Von der peinlichen (oder vielleicht doch absichtlichen?) Panne des Apple-Mitarbeiters, der sein (Prototyp)-Handy in einem Biergarten vergessen hat, haben sicher schon alle gehört. Ob es für die elektronischen Geräte auf der Basis von Kernobst ebenfalls eine Lösung – wie die im Folgenden vorgestellte – gibt, weiß ich leider nicht. Zumindestens aber für Geräte auf Basis von Symbian, Windows Mobile und Android gibt es eventuell Abhilfe.

Wie uns der bereits erwähnte Fall des im Biergarten vergessenen Handys / Smartphones verdeutlicht kann es auch gewissenhaften Menschen immer mal passieren, dass man seinen elektronischen Begleiter verliert. Aber es muss gar nicht die eigene Schusseligkeit sein: Es gibt auch Menschen mit sagen wir mal weniger tugendhaften Absichten, welche ohne das Einverständnis des Eigentümers den Gegenstand in Besitz nehmen wollen (für alle, deren Gehirn bereits vuvuzelageschädigt ist: gemeint sind Diebe). Im ersten Fall genügt manchmal ein einfacher Anruf an sich selbst und das Hoffen auf einen ehrlichen Finder, der das Gerät gerne wieder zurückgibt. Im zweiten Fall wird das schon schwieriger: Der “Finder” wird nicht nur nicht das Gespräch annehmen sondern vermutlich durch Wechsel der SIM-Karte das Handy unerreichbar machen.

Die beste Methode ist hier sicherlich, die IMEI (eine weltweit eindeutige, 15-stellige Seriennummer) an den eigenen Provider und an die Polizei im Rahmen einer Diebstahlanzeige weiterzugeben (zu ermitteln über den GSM-Code *#06#). Sobald jemand versucht das Handy in Betrieb zu nehmen kann dieses so (zumindest ungefähr) geortet und – theoretisch – für alle SIM-Karten im EIR gesperrt werden. Der Nachteil: Eventuell private Daten sind weiterhin auf dem Handy zugänglich und dem Datenmissbrauch ist Tür und Tor geöffnet. Auch für den Fall, dass man das Handy nur verloren oder verlegt hat ist eine solche Meldung eher ungeeignet.

Viele “Normal”-Anwender machen sich verstärkt Gedanken um die Themen Sicherheit und Datenschutz, vor allem im Internet. Auch setzen die meisten inzwischen einen aktuellen Virenscanner für ihren Rechner ein auch wenn die Zahl der “Schwarzsurfer” noch immer zu hoch ist. Doch neben Bundestrojaner, Vorratsdatenspeicherung und Bot-Netzen gibt es noch eine viel gefährlichere, da nicht im Rampenlicht stehende, Schwachstelle. Und damit ist ausnahmsweise nicht der User gemeint, der selbständig entscheiden muss ob er die freizügig benannten Anhänge eines unbekannten Mailabsenders öffnen sollte oder die Mail lieber in den virtuellen Reißwolf schickt. Viel schwerwiegender ist, dass sich erstaunlich viele Benutzer überhaupt keine Gedanken darum machen, womit sie das WWW erkunden!

Mehr...

Eher zufällig habe ich heute auf der Homepage der BlogEngine.NET Entwickler gelesen, dass es seit 10 Tagen einen wichtigen Patch auf die Version 1.3.1.0 gibt, da ein sicherheitskritisches Problem entdeckt wurde. Unter Ausnutzung dieses Fehlers soll es möglich sein Passwörter auszulesen und auch Seiten, die eigentlich mit einem Passwort geschützt sein sollen. Der Fehler ist seit der Version 1.2.0.23 bereits vorhanden und wurde offenbar erst jetzt als solcher entdeckt.

Das BlogEngine.NET-Team - und dem schließe ich mich an - empfiehlt allen Benutzern der Blog-Software auf die aktuelle Version zu updaten und am besten auch das Passwort aller Benutzer zu ändern. Nur so kann ausgeschlossen werden, dass kompromitierte Benutzerdaten weiterhin aktiv sind und das eigene Blog bedrohen.

Zur Projekt-Website | Zum Download des Patches

Bildquelle: aboutpixel.de / Krabbelkäfer © captainthriller

Eigentlich wollte ich einem Arbeitskollegen ja nur die Website eines Bekannten aus Aachen zeigen, dessen Web auf meinem Server liegt. Dabei ist mir dann nicht nur zum ersten mal sein neues Design seine neue Gestaltung persönliche Darstellung aufgefallen, sondern auch gleich die jüngste News auf der Startseite von vorgestern; zu der ich mir hier keinen Kommentar verkneifen kann... Mehr...