meinung der Beklagten ohne ersichtlichen Grund angestrengten Rechsstreit muss der Ferrari-Pilot nach einer Entscheidung des Landgerichts Stuttgart vom 25.10.2001 nun selbst tragen.

Go Blue soll Notebooks und Desktop-PCs fit für Bluetooth-Datenfunk machen. TDK Systems Europe hat für Mitte November seinen Bluetooth-Adapter "Go Blue" für die USB-Schnittstelle in Aussicht gestellt. Damit sollen Desktop-Rechner und Notebooks drahtlos mit anderen Bluetooth-Geräten wie Mobiltelefonen, Headsets und PDAs sowie auch untereinander vernetzt werden können.