Alle 19352 C&M News von "Kefir"

Schädling tarnt sich mit Neujahrsgrüßen

Seit vergangener Nacht verbreitet sich per E-Mail eine neue Variante des Trojaners Warezov. Die massenweise verschickte Mail wünscht dem Empfänger ein "Happy New Year" und enthält als Datei-Anhang entweder postcard.exe oder postcard.zip. Öffnet man den Anhang arglos, soll der Schädling ein Modul aus dem Internet nachladen und alle gängigen Windows-Varianten infizieren können.
29. Dezember, 2006 | 0 Kommentare

23C3: Nintendos Wii als perfektes Hackerziel

Nintendos neue Spielkonsole Wii lässt die Herzen von Techniktüftlern höher schlagen. "Sie ist ein perfektes Ziel für Hacker", jubilierte Michael Steil, Kopf der Xbox-Hacker, am Donnerstag auf dem 23. Chaos Communication Congress (23C3) in Berlin. Grund für die Freude: Die Wii ist abwärtskompatibel mit ihrem Vorgänger, dem Gamecube, und hat daher auch zwei dessen Angriffsflächen geerbt. Mehr Arbeit ist laut Steil dagegen an der Xbox 360 erforderlich, da es sich dabei um ein gänzlich geschlossenes und somit "verkrüppeltes" System handle. Im Unterschied zur ersten Generation von Microsofts Spielekonsole hat der sicherheitstechnisch deutlich aufgerüstete Nachfolger bislang sämtlichen Knackversuchen standgehalten.
29. Dezember, 2006 | 0 Kommentare

Gratis-"Ferraris" für aktive Blogger

Microsoft und AMD haben zu Weihnachten offenbar mehrere Notebooks vom Typ Acer Ferrari mit vorinstalliertem Windows Vista Ultimate gratis an ausgewählte Blogger verteilt. Zumindest einer der Blogger lehnte ab und machte das Angebot aus dem Hause Microsoft auf seiner Website publik. Damit löste er eine Diskussion über Ethik und Glaubwürdigkeit in der Blogosphäre aus.
29. Dezember, 2006 | 0 Kommentare

23C3: Rückweisungsquote bei ePass-Bildern noch immer recht h

Laut einer Befragung von 25 Meldeämtern zwischen Februar und September 2006 weisen 67 Prozent der Behörden die eingereichten Fotos für den Biometriepass "hin und wieder" zurück. Dies erklärte Constanze Kurz, Forschungsassistentin an der Berliner Humboldt-Universität, am Donnerstag auf dem 23. Chaos Communication Congress (23C3) in Berlin. Insgesamt habe sich die Situation im Vergleich zu den Anfangszeiten Ende 2005 aber "etwas verbessert". Damals hätten die Verwaltungsmitarbeiter Bürger mit für die digitale biometrische Erfassung nicht geeigneten Bildern "noch zwei- und dreimal nach Hause geschickt". Jetzt hätten nur noch fünf Prozent der Meldestellen angegeben, dass sie eingereichte Fotos "oft" zurückweisen.
29. Dezember, 2006 | 0 Kommentare

Kritische Lücke in Cacti [Update]

Über mehrere Fehler im Netzwerkstatistik-Programm Cacti können Angreifer Code einschleusen: Das Cacti-Skript cmd.php überprüft nur mangelhaft die Eingaben, die es per URL-Aufruf erhält und anschließend für SQL-Abfragen nutzt. Außerdem schränkt es den Zugriff auf die Kommando-Zeile nicht ausreichend ein, sodass über diese Lücke Code eingeschleust werden kann. Um die Lücken ausnutzen zu können, muss die PHP-Konfigurationsvariable register_argc_argv auf dem betroffenen System gesetzt sein.
29. Dezember, 2006 | 0 Kommentare

Die Internet-Parallelwelt Second Life ist seit rund 24 Stund

Der Internet-Spielplatz Second Life ist seit rund 24 Stunden für seine Bewohner nicht erreichbar. Nach Angaben des Betreibers Linden Lab ist der Zugang zu dem Computer-Grid, auf dem die Programme für Second Life arbeiten, seit Donnerstag Mitternacht (PST) gesperrt. Der Grund ist anscheinend ein Hardware-Ausfall bei den Speichersystemen, der bis heute noch nicht behoben werden konnte. Ab wann das Spiel für seine Nutzer wieder spielbar sein wird, ließen die Betreiber bislang offen.
29. Dezember, 2006 | 0 Kommentare

Vernetztes Auto von Ford und Microsoft

Ford und Microsoft wollen einem Zeitungsbericht zufolge ein "vernetztes Auto" in großem Stil vermarkten. Dabei gehe es nicht nur um bereits alltägliche Funktionen wie die drahtlose Handy-Einbindung, Navigationssystem oder Anschlüsse für Musikplayer, sondern um eine komplette Plattform für Unterhaltung, PC-Funktionen und Internet-Zugang, wie das Wall Street Journal am Freitag berichtete. So könne der Autofahrer damit E-Mails empfangen, Musik herunterladen und auch Daten speichern. Die drahtlosen Verbindungen im Auto sollen über Bluetooth laufen.
29. Dezember, 2006 | 0 Kommentare

Fehlerkorrekturen für Joomla

Die Version 1.0.12 des Content-Management-Systems Joomla behebt rund 140 Fehler und beseitigt verschiedene Sicherheitslücken des Basissystems. Außerdem besitzt die Software nun eine Kontrollfunktion für SQL-Abfragen und die Unterstützung für "SSL Switchover" wurde erneut eingebaut. Den in Version 1.0.11 eingeführten Versionswarner haben die Entwickler wieder aus der Software entfernt. Außerdem soll ein Joomla-Forum in Zukunft über Sicherheitsprobleme der CMS-Software und deren Erweiterungen informieren.
29. Dezember, 2006 | 0 Kommentare

23C3: Neue Hacker-Tools für Bluetooth

Mit [url=http://www.nruns.com/security_tools.php]BTCrack[/url] und [url=http://mulliner.org/bluetooth/hidattack01.tar.gz]Hidattack (TAR-Datei)[/url] sind am heutigen Freitag auf dem [url=http://events.ccc.de/congress/2006/Home]23. Chaos Communication Congress[/url] in Berlin zwei neue Werzeuge veröffentlicht worden, die schwerwiegende Sicherheitslücken von Bluetooth auf der Protokollebene nachweisen. Mit BTCrack lässt sich das Zusammenkoppeln von zwei Bluetooth-Geräten hacken. Hidattack erlaubt die Fern- und Fremdsteuerung einer drahtlosen Bluetooth-Tastatur, sodass Eingaben in den angeschlossenen Rechner möglich werden.
29. Dezember, 2006 | 0 Kommentare

Französisches Gericht weist Klage wegen Musik-Piraterie zurü

Ein französisches Gericht hat entschieden, dass die Musik-Industrie und andere Rechteinhaber den Internetverkehr nicht nach Gutdünken verfolgen dürfen, um unrechtmäßiger Weitergabe von Musik nachzuspüren. Das Recht auf Privatheit sei in diesem Fall höher einzustufen.
27. Dezember, 2006 | 0 Kommentare

Schwachstellen in phpBB geschlossen

Die phpBB-Entwickler schließen mit der Version 2.0.22 der Forensoftware einige Sicherheitslücken. Zudem gab es noch einige kosmetische Fehlerbereinigungen.
27. Dezember, 2006 | 0 Kommentare

Amiga OS 4 ist fertig

Der Software-Entwickler Hyperion hat Amiga-Fans ein besonderes Weihnachtsgeschenk gemacht: Pünktlich zu den Festtagen gab das Unternehmen die Verfügbarkeit der Endversion von AmigaOS 4.0 bekannt. AmigaOS 4.0 sei die stabilste, modernste und mächtigste Neuauflage des Betriebssystems, das 1985 von Commodore Business Machines (CBM) in den Markt eingeführt wurde, schreibt Hyperion. Fünf Jahre hatte es gedauert, die Version fertig zu stellen. Neue Amigas gibt es indes nicht zu kaufen.
27. Dezember, 2006 | 0 Kommentare

Neue Prozessoren für Microsofts Spielconsole Xbox 360 verzög

Geplant waren die neuen Xbox-360-Prozessoren in 65-nm-Technik des singapurischen Chip-Auftragsfertigers Chartered Semiconductor Manufacturing für Frühjahr 2007. Doch wie aus "Industriequellen" verlautete, wird es mindestens Sommer 2007 werden, bis die ersten Chips ausgeliefert werden können. Chartered fertigt bereits seit Ende 2005 Xbox-360-Prozessoren im 90-nm-Prozess im Auftrag von Microsoft. Entwickelt wurde der Prozessor von IBM, die den Chip in East Fishkill, New York, ebenfalls in 90-nm-Technik herstellen. Von IBMs Plänen bezüglich einer Verkleinerung der Xbox-360-Prozessorstrukturen auf 65 nm ist derzeit nichts bekannt. Man erhofft sich von einer verkleinerten Fassung des Prozessors vor allem eine Verringerung der Leistungsaufnahme der mit 160 Watt doch recht energiehungrigen Spielconsole. Nichtsdestotrotz schlägt sie sich nach Aussagen von Microsoft gut, sie soll bis Jahresende trotz der starken Konkurrenz von Nintendo Wii und Sony Playstation 3 die Verkauftsmarke von 10 Millionen Stück durchbrechen.
27. Dezember, 2006 | 0 Kommentare

Internet in Asien wegen Erdbebenschäden verlangsamt

Das Erdbeben in Taiwan am gestrigen Dienstag hat auch Unterseekabel beschädigt und am Mittwoch den Internetverkehr in Asien massiv verlangsamt. Mehr als 100 Millionen Nutzer in China, Taiwan, Singapur und Südkorea waren betroffen. Die Internetanbieter aktivierten ihre Notsysteme, doch konnte der Ausfall nicht aufgefangen werden.
27. Dezember, 2006 | 0 Kommentare

Linux-Kernel 2.4.34 freigegeben

Nach über vier Monaten Entwicklungszeit hat Willy Tarreau Linux 2.4.34 zum Download über kernel.org oder dessen Spiegel-Server (wie etwa die deutschen) freigegeben. Es ist die erste größere Überarbeitung seit dem Tarreau mit der Veröffentlichung von 2.4.33 die Verwaltung der Kernelserie 2.4 von Marcelo Tosatti übernommen hat. Zu den wesentlichsten Änderungen gehören zahlreiche Korrekturen für Sicherheitslöcher. Diese Verbesserungen hatte Tarreau aber – anders als sein Vorgänger – zuvor auch in Kernel-Versionen mit vier Nummernfolgen (etwa zuletzt 2.4.33.7) integriert, die davon abgesehen keine Neuerungen erfuhren – ähnlich wie die Entwickler die 2.6-stable-Series (2.6.x.x) pflegen.
27. Dezember, 2006 | 0 Kommentare

IT-Sicherheit ist gar nicht so uncool

Ob Viren, Trojaner oder Hacker-Attacken - das Internet birgt etliche Gefahren. Gelegenheitssurfer können ebenso Opfer werden, wie ambitionierte Online-Shopper oder eBay-Nutzer. Wie ernst die Bedrohungen genommen werden, hängt unter anderem von den PC-Vorkenntnissen ab. Es ist aber wohl auch eine Generationenfrage, wie neue Studienergebnisse nahelegen.
27. Dezember, 2006 | 0 Kommentare

Französische Raumforscher öffnen UFO-Archiv

An dem Tag, wo man den ESA-Satelliten COROT zum Aufspüren von möglicherweise bewohnbaren Exoplaneten in fernen Sonnensystemen ins Alls schicken will, wurde auch bekannt, dass das französische Zentrum für Raumforschung [url=http://www.cnes.fr/web/455-cnes-en.php]CNES[/url] im Januar 2007 das [url=http://www.cnes.fr/web/5038-geipan.php]UFO-Archiv[/url] über das Internet der Öffentlichkeit zugänglich machen will.
27. Dezember, 2006 | 0 Kommentare

Beta-Version von VMware Workstation 6 mit Vista-Support

VMware hat eine Beta-Version von [url=http://www.vmware.com/products/beta/ws/]VMware Workstation 6[/url] veröffentlicht, die man nach einer Registrierung kostenlos downloaden kann. Im Unterschied zu den Vorversionen unterstützt sie offiziell Windows Vista als Host-Betriebssystem. Zudem kann sie – genau wie das vor wenigen Tagen gezeigte Mac-Produkts VMware Fusion – USB-2.0-Geräte an die Virtuelle Maschine durchreichen.
27. Dezember, 2006 | 0 Kommentare

Verbraucherzentralen nehmen Spam-Beschwerdestelle vom Netz

Beinahe sang- und klanglos lassen die Verbraucherzentralen ihre Kampagne gegen Spam zum 31.12.2006 enden. Im Zuge dessen wurde bereits die Beschwerdestelle der Verbraucherzentrale zum 14.12.2006 geschlossen. Diese habe seit ihrer Einrichtung am 22.09.2005 rund 2,4 Millionen Mails erhalten. In den vergangenen Monaten verzeichnete man dort durchschnittlich 5.000 bis 6.000 Beschwerden am Tag, darunter nicht nur Einzelbeschwerden, sondern auch zahlreiche Beschwerden anlässlich von Spam-Wellen. Teilweise, so zieht die Beschwerdestelle Bilanz, sei man sogar selbst Opfer von Spammern gewesen. In vielen Fällen seien die Spammer oder deren Auftraggeber nur durch aufwändige und zeitintensive Recherchen ermittelt worden.
25. Dezember, 2006 | 0 Kommentare


Top