Schlagwort-Archive: BSI

Sicherheitslücke: Software für neuen Personalausweis geknackt

Kurz nach ihrem Erscheinen ist die Sicherheitssperre der so genannten AusweisApp entschärft worden. Das wies die Piratenpartei nach.

Die Software zum neuen Personalausweis, die AusweisApp, hat eine Sicherheitslücke. Jan Schejbal von der Piratenpartei wies in einem Experiment nach, dass über die Aktualisierungsfunktion der Software schädliche Programme auf einen Personal Computer eingeschleust werden können.
Damit ist er gut 24 Stunden nach Veröffentlichung der Software der erste erfolgreiche Hacker.

Quelle : welt.de

Share

eco und BSI starten Anti-Botnet-Zentrale

Der Verband der deutschen Internetwirtschaft eco nimmt heute anlässlich des 8. Deutschen Anti-Spam-Kongresses das auf dem IT-Gipfel im Dezember 2009 angekündigte Anti-Botnet-Beratungszentrum in Betrieb. Internet-Anwender, deren Computer verseucht sind, finden unter www.botfrei.de Anleitungen und Programme, mit denen sie die Schadprogramme beseitigen können.

quelle : heise.de

Share

Twitter wird Kommunikationskanal für Pädophile

Die Organisation “No abuse in internet” (NAIIN) hat darauf hingewiesen, dass Pädophile zunehmend Twitter als Kommunikationskanal nutzen. Die Beschwerden über kinderpornographische Inhalte häufen sich.

“Verborgen hinter meist harmlos klingenden Nutzernamen twittern Pädophile vor allem, weil es ihnen die Möglichkeit bietet, Kinderpornografie einfach und schnell zu verbreiten”, sagte Dennis Grabowski, Vorsitzender der Organisation.

Demnach häufen sich Links zu entsprechenden Websites, Filmen und Bildern. “Unter’m Strich werden immer mehr Tweets mit Links auf kinderpornografische Internet-Inhalte gepostet”, erklärt Grabowski unter Verweis auf die steigende Zahl an Hinweisen zu entsprechenden Tweets, die bei der von NAIIN betriebenen Beschwerdestelle für illegale Inhalte im Internet eingehen.

quelle : winfuture.de

Share

Neue Web-Abzocke: BKA warnt vor Betrug beim Online-Banking

Das Bundeskriminalamt (BKA) warnt vor Computer-Trojanern, die Daten für das Online-Banking und von Kreditkarten ausspionieren. Die schädliche Software versucht TANs von ahnungslosen Kunden abzugreifen.

quelle : handelsblatt.com

via abzocknews.de

Share

mybonicard.org:Ihre Mastercard mit Dispositionskredit ohne Schufa

Ich bin immer wieder erstaunt was fuer ein Dreck in meinen Mail filter landet.
Ihre Mastercard mit Dispositionskredit ohne Schufa nein wie erstaunt ich doch bin, den ich habe keine und moechte sicher keine.

Die Mail dazu :

newsletter@smb-services.com
Sehr geehrte Damen und Herren,,

myBONIcard macht es möglich.

Sie erhalten eine Mastercard Gold oder Black mit einem Dispositionskredit in Höhe
von 1500 Euro auch bei negativer DEUTSCHER Bonität.

Unsere Partnerbank mit Hauptsitz in Dubai und den europäischen Mitgliedstaaten ermöglicht dies schon seit Jahre für spanische Kunden und nun endlich auch in Deutschland.

Ihre neue Kreditkarte liegt für Sie zum Versand bereit.
Bitte Klicken Sie folgenden Link, um Ihre Karte zu bestellen.

http://www.mybonicard.org/

Wir werden Ihnen Ihre Kartenunterlagen innerhalb von 48 Stunden zukommen lasse.

Zusätzlich erhalten Sie durch eine Zahlung via PayPal eine 100%-tige Kundenzufriedenheitsgarantie und 100% Käuferschutz.

Wir freuen uns auf Ihren Besuch unserer Präsentationseite.

Herzliche Grüsse Ihr

myBONIcard Info TEAM
http://www.mybonicard.org/
————————————————————————–

Sie erhalten diesen Newsletter im Auftrag unseres Kunden.
Für den Inhalt ist allein der Kunde verantwortlich.
————————————————————————–

P.S.:
Diese E-Mail haben Sie erhalten, weil Sie an der LIFESTILE-Konsumentenbefragung teilgenommen oder sich bei einem unserer Kooperationspartner angemeldet haben.

Das Austragen aus dem eMail-Verteiler kann jederzeit auf der Seite
erfolgen.

Bitte tragen Sie Ihre Daten korrekt ein:
Name: Sehr geehrte Damen und Herren, (am besten kopieren Sie diesen genau so, wie er hier geschrieben ist)

Rechtlicher Hinweis/Note:
Dies ist kein SPAM, sondern eine Rückmeldung/ Anfrage/Antwort/Bekanntgabe/Reaktion auf Ihr/e/n Eintrag/Anschreiben/Anfrage/Gesuch/Veröffentlichung/Bekanntgabe in / oder an ein Postfach /Gästebuch / Mailfach /Linkliste / Anzeige / Spainmail /Websiteeintragung bei uns und/ oder einem unserer Partner/öffentliche Werbe-Agenturen /träger/Onlineanzeigenunternehmen.
Es besteht kein Verstoß gegen das BGH, Urt. v.11.3.2004, I ZR81/01, ZAP 2004, Fach 1, S. 77.: Sollten Sie diese E-Mail mehr als einmal erhalten haben, bitten wir dieses zu entschuldigen. Es kann hin und wieder geschehen,dass manche Einträge/Anzeigen/Datensätze/Angaben/Archive doppelt, aber nicht gleicher Art/Inhalt sind.

Datenschutz:
Im Umgang mit Ihren persönlichen Daten, die wir für die Übertragung von E-Mails, die Abwicklung der Korrespondenz, oder Ihren Bestellungen benötigen,beachtet der Betreiber die Vorschriften der folgenden Gesetze: Bundesdatenschutzgesetz (BDSG), Teledienstedatenschutzgesetz (TDDSG) und die Datenschutzverordnung für
Telekommunikationsunternehmen (TDSV).

——————————————————————————

Moment was liest man da ?

Rechtlicher Hinweis/Note:
Dies ist kein SPAM, sondern eine Rückmeldung/ Anfrage/Antwort/Bekanntgabe/Reaktion auf Ihr/e/n Eintrag/Anschreiben/Anfrage/Gesuch/Veröffentlichung/Bekanntgabe in / oder an ein Postfach /Gästebuch / Mailfach /Linkliste / Anzeige / Spainmail /Websiteeintragung bei uns und/ oder einem unserer Partner/öffentliche Werbe-Agenturen /träger/Onlineanzeigenunternehmen.
Es besteht kein Verstoß gegen das BGH, Urt. v.11.3.2004, I ZR81/01, ZAP 2004, Fach 1, S. 77.: Sollten Sie diese E-Mail mehr als einmal erhalten haben, bitten wir dieses zu entschuldigen. Es kann hin und wieder geschehen,dass manche Einträge/Anzeigen/Datensätze/Angaben/Archive doppelt, aber nicht gleicher Art/Inhalt sind.

Warhaftig, das ist also kein spam, Entschuldigung, man kann es noch so schoen umschreiben, es ist und bleibt Spam, und nein ich habe sicher nicht an der LIFESTILE-Konsumentenbefragung teilgenommen, den so ein dreck wird Ignoriert, geloescht etc.
Und zum Thema Gaestebuecher etc. muss man sicher nichts mehr schreiben 😉

Auf der Startseite des Unternehmens findet man aber einige Lustige Sachen :

Unsere Partnerbank mit Hauptsitz in Dubai und den europäischen Mitgliedstaaten ermöglicht es ab sofort endlich auch, dass deutsche, schweizer und österreichischen Bürger mit einer negativen Bonität aber dennoch finanzieller Sicherheit eine echte Mastercard mit Dispo Kredit erhalten.

Also ich glaube ich sehe mit dem Hauptsitz in Dubai eher ne schoene Datensammlung mehr aber auch nicht ;), aber schauen wir mal was man so unter Bestellen findet auf der Seite mybonicard.org

mybonicard Bestellen

Moment, man soll also 39 €per paypal zahlen damit man ein Formular bekommt, interessant, also kassiert man noch fuer die Datensammlung, na das nennt man doch mal doppelten Gewinn.

Interessant finde ich aber das Impressum :

mybonicard Impressum

Finanzdienstleistung Marina Bonner und Datenschutzbeauftragter:
Markus schmidt, das finde ich aber mehr als interessant den beim Unternehmen von denen dieser Mist Spam kommt findet man im Impressum folgendes :

SMB- Service Impressum

Anbieter
Markus Schmidt & Marina Bonner
Kleiner Markt 4
66740 Saarlouis

Schon wieder die Beiden namen und auch dort bei der Seite smb-service.com ist Herr Markus Schmidt Datenschutzbeauftragter.

Bei WOT gibt es fuer die beiden Seiten auch schon die Ersten Kommentare :

smb-service.com

mybonicard.org

Das austragen aus diesem Verteiler wird man sich auch Sparen koennen, das einzigste was das bringt, ist fuer die Spammer, so sehen sie welche mail Adressen noch aktive sind.

Beide Domains bringen im Whios :

domain: smb-service.com
status: LOCK,TRANSFER-LOCK-60
owner-c: LULU-10937704
admin-c: LULU-10937704
tech-c: LULU-260448
zone-c: LULU-260448
nserver: ns5.nameserverservice.de
nserver: ns6.nameserverservice.de
created: 2010-06-09 08:44:52
expire: 2011-06-09 08:44:51 (registry time)
changed: 2010-06-09 09:10:19

[owner-c] handle: 10937704
[owner-c] type: ROLE
[owner-c] title:
[owner-c] fname: marina
[owner-c] lname: bonner
[owner-c] org: schmidt marina bonner dienstleistungen
[owner-c] address: kleiner markt 4
[owner-c] city: saarlouis
[owner-c] pcode: 66740
[owner-c] country: DE
[owner-c] state: saarland
[owner-c] phone: +49-6831-5007530
[owner-c] fax: +49-6831-5007530
[owner-c] email:
[owner-c] protection: B
[owner-c] updated: 2010-06-15 09:48:31

[admin-c] handle: 10937704
[admin-c] type: ROLE
[admin-c] title:
[admin-c] fname: marina
[admin-c] lname: bonner
[admin-c] org: schmidt marina bonner dienstleistungen
[admin-c] address: kleiner markt 4
[admin-c] city: saarlouis
[admin-c] pcode: 66740
[admin-c] country: DE
[admin-c] state: saarland
[admin-c] phone: +49-6831-5007530
[admin-c] fax: +49-6831-5007530
[admin-c] email:
[admin-c] protection: B
[admin-c] updated: 2010-06-15 09:48:31

[tech-c] handle: 260448
[tech-c] type: ROLE
[tech-c] title:
[tech-c] fname: Hostmaster
[tech-c] lname: intergenia AG
[tech-c] org:
[tech-c] address: Daimlerstrasse 9-11
[tech-c] city: Huerth
[tech-c] pcode: 50354
[tech-c] country: DE
[tech-c] state: NRW
[tech-c] phone: +49-2233-612-0
[tech-c] fax: +49-2233-612-5146
[tech-c] email:
[tech-c] protection: B
[tech-c] updated: 2010-05-21 15:46:12

[zone-c] handle: 260448
[zone-c] type: ROLE
[zone-c] title:
[zone-c] fname: Hostmaster
[zone-c] lname: intergenia AG
[zone-c] org:
[zone-c] address: Daimlerstrasse 9-11
[zone-c] city: Huerth
[zone-c] pcode: 50354
[zone-c] country: DE
[zone-c] state: NRW
[zone-c] phone: +49-2233-612-0
[zone-c] fax: +49-2233-612-5146
[zone-c] email:
[zone-c] protection: B
[zone-c] updated: 2010-05-21 15:46:12

und liegen auf der Ip Adresse 62.75.204.244

Also daq bleibt nur wieder zusagen, nervender spam der durch Deutsche Server mit fabriziert wird, und ein fall wohl eher fuer dsnbl Eintrag manchmal sollte man sogar am besten den ganzen ip strang eintragen :-/

👿

Share

Adobe schließt 17 kritische Lücken im Reader

Adobe hat heute ein Update für den Reader und Acrobat veröffentlicht, mit dem 17 Sicherheitslücken geschlossen werden. Sie lassen sich alle zum Einschleusen und Ausführen von Code missbrauchen.

Eine der gefährlichsten Lücken kann bereits ausgenutzt werden, wenn man mit einem fehleranfälligen Reader-Plug-In eine speziell präparierte Website besucht.

Share

Innenministerium legt Studie zum Identitätsdiebstahl vor

Innenministerium legt Studie zum Identitätsdiebstahl vorDas Bundesministerium des Innern (BMI) und das Bundesamt für Sicherheit in der Informations-technik (BSI) haben eine Studie zum Identitätsdiebstahl und -missbrauch im Internet veröffentlicht. Das mehr als 400 Seiten starke Dokument betrachtet Identitäts-diebstahl und Identitätsmissbrauch aus technischer und rechtlicher Perspektive und leitet daraus Handlungsempfehlungen ab.
Quelle: Heise.de / Zum Artikel
[abzocknews.de]

Share

TRC Telemedia versendet unter neuem Namen wieder Mahnschreiben

TRC Telemedia versendet unter neuem Namen wieder MahnschreibenIn letzter Zeit war es ein wenig ruhiger geworden um das Unternehmen TRC Telemedia. Nun tritt es erneut unter neuem Namen in Erscheinung: Czech Media Factoring. Das Vorgehen hat sich allerdings nicht geändert: Der Verbraucher erhält ein Mahnschreiben (die Rechnung schenkt man sich wohl mittlerweile), die ihm suggerieren soll, er habe eine kostenpflichtige Serviceleistung angerufen. […] [abzocknews.de]

Share

Firefox 3.6.4 erscheint voraussichtlich am 4. Mai

Das ist zumindest der jüngste Vorschlag des Entwicklerteams. Die Final wird Out-of-process-Plug-ins enthalten. Diese Technik sollte eigentlich in 3.6.5 kommen – aber schon im März.

Die Final von Version 3.6.4 des Open-Source-Browsers Firefox soll am 4. Mai erscheinen. Das verraten Teambesprechungspläne auf der Mozilla-Website. Es handelt sich vorläufig nur um einen Vorschlag.

Die Version wird mit Spannung erwartet, da sie als erste Final Out-of-process-Plug-ins (OOPP) enthalten soll. Add-ons sind damit vom Hauptprozess entkoppelt und können den Browser nicht mehr zum Absturz bringen. Erweiterungen, die nicht mehr reagieren, werden automatisch neu gestartet.

Die unter dem Codenamen Lorentz entwickelte Technik wird sowohl in der Linux- als auch in der Windows-Version von 3.6.4 enthalten sein. Mozilla hatte die Entwicklung von OOPP im Januar angekündigt. Sie sollte ursprünglich in Version 3.6.5 kommen, die damals aber noch für März geplant war.

quelle :  zdnet.de

Share

Pepper United S.R.O. erneut auf dreister Abzocktour

Pepper United S.R.O. erneut auf dreister Abzocktour

Die Firma Pepper United S.R.O. mit Sitz in der Slowakei versucht, mit falschen Telefonrechnungen an das Geld der Bürger zu kommen. …

… sollte 90 Euro für Gespräche von einem Handy bezahlen, die mehr als zwei Jahre zurücklagen …

Wer im Internet über die Firma Pepper United recherchiert, stößt schnell auf Berichte, die die betrügerischen Absichten des Unternehmens bestätigen. Die Verbraucherzentrale Schleswig-Holstein zum Beispiel berichtet auf ihrer Homepage (www.verbraucherzentrale-sh.de) mehrfach über die Firma, die zuvor unter anderen Namen firmierte. Mit Datum vom 19. November schreiben die Verbraucherschützer zum Beispiel: „Über die TRC Telemedia und ihr dubioses Geschäftsgebaren haben wir bereits mehrfach berichtet. Inhaltlich hat sich an der Abzockmasche zwar nichts geändert, jedoch haben die Betreiber nach Kenntnis der Verbraucherzentrale Schles­wig- Holstein zum vierten Mal in diesem Jahr den Namen geändert. Hier die uns bekannten Namen in chronologischer Reihenfolge: TRC Telemedia AG, MB Direct Phone Ltd., Roxborough Management Inc. und nun: Pepper United S.R.O.

Quelle und vollständiger Bericht: Münsterländische Volkszeitung

[antiabzockenet]

Share