Safari

Aus Sicherheitsgründen planen mehrere Browserhersteller, künftig ihre Caches nach Webseiten zu trennen. Das Laden von Resourcen über CDN-Netze lohnt sich danach nicht mehr.

In Anlehnung an Mozilla bekommt auch das Webkit-Projekt eine Richtlinie gegen das Tracking der Nutzer. Die Umsetzung neuer und aktueller Technik in Webkit soll sich daran ausrichten.

Über vier Jahre nach der Einigung auf die gemeinsame Nutzung von VP8 und H.264 in WebRTC wird dies künftig auch beides von Apples Safari-Browser unterstützt. Hinzu kommen außerdem Video Simulcast und die Screen-Capture-API. Alle Neuerungen dienen der Webkompatibilität.

Tim Cook sieht Apples milliardenschweres Abkommen mit Google in puncto Datenschutz nicht besonders kritisch. Es macht die Suchmaschine zum voreingestellten Dienst in Apples Produkten. Schließlich habe Apple Gegenmaßnahmen gegen Tracking unternommen.

In einer gemeinsamen Aktion kündigen die vier großen Browserhersteller an, dass sie die TLS-Versionen 1.0 und 1.1 im Jahr 2020 nicht mehr unterstützen wollen.

Safari und Firefox erschweren Cross-Site-Tracking. Facebook wechselt nun auf Cookies unter der aufgerufenen Webseite und folgt damit Google und Microsoft. Das Tracken geht weiter.

Mit einem präparierten Link kann Mozillas Firefox zum Absturz gebracht werden. Ähnliches hat ein Sicherheitsforscher zuvor mit Apples Safari und Googles Chrome gezeigt. Auf einer Webseite sammelt er die Lücken - mitsamt Absturz-Button.

Das neue Webauthn-Protokoll soll sichere Logins ohne Passwörter ermöglichen. Doch ein Security-Audit bescheinigt den bisherigen Implementierungen in Chrome, Firefox und Edge angreifbare Kryptographie.

Alle großen Browserhersteller haben offiziell Einspruch gegen einen kommenden DOM-Standard des W3C eingelegt. Apple, Google, Microsoft und Mozilla bilden mit der WHATWG ein alternatives Webkonsortium zum W3C, das eigene Standards und Spezifikationen festlegt.

Apples neue Betriebssystemversion High Sierra soll die Nutzererfahrung auf MacOS verbessern. Dafür sorgen ein schnellerer Safari-Browser, das Apple File System und die Einführung des H.265-Codecs für 4K-Inhalte. Die Grafikschnittstelle Metal 2 soll bessere VR-Inhalte und externe Grafikkarten für den Mac bringen.

Über einen Fehler in Apples Safari für iPhone blockieren Unbekannte den Browser mit einem immer wiederkehrenden Javascript-Pop-up. Darin werden Nutzer aufgefordert, Lösegeld zu zahlen. Mit einem einfachen Trick lässt sich der Falle aber entgehen.

Youtube sorgt bei Safari-Nutzern für Ärger, weil neue 4K-Videos in Apples Browser nicht mehr wiedergegeben werden. Eingebettete Videos in dieser Auflösung lassen sich nach wie vor abspielen.

Bösartige Webseiten können die Autovervollständigen-Funktion einiger Browser missbrauchen, um unbemerkt an persönliche Nutzerdaten zu gelangen. Zum Schutz hilft offenbar nur, Autofill ganz abzuschalten oder den Browser zu wechseln.

Der Pegasus-Exploit wurde offenbar auch für OS X entwickelt. Apple hat die Lücke mit einem aktuellen Patch geschlossen. Die Bedrohung für normale Nutzer dürfte sich aber in Grenzen halten.

Apples neuer Browser Safari 10 wird Nutzer älterer Betriebssysteme nicht im Regen stehen lassen. Apple ermöglicht es, ihn auch unter OS X 10.10 (Yosemite) und OS X 10.11 (El Capitan) zu verwenden. Aktuell gibt es die Vorabversion nur für zahlende Entwickler.

Let's Encrypt will Verbindungen im Internet besser absichern und so die privaten Daten der Nutzer besser schützen. Doch jetzt hat das Projekt durch eine Panne selbst zahlreiche Mailadressen preisgegeben.

Das ging schneller als erwartet: Let's Encrypt ist nicht mehr im Betastadium. Außerdem gibt es neue Unterstützer.

In Zusammenarbeit mit Wordpress wird Let's Encrypt alle dort gehosteten Seiten mit einem SSL-Zertifikat ausstatten. Ein Problem mit Windows-XP-Nutzern wurde zwischenzeitlich behoben.

Eine weitere Initiative möchte mehr kostenfreie Zertifikate im Web erreichen. Doch dieses Mal geht es nicht um ein communitygetriebenes Projekt. Let's Encrypt macht derweil offenbar einen wichtigen Schritt.

Let's Encrypt wächst rasant - nach wenigen Monaten gibt es bereits eine Million Zertifikate. Doch in der Betaphase gibt es nach wie vor einige Probleme und Beschränkungen.

Eilige Flash-Updates sind so alltäglich, dass sie bei vielen Nutzern kaum für Aufsehen sorgen dürften. Das kann für Mac-Nutzer zur Zeit zum Problem werden.

Update Für manche Besitzer eines iPhones oder iPads gab es ein paar Stunden Grund zum Verzweifeln: Die Suchvorschläge im Apple-Browser ließen diesen wiederholt abstürzen. Mittlerweile soll Apple das Problem abgestellt haben.

32C3 Der Start der neuen Certificate Authority Let's Encrypt hat offenbar recht gut funktioniert. Nach nur rund einem Monat im Betabetrieb ist das Projekt schon die fünftgrößte CA der Welt. Doch es gibt noch einige Aufgaben zu bewältigen.

Das Update auf iTunes 12.3.2 soll einige Funktionen bringen, die iOS-Nutzer bereits seit vergangener Woche kennen. Die Windows-Version bekommt außerdem Sicherheitsupdates.

Zwischendurch gab es ein wenig Aufregung, doch jetzt sind alle Bedingungen erfüllt: Let's Encrypt hat die für eine CA notwendigen unabhängigen Audits veröffentlicht. Offensichtlich lagen diese schon seit September vor.

Mit der iOS-App Focus steht der von Mozilla erstellte Trackingschutz nun auch im Safari-Browser für die Mobilgeräte von Apple bereit. Die Technik stamme aus den Desktop-Versionen des Firefox, entspreche den Nutzerwünschen und sei explizit kein Werbeblocker, betont Mozilla erneut.

Zertifikate für alle, und zwar kostenfrei! Let's Encrypt hat die öffentliche Beta gestartet. Jetzt kann jeder Webseitenbetreiber eigene Zertifikate für seine Domain erstellen - wenn sein Server die Voraussetzungen erfüllt.

Der Axel-Springer-Verlag geht juristisch gegen eine Werbeblocker-App für iPhones vor. Vor Gericht fiel ihm offenbar die Adblockersperre auf Bild.de vor die Füße.

Mit dem sogenannten Shadow DOM lassen sich Teile von Webseiten voreinander verstecken, damit sich diese nicht beeinflussen können. Dieser wichtige Teil der Web Components ist jetzt auch in Webkit verfügbar und damit später auch in Safari.

Akzeptable Werbung rein, Chef raus: Adblock für Chrome und Safari wurde übernommen, der Adblocker tritt damit dem Programm für sogenannte akzeptable Werbung von Adblock Plus bei.

Kaum ist iOS 9 für viele iPhones und iPads verfügbar, zeigen sich erste Auswirkungen: Der Entwickler des zuvor beliebtesten Adblockers hat die App aus dem Store genommen, und Webseiten wie CNET verweigern Safari-Nutzern mit Adblockern die Videowiedergabe.

Das Projekt Let's Encrypt möchte mehr Webseiten mit SSL-/TLS-Zertifikaten ausstatten. Jetzt hat die von der EFF und Mozilla ins Leben gerufene Initiative ihr erstes Zertifikat ausgestellt.

Es ist ein überfälliger Schritt: Microsoft, Google und Mozilla haben angekündigt, den unsicheren Verschlüsselungsalgorithmus RC4 ab 2016 in ihren Produkten endgültig nicht mehr zu verwenden. Ein konkretes Datum nennt bislang jedoch nur Mozilla.

Ein komplexer Angriff nutzt eine trickreiche Kombination aus Clientzertifikaten und einem statischen Diffie-Hellman-Schlüsselaustausch. Der Angriff ist nur in sehr speziellen Situationen relevant, doch es zeigt sich wieder einmal, dass das TLS-Protokoll selbst Sicherheitslücken hat.

In Apples Browser Safari lässt sich mit wenig Javascript eine andere URL anzeigen als die tatsächlich angesurfte. So könnten Benutzer unwissentlich auf eine Webseite mit Malware umgeleitet werden.

Ein Berufungsgericht hat einer Nutzerklage gegen Google recht gegeben. Trotz Voreinstellungen in Safari war es dem Unternehmen gelungen, Benutzern ein Cookie unterzujubeln. Gegen diese Verletzung ihrer Privatsphäre klagten drei Nutzer in Großbritannien.

Beim jährlichen Pwn2own-Wettbewerb entdeckten Hacker insgesamt 15 Schwachstellen in den vier gängigsten Browsern. Einer fand gleich drei, darunter in Googles Chrome - und erhielt dafür Preisgelder in Höhe von 225.000 US-Dollar.

Auch ohne Cookies lassen sich Nutzer im Internet tracken. Webseiten können dazu mit HSTS ausgerechnet eine Methode zum sicheren Surfen zweckentfremden.

Black Hat Europe 2014 Sicherheitsforscher Jose Selvi präsentiert einen Angriff auf das HTTPS-Absicherungsverfahren Strict Transport Security (HSTS). Dabei schickt er das System in die Zukunft - mittels eines Angriffs auf das NTP-Protokoll.

Für seinen Chrome-Browser führt Google eine Liste von Webseiten, die ausschließlich über HTTPS erreichbar sein sollen. Dort kann sich jeder Webseitenbetreiber eintragen, der die HSTS-Erweiterung nutzt.

Mit OS X 10.9.4 hat Apple eine neue Version des Betriebssystems vorgestellt, die vor allem Fehlerbehebungen enthält und Sicherheitslücken schließt. Der Ruhezustand arbeitet nach Angaben des Herstellers zuverlässiger und bekannte WLANs werden besser wiedererkannt.

Apple hat ein Update für seinen Webbrowser Safari veröffentlicht, das Sicherheitslücken schließen soll. Sowohl Safari 7 als auch die ältere Version 6 wurden dabei aktualisiert. Nutzer sollten das Update sofort aufspielen.

Mit Hilfe von fehlerhaften X.509-Zertifikaten haben Forscher zahlreiche zum Teil sicherheitskritische Bugs in TLS-Bibliotheken gefunden. Erneut wurde dabei eine gravierende Sicherheitslücke in GnuTLS entdeckt.