Schlagwort-Archive: PDF

Allgemein, Sicherheit, Verschiedenes

Adobes Schutz vor eingebetteten Skripten lückenhaft

Schreibe einen Kommentar

Der mit dem Update 9.3.3 im Reader und Acrobat eingeführte Schutz vor Angriffen über die /launch-Aktion ist lückenhaft, wie der Sicherheitsdienstleister BKIS in seinem Blog festgestellt hat. Setzt man in PDF-Dokumente eingebettete Befehle in doppelte Anführungszeichen, so lässt sich der Schutz austricksen und das Programm startet – jedoch erst nach Bestätigung eines Warndialoges.

Weil nach Angaben von Adobe viele Kunden die Funktion für ihre Unternehmenslösungen benötigen, hatte der Hersteller eine Blacklist verbotener Anwendungen (darunter .exe, bat und viele andere) integriert, statt die Option “Nicht-PDF-Dateianlagen dürfen in externen Anwendungen geöffnet werden” komplett zu deaktivieren.

quelle und vollstaendiger Bericht :  heise.de

Share

Beiträge die Sie auch interessieren Könnten:

Allgemein, Sicherheit, Verschiedenes

Urteil: Kein Anspruch auf sofortige Löschung von IP-Adressen

Schreibe einen Kommentar

Nach einem jetzt im Volltext veröffentlichten Urteil (PDF-Datei) des Oberlandesgericht (OLG) Frankfurt am Main vom 16. Juni 2010 darf ein Provider IP-Adressen von Kunden sieben Tage lang speichern. Ein Anspruch auf sofortige Löschung besteht dagegen nicht. Das Gericht bestätigte damit die Entscheidung des Landgerichts Darmstadt als Vorinstanz.

Der Kläger des Verfahrens verlangte von der Telekom, dass diese die ihm zur Internetnutzung jeweils zugeteilten und gespeicherten “dynamischen IP-Adressen” sofort nach Beendigung der Verbindung löscht. Zur Zeit der Klageerhebung speicherte der Provider die IP-Adressen noch 80 Tage nach dem Rechnungsversand. Das Landgericht hatte der Klage im Juni 2007 insoweit stattgegeben, als es der Telekom untersagte, die Daten länger als sieben Tage zu speichern. Im selben Jahr änderte der Provider seine Praxis dahin, dass die Speicherzeit auf sieben Tage reduziert wurde. Diese neue Speicherpraxis entspricht einer Absprache mit dem Bundesbeauftragten für Datenschutz.

quelle und voller Bericht : heise.de

Share

Beiträge die Sie auch interessieren Könnten:

Allgemein, Sicherheit, Verschiedenes

Verfassungsschutzbericht warnt vor Computerspionage

Schreibe einen Kommentar

Bundesinnenminister Thomas de Maizière hat in Berlin die Vorabfassung des Verfassungsschutzberichts 2009 (PDF-Datei) vorgestellt. Das 324 Seiten starke Dokument beschäftigt sich vor allem mit verschiedenen Formen des Terrorismus, behandelt aber auch Wirtschaftsspionage und Cyberkriminalität. De Maizière warnte anlässlich der Vorstellung davor, die Angriffe auf Computersysteme deutscher Unternehmen zu unterschätzen.

Attacken auf Kommunikationsnetzwerke und Computersysteme wertet der Verfassungsschutzbericht 2009 als gezielte nachrichtendienstliche Operationen von Staaten, die auf militärische oder wirtschaftliche Informationen aus seien: “Eine zunehmende Bedeutung erlangen internetgebundene Angriffe auf Computersysteme von Wirtschaftsunternehmen und Regierungsstellen.

quelle und vollstaedniger Bericht : heise.de

Share

Beiträge die Sie auch interessieren Könnten:

Abzocke, Allgemein, Blog News, In eigener Sache, Sicherheit, Verschiedenes

Verbraucherzentrale: Liste mit Abofallen erschienen

Ein Kommentar

Auf die immer größer werdende Anzahl von eingehenden Beschwerden über so genannte Abofallen im Internet hat nun die Verbraucherzentrale Hamburg reagiert und eine Übersicht mit derartigen Webseiten veröffentlicht.

In dieser besagten Liste wird unter anderem aufgeführt, welche Webseiten in der letzten Zeit durch unklare oder versteckte Preisangaben aufgefallen sind. Zudem wird in der Übersicht festgehalten, auf welche Anwälte und Inkassodienste die Betreiber der Abofallen zurückgreifen. Um möglichst schnell eine Hilfestellung in diesen Fällen bekommen zu können, werden auch Kontaktadressen angeboten.

Das Geschäft mit den Abofallen im Netz wird als wechselhaft angesehen. Immerhin werden fast täglich neue Webseiten gestartet, auf denen unterschiedliche kostenpflichtige Dienstleistungen angeboten werden, an die ein Abo-Modell gebunden ist. Aus diesem Grund wird allen Nutzern ein Blick in das Impressum empfohlen. An dieser Stelle lässt sich herausfinden, welche Firmen hinter den jeweiligen Angeboten stecken.
quelle :  winfuture.de

Auch hier finden Sie eine liste von domain Adressen die Sie sich als PDF Datei Herunterladen koennen, diese finden Sie direkt im Blog unter : Produkte aus dem Hause vampirboard oder direkter Download HIER.
Die liste wird staendig erweitert und geupdatet.

Vorschlaege bzw. Meldungen neuer Domains und Webseiten koennen sie gerne ueber das Kontaktformular einreichen. :mail:

Share

Beiträge die Sie auch interessieren Könnten:

Allgemein, Sicherheit, Verschiedenes

Gesetzesentwurf gibt Barack Obama im Notfall Kontrolle übers Internet

Schreibe einen Kommentar

Der US-Senat hat die Regelung vorgelegt. Obama soll weitreichende Kompetenzen erhalten. Wer sich nicht an Verbote hält, könnte abgemahnt werden.

US-Präsident Barack Obama könnte einen persönlichen Notausschalter für das Internet bekommen – zumindest rechtlich. Das sieht ein aktueller Gesetzesentwurf (PDF) des US-Senats vor. Obama bekäme die Macht, in Notsituationen Teile des Internets zu kontrollieren oder sogar abzuschalten.

Jeder, der gegen etwaige “Notfallmaßnahmen” verstoße, könnte in der Folge abgemahnt werden, heißt es vonseiten der amerikanischen Heimatschutzbehörde. Solche Maßnahmen könnten etwa Provider, Suchmaschinenbetreiber oder auch Softwarefirmen betreffen.

Quelle :  zdnet.de

Share

Beiträge die Sie auch interessieren Könnten:

Allgemein, Sicherheit, Verschiedenes

WLAN-Urteil: BGH verlangt “marktübliche” Sicherung von WLANs

Schreibe einen Kommentar

Überraschend schnell hat der Bundesgerichtshof (BGH) eine schriftliche Begründung zu seinem  am 12. Mai verkündeten WLAN-Urteil “WLAN-Urteil” geliefert. Das oberste deutsche Gericht bestätigte, dass der Betreiber eines Funknetzes als sogenannter Störer für Urheberrechtsverletzungen, die über seinen DSL-Anschluss begangen wurden, haftet, wenn er den WLAN-Zugang nicht “marktüblich” abgesichert hat.

Im verhandelten Fall ging es um die Klage eines Musiklabels, das P2P-Tauschbörsen nach illegalen Angeboten eines bestimmten Songs durchforsten ließ. Bei Treffern stellte man Strafanzeige, ließ von der Staatsanwaltschaft den Anschlussinhaber zur ermittelten IP-Adresse herausfinden und mahnte den vermeintlichen Delinquenten ab.

…..

…..

In seiner Pressemitteilung vom 12. Mai hatte der BGH noch angemerkt, dass im vorliegenden Fall wohl die seit 2008 gültige Deckelung der Abmahngebühren auf 100 Euro gegriffen hätte. In der Urteilsbegründung fehlt ein solcher Hinweis, sodass die von vielen erhoffte Deckelung auf 100 Euro bei Abmahnungen wegen nur eines Songs nicht vom BGH bestätigt wurde. (hob)

quelle :  heise.de

Share

Beiträge die Sie auch interessieren Könnten:

Abzocke, Allgemein, Sicherheit, Verschiedenes

Cyber-Gangster missbrauchen Google für kriminelle Machenschaften

Schreibe einen Kommentar

Cyber-Gangster missbrauchen Google für kriminelle Machenschaften – Sicherheitsexperten warnen vor einer neue perfide Masche, mit der Cyber-Gangster Google auszutricksen und die Suchmaschine für die Verbreitung von Schadsoftware missbrauchen. Dabei wird eine anfangs harmlose PDF-Datei gegen einen brandgefährliche HTML-Datei ausgetauscht, sobald Google die ursprüngliche Datei in den Suchergebnissen anzeigt.
Quelle: T-Online.de / Zum Artikel [abzocknews.de]

Share

Beiträge die Sie auch interessieren Könnten:

Allgemein, Sicherheit, Verschiedenes

PDF-Dokumente verteilen Windows-Wurm

Schreibe einen Kommentar

Antivirenhersteller berichten von weiteren Versuchen Krimineller, mit präparierten PDF-Dokumenten Windows-PCs mit Malware zu infizieren. Erst kürzlich waren Dokumente mit dem ZeuS-Bot verteilt worden, nun steckt ein Wurm drin.

Durch die Funktion “Launch Actions/Launch File” lassen sich in PDFs eingebettete Skripte oder EXE-Dateien starten. Der Adobe Reader fragt zwar beim Anwender nach, ob dieser dem Start der Datei zustimmt, allerdings lassen sich Teile des Warndialogs so gestalten, dass der Anwender keinen Verdacht schöpft, es geschehe gerade etwas Ungewolltes.

Aktuell berichtet unter anderem IBMs X-Force von Spam-Mails, die vorgeben, eine Anleitung zur Neukonfiguration des Mailkontos zu enthalten:”Setting for your mailbox are changed.” Der Adobe Reader zeigt zwar eine Warnung beim Öffnen des beigefügten PDF-Dokumente an, allerdings dürften Anwender ihr Augenmerk nur auf den harmlosen Hinweis “Click the “open” button to view this document” richten und arglos “OK” klicken. Das führt jedoch dazu, dass das PDF ein VBScript ausführt, dass die Datei game.exe auf den Rechner schreibt und startet.

quelle : heise.de

Share

Beiträge die Sie auch interessieren Könnten:

Allgemein, Sicherheit, Verschiedenes

Kriminelle versuchen ungepatchte Reader-Lücke auszunutzen

Schreibe einen Kommentar

Mehreren Berichten von Antivirenherstellern zufolge versuchen Kriminelle, die seit rund zwei Wochen bekannte und bislang ungepatchte Schwachstelle in Adobes Reader auszunutzen, um Windows-PCs zu infizieren. Unter den Schädlingen findet sich auch der als besonders gefährlich eingestufte Bot ZeuS.

Durch die Funktion “Launch Actions/Launch File” lassen sich in PDFs eingebettete Skripte oder EXE-Dateien starten. Der Adobe Reader fragt zwar beim Anwender nach, ob dieser dem Start der Datei zustimmt, allerdings lassen sich Teile des Warndialogs so gestalten, dass der Anwender keinen Verdacht schöpft, es geschehe gerade etwas Ungewolltes. Sophos hat ein Beispiel in seinem Blog veröffentlicht. Dabei soll ein Anwender dazu verleitet werden, den OK-Button anzuklicken. Die präparierten Dokumente gelangen offenbar im Anhang einer Mail auf den Rechner.

quelle : heise.de

Share

Beiträge die Sie auch interessieren Könnten:

Abzocke, Allgemein, Verschiedenes

Das Gelbe Branchenbuch mit neuer Abzock-Welle

Schreibe einen Kommentar

Das Gelbe Branchenbuch mit neuer Abzock-Welle –

Jetzt, im Februar 2010, gibt es offenbar eine neue Welle vom Gelben Branchenbuch. Wieder werden mittelständische Firmen, Freiberufler und offenbar, wenn ich meinen Website-Statistiken Glauben schenken darf, auch börsennotierte Unternehmen angeschrieben. Die Masche ist die Gleiche. Das Gelbe Branchenbuch teilt in der Mail mit, man informiere “gemäß §33 des deutschen Bundesdatenschutzgesetzes” über den Eintrag im “Gelben Branchenbuch 2010/2011″. Dass es sich dabei nicht etwa um ein Druckerzeugnis, sondern nur um eine schlecht gemachte Website handelt, darauf geht der Versender in der Mail nicht ein. …

Der Anhang ist ein PDF-Dokument, auf dem unter der Überschrift “Eintragungsantrag” die Daten des einzutragenden Unternehmens wiederholt werden. Außerdem wird rechts daneben eine Laufzeit angegeben, die zwei Jahren entspricht. Auch in der darunter Leistungsbeschreibung ist von zwei Jahren Laufzeit die Rede. Der Preis blieb stabil: 65 Euro im Monat, sprich 780 Euro im Jahr. …

… Zu beachten ist auch: Wie bereits 2008 steht in dem PDF-Dokument, dass tschechisches Recht gilt und der Gerichtsstand Prag ist.

Vertragspartner ist die so genannte GBB Ltd., die ihren Sitz in Majuro auf den Marshall Islands im Nordpazifik hat. War mir neu, dass die Marshall Islands zu Tschechien gehören – oder wieso glaubt diese Unternehmen, tschechisches Recht anwenden zu können?

Quelle und vollständiger Beitrag: danielgrosse.com

[antiabzockenet]

Share

Beiträge die Sie auch interessieren Könnten: