Security

Im Mai 2012 wurde die Schadsoftware Flame auf Computern im französischen Präsidentenpalast gefunden. Hinter der ausgefeilten Spionageaktion sollen US-Stellen stecken. Die USA leugnen eine Beteiligung.

Mozilla hat eine neue Version seines Browsers veröffentlicht. Firefox 17 beseitigt nicht nur Sicherheitslücken, sondern macht das Surfen im Netz mit Flash oder Java grundsätzlich sicherer. Auch Firefox ESR ist in einer neuen Version erschienen.

Symantec hat eine aktualisierte Version einer Schadsoftware entdeckt, die neue Wege geht. Statt den Command-and-Control-Server direkt anzusprechen, nimmt die Software einen Umweg über einen Google-Dienst.

Angreifer hatten Zugriff auf zwei Maschinen des FreeBSD-Projekts. Anwender sollten von dem Vorgang nicht betroffen sein, eventuell aber ihre Rechner überprüfen und notfalls neu installieren.

Der Entwicklungszyklus von PHP 5.5 geht mit der Veröffentlichung einer ersten Alpha in die Endphase. Die Entwickler hoffen auf reges Feedback aus der Community. Der Quellcode liegt offen im Git-Verzeichnis des Projekts.

Ein Anwalt der Musikindustrie findet die heutigen Erziehungsmethoden zu locker, weshalb Kinder nicht aufhörten, illegales Filesharing zu betreiben. Früher hätte "auch mal eine Ohrfeige nicht geschadet."

Angreifern ist es anscheinend gelungen, Besucher der Portal-Webseite von Opera mit Schadsoftware anzugreifen. Der Angriff nutzt eine sehr alte Sicherheitslücke aus. Opera untersucht den Fall, kann ihn aber noch nicht bestätigen.

Ubuntu macht einige UEFI-Rechner unbrauchbar, berichten Nutzer. Lenovos UEFI-Implementierung untersucht vermeintlich Booteinträge, was den Start fast aller Linux-Systeme verhindert.

Nach der Aktualisierung auf Android 4.2 hat Googles Tablet Nexus 7 Probleme mit der Bluetooth-Verbindung. Über Bluetooth-Lautsprecher oder -Kopfhörer abgespielte Musik stottert stark. Zudem wird von Schwierigkeiten beim Tethering und mit dem Play Store berichtet.

In Android 4.2 hat Google die Funktion integriert, Applikationen vor der Installation auf Schadfunktionen zu überprüfen. Damit sollen Smartphones und Tablets besser vor Schadsoftware geschützt werden. Dazu hat Google nun nähere Details bekanntgegeben.

Mitglieder des Spieleportals Origin berichten über gekaperte Accounts, der Verdacht eines Hacks liegt in der Luft. Betreiber Electronic Arts sagt trotzdem, es gebe kein Sicherheitsproblem.

Update Microsoft hat das Zurücksetzen des Skype-Kennworts deaktiviert. Damit soll verhindert werden, dass eine Sicherheitsgefahr in Skype weiterhin ausgenutzt werden kann. Angreifer konnten ohne große Mühe an die Skype-Zugangsdaten gelangen.

Microsofts Windows-RT-Tablet Surface wird per Firmware-Update schneller. Außerdem wurden generelle Betriebssystem-Updates veröffentlicht.

Update Eine Sicherheitslücke beim Kurznachrichtendienst Whatsapp hat viele Anwender verunsichert. Der Entwickler schweigt und die Schwachstelle besteht weiter. Zum Glück gibt es Alternativen.

Wer seine Playstation 3 etwa mithilfe des kürzlich veröffentlichten LV0-Key hackt, muss ab sofort mit dem dauerhaften Ausschluss aus dem Playstation Network (PSN) rechnen.

Update Google hat damit begonnen, das Update auf Android 4.2 alias Jelly Bean für das Nexus 7 in Deutschland zu verteilen. Wann das Galaxy Nexus das Update hierzulande erhält, ist noch nicht bekannt. Das Nexus S wird Android 4.2 nicht bekommen.

Die Android-Smartphones One V und Desire C werden von HTC kein Update auf Android 4.1 alias Jelly Bean erhalten. HTC behauptet, der RAM der Geräte sei nicht groß genug.

Die Schadsoftware Stuxnet verbreitete sich vor einigen Jahren aus iranischen Atomanlagen über das Netz. Der US-Ölkonzern Chevron hat erklärt, seinerzeit betroffen gewesen zu sein.

Update In Deutschland hat Samsung für das Galaxy Note 10.1 das Update auf Android 4.1 alias Jelly Bean veröffentlicht. Vorerst gibt es das Update nur für das Galaxy Note 10.1 mit integriertem Mobilfunkmodem. Einen Monat später ist es auch für die Nur-WLAN-Version erschienen.

Nach über 900 Tagen in Haft gibt der US-Soldat Bradley Manning nach - zumindest ein bisschen. Er gesteht den Verrat von Geheimnissen ein, bekennt sich aber in keinem Anklagepunkt schuldig. Manning ist mutmaßlich die Hauptquelle der Veröffentlichungen von US-Material durch Wikileaks.

Für den Flash Player hat Adobe einen Patch veröffentlicht, der sieben Sicherheitslücken schließt. Alle lassen sich zur Ausführung von Schadcode missbrauchen. Auch für AIR gibt es ein Sicherheitspatch.

Ein Patentantrag von Microsoft zeigt einen Anwendungszweck für die Kinect-Kamera, der außerhalb der Spielewelt liegt. Sie und andere Sensoren könnten die Zuschauer vor dem Fernseher zählen und falls notwendig auch das Alter der Anwesenden schätzen.

Das sichere Peer-to-Peer-Framework GNUnet ist in Version 0.9.4 um eine dezentrale Alternative zum Domain-Name-System erweitert worden, dem GNU Alternative Domain System.

Update Opera Software hat die Version 12.10 von Opera veröffentlicht. Mit dem Update erhält der Browser eine Reihe von Verbesserungen. Entwickler können noch leistungsfähigere Erweiterungen entwerfen und durch neue Webstandards sollen Webseiten schneller als bisher geladen werden.

Die Owncloud-Apps für Android und iOS wurden deutlich im Funktionsumfang erweitert. Sie können nun mehrere Gigabyte große Dateien auch mit Smartphones und Tablets in die private Cloud übertragen und aus ihr herunterladen.

Anonymous ist in eine Reihe von Websites eingedrungen. Anlass für die konzertierte Aktion, mit der das Kollektiv unter anderem gegen Überwachung protestiert, ist das Datum: Heute wird in England einer historischen Verschwörung gedacht.

Skype hat ohne Gerichtsbeschluss die Daten eines 16-jährigen Benutzers an Sicherheitsunternehmen weitergeleitet. Das Unternehmen gab die Daten an die Behörden weiter. Der Wikileaks-Sympathisant hatte sich an der DDoS-Attacke unter dem Namen Operation Payback beteiligt.

Motorola hat nur für zwei Smartphones ein Update auf Android 4.1 alias Jelly Bean für den deutschen Markt angekündigt. Bisher wurde kein Update für Motorolas Tablets für Deutschland angekündigt.

Zahlreiche Websites, darunter auch sehr große, geben jedem Einblick in den Status ihrer Apache-Server, bei wenigen tauchen dort auch Passwörter von Nutzern auf.

Die Bürgerrechtsorganisation Electronic Frontier Foundation (EFF) hat die in Ubuntu integrierte Amazon-Suche heftig kritisiert. Ergebnisse einer lokalen Suche werden unverschlüsselt übertragen und einer IP-Adresse zugeordnet.

Microsoft hat mit dem Surface erstmals selbst einen PC auf den Markt gebracht. Mit dem Tablet will Microsoft zeigen, wozu Windows RT imstande ist. Herausgekommen ist ein gutes Tablet mit praktischen Ideen, das aber so seine Probleme hat. Andere sind besser.

Ein 11,6 Zoll großer Touchscreen, lange Laufzeiten und Kompatibilität zu allen Windows-Programmen - die Erwartungen an Intels neue Plattform Clover Trail für Windows 8 sind groß. Der Smart PC XE500T1C von Samsung erfüllt sie jedoch nur zum Teil.

Höchstens jede zweite Drohne des US-Militärs funkt derzeit verschlüsselt. Alle anderen kommunizieren im Klartext mit der Bodenstation und können abgehört werden. Erst 2014 soll das Problem behoben sein.

Die Linke bringt einen Gesetzentwurf der Digitalen Gesellschaft ein, der Störerhaftung bei WLAN-Nutzung abschaffen will. Gerade Menschen mit geringem Einkommen werde so ein Internetzugang ermöglicht.

Dotcoms neuer Sharehoster soll am ersten Jahrestag der Durchsuchungsaktion gegen Megaupload in Betrieb gehen. Das US-Justizministerium hat für den Start von Mega schon neue Anklagen gegen Dotcom und sein Team angekündigt.

Jugendschutzfilter vorinstallieren, ein neues Gesetz oder regionale Medienprojekte? Auf den Medientagen München gab es bei einer Paneldiskussion kaum Einigkeit über die nächsten Schritte für besseren Jugendschutz im Internet.

Eine Gesetzesergänzung des Bundesinnenministeriums soll Telekommunikationsbetreiber verpflichten, dynamische IP-Adressen, PIN-Codes oder E-Mail-Passwörter jederzeit an Geheimdienste und Polizei herauszugeben. Dazu soll der Verdacht auf Bagatellstraftaten ausreichen.

Mit dem Pilotprojekt "Public Wifi Berlin" bieten Kabel Deutschland und die Medienanstalt Berlin-Brandenburg kostenloses WLAN in der Hauptstadt an. Technisch ist der Anbieter auf dem aktuellen Stand - die Verbindung ist gut, wenn auch nicht immer so schnell wie versprochen.

Google und auch andere große Unternehmen nutzen zu kurze DKIM-Schlüssel, entdeckte der Mathematiker Zach Harris. Er schickte eine E-Mail an die beiden Google-Gründer mit der Adresse des jeweils anderen als Absender.

Ilse Aigner bemängelt, dass bei Smartphones und Apps die Sicherheitsvorkehrungen oft vernachlässigt würden. Ein Viertel der Befragten würde deswegen kaum Apps herunterladen.

Warum Opensuse nicht versucht, Secure Boot möglichst schnell umzusetzen, verrät Frederic Crozat im Gespräch mit Golem.de. Er bedauert zudem den Alleingang der Linux-Foundation.

Weniger als 1 Prozent der SPD-Mitglieder sind gegen die Vorratsdatenspeicherung. Ein Mitgliederbegehren auf Bundesebene ist heute gescheitert.

Update Die Deutsche Telekom will Android 4.1 für das Galaxy S2, das Galaxy Note der ersten Generation und das Galaxy Tab 2 10.1 im Dezember veröffentlichen. Auch das Galaxy S Advance bekommt das Update.