Ein Entwurf für einen neuen Standard soll die Kommunikation zwischen Mailservern auf SMTP-Ebene besser absichern. Zwar kann man die auch jetzt schon verschlüsseln, aber für aktive Angreifer ist es einfach, die Verschlüsselung auszuschalten.
Update Aus Ärger über den Umgang mit einem Markenrechtsstreit entfernt ein Entwickler seine mehr als 250 Module aus der NPM-Sammlung. Das zerstört extrem viele Builds und erzwingt grundlegende Diskussionen über den Aufbau des Systems Node.js.
Kryptographen haben eine Sicherheitslücke bei der Verschlüsselung des iMessage-Protokolls entdeckt. In der Praxis dürfte diese nur sehr schwer ausnutzbar sein, doch sie zeigt, dass das dahinterstehende Protokoll äußerst fragwürdig ist.
Das FBI hat möglicherweise einen Weg gefunden, doch ohne Hilfe von Apple das iPhone zweier Attentäter zu entsperren. Die Hilfe Apples sei nicht mehr nötig, eine weitere Anhörung im Prozess wurde abgesagt.
Apple hat iOS 9.3 für iPhones, iPads und den iPod touch vorgestellt. Ein Blaulichtfilter soll besseren Schlaf erlauben, iPads erhalten einen Mehrbenutzermodus, und Notizen können mit Fingerabdruck oder Passwort vor fremden Blicken geschützt werden. Auch OS X 10.11.4 ist da.
Ein Sicherheitsforscher der Heidelberger Firma ERNW hat eine Remote-Code-Execution-Lücke auf einer Palo-Alto-Appliance gefunden. Verantwortlich dafür war ein fehlender Längencheck bei der Eingabe des Benutzernamens.
Stagefright bedroht viele nach wie vor ungepatchte Android-Geräte weltweit, gilt aber als schwierig auszunutzen. Eine neue Technik erfordert etwas Infrastruktur, dürfte aber größere praktische Relevanz haben.
Offenbar sind mehr Arbeitsspeicher-Varianten für den Rowhammer-Angriff verwundbar, als bislang gedacht. Forscher haben jetzt einen Angriff auf DDR4-Speicher vorgestellt, auch professionelle Serverspeicher sollen betroffen sein.
Der IT-Planungsrat hat neue Vertragsbedingungen für den Kauf von Hardware veröffentlicht. Hersteller müssen nun versichern, dass ihre Geräte keine "Funktionen zum unerwünschten Einleiten von Daten" haben.
Der neue HTTP-Statuscode 451 soll auf staatliche Zensurmaßnahmen und ähnliche Löschaufforderungen durch Behörden hinweisen. Der Projekthoster Github hat den Status nun umgesetzt und liefert auch einen Grund dafür mit.
Eine weitere Initiative möchte mehr kostenfreie Zertifikate im Web erreichen. Doch dieses Mal geht es nicht um ein communitygetriebenes Projekt. Let's Encrypt macht derweil offenbar einen wichtigen Schritt.
Der frühere Kanzleramtschef Steinmeier hat 2001 die Grundlage für die BND-Kooperation mit der NSA gelegt. Vor dem NSA-Ausschuss des Bundestags wies er nun jede Kritik an deren Resultaten zurück. "Überrascht" zeigte er sich von anderen BND-Aktivitäten.
Wegen Landesverrats verurteilt: Weil ein ehemaliger BND-Mitarbeiter jahrelang als Doppelagent gearbeitet hat, muss er jetzt ins Gefängnis. Im Prozess ging es auch um die Frage, ob es Landesverrat "unter Freunden" überhaupt geben kann.
Mit einem einfachen Trick gelingt es, die Verifizierung der Telefonnummer bei neuen Accounts von Uber und ähnlichen Services zu umgehen - und sich etwa Freifahrten zu erschleichen. Beim Uber-Konkurrenten Lyft ist damit sogar die Übernahme bestehender Accounts möglich.
Einige Nutzer des Nexus 5X hatten nach dem Kauf des Smartphones bemerkt, dass ihr Display einen Gelbstich hat - Farben also merklich zu warm anzeigt. Im Sicherheitsupdate vom März 2016 ist jetzt ein Modus enthalten, der das Problem softwareseitig beheben soll.
Mit Subgraph OS soll ein neues, sicheres Linux mit innovativer Sandbox entstehen. Wir haben mit den Entwicklern gesprochen und das System ausprobiert - und sind trotz Alphastatus angetan.
Forschern ist es gelungen, ein 3D-gedrucktes Objekt anhand der Audiosignale des 3D-Druckers zu kopieren. Solche Side-Channel-Angriffe sind eher aus der Kryptographie bekannt.
Es könnte alles so einfach sein - isses aber nicht. Unsere Erfahrung zeigt: Das E-Ticket des Rhein-Main-Verkehrsverbundes macht nichts leichter, günstiger oder gar umweltfreundlicher.
Cebit 2016 TV-Kabelnetz und LTE zusammen: Ericsson macht die Terminierung im Netz für den neuen GBit-Bündelrouter von Vodafone. Das Endgerät beim Kunden baut der schwedische Konzern jedoch nicht.
Die ersten Updates seit 2011: Blizzard hat Diablo 2 und Warcraft 3 gepatcht. Die Aktualisierungen verbessern die Unterstützung der beiden Klassiker für OS X und Windows 10.
Im Verfahren um die Veröffentlichung von privaten Promifotos hat sich der Verdächtige des Phishings schuldig bekannt. Doch mit der Veröffentlichung der Bilder will der Mann nichts zu tun haben.
In den USA wurden zahlreiche Webseitennutzer über infizierte Werbeanzeigen mit Malware kompromittiert - darunter auch mit der Ransomware Teslacrypt. Betroffen war auch die New York Times.
Cebit 2016 Intel hat sein Sicherheitssystem Authenticate in der Praxis gezeigt. Bisher funktioniert es schon mit einer PIN, einem Fingerabdruck und einem Smartphone als Faktoren, weitere Möglichkeiten sollen hinzukommen.
Update Gewerbliche Betreiber von offenen WLANs werden immer wieder mit Kosten für Abmahnungen konfrontiert, wenn sie ihr Netz nicht verschlüsseln. Der EuGH-Generalanwalt lehnt die deutsche Störerhaftung nun ab. Das bringt Bewegung in die Gespräche über deren Abschaffung.
Akamai kombiniert die Deutsche-Telekom-Infrastruktur mit einer Plattform, die rund 3.200 Knoten weltweit bereitstellt. Das soll besonders Cloud-Dienste beschleunigen.
Amazon will ein Selfie zur Verifikation eines Bezahlvorgangs nutzen und Passwörter überflüssig machen. So sieht es die Idee eines Patentantrags vor, mit der das Bezahlen einfacher funktionieren soll.
Eine zwei Jahre alte Sicherheitslücke in Oracles Java-Umgebung ist offenbar nur unzureichend gepatcht worden. Die Lücke lässt sich potenziell auf Millionen von Geräten mit Java noch immer ausnutzen, ein funktionierendes Update ist nicht in Sicht.
Cebit 2016 Huawei will neuartige Industrieroboter für das Internet der Dinge mit einem Augsburger Unternehmen entwickeln. Auch mit Intel wurde eine Partnerschaft geschlossen.
Update Besitzer von Sonys Z5-Serie, dem HTC Desire Eye und Samsungs Galaxy S6 Edge+ können sich freuen: Ihre Geräte erhalten Updates auf Android 6.0. Sony verzichtet dabei auf die Adoptable-Storage-Funktion, bei HTC dürften sich hingegen Micro-SD-Karten wie interner Speicher verwenden lassen.
Das US-Justizministerium verlangt von Whatsapp Echtzeitzugriff auf Ende-zu-Ende-verschlüsselte Nachrichten. Wie im Fall des FBI gegen Apple könnte dies zu einer Forderung nach generellen Hintertüren für die Regierung werden. Präsident Obama hat sich gerade erst dafür ausgesprochen.
Cebit 2016 Zentrale Kompetenz statt verteilte Zuständigkeiten: Bundeswirtschaftsminister Sigmar Gabriel will eine neue Digitalagentur schaffen. Zur heutigen Eröffnung der Cebit konkretisiert er seine Pläne für die neue Behörde.
Mit dem US-Präsidenten als Stargast versucht das SXSW-Festival in Austin, das Misstrauen zwischen Politik und Technikbranche abzubauen. Doch auch Obama enttäuscht.
Update Die Lösegeldzahlung der Stadt Dettelbach hat für Diskussionen gesorgt - darf eine staatliche Stelle entsprechende Zahlungen an Kriminelle leisten? Die Bürgermeisterin der Stadt verteidigt ihr Vorgehen jetzt - und spricht von Kostenersparungen.
Update Bitcoin raus, Bitcoin rein. Microsoft hat nach eigenen Angaben ein "fehlerhaftes" Statement zur Bitcoin-Unterstützung veröffentlicht. Als Zahlungsmittel auswählen können wir die Kryptowährung aber trotzdem nicht.
Cebit 2016 Vodafone demonstriert in seinem LTE-Netz eine Bodycam für die Polizei, die Bilder auch an andere Polizisten übertragen und speichern kann. Mit Bodycams soll die Bundespolizei ausgestattet werden.
Cebit 2016 Der auf der Cebit angekündigte Hybrid-Router von Vodafone ist zwar bisher ein Mini-PC, doch die Ausschreibung läuft - und das fertige Gerät könnte von AVM, aber auch von Huawei, Viprinet oder einem anderen Hersteller kommen.
Nexus-Nutzer berichten von Boot-Schleifen ihrer Geräte, nachdem sie das drahtlose OTA-Update von Android N installiert haben. Ohne entsperrten Bootloader ist das ein Problem - Google bietet mittlerweile aber eine Lösung an. Eine gute Nachricht bezüglich kommender Updates gibt es für Selbstflasher.
Es kommt nicht überraschend: Adobe veröffentlicht wieder ein Notfall-Update für den Flash-Player. Wer ihn nicht bereits deinstalliert hat, sollte das Update installieren. Auch die Digital Editions und der Adobe Reader werden versorgt.
Wie schnell patchen Serverbetreiber die Drown-Sicherheitslücke? Offenbar zu langsam, sagen mehrere Sicherheitsfirmen. Bei Heartbleed lief es deutlich besser.
Tor verspricht Privatsphäre. Doch auch Nutzer des Anonymisierungsdienstes haben einen eindeutigen Fingerprint. Ein neues Konzept nutzt dazu Mausrad, CPU und DOM-Elemente.
Cebit 2016 Die Deutsche Telekom kündigt eine hohe Investition in ihr Rechenzentrum in Biere, Sachsen-Anhalt, an. Das sei durch die Partner Huawei, Microsoft und Cisco schon voll und es gelte, Biere 2 auszubauen.
Das auf Sicherheit getrimmte Betriebssystem Qubes kommt in der neuen Version mit vorkonfigurierten Arbeitsumgebungen. Der Installationsprozess ist einfacher, die Hardware-Unterstützung besser. Auch erste Pläne für Version 4.0 wurden mitgeteilt.
In der Verschlüsselungsbibliothek Libotr wurde ein Integer Overflow gefunden, der Angreifern unter Umständen die Ausführung von bösartigem Code erlaubt. Das sogenannte Off-the-Record-Messaging ist eine beliebte Methode, um Nachrichten in Jabber-Chats zu verschlüsseln.
Snapchat mit ein paar zusätzlichen Features aufmotzen? Oft keine gute Idee, denn die vermeintlichen Helferprogramme für iOS sind unsicher und speichern die Zugangsdaten der Nutzer.
Update Der abgemahnte Youtuber Tobias Richter hat eine negative Feststellungsklage gegen Bild.de eingereicht, weil der Axel-Springer-Verlag ihn nicht wie angekündigt verklagt hat. Richter hatte in seinem Youtube-Kanal eine Anleitung zur Umgehung der Bild.de-Werbeblocker-Sperre veröffentlicht.
Speziell für das Nexus 5X hat Google ein Update veröffentlicht, mit dem lästige Fehler beseitigt werden sollen. Nach der Aktualisierung soll es keine lästigen Wartezeiten bei der Nutzung mehr geben. Mittlerweile ist das Nexus 5X zu angemessenen Preisen zu haben.
Let's Encrypt wächst rasant - nach wenigen Monaten gibt es bereits eine Million Zertifikate. Doch in der Betaphase gibt es nach wie vor einige Probleme und Beschränkungen.
Microsoft hat für alle Anwender von Windows 10 ein neues Sammel-Update veröffentlicht. Es behebt eine Reihe von Fehlern, damit das Betriebssystem allgemein zuverlässiger arbeitet. Außerdem wird eine Reihe von Sicherheitslücken mit dem Update geschlossen.
