Wiedereinmal gibt es eine kritische Lücke in Windows

Bereits am 17.07.2010 bestätigte Microsoft in einer Sicherheitsnotiz eine Sicherheitslücke eim Anzeigen von

LNK-Dateien. Diese kann unter anderm dazu genutzt werden, das Windows-System schon eim Anstecken eines USB-Sticks zu infizieren. Schon einige Tage vor dieser Bekanntgabe gab es mehrere Meldungen, dass ein Wurm genau diese Lücke für Spionage-Aktivitäten genutzt hat. Betroffen davon sind alle Windows-Systeme seit Windows XP. Der Fehler tritt dann auf, wenn die Windows-Shell das Icon der LNK-Datei zu öffnen, denn dort überprüft die Shell nicht ausreichend einen speziellen Parameter, sodass darüber ein Code ausgeführt werden kann.

Das Microsoft Security Response Center warnt jedoch, dass die Lücke sich nicht nur über den Windows-Explorer, sondern auch über WebDAV oder Netzwerkfreigaben über das Internet ausnutzen lassen kann.

Einen Patch, der diese Lücke schließt, gibt es derzeit noch nicht, ein Veröffentlichungstermin dieses Patches wurde seitens noch nicht bekannt gegeben. Das Microsoft-Sicherheitsteam gab jedoch bei der Bestätigung der Lücke einen Tipp: Man solle einfach die Anzeige der Icons bei den LNK-Dateien abschalten, indem man flogenden Registry-Wert abändert:

HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler

Dabei ist jedoch etwas zu beachten:

1. Vor der Änderung ist ein Backup der derzeitigen registry-Einstellungen empfehlenswert.
2. Es ist empfehlenswert, den Web-Client Dienst abzuschalten, damit Angriffe via WebDAV verhindert werden können.

Bislang bekannte Angriffe sind höchst professionell gemacht, Sie enthalten z.B. ein Rootkit, welches sich als digital signierter Realtek-Treiber im System verankert und die Prozessleitsysteme ausspioniert. Deswegen spekulieren Sicherheitsexperten, dass es sich um gezielte Spionage-Angriffe von Geheimdiensten handeln könnte.

Während der erste LNK-Trojaner namens “Stuxnet” noch nach professioneller und gezielter Spionage aussieht, sind die neuen Würmer ei der Wahl des Opfers nicht mehr wählerisch.

Eset beispielsweise hat den schädling Win32/TrojanDownloader.Chymine.A entdeckt, der Kontakt zu einem US-Server aufnimmt um den Keylogger Win32/Spy.Agent.NSO nachzuladen. Zudem soll nun auch der Wurm Win32/Autorun.VB.RP die LNK-Lücke als neuen Verbreitungsweg entdeckt haben. dieser Schädling wird sogar eigenständig aktiv und entwickelt neue verseuchte LNK-Dateien zur schnellen verbreitung des Schädlings.

Der Volle Umfang des Problems ist bis jetzt noch nicht überschaubar. Klar ist nur, dass alle Versionen von Windows seit XP betroffen sind und auch in Links in präparierten Office-Dokumenten sich ein solcher Schadcode verreiten kann. Zudem sollen laut aktuellem Advisory von PIF-Dateien die gleiche Gefahr ausgehen. Core-Security will zudem einen weg gefunden haben, die Lücke auch via eMail auzunutzen. Details gab das Unternehmen jedoch nicht bekannt.

Auch das BSI warnt mit der zweithöchsten Sicherheitsstufe und empfiehlt bis zur Veröffentlichung des Patches an die vom Microsoft Security Advisory entwickelte Überganslösung zu halten. Dies ist zwar die einfachste methode, jedoch muss man Komforteinbußen in Kauf nehmen, denn Windows zeigt dannach alle Verknüpfungen nur noch mit einem “Blank-Icon”:

Die Icons von Verknüpfungen werden zu blanken Icons.

Die bisherige Dokumentation der Lücke wurde Übrigens kommentarlos entfernt. Böse Zungen sind der Meinung, dass dies wegen der eschreibung der Sicherheit auf Seite 48 geschah. (Zitat: “4. Security None.”)

Android auf dem iPhone

In seinem Video fehlt dem Android-System noch ein Boot-Splash, das heißt man sieht beim starten kein Bild zur besseren gestaltung, sondern die Kernelmeldungen des zu Grunde liegenden Linuxsystems, bevor man das Android-Logo betrachten kann sowie die bekannte Android-Oberfläche sichtbar ist.

Wang selbst sagt, es fehle dem Betriebssystem aus dem Hause google noch an Treibern, da noch nicht alle Funktionen komplett Nutzbar sind. GSM und WLAN-Funktionen funktionieren bereits, wie auch die Telefonieroption und z.B. der SMS-Empfang, was man im Video betrachten kann.

Laut eigenen Angaben arbetiet Wang schon seit der ersten iPhone-Generation an der Linuxportation. Seiner Meinung nach müssten die bisher von ihm entwickelten Funktionen auch unter dem iPhone 3G laufen, jedoch sieht er eine Portierung für das 3GS als schwierig an.

Abzuwarten bleibt auch, inwiefern der Trick für andere Entwickler interessant wird, und wie Apple auf diese “Kampfansage” gegen das bisherige Geheimnis des iPhone-OS. Immerhin greift Wang mit seinen Entwicklungen nicht gerade wenig in Apple’s Hard- und Softwarearchitektur ein.

Max-TV bleibt für euch natürlich an den weiteren Entwicklungen dran und informiert euch über News in diesen Hinsichten.

• Wang’s Youtube-Video
• Blog zum Thema “Linux on iPhone”

Der Beta-Test der neuen Generation des kostenlosen Virenschutzes wird, so vermutet man, auf die Teilnehmer des Windows7-Beta-Testprogramms beschränkt sein.

Die Vorabsoftware wird der Softwareriese vorraussichtlich nur einem kleinen Anwenderkreis zur verfügung stellen.Laut Angaben von Microsoft will man die Teilnehmer bis zum 1.November anhand der verschiedenen Berichte zu der Betaversion Windows 7 herrausfinden. Zudem soll im kommenden Jahr ein Costumers-Preview-Programm stattfinden.

Der Live One Care-Nachfolger wurde bereits im September vorgestellt. Die kostenlose Suite soll dem Anwender einen Grundsätzlichen Schutz vor Bedrohungen, wie Viren, Würmern, Trojanern oder Rootkits bieten.

Gute Neuigkeiten für Fans der Playstation 3 des Elektronikherstellers “Sony”: Sony rüstet ab Dezember die Festplatte auf 250 GB auf! Zudem hat Sony auch die Markteinführung des Geräts bekanntgegeben: Dezember 2009! Nur eine Nation, die USA, hat es da etwas besser: In diesem Staat wird die 250 GB-Variante der PS3 schon nächsten Monat, also im November, in die Läden ausgeliefert.

Bisher Standen in der Spielekonsole nur 120 GB an Speicher zur Verfügung. Durch die Speichererweiterung stehen dem Gamer nun mehr als die doppelte Kapazität zur Verfügung.

In den USA gibts die neue Variante für 325$, wieviel sie in Deutschland kosten wird gab Sony noch nicht bekannt.

Obendrein sollen noch eine Vielzahl von Bundles angeboten werden.

Man Vermutet, dass die PS3 nicht nur einzeln, sondern auch als Paket mit den Spielen “Ratchet & Clank”, “Assassin’s Creed 2″, “FIFA 10″, “Need for Speed: Shift” und “Uncharted 2″ ausgeliefert werden soll. Die Preise der Bundles unterscheiden sich untereinander nicht, und Sollen knapp 60€ mehr kosten als das einzelne Gerät.

Ein Termin für die Einführung der Pakete steht noch nicht fest, jedoch vermutet Max-TV, dass Sie pünktlich zu Weihnachten im Handel erhältlich sein werden.

Windows 7: Verkauf auf einem USB-Stick?

Jeder kennt das Problem: Sie haben sich ein Netbook für´s schnelle surfen im Internet gekauft. Installiert ist das Betriebssystem Windows XP. Doch dies kommt nun so langsam in die Jahre. Klarer Fall: XP muss irgendwann den Platz auf Ihrem Netbook räumen. Jedoch gibt es eine Frage: Welches Betrisbssystem kommt sonst noch in Frage? Vista? – läuft auf den Netbooks aufgrund mangelnder Leistung nicht. Linux? – leider nur für professionelle User empfehlenswert.

Doch was dann? Und wie bekommt man es auf das Netbook?

Dieses Problem könnte sich bald, laut dem Bericht von “CNet”, gelöst haben: Windows 7. Nun, wo seit einiger Zeit bekannt gegeben worden ist, dass Windows 7 auf Netbooks viel besser und flüssiger läuft als Vista, plant Microsoft einen weiteren Clou: Den Verkauf von Windows 7 auf einem USB-Speichermedium, was die Anschaffung eines externen DVD-Laufwerks schon beinahe überflüssig macht.

Jedoch ist auf diesem Gebiet Microsoft kein Einzelfall: So bieten zum Beispiel  Hersteller von Anti-Viren-Programmen ihre Produkte bereits auf einem USB-Stick an.

Neuer 3D-Chat: Club Cooee

Sie wollen die Möglichkeiten des klassischen Instant Messaging in eine multimediale 3D-Welt versetzt haben? Kein Problem, denn Club Cooee machts möglich. Direkt auf dem Desktop und ohne Windowsfenster läuft dieser neuartige Messenger im Hintergrund parallell zu anderen Anwendungen. Da der Messenger im Hintergrung läuft, verbraucht er viel weniger Ressoucen als die Konkurrenz von ICQ oder Skype. Die Mitglieder von Club Cooee interagieren außerdem nicht, wie üblich, in einer textbasierten Umgebung, sondern in einer 3D-Welt, in der sie sich frei bewegen können.

Die Benutzer von Club Cooee können nicht nur in der 3D-Welt sich umsehen und mit anderen Usern schreiben, sondern auch neue Leute kennen lernen und Freunde zum Messenger einladen. Jedes Mitglied hat einen Avatar, jedoch nicht ein Bild, sondern eine dreidimensionale Person, die die verschiedenen Chaträume betreten kann. Diesen Avatar kann man beliebig kleiden und ihn mit weiteren Accessoires, wie eine Handtasche ausstatten. Jedoch sind nicht nur Gruppengespräche, die der ganze Raum mitbekommt, möglich, sondern man kann auch den sogenannten “Flüstermodus” anwenden, um gezielt mit einer Person zu chatten.  Durch verschiedene Annimationen kann man die Avatare tanzen oder flirten lassen und mit dem Emotionen mit verschiedenen Gesten für beispielsweise Freude oder Trauer ausdrücken. Darüber hinaus können alle User verschiedene Events veranstalten und ihre Freunde dazu in ihren Raum einladen.

Von diesen Events kann der Benutzer auch Fotos machen und diese, sofern er es will, auf sein Profil auf der Website des Entwicklerkonzerns hochladen. Außerdem kann jeder Nutzer seinen eigenen Raum individuell einrichten, sei es mit einem Stuhl zum sitzen, einem Laptop, auf dem ein Link zu einer Website ist oder eine Leinwand, auf der man sein Lieblingsvideo von Youtube vorführen kann.

Wer dann mehr über sein Gegenüber wissen möchte, klickt einfach mit dem Mauszeiger auf den Avatar der jeweiligen Person und kann den User zu einer virtuellen Freundschaft einladen oder dessen Websiteprofil betrachten.

• Zum Club Cooee (und registrieren)

Internet Explorer

Das Wall Street Journal (WSJ) berichtete nun unter Berufung, dass die EU-Wettbewerbsbehörde anscheinend neue Sanktionen gegen Microsoft plant. Bei dem neuem Konzept könnte somit nun auch die Entfernung des Internet Explorers aus dem Windows-Paket Geschichte sein, denn nun will man den Software-Riese dazu verpflichten, auch Produkte anderer Firmen, wie Mozilla Firefox, Opera oder Google Chrome, zu integrieren, um den Kunden die Wahlmöglichkeiten zu gewährleisten.

Ursprünglich sollte sich schon Anfang Juni zu dem Thema äußern. Jedoch hat Microsoft den Anhörungstermin abgesagt, weil sich die Termine des Softwareriesen überschneiden würden.

“Suchmaschinen sind für uns ein kritischer Geschäftsbereich und Bing ist hier ein großer Schritt vorwärts in der Neudefinition der Websuche und im Ausbau unseres Marktanteils im Markt für Online-Werbung.” Dies ist ein Auszug einer E-Mail, die Ballmer an die gesammte Microsoft-Belegschaft versendete, die dem Magazin TechFlash vorliegt.

Jedoch soll “bing” nicht nur eine Suchmaschine sein, die Suchergebnisse anzeigt, sondern noch viele andere Dinge erledigen können. Die gesammte Art, wie bing mit den Suchanfragen umgeht, soll sich deutlich von z.B. Google unterscheiden. Desswegen ist bei dieser neuen Art der Suche schon der Begriff “Suchmaschine” weit gefehlt, es würde eher das Wort Entscheidungsmaschine zutreffen. Doch warum eigentlich? Viele heutige Websuchen finden zu oft ihren Weg ins Leere. Dies sagt nicht nur Microsoft. Laut einer Comscore-Studie werden “ein Drittel aller Suchanfragen unbefriedigt abgebrochen” und “zwei Drittel aller Suchen müssen in einem zweiten Schritt verfeinert werden.”

Zudem würden 66 Prozent der Endkunden die Web-Suchmaschinen zur Entscheidungsfindung nutzen, was Bing künftig vereinfachen soll.

So zu sagen soll man, laut Microsoft, schneller und informativer zur Entscheidungsfindung geführt werden. Im Idealfall soll man sogar auf eine Suchanfrage eine konkrete Antwort bekommen, statt nur eine Liste mit tausenden Links zu bekommen.

In den USA soll “bing” schon Mitte der Woche an den Start gehen. In Deutschland ist jedoch vorerst nur eine abgespeckte Version ab 3. Juni erreichbar.

Zum Weiterlesen:

• bing.com
• Spiegel Online

Petafloprechner - eine neue Generation der Supercomputer.

“Petafloprechner – eine neue Generation der Supercomputer.” So oder so ähnlich könnte bald ein neuer Supercomputer “Jugene” vermarktet werden. Er soll pro Sekunde 1 Petaflop, also eine Billiarde Rechenoperationen, ausführen können. Das entspricht der Rechenleistung von mehr als 25 000 handelsüblichen PCs, vorausgesetzt sie sind über ein genauso starkes Datennetzwerk verbunden, wie die Prozessoren in einem Supercomputer. Wichtige Bestandteile, die sehr energiesparend für ihre hohe Leistung sind, werden hierbei vom Konzern IBM geliefert.

Doch was macht “JUGENE” eigentlich so einzigartig? In den insgesamt 72 Wassergekühlten Schränken finden Insgesamt 72.000 Prozessoren ihren Platz, die mit einem Arbeitsspeicher von insgesamt knapp 144 Terabyte (147456 Gigabyte) zusammenarbeiten. Des weiteren stehen 6 Petabyte Datenspeicher zur verfügung. Zum Vergleich, moderne Desktop-Computer besitzen zur Zeit einen “mageren” 4-Kern-Prozessor, 2 bis 4 Gigabyte Arbeitsspeicher und 1000 bis 2000 Gigabyte Datenspeicher.

Nur wo wird JUGENE eingesetzt? Derzeit wird der neue Super-Computer nur für die rechenintensivsten Projekte eingesetzt. Weitere Einsatzmöglichkeiten sind derzeit nicht vorgesehen.  So ein riesiges Projekt muss allerdings auch finanziert werden. Die Finanzierung des Computers (Typenbezeichnung: IBM Blue Gene / P) hat sich der Bund und das Land Nordrhein-Westfalen im Rahmen des Gauss-Zentrums für Supercomputing geteilt.

Schwebt Microsoft eine Partnerschaft mit Yahoo vor?

Rückblick: Letzte Woche gründete Microsoft klammheimlich eine GmbH. Experten sind der Meinung, Microsoft tat dies nicht ohne Grund, sondern wollte einer bevorstehenden Übernahme eines anderen Konzerns oder ein so genanntes Joint-Venture (deutsch: Gemeinschaftsunternehmen/Kooperation) vorbereiten. Einen möglichen Partner für dieses Vorhaben sehen Experten in Yahoo.

Des Weiteren kann die Tatsache, dass sowohl der Microsoft-Chef Steve Ballmer, als auch die Yahoo-Chefin Carol Bartz an der “All Things D”-Konferenz teilnehmen als Indiz auf eine mögliche Zusammenarbeit sehen.

Es bleibt also spannend. Experten meinen, dass die beiden Weltkonzerne möglicherweise schon Ende der Woche eine mögliche Kooperation bekannt geben. Außerdem geht man davon aus, dass auch der Verkauf von Werbeanzeigen in Suchmaschinen gemeinsamm geschehen wird.