Freitag, 1. November 2013

Microsoft warnt vor Windows XP !

Microsoft hat in einem Blog-Eintrag eindringlich davor gewarnt, Windows XP auch nach der Einstellung des Supports im April 2014 weiter zu nutzen. Das Betriebssystem sei danach "auf ewig per Zero-Day-Exploit angreifbar".

der ganze Artikel hier: golem.de


Freitag, 25. Oktober 2013

Gesundheitskarte wird ab Januar 2014 Pflicht



2014 ist es soweit: Nach jahrelangem Hin und Her gilt ab dem 1. Januar nur noch die elektronische Gesundheitskarte. Die bisherige Krankenversichertenkarte verliert damit ihre Gültigkeit.

Welche Daten enthält die elektronische Gesundheitskarte?

Vorerst sind auf der Karte nur die üblichen Stammdaten wie Name, Geburtsdatum, Adresse und Krankenversicherungsnummer gespeichert, die auch auf den bisherigen Versichertenkarten enthalten waren. Die augenfälligste Neuerung ist ein Foto des Versicherten, das den Missbrauch der Karte eindämmen soll. Ausgenommen sind Kinder unter 15 Jahre und Versicherte, die an der Erstellung eines Fotos nicht mitwirken können, wie zum Beispiel Bettlägerige. Auf der Rückseite ist die Europäische Krankenversichertenkarte aufgedruckt.

Welchen Nutzen hat die Karte?

Die Gesundheitskarte enthält einen Mikroprozessor, der es künftig ermöglicht, sensible Gesundheitsdaten zu verschlüsseln und zu schützen. So können die Stammdaten der Versicherten regelmäßig online aktualisiert werden; das erspart etwa bei einem Umzug den bisherigen Kartenaustausch. Die Versicherten können künftig auch freiwillig Notfalldaten etwa zu Vorerkrankungen, Allergien oder Blutgruppe speichern lassen. Auch die Bereitschaft zur Organspende könnte theoretisch auf der Gesundheitskarte dokumentiert werden. Zudem soll die Gesundheitskarte den Online-Austausch zwischen Ärzten ermöglichen, um etwa Befunde oder Röntgenbilder zügig zu übermitteln.

Speichert die Karte auch elektronische Rezepte?

Nein. Ursprünglich geplante weitere Funktionen wie das Abwickeln von Rezepten und auch die elektronische Patientenakte wurden im Laufe der jahrelangen Debatten auf ungewisse Zeit verschoben.

Müssen Patienten alle Anwendungen nutzen?

Nein. Verpflichtend ist nur die Speicherung der Stammdaten. Alle anderen medizinischen Informationen werden künftig nur auf ausdrücklichen Wunsch des Versicherten gespeichert. Dies gilt auch für den Zugriff auf Notfalldaten, was im Ernstfall bei der Einlieferung in ein Krankenhaus oder bei einem Unfall wichtig sein kann.

Werden Versicherte auch ohne elektronische Gesundheitskarte behandelt?

Ja. In diesem Fall gilt das gleiche Verfahren wie bei einer verlorenen Karte. Der Versicherte kann innerhalb von zehn Tagen nach der Behandlung einen gültigen Versicherungsnachweis nachreichen. Ansonsten kann der Arzt ihm die Kosten der Behandlung privat in Rechnung stellen. Erstattet werden die Kosten nur dann, wenn spätestens bis zum Ende des Quartals ein entsprechender Versicherungsnachweis vorliegt.

Sind die Daten sicher?

Die Bundesregierung attestiert den gespeicherten Daten ein "sehr hohes Schutzniveau". Durch den Mikroprozessor seien die Daten für Dritte unlesbar. Um auf die medizinischen Daten zugreifen zu können, müssen der elektronische Arztausweis und die Gesundheitskarte zusammen in das Kartenterminal geschoben werden. Der Versicherte muss dem Datenzugriff später durch die Eingabe einer PIN-Nummer zustimmen, es sei denn, es liegt ein Notfall vor.

Freitag, 4. Oktober 2013

Roter Alarm für den Internet Explorer



Letzte Woche berichtete ich von einem bösem Sicherheitsproblem in Microsofts Internet Explorer. Nun hat sich das Problem offenbar verschärft. heise.de schreibt dazu:

Internet-Explorer-Nutzer aufgepasst: Das Waffenarsenal des Angriffsframeworks Metasploit wurde um ein Modul ergänzt, das die kritische Zero-Day-Lücke im IE ausnutzen kann. Somit kann sich nun jedermann eine passende Exploit-Webseite zusammenbauen. Das Modul ie_setmousecapture_uaf entstand, nachdem ein Sicherheitsforscher den Angriffscode mit dem JavaScript-Deobfuscator jsunpackuntersucht hatte, wodurch der Code in das öffentlich zugänglich Archiv des Dienstes aufgenommen wurde.
Das Metasploit-Modul kann in der derzeitigen Form Windows-7-Systeme angreifen, auf denen der Internet Explorer 9 sowie Office 2007 oder 2010 installiert ist. Office wird benötigt, da der Exploit Code-Fragemente aus dem Help Data Services Module (hxds.dll) von Office recycelt, um die Schutzmechanismen Data Execution Prevention (DEP) sowie Address Space Layout Randomization (ASLR) zu umgehen. Bei der Lücke handelt es sich um einen sogenannten Use-After-Free-Fehler, also einen Zugriff auf einen freigegebenen Speicherbereich. Sie klafft in der Funktion mshtml!CDoc::SetMouseCapture.
Da die Schwachstelle grundsätzlich die IE-Versionen 6 bis 11 betrifft, ist es nur eine Frage der Zeit, bis auch für die übrigen Ausgaben passende Exploits in Umlauf gebracht werden. Wer den Internet Explorer nutzt, sollte daher umgehend das von Microsoft bereitgestellte Fix-it-Tool installieren, das die Lücke provisorisch abdichtet. Einen vollwertigen Patch, der dann auch automatisch über Windows Update verteilt wird, soll am Oktober-Patchday – also Dienstag, den 8. Oktober – veröffentlicht werden. Wer seinen IE hingegen nicht absichert, riskiert, dass sein System beim Surfen mit Schadcode infiziert wird.
Das heißt also: Führt das Fix schnellstmöglich aus!

Ach übrigens, Windows-Updates macht ihr selbstständig und regelmäßig?!?!?

Freitag, 27. September 2013

Gelber Alarm für den Internet Explorer




Das Internet Storm Center (ISC) erhöht zum ersten Mal seit langem die Gefahrenstufe (Threat Level) für den Internet Explorer auf gelb : Die Sicherheitsexperten hätten Anzeichen dafür, dass die vorige Tage bekannt gewordene Sicherheitslücke schon seit August für Exploits genutzt werde und dass bald ein Metasploit-Modul erscheinen werde, mit dem jedermann die Lücke leicht ausnutzen könne.
Abhilfe schafft ein Fix-it-Hotpatch von Microsoft, den Nutzer des Internet Explorer sofort einspielen sollten. Microsoft will einen vollen Patch am nächsten Patch-Day im Oktober nachliefern.

Das ZDNet schreibt dazu:

Das Sicherheitsunternehmen FireEye hat Details zu der kürzlich bekannt gewordenen Zero-Day-Lücke in Microsofts Internet Explorer veröffentlicht. Sie wurde demnach für zielgerichtete Angriffe auf Firmen in Japan ausgenutzt. Wie Computerworld berichtet, begann die Kampagne schon vor etwa einem Monat. Teile der verwendeten Schadsoftware wurden sogar schon am 19. August kompiliert, also rund vier Wochen, bevor Microsoft die Öffentlichkeit über die Anfälligkeit informierte.Internet ExplorerDie Angreifer nutzen die ungepatchte Schwachstelle in Microsofts Browser, um Schadprogramme auf betroffenen Rechnern zu installieren. Bei den Hintermännern soll es sich um dieselbe Hackergruppe handeln, die bei einem Einbruch in die Systeme von Bit9 im Februar 2013 diverse Sicherheitszertifikate erbeutete, um Malware als legitime Software auszugeben und in die Netzwerke von Bit9-Kunden einzudringen.
Die Analyse von FireEye hat das Internet Storm Center (ICS) indes zum Anlass genommen, die allgemeine Gefahrenstufe für das Internet auf “gelb” hochzusetzen, was für eine “bedeutende neue Bedrohung” steht. Es gebe immer mehr Anzeichen dafür, dass Exploits für die ungepatchte Schwachstelle im Internet Explorer im Umlauf seien, schreibt die Organisation auf ihrer Website.
Das ICS erwartet zudem, dass schon bald eine Version des Exploit-Kits Metasploit veröffentlicht wird, die Schadcode für die Zero-Day-Lücke in IE enthält. Ende vergangener Woche hatte HD Moore, Chief Security Officer von Rapid7 und Herausgeber von Metasploit, laut Computerworld erklärt, bisher sei kein Exploit-Modul für den Browserfehler zu Metasploit hinzugefügt worden.
Microsoft selbst hatte am 17. September vor der Anfälligkeit gewarnt. Betroffen sind alle Versionen des Internet Explorer, vom mehr als zwölf Jahre alten IE6 bis zum noch unveröffentlichten IE11. Da bisher kein Patch zur Verfügung steht, bietet der Softwarekonzern als Behelfslösung ein sogenanntes Fix-it-Tool an, das vor den Auswirkungen eines Angriffs schützen soll.
Der nächste reguläre Microsoft-Patchday findet am 8. Oktober statt. Nach Angaben des Unternehmens ist ein Fix bereits in Arbeit. Möglicherweise wird es das Update aber auch außer der Reihe veröffentlichten.
Wir sollten unsere Anstrengungen verstärken, den Internet Explorer verzichtbar zu machen.

Freitag, 20. September 2013

Welche Hardware nutze ich?

Für alle, die mal wissen wollen, mit welcher Hardware sie es zu tun haben, habe ich ein interessantes Tool gefunden:



Das ohne Installation lauffähige CW-Sysinfo informiert nicht nur über die lokal installierten Programme und Windows-Updates, sondern nennt auch den CD-Key, der in der Installation steckt – praktisch, wenn eine Windows-Neuinstallation ansteht, man aber nicht unterm Schreibtisch hinter dem PC nach dem Aufkleber mit dem Key fahnden möchte. Zusätzlich zeigt das Programm diverse Informationen etwa über Umgebungsvariablen, Default-Verzeichnisse, laufende Prozesse und Dienste sowie über die Hardware, die Windows sieht.

Weitere Vorteile dieses Programmes sind: es ist Freeware und es kann einen ASCII-Report erzeugen.

Herunterladen könnt Ihr das Programm auf der Webseite von horland.de


Freitag, 13. September 2013

Unfall? Klappe halten!

Heute zum Freitag, den 13. verlinke ich mal diesen Artikel:

In diesem lesenswertem Blogeintrag beschreibt RA Serkan Kirli einen Fall eines übermüdeten Autofahrers, der durch eine unbedachte Äußerung nach einem Unfall einige Monate Fußgänger war:

Sekundenschlaf am Steuer und übereiltes Geständnis am Unfallort



Freitag, 6. September 2013

Alternativen zu Google Maps

Ich finde ja, Google Maps wird immer schlechter. Das Speichern einer URL mit Suche funktioniert nicht richtig, während des Routings kann man nicht mehr nach nützlichen Dingen (Tankstellen, Raststätten, ...) suchen und die Anzeige des Verkehrs auf der Desktop-Map gelingt auch nach dem Prinzip "Zufall".

Zeit, sich Alternativen anzuschauen.



Kartenübersicht im Browser: bing


Da hätten wir Bing Maps http://binged.it/12BtS83 - funktioniert soweit ganz gut. Eine mobile App für Android gibt es nicht. Aber für den Überblick am PC ist es durchaus hilfreich. Hier kann man sich Live-Daten des Verkehrsflusses anzeigen lassen, was bei einer Routenplanung durchaus hilfreich sein kann.


···

Kartenübersicht im Browser & Karten-App: Falk


Dann wäre Falk Maps http://www.falk.de/?u=LNZAK9# - hier kann man eine App im Play Store finden https://play.google.com/store/apps/details?id=de.falk.maps . Bei dieser funktioniert auch das Berechnen von Routen, aber das Routing selber noch nicht.


Falk ist schon eine ganze Weile am Markt, sodass das Kartenmaterial wirklich gut ist, und auch Live-Traffic-Daten eingeblendet werden können.


···

Karten-Übersicht im Browser: OpenStreetMap


Open Street Map http://www.openstreetmap.org/#map=8/51.510/11.522&layers=Q ist die wohl umfangreichste Map überhaupt; wesentlich mehr Informationen, detailreicher und aktueller. Nur eben ohne Verkehrsinformationen. Apps gibt es dafür eine Menge, interessanterweise kann man o.g. App von Falk auch auf das Kartenmaterial von OpenStreetMap einstellen.


···

Karten-App ADAC Maps


Eine schöne Möglichkeit, aber nur für Mitglieder, ist der ADAC. Die ADAC Maps http://maps.adac.de/ sind noch frei zu erreichen, für die uneingeschränkte Nutzung der App https://play.google.com/store/apps/details?id=com.ptvag.android.adacmapformembers ist dann die Mitgliedernummer notwendig, die wir ja haben. Eine Route kann berechnet werden, allerdings navigiert ADAC Maps ist hier leider nicht. Zum Recherchieren, was auf der Strecke, die man lang möchte, los ist, ist es aber durchaus nützlich.

···

Navigations-App: Skobbler




Ein definitiver Geheimtipp ist GPS Navigation & Maps (skobbler) https://play.google.com/store/apps/details?id=com.skobbler.forevermapngtrial .

Bereits in der kostenfreien Version bietet es sprachgeführte Navigation inklusive Geschwindigkeitswarner, Umkreis- und Kategoriesuche sowie Zugriff auf die Kontakte. Skobbler setzt auf die wirklich detailreichen Karten von OpenStreetMaps und ist für 1,99 durch einen Blitzerwarner erweiterbar. 

Mit der sage und schreibe 1 Euro teuren Pro-Version könnt ihr eine Karte eines Landes offline speichern. Deutschland benötigt 612 MB. Alle weiteren Karten kosten 2,22 Euro. In der Kaufversion sind feste Blitzer enthalten, mobile kosten einmalig 1,99 Euro.

···

Navigations-App: NAVIGON


Ich setze wieder verstärkt auf die Kaufversion von Navigon Europe https://play.google.com/store/apps/details?id=com.navigon.navigator_checkout_eu40 . Ich hatte vor 3 Jahren mal eine Europa-Version gekauft - die ja auch genutzt werden will. Ich finde nach wie vor, dass sich das Geld im Gegensatz zur uns zur Verfügung stehenden freien Version gelohnt hat. Vorteile sind: 

  • dynamische Verkehrswarnungen sind verfügbar
  • Alternativrouten werden mitberechnet, und man kann vor dem Routing die Strecke auswählen.
  • Sehr schöne 3D-Darstellung mit Spurassistent
  • Es gibt ein kostengünstiges Blitzer-Modul
  • Ein Geschwindigkeitswarner ist integriert.
  • ...

Ich habe den Kauf nicht bereut, und den Kaufbetrag damals ohne Probleme von der Steuer abgesetzt.

TL HV-TDS Woche 2

Ich verzichte darauf, jeden Tag einzeln zu dokumentieren. Das ist mir etwas zu stressig - obwohl ich in der Bahn genügend Zeit hätte.  Nach ...