Tobias Heuken

Dass auch scheinbar harmlose MP3-Dateien eine Gefahr darstellen können, demonstriert ein Wurm, der Multimedia-Dateien in den Formaten MP3, WMA und WMV infiziert. Er setzt dazu in den Dateien eine Markierung, die besagt, dass zum Abspielen ein spezieller Audio-Codec erforderlich sei. Die Musik- und Videodateien lassen sich damit weiterhin abspielen. Allerdings erscheint beim ersten Versuch, sie im Windows Media Player zu öffnen, eine Popup-Box zur Installation des Codecs aus dem Internet. Dahinter verbirgt sich jedoch ein hinterhältiges Schadprogramm.

AVG will in einem kommenden Update seines Virenscanners die Safe-Searching-Komponente deaktivieren, die schädliche Webseiten in Suchergebnissen markieren kann. Der Hersteller reagiert damit auf massive Kritik von Netzwerkadministratoren, dass der sogenannte LinkScanner bei seinen Analysen der Webseiten zu viel Bandbreite beanspruchen würde. Der Scanner ruft im Voraus die etwa von Google zu einem Suchbegriff gefundenen Seiten auf – und zwar alle auf einer Ergebnisseite angezeigten. Dabei ist es unerheblich, ob der Anwender eine der Seiten besucht, der Web-Traffic kommt trotzdem zustanden.

Von solch einem Support kann der normale Anwender nur träumen: Rund-um-die-Uhr-Online-Support, 6 Monate lang Softwareersatz, so oft man will. Die Entwickler des Trojanerbaukastens Turkojan bieten ihren Kunden einiges, um sie zufriedenzustellen. In der Gold Edition hat der Kunde laut Preisliste innerhalb von sechs Monaten beliebig oft Anspruch auf eine Ersatzversion des Toolkits, sobald ein Virenscanner einen von ihm gebauten Trojaner erkennt. Daneben wartet die 249 US-Dollar kostende Gold Edition mit zahlreichen Funktionen auf, die weit über das hinausgehen, was man früher von solchen Baukästen gewohnt war: Videostreaming über eine Webcam, Audiostreaming über ein am PC angeschlossenes Mikrofon und Realtime-Screen-Viewing, um jede Aktion auf einem infizierten System verfolgen zu können. Dass ein mit Turkojan 4.0 erstellter Trojaner daneben auch Passwörter ausspähen kann und Tastatureingaben mitliest, muss man da kaum noch erwähnen.

Da hört der Spaß aber auf: Laut dem Bericht eines australischen Sicherheitsspezialisten weist das Internet Connection Kit des Kaffeemaschinenherstellers Jura Sicherheitslücken auf, mit denen Hacker anderen Leuten den Kaffee versauen können. So schreibt Craig Wright in einem Mailing an die Bugtraq-Mailing-Liste, dass es über das Netz möglich sei, in der Kaffeemaschine die Einstellungen zur Zubereitung zu ändern.

Dabei ließe sich die Standardmenge des Kaffeepulvers und des Wassers einstellen. Wenig Pulver mit viel Wasser käme dabei wohl für viele Kaffeetrinker sicherlich einer Denial-of-Service-Attacke gleich. Darüber hinaus sollen sich auch noch diverse andere Einstellungen manipulieren lassen, die anschließend den Service eines Techniker vor Ort erfordern – was die Netzwerkfähigkeit eigentlich verhindern soll.

ESET, eines der fu¨hrenden Unternehmen in der Antiviren-Technologie, gab bekannt, einen neuen Weltrekord erzielt zu haben. Zum 50. Mal hat man die begehrte Auszeichnung VB 100 des britischen Testlabors Virus Bulletin erhalten.

Virus Bulletin unterzieht im Sinne der Anwender die Produkte der Antiviren-Hersteller regelmäßig ausgiebigen Tests zur Virenerkennung und zur Praxistauglichkeit. Dabei mu¨ssen auf verschiedenen Betriebssystemen wie Windows, Linux oder Novell, alle aktuell im Umlauf befindlichen Computer-Schädlinge (In The Wild) erkannt werden. Weiterhin du¨rfen bei den Tests der On-Demand und On-Access-Scanner keinerlei Fehlalarme auftreten, die z.B. eine Betriebssystem-Datei fälschlicherweise als Virus bezeichnen.