Software-Sicherheit

Eine Lücke in der Zertifikatsvalidierung von Windows ermöglicht es, die Codesignaturprüfung auszutricksen und TLS-Verbindungen anzugreifen. Zudem gibt es eine Sicherheitslücke im Remote Desktop Gateway.

Bei den zahlenden Kunden wird die deutsche Software Teamviewer immer beliebter. Der Finanzinvestor Permira freut sich über die Einnahmen aus dem Börsengang im September vergangenen Jahres.

Die Kompilersammlung GCC wird künftig mit dem Versionskontrollsystem Git entwickelt. Das bisherige SVN-Repository ermöglicht nur noch Lesezugriffe.

Eine US-Delegation versucht, die britische Regierung doch noch dazu zu bewegen, Huawei vom 5G-Ausbau auszuschließen. Es sei neues Geheimdienstmaterial vorgelegt worden, berichtet der Telegraph.

Dating-Apps wie Tinder, Okcupid oder Grindr teilen zum Teil intimste Daten, bis hin zu sexuellen Vorlieben oder Drogenkonsum, mit Tracking-Unternehmen, wie eine Untersuchung des norwegischen Verbraucherschutzverbandes belegt. Gegen eine der untersuchten Apps wurde Beschwerde eingereicht.

Der 14. Januar 2020 bedeutet auch für die Serverbetriebssysteme Windows Server 2008 und 2008 R2 eigentlich das Ende. Diese sollten von Nutzern stufenweise auf neue Versionen aktualisiert oder ebenfalls mit erweiterten Sicherheitsupdates betrieben werden.

Der scheidende Chef des britischen MI5 erwartet nicht, dass die USA die Geheimdienstzusammenarbeit wegen Huawei tatsächlich einstellt. Sie sei für die USA genauso wichtig wie für die Briten, sagte er.

Die Rust-Community könnte künftig durch eine gemeinnützige und vor allem unabhängige Foundation repräsentiert und unterstützt werden. Das soll unter anderem den Umgang mit Finanzen vereinfachen, aber auch weitere Unternehmen als Unterstützer anziehen.

Nutzer, die nicht genug Geld für ein teures Stift-Display haben, können sich das Wacom One anschauen. Für relativ wenig Geld bietet es die Stift-Technik des Herstellers und ein Panel, auf das direkt geschaut werden kann. Einige Einschränkungen sind aber zu erwarten.

Ein Passwort für alle, kaum überprüfte Beschäftigte und Heimarbeit in China: Microsoft soll bei Cortana und Skype erstellte Audiomitschnitte jahrelang ohne ernstzunehmende Sicherheitsmaßnehmen analysiert haben.

In der kommenden Woche verhandelt das Bundesverfassungsgericht über die Auslandsaufklärung des Bundesnachrichtendienstes. Die Regierung warnt vorab vor negativen Folgen möglicher Einschränkungen.

Volkswagen übernimmt den Softwareentwickler Diconium komplett. Der Konzern hat Probleme mit der Softwareinstallation beim ID.3, dem ersten Elektroauto, das in großer Zahl hergestellt wird.

Knopf drücken, sprechen, loslassen: Microsoft will eine Walkie-Talkie-Funktion in seine Chat-Applikation Teams integrieren. Auch sollen diverse einfache IT-Aufgaben wie das Zurücksetzen von Passwörtern auf Teamchefs ausgelagert werden - oder per optionaler SMS-Anmeldung sogar überflüssig werden.

Die Überwachungsfirma Special Services Group bietet versteckte Überwachungskameras für Strafverfolgungsbehörden und "ausgewählte Kunden" an. Der nun veröffentlichte Produktkatalog zeigt kuriose Verstecke, darunter Kindersitze oder Grabsteine.

Update CES 2020 Die beiden Hersteller Netatmo und Yale haben smarte Türschlösser in Las Vegas vorgestellt. Beide Smart Locks wählen sehr unterschiedliche Ansätze, eine Tür nachträglich smart zu machen.

Microsoft-Entwickler arbeiten derzeit an einer neuen Previewversion des Windows Terminal. Dieses kann künftig durch Scanlines einen Blick in die Vergangenheit der Röhrenmonitore zeigen. Aber auch einige neue Funktionen werden kommen.

Linux-Chefentwickler Linus Torvalds will das wegen seiner Lizenz umstrittene ZFS nur mit Unterschrift von Oracle-Gründer Larry Ellison in den Linux-Kernel aufnehmen.

Bei der Einrichtung eines Android-Smartphones kann der Anwender künftig aus bis zu drei Alternativen zur Google-Suche wählen. Für die entsprechenden Plätze hat die Konkurrenz an Google gezahlt. Einige Wettbewerber halten das für unfair.

Eine vorinstallierte Samsung-App zur Gerätepflege hat weitreichende Zugriffsrechte auf das Smartphone - und sendet Daten an eine chinesische Sicherheitsfirma. Samsung wiegelt ab.

Geräte aus der Netscaler-Serie der Firma Citrix sind für eine Remote-Code-Execution-Lücke anfällig, die sich sehr leicht ausnutzen lässt. Ein Update gibt es bislang nicht, Nutzer müssen die Konfiguration selbst anpassen, um Angriffe zu filtern.

Organisationen wie der CCC und die Digitale Gesellschaft fordern ein generelles Verbot automatischer Gesichtserkennung. Die Überwachung sei eine "Hochrisikotechnologie".

Firefox hat mit Version 72.0.1 ein wichtiges Sicherheitsupdate herausgegeben. Geschlossen wird eine Sicherheitslücke, die bereits aktiv ausgenutzt wird. Gemeldet wurde sie von einer chinesischen Sicherheitsfirma.

Nach Firefox wollen nun auch die Entwickler des Chrome-Browsers gegen nervige Benachrichtigungs-Pop-ups von Webseiten vorgehen. Der Hinweis dazu wird dezenter, künftig sollen Maßnahmen gegen Missbrauch durch Webseiten getroffen werden.

Keine Links und keine Microsoft-Office-Dokumente dürfen E-Mails an die Finanzbehörden Niedersachsens enthalten, ansonsten werden sie blockiert. Mit der Maßnahme wollen sich die Behörden gegen die Schadsoftware Emotet schützen. Nutzer werden über nicht angenommene Mails jedoch nicht informiert.

Im laufenden Jahr wollen Googles Security-Bug-Forscher des Project Zero die Disclosure-Richtlinien ändern. Das soll betroffenen Unternehmen nicht nur Updates erleichtern, sondern vor allem die Qualität der Patches verbessern.

CES 2020 Viele Techniken lassen sich nur in der Anwendung wirklich gut testen. Der japanische Konzern Toyota baut ein Testfeld für Techniken für Smart City, autonomen Verkehr und Heimautomation: eine eigene Stadt auf einem stillgelegten Fabrikgelände.

Ein Hashwert soll eindeutig sein, doch für SHA-1 gilt das nicht mehr. Forscher zeigten, dass sie verschiedene Dateien auffüllen können, um den gleichen SHA-1-Hash zu erzeugen und illustrierten dies anhand von GnuPG-Signaturen.

Update Fotohändler wehren sich gegen die Pflicht zu biometrischen Passbildaufnahmen in den Behörden. Doch die Bundesregierung hält ihre Pläne für bürgerfreundlich und kostengünstiger.

Sonos hat Klage gegen Google eingereicht. Der Vorwurf: Google Cast nutze Sonos-Patente ohne Genehmigung. Auch in Alexa-Lautsprechern sollen Sonos-Patente unerlaubt verwendet werden. Vorerst klagt Sonos aber nicht gegen Amazon.

Sicherheitsforscher haben Schad-Apps im Play Store gefunden, die über eine Google lange bekannte Android-Sicherheitslücke und weitere Tricks Nutzer ausspionierten. Die im Oktober aktiv ausgenutzte Lücke hatte Google eineinhalb Jahre vorher selbst entdeckt.

Eigentlich sind die Nutzerdaten unter iOS verschlüsselt, auch mit einem Jailbreak sollten sie nicht gelesen werden können. Der Forensiksoftware-Hersteller Elcomsoft will mit der Jailbreak-Software Checkra1n dennoch an Teile des iOS-Schlüsselbundes gelangen können.

CES 2020 Samsung hat in Las Vegas mit dem Galaxy Home Mini einen smarten Lautsprecher angekündigt. Der Samsung-Chef hat eingeräumt, dass Bixby nicht an Alexa oder Google Assistant heranreichen wird.

Nitropad ist der Laptop zum Sicherheitsschlüssel Nitrokey: ein gebrauchtes Thinkpad, dessen Bios durch die freie Firmware Coreboot ersetzt wurde. Abgesichert wird das Nitropad zudem durch einen Nitrokey, der Manipulationen erkennen soll.

Im Streit um Java-APIs von Oracle gegen Google hat Letzteres nun seine Eröffnungsschrift für die Verhandlung vor dem Supreme Court eingereicht. In der Ankündigung werden neue Vergleiche dazu gezogen, was eine API eigentlich ist.

CES 2020 BMW und Fiat Chrysler werden bald Autos mit eingebauten Fire-TV-Geräten auf den Markt bringen. Weitere Automobilhersteller dürften folgen. Amazon hat in Las Vegas außerdem weitere Neuerungen rund um Fire TV und Alexa angekündigt.

Update Ikea hat den elektrischen Rollos Fyrtur und Kadrilj aus Ikeas Trådfri-Serie ein Homekit-Update verpasst, so dass sie auch im Smart Home von Apple genutzt werden können.

Die Probleme beim Networking zwischen LTE und 5G könnten eine ganz einfache Ursache haben. Golem.de hat dazu mit zwei Experten gesprochen.

CES 2020 Nie wieder geblendet durch die tief stehende Sonne: Bosch hat ein System entwickelt, das erkennt, wenn einem Autofahrer die Sonne ins Gesicht scheint. Ein KI-Algorithmus verdunkelt dann ein Display so, dass der Fahrer nicht geblendet wird.