Fraunhofer-Institut: Cloud-Speicher oft unsicher

Für den einen oder anderen privaten Nutzer mögen die Dienste ausreichend, sensible Unternehmensdaten sollten allerdings nicht in der (US-) Cloud gespeichert werden, so das Fazit des Institutleiters Michael Waidner. „Keiner der getesteten Anbieter konnte die Sicherheitsanforderungen vollständig erfüllen, teilweise fehlte eine ordentliche Verschlüsselung“ bemängeln die Tester vom Fraunhofer-Institut.

Die Studie selbst fand zwischen Sommer 2011 und Januar 2012 statt, untersucht wurden die Cloud-Speicherdienste Cloudme, Crashplan, Dropbox, Mozy, Teamdrive, Wuala und Ubuntu One. Den Testern ging es um die Sicherheit der Daten bei den Anbietern und generelle Gefahren bei der Nutzung der Dienste. Die Anbieter Cloudme, Dropbox und auch Wuala beispielsweise verifizieren die eMail des Nutzern nicht – es könnten sich daher Angreifer einen Account unter einer fremden Adresse einrichten, illegale Dateien hochladen und das dann der Polizei melden. Mit unangenehmen Folgen für den Nutzer der bei der Anmeldung angegebenen Mailadresse – bis hin zur Hausdurchsuchung.

Auch das Teilen von Daten halten die Forscher des Fraunhofer-Instituts teilweise für bedenklich. So sorge Cloudme nicht für einen ausreichenden Schutz der automatisch erstellten URL, so dass unter anderem Suchmaschinen auf die geteilten Daten zugreifen können. Bei TeamDrive werden Schwächen beim Ausladen von Gruppenmitgliedern bemängelt und Wuala gibt den Nutzernamen in der öffentlichen URL mit an.

Besonders kritisch sehen die Tester, dass kaum ein Dienst über eine wirkungsvolle Verschlüsselung verfügt. So arbeiten Dropbox, Cloudme und Ubuntu One ohne Client-seitige Verschlüsselung, Mozy verschlüsselt die Dateinamen nicht und Wuala soll für Angriffe auf Serverseite anfällig sein stellten die Forscher fest.

Wenn einer dieser Clouddienste genutzt werden soll, dann laut Auffassung der Forscher möglichst nur im privaten Umfeld und nicht für sensible Daten. Nach Möglichkeit sollten die Daten bereits auf dem Rechner verschlüsselt werden. Für Unternehmen sind die getesteten Dienste generell nur bedingt geeignet, da es schnell zu rechtlichen Problemen kommen kann, wenn Kundeninformationen oder andere sensible Dateien außerhalb der EU gespeichert werden.

Onlinebanking: Kunde haftet bei TAN-Betrug

Einen Schädling der gemeinen Sorte hatte auch ein Rentner aus dem Raum Düsseldorf auf seinem PC. Das Programm täuschte beim Besuch der Bank-Webseite eine täuschend echt gemachte Kopie der Bankseite vor und forderte die Eingabe von 10 TANs. Obwohl die Bank zuvor vor solchen TAN-Fischereien gewarnt hat, gab der Rentner die TANs ein und sorgte damit für Freude bei den Betrügern. Wenige Monate später wurden von seinem Konto insgesamt 5000 Euro zu einer griechischen Bank überwiesen.

Eine TAN sorgt in Verbindung mit einer weiteren dauerhaft gültigen PIN-Nummer für die Erkennung des Kontoinhabers beim Homebanking. Im klassischen TAN-Verfahren verschickt die Bank ganze Listen mit TAN-Nummern, von denen jede einzelne nur für eine Transaktion gültig ist. Das das Schadprogramm auf dem Rechner des Betrogenen offenbar auch die PIN an die Ganoven übermittelt hat, stand ihnen so das Konto des Rentners quasi offen.

Der Rentner indes verlangte von seiner Bank das Geld zurück, was diese allerdings verneinte und ihren Kunden in der Verantwortung sah. Offenbar zu Recht – bereits vor dem Amtsgericht und vor dem Landgericht Düsseldorf unterlag der Rentner in entsprechenden Prozessen. Nun folgte die Bestätigung durch den Bundesgerichtshof. Warnt die Bank explizit vor TAN-Betrügern, so wie es im vorliegenden Fall geschehen ist, liegt das Haftungsrisiko beim Kunden, der mit der Weitergabe fahrlässig gehandelt hat.

In Zukunft könnte sich dieser Fall durch eine Änderung im Verbraucherschutz aber anders darstellen. Unter Umständen haften Banken nur noch bei grober Fahrlässigkeit ihrer Kunden, nicht mehr nur bei einem unüberlegten Verhalten wie es der Rentner des aktuellen Falles an den Tag gelegt hat.

Mittlerweile haben auch die Banken das TAN-Verfahren überarbeitet. Inzwischen arbeitet kaum noch eine Bank mit dem klassischen TAN-Verfahren, immer öfter kommen SMS-TANs oder Chipkarten zum Einsatz – beides deutlich sicherere Anmeldeverfahren.

Teufel präsentiert Soundbar mit THX-Zertifizierung

Auf der Rückseite der Cinebar 51 finden sich zahlreiche Anschlüsse – zwei analoge Cinch-Eingänge, sowie ein optischer und ein elektrischer SP/DIF-Port sind dort untergebracht. An der Front der Soundbar finden MP3-Player oder USB-Sticks via USB-Eingang Platz. Der Lautsprecher kann MP3 und WMA direkt wiedergeben. Bedient werden kann das System mittels einer beiliegenden Infrarot-Fernbedienung.

Als Audioformat akzeptiert Teufel Dolby Digital und DTS sowie Dolby Prologic II um Stereoquellen in Raumklang hochzurechnen. HD-Audioformate indes beherrscht das Lautsprechersystem nicht. Auch wenn der Klang nicht zuletzt dank der hohen Ansprüche des THX-Zertifikates durchaus überzeugen kann – an echten Raumklang kommen die virtuellen Surroundeffekte nicht heran. Zudem fehlen dem System zahlreiche moderne Audioformate wie die HD-Digitalformate für Blu-Ray. So nett die Idee der Vermeidung überflüssiger Lautsprecherkabel auch ist, angesichts der gebotenen Funktionen ist die Cinebar 51 ein wenig überteuert – ob der Haussegen nach dem Kauf aber nun wegen des überzogenen Kontos oder wegen herumliegender Kabel schief hängt dürfte egal sein.

Forscht Valve an tragbarer Computertechnik? Treffen mit Apple

In einer Anzeige suchte Valve vor kurzem einen Hardwareentwickler mit Erfahrungen bei x86-CPUs und mit ARM-Prozessoren. Valve-Mitarbeiter Michael Abrash schrieb daraufhin in seinem Blog, dass Valve an „tragbarer Computertechnik“ arbeite. So wolle man erforschen, wie sich computergenerierte Grafiken in das eigene Blickfeld integrieren ließen. Das Ziel könnte eine Technik sein, die an Google Glass erinnert, Googles kommende Augmented-Reality-Brille. Abrash hingegen vergleicht das Erlebnis „mit dem, was der Terminator“ sieht. Diese Technik soll auf lange Sicht die bisher bekannten Plattformen ablösen und in 20 Jahren der Standard sein – ob es sich dann um eine Brille, um eine Netzhautprojektion oder um Kontaktlinsen handele, sei dabei egal. Abrash betont, Valve sei in diesem Punkt nur am Forschen, es ginge erst einmal darum, die Möglichkeiten auszuloten. Auch ein Scheitern sei in Ordnung, man lerne schließlich auch aus Fehlschlägen. Da es sich dabei aber um ein vorerst sehr theoretisches Projekt handle, brauche niemand in den kommenden Monaten mit einem fertigen Produkt zu rechnen.

Deutlich realistischer klang da schon die vor kurzem durch die Gerüchteküche geisternde Valve-Spielkonsole. Diese solle auf klassischer PC-Technik mit einem Intel Core-i-Prozessor und einer dedizierten Grafikkarte basieren, aber neben Steam auch andere Dienste wie GOG und Origin nutzen können. Verpackt in ein wohnzimmertaugliches Gehäuse müsste Valve allerdings noch eine entsprechend einfach zu benutzende Bedienoberfläche entwickeln. Ging es darum beim Treffen mit Tim Cook? Eventuell planen die Unternehmen eine gemeinsame Spielkonsole auf Basis von Apple TV. Die Zeit wird es zeigen, alle aktuellen Spekulationen sind eben doch nur Gerüchte.

Preise für Ultrabooks sollen deutlich fallen

Im Gegensatz zu aktuellen Prozessoren soll Ivy Bridge deutlich weniger Energie bei etwas gesteigerter Rechenleistung benötigen. Das ermöglicht den Herstellern den Einsatz günstigerer Akkus bei gleichbleibender Laufzeit der Geräte. Der Akku gehört zu den teuersten Komponenten in einem Ultrabook und ist zudem maßgeblich für deren Gewicht verantwortlich. Zudem bieten Ivy-Bridge-Ultrabooks eine gegenüber den Vorgängermodellen stark verbesserte Grafikleistung – ebenfalls ohne dabei mehr Energie zu benötigen. So werden die kommenden Modelle flexibler als aktuelle Geräte, was in Verbindung mit den niedrigeren Preisen die Ultrabook-Verbreitung positiv beeinflussen dürfte. Mit Western Digital zeigt sich zudem ein Festplattenhersteller innovationsfreudig – das Unternehmen präsentierte jüngst eine besonders schmale mobile Festplatte, die sich auch für den Einsatz in besonders flachen Geräten wie eben Ultrabooks eignet. Bislang treiben die oft genutzten SSDs den Preis der Geräte in die Höhe – im Gegenzug erbringen SSDs aber auch eine kaum mit Festplatten vergleichbare Leistung.

In Zukunft soll auch eine weitere Werbekampagne Ultrabooks weiter in die Aufmerksamkeitsbereiche potentieller Kunden bringen. Neben bereits gestarteten und durchaus humorvollen Werbeclips sollen in Elektronikmärkten spezielle Bereiche eingerichtet werden, in denen Ultrabooks ausprobiert werden können. Diese Bereiche nennt Intel „Ultrabook Experience Zones“ – AMDs kommende Flachrechner namens „Ultrathins“ werden sich mit klassischen Notebooks in den regulären Verkaufsflächen einreihen müssen.

Gestorben mit 83 Jahren: Commodore-Gründer Jack Tramiel ©Commodore

Den Firmennamen „Commodore“ verdankt Tramiel laut eigener Aussage einem Besuch in Berlin. Dort sah er ein Auto mit dem Typenschild „Commodore“ – und benannte anschließend sein Unternehmen nach dem Auto. Später stieg Tramiel auch in das Geschäft mit Tischrechnern ein und verkaufte das Modell Feiler CE erfolgreich als Commodore CE.

Im Jahr 1976 kaufte Tramiel den Chiphersteller MOS Technologies, den Hersteller des 6502-Prozessors. Diese CPU nutzte Tramiel als Basis des ersten Microcomputers aus dem Hause Commodore, dem Personal Electronic Transactor, kurz Commodore PET. Unter dem Motto „Computer for the masses, not classes“ entwickelte sich der PET-Nachfolger Commodore VIC-20 zu einem großen Erfolg – der Preis von nur 700 DM dürfte ausschlaggebend dafür gewesen sein.

Im Jahr 1982 dann erschien mit dem Commodore 64 ein legendärer Heimcomputer, ebenfalls auf Basis des MOS 6502. Trotz der geringen Taktfrequenz von nur 0,97 Megahertz eroberte der C64 mit seinem unverkennbaren „Brotkasten“-Design die Wohnzimmer und vor allem die Jugendzimmer der Welt. In den folgenden elf Jahren verkauften sich mehr als 20 Millionen der robusten Heimcomputer, in den 1980ern und sogar bis in die 1990er Jahre war der C64 stellvertretend für Computerunterhaltung. Dabei bestach der Rechner durch seine Vielseitigkeit – zwar nutzten die meisten Anwender den C64 hauptsächlich zum Spielen, doch war es ebenfalls möglich, mit dem „Brotkasten“ ernsthaft zu arbeiten, zu musizieren und Grafiken zu gestalten.

Im Jahr 1984 wurde Tramiel allerdings aus seinem eigenen Unternehmen gedrängt – und erwarb anschließend Atari von Warner Communications. Dort zeigte er sich verantwortlich für den Atari 520 ST, dem wohl größten Konkurrenten von Commodores neuestem Streich, dem Amiga. Beide Rechner basierten auf dem Motorola MC68000, einem knapp 8 Megahertz schnellen Prozessor. Nach kleinen Startschwierigkeiten etablierte sich der Atari ST als fester Gegenspieler zum Amiga und wurde vor allem für seine musikalischen Qualitäten oft gelobt. Dabei verfügte der ST über keine besondere Audiohardware, bot aber zahlreiche für Musiker interessante Schnittstellen.

1995 zog sich Tramiel aus dem Geschäft zurück, ein Jahr später wurde Atari verkauft. In den folgenden Jahren lebte Tramiel zurückgezogen, spendete aber größere Summen für an den Holocaust erinnernde Stiftungen. Den 30ten Geburtstag seines C64 erlebte Tramiel allerdings nicht mehr, nachdem der Computer zwar bereits Anfang 1982 auf der CES vorgestellt wurde, begann die Auslieferung erst im Herbst 1982.

Neuer Sony-Chef streicht 10.000 Stellen

Hirai war bis April Chef der Firmensparte Sony Computer Entertainment, dem Unternehmensbereich, der unter anderem für die erfolgreichen Playstation-Konsolen zuständig ist. Und so will Hirai die Zukunft von Sony nach dem Vorbild des Playstation Network ausrichten – Hardware und Software sollen durch Onlinedienste vernetzt und so erfolgreicher werden.

Doch Hirai findet noch andere unternehmensinterne Baustellen vor. So arbeiten unzählige Tochterunternehmen von Sony nicht gerade vorbildlich zusammen. Diese Firmentöchter sollen in Zukunft eng zusammen anstatt gegeneinander arbeiten. Keine leichter Aufgabe bei einem gigantischen Konzern wie Sony.

Die anhaltenden Verluste bei Sony sollen aber nicht nur auf die Mitarbeiter abgewälzt werden. Auch Howard Stringer und seine Kollegen aus dem Topmanagement des japanischen Unternehmens sollen sich beteiligen – laut Nikkei werden ihnen die Bonuszahlungen gestrichen.

Als um Weihnachten herum die ersten Modelle der 7000er-Serie aus dem Hause AMD erschienen, überzeugte der Hersteller mit schnellen und dabei vergleichsweise energiesparenden Karten für gut betuchte Nutzer. Der hohe Preis von mehr als 400 Euro selbst für die „kleinere“ Radeon HD 7950 schreckte allerdings viele Nutzer ab. Nun präsentiert AMD mit den zwei Neulingen etwas langsamere aber auch deutlich preiswertere Karten. Die AMD Radeon HD 7850 soll laut AMD zu Preisen ab 250 Euro, die schnellere HD 7870 ab 350 Euro angeboten werden.

AMD Radeon HD 7850

Dass die Neuzugänge ihr Geld wert sind, beweisen erste Benchmarks der Karten. Die Radeon HD 7850 ordnet sich mit ihren 1024 Shadereinheiten, 2 Gigabyte GDDR5-RAM mit einem 256 Bit Speicherinterface und ihrem Chiptakt von 860 Megahertz leistungsmäßig bei den Topmodellen der Vorgängerserie ein. Eine AMD Radeon HD 6950 rechnet nicht schneller, benötigt aber mehr Energie. Aufgrund des modernen Fertigungsverfahren in nur 28 Nanometern Strukturbreite (die Vorgänger wurden mit 40 nm gefertigt) benötigt die HD 7850 nur etwa 135 Watt unter Last und erfreuliche 13 Watt bei geringer Beanspruchung.

Das teurere und schnellere Modell AMD Radeon HD 7870 verfügt über 1280 Shadereinheiten und kann ebenfalls auf 2 Gigabyte GDDR5-RAM mit einem 256 Bit breitem Speicherinterface zurückgreifen. Der Chip taktet bei diesen Karten mit 1000 Megahertz, was AMD zur Bezeichnung „Gigahertz-Edition“ verleitete. Die Leistung dieser Karte liegt auf sehr hohem Niveau – im Schnitt liegt die Karte mit Nvidias aktuellem Topmodell Geforce GTX 580 gleichauf. Bei höheren Auflösungen gewinnt die AMD-Karte zudem an Leistung – hier macht sich der größere Speicher bemerkbar, Nvidia setzt auf nur 1,25 Gigabyte. Die Leistungsaufnahme der HD 7870 liegt bei 175 Watt unter Last und 14 Watt bei Desktop-Anwendungen. Das sind ebenfalls Spitzenwerte, vergleichbar schnelle Karten benötigen oft fast doppelt so viel Energie.

Leider hat AMD die geringe Energieaufnahme und die damit verbundene niedrige Temperatur der Chips nicht zum Anlass genommen, ein leises Lüftersystem zu verbauen. Die Karten im Referenzdesign fallen durch ihre lauten Ventilatoren unter Last auf – bei Desktop-Anwendungen sind die Karten hingegen recht still. Wer mit einem Kauf liebäugelt, sollte daher besser Karten mit alternativen Lüftersystemen wie sie von zahlreichen AMD-Partnern angeboten werden, ins Auge fassen. Ein wenig Bedenkzeit gibt AMD potentiellen Käufen auch noch – die neuen Modelle sollen erst ab dem 19. März verfügbar sein. Auf der aktuell in Hannover stattfindenden IT-Messe CeBIT lassen sich die Karten der Partnerfirmen allerdings bereits begutachten.

Bundestag: Besserer Schutz vor Abofallen beschlossen

Diese Masche dürfte in Zukunft keinen Erfolg mehr haben. Der Bundestag hat heute ein Gesetz verabschiedet, das den Schutz der Verbraucher vor Kostenfallen im sogenannten elektronischen Geschäftsverkehr verbessern soll. Dem neuen Gesetz zufolge muss ein Kauf im Internet mit einer gut lesbaren Schaltfläche gekennzeichnet und bestätigt werden. Dieser Button muss eine eindeutige Formulierung enthalten, die auf die entstehenden Kosten hinweist – „zahlungspflichtig bestellen“ beispielsweise.

Will ein Anbieter einem Verbraucher nun Kosten für einen angeblich abgeschlossenen Vertrag in Rechnung stellen, muss der Anbieter zuerst beweisen, dass der Kunde seine Zahlungsbereitschaft auch tatsächlich erklärt hat. Die neue Button-Lösung gilt dabei nicht nur für den Einsatz am heimischen PC sondern auch für Smartphones und Tablets. Allerdings wird auch das neue Gesetz nur vorübergehend Wirkung zeigen – Abofallenbetrüger zeichneten sich in der Vergangenheit leider nicht nur durch hohe kriminelle Energien aus sondern auch durch erstaunliche Kreativität beim Umgehen bestehender Gesetze.

Dennoch sind die Verbraucherzentralen glücklich über die Verabschiedung des Gesetzes, kämpfen sie doch schon seit einiger Zeit für eine Stärkung des Verbrauchers gegenüber Abofallenbetreibern. Immerhin sollen laut einer Untersuchung des Sozialforschungsinstitutes Infas bereits 5,4 Millionen deutsche Internetnutzer auf eine Abofalle im Netz hereingefallen sein, 11 Prozent aller Anwender und damit eine durchaus beachtliche Zahl.

Staatstrojaner kann Sexgespräche nicht löschen

So wurden von den überwachenden Beamten mittels des Trojaners per Skype geführte private Gespräche mit sexuellen Inhalten aufgezeichnet. Da Sexgespräche zwischen einem Verdächtigen und seiner Freundin zum „Kernbereich privater Lebensführung“ gehören und damit nicht zu den zu dokumentierenden Inhalten gehören dürfen, hätten diese Passagen aus den Protokollen gelöscht werden müssen. Dieses war aber offenbar „aus technischen Gründen“ nicht möglich. Das BKA habe allerdings ein Programmmodul beim Entwickler DigiTask angefordert – kostenpflichtig – mit dem sich Gesprächsdaten auch abschnittsweise löschen lassen sollen. Offenbar wurde die Integration dieses Moduls bei der ursprünglichen Softwarespezifikation durch das BKA schlicht vergessen worden.

In einem anderen Fall soll das Schadprogramm zu lange auf dem Rechner eines Verdächtigen gelassen worden sein – weil es den Ermittlern zuvor nicht gelingen wollte, das Programm abzuschalten. Auch hier galten technische Gründe als Ursache, weshalb der Trojaner sich nicht per Fernzugriff abschalten ließ – an eine Selbstdeaktivierung des Programmes hatte offenbar ebenfalls niemand gedacht. Zwar wurden in den fraglichen fünf Wochen keine weiteren Gespräche aufgezeichnet, dafür sendete der Trojaner weiterhin Logs an die Ermittler – an einer fehlenden Onlineverbindung kann der Defekt also nicht gelegen haben.

Zwar ist der Bericht der Bundesdatenschutzbeauftragten noch nicht fertiggestellt worden, die Mängelliste ist allerdings auch jetzt schon lang. So konnte Schaar auch die Aussage des Chaos Computer Club bestätigen, dass der AES-Schlüssel zur Sicherung des Trojaners fast schon stümpferhaft fest einprogrammiert wurde. Diesen Ansichten widersprachen in der Vergangenheit CDU und BKA immer wieder heftig und verwiesen darauf, dass dem CCC nur eine veraltete Version des Trojaners zugespielt wurde – Schaar allerdings stellte diesen Mangel auch bei einer aktuellen Version fest. Laut seiner Ansicht, waren die Behörden „nicht in der Lage, die Funktionalität der von ihnen eingesetzten Programme zu beurteilen“. Vor allem auch, weil eine entsprechende Programmdokumentation komplett fehlte. Schaar kommt in seinem Bericht zu dem Schluss, dass sowohl Zollkriminalamt als auch das Bundeskriminalamt gegen §9 des Bundesdatenschutzgesetzes verstoßen haben.