Evilgrade

Evilgrade ist ein Software-Framework das für derartige Angriffe geschaffen wurde. Der Hacker kapert den öffentlichen Acess-Point bzw. das Netzwerk das den Internetzugriff bereitstellt. Danach werden die DNS-Anfragen auf den Rechner des Angreifers umgeleitet. Auf diesem Rechner läuft ein Apache-Webserver der so konfiguriert ist, dass er sich als Updateserver des Programms ausgibt. Die Updateroutine des Opfers fragt dann die Webseite ab, findet ein „Update“ und schon ist die Malware auf dem Rechner.

Die Liste der Module des Frameworks ist recht beeindrucken, sowohl iTunes-Updates als auch veraltete Versionen von Windows Update in Verbindung mit dem IE6 bzw. 7 sind davon betroffen. Außerdem eine ganze Reihe von Freeware-Tools wie CC-Cleaner, Java, Skype, Winamp, Miranda und sogar ein Antirootkit-Programm. Die komplette Liste findet sich auf der Evilgrade-Webseite auf die ich hier nicht verlinken möchte. Einfach mal nach Evilgrade googlen. Am besten allerdings von einer Linux-Maschine bzw. virtuellen Maschine.

Wie kann man sich schützen?

Die Hersteller haben bereits reagiert und versuchen durch digitales Signieren der Updates dem Problem Herr zu werden. Leider sind schon Fälle bekannt in denen auch die digitalen Signaturen versagt haben. Also hilft eigentlich nur die dementsprechende Aufmerksamkeit.

Updates sollten nur in sicheren Netzen installiert werden und vor Allem nur wenn man aktiv danach gesucht hat. Unterwegs kann man auf das Update auch verzichten, die Gefahr seine Bankdaten nach Nigeria zu schicken bzw. Teil eines Botnetzes zu werden ist aus meiner Sicht deutlich höher zu bewerten als ein kleiner Bugfix. Im Zweifel sollte man jemanden anrufen der Zugang zu einem privaten Netz hat ob bei ihm auch ein Update angezeigt wurde. Wenn nicht, Finger weg!

Verwandte Artikel:

• Entspannt updaten
• Vermögensbildung mit System
• Was ist neu in Thunderbird 5.0?

Verwandte Beiträge:

• Einmal den Laptop füttern, bitte.
• Was ist neu in Thunderbird 5.0?
• Frischzellenkur für Firefox

Technische Funktion

LSO-Cookies sind eine leistungsgesteigerte Variante der normalen Cookies. LSO steht dabei für “Local Shared Objects”, die Dateien werden im Verzeichnis des Flash-Players abgelegt. Dadurch stehen sie in allen verwendeten Browsern zur Verfügung. Webseiten können so erkennen welche Browser der Nutzer verwendet und eventuelle Mehrfach-Accounts die von verschiedenen Browsern aus verwendet werden erkennen. Daneben bieten sie die Funktion des “Respawning”. Sie stellen bereits gelöschte normale Cookies wieder her. Außerdem sind die Informationen nicht an eine Webseite gebunden sondern können gezielt ausgelesen werden.

DOM Storage Objects haben eine andere Zielsetzung, nämlich Webanwendungen zu ermöglichen die auch funktionieren wenn der Nutzer offline ist. Vor allem die neuen Funktionen von HTML5 wie Animationen, Videos ohne Flash und Browserspiele greifen auf diese Funktion zurück. Man kann aber auch normale Informationen des Nutzerverhaltens in ihnen speichern. Dazu stehen bis zu 10MB Speicherplatz zur Verfügung. DOM-Objekte sind entweder an die Domain, die der Nutzer angesurft hat, oder das Browserfenster gebunden. Wird dieses geschlossen werden auch die Informationen gelöscht. Die Bindung an die Domain beschränkt den Zugriff von anderen Domains.

Inhaltliche Funktionen

Neben den bereits genannten Funktionen für Browserspiele und Warenkörbe gibt es noch eine wirtschaftlich wesentlich interessantere Funktion: Nutzerdaten für zielgerichtete Werbung speichern. Google und alle anderen Suchmaschinen wollen die Relevanz ihrer Anzeigen maximieren. Dazu müssen sie die Interessen des Nutzers erkennen. Durch so genanntes “Targeting” werden die bereits besuchten Seiten ausgelesen und beim weiteren Surfen passende Anzeigen eingeblendet. Bedenklich wird das Ganze erst recht beim “Re-Targeting”. Legt der Nutzer Waren in den Warenkorb werden diese Informationen in einem Cookie und einem LSO gespeichert. Führt der Nutzer den Kauf nun nicht aus sondern surft weiter, lässt den Warenkorb buchstäblich stehen, werden die im Folgenden gezeigten Anzeigen dazu genutzt den Kunden wieder zum Warenkorb hinzulenken. Das funktioniert via LSO auch wenn die Cookies gelöscht werden, sie werden ja aus dem LSO wiederhergestellt. Außerdem können die LSO dann auch von anderen Webseiten ausgelesen werden. Das Standard-LSO vom Flashplayer speichert zum Beispiel alle je besuchten Flash-Webseiten!

Bedenklich ist aus meiner Sicht vor allem die Vorselektion von Informationen basierend auf dem bisherigen Verhalten. Sicher erhalten die Kunden dadurch relevantere Anzeigen, Konkurrenten oder kritische Informationen können so jedoch hinter dem Radar verschwinden. Google wählt bereits jetzt die Suchergebnisse anhand der bisher getätigten Suchen aus.³ Da der Werbeanzeigenmarkt ebenso dominiert wird und nur wenige AdServer-Anbieter wirklich große Reichweiten erzielen werden die Daten dementsprechend auch zentralisiert.

Die DOM-Objekte werden in Zukunft noch relevanter für die Werbung werden je weiter der Anteil von HTML5 steigt und der Flash-Anteil sinkt. Technisch bieten sie auch weniger Möglichkeiten der Überwachung, zumindest bisher. Die Spezifikation sieht in Zukunft Abfragemöglichkeiten vor, vielleicht kann man dann auch domainübergreifend Informationen auslesen.

Lösungsmöglichkeiten

LSO lassen sich nur schwer löschen, sie werden ja vom Flash-Player und nicht vom Browser verwaltet. Dementsprechend werden sie auch nicht gelöscht wenn man den Verlauf im Browser löscht. Eine Möglichkeit ist sie manuell zu löschen. Unter Windows findet man sie in den folgenden Verzeichnissen:

• %AppData%\Macromedia\Flash Player\#SharedObjects
• %APPDATA%\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys
• %APPDATA%\[AIR Paket ID]\Local Store\#SharedObjects\

Fügt man diese Pfade in das Windows7-Suchfeld ein kann man direkt in den passenden Ordner springen. AppData steht dabei für den jeweiligen Benutzerordner. Gibt es mehrere Benutzer auf dem Rechner muss man den Vorgang für jeden Nutzer wiederholen.

Eine einfachere Möglichkeit ist die Installation des Firefox-Addons “Better Privacy” [4.  Direktlink zum Addon].  Mit ein paar einfachen Einstellungen werden LSO-Cookies gelöscht oder gar nicht erst angelegt. DOM-Objekte werden mit dem normalen Verlauf gelöscht da es sich ja um eine Funktion des Browsers selbst handelt.

Verwandte Artikel:

Treeheets

Microsoft Ecxel oder die freie Variante LibreOffice Calc ist für viele das Tool der Wahl wenn es um strukturierte Daten geht. Leider sind diese Programme viel zu mächtig für die meisten privaten Anwendungsfälle und dementsprechend unhandlich zu bedienen. Treesheets verspricht diese Lücke zu füllen und streckt die Fühler noch in Richtung ToDo-Listen und Personal Information Management (PIM) aus.

Das Programm

Das Programm kann man vollkommen kostenlos unter www.treesheets.com herunterladen, es existiert auch eine Beta-Version einer portablen Variante auf die ich weiter unten noch einmal genauer eingehe. Nach einer kurzen Installation öffnet sich ein Beispiel-Tabellenblatt auf dem die wichtigsten Features herausgehoben werden.

Ein paar davon möchte ich herausheben:

1. Zellen können leicht zwischen bereits bestehenden eingefügt werden. Markiert man die Zellgrenze und gibt einen Text ein wird automatisch eine neue Zeile bzw. Spalte angelegt.
2. Ebenso schnell lassen sich mit ENTF Zellen und damit auch Zeilen und Spalten löschen.
3. Die Spaltenbreite lässt sich mit ALT+Mausrad schnell anpassen.
4. Man kann Zellen auch sehr klein formatieren, mit STRG+Mausrad kann ich dann in die markierte Zelle “hineinspringen” und sehe den Inhalt. So kann man “kaskadierende Tabellen” anlegen. Dazu kann man auch wiederum “Grids” innerhalb von Zellen anlegen.

Darüber hinaus gibt es noch eine Vielzahl von Formatierungsoptionen die aber jeder für sich selbst erkunden kann. Vor allem das “Zoomen”(Punkt 5) ermöglicht es große Informationsmengen zu speichern und dennoch übersichtlich zu halten ohne auf eine Datenbank zurückgreifen oder irgendwelche Ordnerstrukturen anlegen zu müssen.

Das Beispiel-Sheet bietet zusätzlich noch viele andere Tipps und Tricks zum effizienten Einsatz.

Treesheets in der Cloud

So richtig praktisch wird ein solches Tool natürlich erst in der Cloud, leider scheint es keine Pläne für eine Webapp zu geben. Bis dahin kann man sich aber mit DropBox und der portablen Beta behelfen. Dazu entpackt man die PortableApps-Version in der Dropbox und kann sie dann auf jedem Windows-Rechner nutzen auf dem man *.exe-Dateien ausführen darf.

Fazit:

Schnell, leicht zu erlernen und dennoch sehr mächtig. Schön wäre noch eine Funktion um einfache Rechenoperationen durchführen zu können, zum Beispiel bei einer Einkaufsliste. Das wird sich aber aufgrund des flexiblen Layouts nicht so einfach umsetzen lassen.

Verwandte Artikel:

• Einfach schnell erledigt
• Evernote als Ersatz für den Familienkühlschrank
• Wiedervorlage für Mails

Verwandte Beiträge:

• About
• Luhmanns Kasten
• Klonen leicht gemacht
• Xperia X10 Test die Zweite

thebirdy.com versucht das zu ändern. Die Kommunikation mit dem Dienst kann vollkommen über Mail geschehen. Der Vogel schickt jeden Abend eine Mail in der man erinnert wird seine Ausgaben einzutragen. Auf diese Mail muss man nur antworten und schon werden die Ausgaben erfasst.

Die Antwort funktioniert dabei nach folgendem Schema:

€Betrag Beschreibung #Schlagwort #weiteres Schlagwort

Dabei fungieren die Schlagwörter als Kategorien, zum Beispiel so:

€10 Internetanbieter #internet

Mit mehreren Schlagwörtern kann man dann noch einfach Unterkategorien einrichten.

Durch die tägliche Erinnerung und die Möglichkeit per Mail die Ausgaben einzutragen hat jeder Smartphonebesitzer immer und überall die Möglichkeit seinem Cashflow auf die Spur zu kommen. Man muss nur die Erinnerungsmail auf einen Zeitpunkt legen an dem man immer Zeit hat und die Ausgaben des Tages auch schon getätigt wurden.

Vergisst man eine Eintragung oder wurde die Ausgabe nach der Mail getätigt kann man sie immer noch über das bequeme Webinterface in der gleichen Form nachtragen. Der sanfte Druck die Ausgaben täglich einzutragen wird erhöht indem das Programm die Anzahl der Tage an denen man etwas eingetragen hat als Streak misst.

Durch das Eintragen gewinnt man so einen schnellen Überblick und denkt vielleicht auch über den super leckeren Kaffee bei Starbucks oder die Schachtel Zigaretten nach die man schon wieder mal gekauft hat. Spätestens am Ende des Monats bekommt man nämlich die Gesamtrechnung präsentiert.

Die Daten kann man auch als .csv-Datei exportieren und so in das Finanztool seiner Wahl importieren. Der Import klappt aber aktuell nur wenn man vorher die csv-Datei an europäische Verhältnisse anpasst. Die Euro-Beträge in der Datenbank werden mit einem Punkt getrennt, wie beim Dollar üblich. Leider werden die Spalten auch mit einem Komma getrennt also erfordert das zwei Arbeitsschritte:

Mit einem Texteditor wie Notepad++ die Datei öffnen, Strg-H drücken für Suchen und ersetzen und dann alle Kommas durch Semikolons ersetzen, danach alle Punkte durch Kommas. Dann klappt auch der Import. Je nach Programm werden dann auch die Kategorien richtig übernommen oder das Trennzeichen muss noch neu gesetzt werden. Aber das macht man ja, wenn überhaupt, nur einmal im Monat und ist dann vielleicht die Aufgabe für ein Skript.

Auf jeden Fall kann man so seine Ausgaben gut im Blick behalten und wird auch erinnert. Der Dienst macht auf jeden Fall einen guten Eindruck, mal sehen wie es in einem Monat aussieht.

Verwandte Artikel:

• Wiedervorlage für Mails
• Finanzielle Infrastruktur
• Was kostet das Leben?

Verwandte Beiträge:

• Auf unsicherem Boden
• Was kostet das Leben?
• AutoWifi für Blackberry
• Einfach schnell erledigt
• Alle Wege führen zu Evernote

followupthen.com nutzt das Konzept der Wiedervorlage, Mails werden dann wieder zugestellt wenn sie wirklich wichtig sind und weitere Aktionen erfordern. Zum Beispiel wenn die wirklich wichtige Mail des alten Kumpels einen vormittags im Büro erreicht und man erst abends antworten kann.

Man kann den Dienst ohne Anmeldung auf verschiedenste Weise nutzen, die einfachste ist die Weiterleitung der betreffenden Mail an zeitraum@followupthen.com wobei man den Zeitraum dann in Englisch durch seinen eigenen ersetzt. Also zum Beispiel 2hours@followupthen.com oder 4weeks@followupthen.com. Alle möglichen Zeitformate findet man im How-To.

Das funktioniert auch in den Kopie oder Blindkopiefeldern, damit wird es möglich sich Mails auf die man eine dringende Antwort benötigt wieder vorlegen zu lassen. Nutzt man dabei das Kopie-Feld wird die Mail auch dem Empfänger noch einmal vorgelegt. Beim BCC- oder Blindkopie-Feld nur den Absender.

Das Ganze kann man auch nutzen um Kündigungstermine oder Testzeiträume zu überwachen. Nach einer bestimmten Testzeit wird bei vielen Diensten automatisch ein Abo für ein Jahr oder mehr fällig. Vergisst man rechtzeitig zu kündigen, meistens weil man den Service der angeboten wird sowieso nicht wirklich nutzt, fehlen wieder 30€ auf dem Konto.

Das kann man einfach umgehen indem man bei der Anmeldung eine Mail direkt an testzeitraum@followupthen.com mit dem Inhalt: „Testzeitraum für Service xyz läuft in 5 Tagen ab, jetzt kündigen?“ schickt. Zumindest denkt man dann noch einmal über das super tolle Angebot nach.

Um sicher zu gehen, dass keine Daten verkauft werden sollte man vielleicht auch darauf verzichten Mails mit sensiblen Informationen direkt weiterzuleiten, eine Erinnerung tut es dann vielleicht auch.

Hier geht es zur Seite: followupthen.com

Verwandte Artikel:

• Treesheets – Tabellen leicht gemacht
• Ausgaben einfach erfassen
• Was ist neu in Thunderbird 5.0?

Verwandte Beiträge:

• Was ist neu in Thunderbird 5.0?
• Alle Wege führen zu Evernote
• Die inneren Werte…
• Praktische Addons für Thunderbird
• Grundausstattung für Android