heise Security

News und Hintergrund-Informationen zur IT-Sicherheit

"Erfolgsgeschichte EasyPass" soll fortgeschrieben werden - Anfang August ist am Frankfurter Flughafen das automatisierte Grenzabfertigungssystem EasyPass in den Regelbetrieb gegangen. Auf der BioSig-Konferenz in Darmstadt präsentierte das BSI jetzt Zahlen, die Aufschluss über die Tauglichkeit des auf biometrischer Gesichtserkennung beruhenden Systems geben.

iPhone-Jailbreaks: Die nächste Runde - Wenige Stunden nach Erscheinen von Apples neuestem iPhone-Betriebssystem gibt es schon Anzeichen dafür, dass man sich auch darüber ungehinderten Zutritt zum iPhone verschaffen könnte, um beliebige Software und beliebige SIM-Karten nutzen zu können.

Update für Opera 10.6 - Version 10.62 des Webbrowsers schließt unter Windows die DLL-Sicherheitslücke ? und ist auf dem Mac eine der letzten, die mit der PowerPC-Architektur funktionieren.

Sicherheitsupdate für Django - Ein Fehler im freien Python-Webframework Django 1.2 hebelt den vor Kurzem eingeführten Schutz vor CSRF-Angriffen aus.

Adobe warnt vor Zero-Day-Lücke in Reader und Acrobat - Kriminelle nutzen eine bislang unbekannte Lücke für gezielte Angriffe aus. Der Exploit kann moderne Schutzfunktionen unter Windows aushebeln. Einen Patch oder konkrete Schutzhinweise gibt es von Adobe bislang nicht.

iOS 4.1 für iPhone und iPod touch verfügbar - Nach dem Update können Anwender nun HDR-Fotos schießen, HD-Videos auf iTunes und MobileMe hochladen und über das Game Center online gegen Freunde spielen. Zudem schließt das Update 20 kritische Sicherheitslücken.

Symantec: Viele Deutsche schwindeln in Social Networks - Deutsche Internet-Anwender haben einer Symantec-Studie zufolge weniger Hemmungen, in sozialen Netzwerken eine falsche Identität zu benutzen.

Sony sperrt PS3-Hacks aus [2. Update] - Nur wenige Tage, nachdem angepasste Versionen des PSGroove-Hacks die Runde machten, legt Sony mit einem Firmware-Update nach, das geknackte Konsolen vom Playstation-Network ausschließt.

Sicherheits-Updates für Safari - Apple hat die Safari-Updates 5.0.2 und 4.1.2 für Windows und Mac OX S X veröffentlicht, die kleinere Fehler beheben und Sicherheitslücken schließen.

Sony sperrt PS3-Hacks aus [Update] - Nur wenige Tage, nachdem angepasste Versionen des PSGroove-Hacks die Runde machten, legt Sony mit einem Firmware-Update nach, das geknackte Konsolen vom Playstation-Network ausschließt.

Firefox mit Anti-Clickjacking-Unterstützung - Firefox 3.6.9 unterstützt einen Server-Header, mit dem sich Clickjacking verhindern lässt. Zudem schließt die Version 14 Lücken, unter anderem auch die DLL-Lücke in der Windows-Version.

Facebook schließt Spammer-Lücke - Eine Cross-Site-Request-Forgery-Lücke ließ sich Anfang der Woche zum automatischen Versand von Spam-Mails über das Facebook-System missbrauchen.

Sony sperrt PS3-Hacks aus - Nur wenige Tage, nachdem angepasste Versionen des PSGroove-Hacks die Runde machten, legt Sony mit einem Firmware-Update nach, das geknackte Konsolen vom Playstation-Network ausschließt.

Microsoft stellt SteadyState ein - Der nachinstallierbare Kioskmodus für Windows soll nur noch bis Ende dieses Jahres zum Download bereitstehen, ab Ende Juni 2011 stellt Microsoft den Support dafür dann weitgehend ein.

Armeechef sieht Cyberwar als größte Gefahr für die Schweiz - "Wenn es jemandem gelingt, unsere Kommunikations- und Stromnetze lahmzulegen, dann müssen wir über einen Einsatz unserer Systeme gar nicht mehr diskutieren", sagte der Schweizer Armeechef.

Scareware jetzt mit Browser-Weiche - Abhängig davon, welchen Browser ein Besucher einer Scareware-Seite benutzt, blenden die Betrüger eine gefälschte Firefox-, Chrome- oder IE-Seite zu Warnungen vor Malware und Phishing ein.

Internet Explorer: Datenklau durch zwei Jahre alte Lücke - Eine alte Lücke im Internet Explorer erlaubt Angreifern, Webseiten als Stylesheets zu importieren und so an vertrauliche Daten zu gelangen.

Flash-Player als Spionagesystem - Der Flash Player kann Webseiten den Zugriff auf Webcam und Mikrofon gewähren. Durch eine Man-in-the-Middle-Attacke lassen sich die Einstellungen aus der Ferne so ändern, dass jede Webseite darauf Zugriff hat.

BKA und Bitkom: 17 Millionen Euro Schäden durch Phishing - 22 Millionen deutsche Internet-Anwender sollen einer Umfrage zufolge ihren PC bereits einmal mit Viren infiziert haben. Zwei Prozent der Nutzer sollen bereits Opfer eines Betrugs beim Online-Banking geworden sein.

Microsoft-Härtungstool mit grafischer Oberfläche - Mit dem Tool können Anwender Software gegen bekannte Attacken abhärten ? und zwar nachträglich, ohne eine Neuübersetzung des Programms.

Chrome 6 ist erschienen - Google hat seinem Browser zum zweiten Geburtstag eine Autofill-Funktion, einen PDF-Viewer und ein noch schlankeres Design spendiert.

Wireshark mit zahlreichen Verbesserungen - Version 1.4 des freien Protokollanalysators beseitigt mehrere Fehler und bringt neue Funktionen mit.

13 Lücken in iTunes geschlossen - Alle Lücken finden sich in WebKit und lassen sich zum Kompromittieren eines Systems missbrauchen.

Neue Zahlen zur Online-Wirtschaftskriminalität - Laut Bundeskriminalamt nimmt derzeit das Problem mit sogenannten "Financial Agents" stark zu. Erwartet wird auch ein deutlicher Anstieg bei Betrügereien im Bereich "Elektronische Zahlungssysteme". Die Schäden, die der deutschen Wirtschaft durch Computer-Kriminalität entstehen, belaufen sich laut den Wirtschaftsprüfern von KPMG auf 10 Milliarden Euro jährlich.

Source Code des PS3-Hacks veröffentlicht - Unter dem Namen PSgroove ist ein Programm-Code im Umlauf, der auf programmierbaren Entwickler-Boards wie beim PS3-Jailbreak das Sicherheitssystem der Playstation 3 aushebeln kann.

heise online News

Nachrichten nicht nur aus der Welt der Computer

Free Software Foundation unterstützt Google im Streit mit Oracle

PC-Hauptspeicherpreise fallen wohl weiter

Kostenlose Foto-Software zum Verwalten und Bearbeiten

"Erfolgsgeschichte EasyPass" soll fortgeschrieben werden

Schweizer Mobilfunker senken Terminierungsentgelte

Adobe veröffentlicht Flash Media Server 4

Apple lockert Auflagen für iOS-Entwickler

Air Berlin produziert Bordunterhaltung künftig selbst

Media-Saturn startet mit neuen Eigenmarken ins Weihnachtsgeschäft

Opera Mini geht in Version 5.1

iPhone-Jailbreaks: Die nächste Runde

photokina-Special auf heise online

NetApp einigt sich im Rechtsstreit mit Oracle

ARM Eagle: Multi-Core-Prozessor mit bis zu 2,5 GHz

Prozessorgesteuerter Geldautomat aus dem Kombinat

iX-Days Solaris: Frühbucherrabatt läuft aus

Update für Opera 10.6

Amazon baut Content-Geschäft aus

Startschuss für Bundeswettbewerb Informatik

Solaris Studio 12.2 verbessert Fehlersuche

Finanzgericht: Steuer-ID nicht verfassungswidrig

Bunter Reigen: Spiegelreflex K-r und zwei Kompakte von Pentax

Studie: Internet ist für Jugendliche wichtigstes Leitmedium

Adobe warnt vor Zero-Day-Lücke in Reader und Acrobat

Patientengeführte Online-Gesundheitsakte erfüllt nicht alle Erwartungen

Neue Richtlinien für Breitband-Ausbau in Österreich

Java 7 erscheint frühestens Mitte 2011

iOS 4.1 für iPhone und iPod touch verfügbar

heise-Netze-Konferenz 2010: Mobiles Firmennetz

Android-App gibt Tipps beim Filmen

FirePro V9800: Profi-Grafikkarte mit 4 GByte Speicher

"Freiheit statt Angst": Breites Bündnis ruft zur Demo gegen Überwachung

Google liefert Suchergebnisse während der Eingabe

Oracle-Google-Streit: Deutsche Java-Anwender befürchten langfristige Konsequenzen

Mozilla Labs gründen Gaming-Projekt

Studie zur Ökobilanz des Gebrauchtwarenhandels über eBay

IT-Branche trifft sich zur Internetwoche in Köln

Online-Werkzeug hilft beim Phrasendreschen

O2 startet LTE-Pilotnetz

EU-Richter erklären staatliches Glücksspielmonopol in Deutschland für nichtig

In allen Bereichen sicher programmieren

Jubiläumsausgabe der IFA mit Rekordumsatz

Erfassung von IP-Adressen für Massenabmahnungen in der Schweiz rechtswidrig

Symantec: Viele Deutsche schwindeln in Social Networks

JavaScript-Framework YUI 3.2 interpretiert Gesten

Millionenstrafe: Auch Cisco hat Steuerzahlern geschadet

Frisches Geld für Wissenschaftler-Netzwerk

Mobile World Congress schafft Forum für iOS-Entwickler

EU-Parlament macht weiter Druck beim Anti-Piraterie-Abkommen ACTA

Sicherheits-Updates für Safari

Vodafone steigt bei China Mobile aus

T-Online-Aktionäre müssen sich mit festgelegter Nachzahlung begnügen

Datenschutzbeauftragter kritisiert Pläne für "Stiftung Datenschutz"

RIM kauft DataViz

Internationale Durchsuchungsaktion gegen die Warez-Szene

Google bindet ein bisschen OpenID ein

Fünfte Beta von Firefox 4 mit Audio-API und DirectX10-Anbindung

Craigslist schließt Internet-Rotlichtbezirk in den USA

Firefox mit Anti-Clickjacking-Unterstützung

Löschen von Online-Kinderpornos: Justizministerium warnt vor voreiligen Schlüssen

Telepolis Newsfeed

Alle Telepolis Artikel und Kurzmeldungen

Keine Entwarnung beim Datenschutz - Im Vorfeld der diesjährigen "Freiheit statt Angst"-Demo startete eine Initiative eine virtuelle Schnitzeljagd auf der Website des BKA

Mangelnde Qualitätskontrolle bei Closed-Access-Zeitschriften - Eine PR-Agentur konnte im Auftrag einer Pharmafirma jahrelang Werbeartikel als Wissenschaft platzieren

Brüderle rettet den Grauen Kapitalmarkt - Der Wirtschaftsminister und die Finanzlobby konnten sich durchsetzen. Auch künftig werden die Finanzdienstleister auf dem Grauen Kapitalmarkt genau so wie die Betreiber einer Döner-Bude kontrolliert

Fernsehen als moralische Anstalt - Michael Jürgs erklärt, was Helmut Schmidt und Dieter Bohlen gemeinsam haben, warum Stefan Raab ein Hoffnungsträger ist und wie man als Prediger seine Kirche voll bekommt

Sicherheit? Egal - Bundesregierung will Standards für AKWs aufweichen

"Töte zuerst, dann schneide ab, was immer Du willst..." - Berichterstatter aus der Hölle der Zukunft: Gianfranco Rosi hat einen mexikanischen Drogengangster getroffen

Anrüchig, unverantwortlich, unsinnig - Ehemaliger Atommanager und Energieökonom weist der Bundesregierung billige Taschenspielertricks nach

Taliban-Chef Mullah Omar kündigt baldigen Sieg an - In einer über das Internet verbreiteten Botschaft setzt er auf den baldigen Abzug der ausländischen Truppen, nach dem wieder ein islamischer Gottesstaat aufgebaut werden soll

Ein kleiner Schritt für einen Roboter, ein riesiger für die intelligenten Maschinen - Japan und die USA wollen zunächst nicht Menschen, sondern humanoide Roboter zum Mond schicken

"Modern Monetary Economics" auf dem Weg zum ökonomischen Mainstream? - Nachdem die neoklassische Nationalökonomie weitgehend diskreditiert wurde, überholen die "Modern Monetary Economics" derzeit die libertären "Austrian Economics" in der Frage, wer die Krise zutreffender vorausgesagt hat und die bessere Kur anbietet

Wörter direkt vom Gehirn ablesen - US-Wissenschaftler haben eine EEG-Schnittstelle entwickelt, mit der sich Wörter erkennen lassen, die im Sprachzentrum artikuliert werden.

Iranische Führung versucht, Verurteilung zur Steinigung zu rechtfertigen - Die westlichen Staaten hätten den Fall Ashtiani "politisiert", das Todesurteil gegen die Frau ist trotzdem erst einmal aufgehoben

Das Schweigen der Ursula von der Leyen - Die vage Überlegung des Bundesinnenministers, der Strafverfolgung auch die Verbreitung und den Konsum von Kinderpornographie straffrei zu gewähren, stößt auf Kritik - allerdings nicht von der Seite, von der man es erwarten würde

Bund übernimmt auch noch die ganzen Kosten für die Asse - LobbyControl fordert Offenlegung der neuen Verträge mit den AKW-Betreibern

Neue Rechtspartei in Berlin? - Für die Berliner Abgeordnetenhauswahl im nächsten Jahr gibt es rechte Parteiplanungen, gehofft wird auf Zulauf von den etablierten Parteien

Tanzen evolutionstheoretisch erklärt - Britische Wissenschaftler versuchten herauszufinden, welche Körperbewegungen Frauen bei Männern attraktiv finden

Deutsche Exporte brechen ein - Angeblich "überraschend" sind die Ausfuhren im Juli gegenüber dem Vormonat um 1,5% gesunken

Das Ende der DSL-Flatrate? - Die spanische Telefónica begrenzt über die britische Tochter O2 Downloads und will diese Politik in Spanien massiv ausweiten

Glücksspielmonopol in Deutschland - EU-Urteil gegen die Heuchelei - In einer Vorabentscheidung hat der EU-Gerichtshof das deutsche Glücksspielmonopol für unvereinbar mit europäischem Recht erklärt. Ein direktes Resultat der Heuchelei in Bezug auf ein Monopol, was mit dem Schutz vor Spielsucht erklärt wurde.

Merkel in Gefahr? - Heute abend bekommt der dänische Mohammed-Karikaturist Kurt Westergaard einen Medienpreis von der Kanzlerin verliehen - Islamkenner und Feuilletonjournalisten befürchten unabsehbare Folgen des Fototermins

Wer nichts getan hat, muss auch nichts befürchten - Das EU-Sicherheitsforschungsprojekt INDECT geht zur Geheimniskrämerei über. Gleichzeitig werden erstmals Testreihen im öffentlichen Raum vorbereitet

IPCC wird umgebaut - Arbeit des Weltklimarats soll transparenter werden

Kommt nach Obama wieder ein Bush? - Obgleich George W. Bush mit dem Irak-Krieg, so rechnet Nobelpreisträger Stiglitz vor, die Finanz- und Wirtschaftskrise verstärkt hat, muss sein Nachfolger dies ausbaden

Mit Negativzinsen gegen die Deflation - Leitzinsen nahe Null sind gut für die Wirtschaft, aber führen auf Kurz oder Lang zu einer erheblichen Inflationsgefahr

o'klickt is - Die iPhone App "Wiesn" ist eine von 250.000 im App Store. Für manche wird sie in den kommenden Wochen ganz wichtig. Und damit liegt sie im Trend. Und der geht zu "Bic" Apps.