Just Stuff » Security

Kein Linux auf Windows-8-OEM-PCs ?

Frank — Sun, 15 Jan 2012 16:25:37 +0000

Gerüchte besagen, daß Microsoft die Anforderungen an die PC-Hersteller für Windows 8 so gestellt hat, daß das DRM der PCs nach der Auslieferung ausschließlich das booten von Windows 8 erlauben soll. Somit soll es nicht mehr möglich sein, auf derartigen OEM-PCs Linux oder BSD-Derivate zu installieren.
Wenn die Gerüchte stimmen, bricht Microsoft damit ein in den 1990er Jahren mit dem amerikanischen Justizministerium geschlossenes Abkommen. Nach dem wollte es Microsoft nicht auf solche “Sperren” bestehen.

http://www.phonenews.com/microsoft-illegally-demanding-arm-oem-linux-windows-8-19713/

You Have Downloaded . com

Frank — Tue, 13 Dec 2011 10:09:02 +0000

Ein interessanter neuer Dienst im Netz listet auf, welche IP-Adresse welche – meist illegalen – downloads vorgenommen hat. youhavedownloaded.com sammelt dabei ausschließlich die frei verfügbaren Informationen, die bei einem Download entstehen und bei vielen Filehostern halb oder vollständig öffentlich zugänglich gespeichert werden.

Zur Zeit sagen die Betreiber der Seite noch, daß sie auf keinen Fall mit Behörden zusammenarbeiten wollen. Aber spätestens wenn bestimmte öffentliche Stellen davon erfahren, werden sie das Verfahren entweder kopieren oder aber versuchen mit einstweiligen Verfügungen an die dort von 52 Millionen Usern gesammelten Daten heran zu kommen.

Brandschutz im UKM Münster

Frank — Wed, 05 Oct 2011 09:15:46 +0000

Soviel zum Thema Brandschutztüren im Uniklinikum Münster. Wenn das mal die Feuerwehr wüsste …

Update: Schleswig-Holstein will Facebook-Plugins verbieten

Frank — Wed, 07 Sep 2011 20:44:28 +0000

Die Kieler Datenschützer sind von ihrem Vorhaben nicht abzubringen, Webseiten-Betreiber abzumahnen, wenn Sie die Facebook-Like Buttons verwenden. Einige Seiten bieten diese mittlerweile (eigentlich?) Datenschutzkonform an (wie ich ab jetzt), aber auch das scheint denen nicht zu reichen.

Vielleicht stellt sich damit demnächst für Webseiten-Betreiber die Frage: Facebook-Like Buttons einbinden oder Besucher aus Schleswig-Holstein auf die Webseite lassen? Es wäre ja ein leichtes, vor dem Betreten der Webseite eine Abfrage zu schalten: “In welchem Bundesland befinden Sie sich zur Zeit?”. Bei der “falschen” Antwort landet man auf einer Suchmaschine, bei der “richtigen” Antwort auf der gewünschten Webseite.

Mangelnde Überwachung in ICEs

Frank — Sun, 11 Jul 2010 08:57:25 +0000

Das von der Bahn so hoch gelobte Vorzeigesystem ICE fällt wieder mal in den Medien auf. Dieses Mal durch ausgefallene Klimaanlagen, die zu einer Temperatur von über 50°C im inneren gesorgt haben. Laut Westfalen-Blatt hatte sogar eine Frau vergeblich versucht, ein Fenster mit den im Zug befindlichen Nothammern einzuschlagen.
Irgendwie stellt sich mir die Frage, wieso die Temperatur nicht überwacht wird? Bekommt der Zugführer keine Warnung, daß die Temperatur zu hoch ist, oder daß die Klimaanlage ausgefallen ist? Und warum schafft es eine Frau nicht, mit einem Nothammer die Scheibe einzuschlagen? Ein “vermutlich war sie wegen der hohen Temperatur zu schwach” darf dabei nicht gelten – immerhin sind die Nothammer für Notfälle gedacht, und sollten doch auch nach einem Zugunglück von einer verletzten Person nutzbar sein.

Video-Chat: Besser Pidgin/Google als Skype

Frank — Sat, 10 Jul 2010 09:40:05 +0000

Tja, als hätte ich es nicht geahnt. Haben zwei Stunden lang versucht via Skype eine Video-Konferenz zwischen zwei Linux-Systemen aufzubauen. Nach viel gefummel wurde dann das Video von einer Seite übertragen, kein Audio. Zudem wurden abwechselnd beide User nach ein paar Minuten aus dem Skype-Netz rausgeworfen.
Ich hatte dann mal die Schnauze voll und hab mal das Video-Plugin von Pidgin via Google Chat probiert. Plugin aktiviert, Verbindung aufgebaut und … schwupps … Video läuft sauber in beide Richtungen. Keine Probleme.

Zudem hat die Pidgin-Variante den Vorteil des Open-Source. Man liest ja immer wieder was irgendwelche Hacker sonst so bei Skype mit viel debugging finden …

Securitystuff warnt vor Linux-Botnet

Frank — Sun, 21 Feb 2010 08:45:52 +0000

Securitystuff warnt zur Zeit via Twitter unter dem Tag “Linux Worms” vorm Kneber Botnet sowie dem zur Verbreitung verwendetem Zeus-Trojaner. Es wurde bereits mehrfach betont, dass vonn dem Botnet eine massive, globale Bedrohung ausgehe.
Ein einziger Blick in die verlinkten Artikel zeigt allerdings direkt, dass es sich um ein pures Windows-Botnet handelt.

PS3 gehackt … ?

Frank — Sun, 24 Jan 2010 16:25:15 +0000

Ein Hacker mit dem Alias gehohot schrieb gestern via Twitter, “Hello Hypervisor, I’m Geohot“. Der Hacker, der als erstes das IPhone gehackt hatte, schreibt weiter, daß er es nach mehr als einem Jahr endlich geschafft hat, die PS3 komplett zu hacken. Angeblich benötigt man für den hack keinen Modchip (wie z.B. bei der XBox) – allerdings behauptet er aber auch, daß Sony die Lücke mit einem Firmware-Update nicht schliessen könne.

Über weitere Details schweigt er sich zur Zeit noch aus. Wer ist wohl gespannter – Sony oder die PS3-Freaks?

Skype: Ebay verkauft und erster Trojaner

Frank — Tue, 01 Sep 2009 09:54:43 +0000

Zur Zeit tickern von überall Meldungen rein, daß Ebay heute bekannt geben will, Skype an eine Investorengruppe zu verkaufen. Gleichzeitig kam aber auch in einzelnen Medien die Meldung, daß es zu dem vor ein paar Tagen gemeldetem Skype-Spionageprogramms nun den ersten Trojaner gibt. Trojan.PeskySpy wird das Programm bei Symantec genannt, TrendMicro hat ihm den Namen Troj_Spayke.C verpasst.

Beide Unternehmen wollten nicht ausschließen, daß dieser neue Trojaner auf dem veröffentlichten Quellcode basiert.

Skype Trojaner unter der GPL veröffentlicht

Frank — Thu, 27 Aug 2009 07:43:21 +0000

Ein Entwickler, der laut eigener Aussage mehrere Jahre bei der schweizer Firma ERA IT Solutions gearbeitet haben soll, hat den Quelltext eines “Skype-Trojaners” veröffentlicht. Dieses Programm ist in der Lage, verschlüsselte Skype-telefonate abzufangen und als MP3-Datei zu speichern. Wie üblich muß ein trojanisches Pferd auf einem der Clients installiert sein – ein Abhören der Daten via man-in-the-middle ist zumindest mit diesem Tool nicht möglich.
(Artikel auch bei heise.de)