Archiv für aktuelles

Google kauft Postini

Gehört habe ich bislang noch nichts von Postini, das hat aber nichts zu sagen, Google kennt sie offensichtlich sehr gut. Sonst hätte man nicht 625 Millionen Dollar für das Unternehmen springen lassen.

Postini entwickelt serverbasierende Sicherheitslösungen für Internetkommunikation, die Google nun zur Absicherung der eigenen Dienste einsetzen will. Den Anfang sollen Google Mail und andere Dienste aus Google Apps machen, damit soll für mehr Akzeptanz bei den Online-Applikationen gesorgt werden. Postini scheint gerade in den Bereichen eMail- und Web-Security recht brauchbare Produkte anzubieten, die Google sich nun für einen nicht unbeträchtlichen Kaufpreis einverleibt hat. Ich kannte die Lösungen bislang nicht, das wird sich in Zukunft dann wohl ändern.

Wer kommt nun als nächstes dran?

Tags: , , ,

Schwacher Versuch…

Gerade eben 2 mal aus meinem Postfach gephishedfischt:

Betreff: Ihr Konto wurde gesperrt
Guten Tag! Beim Kaufen in unserem Internet-Shop war ein Fehler vorgekommen, weswegen Ihr Konto gesperrt wurde. Um das Konto wieder freizugeben, folgen Sie bitte diesen Link http://ebay.de/online/

Absender: angeblich support@ebay.de

Der vermeintliche Link zu ebay in diesen Mails führt in Wirklichkeit zu geocities.com/TrstramBabel2383 bzw. geocities.com/BeretTrieste5601. Beide URLs sind inzwischen schon nicht mehr erreichbar, allerdings ist anzunehmen, dass da noch eine ganze Menge mehr Seiten per Script generiert wurden und die eine oder andere vielleicht noch erreichbar ist. Ziel dieser Aktion: Ganz klar Benutzeraccounts von ebay-Nutzern abgreifen. Die Mail kann getrost gelöscht werden…

Tags: , , , ,

Vertrauenswürdige Sicherheitsdienstleister

hacker.gifComputersicherheit ist nun strafbar in Deutschland.

Wichtige, für die Arbeit von uns Netzwerkadministratoren und Sicherheitsexperten essentielle Werkzeuge sind nun in Deutschland verboten. Bestraft werden soll nun unter anderem die Herstellung, Überlassen, Verbreitung oder das Verschaffen von so genannten „Hacker-Tools“, die nach Art und Weise ihres Aufbaus darauf angelegt sind, illegalen Zwecken zu dienen.

Hier nun im Detail der komplette Wortlaut des betreffenden Artikels im durch „unsere“ Regierung neu geschaffenen Paragraphen 202c StGB:

Wer eine Straftat nach § 202a oder § 202b vorbereitet, indem er

2. Computerprogramme, deren Zweck die Begehung einer solchen Tat ist, herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.

Mit anderen Worten: Es wird den oben genannten Personen nahezu unmöglich gemacht, in Zukunft ihre Arbeit auszuüben. Für den Einsatz, die Herstellung oder die Überprüfung von Sicherheitslösungen im IT-Bereich ist es unumgänglich, mit der Arbeitsweise der „bösen“ Jungs vertraut zu sein, die Tools zu kennen, mit denen gearbeitet wird und diese auch zu nutzen, um die eigenen Sicherheitsvorkehrungen angemessen zu testen.

Neben der Tatsache, dass diese Einschränkungen der Möglichkeiten mich wieder in den Vermutungen bestärkt, die ich bereits vergangenes Jahr äußerte, ist hier auch der wirtschaftliche Faktor nicht zu unterschätzen. Die Sicherheitsbranche und IT-Dienstleister werden hiermit in ihrer Arbeit massivst behindert. Werkzeuge wie Nessus, die von Netzwerkadministratoren in ihrer täglichen Arbeit verwendet werden, sind ab sofort in Deutschland nicht mehr erlaubt. Das Herunterladen eines simplen Portscanners kann mich in Zukunft unter Umständen in den Knast bringen! Da mutet es fast wie Hohn an, wenn unser Bundesdatenmessi Schäuble ankündigt, für die Zukunft eine Zertifizierung „vertrauenswürdiger Sicherheitsdienstleister“ zu planen. Wie bitteschön soll ich mich in die Lage versetzen, mich auf solch eine Zertifizierung vorzubereiten? Solange ich diese Zertifizierung nicht habe, darf ich mir die Werkzeuge und Techniken nicht zulegen oder aneignen, will ich mich nicht strafbar machen. Es ist einem Administrator oder Sicherheitsdienstleister wie mir nicht mal mehr möglich, die Wirksamkeit der WLAN-Sicherheitsmechanismen zu überprüfen bzw. einem Kunden zu zeigen, wie unsicher seine Installation aktuell ist, wie leicht jemand in sein WLAN eindringen kann. Sollte ich das heimlich tun und er zeigt mich an – zack – vorbestraft!

Bin grad mehr als wütend, ganz ehrlich! Sämtliche Appelle an die Regierung wurden komplett ignoriert, mit der üblichen Arroganz wurden sämtliche Experten mit Nichtbeachtung gestraft und das Gesetz in vollem schwachsinnigen Umfang beschlossen. Das Aus für die Security-Branche in Deutschland, das Aus für Computersicherheit, das Aus für meine Toleranz. Die Regierung macht mir die Ausübung meines Berufs unmöglich, ich weiß nun, was ich zu tun habe!

Update: Der heise-Artikel zum „Hackerparagraphen“ ist ungewohnt unkritisch, enthält jedoch ein ein paar weitere Details.

via missi, Foto von Mr. President

Tags: , , , , ,

Google kauft Feedburner

Letzte Woche waren es noch Gerüchte, nun scheint es Fakt zu sein: Google kauft Feedburner.

Für letztere dürfte sich der Deal lohnen, auch wenn er nicht mal ansatzweise in die Regionen des Kaufpreises für Youtube vordringt. !00 Millionen US$ wechseln den Besitzer, ein netter Preis immerhin. Der Deal soll innerhalb der nächsten 2-3 Wochen unter Dach und Fach sein, danach gehört Feedburner Google.

Der eine oder andere dürfte nun sicherlich schleunigst seinen Account bei Feedburner kündigen, da bin ich mir sicher. Ich bleibe dabei, denn mit dem Dienst bin ich zufrieden und ich habe durchaus schon das eine oder andere Mal nur durch Feedburner so schnell bemerkt, dass mein Server Probleme bereitete. Ein netter Nebeneffekt…

Ob und wie Feedburner demnächst direkt in die bereits existierenden Dienste eingegliedert wird bleibt abzuwarten. Eine ute Ergänzung beispielsweise für Google Analytics wär es sicher. Ich bin außerdem neugierig, ob das Pro-Angebot weiterhin so bestehen bleibt oder der Dienst in Zukunft komplett kostenlos sein wird.

Tags: , ,