Datenklau im WLAN. das Session-Cookie, ohne Eric Butler hat das. dass er selbst Name und Firefox-Plug-in Firesheep veröffentlicht, um die Betreiber

Transkript

1 Datenklau Datenklau im WLAN Die Firefox-Erweiterung Firesheep klaut fremde Nutzer-Accounts bei Amazon, Facebook & Co. Das ist so leicht, dass selbst Laien ohne Weiteres an Identitäten herankommen können. Der Sicherheitsexperte das Session-Cookie, ohne Eric Butler hat das dass er selbst Name und Firefox-Plug-in Firesheep veröffentlicht, um die Betreiber Passwort erneut eingeben müsste. Firesheep fängt von Webseiten unverschlüsselt übertrage- dazu zu bringen, eine schwere Lücke endlich zu schließen ( ler.github.com/firesheep). ne Session-Cookies ab und kann sich damit als ein Nutzer ausgeben, ohne sein Passwort zu kennen. Mit Firesheep kapern selbst Laien in wenigen Sekunden die Accounts anderer Netzwerknutzer und bewegen sich dann auf vielen Webseiten in deren Namen, zum Beispiel auf Amazon, Twitter, Google und Facebook. Dazu muss man nur Firesheep und den Netzwerktreiber Winpcap (kostenlos, Firesheep: Das Firefox-Add-on kapert die Accounts anderer Netzwerknutzer. Die Spalte links zeigt, welche ungeschützten Accounts gerade in der Nähe sind (Bild A) Schutz vor Firesheep Der beste Schutz vor Firesheep sind Webseiten, die Anfragen komplett verschlüsselt abwickeln. Facebook sowie Microsoft haben eine Umstellung auf HTTPS soeben angekündigt. Andere Seiten bieten HTTPS optional bereits an, doch wissen viele Anwender installieren und sich im selben Netz wie das Opfer befinden, etwa im WLAN eines Cafés. kann. Ein Doppelklick darauf, und schon öffnet sich der Account auf Ihrem PC. Der übernimmt damit die Sitzung das nicht. Die verschlüsselte Ver- sion von Google Mail etwa ruft man einfach mit auf. Auch die Bedienung von Firesheep des Nutzers und kann dann in dessen Die Firefox-Erweiterung HTTPS ist kinderleicht: Nach der Installation startet man es über Ansicht, Sidebar, Firesheep und Start Capturing. Eine Spalte am linken Rand zeigt alle Accounts an, die das Tool gerade abhören Namen agieren (Bild A). Session-Cookie abgreifen So funktioniert der Angriff: Viele Websites nutzen zwar die in den Browser eingebaute SSL-Verschlüsselung, wenn sich ein Anwender mit Nutzername und Everywhere wechselt bei Google und anderen bekannten Seiten automatisch auf die verschlüsselte Version (Bild B), falls es eine solche gibt (kostenlos, Das Firefox-Plug-in Blacksheep 1.1 (kostenlos, /11/blacksheep-tool-to-detect-fire sheep.html) macht Jagd auf Firesheep. Passwort einloggt. Es sendet gefälschte Cookies ins Netz Danach schalten sie und schlägt Alarm, wenn jemand versucht, aber vom HTTPS- damit auf eine Webseite zuzu- Protokoll in das unverschlüsselte greifen. HTTP zurück. Bei weiteren Weitere Infos Aktionen des Nutzers identifizieren sie HTTPS Everywhere: Dieses Plug-in wechselt automatisch auf die verschlüsselte Version einer Website und schützt so vor Firesheep (Bild B) diesen nur noch Demovideo eines Firesheep-Angriffs über 8

2 News AKTUELL MIT ALLEN NEUERUNGEN Firefox 4 Beta 7 Mozilla hat soeben die siebte Beta von Firefox 4 freigegeben mit allen Funktionen der finalen Version. Bis 12. Dezember soll es noch drei weitere Betas geben, bevor Anfang 2011 rasch ein Release Candidate und die finale Version folgen sollen. NEU AUF DEM INDEX Pwnage Tool 4.1 Das Utility vom iphone Dev Team ermöglicht es, auf Geräten mit dem Apple-Betriebssystem ios 4.1 eine beliebige Firmware aufzuspielen und Apple TV 2 zu jailbreaken. RELEASE CANDIDATE Windows 7 SP 1 Mini-Stick mit 32 GByte Das Store n Go Netbook USB Drive von Verbatim ist ein winziger USB-2.0-Stick mit 8, 16 oder 32 GByte. Er soll 2 g wiegen und nur 17,2 x 14,9 x 7,7 mm messen. Das Lesetempo gibt Verbatim mit 10 MByte/s an, das Schreibtempo mit bis zu 3 MByte/s. Der 32-GByte-Stick kostet rund 60 Euro. Firefox 4 Final: Kommt erst im neuen Jahr NEUE PRODUKTREIHE Adobe Reader X Von Adobe gibt es unter der Bezeichnung Acrobat X eine neue Reihe von PDF-Programmen. Dazu gehört neben dem 349 Euro teuren Editierprogramm Acrobat X auch eine neue Version des kostenlosen PDF-Readers. Der heißt jetzt Adobe Reader X und bringt an Neuerungen unter anderem Notizund Hervorhebungsfunktionen mit. Für mehr Sicherheit beim Lesen von PDF-Dokumenten soll ein Sandbox- Konzept sorgen. Dabei läuft Adobe ZAHL DES MONATS 2 Milliarden Menschen sollen Ende 2010 online sein 1,6 Milliarden von zu Hause aus, der Rest via Mobilfunk. Das bedeutet, über zwei Drittel der Menschheit hat keinen Zugang zum Internet. Microsoft hat den Release Candidate des ersten Service Packs für Windows 7 ins Netz gestellt. Der RC läuft bis 30. November Die finale Version des SP 1 wird für Mitte 2011 erwartet. center/ff aspx Acrobat X: Adobes neue Produktreihe mit Kaufprogrammen und einem neuen kostenlosen Reader Reader X unter Windows in einer isolierten Umgebung. SYSINTERNALS SUITE Process Explorer 14 Process Explorer 14 wartet mit einer neuen Oberfläche auf, überwacht auch Festplatten und Netzwerke und liefert weitere Speicherstatistiken und mehr Infos zur CPU-Belastung. sysinternals Verbatim Store n Go: Winziger Stick mit 32 GByte Termin für Windows 8 Ein Mitarbeiter von Microsoft Niederlande hat in einem Firmen-Blog anlässlich des ersten Geburtstags von Windows 7 verraten, dass Windows 8 in etwa zwei Jahren erscheinen soll. Kurz nachdem diese Information bekannt wurde, wurde der Eintrag wieder getilgt. Winrar 4.0 Die erste Beta von Winrar 4 soll Dateien 30 Prozent schneller entpacken als bislang und selbstentpackende Archive mit weniger Speicherbedarf extrahieren. Neu ist zudem ein integrierter Passwortmanager für das Verschlüsseln von Archiven. Verbessert wurde die Unicode-Unterstützung. ß in URLs Die zentrale Registrierungsstelle für Internetadressen in Deutschland Denic gestattet ab sofort die Verwendung des Buchstabens ß in de-domains. 9

3 News WLAN-Drucker Von HP kommen zwei Tintenstrahldrucker, die sich per WLAN mit dem PC verbinden. Das Multifunktionsgerät Deskjet 3050 druckt, scannt und kopiert und kostet etwa 90 Euro. Den Deskjet 3000 ohne Scan- und Kopierfunktion gibt es für rund 70 Euro. 3D-TV-Notebooks Die XPS-Reihe von Dell bietet zwei Notebooks, die den 3D-TV-Standard von Nvidia unterstützen. Sie lassen sich mit entsprechenden Fernsehern und 3D-Brillen nutzen. Das XPS 15 mit 15,6-Zoll-Display kostet ab 599 Euro, das XPS 17 mit 17,3-Zoll- LED-Monitor ab 729 Euro. Dell XPS 15: Notebook mit 3D-Fähigkeiten Bewerbungsgenie 7 UBUNTU PRIVACY REMIX Live-System schützt private Daten Das Live-System Ubuntu Privacy Remix (UPR) stellt eine abgeschottete Arbeitsumgebung bereit, in der sich vertrauliche Daten sicher bearbeiten lassen. Alle Benutzerdaten bleiben auf verschlüsselten Wechseldatenträgern. Das neueste UPR basiert aus Stabilitätsgründen nicht auf Ubuntu 10.10, sondern noch auf Ubuntu Es soll mehr und neuere Hardware unterstützen und schneller starten. Die ISO-Datei passt nicht mehr auf eine CD. Daher gibt es UPR als Hybrid-ISO, das BROWSER-ERWEITERUNG Facebook Blocker 1.2 Facebook breitet sich mit Gefällt-mir- Buttons und Empfehlungslisten auf immer mehr Webseiten aus. Wer sich davon belästigt fühlt, lässt diese Plugins von Facebook Blocker 1.2 stoppen. Zudem kann Facebook so die Browser-History nicht mehr verfolgen. Ubuntu Privacy Remix 10.04: Das Live-System bietet eine abgeschottete Arbeitsumgebung sich auf DVD oder USB-Stick schreiben lässt. Neu programmiert wurde ein Frontend fürs Ver- und Entschlüsseln. MOZILLA-SUITE Seamonkey 2.1 Beta Mozilla hat die erste Beta der Seamonkey-Suite 2.1 freigegeben. Sie kombiniert Firefox, Thunderbird, Feed- Reader, IRC und HTML-Editor. Sie verbessert Datenverwaltung, Suchfunktion und Surf-Tempo und unterstützt Hardware-Beschleunigung. Bewerbungsgenie 7 hilft bei der Jobsuche mit 4000 Textbausteinen, einem Bewerbungs-Organizer, 1000 Layout-Varianten sowie Lebenslauf- und Arbeitszeugnis-Generatoren. Die aufgefrischte Version 7 ist um ein Karriere-Center mit Expertenwissen, eine Bewerber-FAQ und 50 Beispielanschreiben erweitert worden. 16 Euro. Personalchefs googeln nach Bewerbern 45 Prozent der Personalchefs und Geschäftsführer informieren sich in Suchmaschinen wie Google über potenzielle Mitarbeiter. 21 Prozent durchforsten berufliche Netzwerke wie Xing, und 17 Prozent spionieren Bewerbern sogar in sozialen Netzwerken wie Facebooke hinterher. 17% Sonstige Mini-WLAN-Adapter Den DN-7042 bezeichnet Digitus als kleinsten Wireless-LAN-USB-Adapter der Welt. Er soll 1,5 x 1,9 x 0,7 cm messen, funkt im n-Standard und kostet 21 Euro. 17% Facebook, StudiVZ 21% Xing, Linked In 45% Google, Bing Quelle: 10

4 News AKTUELL WINDOWS-PC SÄUBERN Ccleaner 3.0 Mit Ccleaner 3.0 gibt es von dem PC- Optimierungsprogramm erstmals eine Version für 64-Bit-Systeme. Das neue Tool Drive Wiper soll Daten Top 10 Downloads 1. Adblock Plus Video Download Helper Sticky Password 5.0 Der Passwortmanager Sticky Password 5.0 speichert neben Kennwörtern und Login-Infos jegliche vertrauliche Notizen verschlüsselt ab. Für gängige Dokumente wie Ausweis oder Kreditkarte stehen ausfüllbare oder freien Speicherplatz sicher und vollständig löschen. Darüber hinaus soll Ccleaner 3.0 diverse Programme neu oder besser unterstützen, darunter den Internet Explorer 9, Googles Browser Chrome, Bittorrent, AVG Antivirus 10.0 und HTML5. Auch die Scan-Engine zum Aufspüren überflüssiger und unbrauchbarer Dateien wurde überarbeitet Noscript Flash Got Personas Firebug Greasemonkey Foxtab Down Them All Download Statusbar Quelle: Vorlagen bereit. PC- und portable Version lassen sich nun synchronisieren.ab 24 Euro. Homepage Maker 8 Homepage Maker 8 Ultimate bietet 1000 Vorlagen für Firmen-Websites, ein Zahlungsmodul, ein Newsletter-Modul und Online-Marketing-Tools. Die Express-Version für private Nutzer kostet 30 Euro. VIRTUELLES NOTIZBUCH Evernote 4 Buchhaltung im Web Evernote speichert und indiziert Daten aller Art auf dem PC von Textnotizen über Ausschnitte aus Webseiten bis hin zu Fotos und Sprach-Memos. Über das Internet lassen sich diese Daten mit einer Kopie auf dem Evernote-Server synchronisieren. Der Zugriff ist via PC-Anwendung, im Browser oder per Smartphone möglich. Evernote 4 soll viermal schneller starten als sein Vorgänger, nur halb so viel RAM brauchen und einige Bugs beheben. Zu- Evernote 4.0: Runderneuertes Notizprogramm dem sollen sich Notizen einfacher erstellen und Webseiten leichter exzerpieren lassen. Neu ist auch die Unterstützung von Multitouch-Gesten, Windows-7-Sprunglisten und Geolocation. Scopevisio erweitert seine Online-Buchhaltung um ein Modul zum Erstellen und Verwalten von Angeboten, Aufträgen und Rechnungen. Die Rechnungs-App gibt es für 2,99 Euro monatlich zur kostenlosen Small Business Edition dazu. SYSTEM-TUNING-SUITE Tuneup Utilities 2011 Mit über 30 Funktionen versuchen die Tuneup Utilities 2011, Windows, Anwendungen und Spiele zu optimieren. Der neue Program Deactivator soll ein Programm komplett stilllegen, ohne es zu deinstallieren. Er entfernt gezielt Komponenten und stellt sie wie- Tuneup Utilities 2011: Klassiker der Windows-Optimierung der her, sobald die Software wieder benötigt wird. Eine Bewertungsfunktion verrät, wie nützlich oder verzichtbar andere Nutzer eine Software finden. Der Turbo-Modus schaltet statt 7 jetzt mehr als 70 Funktionen ab. Preis: 40 Euro (siehe auch den Test auf Seite 119). Scopevisio: Kostenlose Online-Buchhaltung 24-Zoll-TFT mit 3D Der V3D241wm-LED ist der erste 24-Zoll- TFT von Viewsonic, der mittels Shutter- Brille 3D-Inhalte darstellt. Der 120-Hertz- Monitor mit LED-Hintergrundbeleuchtung ist für die kommenden 3D-Radeon-Grafikkarten von AMD zertifiziert. 350 Euro. 11

5 News Farblaser mit HP hat in der Farbdruckerserie Color Laserjet Pro CP1525 zwei A4-Modelle vorgestellt, die von internetfähigen Geräten via Druckaufträge empfangen. Das CP 1525n ohne WLAN kostet 249 Euro, die Variante CP1525nw mit WLAN 279 Euro. SSD mit USB 3.0 Iomega hat externe SSDs im 1,8-Zoll-Format mit USB-3.0-Schnittstelle angekündigt. Die Solid State Drives messen 11 x 6,9 x 0,9 cm und wiegen 110 g. Für das Einstiegsmodell mit 64 GByte Speicher verlangt Iomega 219 Euro, für das Top-Modell mit 256 GByte 749 Euro. MULTIMEDIA-PROGRAMM GRATIS Adobe Rome Adobe Rome soll es Anwendern ohne Profikenntnisse ermöglichen, schnell multimediale Dokumente wie Webseiten, Flyer und Präsentationen zu erstellen. Das Programm ist in der Testphase kostenlos, danach will Adobe eine bezahlbare Abogebühr verlangen. Adobe zufolge ist Rome für alle gedacht, die in Alltagsprojekten Rome: Das neue Programm von Adobe soll Laien das Erstellen von Text mit Video, Audio, Foto, Multimedia-Inhalten erleichtern. In der Startphase ist es kostenlos Grafik oder Animation verbinden wollen. Die englischsprachige Projektseite bietet wahlweise eine browsergestützte Webanwendung sowie eine Desktop-Anwendung zum Download an. Virenschutz & Backup Zum 25-jährigen Firmenjubiläum kombiniert Gdata die neueste Version seiner Schutz-Suite Internet Security 2011 ohne Aufpreis mit dem Backup-Programm O&O Diskimage 5.5 Professional. Das Programm- Bundle kostet so nur 30 Euro. Syncing.net 3.0 Iomega: SSD mit USB- 3.0-Schnittstelle Syncing.net synchronisiert Outlook-Kontakte, Kalender und Windows-Ordner zwischen mehreren Rechnern. Version 3.0 ermöglicht es Firmen, externen Mitarbeitern Zugriff auf Exchange-Daten zu gewähren, ohne sie direkt an Exchange anzuschließen. Die Personal Edition für drei PCs kostet 143 Euro. Die Business Edition für bis zu 50 PCs kostet je PC 107 Euro. VERSION 17 Magix MP3 deluxe Aus dem einstigen MP3-Converter von Magix ist eine umfassende Programm-Suite für das Verwalten und Bearbeiten digitaler Musik geworden. Magix MP3 deluxe 17, der Nachfolger von Magix MP3 Maker 16, rippt CDs, nimmt Webradios auf und importiert, konvertiert, schneidet und taggt Songs. Die Mufin-Funktion stellt Songempfehlungen und Playlisten anhand von Klangeigenschaften zusammen. Ein Hit Finder füllt die Festplatte mit Songs aus dem Web. Die Vision-Funktion präsentiert auch riesige Sammlungen übersichtlich in einer 3D-Darstellung. Das Programm kostet 40 Euro. Magix MP3 deluxe 17: Bearbeitet und verwaltet digitale Musik PROGRAMME ABSCHOTTEN Sandboxie 3.50 Sandboxie schaltet sich zwischen Programme und das Betriebssystem, fängt Schreibzugriffe auf die Festplatte ab und speichert Änderungen in einer temporären, isolierten Sandbox. Version 3.50 wartet mit einem verbesserten Einstellungsdialog auf und behebt diverse Fehler und Inkompatibilitäten. TESTVERSION Opera 11 mit Add-ons Version 11 des Browsers Opera unterstützt erstmals Erweiterungen. Addons für die erste Testversion von Opera 11 gibt es unter Sie sollen auf Standards wie HTML, CSS und Javascript beruhen und werden von Opera auf Fehler und Viren geprüft. 12

6 News AKTUELL AKTUELLES LEXIKON Wi-Fi Direct Die Wi-Fi Alliance hat unter der Bezeichnung Wi-Fi Direct einen neuen WLAN-Standard für die direkte drahtlose Kommunikation von Geräten zertifiziert. Geräte, die sich in herkömmlicher Weise als WLAN- Client in einem Netzwerk anmelden, werden bei Wi-Fi Direct selbst zu Access-Points. Ohne WLAN-Netz mit aufwendiger Konfiguration und ohne Router sollen sich so etwa Kamera und Drucker oder Kamera und PC auf Knopfdruck verbinden. Jede Hardware, die mit WLAN kompatibel ist, soll Wi-Fi Direct nutzen können.verbindungen zu älteren Geräten sollen kein Problem sein, da von zwei Geräten nur eines Wi-Fi Direct beherrschen muss.wi-fi Direct soll Bluetooth Konkurrenz machen und deutlich größere Distanzen überbrücken. LOGITECH WIRELESS SOLAR K750 Solar-Tastatur Von Logitech kommt eine schnurlose Tastatur, die ganz ohne Batteriewechsel auskommen soll. Solarzellen sorgen in der K750 für Energie. Das Aufladen des Akkus soll auch mit Kunstlicht funktionieren. Logitech zufolge hält der Akku bis zu drei Monate lang ganz ohne Licht durch. Die Tasten des nur 7,5 mm dünnen Geräts leuchten im Dunkeln. Die K750 funkt über einen kleinen 2,4-GHz-Adapter, der auch unterwegs im Notebook stecken bleiben kann. Eingaben werden mit 128 Bit verschlüsselt. 80 Euro. Logitech Wireless Solar K750: Solarzellen sollen Batteriewechsel überflüssig machen 3 TByte mit USB 3.0 Lacie stattet externe Speicherlösungen mit 3-TByte-Festplatten und USB-3.0- Schnittstelle aus. Die d2 USB 3.0 kostet 360 Euro. Zwei 3-TByte-Platten stecken in der 2big USB 3.0. Sie ist zum Preis von 690 Euro zu haben. Sicherheit mit optischer TAN Die Finanzsoftware Moneyplex unterstützt in Version 2011 optische TANs. Dabei werden die Daten einer Überweisung in eine Grafik verwandelt. Der TAN-Generator wird dann vor den PC- Programm für Win- Moneyplex: Banking- Monitor gehalten, um die dows und Linux Grafik über Lichtsignale zu empfangen und eine auftragsbezogene TAN zu errechnen. Die Basis-Variante kostet 50 Euro, eine Testversion ist gratis. WIEDERHERSTELLUNG MIT RAW-DATENRETTUNG Daten-Retter 2011 mit Boot-Medium Das Programm Daten-Retter 2011 soll RAW-Datenrettung greifen, die auf versehentliche Löschungen, durch Sektorenebene arbeitet. Eine eigene Schädlinge verursachte Datenverluste und Formatierungen rückgängig machen. Im schlimmsten Fall soll eine Boot-CD erlaubt den Zugriff auf nicht mehr startfähige Systeme. 20 Euro. VIDEOS KONVERTIEREN Freemake Video Converter 1.3 Das Gratis-Programm Freemake Video Converter 1.3 soll Videos zahlreicher Formate konvertieren, brennen, in Diashows verwandeln oder auf mobile Geräte oder Youtube überspielen. Version 1.3 nutzt die GPU der Grafikkarte, hat einen Preset-Editor und beherrscht mehr Ausgabeformate. Freemake Video Converter 1.3: Viele Formate Tiny Core Linux 3.2 Die ISO-Datei des Mini-Linux Tiny Core 3.2 belegt gerade einmal 11 MByte. Tiny Core 3.2 gibt es erstmals auch als Microcore- Edition, die unter 7 MByte groß ist.verbessert wurden zudem die System-Stats-Anwendung und der Programmstarter. WLAN-n via USB Der Stick WLI-UC-GNM von Buffalo wird per USB 2.0 an den PC angeschlossen und bindet ihn mit bis zu 150 MBit/s ins Netzwerk ein. Das soll ausreichen, um HD-Videos zu streamen. Der WLI-UC-GNM soll so kompakt sein, dass der Mini-Stick selbst unterwegs nicht aus seinem Steckplatz entfernt werden muss. Preis: 19 Euro. de_de/home 13

7 News Free Studio 4.9 Die kostenlose Programmsammlung Free Studio versammelt 25 Multimedia-Programme für Windows. In Version 4.9 liegen viele der Tools in neuen Versionen und mit neuen Funktionen vor. Vor allem werden mehr Formate unterstützt. Free Studio 4.9: Multimedia-Suite gratis Sozialer Browser Der Browser Rockmelt basiert im Kern auf Chromium, dem Quelltext von Google Chrome. Darüber hinaus soll Rockmelt vor allem Funktionen bieten, die es Nutzern sozialer Netzwerke wie Facebook und Twitter erleichtern, Inhalte mit anderen Nutzern zu teilen und Kontakte zu pflegen. KOSTENLOSER VIDEO-PLAYER Miro 3.5 Das Open-Source-Programm Miro 3.5 ist ein vielseitiger, komfortabler Player für Videos aus Webquellen von Youtube bis zu Internet-TV-Sendern. Zudem enthält Miro einen Bittorrent- Client. Suchergebnisse lassen sich als Kanal abspeichern, der automatisch aktualisiert wird, wenn neues Material verfügbar ist. In Version 3.5 haben die Entwickler vor allem die Bedienung verbessert. Man kann nun Spracheinstellungen vornehmen, das Programm erinnert sich an die zuletzt eingestellte WINDOWS-TUNING System Mechanic 9.5 Von anderer Tuning-Software will sich System Mechanic 9.5 durch Live- Updates unterscheiden. Nach Windows- und Programm-Updates soll das Programm dank automatischer Anpassungen den PC weiter optimal konfigurieren können. 40 Euro. Miro 3.5: Spielt fast alle Videoformate ab Ansicht und ermöglicht es, Downloads in der Warteschleife abzubrechen. Zudem lassen sich mit Miro jetzt Videos auch umwandeln. STREAMING-PROGRAMM Audiogalaxy Der P2P-Dienst Audiogalaxy startet ein Comeback als kostenloser Musik- Streaming-Server für die private Musiksammlung. Audiogalaxy Helper 3 durchsucht den PC nach MP3- und AAC-Dateien und ermöglicht es, via Web von überall darauf zuzugreifen. Treiber & Firmware AMD/ATI: 3D-Filme auf Radeon-Grafikkarten Produkt Version Effekt Webadresse AMD/ATI-Radeon-Grafikkarten Catalyst-Treiber mit Unterstützung für stereoskopisches 3D auf Karten der Radeon-Serien HD 5000 und HD catalyst.aspx AVM Fritz WLAN USB Stick Windows-Treiber mit Anzeigeverbesserungen in der WLAN- Client-Software AVM Fritzbox Fon WLAN 7270 AVM Fritzbox Fon WLAN 7390 AVM Fritzbox Fon WLAN 7390 xx Die Labor-Firmware Vorschau auf die offizielle Firmware verbessert die Interoperabilität zu WLAN-Geräten mit Intel-Chipsatz Die Labor-Firmware Neueste DSL-Technologie beseitigt Einwahlprobleme beim DSL-Anbieter Alice Canon EOS 1000D Das Firmware-Update beseitigt Schreibprobleme bei der Nutzung von SD-Speicherkarten firm-e/eosdigital5/firmware.html Eye-Fi-X2-Karten Firmware mit reduziertem Stromverbrauch und schnellerem Verbindungsaufbau im WLAN Nvidia-Grafikkarten Geforce/ION Der neue Treiber bietet höhere Bildraten bei diversen Spielen Vodafone Easybox Fehlerbereinigte Firmware für den Vodafone-Router Tablet-PC We Tab 2.0 Die neue Softwareversion bringt Multitouch für alle relevanten Anwendungen 14

8 News AKTUELL HIGHSPEED-PACKER Winzip 15 Winzip 15 soll erheblich schneller arbeiten, insbesondere bei sehr großen oder sehr vielen Dateien. Die Funktion Zip/Unzip ermöglicht es, Daten per Drag and Drop zu packen und zu entpacken, ohne Winzip selbst zu starten. Mehr Komfort gibt s auch beim Versenden von -Anhängen. Die Standard-Version kostet 30 Euro. Winzip 15: Soll viel schneller packen und entpacken DATEN SICHERN Backup Maker 6.1 Im neuen Backup Maker 6.1 lassen sich einzelne Sicherungsaufträge nun per Hotkey starten. Um Speicherplatz zu sparen, kann der Anwender darüber hinaus vorgeben, wie viele Generationen eines Backups erstellt werden sollen. Ältere Sicherungen werden dann automatisch gelöscht. Neu ist auch, dass Backup Maker 6.1 den Fonts-Ordner von Windows sichert. Backup Maker 6.1 verwaltet mehrere Backup-Sets und sichert Daten unter anderem auf CD, DVD und FTP-Server. Beliebig viele Aufträge lassen sich in Gruppen bündeln. Backup Maker 6.1 ist für den privaten Gebrauch kostenlos. Die Professional- Edition kostet für Privatnutzer 25 Euro, für Firmen 50 Euro. Mozilla F1 Die experimentelle Firefox-Erweiterung F1 ermöglicht direkt im Browser die Weitergabe von Links über Facebook, Twitter und Google Mail. Eine Schaltfläche neben der Adresszeile öffnet einen Teilen -Dialog. Mozilla möchte so die Share -Buttons überflüssig machen, die immer mehr Webseiten einsetzen. Nüchternheits-Check Das Firefox-Plug-in Social Media Sobriety Test prüft die Nüchternheit des Nutzers, wenn er sich bei sozialen Netzwerken einloggen will. Anwender, die am Reaktionsund Geschicklichkeitstest scheitern, empfiehlt das Plug-in, ins Bett zu gehen und besser nicht auf Facebook & Co. zu posten.

9 Sicherheit Aus für itan Die Postbank schafft Mitte 2011 die TAN- Listen auf Papier ab, weil sie zu unsicher sind. Stattdessen setzt die Postbank auf SMS-TANs und auf TAN-Generatoren in Form von Kartenlesern. IE-Schwachstelle Alle Versionen des Internet Explorers außer der Beta des IE 9 enthalten eine Sicherheitslücke, die aktiv ausgenutzt wird, um über eine infizierte Webseite Malware auf PCs einzuschleusen. Ein Patch ist in Arbeit. security/advisory/ mspx AKTUELLE WARNUNG Phishing mit gefälschtem Paypal Die Verbraucherzentrale Leipzig warnt vor gefälschten Zahlungsaufforderungen des Bezahldienstes Paypal. Die mit Absender service@paypal.us erschreckt Nutzer mit der Mitteilung, sie hätten die Zahlung von 243,35 Euro an den Händler I Max International Srl autorisiert. Wer die Transaktion verhindern wolle, solle sich Paypal: Phisher haben es auf die Zugangsdaten zum über einen Link in sein Paypal- Bezahldienst abgesehen Konto einloggen. Wer das tut, landet auf einer gut gemachten Paypal-Fälschung. Dort greifen die Bemen zu können. bräuchliche Abbuchungen vornehtrüger die Kontodaten ab, um miss- GEFÄLSCHTE DROHUNG Post vom Anwalt TROJAN REMOVAL KIT Virus zerstört Dateien Internet Explorer: Eine kritische Sicherheitslücke wird ausgenutzt Spam-Mails, die angeblich von der Hamburger Kanzlei Giese stammen, bieten an, gegen Zahlung von 100 Euro ein Strafverfahren einzustellen. Zahlen sollen die Nutzer mit einer anonym zu erwerbenden Ukash-Karte. Der Schädling Trojan Removal Kit bietet sich als Gratis-Tool zum Entfernen von Trojanern an. Er täuscht einen Scan des PCs vor und zerstört dabei einige Systemdateien, um den Nutzer zum Kauf einer Software zu drängen. Zombie-Cookie Dominic White hat eine Anleitung ins Netz gestellt, mit der sich unter Firefox das unlöschbare Evercookie (siehe com! 12/2010, S. 8) weitgehend beseitigen lässt. Gefälschte Schutzprogramme nehmen sprunghaft zu Von auf 3,3 Millionen stieg in den letzten vier Jahren die Zahl neuer gefälschter Schutzprogramme. Insgesamt Facebook-Pinnwand zählte Pandalabs in diesem Zeitraum fast 6,3 Millionen Schadprogramme, die vorge US-Unis haben die Pinnwände von 3,5 Millionen Facebook-Nutzern analysiert. Von den 187 Millionen Nachrichten darauf enthielten zwei Millionen eine URL. Davon führten auf schädliche Webseiten. ben, Malware auf dem PC gefunden zu haben, stattdessen aber nutzlose oder infizierte Software verkaufen. *geschätzt * Quelle: Pandalabs 16

10 Sicherheit AKTUELL FIREFOX & CHROME Browser-Warnungen Manipulierte Webseiten ahmen die Meldungen nach, mit denen Firefox Anwender eine als gefährlich bekannte Webseite besucht. Die täuschend und Chrome Alarm schlagen, wenn ein echt nachgemachten Browser-Warnungen offerieren als Lösung für das angebliche Sicherheitsproblem ein Sicherheits-Update für den Browser. Hinter den Dateien ff_secure_upd.exe beziehungsweise chrome_secure _upd.exe verbirgt sich in Wirklichkeit jedoch das gefälschte Antiviren-Programm Security Tool, das den Anwender zum Kauf einer völlig nutzlosen Vollversion bewegen will. Fehlalarm: Falsche Browser-Warnungen sollen zum Kauf eines Fake-Tools animieren archives/archive html Shockwave-Exploit Adobe hat eine Sicherheitslücke im Shockwave Player bestätigt. Gefährdet sein sollen die Versionen und früher unter Windows und Mac OS X. Facebook-Phishing Viele Nutzer erhalten derzeit angeblich eine Nachricht von Facebook Security. Sie sollen sich einloggen, um die Löschung ihres Facebook-Accounts abzuwenden. Der Absender ist dabei kaum als Fälschung zu erkennen, da in Facebook Security nur einzelne Buchstaben durch sehr ähnlich aussehende Zeichen ausgetauscht sind. SPAM-MAILS Gewinne locken in Abofalle s locken mit Gewinnen wie ipads, Notebooks und Autos in eine Abofalle. Wer Name, Adresse und Telefonnummer eingibt, wird kurz darauf telefonisch kontaktiert und um Verifizierung der Daten gebeten. Man soll eine Tastenfolge drücken und mit FIREFOX-LÜCKE Trojaner infiziert PC via Firefox-Lücke einem Callcenter-Mitarbeiter sprechen. Wer Abzocke: Attraktive Gewinne locken in Abofalle das tut, schließt ohne es zu merken ein Abo etwa für Zeitschriften ab. Falscher Absender: Nur das k und das t in Facebook Security sind verändert Koobface-Trojaner Vier von fünf s, die im September 2010 mit einem Virus verseucht waren, enthielten den Koobface-Trojaner. Seine neue Tarnung: Lebensläufe, Steuerbescheide und Fax-Benachrichtigungen. Mozilla hat einen wichtigen Patch für eine Javascript-Lücke in Firefox 3.5 und 3.6 sowie Thunderbird veröffentlicht. Anwender sollten den Patch schnellstmöglich einspielen, da die Lücke aktiv ausgenutzt wird. So verteilte etwa die Seite des Friedensnobelpreises ( für kurze Zeit den Trojaner Belmoo. Mozilla vermutet, dass viele weitere Webseiten den Exploit enthalten. Laut Trend Nobelpeaceprize.org: Firefox-Nutzer konnten sich dort kurze Zeit Trojaner einfangen Micro ist der Virus unter Windows 7 und Vista inaktiv. Polizei schaltet das Bredolab-Botnetz aus Die niederländischen Behörden haben 143 Kommando-Server des Bredolab-Botnetzes ausgeschaltet. Das Botnetz soll weltweit 30 Millionen PCs infiziert haben. Ein 27-jähriger Armenier wurde als Drahtzieher von Bredolab verhaftet. 17

11 Sicherheit Java-Trojaner Boonana Der Trojaner Boonana verbreitet sich über soziale Netzwerke mit Mitteilungen wie Is this your video?. Gefährdet sind sowohl Windows-Rechner wie Macs. Klickt man auf den Link, wird ein Java-Applet aktiviert, das weitere Dateien nachlädt. Malware-Check Der Online-Dienst Virustotal bietet die Toolbar VTchromizer für den Browser Chrome an. Sie prüft Downloads mit vielen Antivirenprogrammen auf Malware und checkt die Reputation von Seiten. Für Firefox gibt s das noch komfortablere VTzilla. SICHERHEITSLÜCKE Ausweis-App gestoppt Neu am elektronischen Personalausweis ist nicht zuletzt, dass man sich damit im Internet identifizieren kann. Den Download der dafür notwendigen Ausweis-App hat das Bundesamt für Sicherheit in der Informa- Sicherheitslücke gestoppt Ausweis-App: Das BSI hat den Download zeitweise wegen einer tionstechnik (BSI) wenige Tage nach Freigabe wegen einer Sicherheitslücke bereits wieder gestoppt. Adresse manipulieren und die Anfrage load.ausweisapp.bund.de zu einer IP- Sie betrifft zwar nicht den Einsatz der der Ausweis-App nach einer Aktualisierung auf seinen Webserver umlei- App direkt, sondern nur die Update- Funktion. Ein Angreifer kann damit ten. Eine gepatchte Version soll in Kürze bereitgestellt werden. aber auf dem PC des Nutzers die Zuordnung des Server-Namens down ONLINE-EINKAUF Bezahl-Apps oft unsicher Virustotal: Neue Toolbar für Chrome Belohnung von Mozilla Kürzlich zahlte Mozilla dem 12-jährigen US- Amerikaner Alexander Miller 3000 Dollar, weil er eine kritische Lücke in einer Javascript-Funktion von Firefox entdeckt hatte /mfsa html Virus in Facebook-App Eine angebliche Facebook-Anwendung gibt sich als Sicherheits-Update für Java aus. Darin steckt ein Trojaner, der Passwörter ausspioniert. Zur Infektion reicht der Besuch der Facebook-Seite der Anwendung. Die Sicherheitsfirma Via Forensics hat gravierende Sicherheitsprobleme in den Programmen gefunden, mit denen die Anwender mobiler Geräte ihre Online-Einkäufe bezahlen. Tests mit Apps für Android-Smartphones und DHL-SEITE NACHGEBAUT Packstation-Angriff Packstation-Kunden erhalten derzeit gezielt an sie adressierte Spam-Mails, die sie dazu auffordern, ihre Packstation-Daten zu verifizieren sonst werde der Zugang wegen Inaktivität deaktiviert. Melde sich der Kunde zu spät, werde eine Gebühr fällig. Der Link führt zu einer Phishing-Seite, die sich eng an die Originalseite anlehnt, aber weniger Optionen bietet. Die gefälschte Seite hat nur drei Felder, auf denen die Opfer ihre Kundennummer, ihre PIN und das Passwort eingeben das iphone ergaben, dass viele Tools die Programmdaten unzureichend vor fremden Zugriffen schützen und Name und Passwort des Nutzers teils unverschlüsselt auf dem Gerät speichern. Packstation-Login: Diese Originalseite ahmen Betrüger täuschend echt nach sollen. Die erbeuteten Accounts dienen dazu, Hehlerware zu verschieben. 18