Generalbundesanwalt schlägt Fußfesseln für Hooligans vor

Um die Randale rund um die Fußballfelder der Bundesliga in den Griff zu kriegen, hat Generalbundesanwalt Harald Range vorgeschlagen, notorischen Hooligans elektronische Fußfesseln zu verpassen. Für den Einsatz der Ortungshilfen sei eine Erweiterung des Polizeirechts nötig, sagte Range laut einem Bericht der Hannoverschen Allgemeinen Zeitung. Bisher könne die Polizei lediglich Platzverweise aussprechen. Doch werde oft nicht kontrolliert, ob sie eingehalten werden.

Insgesamt seien schnelle Verfahren nötig, um Abschreckungserfolge zu erzielen, meint Range. Das setze voraus, "dass die Vereine mehr Wert auf die Sicherung von Beweisen legen, etwa durch eine bessere Videoüberwachung. Die Randalierer müssen schnell und klar identifiziert werden. Da kann man noch eine Menge machen".

Elektronische Fußfesseln ermöglichen es per GPS, den Aufenthaltsort ihres Trägers zu ermitteln. Im Januar wurde in Deutschland die Gemeinsame elektronische Überwachungsstelle der Länder (GÜL) eröffnet, die bundesweit Personen überwacht, die Fußfesseln tragen müssen. Außer der Meldung, ob ein Fußfesselträger einen Hausarrest befolgt oder sich in einem Zeitkorridor zur Arbeitstelle bewegt und dort arbeitet, gestattet das System das so genannte Geofencing: Dabei werden Gebiete definiert, die der Träger nicht betreten darf. Dazu könnten auch Fußballstadien gehören. (anw)

View the original article here

radio giga #67 – 720, NC Soft, Lego Batman

Eine spannende Woche liegt hinter uns, zumindest war sie spannend für Microsoft Anhänger: Ein Dokument kursiert derzeit im Netz, dass Details zur nächsten Xbox Generation “Xbox 720” beinhalten soll und Microsoft versucht, jenes aus dem Netz zu verbannen. Außerdem: Microsoft erteilt gamescom 2012 eine Absage, NC Soft entlässt 200-300 Mitarbeiter, Saints Row 3 Add-On “Enter the Dominatrix” wird zu Saints Row 4.

Im Kino angesehen: Merida und Prometheus. Angespielt: Lego Batman 2, Heroes of Ruin und die Day Z-Mod.

Außerdem: Tobi und David sprechen über ihre Erlebnisse in Hamburg und nicht über das Spiel, dass sie dort präsentiert bekommen haben.

Diesen Podcast könnt ihr natürlich auch wieder manuell hier als MP3 herunterladen, oder natürlich vollautomatisch über iTunes beziehen.

View the original article here

Geodaten des Bundes sollen kostenfrei bereitstehen

Die Bundesregierung hat einen Entwurf (PDF-Datei) zur Änderung des 2009 in Kraft getretenen Geodatenzugangsgesetzes vorgelegt, der in der 1. Lesung im Bundestag am Donnerstag auf viel Zustimmung stieß. Die Opposition will aber beim Datenschutz nachbessern lassen. Geographische Informationen des Bundes, darauf basierende Dienste sowie zugehörige Metadaten sollen künftig "grundsätzlich geldleistungsfrei" kommerziell und privat genutzt werden können. Damit soll das in den Geodaten liegende "Wertschöpfungspotenzial" stärker aktiviert sowie Bürokratie durch einheitliche und verbindliche Nutzungsbedingungen abgebaut werden.

Digitale geographische Informationen würden in einer vernetzen Welt zu unterschiedlichsten Zwecken etwa bei der Klimaforschung oder der Rohstoffgewinnung benötigt, führte Thomas Gebhart von der CDU/CSU-Fraktion aus. Sie bildeten die Grundlage für politische Entscheidungen, wo Menschen etwa von Verkehrslärm betroffen seien. Zudem seien sie für GPS- oder Navigationssysteme unerlässlich. Für Judith Skudelny von der FDP-Fraktion ist die Novelle nötig, da damit auch eine EU-Richtlinie umgesetzt werde. 2009 habe das Marktvolumen von Geodaten hierzulande bei 1,7 Milliarden Euro gelegen, was sich noch erhöhen dürfte. Die Reform sei zudem ein wichtiger Schritt hin zu mehr Transparenz und Vernetzung. Geodaten sollten aber fortan nicht ohne Beschränkungen einsetzbar sein. Die Grenzen lägen "beim Datenschutz und bei Betriebs- und Geschäftsgeheimnissen".

Bisherige Bestimmungen des Geodatenzugangsgesetzes hätten ein "bürokratisches Monster" dargestellt, erklärte der SPD-Politiker Matthias Miersch. Für das Verständnis der Regierung von Teilhabe der gesellschaftlichen Gruppen sei aber bezeichnend, dass Bürger, Verwaltung und die Wirtschaft "nur als Nebenprodukt in den Genuss einer geldleistungsfreien Nutzung der Geodaten kommen". Mit den aggregierten, personenbezogenen Geodaten dürfe nicht zu freigiebig umgegangen werden. Das Recht auf informationelle Selbstbestimmung müsse gewahrt bleiben.

"Big Brother is watching you", warnte Ralph Lenkert von den Linken. Künftig sollten diese Daten nun jedem Interessenten ohne Angabe von Gründen überlassen werden, was neben Chancen auch "massive Probleme" schaffe. Jeder Bürger drohe, Teil einer "Truman-Show" zu werden. Dorothea Steiner von den Grünen meinte, es sei völlig unumstritten, dass Geodaten für sich genommen und kontextbezogen bereits einen Personenbezug enthalten könnten. Die Risiken, die mit der "massenhaften Auswertbarkeit" bereitgestellter geographischer Informationen verbunden seien, müssen daher noch gesetzlich abgefedert werden. Experten von Bund und Ländern fordern seit Langem ein spezielles Geodatenschutzgesetz. Die Bundesregierung setzt bislang aber auf Selbstregulierung und einen 2011 unterzeichneten Datenschutz-Kodex. (Stefan Krempl) / (anw)

View the original article here

Microsoft profitiert von Google-Sperre in ähnlichem Umfang wie Medienindustrie

Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen

LinkCollector Verwaltet Bookmarks bzw. Favoriten in verschiedenen Kategorien; importiert die bereits vorhandenen Links aus den Web-Browsern Internet Explorer, ...

Radiotracker Streamgrabber zum parallelen Mitschneiden von Shoutcast-MP3-Streams; bietet Datenbank, Favoritenverwaltung und Suche nach Name, Genre sowie Land ...

MyLanViewer Zeigt alle im Netzwerk vorhandenen Rechner mit zahlreichen Informationen wie Rechnername, IP-Adresse, MAC-Adresse oder andere technische Details an ...

WebSphere Bietet Laufzeitumgebung und Serverdienste für J2EE-Anwendungen (Java-2-Enterprise-Edition) ...

Meine_Klassen Webanwendung für Lehrer; verwaltet unter anderem Noten, Checklisten, Aufgaben, Hausaufgaben, Abwesenheiten, Projekte und Sitzpläne ...

abc Notes Office-App zum Verwalten von Notizen und To-do-Listen mit iCloud-Synchronisation ...

mde_bestellung Erstellt Bestell-Listen per Barcode-Scanner

ibrowse Menü-Anwendung im "Kiosk-Mode" zum Aufrufen von Webseiten mit unterschiedlichen Proxy-Einstellungen unter Windows CE und Windows Mobile

DriftingDroids Computervariante des Brettspiels Ricochet Robots, die zum Beispiel als persönlicher Trainer oder Schiedsrichter beim echten Brettspiel dient ...

DeNoiser Beseitigt Rauschen und andere störende Geräusche aus Audioaufnahmen im Wave-Format

IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ...

H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ...

GIMP Professionelle Bildbearbeitung, die alle dafür wichtigen Werkzeuge bietet, zahlreiche Filter und Effekte enthält sowie Ebenen unterstützt ...

AS SSD Benchmark Benchmark-Tool speziell für Solid State Drives (SSD); nicht für normale Festplatten geeignet ...

OpenOffice Plattformübergreifendes, kostenloses Office-Paket aus Textverarbeitung, Tabellenkalkulation, Präsentationssoftware, Zeichenprogramm und Datenbank ...

WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ...

TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ...

PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar

HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000

Project Gutenberg Projekt mit über 30.000 freien Texten in verschiedenen Sprachen, die sich online lesen oder herunterladen lassen ...

View the original article here

Sky Atlantic HD: Unmut über Blockade bei Kabel Deutschland

Am vergangenen Mittwoch startete der Münchener Bezahlfernsehanbieter Sky Deutschland seinen neuen HDTV-Kanal "Sky Atlantic HD ", über den unter anderem neuen Serien und Produktionen von HBO laufen, dem erfolgreichsten US-amerikanischen Pay-TV-Sender. Zu empfangen ist der neue Kanal etwa über Satellit und die Kabelnetze von Kabel BW, Unitymedia, NetCologne und Tele Columbus, nicht jedoch bislang von Kunden des größten deutschen Kabelnetzproviders Kabel Deutschland (KDG).

Für Unmut unter einigen KDG-Kunden sorgten nun zwei Berichte von digitalfernsehen.de, wonach Sky Atlantic HD auf einem Transponder gemeinsam mit anderen Sky-Kanälen eigentlich ins Kabel-Deutschland-Netz eingespeist werden würde, der Provider aber den Empfang aktiv blockiert. In der Folge meldeten sich auch bei heise online Leser, die sich über diese Blockade beschwerten.

KDG-Pressesprecher Marco Gassen erklärte nun auf Anfrage von heise online, Kabel Deutschland befinde sich in Gesprächen derzeit mit Sky Deutschland über die Einspeisung von Sky Atlantic HD. "Wir sind grundsätzlich bereit, dieses HD-Programm im Netz von Kabel Deutschland zu marktüblichen Konditionen zu verbreiten", erklärte Gassen. Eine diesbezügliche Vereinbarung mit Sky Deutschland sei derzeit jedoch noch offen. Das heißt, es gibt keinen Einspeisevertrag für diesen Sender. "Sobald eine entsprechende vertragliche Vereinbarung mit Sky Deutschland getroffen wurde, werden auch die technischen Voraussetzungen für eine Einspeisung geschaffen", betonte Gassen.

Sky-Abonnenten, die zusätzlich den Service "Sky Go" nutzen, können seit dem Start von Sky Atlantic HD ausgewählte Serien und Filme auf dem iPad, iPhone, iPod touch, im Web oder auf Microsofts Spielkonsole Xbox 360 gucken – darunter die zweiten Staffel der Fantasy-Serie "Game of Thrones“. (nij)

View the original article here

Alterung der Iris erschwert Biometrie

Dass die Iriserkennung aufgrund des natürlichen Alterungsprozesses offenbar doch nicht so zuverlässig ist, wie bislang angenommen, haben laut einem Bericht der Wissenschaftszeitschrift Nature Forscher der University of Notre Dame in Indiana herausgefunden. So haben Kevin Bowyer und Samuel Fenker mit handelsüblicher Iriserkennungssoftware mehr als 20.000 Bilder von 664 Iriden verglichen. Aufgenommen wurden sie in einem Zeitraum von vier Jahren (2008 bis 2011). Die Forscher verglichen die Zuverlässigkeit der Erkennung zwischen zwei Bildern derselben Iris, aufgenommen im Abstand von rund einem Monat, und Bilderpaaren, die im Abstand von ein, zwei oder drei Jahren aufgenommen wurden. Das Ergebnis war, dass Rate der fälschlich nicht erkannten Bilder ("false negative") bei den mit größerem zeitlichen Abstand aufgenommenen Bildern um 153 Prozent anstieg.

Zwar haben alle Iriserkennungssysteme eine gewisse Fehlerquote in der Erkennung, diese hätte jedoch ohne den Alterungsprozess der Iris bei allen Bildpaaren konstant bleiben müssen – was nicht der Fall war. Damit sei, so Bowyer, eine der Werbeaussagen für Iriserkennung widerlegt, nämlich dass eine einzige Merkmalserfassung für das ganze Leben genüge.

Da einige Länder die Iriserkennung bereits zur Grenzkontrolle einsetzen, wird laut Bowyer der nun festgestellte Einfluss des Alterungsprozesses erhebliche Auswirkungen haben. Andere Forscher sehen das entspannter: Man müsse die Iris-Templates eben regelmäßig aktualisieren, sagte der
Biometrie-Experte Vijayakumar Bhagavatula der Carnegie Mellon University in Pittsburgh/Pennsylvania. (ur)

View the original article here

Android und iOS beherrschen die Smartphone-Welt

Im ersten Quartal 2012 wurden nach Angaben der Marktforscher von IDC weltweit 152,3 Millionen Smartphones verkauft – fast 50 Prozent mehr als noch im gleichen Zeitraum des Vorjahres. Während der Handy-Markt insgesamt rückläufig war, aber nach wie vor hart umkämpft ist, bauen Android und iOS ihre Dominanz unter den Betriebssystemen für Smartphones weiter aus. In den ersten drei Monaten 2011 waren schon gut die Hälfte dieser Geräte mit einem der beiden Mobil-Betriebssysteme ausgestattet. Im ersten Quartal 2012 kletterte der kombinierte Marktanteil nun auf 82 Prozent.

Bild: IDC

Den rasantesten Zuwachs verzeichnen Android-Smartphones. Die Verkaufszahlen stiegen IDC zufolge im Quartalsvergleich um gut 145 Prozent auf knapp 90 Millionen Geräte. Der Marktanteil von Android erhöhte sich dadurch auf 59 Prozent. Aber auch die Absatzzahlen von Apples iPhone legten um knapp 89 Prozent auf 35,1 Millionen Geräte zu – der Marktanteil von iOS erreicht damit 23 Prozent.

Steil abwärts geht es hingegen für Nokias Symbian-Plattform: Die Verkäufe von Symbian-Smartphones brachen um mehr als 60 Prozent ein, der Marktanteil des Betriebssystems sank von 26 auf nur noch knapp 7 Prozent. Einen Negativtrend – wenn auch nicht ganz so dramatisch – verzeichnet auch RIM. Die Verkaufszahlen der Blackberry-Geräte gaben um fast 30 Prozent nach. Der Marktanteil des Blackberry OS halbierte sich auf 6,4 Prozent.

Unterdessen tritt Microsoft auf der Stelle. Der Anteil der Smartphone-Betriebssysteme (Windows Phone 7/Windows Mobile) des Softwarekonzerns aus Redmond dümpelt weiter zwischen 2 und 3 Prozent, obwohl die Verkaufszahlen der Geräte um immerhin fast 27 Prozent zulegen konnten. (map)

View the original article here

OData-Webprotokoll wird OASIS-Standard

Microsoft wird gemeinsam mit Citrix, IBM, Progress, SAP und WSO2 an der Spezifikation des Open-Data-Protokolls (OData) innerhalb des Standardisierungsorgans OASIS (Organization for the Advancement of Structured Information Standards) arbeiten. Das Protokoll ist ein Zusammenschluss der Datentransportformate in den Data Services von Microsofts Webservices-Plattform Windows Communication Foundation (WCF), das Redmonder Softwarekonzern erstmals auf der Professional Developer Conference (PDC) 2009 vorgestellt hatte.

OData basiert auf dem HTTP-Aufsatz AtomPub und ist von der REST-Architektur (Representational State Transfer) inspiriert. Mit OData lassen sich allein über die URL komplexe Datenbankabfragen vornehmen. Da es zunächst keine Rolle spielt, auf welchen Systemen und in welchem Format diese Daten vorliegen, eignet sich das Protokoll auch für heterogene IT-Umgebungen.

Das Protokoll wurde bis dato auf Basis von Microsofts Open Specification Promise frei verfügbar bereitgestellt. Mit der Zeit sind Bibliotheken für Java, PHP, Drupal, Joomla, Node.js, .NET, SQL Server, MySQL, DB2 und Informix, iOS, Windows Phone 7, sowie Android hinzugekommen. Außerdem hat die Technik auch außerhalb der engeren Microsoft-Community Verwendung gefunden, so kommt OData bei SAPs NetWeaver Gateway oder bei der Mobilplattform der Walldorfer zum Einsatz. Schon früher hatte das World Wide Web Consortium (W3C) Microsoft dazu eingeladen, den Standard bei diesem Komitee einzubringen. (ane)

View the original article here

Vier Jahre Haft für Botnetz-Betreiber

25.05.2012 10:30

« Vorige | Nächste »

Ein Gericht in Armenien hat den Betreiber des Bredolab-Botnetzes in erster Instanz zu vier Jahren Haft verurteilt. Das berichtet die Nachrichtenagentur Armenpress. Demnach muss der 27 Jahre alte Mann, der aus Russland stammt, für Computersabotage geradestehen, da er mit Hilfe des 2009 von ihm geschaffenen Botnetzes DDoS-Attacken ausgeführt habe, unter anderem auf die russischen Unternehmen Kaspersky und Macomnet Telecom. Der Verurteilte hat außerdem Spam in großen Mengen versandt und so monatlich 100.000 Euro eingenommen, wie BBC berichtet.

Niederländischen Ermittlern ist es im Oktober 2010 gelungen, das Botnetz unter Kontrolle zu bekommen und zu Fall zu bringen, indem sie 143 Comand&Control-Server vom Netz nahmen. Zu der Zeit wurde der nun verurteilte Betreiber am Flughafen der armenischen Hauptstadt Jerewan verhaftet. Schätzungsweise 30 Millionen Windows-PCs sollen weltweit mit dem Trojaner Bredolab infiziert gewesen sein. Das Botnetz soll durch den Versand infizierter E-Mails monatlich 3 Millionen neue PCs befallen haben können. (anw)

English version: Botnet operator sentenced to four years in prison

« Vorige | Nächste »

Version zum Drucken | Per E-Mail versenden | Newsletter abonnieren

Permalink: http://heise.de/-1584203

Mehr zum Thema Botnetze Spam

View the original article here

Google Apps mit Sicherheitszertifikat

Der Cloud-Anbieter Google hat sich vom anerkannten Auditierungsunternehmen Ernst & Young CertifyPoint überprüfen lassen und die Bescheinigung erhalten, dass seine Maßnahmen für die Datensicherheit seiner Google Apps der internationalen Norm ISO 27001 entsprechen. Das daraufhin errungene Zertifikat ist ein wichtiges, wenn auch nicht allein hinreichendes Kriterium für Unternehmen, wenn sie die Sicherheit empfindlicher, zum Beispiel personenbezogener Daten beim Speichern und Bearbeiten in der Cloud bewerten wollen. Allerdings steckt die ISO-Norm nur einen Rahmen ab, wie das zertifizierte Unternehmen seine selbst formulierten Sicherheitsansprüche umsetzt – zum Beispiel, mit welchen Schritten es als inakzeptabel eingestufte Sicherheitsrisiken eindämmt. Darüber, wann ein Risiko als inakzeptabel gelten soll, macht die Norm jedoch keine konkreten Vorgaben.

Wir befragten Eran Feigenbaum, Sicherheitschef für den Bereich Google Enterprise, nach den konkreten Maßnahmen seines Unternehmens, erhielten aber im Wesentlichen die Antwort, gerade aus Sicherheitsgründen sei die Dokumentation der einzelnen Vorkehrungen nicht für die Öffentlichkeit bestimmt – ein Standpunkt, den zum Beispiel der Mitbewerber Microsoft teilt. Während aber Microsoft, das für verschiedene seiner Online-Dienste entsprechende Zertifikate um den Jahreswechsel 2011/2012 erlangt hatte, diese Pauschalangaben seitenweise konkretisiert und sich zum Beispiel zum Schutz gegen internationale Nachforschungsforderungen just an der "Orientierungshilfe - Cloud Computing" der Konferenz der Datenschutzbeauftragten des Bundes und der Länder (PDF)ausgerichtet hat, bezog Feigenbaum gegenüber heise online eine einfachere Position: Im Prinzip müsse jedes Unternehmen für sich herausfinden, ob der Schutzbedarf seiner Daten beim Cloud Computing erfüllt werde, und im Übrigen sei es ein Sicherheitsfeature, dass Daten bei Google Apps auf zahlreichen, im Einzelfall unbekannten Servern gespeichert würden. Das erschwere Angreifern das Handwerk.

Eine Sonderlösung, wie Google sie mit der Government-Edition seiner Apps in den USA eingerichtet hat, sei für europäische Kunden – staatlich oder privat – nicht zu erwarten, dafür sei das absehbare Nutzungsvolumen zu gering. Ähnlich wie Microsoft dies mit gesonderten Gebühren für Großunternehmen anbietet, offeriert Google US-amerikanischen Behördenkunden eine separate Cloud, deren Nutzer sich die Resourcen ausschließlich untereinander teilen müssen, nicht aber mit allen anderen Cloud-Kunden. (hps)

View the original article here

Experimentierroboter TurtleBot 2 mit verbesserter Hardware

Auf der vergangenen Roboter-Konferenz ROSCon wurde ein Prototyp des TurtleBot-Nachfolgemodells mit verbesserten Sensoren vorgestellt. Das berichtet IEEE-Specrum in seinem Roboter-Blog. Das aktuelle TurtleBot-Modell beruht auf der mobilen Create-Plattform des Herstellers iRobot. Die hat mittlerweile zehn Jahre auf dem Buckel und darf unter anderem aufgrund fehlender FCC/CE-Zertifizierung nicht außerhalb der USA verkauft werden. Um dennoch TurtleBots in Europa zu verkaufen, tauschten einige Anbieter die Create-Plattform gegen zugelassene, aber teurere Roombas (521) aus.

Der koreanische Roboter-Hersteller Yujin hat nun Anregungen der TurtleBot-Bauer Willow Garage, Clearpath Robotics und I Heart Engineering umgesetzt und die Plattform Kobuki geschaffen. Kobuki enthält bereits ab Werk einen kalibrierten 1-Achs-Gyro (100 Grad pro Sekunde). Die Rad-Encoder haben eine hohe Auflösung von rund 12 Ticks pro Millimeter. Der Antrieb kann Kobuki mit 50 Zentimeter pro Sekunde bewegen, wobei er sogar noch leiser als der Create sein soll.

Yujin Robot hat auf der ROSCon den kommenden TurtleBot 2 vorgeführt.

Daneben enthält der Roboter ein leistungsfähiges Akku (6600mAH), das über dedizierte Anschlüsse auch stromhungrige zusätzliche Verbraucher versorgen kann. Ansonsten bleibt die Plattform kompatibel zu den anderen Komponenten und mechanischen Aufbauten des TurtleBot 1. Yujin Robot, deren Leiter Sam Park Mitglied im Verwaltungsrat der Open Source Robotics Foundation (OSRF) ist, erhofft sich von der neuen Plattform eine größere Verbreitung im Bildungsbereich in Asien.

Im September dieses Jahres sollen die ersten TurtleBot 2 mit Kobuki verfügbar sein, vermutlich wird aber der Kinect-Sensor gegen den Xtion-Sensor von Asus ausgetauscht. Der Sensor stammt im Kern ebenfalls von Primesense, benötigt aber keine separate Stromversorgung und ist nach Einschätzung der meisten Entwickler trotzdem leistungsfähiger als die Kinect. Der Preis für einen Turtlebot 2 soll bei 1500 US-Dollar liegen. Sowohl TurtleBot 1 als auch TurtleBot 2 laufen mit dem quelloffenen Roboterbetriebssystem ROS von Willow Garage. (dab)

View the original article here

Flame: Virenforschern geht Super-Spion ins Netz

Virenforscher haben im Nahen Osten die bislang wohl professionellste Spionagesoftware entdeckt. Der Flame-Bot ist als Baukasten-System aufgebaut, dessen Spezialität das Einsammeln von Informationen aller Art ist: Er kann unter anderem Audiomitschnitte erstellen, Tastatureingaben überwachen, Netzwerk-Traffic belauschen und Screenshots abgreifen. Es sieht es so aus, als sei der Schädling unbemerkt von Antiviren-Software bereits seit Jahren für gezielte Attacken vor allem im Nahen Osten aktiv, unter anderem im Iran, Israel, Sudan, Syrien und im Libanon.

Die Antiviren-Experten von Kaspersky und Symantec haben rund 20 Funktionsmodule entdeckt, von denen bislang nur eine Hand voll untersucht wurde. Unter anderem enthält als Skript-Engine einen Lua-Interpreter, mit dem sich sehr einfach flexible Erweiterungen stricken lassen. Darüber hinaus ist der auch als Flamer oder sKyWIper bezeichnete Superspion ein klassischer Bot, der in regelmäßigen Abständen durch eine SSL-verschlüsselte Verbindung einen Kommandoserver kontaktiert. Dort holt er sich neue Befehle und liefert seine gesammelten Informationen an den Botnetz-Betreiber ab.

Viele Wege führen zu Flame: Der Super-Bot verbreitet sich über zahlreiche Methoden.
Bild: Kaspersky Labs Der Bot kann sich auf verschiedenen Wegen verbreiten, etwa über USB-Sticks oder lokale Netze. So soll Flame im LAN über den Domain Controller Benutzeraccounts auf anderen Rechnern anlegen können. Anschließend nutzt Flame die Accounts, um die Rechner zu infizieren. Unklar ist derzeit noch, ob sich die Malware über ungepatchte Windows-Lücken verbreitet. Zumindest Kaspersky berichtet von Fällen, in denen ist es Flame gelungen ist, vollständig gepatchte Windows-7-Rechner über das Netzwerk zu infizieren.

Aufgrund des enormen Funktionsumfangs gehen die Antivirenexperten von Kaspersky davon aus, dass Flame ein professionelles Spionagewerkzeug ist, das im staatlichen Auftrag entwickelt wurde. Insgesamt ist die Malware stolze 20 MByte groß – rund 20 Mal so groß wie etwa Stuxnet, welches allerdings nach bisherigen Informationen nur für einen ganz bestimmten Zweck entwickelt wurde: der Sabotage der Urananreicherungsanlage in Natanz.

Worauf es der Superspion genau abgesehen hat, ist bislang noch unklar; wahrscheinlich wurde er mehrfach in verschiedenen Szenarien eingesetzt, um jeweils ein bestimmtes Ziel zu erreichen. Die Virenforscher haben Flame auf den Systemen von Organisationen aus dem Regierungsumfeld, aber auch bei Bildungseinrichtungen und Privatpersonen gesichtet. Die Forscher rechnen damit, dass tausende Rechner infiziert sind.

Erstmals gesichtet wurde die Spionagesoftware allerdings im Jahr 2007 in Europa, wie das ungarischen Virenlabor CrySyS (PDF) berichtet. Möglicherweise sei die Malware bereits seit acht Jahren aktiv – ohne von gängiger AV-Software erkannt zu werden. Das gelang offenbar, weil der Schädling sehr gezielt verteilt wurde; in der Regel haben die Botnetz-Betreiber stets nur mehrere Dutzend Systeme infiziert. Von Systemen, auf denen die Betreiber keine interessanten Informationen entdecken konnten, wurde die Schnüffelsoftware nach der ersten Auswertungsrunde gleich wieder entfernt. (rei)

View the original article here

Homefront 2: THQs Krise ohne Auswirkungen

In den letzten Monaten gab es viele Änderungen bei THQ: Die endgültige Abkehr vom Lizenzgeschäft, Jason Rubin wurde neuer Präsident und Danny Bilson, EVP of Core Games verließ das Unternehmen. Von den Änderungen überhaupt nicht betroffen ist aber Homefront 2.

Kurz nach der Veröffentlichung von Homefront im März 2011 bestätigte THQ bekanntlich die Entwicklung von Homefront 2. Jedoch wird das Sequel nicht von den mittlerweile geschlossenen Kaos Studios produziert, vielmehr ist Crytek UK für den Shooter verantwortlich.

Wie CEO Cevat Yerli im Interview mit CVG verriet, haben die finanziellen Probleme und Umgestaltungen von THQ keinerlei Auswirkung auf die Entwicklung des Spiels gehabt.

“Es gab keine spürbare Veränderung. Es gab ein paar Meetings und Vorstellungen von Leuten und diese Meetings sind immer sehr transparent. Um fair zu sein, wir entwickeln Homefront 2 sehr isoliert. Wir behandeln es als unsere eigene neue IP und gleichzeitig respektiert uns THQ und sagt ‘Ihr wisst, was ihr macht’ und beschreibt uns die Story, die sie gerne hätten und an der wir kreativ Zusammenarbeiten.”

“Homefront 2? wird voraussichtlich im Jahr 2013 erscheinen.

View the original article here

Internet-Kriminalität: Ermittler schalten Privatfirma ein

Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen

LinkCollector Verwaltet Bookmarks bzw. Favoriten in verschiedenen Kategorien; importiert die bereits vorhandenen Links aus den Web-Browsern Internet Explorer, ...

Radiotracker Streamgrabber zum parallelen Mitschneiden von Shoutcast-MP3-Streams; bietet Datenbank, Favoritenverwaltung und Suche nach Name, Genre sowie Land ...

MyLanViewer Zeigt alle im Netzwerk vorhandenen Rechner mit zahlreichen Informationen wie Rechnername, IP-Adresse, MAC-Adresse oder andere technische Details an ...

WebSphere Bietet Laufzeitumgebung und Serverdienste für J2EE-Anwendungen (Java-2-Enterprise-Edition) ...

Meine_Klassen Webanwendung für Lehrer; verwaltet unter anderem Noten, Checklisten, Aufgaben, Hausaufgaben, Abwesenheiten, Projekte und Sitzpläne ...

abc Notes Office-App zum Verwalten von Notizen und To-do-Listen mit iCloud-Synchronisation ...

mde_bestellung Erstellt Bestell-Listen per Barcode-Scanner

ibrowse Menü-Anwendung im "Kiosk-Mode" zum Aufrufen von Webseiten mit unterschiedlichen Proxy-Einstellungen unter Windows CE und Windows Mobile

DriftingDroids Computervariante des Brettspiels Ricochet Robots, die zum Beispiel als persönlicher Trainer oder Schiedsrichter beim echten Brettspiel dient ...

DeNoiser Beseitigt Rauschen und andere störende Geräusche aus Audioaufnahmen im Wave-Format

IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ...

H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ...

GIMP Professionelle Bildbearbeitung, die alle dafür wichtigen Werkzeuge bietet, zahlreiche Filter und Effekte enthält sowie Ebenen unterstützt ...

AS SSD Benchmark Benchmark-Tool speziell für Solid State Drives (SSD); nicht für normale Festplatten geeignet ...

OpenOffice Plattformübergreifendes, kostenloses Office-Paket aus Textverarbeitung, Tabellenkalkulation, Präsentationssoftware, Zeichenprogramm und Datenbank ...

WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ...

TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ...

PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar

HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000

Project Gutenberg Projekt mit über 30.000 freien Texten in verschiedenen Sprachen, die sich online lesen oder herunterladen lassen ...

View the original article here

Instacast nach Apples Widerspruch nun ohne Flattr-Integration

29.05.2012 11:19

« Vorige | Nächste »

Vemedio hat die Unterstützung des Mikropayment-Dienstes Flattr aus seinem iOS-Podcatcher Instacast entfernt. Das teilte die Firma bereits am 24. Mai mit; am gestrigen Montag erläuterte Siim Teller von Flattr in einem Blogeintrag die Hintergründe. Darin zitiert er Apples Mitteilung, mit der die Aufnahme der HD-App von Instacast in den App-Store am 6. Mai abgelehnt worden war. Laut den Richtlinien des App Stores dürfen Spenden nur über eine Internetseite via Safari oder per SMS gesammelt werden. Das sei durch die Integration von Flattr aber nicht gegeben.

In seiner Mitteilung erkennt Apple an, dass es nicht so bedienerfreundlich sei wie angestrebt, wenn die Nutzer zum Spenden die App verlassen müssten. Dieses Vorgehen sei jedoch eine gewohnte Erfahrung in vielen iOS-Apps. Seller bedauert, dass Apple nicht den besonderen Charakter von Flattr als Mikropayment-Dienst berücksichtigt habe. Der sollte eigentlich über einen Klick funktionieren. Trotz einiger Änderungen an Instacast hat Apple am 24. Mai noch einmal die Aufnahme in den App-Store verweigert. Daraufhin hat Vemedio die Flattr-Funktion entfernt und die App wurde von Apple genehmigt.

Laut Seller will Vemedio aber weiter wegen der Integration von Flattr mit Apple in Kontakt bleiben. Auch bei Flattr selbst wolle man mittels der eigenen iPhone-App verschiedene Wege testen, den Dienst doch zu integrieren. (mho)

« Vorige | Nächste »

Version zum Drucken | Per E-Mail versenden | Newsletter abonnieren

Permalink: http://heise.de/-1585513

Mehr zum Thema Electronic Cash Apple

View the original article here

"Enkeltrickbetrüger" als Argument für Vorratsdatenspeicherung

Im Kampf gegen den sogenannten Enkeltrickbetrug fordern Staatsanwaltschaften und Polizei im Südwesten, Verbindungsdaten zu speichern. Das geht aus einer Antwort des Innenministeriums zu einem Antrag aus der SPD-Fraktion hervor [PDF-Link]. Das Verfahren müsse im Einklang mit dem Urteil des Bundesverfassungsgerichts zur Vorratsdatenspeicherung stehen, heißt es in der Stellungnahme von Minister Reinhold Gall (SPD) weiter.

Immerhin weisen die Behörden darauf hin, "dass diese Maßnahme alleine nicht sämtliche Ermittlungsprobleme lösen kann". Der Auslandsbezug der Taten und der Umstand, dass dafür häufig wechselnde Mobiltelefone mit unter falschen Personalien erworbenen Prepaidkarten verwendet werden, erschwere die Ermittlungen wohl auch in Zukunft.

Nach dem Wegfall der gesetzlichen Verpflichtung zur anlasslosen Speicherung würden entweder gar keine Verbindungsdaten mehr gespeichert oder bei den Unternehmen sei die interne Speicherfrist schon abgelaufen, die gespeicherten Daten gelöscht. Mitunter seien die Daten auch in einer für die Ermittlungsbehörden nutzlosen Form gespeichert, etwa wenn die letzten Ziffern der Rufnummern durch "xxx" ersetzt wurden. "Ob die benötigten Daten (noch) verfügbar sind, hängt daher derzeit vom Zufall ab, insbesondere von der individuellen Vertragsgestaltung mit den Endkunden."

Im vergangenen Jahr fielen 276 meist ältere Menschen in Baden-Württemberg Trickbetrügern zum Opfer. Die Kriminellen rufen als vermeintliche Enkel mit finanziellen Sorgen an und lassen das Geld anschließend von einem Mittelsmann abholen. Dadurch entstand ein Schaden von mehr als 400 000 Euro. 2010 waren es sogar rund 1,1 Millionen Euro bei 311 Geschädigten. Die Polizei führt regelmäßig Aufklärungskampagnen durch, um vor dem Trickbetrug zu warnen.

EU-weit ist die Vorratsdatenspeicherung weiterhin ein heißes Eisen. Einige Länder haben die von der EU vorgeschriebenen Gesetze umgesetzt, andere sperren sich weiterhin. In Deutschland ist unter der derzeitigen Regierung kein Konsens zu erwarten – einer Abmahnung durch die EU-Kommission zum Trotz. Das deutsche Innenministerium ist für eine Umsetzung, das Justizministerium weiterhin dagegen. Beide Seiten führen immer wieder Argumente zur Stützung ihrer Positionen ins Feld. (Mit Material der dpa) / (ghi)

View the original article here

Kritische Lücke in Seagate BlackArmor NAS

Sorry, I could not read the content fromt this page.

View the original article here

Blackberry auf Diät

Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen

LinkCollector Verwaltet Bookmarks bzw. Favoriten in verschiedenen Kategorien; importiert die bereits vorhandenen Links aus den Web-Browsern Internet Explorer, ...

Radiotracker Streamgrabber zum parallelen Mitschneiden von Shoutcast-MP3-Streams; bietet Datenbank, Favoritenverwaltung und Suche nach Name, Genre sowie Land ...

MyLanViewer Zeigt alle im Netzwerk vorhandenen Rechner mit zahlreichen Informationen wie Rechnername, IP-Adresse, MAC-Adresse oder andere technische Details an ...

WebSphere Bietet Laufzeitumgebung und Serverdienste für J2EE-Anwendungen (Java-2-Enterprise-Edition) ...

Meine_Klassen Webanwendung für Lehrer; verwaltet unter anderem Noten, Checklisten, Aufgaben, Hausaufgaben, Abwesenheiten, Projekte und Sitzpläne ...

abc Notes Office-App zum Verwalten von Notizen und To-do-Listen mit iCloud-Synchronisation ...

mde_bestellung Erstellt Bestell-Listen per Barcode-Scanner

ibrowse Menü-Anwendung im "Kiosk-Mode" zum Aufrufen von Webseiten mit unterschiedlichen Proxy-Einstellungen unter Windows CE und Windows Mobile

DriftingDroids Computervariante des Brettspiels Ricochet Robots, die zum Beispiel als persönlicher Trainer oder Schiedsrichter beim echten Brettspiel dient ...

DeNoiser Beseitigt Rauschen und andere störende Geräusche aus Audioaufnahmen im Wave-Format

IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ...

H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ...

GIMP Professionelle Bildbearbeitung, die alle dafür wichtigen Werkzeuge bietet, zahlreiche Filter und Effekte enthält sowie Ebenen unterstützt ...

AS SSD Benchmark Benchmark-Tool speziell für Solid State Drives (SSD); nicht für normale Festplatten geeignet ...

OpenOffice Plattformübergreifendes, kostenloses Office-Paket aus Textverarbeitung, Tabellenkalkulation, Präsentationssoftware, Zeichenprogramm und Datenbank ...

WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ...

TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ...

PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar

HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000

Project Gutenberg Projekt mit über 30.000 freien Texten in verschiedenen Sprachen, die sich online lesen oder herunterladen lassen ...

View the original article here

Linkspartei positioniert sich zum Urheberrecht

Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen

LinkCollector Verwaltet Bookmarks bzw. Favoriten in verschiedenen Kategorien; importiert die bereits vorhandenen Links aus den Web-Browsern Internet Explorer, ...

Radiotracker Streamgrabber zum parallelen Mitschneiden von Shoutcast-MP3-Streams; bietet Datenbank, Favoritenverwaltung und Suche nach Name, Genre sowie Land ...

MyLanViewer Zeigt alle im Netzwerk vorhandenen Rechner mit zahlreichen Informationen wie Rechnername, IP-Adresse, MAC-Adresse oder andere technische Details an ...

WebSphere Bietet Laufzeitumgebung und Serverdienste für J2EE-Anwendungen (Java-2-Enterprise-Edition) ...

Meine_Klassen Webanwendung für Lehrer; verwaltet unter anderem Noten, Checklisten, Aufgaben, Hausaufgaben, Abwesenheiten, Projekte und Sitzpläne ...

abc Notes Office-App zum Verwalten von Notizen und To-do-Listen mit iCloud-Synchronisation ...

mde_bestellung Erstellt Bestell-Listen per Barcode-Scanner

ibrowse Menü-Anwendung im "Kiosk-Mode" zum Aufrufen von Webseiten mit unterschiedlichen Proxy-Einstellungen unter Windows CE und Windows Mobile

DriftingDroids Computervariante des Brettspiels Ricochet Robots, die zum Beispiel als persönlicher Trainer oder Schiedsrichter beim echten Brettspiel dient ...

DeNoiser Beseitigt Rauschen und andere störende Geräusche aus Audioaufnahmen im Wave-Format

IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ...

H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ...

GIMP Professionelle Bildbearbeitung, die alle dafür wichtigen Werkzeuge bietet, zahlreiche Filter und Effekte enthält sowie Ebenen unterstützt ...

AS SSD Benchmark Benchmark-Tool speziell für Solid State Drives (SSD); nicht für normale Festplatten geeignet ...

OpenOffice Plattformübergreifendes, kostenloses Office-Paket aus Textverarbeitung, Tabellenkalkulation, Präsentationssoftware, Zeichenprogramm und Datenbank ...

WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ...

TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ...

PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar

HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000

Project Gutenberg Projekt mit über 30.000 freien Texten in verschiedenen Sprachen, die sich online lesen oder herunterladen lassen ...

View the original article here

Yandex will Google auch international angreifen

Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen

LinkCollector Verwaltet Bookmarks bzw. Favoriten in verschiedenen Kategorien; importiert die bereits vorhandenen Links aus den Web-Browsern Internet Explorer, ...

Radiotracker Streamgrabber zum parallelen Mitschneiden von Shoutcast-MP3-Streams; bietet Datenbank, Favoritenverwaltung und Suche nach Name, Genre sowie Land ...

MyLanViewer Zeigt alle im Netzwerk vorhandenen Rechner mit zahlreichen Informationen wie Rechnername, IP-Adresse, MAC-Adresse oder andere technische Details an ...

WebSphere Bietet Laufzeitumgebung und Serverdienste für J2EE-Anwendungen (Java-2-Enterprise-Edition) ...

Meine_Klassen Webanwendung für Lehrer; verwaltet unter anderem Noten, Checklisten, Aufgaben, Hausaufgaben, Abwesenheiten, Projekte und Sitzpläne ...

abc Notes Office-App zum Verwalten von Notizen und To-do-Listen mit iCloud-Synchronisation ...

mde_bestellung Erstellt Bestell-Listen per Barcode-Scanner

ibrowse Menü-Anwendung im "Kiosk-Mode" zum Aufrufen von Webseiten mit unterschiedlichen Proxy-Einstellungen unter Windows CE und Windows Mobile

DriftingDroids Computervariante des Brettspiels Ricochet Robots, die zum Beispiel als persönlicher Trainer oder Schiedsrichter beim echten Brettspiel dient ...

DeNoiser Beseitigt Rauschen und andere störende Geräusche aus Audioaufnahmen im Wave-Format

IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ...

H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ...

GIMP Professionelle Bildbearbeitung, die alle dafür wichtigen Werkzeuge bietet, zahlreiche Filter und Effekte enthält sowie Ebenen unterstützt ...

AS SSD Benchmark Benchmark-Tool speziell für Solid State Drives (SSD); nicht für normale Festplatten geeignet ...

OpenOffice Plattformübergreifendes, kostenloses Office-Paket aus Textverarbeitung, Tabellenkalkulation, Präsentationssoftware, Zeichenprogramm und Datenbank ...

WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ...

TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ...

PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar

HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000

Project Gutenberg Projekt mit über 30.000 freien Texten in verschiedenen Sprachen, die sich online lesen oder herunterladen lassen ...

View the original article here

Linux-Distribution Fedora 17 freigegeben

29.05.2012 16:06

« Vorige | Nächste »

Bild: fedoraproject.org Die Version 17 der Linux-Distribution Fedora (Codename Beefy Miracle) ist fertig. Die Community-Distribution dient als Grundlage für Red Hat Enterprise Linux; hier testet der Linux-Distributor neue Linux-Technologien, daher ist Fedora technisch häufig führend.

Die Gnome-Shell funktioniert jetzt auch auf Systemen, deren Grafiktreiber keine 3D-Beschleunigung bieten; für die 3D-Effekte sorgt dann die CPU. Fedora 17 setzt eine viel diskutierte Änderung an der Dateisystemstruktur um: Die Verzeichnisse /bin/, /sbin/, /lib/ und /lib64/ entfallen, ihre Inhalt wandert in die entsprechenden Unterverzeichnisse von /usr. Über eine neue Sandbox-Funktion auf Grundlage der Virtualisierungstechniken KVM und LXC lassen sich Anwendungen isolieren.

Ein Artikel auf heise open liefert einen detaillierten Überblick über diese und viele weitere Neuerungen der neuen Version:

Siehe dazu auch:

Fedora im heise Software-Verzeichnis

(thl)

English version: Fedora 17 "Beefy Miracle" released

« Vorige | Nächste »

Version zum Drucken | Per E-Mail versenden | Newsletter abonnieren

Permalink: http://heise.de/-1585384

Mehr zum Thema Fedoraproject Linux-Distribution Fedora

View the original article here

Solarflieger auf Transkontinentalflug

Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen

LinkCollector Verwaltet Bookmarks bzw. Favoriten in verschiedenen Kategorien; importiert die bereits vorhandenen Links aus den Web-Browsern Internet Explorer, ...

Radiotracker Streamgrabber zum parallelen Mitschneiden von Shoutcast-MP3-Streams; bietet Datenbank, Favoritenverwaltung und Suche nach Name, Genre sowie Land ...

MyLanViewer Zeigt alle im Netzwerk vorhandenen Rechner mit zahlreichen Informationen wie Rechnername, IP-Adresse, MAC-Adresse oder andere technische Details an ...

WebSphere Bietet Laufzeitumgebung und Serverdienste für J2EE-Anwendungen (Java-2-Enterprise-Edition) ...

Meine_Klassen Webanwendung für Lehrer; verwaltet unter anderem Noten, Checklisten, Aufgaben, Hausaufgaben, Abwesenheiten, Projekte und Sitzpläne ...

abc Notes Office-App zum Verwalten von Notizen und To-do-Listen mit iCloud-Synchronisation ...

mde_bestellung Erstellt Bestell-Listen per Barcode-Scanner

ibrowse Menü-Anwendung im "Kiosk-Mode" zum Aufrufen von Webseiten mit unterschiedlichen Proxy-Einstellungen unter Windows CE und Windows Mobile

DriftingDroids Computervariante des Brettspiels Ricochet Robots, die zum Beispiel als persönlicher Trainer oder Schiedsrichter beim echten Brettspiel dient ...

DeNoiser Beseitigt Rauschen und andere störende Geräusche aus Audioaufnahmen im Wave-Format

IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ...

H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ...

GIMP Professionelle Bildbearbeitung, die alle dafür wichtigen Werkzeuge bietet, zahlreiche Filter und Effekte enthält sowie Ebenen unterstützt ...

AS SSD Benchmark Benchmark-Tool speziell für Solid State Drives (SSD); nicht für normale Festplatten geeignet ...

OpenOffice Plattformübergreifendes, kostenloses Office-Paket aus Textverarbeitung, Tabellenkalkulation, Präsentationssoftware, Zeichenprogramm und Datenbank ...

WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ...

TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ...

PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar

HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000

Project Gutenberg Projekt mit über 30.000 freien Texten in verschiedenen Sprachen, die sich online lesen oder herunterladen lassen ...

View the original article here

Bericht: Facebook plant eigenes Smartphone

Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen

LinkCollector Verwaltet Bookmarks bzw. Favoriten in verschiedenen Kategorien; importiert die bereits vorhandenen Links aus den Web-Browsern Internet Explorer, ...

Radiotracker Streamgrabber zum parallelen Mitschneiden von Shoutcast-MP3-Streams; bietet Datenbank, Favoritenverwaltung und Suche nach Name, Genre sowie Land ...

MyLanViewer Zeigt alle im Netzwerk vorhandenen Rechner mit zahlreichen Informationen wie Rechnername, IP-Adresse, MAC-Adresse oder andere technische Details an ...

WebSphere Bietet Laufzeitumgebung und Serverdienste für J2EE-Anwendungen (Java-2-Enterprise-Edition) ...

Meine_Klassen Webanwendung für Lehrer; verwaltet unter anderem Noten, Checklisten, Aufgaben, Hausaufgaben, Abwesenheiten, Projekte und Sitzpläne ...

abc Notes Office-App zum Verwalten von Notizen und To-do-Listen mit iCloud-Synchronisation ...

mde_bestellung Erstellt Bestell-Listen per Barcode-Scanner

ibrowse Menü-Anwendung im "Kiosk-Mode" zum Aufrufen von Webseiten mit unterschiedlichen Proxy-Einstellungen unter Windows CE und Windows Mobile

DriftingDroids Computervariante des Brettspiels Ricochet Robots, die zum Beispiel als persönlicher Trainer oder Schiedsrichter beim echten Brettspiel dient ...

DeNoiser Beseitigt Rauschen und andere störende Geräusche aus Audioaufnahmen im Wave-Format

IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ...

H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ...

GIMP Professionelle Bildbearbeitung, die alle dafür wichtigen Werkzeuge bietet, zahlreiche Filter und Effekte enthält sowie Ebenen unterstützt ...

AS SSD Benchmark Benchmark-Tool speziell für Solid State Drives (SSD); nicht für normale Festplatten geeignet ...

OpenOffice Plattformübergreifendes, kostenloses Office-Paket aus Textverarbeitung, Tabellenkalkulation, Präsentationssoftware, Zeichenprogramm und Datenbank ...

WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ...

TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ...

PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar

HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000

Project Gutenberg Projekt mit über 30.000 freien Texten in verschiedenen Sprachen, die sich online lesen oder herunterladen lassen ...

View the original article here

Polizei warnt per Facebook vor Trojaner

Die Polizei Hannover warnt per Facebook vor der neuesten Variante des Ukash/Paysafe-Trojaners. Mittlerweile ermittle man in rund 35 Verfahren wegen "versuchter Erpressung mittels Trojanern" gegen unbekannte Täter.

Derzeit kurisieren Mails mit der Betreff-Zeile "BKA erdrückende Akte gegen ...", die aber nicht von offizieller Stelle stammen. Das stellte das BKA am Freitagabend in Wiesbaden klar. Die Kriminalpolizei rät zu pragmatischen Vorsichtsmaßnahmen, um kein Opfer zu werden: nie Anhänge zweifelhafter E-Mails öffnen, sondern sofort als Spam markieren oder löschen; einen aktuellen Virenscanner nutzen und Software-Updates einspielen. Befallene Anwender sollen sich auf keinen Fall auf den Erpressungsversuch einlassen, sondern die Polizei kontaktieren.

Offenbar ziehen die Erpressungs-Trojaner immer weitere Kreise. Dabei ist die Masche eigentlich alt: Ältere Varianten behaupteten unter anderem, im Auftrag der GVU oder gar des Bundeskriminalamts zu handeln. Stets wird auf ein schlechtes Gewissen des Anwender spekuliert: Auf dem Rechner sei illegale Software, geklaute Musik oder gar Kinderpornografie gefunden worden. Zugriff auf den PC werde erst nach der Zahlung einer "Strafe" wiederhergestellt, die über ein Payment-System wie Paysafe oder Ukash zu bezahlen sei.

In Wirklichkeit bewirkt eine Bezahlung natürlich nichts; der Rechner bleibt gesperrt. Echte Abhilfe bringen nur beherzte Eingriffe über den abgesicherten Modus oder spezialisierte Säuberungswerkzeuge, die man etwa über das Anti-Botnet Beratungszentrum oder direkt bei diversen AV-Herstellern findet.

Die jüngste Auflage des Ukash/Paysafe-Trojaners zieht die Daumenschrauben fester an als seine Vorgänger. Aktuelle Versionen der Malware geben sich als "Microsoft Windows Lizenzierung" aus: Die Windows-Lizenz sei illegal oder abgelaufen, deshalb seien alle Dateien verschlüsselt worden. Im Folgenden türmen sich die Lügen: Die Festplatte sei "mit PGP-RSA verschlüsselt" worden, Entschlüsselungsversuche auf eigene Faust seien strafbar, man müsse den Computer unbedingt eingeschaltet lassen und weiterer Unsinn.

Stimmen tut nur eines: Der Trojaner verschlüsselt die Dateien auf der Festplatte – allerdings nicht die komplette Platte, sondern dateiweise und nach einer relativ simplen Methode. Für diesen Vorgang braucht der Trojaner jedoch Zeit; damit erklärt sich auch die Aufforderung, den Computer nicht auszuschalten. Angesichts des Verhalten des Trojaners überrascht, dass die Polizei die Fälle nur als Erpressung und nicht zudem auch noch als Computersabotage einstuft.

Bei einigen Versionen des Trojaners lassen sich die Dateien mithilfe eines unverschlüsselten Gegenstücks entschlüsseln. Hier helfen unter anderem Werkzeuge von Avira, Dr. Web und Kaspersky sowie der DeCryptHelper von Trojaner-Board.de. Neuere Revisionen des Trojaners verschlüsseln die Dateien allerdings so, dass sie sich bisher nicht wiederherstellen lassen. Man sollte die betroffenen Dateien dennoch auf keinen Fall löschen, sondern sicher aufbewahren – neue Entschlüsselungswerkzeuge sind angeblich in Arbeit.

Aufmerksame Anwender werden bei der Lektüre des Drohbildschirms sofort über diverse Inkonsistenzen und Schreibfehler stolpern. Auch der Umstand, dass der zu zu zahlende Betrag je nach Zahlungs-Provider entweder 50 oder 100 Euro betragen soll, sollte stutzig machen. Hyperventilierende Trojaneropfer sollten besonnen handeln: Schnell den Rechner ausschalten, die Polizei kontaktieren, den derzeitigen Systemzustand zur Spurensicherung und Wiederherstellung über ein Boot-Medium sichern und dann mit viel Sorgfalt beginnen, den Schaden zu beseitigen. Hier können unter anderem die Foren der Initative botfrei.de sowie die Teilnehmer im Trojaner-Board helfen. Vor einer Neuinstallation des Betriebssystems oder einer vorschnellen Formatierung der Platte ist in jedem Fall abzuraten. (ghi)

View the original article here

Krisenübung Lükex: Viel Bürokratie, wenig Sinn für Social Media

Als erstes Bundesland hat Hessen seinen Bericht über die Stabsrahmensübung Lükex 2011 online veröffentlicht (PDF-Datei). Anders als die durchweg positive Bewertung des Bundesinnenministeriums kommen die hessischen Fachleute zu dem Schluss, dass Lükex 2011 von einem hohen Maß an Übungsbürokratie geprägt war, die keinen inhaltlichen Mehrwert produzierte. Außerdem sei entgegen der Übungsplanung die Kommunikation über Social Media nur unzureichend realisiert worden.

Lükex 2011 war eine Krisenmanagement-Übung, in der ein Angriff aus dem Cyberspace auf staatliche wie private Webseiten simuliert wurde. Durchgespielt wurde der Angriff von Malware über infizierte PDF-Anhänge auf fiktive Webseiten des Bundesinnenministeriums, des BSI, des Flughafen Frankfurts und des sozialen Netzwerkes Lüki-VZ. Der Lükex-Krisenstab hatte die Aufgabe, möglichst schnell die wirklich sicherheitsrelevanten IT-Störungen festzustellen, Gegenmaßnahmen einzuleiten und diese mittels Presse der Bevölkerung zu vermitteln, die durch eine drastisch gestiegene Zahl von nicht mehr erreichbaren Webseiten und Fehlbuchungen bei den Banken verunsichert war. Durch reißerische Berichterstattung der Security-Fachpresse wurde die Unsicherheit in der Bevölkerung noch weiter erhöht und die geschalteten Telefonleitungen für Auskünfte brachen dementsprechend zusammen. Im Internet funktionierte nur noch die Kommunikation mittels Lüki-Tweet. Im Bundesland Hessen brachen mehrere IT-Dienste zusammen, darunter das Active Directory des Landes, die Zahlung von Elterngeld und die Durchführung von Sicherheitsüberprüfungen durch Polizei und Verfassungsschutz.

In der Bekämpfung dieses fiktiven Szenarios bewährte sich die in Hessen eingesetzte Software (ILIAS-Hessen) ebenso wie die Zusammenarbeit der verschiedenen einberufenen Krisenstäbe, heißt es im hessischen Abschlussbericht, der auch Kritik übt: "Es war ein hohes Maß an Übungsbürokratie festzustellen, ohne dass erkennbar war, welcher inhaltliche Mehrwert damit generiert wurde."

Die Stabsrahmenübung wurde von beauftragten Wissenschaftlern beobachtet, die weitere Kritik übten. So wurde bemängelt, dass das Vertrauen der Krisenstäbe in den Nutzen und die Nutzung von Social Media nicht sehr ausgeprägt war und stellenweise geradezu abgelehnt wurde. "Dennoch ist die Nutzung von Social Media definitiv nicht mehr nur alltägliche Praxis von einer kleinen Personengruppe, sondern vielmehr deutlich ausgeprägter und alters- und schichtübergreifender. Außerdem wird hierbei auch das positive Potential dieser Medien für die unterstützende Informationsgewinnung oder Problemlösung verkannt", lautet das Fazit des Zentrums für interdisziplinäre Forschung der Universität Bielefeld.

Beobachter von der Forschungsstelle interkulturelle Wirtschaftskommunikation der Universität Jena bemängelten in den Lagevorträgen und Handlungsanweisungen eine "Dominanz polizeilicher Sichtweisen und Themen" auf die IT-Katastophe. Wichtiger als die Bekämpfung des Angriffes aus dem Cyberspace war damit die Aufrechterhaltung polizeilicher Kommunikationsstrukturen.

Die nächste Katastrophenschutzübung der Lükex-Reihe wird sich 2013 mit dem Thema Lebensmittelsicherheit befassen. Sie soll ein Szenario durchspielen, bei dem die Bevölkerung durch ein Virus bedroht wird, das über verunreinigte Lebenmittel in den Umlauf kommt. (Detlef Borchers) / (axk)

View the original article here