Der Vorfall ereignet sich am 9. November. Dell erkennt und stoppt den Angriff noch am selben Tag. Die unbekannten Täter erbeuten Nutzernamen, E-Mail-Adresse und gehashte Passwörter. Laut Dell gibt es jedoch keine Beweise dafür, dass tatsächlich Informationen abgeflossen sind.

Dell wurde offenbar das Opfer eines Hackerangriffs. Nach Angaben des Unternehmens drangen am 9. November nicht autorisierte Personen in Systeme ein, um Kundendaten wie Namen, E-Mail-Adressen und gehashte Passwörter zu stehlen. „Obwohl es möglich ist, dass einige dieser Informationen aus dem Netzwerk von Dell entfernt wurden, fanden unsere Untersuchungen keinen schlüssigen Beweis dafür, dass sie extrahiert wurden“, heißt es in einer Pressemitteilung von Dell.

Gegenüber ZDNet.com erklärte das Unternehmen, die Ermittlungen zu dem Vorfall seien noch nicht abgeschlossen. Der Einbruch sei noch an dem Tag, an dem er stattgefunden habe, aufgedeckt worden. Zur Zahl der möglicherweise betroffenen Nutzer wollte sich Dell indes nicht äußern. „Es wäre unklug, potenzielle Opferzahlen zu veröffentlichen, wenn es möglicherweise gar keine gibt.“

Dell betonte, dass die Angreifer keinen Zugriff auf Bezahldaten oder andere vertrauliche Informationen von Kunden hatten. Der Angriff habe auch nicht einer Störung des normalen Geschäftsbetriebs geführt. Alle Nutzer von Dell.com habe man zudem aufgefordert, ihre Passwörter zu ändern.

Darüber hinaus informierte Dell die zuständigen Strafermittlungsbehörden über den Vorfall. Ein Forensik-Anbieter sei zudem mit einer unabhängigen Untersuchung beauftragt worden.

Basierend auf den bisher vorliegenden Informationen scheint Dell über seine Website Dell.com, die den Online-Shop des Unternehmens und auch ein Support-Forum bietet, nur wenige Kundendaten preisgegeben zu haben. Allerdings sind die Ermittlungen noch nicht abgeschlossen und es wäre nicht das erste Mal, dass ein Opfer einer Hackerangriffs im Lauf von Ermittlungen weitere schwerwiegende Folgen einräumen musste.

Dell-Kunden sollten indes nicht nur ihr Passwort für Dell.com ändern, falls sie das Kennwort auch für andere Dienste verwendet haben. Es ist nämlich nicht bekannt, mit welchem Hash-Algorithmus Dell die Kennwörter seiner Kunden gesichert hat. MD5 beispielsweise kann in kürzester Zeit geknackt werden und gibt dann Passwörter im Klartext preis.

AP13G3N akkus für Acer Iconia W3-810 W3-810P Tablet
061384 061385 akkus für BOSE SOUNDLINK Mini serie
063404 akkus für BOSE SOUNDLINK Mini I serie
9TV5X akkus für Dell XPS 12 9250 Latitude 12 7275 serie
A1406 akkus für Apple MacBook Air 11″ A1370 2011 2012
A1406 A1370 akkus für MacBookAir5.1 MacBook Air 11″
FG6Q akkus für AMAZON FG6Q 541385760001 Pad
88796akkus für Bose Soundlink Mini 2 Pack
HF12 Philips HF3520/3485/3480/3471/3470 Wake-Up Light EXCELLENT Netzteile/Adapters
T9500C akkus für Samsung Galaxy Note Pro12.2 Galaxy SM-P900 P905

Die Uhr eines PCs lässt sich nun manuell mit einem Zeit-Server synchronisieren. Windows 10 informiert zudem genauer über anstehende Updates und die Nutzung des Mikrofons. Microsoft erhöht aber auch die Anforderungen an Antivirensoftware von Drittanbietern.

Microsoft setzt die Tests des kommenden Funktionsupdates für Windows 10 mit der Veröffentlichung des Builds 18290 fort. Die Vorabversion von Windows 10 18H1 steht Nutzern ab sofort im Fast Ring des Windows Insider Program zur Verfügung. Die Entwickler haben vor allem die Umsetzung des Fluent Design verbessert und einige Bedienelemente überarbeitet.

Das Menü zum Ausschalten des Computers zeigt nun zum Fluent Design passende Symbole für Neustart, Herunterfahren und Ruhemodus an. In den Uhrzeiteinstellungen ist es nun möglich, die Uhr eines PCs manuell mit einem Zeitserver in Internet abzugleichen. Ein neues Mikrofon-Symbol im Taskbereich informiert darüber, welche Apps gerade auf das Mikrofon zugreifen.

Darüber hinaus will Microsoft die Nutzung von Suche und Cortana unter Windows 10 verbessern beziehungsweise stärker voneinander trennen. Im Build 18290 soll die Startseite der Suche den jüngsten Aktivitäten mehr Raum bieten. Außerdem wird nun das zuletzt eingeführte helle Thema auch von der Suche unterstützt.

Neu ist auch eine orangefarbene Markierung des Windows-Update-Symbols im Infobereich neben der Uhr. Sie zeigt an, dass ein Update heruntergeladen wurde, das einen Neustart erfordert. Neue Versionen des Apps Mail und Kalender integrieren zudem die Microsoft-App To-Do.

Der Blogeintrag zum Build 18290 erwähnt aber auch zahlreiche Fehlerkorrekturen. So sollen PDF-Dateien, die in Edge geöffnet werden, wieder korrekt angezeigt werden. Auch wurde die CPU-Auslastung bei der Erfassung von Bluetooth-Geräten reduziert. Schließlich steht Nutzern auch der Fix zur Verfügung, der für eine automatische Verbindung zu Netzwerklaufwerken sorgen soll.

Neu ist auch, dass Antivirenanwendungen als geschützter Prozess ausgeführt werden müssen, um sich bei Windows registrieren zu können und im Windows-Sicherheitscenter aufzutauchen. Wird eine Antivirensoftware nicht registriert, schaltet Windows 10 die hauseigene Sicherheitslösung Defender nicht ab.

Lang ist aber auch die Liste der bekannten Probleme. So stürzt die Einstellungen ab, nachdem Passwort oder PIN des aktuellen Nutzers geändert wurden. Außerdem ist es derzeit nicht möglich, über Windows Storage Sense eine vorherige Windows-Installation zu löschen. Nutzern, die mit den genannten Fehlern oder auch weiteren Bugs nicht leben können, rät Microsoft zum Wechsel in Slow Ring.

AP13G3N akkus für Acer Iconia W3-810 W3-810P Tablet
061384 061385 akkus für BOSE SOUNDLINK Mini serie
063404 akkus für BOSE SOUNDLINK Mini I serie
9TV5X akkus für Dell XPS 12 9250 Latitude 12 7275 serie
A1406 akkus für Apple MacBook Air 11″ A1370 2011 2012
A1406 A1370 akkus für MacBookAir5.1 MacBook Air 11″
FG6Q akkus für AMAZON FG6Q 541385760001 Pad
88796akkus für Bose Soundlink Mini 2 Pack
HF12 Philips HF3520/3485/3480/3471/3470 Wake-Up Light EXCELLENT Netzteile/Adapters
T9500C akkus für Samsung Galaxy Note Pro12.2 Galaxy SM-P900 P905

Betroffen sind Nutzer, bei denen die Anmeldung in zwei Schritten per Richtlinie aktiviert wurde. Erste Gegenmaßnahmen leitet Microsoft nach rund zwei Stunden ein. Als Auslöser nennt das Unternehmen ein Problem mit dem Domain Name System (DNS).

Nutzer, die die Authentifizierung in zwei Schritten aktiviert haben, können sich möglicherweise derzeit nicht bei ihrem Microsoft-Konto anmelden. Die Störung – die zweite innerhalb von rund einer Woche – begann gestern Nachmittag. Um 16.38 Uhr teilte Microsoft per Twitter mit: „Wir untersuchen ein Problem, bei dem sich Benutzer möglicherweise nicht mit Hilfe der Multi-Faktor-Authentifizierung (MFA) anmelden können.“

Schon ab etwa 15 Uhr meldeten sich die ersten Office-365-Kunden mit ihren Beschwerden per Twitter. Gegen 16.15 Uhr bestätigte Microsoft im Azure Status Dashboard ein Problem mit der Mehrschrittauthentifizierung. „Betroffene Kunden können auf Fehler treffen, wenn sie versuchen, sich bei Azure-Ressourcen zu authentifizieren, bei denen MFA aufgrund einer Richtlinie erforderlich ist. Die Ingenieure untersuchen das Problem und das nächste Update wird in 60 Minuten bereitgestellt.“

Um 17.40 Uhr tielte Microsoft mit, seine Techniker hätten erste Gegenmaßnahmen eingeleitet, die nun Region für Region umgesetzt würden. Rund 45 Minuten später war auch die Ursache der Störung identifiziert. „Die Ingenieure haben auch festgestellt, dass ein Problem mit dem Domain Name System (DNS) dazu geführt hat, dass Anmeldeanfragen fehlgeschlagen sind, aber dieses Problem wird gelöst und die Ingenieure starten die Authentifizierungsinfrastruktur neu.“

Am 19. November war der Anmeldedienst über einen Zeitraum von fast 19 Stunden gestört. Betroffen waren ebenfalls Nutzer, die die Authentifizierung in zwei Schritten aktiviert hatten. Sie erhielten auf ihren mobilen Geräten keine Aufforderung, ihre Anmeldung zu bestätigen.

Anfang der Woche äußerte sich das Unternehmen zu den Ursachen. Demnach führten drei verschiedene Fehler unabhängig voneinander zu der Störung. Außerdem kündigte Microsoft Maßnahmen an, um ähnliche Probleme künftig zu verhindern – sie sollen zum Teil aber erst im Januar 2019 umgesetzt werden.

061384 061385 akkus für BOSE SOUNDLINK Mini serie
063404 akkus für BOSE SOUNDLINK Mini I serie
9TV5X akkus für Dell XPS 12 9250 Latitude 12 7275 serie
A1406 akkus für Apple MacBook Air 11″ A1370 2011 2012
A1406 A1370 akkus für MacBookAir5.1 MacBook Air 11″
FG6Q akkus für AMAZON FG6Q 541385760001 Pad
88796akkus für Bose Soundlink Mini 2 Pack
HF12 Philips HF3520/3485/3480/3471/3470 Wake-Up Light EXCELLENT Netzteile/Adapters
T9500C akkus für Samsung Galaxy Note Pro12.2 Galaxy SM-P900 P905
SM-T900 akkus für Galaxy Tab Pro 12.2 P900 P901 P905 T9500C/E akku +TOOLS

Sie stammen vom deutschen Anbieter Sennheiser. Das Unternehmen legt den Zertifikaten bei der Installation der Software Headsetup auch die zugehörigen privaten Schlüssel bei. Microsoft entzieht den Zertifikaten zudem das Vertrauen.

Microsoft weist in einem Security Advisory auf zwei Anwendungen hin, die versehentlich zwei Root-Zertifikate installiert und anschließend die zugehörigen privaten Schlüssel verloren haben. Der Fehler der Entwickler der beiden Apps hat zur Folge, dass Dritte nun die privaten Schlüssel der beiden Anwendungen extrahieren und eigene gefälschte Zertifikate installieren können. Diese wiederum können benutzt werden, um gefälschte Websites oder auch Software als legitim auszugeben.

Betroffen sind Nutzer, die die Anwendungen Headsetup der Headsetup Pro des deutschen Anbieters Sennheiser. Die Anwendungen ermöglichen es, Office-Headsets von Sennheiser mit Softphone-Plattformen von Drittanbietern zu nutzen.

Entdeckt wurde der Fehler vom deutschen Cybersicherheitsanbieter Secorvo. Ihm zufolge installierten die Version 7.3, 7.4 und 8.0 der beiden Anwendungen zwei Root-CA-Zertifikate als vertrauenswürdige Root-Zertifikate auf Windows-Systemen. Zudem enthielt die Datei „SennComCCKey.pem“ die privaten Schlüssel.

Mit gestern veröffentlichtem Beispielcode zeigten die Sicherheitsforscher zudem, wie Angreifer mit sehr geringem Aufwand die Installationsdateien beider Anwendungen analysieren und die privaten Schlüssel entnehmen können.

Sennheiser hat das Problem inzwischen eingeräumt. „Aufgrund der Sicherheitslücke, die am 9. November in Sennheiser Headsetup und Headsetup Pro festgestellt wurde, wurden neue Versionen aller Software Varianten zum Download verfügbar gemacht.
Durch das Aktualisieren der Software auf die neueste Version werden die betreffenden Zertifikate entfernt. Ab dem 23. November lauten die neuesten Softwareversionen wie folgt: Headsetup Pro Version 2.6.8235; Headsetup: Version 8.0.6114 (für PC) und Version 5.3.7011 (für Mac)“, heißt es auf der Sennheiser-Website.

Secorvo zufolge ist ein Update der beiden Anwendungen oder auch deren Installation nicht ausreichend, um das Problem zu lösen. „Bei der Entfernung (Deinstallation) der Headsetup-Software wird der komplette Headsetup-Installationsordner – einschließlich Zertifikat und Schlüsseldateien – gelöscht. In keinem der beiden Fälle wird jedoch eines der CA-Zertifikate, die während des Installations- oder Aktualisierungsprozesses dem vertrauenswürdigen Root Store des lokalen Computers hinzugefügt wurden, entfernt“, warnt das Unternehmen. Eine Anleitung zur manuellen Löschung der Zertifikate hält Secorvo in seinem Untersuchungsbericht (PDF) bereit.

Microsoft hat als Reaktion ein Update für Certificate Trust List veröffentlicht. Es entzieht den fraglichen Sennheiser-Zertifikaten das Vertrauen.

061384 061385 akkus für BOSE SOUNDLINK Mini serie
063404 akkus für BOSE SOUNDLINK Mini I serie
9TV5X akkus für Dell XPS 12 9250 Latitude 12 7275 serie
A1406 akkus für Apple MacBook Air 11″ A1370 2011 2012
A1406 A1370 akkus für MacBookAir5.1 MacBook Air 11″
FG6Q akkus für AMAZON FG6Q 541385760001 Pad
88796akkus für Bose Soundlink Mini 2 Pack
HF12 Philips HF3520/3485/3480/3471/3470 Wake-Up Light EXCELLENT Netzteile/Adapters
T9500C akkus für Samsung Galaxy Note Pro12.2 Galaxy SM-P900 P905
SM-T900 akkus für Galaxy Tab Pro 12.2 P900 P901 P905 T9500C/E akku +TOOLS

Ein neues kumulatives Update stellt Verbindungen zu Netzwerklaufwerken beim Start wieder automatisch her. Derzeit ist das Build 17763.167 aber noch Windows-Insidern vorbehalten. Apple aktualisiert zudem iCloud für Windows und behebt ein Kompatibilitätsproblem mit Windows 10 Version 1809.

Microsoft testet seit gestern ein neues kumulatives Update für Windows 10Version 1809 (Oktober-2018-Update). Das Build 17763.167, das derzeit nur im Release Preview Ring des Windows Insider Program zu haben ist, soll zahlreiche Fehler beheben. Darunter ist auch ein schon länger bekannter Bug, der dazu führt, dass Verbindungen zu Netzwerklaufwerken beim Windows-Start oder der Anmeldung eines Nutzers nicht automatisch wiederhergestellt werden.

„Behebt ein Problem, das dazu führen kann, dass Netzwerklaufwerke nach dem Start und der Anmeldung an einem Windows-Gerät nicht wieder verbunden werden können“, heißt es dazu in den Versionshinweisen von Build 17763.167. Ursprünglich wollte Microsoft den Bug erst im neuen Jahr korrigieren. Kurz darauf kündigte es einen Patch für November an.

Das kumulative Update beinhaltet aber noch weitere Fixes. Unter anderem soll Edge nun wieder den Upload von Dateien zu File-Hosting-Diensten per Drag and Drop unterstützen. Derzeit kann es allerdings noch vorkommen, dass ein Upload unvollständig abgeschlossen wird, ohne dass eine Fehlermeldung erscheint.

Weitere Korrekturen betreffen die Stabilität von Verbindungen mit Bluetooth-Headsets, den Registry-Editor, Intune, die Einstellungen zur Display-Helligkeit und die Kamera-App. Außerdem soll es nun wieder möglich sein, über den Befehl „Öffnen mit“ Standardprogramme für bestimmte Dateitypen auszuwählen.

Wann das Update für die Allgemeinheit freigegeben wird, ist nicht bekannt. Es ist jedoch davon auszugehen, dass Microsoft bemüht ist, die Tests noch vor dem nächsten Patchday Anfang Dezember abzuschließen.

Nutzern älterer Versionen von Windows 10 steht seit gestern indes ein neues kumulatives Update zur Verfügung. Microsoft verteilt es an Windows 10 Version 1803 (April-Update), Version 1709 (Fall Creators Update), Version 1703 (Creators Update) und Version 1607 (Anniversary Update). Welche Änderungen und Korrekten die Patches bringen, kann im Windows-10-Updateverlauf nachgelesen werden.

Nutzer von Apple iCloud für Windows, die auf das Oktober-2018-Update warten, sollten das von Apple gestern bereitgestellte Update auf iCloud für Windows 7.8.1 installieren. Es entfernt die Kompatibilitätsprobleme, die Microsoft zuletzt veranlasst hatten, das Oktober-2018-Update für Systeme mit iCloud für Windows zurückzuhalten.

061384 061385 akkus für BOSE SOUNDLINK Mini serie
063404 akkus für BOSE SOUNDLINK Mini I serie
9TV5X akkus für Dell XPS 12 9250 Latitude 12 7275 serie
A1406 akkus für Apple MacBook Air 11″ A1370 2011 2012
A1406 A1370 akkus für MacBookAir5.1 MacBook Air 11″
FG6Q akkus für AMAZON FG6Q 541385760001 Pad
88796akkus für Bose Soundlink Mini 2 Pack
HF12 Philips HF3520/3485/3480/3471/3470 Wake-Up Light EXCELLENT Netzteile/Adapters
T9500C akkus für Samsung Galaxy Note Pro12.2 Galaxy SM-P900 P905
SM-T900 akkus für Galaxy Tab Pro 12.2 P900 P901 P905 T9500C/E akku +TOOLS

Es handelt sich um das Build 18282. Das Update für den Semi Annual Channel von Windows Server wird wahrscheinlich im April 2019 erscheinen. Zu Neuerung, Änderungen und Korrekturen macht Microsoft bisher noch keine Angaben.

Microsoft hat eine erste Vorabversion des kommenden Funktionsupdates für Windows Server veröffentlicht. Es trägt, wie auch bei der Client-Version, die Bezeichnung 19H1. Es ist zudem die erste neue Insider-Version von Windows Server nach der Freigabe von Windows Server 2019 beziehungsweise Windows Server Version 1809 am 13. November.

Bei der neuen Vorabversion handelt es sich um das Build 18282, das für die Client-Version von Windows 10 bereits seit 14. November im Insider Program zur Verfügung steht. Zu möglichen Neuerungen, Änderungen oder Korrekturen machte Microsoft indes keine Angaben.

In einem kurzen Blogeintrag über das Preview Build 18282 von Windows Server vNext heißt es lediglich, dass es das erste Build des kommenden Release im Semi Annual Channel (SAC) sei – neben Windows Server 2019 bietet Microsoft auch eine Version seines Server-OS an, die ähnlich wie Windows 10 halbjährlich aktualisiert wird.

Die Vorabversion ist laut Microsoft bis 14. Dezember 2018 nutzbar. Bis dahin sollte das Unternehmen also eine weitere Testversion bereitgestellt haben. Zudem weist Microsoft darauf hin, dass es derzeit für die Vorabversion keine Aktivierungsschlüssel für Server Core gibt, weswegen Tester nun die Aktivierung während der Ersteinrichtung überspringen können.

Windows Server 19H1, das unter dem Codenamen Titanium entwickelt wird, sollte ab April 2019 an die Allgemeinheit verteilt werden. Sollte sich Microsoft an seine bisherige Planung und Namensgebung halten, wird die Entwicklung des Updates im März 2019 angeschlossen und Windows Server auf die Version 1903 anheben.

061384 061385 akkus für BOSE SOUNDLINK Mini serie
063404 akkus für BOSE SOUNDLINK Mini I serie
9TV5X akkus für Dell XPS 12 9250 Latitude 12 7275 serie
A1406 akkus für Apple MacBook Air 11″ A1370 2011 2012
A1406 A1370 akkus für MacBookAir5.1 MacBook Air 11″
FG6Q akkus für AMAZON FG6Q 541385760001 Pad
88796akkus für Bose Soundlink Mini 2 Pack
HF12 Philips HF3520/3485/3480/3471/3470 Wake-Up Light EXCELLENT Netzteile/Adapters
T9500C akkus für Samsung Galaxy Note Pro12.2 Galaxy SM-P900 P905
SM-T900 akkus für Galaxy Tab Pro 12.2 P900 P901 P905 T9500C/E akku +TOOLS

Angeblich streicht HTC jegliche Pläne für die Veröffentlichung neuer Smartphones. Ein Sprecher des Unternehmens kündigt jedoch neue Geräte für 2018 und 2019 an. Er betont zudem die Bedeutung von Virtual Reality für die Entwicklung künftiger Smartphones.

HTC hat Berichte dementiert, wonach das Unternehmen den Ausstieg aus dem Smartphonemarkt plant. Nach Angaben taiwanischer Medien wollte HTC die Veröffentlichung neuer Geräte einstellen. Gegenüber dem chinesischen Nachrichtendienst Sina soll HTC jedoch neue Flaggschiff-Smartphones angekündigt haben.

Man halte am Smartphone-Geschäft fest, da mobile Geräte ein unverzichtbarer Teil des täglichen Lebens seien, erklärte ein Sprecher. Man werde noch vor Ablauf des Jahres und auch im neuen Jahr neue Smartphones in den Handel bringen. Schon im Dezember könnte unter anderem eine aktualisierte Version des HTC U12 Life vorgestellt werden.

Laut Sina soll HTC zudem die Bedeutung von Virtual-Reality-Technologien für die Entwicklung künftiger mobiler Geräte betont haben. Die VR-Produktreihe Vive ist HTCs zweites Standbein neben Smartphones.

HTC ist eigentlich einer der ältesten Anbieter intelligenter Telefone. Schon vor iPhone und Android produzierte HTC vor allem im Auftrag von Mobilfunkanbietern auf Windows CE basierende Smartphones.

In den vergangenen Jahren war es HTC jedoch nicht mehr gelungen, mit seinen Android-Smartphones einen größeren Markt anzusprechen. Selbst in seinem Heimatland Taiwan soll HTC zuletzt nur noch den siebten Platz belegt haben, hinter Apple, Samsung, Asus, Oppo, Sony und Huawei. In wichtigen Märkten wie China wird HTC indes von Verbraucher kaum noch wahrgenommen.

Zuletzt warb HTC mit einem Nischenprodukt um die Aufmerksamkeit von Smartphonekäufern. Mit dem Exodus 1 stellte das Unternehmen das erste Blockchain-Smartphone vor. Es soll mehr Sicherheit beim Umgang mit Kryptowährungen bieten. Angeblich arbeitet HTC aber auch an einem Gaming-Smartphone.

061384 061385 akkus für BOSE SOUNDLINK Mini serie
063404 akkus für BOSE SOUNDLINK Mini I serie
9TV5X akkus für Dell XPS 12 9250 Latitude 12 7275 serie
A1406 akkus für Apple MacBook Air 11″ A1370 2011 2012
A1406 A1370 akkus für MacBookAir5.1 MacBook Air 11″
FG6Q akkus für AMAZON FG6Q 541385760001 Pad
88796akkus für Bose Soundlink Mini 2 Pack
HF12 Philips HF3520/3485/3480/3471/3470 Wake-Up Light EXCELLENT Netzteile/Adapters
T9500C akkus für Samsung Galaxy Note Pro12.2 Galaxy SM-P900 P905
SM-T900 akkus für Galaxy Tab Pro 12.2 P900 P901 P905 T9500C/E akku +TOOLS

Der Trojaner verfügt über einen ungewöhnlich großen Funktionsumfang. Die Verbreitung erfolgt offenbar über SSH-Verbindungen. Die Schadsoftware erlangt Root-Rechte unter anderem durch ungepatchte Sicherheitslücken, darunter die Dirty-Cow-Schwachstelle.

Der russische Sicherheitsanbieter Dr. Web hat einen neuen Trojaner entdeckt, der nicht Windows, sondern Linux ins Visiert nimmt. Die als Linux.BtcMine.174bezeichnete Schadsoftware zeichnet sich offenbar durch eine hohe Komplexität und eine Vielzahl von Funktionen aus, wie sie sonst nur bei Windows-Malware üblich ist. Für ihre Hintermänner soll sie letztlich aber in erster Linie Cryptowährungen schürfen.

Der Trojaner selbst ist ein Shell-Script mit mehr als 1000 Zeilen Code. Es ist zudem die erste Datei, die im Rahmen der Infektion auf einem Linux-System ausgeführt wird. In einem ersten Schritt sucht das Skript einen Ordner mit Schreibrechten, um sich dorthin zu kopieren und zu einem späteren Zeitpunkt weitere Module herunterzuladen.

Danach kommen zwei schon seit Jahren bekannte Sicherheitslücken zum Einsatz, die jeweils eine nicht autorisierte Ausweitung von Benutzerrechten ermöglichen. Darunter ist die Kernel-Schwachstelle mit der Kennung CVE-2016-5195 namens Dirty Cow, die zuletzt auch für Angriffe auf Android und Drupal-Websites benutzt wurde und einen Root-Zugriff erlaubt.

Die neuen vollständigen Benutzerrechte erlauben es dem Trojaner schließlich, sich als lokaler Daemon einzurichten und seine eigentliche Aufgabe zu erfüllen: das Schürfen von Cryptowährungen. Zu diesem Zweck prüft der Schädling, ob bereits andere Prozesse für das Cryptomining ausgeführt werden und beendet diese. Erst danach werden die für die Gewinnung der Cryptowährung Monero benötigten Komponenten heruntergeladen und gestartet.

Um sich vor einer Entdeckung zu schützen sucht der Trojaner aber auch nach aktiver Antivirensoftware für Linux und beendet deren Prozesse. Unter anderem geht der Trojaner gezielt gegen Produkte wie ClamAV, Avast, AVG, Eset und Dr. Web vor.

Darüber hinaus wird laut der Analyse von Dr. Web auch noch ein Rootkit installiert. Es hat die Fähigkeit, von Nutzern eingegebene Passwörter für den SU-Befehl auszulesen. Außerdem soll der Trojaner in der Lage sein, Dateien, Netzwerkverbindungen und laufende Prozesse zu verstecken.

Zum Funktionsumfang des Trojaners gehört aber auch eine Suche nach weiteren Servern, zu denen der infizierte Host via SSH eine Verbindung aufnehmen kann. Anschließend soll er versuchen, auch die entfernten Server zu infizieren, was laut Dr. Web auch der wichtigste Verbreitungsweg des Trojaners sein soll. Zu diesem Zweck soll der Trojaner auch SSH-Anmeldedaten ausspähen, um auch gut gesicherte SSH-Verbindungen zu knacken und weitere Linux-Systeme ohne Wissen der jeweiligen Eigentümer zu infizieren.

061384 061385 akkus für BOSE SOUNDLINK Mini serie
063404 akkus für BOSE SOUNDLINK Mini I serie
9TV5X akkus für Dell XPS 12 9250 Latitude 12 7275 serie
A1406 akkus für Apple MacBook Air 11″ A1370 2011 2012
A1406 A1370 akkus für MacBookAir5.1 MacBook Air 11″
FG6Q akkus für AMAZON FG6Q 541385760001 Pad
88796akkus für Bose Soundlink Mini 2 Pack
HF12 Philips HF3520/3485/3480/3471/3470 Wake-Up Light EXCELLENT Netzteile/Adapters
T9500C akkus für Samsung Galaxy Note Pro12.2 Galaxy SM-P900 P905
SM-T900 akkus für Galaxy Tab Pro 12.2 P900 P901 P905 T9500C/E akku +TOOLS

Mit einem Preis von knapp 70 Euro für die Sandisk-400-GByte-microSD-Karte setzt Alternate einen neuen Rekord. So günstig gab es das Modell noch nie. Mit 33 Euro ist das 200-GByte-Modell ebenfalls sehr günstig.

Bei Alternate gibt es die Sandisk Ultra 400 GB für 69,90 Euro. Damit ist dieses Angebot derzeit das günstigste. Für Zahlungen mit Paypal entfallen die Versandkosten in Höhe von 5,99 Euro. Die Aktion läuft noch bis Sonntag 24:00 Uhr.

Saturn verkauft die Sandisk 400 GB nun zu einem Preis von 75 Euro zzgl. 1,99 Euro Versand, womit mit knapp 77 Euro ein neuer Bestpreis für das Modell erzielt wird. Das 200-GByte-Modell ist für 33 Euro erhältlich.

Heute ebenfalls sehr günstig sind die Samsung SSD 860 EVO, die mit einer Kapazität von 1 TByte nur 139 Euro kostet, sowie die Portable SSD, die mit einer Kapazität von 500 MByte 88 Euro kostet. Beide Produkte gab es bisher noch nie so günstig.

Beitrag vom 20. November

Erst gestern hatte Amazon die 200 GByte microSD-Karte von Sandisk zu einem Preis von 31 Euro im Angebot und damit einen neuen Tiefstwert für das Modell markiert. Heute ist sie mit 33 Euro etwas teurer. Dafür ist nun die 400-GByte-Variante für 78 Euro zu haben. Gestern kostete es bei Saturn noch 88 Euro. Der Preis markiert laut Idealo einen neuen Rekord. So günstig gab es die 400-GByte-microSD-Karte noch nie. Das nächstbeste Angebot ist 20 Euro teurer. Vor einem Jahr musste man für die Sandisk Ultra 400GB microSDXC noch knapp 220 Euro bezahlen.

Beitrag vom 19. November

Wer auf der Suche nach preiswerten SSDs und microSD-Karten ist, sollte heute bei Amazon zuschlagen. Im Rahmen der Cyber-Monday-Woche gibt es beispielsweise die Sandisk microSD-Karte mit 200 GByte Kapazität für knapp 31 Euro. Laut Idealo gab es das Modell bisher noch nie so günstig. Vor etwa drei Jahren kostete eine microSD-Card mit einer Kapazität von 200 GByte noch über 200 Euro.

Das 400-GByte-Modell hat Saturn für 88 Euro im Angebot. Wer nicht so hohe Speicheranforderungen hat, erhält das 128-GByte-Modell für 18,50 Euro ebenfalls so günstig wie nie.

microSD-Karten erlauben Anwendern den Speicherplatz von kompatiblen Smartphones wie Galaxy S9 günstig zu erweitern. Fotos oder Videos können in den meisten Fällen schon bei der Aufnahme direkt auf der zusätzliche eingebauten Speicher-Karte abgelegt werden, sodass der interne Speicher nicht belastet wird. Die Performance der angebotenen Modelle reicht locker zur Speicherung von hochauflösenden 4K-Videos aus. Einige Android-Smartphones bieten außerdem mit Adoptable Storage eine Funktion, mit der der Speicherplatz von internem Speicher und microSD-Card zu einem Volume zusammengefasst wird. Allerdings kann bei dieser Konfiguration die microSD-Karte nicht mehr als mobiler Speicher genutzt werden, um Daten mit anderen Geräten auszutauschen, da sie mit EXT4 formatiert und mit 128-Bit-AES verschlüsselt wird.

Sandisk SSD PLUS mit 960 GByte für knapp 140 Euro

Auch Sandisk-SSDs sind heute bei Amazon besonders günstig. So erreicht das Modell SSD Plus 2.5 mit einer Kapazität von 960 GByte mit einem Preis von knapp 140 Euro einen neuen Tiefststand. Das Gleiche gilt für die 500-GByte-Variante, die Amazon mit einem Preis von 66 Euro heute so günstig wie bisher nie verkauft.

Der Einbau einer SSD ist eine beliebte Tuning-Methode. Das Flash-Upgrade lohnt sich selbst bei Systemen, die schon etwas in die Jahre gekommen sind. Ein iMac aus dem Jahr 2007 mit Core-2-Duo-Prozessor und vier Gigabyte Arbeitsspeicher startet nach dem Einbau einer SSD deutlich schneller. Während der Start des Rechners mit magnetischer Festplatte über eine Minute dauert, war macOS nach dem Einbau einer SSD bereits nach 30 Sekunden einsatzbereit. Und auch die Nutzung von Photoshop hat mit dem SSD-getunten iMac wieder Spaß gemacht.

A1406 akkus für Apple MacBook Air 11″ A1370 2011 2012
A1406 A1370 akkus für MacBookAir5.1 MacBook Air 11″
FG6Q akkus für AMAZON FG6Q 541385760001 Pad
88796akkus für Bose Soundlink Mini 2 Pack
HF12 Philips HF3520/3485/3480/3471/3470 Wake-Up Light EXCELLENT Netzteile/Adapters
T9500C akkus für Samsung Galaxy Note Pro12.2 Galaxy SM-P900 P905
SM-T900 akkus für Galaxy Tab Pro 12.2 P900 P901 P905 T9500C/E akku +TOOLS
6GTPY akkus für Dell XPS15 9560 9550 Precision 5510 5520 M5520 5XJ28
1513 1512 Microsoft 24W ladegerät Surface 2 Windows RT,PC Netzteile/Adapters