com! DVD NAS

FLASH-BEDROHUNG
Adobe schließt
Spionage-Lücke
Adobe hat eine kritische Flash-Lücke
geschlossen, die es Angreifern ermöglichte,
unbemerkt Kamera oder Mikrofon
auf PCs zu aktivieren. Der Angreifer
musste den Nutzer nur dazu
bringen, auf einer manipulierten Webseite
bei einem Klickspiel mitzumachen.
Die Klicks wurden dann im Hintergrund
auf das unsichtbar geladene
Menü „Einstellungen“ von Adobe
Flash umgeleitet. Laut Adobe ließ sich
die Lücke durch Änderungen auf den
Adobe-Servern schließen. Eine Aktualisierung
des Flash-Players sei
nicht nötig. Entdeckt hatte die Lücke
der Student Feross Aboukhadijeh.
www.feross.org/webcam-spy
SICHERHEITSLÜCKE BEI TRUETYPE-SCHRIFTEN
Trojaner gegen Windows-Kernel
Ein Fix-it-Tool von Microsoft schließt
eine Sicherheitslücke bei der Anzeige
von Truetype-Schriften, die von dem
Trojaner Duqu ausgenutzt wird. Duqu
verbreitet sich über manipulierte Word-
Dateien und eine Schwachstelle im Windows-Kernel.
Duqu soll sich auch über
KOPIERSCHUTZ
Electronic Arts
spioniert Spieler aus
Electronic Arts preist „Battlefield 3“ als
innovative Gefechtssimulation. Ins Gerede
gekommen ist das Spiel aber, weil
man eine Art Spyware gleich mitinstallieren
muss. Das Origin genannte
Tool geht dabei über üblichen Kopierschutz
weit hinaus, weil es den PC unter
anderem heimlich nach legalen
oder illegalen Lizenzrechten durch-
Das Computer-Magazin 1/2012
DENIAL-OF-SERVICE-TOOL
PC-Tool lähmt Server
Um auf Sicherheitslücken bei SSL aufmerksam
zu machen, hat die deutsche
Gruppe The Hacker’s Choice das Tool
THC-SSL-DOS veröffentlicht. Damit
reicht statt eines Bot-Netzes ein einziger
PC aus, um Websites lahmzulegen.
www.thc.org/thc-ssl-dos
Hackergruppe THC: Verbreitet ein Angriffs-Tool,
um Sicherheitslücken bei SSL anzuprangern
Netzwerkfreigaben verteilen. Betroffen
sind bisher nur Firmenrechner. Ob Duqu
mit dem Stuxnet-Virus verwandt ist,
der die iranischen Atomanlagen infiziert
hat, oder ob er nur ähnliche Rootkit-Methoden
anwendet, ist noch unklar.
http://support.microsoft.com/kb/2639658
Battlefield 3:
Kopierschutz
spioniert
Spieler aus
sucht und Kundendaten erfasst wie
IP-Adressen, MAC-Adressen, Verbindungsdaten
und Freundes-Listen.
www.theorigin.de
Sicherheit AKTUELL
Schwere Opera-Lücke
Opera weist einen kritischen Speicherfehler
bei Inhalten im Multimedia-Format
SVG auf. Schon der Besuch einer infizierten
Seite kann für eine Infektion ausreichen.
Opera weiß seit einem Jahr davon.
http://spa-s3c.blogspot.com
Sicherheits-Tipps
Google hat eine Webseite aufgesetzt, die
Privatnutzer und Firmen mit Informationen,
Videos und Ratschlägen zu Sicherheitsthemen
versorgt – von Phishing über
Passwörter und Einkaufen bis zu Jugendschutz.
Auch technische Begriffe wie Cookie
oder IP-Adresse werden erklärt.
www.google.de/gutzuwissen
Gut zu wissen: Google erklärt Sicherheit
Diebische Android-Apps
34 Prozent der Android-Schädlinge wollen
laut Kaspersky persönliche Daten stehlen.
Der Trojaner Trojan-Spy.AndroidOS.Antammi.b
tarnte sich etwa als simple App für das
Herunterladen von Klingeltönen.
www.kaspersky.com/de/news?id=207
566494
iPhone als Keylogger
US-Forscher haben ein neben der Tastatur
liegendes iPhone als Keylogger eingesetzt.
Dessen Bewegungssensoren erfassten die
von den Eingaben erzeugten Vibrationen,
eine spezielle App wertete die Signale aus.
www.newscientist.com
17