Kommunikation

Das lange versprochene Sicherheitsgutachten zum besonderen elektronischen Anwaltspostfach (BeA) ist veröffentlicht worden. Es zeigt, wie viele Sicherheitsprobleme das BeA nach wie vor hat. Die versprochene Transparenz wird aber kaum hergestellt.
Eine Analyse von Hanno Böck

Eine Gruppe von Anwälten hat mit Unterstützung der Gesellschaft für Freiheitsrechte eine Klage gegen die Bundesrechtsanwaltskammer eingereicht. Sie wollen eine Ende-zu-Ende-Verschlüsselung im besonderen elektronischen Anwaltspostfach (BeA) erzwingen.

Der 5G Standalone Standard ist verabschiedet worden. Nokia und die Deutsche Telekom erklären, was das für die Branche heißt.

In bestimmten Situationen lässt sich die Signaturprüfung von GnuPG in den Plugins für Thunderbird und Apple Mail austricksen. Der Grund: Über ungefilterte Ausgaben lassen sich Statusmeldungen des Kommandozeilentools fälschen. Doch der Angriff funktioniert nur unter sehr speziellen Bedingungen.

Das Startup Coresystems, dessen Software die richtigen Servicetechniker nach Know-how, Standort und Verfügbarkeit heraussucht, ist für SAP interessant. Es soll Einsatzplanung in Echtzeit leisten.

Das Sammeln von Daten in Microsoft Office steht in der Kritik. Ein Sprecher des CCC fordert, dass bis auf das Bit aufgeschlüsselt wird, welche Daten der Hersteller erhebt und sieht im Fehlen einer Abschaltmöglichkeit eine Verletzung der DSGVO. Er zieht sogar Parallelen zu Spyware.

Im Zusammenhang mit den Efail genannten Sicherheitslücken bei verschlüsselten E-Mails sind viele missverständliche und widersprüchliche Informationen verbreitet worden. Wir fassen die richtigen Informationen zusammen.
Eine Analyse von Hanno Böck

Thunderbird war bis Freitag für die E-Fail-Sicherheitslücke verwundbar, für Apple Mail gibt es bislang überhaupt kein Update. Vorläufig ist es empfehlenswert, HTML-Mails komplett zu deaktivieren.
Eine Exklusiv-Meldung von Hanno Böck

Überholspuren und Drosselungen im Internet könnten in den USA bald erlaubt sein. Zwar hat der US-Senat eine Resolution für den Erhalt der Netzneutralität beschlossen, diese dürfte aber am Repräsentantenhaus und US-Präsident Donald Trump scheitern.

Ein Zusammenspiel von veralteten Verschlüsselungsmethoden und HTML-Mails erlaubt es in vielen Fällen, mit OpenPGP oder S/MIME verschlüsselte Nachrichten zu exfiltrieren. Bislang gibt es keine echten Fixes und nur unzureichende Workarounds.
Von Hanno Böck

Ein fundamentales Sicherheitsproblem untergräbt die Sicherheit von verschlüsselten E-Mails, betroffen sind sowohl PGP als auch S/MIME. Die Details wurden noch nicht veröffentlicht. Die Electronic Frontier Foundation empfiehlt die Abschaltung im Mailprogramm.

Build 2018 Microsoft gibt Excel-Entwicklern neue Werkzeuge an die Hand, um die Software noch umfangreicher zu machen. Javascript-Funktionen können Informationen von Webseiten integrieren, maschinelles Lernen kann aus Tabellen Schlüsse ziehen. Auch die Visualisierung wird durch neue Diagramme möglich.

Eigentlich sollte zumindest die Telekom-Edition der Navigon-App weiterhin angeboten werden. Aber das geschieht nicht. Ab dem 1. Juni 2018 wird auch die spezielle App für Telekom-Kunden nicht länger erhältlich sein, nachdem Navigon kürzlich den Rückzug aus dem Markt für Navigations-Apps bekanntgegeben hatte.

Rechnungsfristen als Kalendertermine, Vorschläge für Konferenzräume in der Nähe und Mitarbeiterinformationen aus Active Directory: Die vielen neuen Funktionen beim E-Mail-Programm Outlook legen klar einen Fokus auf Unternehmen. Dafür werden auch Bing und Onenote herangezogen.

Microsoft stellt sein neues Office 2019 als Preview zum Ausprobieren bereit. Vorerst können nur Business-Kunden die Programme testen. Auf die ist es auch ausgelegt. Neu sind beispielsweise eine verbesserte Stifteingabe und mehr Diagramme in Excel.

Snaps zweite Version seiner Kamerabrille heißt wie die erste schlicht Spectacles. Das neue Modell kann nun auch Fotos aufnehmen und ist wasserfest. Das Grundprinzip bleibt das gleiche: Nutzer können kreisrunde Aufnahmen und Fotos über Snapchat teilen oder an andere Dienste exportieren.

Garmin zieht sich fast komplett aus dem Geschäft mit Navigations-Apps zurück. Die Navigon-Apps werden fast ausnahmslos eingestellt. Offenbar war die Konkurrenz kostenloser Navigationslösungen einfach zu groß.

Um die Entwicklung von Augmented Reality voranzutreiben, will Leap Motion sein Referenzdesign für ein neues Headset als Open Source veröffentlichen. Damit sollen offenbar Bastler weitere Experimente durchführen können - viele Details sind aber noch ungeklärt.

Um vor Ransomware und schädlichen Links zu schützen, verbessert Microsoft sein Office 365 und Onedrive mit Funktionen wie einer Datenwiederherstellung, passwortgeschützten Sharing-Links und verschlüsseltem E-Mail-Verkehr in der Cloud. Die Maßnahmen kommen nicht nur für Business-Konten.

Der Thunderbird-Ableger Postbox ist in der Version 6.0 erschienen. Es gibt ein neues Design und viele Umbauten im Hintergrund. Auch das Mailbox-Format wird geändert, so dass eine Migration notwendig wird.

Aus einem Schreiben der Bundesrechtsanwaltskammer geht hervor, dass bei einem Sicherheitsaudit des BeA-Systems noch mehr Sicherheitslücken gefunden wurden. Die Sicherheitsüberprüfung soll Mitte Mai abgeschlossen sein und dann auch veröffentlicht werden.

Nach der Freigabe einer iPhone-Version im Januar hat Microsoft seinen Browser Microsoft Edge in einer iOS-Version für das iPad veröffentlicht. Die Synchronisation mit Windows-Rechnern ist Microsoft gut gelungen.

Das besondere elektronische Anwaltspostfach (BeA) lässt weiter auf sich warten. Jetzt fordern Anwälte, dass das System nur mit einer Ende-zu-Ende-Verschlüsselung online gehen darf - und wollen das auch einklagen.
Von Hanno Böck

Troopers 2018 Bei der Untersuchung einer Security-Appliance von Check Point haben Sicherheitsforscher eine Lücke im Webmail-Tool Squirrelmail gefunden, mit der sich unberechtigt Dateien des Servers auslesen lassen. Einen offiziellen Fix gibt es bislang nicht, Golem.de stellt aber einen vorläufigen Patch bereit.
Von Hanno Böck

Der frühere Smartphone-Hersteller Blackberry wirft Facebook in einer Klage mehrere Patentverletzungen vor. Das soziale Netzwerk soll sieben verschiedene Messaging-Patente ohne Erlaubnis nutzen, die im Besitz von Blackberry sind. Facebook will sich gegen die Klage wehren.

Microsoft arbeitet daran, Cortana in Outlook Mobile zu integrieren. Android- und iOS-Nutzer können sich so E-Mails vorlesen lassen. Auch das Beantworten einer E-Mail auf Zuruf soll damit möglich werden.

Mit dem Light Phone 2 will das Startup Light ein Mobiltelefon schaffen, das den Nutzer vom Stress sozialer Medien, E-Mails und Messenger fernhält. Das Telefon soll Anrufe und SMS ermöglichen und einen Wecker haben. Die Finanzierung per Crowdfunding ist bereits geglückt.

MWC 2018 Feinere Auflösung, integrierte Kopfhörer, mehr Komfort und auf Wunsch kabellos - wir konnten auf dem Mobile World Congress das kommende VR-Headset Vive Pro und die Vive-Tracker ausprobieren und mit ihnen Tore schießen.
Von Michael Wieczorek

Microsoft hat seine iOS-Bürosuite aktualisiert: Microsoft Office für iOS ermöglicht nun wie die Mac-Version die gemeinsame Bearbeitung von Dokumenten. Das Update bringt zudem Drag & Drop-Unterstützung auf dem iPad mit sich.

HMD Global hat eine neue Variante des Handys Nokia 3310 vorgestellt: Die Neuauflage des Klassikers kommt mit LTE-Unterstützung und Android-basiertem Betriebssystem. Zunächst wird das Gerät nur in China erhältlich sein.

SAP kauft wieder im Milliardenbereich zu. Callidus Software ist ein langjähriger Partner und Experte für Sales Performance Management (SPM).

Whatsapp-Nachrichten werden in der neuen iOS-Version auf Autoradios mit Carplay angezeigt. Der Nutzer kann sich eingehende Nachrichten vorlesen lassen und Antworten diktieren. Das soll sicherer sein als der Griff zum Smartphone - und auch erlaubt.

Darf eine Webseite erkennen, ob ein Nutzer Anwalt ist? Und braucht es eine Ende-zu-Ende-Verschlüsselung? Auf dem BeAthon hat die Bundesrechtsanwaltskammer über die Zukunft des von Sicherheitsproblemen geplagten Anwaltspostfachs BeA diskutiert - und will es bald wieder aktivieren.
Ein Bericht von Hanno Böck

Wer die Software für das Besondere elektronische Anwaltspostfach installiert hat, sollte diese so schnell wie möglich entfernen. Der BeA-Client ist von einer Java-Deserialisierungslücke betroffen, über die bösartige Webseiten Code ausführen und einen Rechner übernehmen können.

Beim besonderen elektronischen Anwaltspostfach wird angeblich eine Ende-zu-Ende-Verschlüsselung eingesetzt - dabei sind die privaten Schlüssel nicht in der Hand der Nutzer, sondern in einem Hardware Security Module gespeichert. Wir erklären, wie es besser gehen würde.
Von Hanno Böck

Die Bundesrechtsanwaltskammer will im Rahmen einer Veranstaltung namens BeAthon die Sicherheitsprobleme des Besonderen elektronischen Anwaltspostfachs diskutieren. Doch der Hersteller Atos will nicht teilnehmen.

In den USA wächst der Widerstand gegen die Abschaffung der Netzneutralität. Nun hat ein erster Bundesstaat eigene Vorschriften für Breitbandanbieter veröffentlicht.

Microsoft hat eine neue Version von Office für Mac veröffentlicht, die die gemeinsame Bearbeitung von Dokumenten der Office-Suite ermöglicht. Außerdem ist die Codebasis mit der Windows-Version zusammengelegt worden. Das gilt offenbar nicht nur für Windows und MacOS, sondern auch für iOS und Android.

Ursprünglich sollte das Elektronische Gerichts- und Verwaltungspostfach (EGVP) Mitte Februar abgeschaltet werden. Das Debakel um das Besondere elektronische Anwaltspostfach (BeA) zwingt jedoch zum Umdenken.

CES 2018 Vuzix' neue Datenbrille soll in vielem besser sein als die Google Glass und hat dafür nicht nur Amazons Sprachassistenten Alexa integriert. Uns hat beim Ausprobieren besonders das Bild gefallen.
Ein Hands on von Tobias Költzsch

CES 2018 65 Prozent niedrigere Lag-Spitzen: Linksys stellt den WRT32XB speziell für die Xbox vor. Er erkennt eine Konsole automatisch und priorisiert diese mit der Killer-Netzwerk-Engine. Komisch: Eigentlich braucht ein Client spezielle Netzwerkhardware dafür.

Der Softwaredienstleister Atos und damit indirekt auch dessen Partner Governikus werden laut Medienberichten von der Bundesrechtsanwaltskammer nicht mehr für das Besondere elektronische Anwaltspostfach bezahlt. Die mit Sicherheitsproblemen behaftete Lösung für Anwälte soll umfassend geprüft werden.

CES 2018 Qualcomms QCC5100 bekommt einen neuen 32-Bit-Prozessor und Unterstützung für drei gängige Noise-Cancelling-Techniken. Er soll wesentlich energiesparender als Vorgängermodelle sein. Für uns bedeutet das: mehr Laufzeit für Bluetooth-Kopfhörer.

Das besondere elektronische Anwaltspostfach hat mehr als nur eine Sicherheitslücke. Die Probleme reichen von einer falschen Ende-zu-Ende-Verschlüsselung über Cross Site Scripting bis hin zu ROBOT und veralteten Java-Libraries. Dabei hat die Firma SEC Consult einen Sicherheitsaudit durchgeführt.
Von Hanno Böck

Der Client für das Elektronische Gerichts- und Verwaltungspostfach hat ausgedient. Die Software kann nur noch kurze Zeit verwendet werden. Grund ist teilweise das besondere elektronische Anwaltspostfach, das kürzlich mit Sicherheitslücken aufgefallen ist.

Nachdem Golem.de über Schwachstellen im besonderen elektronischen Anwaltspostfach berichtet hat, bleibt das System vorerst offline. In einer Mitteilung räumt die Bundesrechtsanwaltskammer Sicherheitslücken ein.
Von Hanno Böck

Einen weiteren Aufschub gibt es nicht für die Blackberry-Plattform: Ende des Jahres endet der Support für Whatsapp. Das gilt auch für Nutzer von Windows Phone 8.0 - allerdings müssen entsprechende Smartphones deswegen nicht gleich ausgemustert werden.

Im Rahmen des besonderen elektronischen Anwaltspostfachs (BeA) forderte die Bundesrechtsanwaltskammer ihre Mitglieder dazu auf, ein Root-Zertifikat zu installieren, zu dem der private Schlüssel öffentlich ist. Ein gravierendes Sicherheitsrisiko, das die Funktion von HTTPS aushebelt.
Von Hanno Böck

Nur standardisiertes 5G-New-Radio ist wirkliches 5G, sagte einer der Ausrüster. Beschlossen wurde ein wichtiger Schritt bei der Entwicklung des 5G-Ökosystems, erklärte die Telekom.

Mittlerweile werden vier Entwickler für ihre Arbeit an dem freien E-Mail-Client Thunderbird bezahlt. Die Zahl soll künftig noch vergrößert werden, vor allem, um einen Übergang zu modernen Webtechniken zu schaffen und damit von XUL und XPCOM wegzukommen.