Software-Sicherheit

Apples iOS 12.4 beseitigt zahlreiche Sicherheitslücken in dem Mobilsystem. Besonders betroffen ist dieses Mal die Webkit-Engine des Browsers. Zudem ließ sich Verkehr des Samba-Servers abhören.

Bose und Sonos haben ein Update für ihre Alexa-fähigen Lautsprecher veröffentlicht, mit dem sich auch der Google Assistant nutzen lässt. Leider gibt es in der Praxis zu viele Einschränkungen; einen vollwertigen Ersatz für einen Google-Assistant-Lautsprecher bieten weder Sonos noch Bose.

Apple hat mit iOS 12.4 das vierte Update seines mobilen Betriebssystems iOS 12 für iPhones, iPads und den iPod Touch veröffentlicht. Es bietet eine kabellose Migrationsfunktion und Unterstützung für Apples kommende Kreditkarte, die Apple Card.

Apple hat die wegen einer Sicherheitslücke vorübergehend abgeschaltete Walkie-Talkie-Funktion auf der Apple Watch mit WatchOS 5.3 wieder aktiviert.

Aus Angst vor Industriespionage will die Bundesregierung eine Europa-Cloud - in Abgrenzung zu Anbietern wie Amazon, Microsoft und Google, die nach dem CLOUD-Act, den US-Behörden weitreichende Zugriffe auf die Daten geben müssen, auch wenn sie nicht in den USA gespeichert sind.

Die Washington Post will Dokumente erhalten haben, die belegen sollen, dass Huawei ein Mobilfunknetz in Nordkorea ausgerüstet habe. Huawei hat dies dementiert.

Ein Fehler im Bootloader der Tegra X1 von Nvidia ermöglicht das komplette Umgehen der Verifikation des Systemboots. Das betrifft wohl alle Geräte außer der Switch. Nvidia stellt ein Update bereit.

Die Mehrheit der Sicherheitslücken, die Microsoft behebt, sind auf die Speicherprobleme von C und C++ zurückzuführen. Das Sicherheitsteam von Microsoft untersucht deshalb nun den Einsatz der Sprache Rust.

Das Ubuntu-Team erstellt einen Daemon zur einfacheren Nutzung von ZFS. Dieser kann mit dem Systemstart umgehen und erkennt die sogenannten Datasets auf einzelnen Maschinen.

Der System File Checker in Windows 10 markiert neuerdings Dateien des Windows Defender als fehlerhaft. Der Bug ist auch Microsoft bekannt. Das Problem: Die neue Version des Defenders verändert im Installationsimage verankerte Dateien. Der Hersteller will das mit einem Update von Windows 10 beheben.

Die auf Kickstarter finanzierte Keystone ist eine mechanische Tastatur mit Hall-Effekt-Schaltern. Diese können die Druckstärke registrieren. Eine Software ermöglicht es der Tastatur, das Tippverhalten der Nutzer zu analysieren und Druckpunkte entsprechend anzupassen.

In Kasachstan müssen Internetnutzer ab sofort ein spezielles TLS-Zertifikat installieren, um verschlüsselte Webseiten aufrufen zu können. Das Zertifikat ermöglicht eine staatliche Überwachung des gesamten Internetverkehrs in dem Land.

Sind seit Jahren nicht mehr geänderte, im Browser hinterlegte Zugangsdaten geleakt worden? Ab Firefox 70 soll der Browser dies mit Firefox Monitor und Have I been pwned überprüfen - und im Fall des Falles den Nutzer warnen.

Forscher haben mehr als 22.000 Pornowebseiten auf Trackingdienste untersucht - und dort auch Google und Facebook gefunden. Diese geben jedoch an, die Daten nicht zu verwenden.

Microsoft hat in einem Quartal über 13,2 Milliarden US-Dollar Gewinn gemacht. Der Cloud-Bereich macht ein Drittel des Umsatzes aus.

Ein Fehler auf der Petitionsplattform WeAct von Campact ermöglichte den Zugriff auf die Daten der Unterstützer. Rund 1,8 Millionen Unterzeichner sind betroffen. Die Nichtregierungsorganisation hat die Hintergründe des Fehlers veröffentlicht.

Für etwa 1.000 Euro verkauft Wacom sein Cintiq-Stift-Display mit 22-Zoll-Arbeitsfläche. Für das Geld gibt es die bekannte Digitizer-Technik und den Stift. Einige Funktionen sind als optionales Zubehör erhältlich.

Wer sich im Aktionszeitraum des Prime Day die Browser-Erweiterung Amazon Assistant installiert hat, erhält 10 Euro von Amazon. Doch die Software überwacht das Surf-Verhalten des Kunden.

Wie sehen Leute aus, wenn sie 80 Jahre alt sind? Die russische Spaß-App Faceapp kann dies und andere Effekte per Machine Learning mit einem Selfie zeigen. Die Software speichert allerdings das Quellbild auf eigenen Servern. In Verbindung mit dem Herkunftsland ruft das Kritiker und Analysten auf den Plan.

Keine E-Mail, kein Internet, keine Patientendatenbank: Eine Ransomware hat das Netzwerk von etlichen Krankenhäusern und Altenpflegeeinrichtungen im Südwesten Deutschlands befallen. Unklar ist, ob ein Lösegeld gefordert wurde.

Die mTAN, also die Abholcodes, bekommen DHL-Neukunden für die Packstationen nur noch per App. Altkunden haben noch eine Alternative. Für die Nutzer ist das eine zusätzliche Hürde beim Abholen von Paketen.

Der Quartals-Patchday von Oracle fällt dieses Quartal etwas umfangreicher aus als in den letzten Quartalen. Der Datenbankanbieter schließt an diesem Tag mehr als 300 Sicherheitslücken. Aufgrund von Fehlern in Weblogic musste Oracle aber teils schon vorher patchen.

Duckduckgo erweitert seine Suchmaschine um einen Kartendienst. Hierzu wird auf Kartenmaterial von Apple zurückgegriffen, die IP-Adresse des Nutzers soll Apple allerdings nicht erhalten.

Erste Mainboard-Hersteller testen ein Bios-Update, das den Fehler mit den Zufallszahlen auf Ryzen 3000 CPUs behebt. Wir konnten den Bugfix mit einer Vorabversion auf einem Asus-Board verifizieren.

Wer ein Fahrrad sucht, kann dieses auch im Kartendienst Google Maps finden. Eine Suche nach dem Dienst zeigt die Stationen an. Die Informationen sind aber noch lückenhaft, wie eine Stichprobe zeigt.

Der EU-Rat diskutiert die Ausweitung der Fluggastdatenspeicherung auf Bahn, Bus und Schiff. Datenschützer und Juristen kritisieren den Vorstoß. Die Datenspeicherung sei bereits in ihrer jetzigen Form unverhältnismäßig und führe effektiv zu weniger Sicherheit.

Eine Fremdsprache aus dem Appstore laden: Elon Musks viertes Unternehmen Neuralink entwickelt einen implantierbaren Chip, der es ermöglichen soll, einen Computer mit Gedanken zu steuern. Langfristig sollen über den Chip neue Fähigkeiten ins Gehirn geladen werden können.

Immerhin 3,47 Sekunden braucht ein Mensch für das Lösen des Zauberwürfels. Das schafft das neue KI-System DeepcubeA in 1,2 Sekunden. Das ist noch immer langsamer als der bisher effizienteste traditionelle Algorithmus, der wesentlich schneller, aber nicht so vielseitig ist.

Biometrie und vor allem das vergleichsweise sichere Venenscansystem werden als Zugangsbeschränkung normalerweise nur für kritische Bereiche verwendet. In Österreich kam man hingegen auf die Idee, Saisonkarten an einem See so abzusichern.

Um die letzten Arbeiten an dem Echtzeit-Patch besser in Linux zu integrieren, soll der Kernel eine eigene Konfigurationsoption dafür erhalten. Das wäre eine wichtige Voraussetzung auf dem Weg zum Echtzeit-Linux im Hauptzweig.

Angreifer haben auf die Daten von rund 67.000 Vitrado-Nutzern zugreifen können. Diese sollten besser ihr Bankkonto im Auge behalten, rät die Freenet-Tochter.

Das Android-Berechtigungsmodell lässt sich mit Tricks umgehen. Eine Studie fand 1.325 Apps, die auch ohne eine Berechtigung an die entsprechenden Daten gelangen.

Der Spielehersteller Epic Games spendet über drei Jahre insgesamt 1,2 Millionen US-Dollar an die Blender-Foundation. Der Verein zur Unterstützung der freien Grafiksuite verdoppelt damit fast seine Einnahmen.

Satelliten beobachten die Erde über einen langen Zeitraum und erfassen dabei auch Veränderungen, die auf bevorstehende Vulkanausbrüche hinweisen. Forscher aus Berlin und Potsdam haben ein KI-System entwickelt, das die Daten auswertet und rechtzeitig vor einem Ausbruch warnen kann.

Dass ein Bluetooth-Gerät seine angezeigte MAC-Adresse ändert, um nicht verfolgbar zu sein, reicht nicht ganz. Forscher konnten einige Geräte trotzdem tracken, sie mussten nur regelmäßig gesendete Datenpakete mitschneiden.

Die Linux-Entwickler von AMD haben Patches für die bisher noch unbekannte Arcturus-Grafikkarte veröffentlicht. Diese auf Vega-Grafik aufbauende GPU ist ganz klar auf den professionellen Einsatz ausgelegt und hat keine 3D-Einheit.

JBL hat seine vor über einem Jahr vorgestellte smarte Soundbar Link Bar überraschend auf den deutschen Markt gebracht. Die Soundbar läuft mit dem Google Assistant und hat als Besonderheit auch Android TV eingebaut.

Für Paint.net-Nutzer gibt es ein größeres Update. Dies verbessert den Umgang mit mehreren Dateiformaten. Eine der Neuerungen hat allerdings einen Bug in Microsofts HEVC-Codec offenbart. Aus Kompatibilitätsgründen brauchen zwei Plugins zusätzlich ein Update.

Am 10. Januar 2020 ist Schluss: Microsoft wird seine Plattform Remix3D schließen. Dort konnten Mitglieder ihre 3D-Modelle teilen und diese für Powerpoint, Virtual Reality oder Minecraft benutzen. Das Unternehmen empfiehlt, beliebte Modelle vor dem Ende herunterzuladen - dann werden sie gelöscht.

Die technische Leitung der Linux-Distribution Fedora hat entschieden, künftig keine 32-Bit-Kernel mehr für die x86-Architektur zu bauen. Damit folgt das Team anderen Distributionen wie auch dem Projektsponsor Red Hat.

Die 3D-Suite Blender erscheint bald in einer neuen Version mit einer überarbeiteten Oberfläche. Für die letzten Tests hat die Blender Foundation einen Release Candidate veröffentlicht.

Ein chinesisches Software-Unternehmen hat eine Software entwickelt, die die Hundenase als biometrisches Erkennungsmerkmal einsetzt. Damit sollen aber nicht nur entlaufene Tiere erfasst werden, sondern auch Hundebesitzer, die sich an geltende Regeln halten.