TEDEblog

Die Beschreibung von ThreatFire klang so interessant, dass ich beschlossen hatte, das Programm auszuprobieren.

Zunächst sollte es auf einem etwas betagten, aber stark beanspruchten Rechner zum Einsatz kommen, auf dem noch Windows 2000 läuft. Die Hardware des Rechners besteht unter anderem aus einem AMD Athlon64-3000+ (der läuft mit 1,8 GHz), 1,5 GByte RAM in Form von drei 512 MB DDR-400-Modulen und einer 200 GByte S-ATA-Festplatte. Das reicht aus um alle eingesetzten Programme zügig laufen zu lassen.

Die Installation von ThreatFire war einfach und verlief reibungslos. Im Anschluss wollte der Installer den PC neu starten. Da es aber schon spät war, habe ich das auf den nächsten Morgen verschoben. Und da gab es erstmal eine Überraschung: beim Booten meldete sich Windows mit folgender Fehlermeldung - und zwar an der Stelle, wo das Passwort beim Windowsstart abgefragt wird.

Wo war ich im letzten Teil stehen geblieben? Ach ja, bei den Keywords. Einen Ort, wo man zumindest ein oder vielleicht sogar zwei seiner Keywords unterbringen kann, hätte ich da noch: den Domainnamen! Natürlich sind dem Grenzen gesetzt, denn viele Keywords sind natürlich schon in unzähligen Kombinationen für Domains verbraucht worden. Aber ein Versuch kann nicht schaden. Kommen wir nochmal auf den fiktiven Carsharer in Frankfurt zurück. Wie wäre es zum Beispiel mit carsharing-frankfurt.de? Ob diese Domain noch frei ist, kann man leicht über seinen Provider herausfinden - oder direkt über die Domainabfrage bei der DENIC. Und siehe da - die Domain ist noch frei! Natürlich kann (und sollte) man zusätzlich noch eine Domain mit seinem Firmennamen reservieren. Aber als zusätzliche Domain ist die andere nicht schlecht, enthält sie doch zwei relevante Keywords. Und das  verspricht zusätzliche Besucher auf der Webseite.

Mit dem neuen Update auf die Version 2.0.14 wird eine von den Entwicklern als kritisch eingestufte Sicherheitslücke geschlossen. Der Fehler in der Javascript Engine konnte dazu führen, dass Firefox während der "garbage collection" abstürzte. Bisher sind zwar keine Exploits bekannt geworden, die diese Lücke dazu genutzt hätten um Schadcode einzuschleusen, aber in der Vergangenheit wurden ähnliche Schwachstellen für Angriffe genutzt.

Eine neue Methode um Geld zu verdienen nutzt nun offenbar auch der amerikanische Domain-Registrar Network Solutions (NS): seit einiger Zeit tauchen Berichte im Internet auf, dass unbenutze Subdomains von Kunden, die ihre Domain bei Network Solutions hosten, auf "under construction"- oder Werbeseiten umgeleitet werden. Die Betroffenen waren von dieser Vorgehensweise wohl ziemlich überrascht, geschah es doch vermeintlich ohne deren Einwilligung. Tatsächlich hat NS sich die Zustimmung seiner Kunden über eine Klausel im sogenannten Service Agreement stillschweigend geben lassen. Oder sollte man besser sagen "erschlichen"? Angesichts eines Service Agreements, dass aus 58.725 Wörtern (laut Wortanzahl  von Open Office) besteht und von dem man vermuten darf, dass kein Kunde dies vollständig liest, kann man eine derartige überraschende Klausel wohl mit diesem Attribut belegen.