Security
-
Ich bin Du: Cookie-Klau für Webmail in WLANs
Auf der in der vergangenen Woche in Las Vegas abgehaltenen BlackHat-Konferenz hat der in der Security-Branche recht bekannte Dave Maynor zusammen mit Robert Graham, beide inzwischen Besitzer von "Errata Security", seine neuen Erkenntnisse ausgebreitet. Die beiden zeigten dabei, wie man mit einfachsten Mitteln an WLAN-Hotspots fremde Identitäten annehmen kann, beispielsweise den Zugang zu einem E-Mail-Konto eines Webmailers.
https://www.golem.de/0708/53937.html -
Ermittlungsverfahren gegen Bundespolizei-Mitarbeiter
Dem Chef des Bundespolizeiamts Chemnitz, Detlef Fritzsch, und vier seiner Mitarbeiter droht Ärger. Die Staatsanwaltschaft Zwickau hat nach Informationen des Focus ein Ermittlungsverfahren gegen die Personen eingeleitet, da sie im Verdacht stehen, Daten von Mitarbeitern ausgespäht zu haben.
https://www.golem.de/0708/53935.html -
Sicherheits-Update für Wordpress 2.0 und 2.2
Die Wordpress-Entwickler haben mit zwei neuen Versionen wieder einmal einige Sicherheitslücken in ihrer Blog-Software geschlossen. Neben der aktuellen Serie 2.2 wurde auch die ältere Wordpress-Serie 2.0 aktualisiert.
https://www.golem.de/0708/53913.html -
Bundestrojaner wird lokal auf dem Rechner installiert
In die Frage, wie die umstrittenen Online-Durchsuchungen funktionieren, will die Zeitschrift Chip etwas Licht gebracht haben. Demnach ist die als "Bundestrojaner" bezeichnete Software eher eine Wanze, eine Software die direkt durch den physikalischen Zugriff auf dem Rechner der Zielperson installiert wird. Die Behörden müssen sich also einen direkten Zugang zum System verschaffen, z.B. in die Wohnungen eines Verdächtigen eindringen.
https://www.golem.de/0708/53901.html -
US-Präsidentschaftswahlen: Der Kampf gegen Wahlmanipulation
Wahlcomputer, die bei den amerikanischen Präsidentschafts-Vorwahlen in Florida eingesetzt werden sollen, weisen deutliche Mängel auf und können das Ergebnis fälschen. In einem offenen Brief an die Firma Diebold Election Systems hat der für die Wahlen zuständige Minister Browning den Wahlmaschinenlieferanten über die Lücken informiert und um Nachbesserung gebeten.
https://www.golem.de/0708/53878.html -
Sicherheits-Update auch für Thunderbird
Nachdem die Mozilla-Entwickler die URI-Lücke im Zusammenspiel zwischen Firefox und Internet Explorer 7 eindämmten, folgt nun auch ein entsprechendes Update für den E-Mail-Client Thunderbird. Die Sicherheitslücke erlaubt es Dritten, Applikationen auf fremden Rechnern zu starten und ist nicht auf die Mozilla-Produkte beschränkt.
https://www.golem.de/0708/53868.html -
Erstes Update für das iPhone, Patches für MacOS X
Apple hat ein erstes Update für sein iPhone veröffentlicht. Dieses schließt allerdings nur einige Sicherheitslücken, neue Funktionen bringt es nicht mit. Gleiches gilt für ein Patch-Paket für MacOS X das ebenfalls erschienen ist. Zudem wurde eine neue Beta-Version des Browsers Safari 3 für MacOS X und Windows veröffentlicht.
https://www.golem.de/0708/53841.html -
Sicherheitslücke in Xpdf entdeckt
Der freie PDF-Betrachter Xpdf enthält eine kritische Sicherheitslücke, durch die Angreifer Programmcode auf einem System ausführen können. Da andere Projekte den Xpdf-Code nutzen, sind beispielsweise auch KDE und CUPS von dem Fehler betroffen.
https://www.golem.de/0708/53840.html -
Großer Vista-Patch für Tempo und Kompatibilität geplant?
Mehrere US-Webseiten berichten von einem Patch-Paket für Windows Vista, das unter anderem das recht zähe Kopieren von Dateien mit Microsofts neuem Betriebssystem beschleunigen soll. Das Update, das in unautorisierten Beta-Versionen bereits im Netz kursiert, soll zudem aber auch zahlreiche Kompatibilitätsprobleme lösen und für zuverlässigeren Betrieb sorgen.
https://www.golem.de/0707/53826.html -
Firefox 2.0.0.6 grenzt URI-Lücke ein
Eine Sicherheitslücke die bei Firefox unter Window XP im Zusammenspiel mit dem Internet Explorer 7 auftritt, erlaubt es, fremden Code auf Windows-Rechnern auszuführen. Firefox 2.0.0.6 schränkt die mit dieser Sicherheitslücke zusammenhängende Gefahr ein, schließt aber die Lücke nicht ganz. Auch andere Applikationen als Firefox sind von dem Problem betroffen, denn der Fehler steckt wohl im Verhalten des Windows-Shell-API.
https://www.golem.de/0707/53819.html -
VMware steigert Umsatz um 89 Prozent
Der Softwarekonzern EMC konnte seinen Umsatz im zweiten Quartal 2007 um 21 Prozent im Vergleich zum Vorjahr steigern. Bei der EMC-Tochter VMware ist sogar ein Umsatzzuwachs von 89 Prozent zu verbuchen. VMware steht derzeit kurz vor dem Börsengang.
https://www.golem.de/0707/53691.html -
Verbraucher sollen der Schufa freiwillig Daten liefern
In einem Interview mit der Wirtschaftswoche hat der Schufa-Vorstandsvorsitzende Rainer Neumann den Vorschlag gemacht, dass Verbraucher der Schufa freiwillig mehr persönliche Daten liefern sollten. So sollen sie ihre Schufa-Bewertung verbessern können.
https://www.golem.de/0707/53678.html -
Microsoft will bei Datenschutz punkten
Microsoft will gesammelte Daten mit sofortiger Wirkung nach 18 Monaten anonymisieren, die bei Nutzung von Redmonds Suchmaschine angefallen sind. Zudem soll der Microsoft-Kunde mehr Einflussmöglichkeiten erhalten, um die Rahmenbedingungen der Datenspeicherung durch Microsoft zu beeinflussen.
https://www.golem.de/0707/53655.html -
Sicherheitslücke - Angriff auf das iPhone
Die Sicherheitsfirma Security Evaluators hat Sicherheitslecks in Apples iPhone entdeckt, das von Angreifern dazu missbraucht werden kann, Daten auszuspionieren. Die Sicherheitsanfälligkeiten treten im iPhone-Browser und im Zusammenspiel mit der WLAN-Funktion des Apple-Handys auf.
https://www.golem.de/0707/53651.html -
Zertifizierungsstelle der Telekom bekommt Ärger
Die Bundesnetzagentur erwägt der Telekom die Genehmigung zum Betrieb ihrer Zertifizierungsstelle TeleSec zu entziehen. Die Telekom hat Teile ihres akkreditierten Zertifizierungsdienstes örtlich verlagert und an anderem Standort neu in Betrieb genommen - ohne dies der Bundesnetzagentur als Aufsichtsbehörde mitzuteilen.
https://www.golem.de/0707/53640.html -
Hintergründe zum Freigabe-Fehler bei DSL-Providern
In der am Montag, den 23. Juli 2007 erscheinenden Ausgabe berichtet die Zeitschrift c't über Fehlkonfigurationen bei DSL-Providern. Dadurch kann man auf Kosten anderer Nutzer - und mit deren IP-Adresse - mitsurfen, aber unter Umständen auch Windows-Freigaben einsehen. Bereits die Vorab-Berichterstattung sorgte für viel Wirbel und zahlreiche Missverständnisse.
https://www.golem.de/0707/53633.html -
Suchmaschine mit Datenschutz
Im Kampf um die Aufmerksamkeit der Internet-Bevölkerung setzen die Betreiber der Suchmaschine Ask.com ein deutliches Zeichen für den Datenschutz. Ein neues Werkzeug namens AskEraser soll Ask.com-Nutzer ihre Suchgeschichte löschen lassen.
https://www.golem.de/0707/53632.html -
"Eigene Dateien" für die ganze Stadt - massive DSL-Lücke
Bei einigen deutschen DSL-Providern weisen die internen Netze massive Fehlkonfigurationen auf. Dadurch kann man beispielsweise die Festplatten seines Nachbarn durchsuchen - oder auf dessen Kosten surfen.
https://www.golem.de/0707/53628.html -
Neue Versionen von Thunderbird, SeaMonkey und Flock
Nachdem kürzlich Firefox in der Version 2.0.0.5 erschienen ist, um Sicherheitslücken zu schließen, stehen nun auch die Mozilla-Applikationen Thunderbird, SeaMonkey und Flock in korrigierten Fassungen bereit. Mit Thunderbird 2.0.0.5 werden zwei als gefährlich eingestufte Sicherheitslecks geschlossen.
https://www.golem.de/0707/53619.html -
Opera 9.22 ist fertig (Update)
Der Web-Browser Opera steht ab sofort in der Version 9.22 als Download zur Verfügung. Die neue Version beseitigt unter anderem ein Sicherheitsleck, das für Phishing-Angriffe missbraucht werden kann. Ansonsten hat der Browser Fehlerkorrekturen erfahren und soll insgesamt zuverlässiger agieren.
https://www.golem.de/0707/53593.html
