PS/2-Tastatureingaben können über Stromnetz ausgelesen werden

31. Juli 2009, 22:58 von Tobi | Keine Kommentare

Eine sehr beunruhigende Nachricht kommt von der Sicherheitskonferenz Black Hat, die derzeit in Las Vegas stattfindet. Demnach ist es möglich, PS/2-Tastatureingaben mittels des Stromnetzes auszulesen. In Italien wurde die Möglichkeit bereits bei einem Feldversuch erfolgreich getestet. Dabei wurden eingegebene PIN-Nummern an Geldautomaten ausgespäht.

In meinen Augen wird es langsam aber sicher Zeit, dass der Staat neu angepasste Sicherheitsrichtlinien für Geldautomaten vorschreibt.

TrueCrypt Verschlüsselung kann umgangen werden

31. Juli 2009, 11:29 von Tobi | 1 Kommentar

Der österreichische Hacker Peter Kleissner hat ein Bootkit namens “Stoned” vorgestellt. Dabei handelt es sich um ein “Rootkit”, welches den Bootsektor der Harddisk modifizieren kann. Somit kann es bereits vor dem Start des Betriebssystems aktiv werden.

Genau hier liegt die Schwachstelle der TrueCrypt-Festplattenverschlüsselung bzw. der Windows-Betriebssysteme: Der Bootsektor der Festplatte wird nicht verschlüsselt. Es sind alle Windows-Versionen von Windows 2000 bis hin zum neuen Windows 7 betroffen.

“Stoned” ist also in der Lage TrueCrypts Partitions- und Systemverschlüsselung auszuhebeln. Verschlüsselte Container sind davon natürlich nicht betroffen (THX @ empy).

Nähere Infos zu Firefox 3.6

30. Juli 2009, 23:59 von Tobi | Keine Kommentare

Firefox 3.6 alias Namoroka wird bei Mozilla unter dem Projektnamen Firefox.next geführt.

Nun gibt es erste handfeste Informationen zum nächsten größeren Update. Als Rendering-Engine wird Gecko 1.9.2 zum Einsatz kommen – im Gegensatz zur Version 1.9.1 bei Firefox 3.5. Außerdem ist geplant, die Menüleiste des Browsers zu verstecken. Unter Windows soll sie mit Druck auf die Alt-Taste wieder zum Vorschein kommen. Zusätzlich wurde die Geolocation-API aufgebohrt und bei bestimmten Events können Sounds abgespielt werden.

Fünf Hauptziele werden mit Firefox 3.6 verfolgt:

  • höhere Geschwindigkeit beim Start und bei Benutzereingaben
  • Javascript-Engine Tracemonkey verbessert
  • bessere Anpassbarkeit (Personas-Projekt integriert)
  • aufgabenbasierte Navigation
  • verbesserte CSS 3-Unterstützung
  • bessere Unterstützung von Webapplikationen
  • engere Verzahnung mit dem Betriebssystem

Meine aktuellen Firefox Plugins

25. Juli 2009, 22:31 von thomas_ | Keine Kommentare

Da ich einige sehr praktische Firefox Plugins installiert habe, möchte ich euch diese kurz vorstellen.
Plugins die Tobi  schon in seinem Artikel erwähnt hat, lasse ich mal außen vor.

Auto Copy
Mit Auto Copy werden markierte Texte automatisch in die Zwischenablage kopiert.  Einfügen erfolgt durch die mittlere Maustaste. Auto Copy kann durch ein kleines Icon in der Satusleiste aktiviert und auch wieder deaktiviert werden.

ColorZilla
ColorZilla erlaubt es die Farbe an einer beliebigen Position innerhalb des Browsers als RGB Hexadezimal, Dezimal oder Prozentwert in die Zwischenablage zu kopieren.

DownThemAll!
DownThemAll! ist ein vollwertiger Downloadmanager innerhalb von Firefox. Die Erweiterung ist umfangreich konfigurierbar und kann Files mit bis zu 10 Threads gleichzeitig herunterladen.

FoxyTunes
Die Erweiterung integriert eine Fernstererung für Multimediaplayer wie WinAmp, Windows Media Player, AIMP, … in die Statusleiste von Firefox. Dort ist dann der Fortschritt des aktuell abgespielten Liedes zu sehen. Man kann die Wiedergabe starten und stoppen, die Lautstärke regulieren und den Player in den Vordergrund bringen oder minimieren. Zusätzlich sind noch Yahoo Infoseiten zum aktuellen Lied verlinkt.

Go to Selection
Go to Selection erweitert das Firefox Kontextmenü durch drei nützliche Funktionen. Ist ein Text, wie etwa eine nicht verlinkte URL, selektiert, kann sie diesen in dem aktuellem Tab, einem neuen Tab oder einem neuen Fenster als Website öffnen.

IE Tab
Ermöglicht es Websites innerhalb von Firefox mit der Internet Explorer Engine zu öffnen. Es können auch Websites festgelegt werden, die immer mit der IE Engine geöffnet werden sollen. Im momentan genutzten Tab kann die Browserengine durch einen simplen Klick auf ein Statusleistensymbol gewechselt werden.

Image Zoom
Image Zoom erlaubt es Bilder im Browser on the Fly zu vergrößern oder zu verkleinern. Dies geschieht entweder per Kontextmenü oder durch die Hotkeybelegung der Maus. So können Bilder vergrößert oder verkleinert werden, indem man die rechte Maustaste gedrückt hält und das Mausrad dreht. Durch halten der rechten Maustaste und einen Klick auf die linke Maustaste wird die Bildgröße an die Browsergröße angepasst.

Live HTTP Headers
Erlaubt das Mitschneiden aller versendeten oder empfangenen HTTP Header.

Organize Search Engines
Dieses sehr praktische Plugin erlaubt eine Verwaltung der Suchmaschinen die oben rechts in der Schnellsuche verfügbar sind. So können sie in Ordnern abgelegt oder einfach nur sortiert werden. Auch Trennlinien sind möglich.
Noch ein Hinweis zur Benutzung. Beim Beenden der Suchmaschienenverwaltung darauf achten diese nicht mit dem “x” Symbol sondern mit Datei->Beenden zu schließen, da sonst keine Änderungen übernommen werden.

Screengrab
Implementiert ein weiteres Icon in die Statusleiste mit dem die ganze aktuelle Seite, der aktuelle Frame, der momentan sichtbare Bereich, ein auszuwählender Bereich oder das gesamte Fenster als Bild abgespeichert oder in die Zwischenablage kopiert werden kann.

Tab Mix Plus
Enthält umfangreiche Einstellungsmöglichkeiten zum Umgang mit Tabs im Firefox. Auch eine optional aktivierbare alternative Sessionverwaltung ist enthalten.

Tab Preview
Sobald diese Erweiterung aktiv ist, erscheint ein kleines Vorschaubild wenn sich die Maus über dem Reiter eines Tabs befindet.

URL Fixer
Korrigiert häufige Schreibfehler in URLs. So wird aus google.con google.com.

Xmarks (früher Foxmarks)
Erlaubt die Synchronisation von Lesezeichen und/oder Passwörtern zwischen verschiedenen Rechnern und/oder Browsern. Die Daten werden dabei verschlüsselt an einen Server von Xmarks oder einen eigenen FTP Server übertragen und dort gespeichert. Zusätzlich implementiert Xmarks seit einiger Zeit auch ein Bewertungssystem für Google Suchergebnise. Dieses Lässt sich allerdings deaktivieren.

Anpassen des Antwortheaders in Thunderbird

22. Juli 2009, 18:42 von Tobi | 4 Kommentare

Standardmäßig fügt Thunderbird beim Antworten einer E-Mail folgenden Text vor dem Zitieren der ursprünglichen Nachricht ein:

Nachname, Vorname schrieb:

Manchen von euch sind dies zu wenig Informationen und würden den Text gern à la Outlook angezeigt haben:

-------- Original-Nachricht --------
Betreff: Thunderbird
Von: Nachname, Vorname
An: MeineMail@ich.de
Datum: 22.07.2009 18:27

Kein Problem! Weiterlesen →

Miranda IM v0.8.2 Preview Release #1

17. Juli 2009, 23:05 von Tobi | Keine Kommentare

In der neuen Version wurden größtenteils verschiedene Probleme mit den Netzwerken AIM, IRC, Jabber, MSN und Yahoo behoben. Zusätzlich wurde das Löschen von Accounts optimiert.

Hier das komplette Changelog:

Miranda IM v0.8.2 Preview Release #2 fixes some issues in the 0.8.1 release.
Please report any issues you find.

Enhancements:

    * Improved account deletion support
    * MSN: Non IM contacts removed from the contact list and database
    * Yahoo: Removed “Show Profile” for non Yahoo contacts

Bugfixes:

    * Fix for ssl errors when client tries to send on closed connection
    * AIM: File transfer fixes
    * IRC: Own actions were not always shown
    * Jabber: Random disconnect issue caused by timeouts

Miranda IM v0.8.2 Preview Release #1 Unicode (Windows NT, 2000, XP, Vista, 7) ZIP
Zusätzliche Plugins (Scriver, TabSRMM, Modern Contact List, Modernopt)

Firefox 3.5.1 behebt Sicherheitslücke

17. Juli 2009, 17:02 von Tobi | Keine Kommentare

Die neue Firefox Version 3.5.1 behebt einen kritischen Fehler im JIT-JavaScript-Compiler. Zudem wurde die Stabilität verbessert und das Problem mit der langen Ladezeiten, die unter Windows auftreten konnten, behoben. In den Release Notes sind alle Änderungen aufgelistet.

Ich empfehle allen, die Firefox 3.5 nutzen, upzudaten.  Man kann die Version 3.5.1 bereits über die automatische Updatefunktion beziehen, was eine Aktualisierung besonders einfach gestaltet.

Download Firefox 3.5.1 (Windows)
Download Firefox 3.5.1 (Linux)
Download Portable Firefox 3.5.1 (Windows) THX @ Caschy

Seite 1 von 212