Tec Rebell » Sicherheit http://tecrebell.de Neuigkeiten über Hardware, Software, Telekommunikation, coole Gadgets und Technik-Schnäppchen Wed, 25 May 2011 08:16:37 +0000 http://wordpress.org/?v=2.9.1 en hourly 1 Microsoft-Patch für Internet Explorer Sicherheitslücke http://tecrebell.de/technik/sicherheit-technik/microsoft-patch-fur-internet-explorer-sicherheitslucke/ http://tecrebell.de/technik/sicherheit-technik/microsoft-patch-fur-internet-explorer-sicherheitslucke/#comments Fri, 22 Jan 2010 09:08:58 +0000 TecRebell http://tecrebell.de/?p=948 1 Woche nach der offiziellen Warnung des BSI hat Microsoft einen Patch veröffentlicht, der die Sicherheitsücke im Internet Explorer schließen soll.
Der Patch betrifft lediglich ältere Versionen des Internet Explorers, die Version 8 ist laut Angaben nicht von dem Problem betroffen.

Microsoft Sicherheits-Patch MS01-002

]]> http://tecrebell.de/technik/sicherheit-technik/microsoft-patch-fur-internet-explorer-sicherheitslucke/feed/ 0 IE-Sicherheitslücke: Auch andere Microsoft Produkte bedroht http://tecrebell.de/technik/sicherheit-technik/ie-sicherheitslucke-auch-andere-microsoft-produkte-bedroht/ http://tecrebell.de/technik/sicherheit-technik/ie-sicherheitslucke-auch-andere-microsoft-produkte-bedroht/#comments Wed, 20 Jan 2010 12:45:57 +0000 TecRebell http://tecrebell.de/?p=912 Aufgrund der publik gewordenen Sicherheitslücke des Internet Explorers hat das Bundesamt für Sicherheit in der Informationstechnik  (BSI) nun seine technische Warnung ausgedehnt und darauf hingewiesen, daß weitere Microsoft Produkte betroffen sind und eine Risiko darstellen.

Betroffene Produkte:
- Microsoft Outlook (bis einschließlich Outlook 2003)
- Microsoft Outlook Express
- Microsoft Windows Mail
- Microsoft Windows Live Mail
- Microsoft Hilfesystem
- Microsoft Sidebar

Folgende Sicherheitsmaßnahmen werden empfohlen:

- Microsoft Outlook Express, Microsoft Windows Mail, Microsoft Windows Live Mail
Die Nutzung der “Eingeschränkten Zone” und nicht der “Internet-Zone” zur Anzeige von E-Mails wird dringend empfohlen. In der eingeschränkten Zone ist die Ausführung von Active Scripting zu unterbinden (Standardeinstellung). Zusätzlich sollte die Anzeige von HTML-E-Mails deaktiviert werden.

- Microsoft Outlook
Die Nutzung der “Eingeschränkten Zone” zur Anzeige von E-Mails wird dringend empfohlen. In der eingeschränkten Zone ist die Ausführung von Active Scripting zu unterbinden (Standardeinstellung). Zusätzlich sollte die Anzeige von HTML-E-Mails deaktiviert werden.
In Unternehmensnetzwerken in denen Outlook bis Version 2003 im Einsatz ist, sollten diese Einstellungen über Gruppenrichtlinien zentral vorgenommen werden.

- Microsoft Hilfesystem
Es sollten keine Hilfedateien, insbesondere mit der Dateiendung “.chm”, aus unsicheren Quellen geöffnet werden.

- Microsoft Sidebar
Angriffe über die Sidebar sind schwieriger durchführbar. Wer dieses Risiko vermeiden möchte, sollte bis zur Bereitstellung des Patches auf die Benutzung der Sidebar verzichten.

Orginalbericht des BSI



]]> http://tecrebell.de/technik/sicherheit-technik/ie-sicherheitslucke-auch-andere-microsoft-produkte-bedroht/feed/ 0 Internet Explorer Schadcode für jedermann erhältlich http://tecrebell.de/technik/sicherheit-technik/internet-explorer-schadcode-fur-jedermann-erhaltlich/ http://tecrebell.de/technik/sicherheit-technik/internet-explorer-schadcode-fur-jedermann-erhaltlich/#comments Mon, 18 Jan 2010 13:29:07 +0000 TecRebell http://tecrebell.de/?p=878 Der Hack des Internet Explorers Version 6, 7 und 8 ist in aller Munde und die Gefahr sich unliebsame Tierchen (bei weiterer Nutzung des Microsoft Browsers) einzufangen, ist so groß wie schon lange nicht mehr. Wie auf dem Basic Thinking Blog berichtet, liegt momentan noch keine Stellungnahme oder gar ein Patch zum schließen der Sicherheitslücke vor. Zudem wurden bereits populäre Hackertools mit dem im Netz veröffentlichten Schadcode versehen und tragen dadurch der Weiterverbreitung des Exploits bei.
Na wenn das jetzt nicht der richtige Zeitpunkt (auch für eingefleischte Microsoft Fans) ist, um die aktuelle Firefox Version zu testen …

Mitteilung des BSI vom 15.01.2010:
BSI empfiehlt die vorübergehende Nutzung alternativer Browser
Im Internet Explorer existiert eine bisher unbekannte kritische Sicherheitslücke. Die Schwachstelle ermöglicht Angreifern, über eine manipulierte Webseite Schadcode in einen Windows-Rechner zu schleusen und zu starten. Der in der vergangenen Woche bekannt gewordene Hacker-Angriff auf Google und weitere US-Unternehmen hat vermutlich diese Sicherheitslücke ausgenutzt.
Betroffen sind die Versionen 6, 7 und 8 des Internet Explorer auf den Windows-Systemen XP, Vista und Windows 7. Microsoft hat ein Security Advisory herausgegeben, in dem es Möglichkeiten der Risikominimierung beschreibt und arbeitet bereits an einem Patch, um die Sicherheitslücke zu schließen. Das BSI erwartet, dass diese Schwachstelle in kurzer Zeit für Angriffe im Internet eingesetzt wird.
Das Ausführen des Internet Explorer im „geschützen Modus“ sowie das Abschalten von Acitve Scripting erschwert zwar die Angriffe, kann sie jedoch nicht vollständig verhindern. Deshalb empfiehlt das BSI, bis zum Vorliegen eine Patches von Microsoft auf einen alternativen Browser umzusteigen.

Weitere Seiten die sich mit dem Problem beschäftigen: PatchInfo.de

Update
Microsoft hat eine Sicherheitsempfehlung sowie ein automatisches ‘FixIt’ zur Heraufsetzung der Sicherheitszone veröffentlicht.

Softwareload - Ihr Download-Shop für Software

]]> http://tecrebell.de/technik/sicherheit-technik/internet-explorer-schadcode-fur-jedermann-erhaltlich/feed/ 0 WPA in 60 Sekunden geknackt http://tecrebell.de/technik/sicherheit-technik/wpa-in-60-sekunden-geknackt/ http://tecrebell.de/technik/sicherheit-technik/wpa-in-60-sekunden-geknackt/#comments Fri, 28 Aug 2009 12:29:45 +0000 TecRebell http://tecrebell.de/?p=246 Japanische Forscher haben es gechafft, die Wi-Fi Protected Access (WPA)-Verschlüsselung  in 60 Sekunden zu knacken. Nach Angaben der beiden Japaner zielt der Hack aber nur auf WPA Verschlüsselungen die den Temporal Key Integrity Protocol (TKIP)-Algorithmus benutzen. Systeme die den Advanced Encryption Standard (AES) zur Verschlüsselung beutzen oder WPA2 seien nicht betroffen.  Aufgrund der kurzen Zeit in der es möglich ist in ein WPA geschütztes Netzwerk einzudringen, macht es für den praktischen Gebrauch nun nutzbar. Bisher war ein WPA Hack nur mit größerem Zeitaufwand zu bewerkstelligen.

Quelle: NetworkWorld

Andere Seiten die darüber berichtet haben: Engadget, Reatail Business, Netzticker, ArtHack

]]> http://tecrebell.de/technik/sicherheit-technik/wpa-in-60-sekunden-geknackt/feed/ 0