Security
-
Forscher analysieren Skype
Die mittlerweile zu eBay gehörende VoIP- und Instant-Messaging-Software Skype geht technisch sehr eigene Wege. Sie schottet sich weitgehend ab und durchdringt Firewalls, was Nutzer freut und Administratoren vor neue Herausforderungen stellt. Forscher von EADS haben das Protokoll auseinander genommen und zeigen auch mögliche Angriffsszenarien auf.
https://www.golem.de/0603/44146.html -
Gefährliche Sicherheitslücke im Internet Explorer gefunden
Kurz nach Microsofts monatlichem Patch-Day wurde nun ein schweres Sicherheitsloch im Internet Explorer gefunden. Angreifer können über eine manipulierte Webseite beliebigen Programmcode auf fremde Systeme schleusen und diese so unter Umständen komplett übernehmen. Bislang ist kein Patch zur Abhilfe veröffentlicht worden.
https://www.golem.de/0603/44097.html -
Datenschützer greift Schufa an
Der Bundesdatenschutzbeauftragte Peter Schaar kritisiert die Ausdehnung des Geschäftsfeldes der Schufa auf die Wohnungs- und Versicherungswirtschaft scharf. Schaar hält die aktuelle Entwicklung für datenschutzpolitisch und sozialpolitisch gefährlich und inakzeptabel.
https://www.golem.de/0603/44089.html -
Apples Sicherheitsstrategie: Patch me if you can (Update)
Anfang dieser Woche veröffentlichte Apple einen Patch für MacOS X, um darin vor allem Sicherheitslücken zu schließen, die eigentlich bereits Anfang März 2006 behoben werden sollten. Nun wurde der zuletzt erschienene Patch von Apple kommentarlos aus dem Netz genommen und durch einen neuen ersetzt. Worin sich der neue Patch von dem bisherigen unterscheidet, ist nicht bekannt.
https://www.golem.de/0603/44088.html -
Arbeitslosengeld II: Grüne monieren Datenschutzprobleme
Der Datenschutz bei der Beantragung und dem Bezug des Arbeitslosengeldes II (Alg II) ist dem Bündnis90/Die Grünen ein Anliegen. Sie drängen darauf, die datenschutzrechtlichen Probleme zu beheben und haben in einer "Kleinen Anfrage" im Bundestag darauf hingewiesen, dass zwar inzwischen Vordrucke und Ausfüllhinweise erarbeitet worden seien, sie den Betroffenen jedoch nicht zur Verfügung gestellt werden.
https://www.golem.de/0603/44079.html -
FDP fordert Biometriepässe mit besserer Verschlüsselung
Die FDP-Fraktion fordert die Bundesregierung auf, die Ausstellung biometrische Reisepässe mit RFID-Chips so lange auszusetzen, bis der Einsatz einer effektiveren Verschlüsselung möglich ist. Das in den Reisepässen verwendete System solle dem höchstmöglichen Sicherheitsstandard entsprechen - die Software des Chips solle deshalb austauschbar sein oder falls erforderlich kostenlos ein neuer Biometriepass angeboten werden, fordert die FDP.
https://www.golem.de/0603/44076.html -
RFID-Chips sind anfällig für Virenattacken
RFID-Tags lassen sich zur Verbreitung von Viren missbrauchen, warnen niederländische Forscher. Die Wissenschaftler haben in einem Feldversuch Schadcode in ein RFID-Tag bekommen, der etwa die Backend-Systeme von RFID-Leseeinheiten angreifen kann. Mit dem Versuch wollen die Forscher demonstrieren, welche Gefahren von RFID-Tags ausgehen können, auch wenn bislang kein Virus oder Wurm in freier Wildbahn gesichtet wurde.
https://www.golem.de/0603/44069.html -
Seehofer will digitalen Verbraucherschutz stärken
Das Bundesministerium für Ernährung, Landwirtschaft und Verbraucherschutz soll sich künftig verstärkt der "digitalen Welt" widmen, kündigte der zuständige Bundesminister Horst Seehofer an. Die digitale Wirtschaft soll ein wesentlicher Schwerpunkt der Verbraucherpolitik des Ministeriums werden.
https://www.golem.de/0603/44066.html -
Zweiter Patch für StarOffice 8 erschienen
Nachdem die Version 2.0.2 von OpenOffice.org kürzlich erschienen ist, steht auch ein zweiter Patch für StarOffice 8 bereit. Damit halten Fehlerbereinigungen aus OpenOffice.org 2.0.2 auch Einzug in das StarOffice-Paket von Sun.
https://www.golem.de/0603/44045.html -
Gefährliches Sicherheitsloch im Flash-Player
Über ein gefährliches Sicherheitsleck im Flash-Player von Adobe können Angreifer beliebigen Programmcode auf ein fremdes System schleusen. Ein Opfer muss lediglich dazu gebracht werden, eine entsprechend manipulierte SWF-Datei zu öffnen. Adobe bietet Patches an, um das Problem in allen davon betroffenen Applikationen zu beheben.
https://www.golem.de/0603/44044.html -
Sechs gefährliche Sicherheitslecks in Microsoft Office
Gleich sechs Sicherheitslücken schließt Microsoft in seinem Office-Paket mit einem Security Bulletin, worüber Angreifer beliebigen Programmcode einschleusen können. Fünf dieser Sicherheitslecks stecken in Excel, während eine Lücke im Office-Verteiler zu finden ist. Neben den Windows-Versionen von Office sind auch die Mac-Varianten des Office-Pakets betroffen. Außerdem schließt Microsoft ein weniger kritisches Sicherheitsleck in zwei Windows-Versionen.
https://www.golem.de/0603/44038.html -
Service Pack für TextMaker 2006 erhältlich
Für die Windows-Textverarbeitung TextMaker 2006 steht ab sofort ein erstes Service Pack bereit, mit dem zahlreiche Programmfehler behoben wurden, um die Zuverlässigkeit der Software zu erhöhen. Außerdem bietet TextMaker 2006 nun wahlweise eine türkischsprachige Bedienoberfläche.
https://www.golem.de/0603/44011.html -
Apple muss nochmal an Safari-Sicherheitsleck ran
Anfang März 2006 hat Apple unter anderem ein Sicherheitsleck in dem Webbrowser Safari behoben. So war jedenfalls der Plan. Allerdings sorgte die Fehlerkorrektur nicht nur für neue Probleme, sondern das Sicherheitsleck wurde auch nicht korrekt geschlossen. Mit einem weiteren Sicherheits-Patch für MacOS X 10.3.9 sowie 10.4.5 soll der Fehler nun in einem zweiten Anlauf behoben werden.
https://www.golem.de/0603/44009.html -
Vorwerk-Teppich mit eingewebten RFID-Tags
Zur Steuerung von Robotern hat Vorwerk einen Teppichboden entwickelt, der eingelassene RFID-Tags beinhaltet, die dem herumwandelnden Helfer helfen sollen, den richtigen Weg zu finden. Vorwerk zeigt den "smart floor" auf der CeBIT zusammen mit dem Kooperationspartner InMach Intelligente Maschinen GmbH aus Ulm.
https://www.golem.de/0603/44003.html -
Datenschutz bei RFID-Chips angemahnt
Selbstfunkende Chips, kurz RFID, sind eines der dominierenden Themen auf der CeBIT. Kritiker sprechen nur von "Schnüffelchips", um auf die Gefahren der Technik hinzuweisen. In diese Kerbe schlägt auch der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Peter Schaar, der auf die Bedeutung des Datenschutzes beim Einsatz von RFID-Chips hinweist.
https://www.golem.de/0603/43991.html -
Root-Passwort in Ubuntu 5.10 lesbar
Ein Fehler im Installer von Ubuntu 5.10 speichert das Passwort des ersten Nutzers im Klartext auf der Festplatte. Da dieser in Ubuntu über Root-Rechte verfügt, entsteht ein Sicherheitsproblem, denn die Dateirechte erlauben jedem anderen Nutzer den Zugriff, so dass dieser Root-Rechte erlangen kann. Aktualisierte Pakete für die Distribution stehen bereits zur Verfügung.
https://www.golem.de/0603/43981.html -
Datenschützer weist auf Gefahren durch VoIP hin
Das Telefonieren per Voice over IP (VoIP) ist mit Risiken verbunden, warnt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit Peter Schaar. Dies gelte insbesondere für die Vertraulichkeit von Telefonaten, da die Gesprächsinhalte meist unverschlüsselt über das Internet übertragen werden.
https://www.golem.de/0603/43963.html -
Neue Version von AntiVir mit überarbeiteter Oberfläche
Der Windows-Virenscanner AntiVir Workstation wird von Avira (ehemals H+BEDV) auf der CeBIT 2006 in einer neuen Version gezeigt, die nun Quarantäne-Management unterstützt. Damit kann AntiVir Workstation 7 verhindern, dass verdächtige Dateien überhaupt in ein Firmennetzwerk gelangen.
https://www.golem.de/0603/43955.html -
Patch-Day: Microsoft korrigiert Windows und Office
Der kommende Patch-Day von Microsoft am 15. März 2006 widmet sich diesmal Windows und Office, um darin befindliche Sicherheitslücken zu schließen. Das Sicherheitsrisiko in einem nicht gepatchten Office wird als gefährlich eingestuft, während die Windows-Sicherheitslücke nur den Status wichtig aufweist.
https://www.golem.de/0603/43945.html -
Astaro Security Gateway 7 verschlüsselt E-Mails
Die neue Version des Astaro Security Gateways bietet eine zentrale E-Mail-Verschlüsselung. Dabei lassen sich alle ausgehenden E-Mails per PGP und S/MIME verschlüsseln. Welche Verschlüsselung genutzt werden soll, können Administratoren auch gezielt für einzelne Empfängeradressen einrichten. Die Komplettlösung übernimmt außerdem Firewall-, Intrusion-Detection-System und Antivirus-Funktion.
https://www.golem.de/0603/43942.html
