01.02.2013 16:28
lost+found: SSH-Dämon, Bill Shocker und Jailbreak-Ankündigung
Einen dämonischen SSH-Daemon (SSHD) haben die Sicherheitsexperten von Sucuni auf einem gehackten Webserver entdeckt: Er enthält eine Backdoor und greift zudem Login-Daten ab.
Wenn man Firmen Schwachstellen auf ihren Webseite meldet, weiß man nie, was kommt. Die möglichen Reaktionen reichen von "gar nichts" über dankende Worte bis hin zur Androhung einer Strafanzeige. Die US-Shoppingseite Woot.com bedankte sich bei dem Finder einer kritischen CSRF-Lücke mit einem handgeschriebenen Brief und einem "Bag of crap (B.O.C)". Darin enthalten: Unter anderem T-Shirts, Zahnbürsten und ein Duschkopf.
Die Antivirenfirma NQ Mobile hat in China einen Android-Schädling gesichtet, der hält, was der Name verspricht: "Bill Shocker" treibt die Telefonrechnung mit kostspieligen SMS-Nachrichten in die Höhe.
Laut dem iOS-Hacker MuscleNerd ist es gelungen, die Sicherheitsmaßnahmen sämtlicher iOS 6.1-Geräte auszutricksen. Am Wochenende soll ein passender Jailbreak erscheinen. Für neue Geräte wie das iPhone 5 und das iPad mini wäre das eine Premiere.
Chinesische Hacker gehen bei weltweit angesehen US-Zeitungen anscheinend ein und aus: Nach der New York Times hat auch das Wall Street Journal einen Zwischenfall eingeräumt. The Onion hat beschlossen, dass es gar nicht so weit kommen muss und aus als Zeichen der Kooperation mit den chinesischen Behörden die Zugangsdaten seiner Mitarbeiter freiwillig rausgerückt.
(ju)
Unsere Entdeckung, dass via Skype verschickte URLs von Microsoft besucht werden, hat für einigen Aufruhr gesorgt. Mittlerweile liegen etwas mehr Informationen dazu auf dem Tisch. 
Die aktuelle BKA-Trojaner sperrt nicht nur den Rechner, sondern legt auch Bilder mit Kinderpornografie auf dem System ab. Mit Desinfec't kann man diesen Unrat aufspüren und beseitigen. 
Der Krypto-Experte Karsten Nohl kritisiert die Absenkung des Schutzniveaus für Steuer-, Sozial- und Gerichtsdaten im Rahmen der gesetzlichen Anpassungen für De-Mail. 
Wer verhindern will, dass Nutzer auf fremde Kalender zugreifen oder eigenen PHP-Code in den Server einschleusen, sollte baldmöglichst auf eine der aktuellen Versionen umsteigen. 
Die Mozilla-Entwickler haben zahlreiche Sicherheitslöcher in Firefox und Thunderbird gestopft. Durch eine kann ein Angreifer, der bereits einen Fuß in der Tür hat, an Systemrechte gelangen. 
