In den beiden Programmen Outlook Express und dem Internet Explorer sind neue Spoofing-Schwachstellen bekanntgeworden, mit denen sich einem Opfer etwa falsche Links in einer HTML-E-Mail unterjubeln lassen. Die Status-Leiste des Internet Explorers zeigt dabei auf eine durchaus vertrauenswürdige Seite. Das wahre Ziel könnte jedoch eine dubiose Website sein, welche den Rechner mit Spyware oder Trojanern verseucht. Die Schwachstelle könnte auch durchaus für Phishing ausgenutzt werden.

Das Spoofing funktioniert hier gänzlich ohne Java Script, so dass selbst das Abschalten von Scripten im IE oder die Quarantäne im Outlook Express keine Lösung des Problems bieten. Laut „heise Security“ konnte das Problem mit aktuellem Windows-XP-System mit Service-Pack 2 nachvollzogen werden. Daher wird dazu geraten, entweder bei Benutzung von Outlook Express auf keine Links zu klicken oder gar ganz auf alternative Produkte (z.B. Mozilla Thunderbird und Firefox, Opera, etc.) um zu steigen. Alternativ kann auch die HTML-Ansicht auf „reine-Text-Ansicht“ umgestellt werden.

Gefunden bei: Computerhilfen.de

Endlich stellt Sun die Beta-Version für das kommerzielle StarOffice 8 zum freien Download bereit. In dieser Programmversion versucht Sun die Kompatibilität zum Marktführer Microsoft Office weiter zu erhöhen. Dazu gehören verbesserte Import-/Exportfilter, eine überarbeitete Benutzeroberfläche und die Ergänzung des Programmpaketes um „Base“, ein Datenbanken-Frontend für den Zugriff auf SQL-, ODBC-, dBase- und andere Datenbanken. Laut dem Nachrichtenmagazin „heise online“ bietet Sun für diese öffentlichen Betatests ein eigenes Diskussionsforum an.
Die Programmpakete sind je nach Betriebssysteme ungefähr 160 bis 200 MB groß und in mehreren Sprachen (Englisch, Deutsch, Französisch, etc.) verfügbar. Entsprechende Betas des freien OpenOffice 2.0 sollen nächste Woche folgen.

Ein italienischer DJ wurde in wegen der illegalen Nutzung von MP3-Dateien in einem Club in der Nähe von Rom auf eine Summe von 1,4 Millionen Euro Strafe verklagt. Bei einer Razzia in dem Club wurden 2000 MP3-Dateien und 500 illegale Videos gefunden.

für Xbox-Konsolen, die vor dem 13. Januar 2004 gebaut wurden, stellt Microsoft ein neues Netzteilkabel als kostenlosen Austausch zur Verfügung. In seltenen Fällen seien damit Probleme aufgetreten. Unter der Xbox-Webseite lässt sich ein neues Austauschkabel bestellen.

Der Virus Mydoom.AO durchsuch die Suchmaschinen Google, Altavista, Yahoo und Lycos nach neuen eMail Adressen, an die er sich verschicken kann. Er tarnt sich als Fehlermeldung mit den Betreffszeilen „Message could not be delivered“, „Mail System Error – Returned Mail“, oder „Delivery reports about your e-mail“.

Im Text befindet sich eine Fehlermeldung als Anhang schickt sich der Wurm in einer ZIP, COM, SCR, EXE, PIF, BAT oder CMD-Datei mit. Auf befallenen Computern sucht der Virus nach weiteren Email-Adressen, zu deren Domains er parallel in Suchmaschinen nach weiteren Adressen sucht.

Digitalkameras speichern die gewählten Aufnahmeeinstellungen wie Blende und Belichtungszeit in den EXIF-Daten ab. Dort wird zusätzlich oft eine Bild-Vorschau mit gespeichert, die meisten das ursprüngliche Bild zeigt, selbst wenn es bearbeitet und dann gespeichert wurde, haben die Informatiker der Hoschschule Aachen herausgefunden. Probleme können dann auftreten, wenn auf den Bildern etwa Personen unkenntlich gemacht wurden, die man anhand des Vorschaubildes aber wieder identifizieren kann. Programme wie das kostenlose Irfanview können diese EXIF-Vorschau aber manipulieren oder löschen.

Golem berichtet von dem nächsten Schritt des „Minimo“ Projekts, dass schlanke und Speichersparende Versionen des Mozilla-Browsers nicht nur auf Linux-Derivaten, sondern jetzt auch unter WindowsCE verfügbar machen soll. Der kleine Mozilla könnte dann als Konkurrent des Opera-Browsers auch auf Mobiltelefonen und PDA-Computern eingesetzt werden.

Neue Versionen der Mozilla-Browsersuite und des Firefox-Browsers werden keine Unterstützung mehr für IDN-Domains (z.B. deutsche Umlaute) besitzen. Diese Domains wurden dazu missbraucht, den Besucher auf falsche Webseiten zu führen, um an geheime Informationen wie Konto- oder Email-Passwörter zu gelangen.

Microsoft wird Handy-Anbieter. Laut futurezone hat Microsoft ein Abkommen mit Flextronics, dem größten Auftragsfertiger für Mobiltelefone, geschlossen. Der Auftrag soll von "extrem hoher Stückzahl" sein. Das Microsoft Smartphone soll mit integriertem Mediaplayer und Videokamera ausgestattet sein und möglichst günstig auf den Markt kommen.

Gefunden bei: http://futurezone.orf.at/

Das Weblog von Robert Hensing gibt Tipps, um neue Passwörter für mehr Sicherheit zu erzeugen: Standardpasswörter mit wenigen Zeichen lassen sich durch neue Programm immer schneller und leichter entschlüsseln. Hensings Vorschlag ist nun, stattdessen einen Satz mit etwa 40 Zeichen zu nutzen, den man man sich leicht merken kann.

Gefunden bei: Computerhilfen.de

Stopdesign hat einen interessanten Artikel (auf englisch) veröffentlicht, wie man seine Emails sicher abruft, auch wenn man die Verbindung über öffentliche WLAN-Hotspots in Unis, Bibliotheken oder Restaurants nutzt. Mittels SSH-Tunneln sollen sich so die Emails selbst, der benutzte Username und das Passwort vor neugierigen Mithörern schützen lassen.

Nachdem am 09.02.2005 bekannt wurde, dass diverse ältere Antiviren-Produkte von Symantec Sicherheitslücken aufwiesen, wurden heute auch Probleme mit den Produkten von F-Secure gemeldet. Es wird in beiden Fällen dringendst empfohlen, die neuesten Aktualisierungen oder Patches zu installieren. Während sich die Sicherheitslücken bei Symantec auf Probleme mit dem Scannen eines Formates vieler Viren und Würmer bezieht, stellt sich das Problem bei F-Secure als das Scannen von Archiven dar.

Laut Symantec werde das fehlerhafte Modul bereits nicht mehr benutzt und spätestens mit dem nächsten Live Update solle es gar ganz aus den betroffenen Produkten entfernt werden. Zwischenzeitlich stellt der Hersteller für die Appliances Gateway Security 5300 und 5400 Hot-Fixes bereit. Für F-Secure Internet Security 2004, 2005, Anti-Virus 2004 und 2005 und F-Secure Personal Express stehen Hot-Fixes für das automatische Update bereit. Für alle anderen F-Secure-Produkte müssen von den Anwendern manuell die Patches heruntergeladen und installiert werden.

Im Skype-Forum ist die Frage aufgekommen, wieviel Traffic der freie Instant Messenger Skype im Ruhe-Zustand (Idle) verbraucht, ohne dass man die Chat- oder Sprachfunktionen nutzt. Geschätzt wurden ca. 1,3GB pro Monat…

Der deutsche Internetknoten DE-CIX wurde weiter mit neuer Hardware aufgerüstet, um das zunehmende Datenaufkommen zu bewältigen. An den Knotenpunkt sind zur Zeit 141 nationale und internationale Internet Service Provider angeschlossen. In Hauptzeiten fliessen bis zu 28 GBit/s durch den Knoten, im Juni 2004 waren es noch 20 GBit pro Sekunde, im April 2003 waren es gerade 10 GBit.

Bis zum 18. Februar lassen sich bei heise online noch die Ergebnisse des Wettbewerbs „Mach Flott den Schrott“ bewerten. Dabei sollten aus alten Computer- und Technik Bausteinen neue Geräte werden, etwa ein ferngesteuertes Auto aus einem Diskettenlaufwerks-Controller. Die Sieger der Bereiche „Kunst“ und „Funktion“ werden dann auf der CeBIT präsentiert.

Wie Golem.de und Heise.de berichten, hat Yahoo als erster Suchanbieter eine eigene, offizielle Toolbar für den Firefox-Browser herausgebracht. Diese befindet sich zur Zeit noch im Betastadium und bietet eine Suche im Yahoo-Index und Zugriff auf den kostenlosen Dienst MyYahoo! und Yahoo! Mail. Außerdem lassen sich RSS-Feeds zu den persönlichen MyYahoo-Nachrichten ergänzen.

Der Computerhersteller Apple bietet ein kostenloses Update auf seine neueste Betriebssystemversion 10.3.8 (Panther) ab sofort zum Download an. Die 16,8 MB große Datei enthält Verbesserungen beim Filesharing in gemischten Netzwerken mit Apple- und Windows-Computern und aktuelle Sicherheits-Updates. Das Update ist über die Apple-Seite erhältlich oder lässt sich direkt über den Menüpunkt „Software-Aktualisierung“ installieren. Golem.de berichtet auch, dass zusätzlich Fehler mit den G4 Powerbooks behoben wurden: So nahm dieses in seltenen Fällen nach dem Aufwachen aus dem Ruhezustand keine Eingaben mehr an, ein weiterer Fehler wurde hier bei dem Navigationsmenü des DVD-Spielers beseitigt.

Gefunden bei: Computerhilfen.de

Für seine beiden Produkte FRITZ!Box und FRITZ!Box SL bietet AVM ein kostenloses Update, das neben schickerer Oberfläche auch neue Funktionen wie einen Online-Zähler mit Warnfunktion und ein Verschieben der Provider-Zwangstrennung auf die Nachtstunden bringt. Zu den normalen Einstellungen lässt sich jetzt ein „Experten-Modus“ aktivieren mit zusätzlichen Einstellmöglichkeiten.