Software-Sicherheit

Google hat eine neue Version seines kleinsten smarten Lautsprechers vorgestellt: Aus dem Home Mini wird der Nest Mini, der sich mit besserem Klang und besserer Hotword-Erkennung an der Wand befestigen lässt. Der Preis ist mit 60 Euro gleich geblieben.

Dem Framework .Net Core gehört laut Hersteller Microsoft die Zukunft. Die Portierung alter APIs des .Net Frameworks auf das neue Projekt will das Unternehmen nun auch offiziell beenden. Für fehlende Schnittstellen soll die Community einspringen.

Seit Wochen beklagen sich Nutzer verschiedener iPhones in Apples Support-Forum darüber, dass ihre Smartphones oft Bluetooth-Verbindungen kappen - besonders betroffen scheinen die neuen iPhones zu sein. Auch zwei Updates haben an dem Problem offenbar nichts geändert.

Mit Gutschriften für die eigene Cloud-Platform will Amazon große und wichtige Open-Source-Projekte sponsern. Neben Java- und Cloud-Technik hebt Amazon dabei zunächst vor allem die Sprache Rust hervor.

Update Mehr als 3,9 Milliarden US-Dollar hat sich die Beteiligungsgesellschaft Thoma Bravo das britische Sicherheitsunternehmen Sophos kosten lassen. Thoma Bravo hält auch Anteile an der Sicherheitsfirma McAfee.

Ein Sicherheitsforscher zeigt, wie er mit Equipment für unter 200 US-Dollar mit einem Mikrochip eine Hardware-Firewall übernehmen konnte. Damit beweist er, wie günstig und realistisch solche Angriffe sein können. Vor einem Jahr berichtete Bloomberg von vergleichbaren chinesischen Spionagechips.

Stabilo und der Bund wollen einen Stift entwickeln, der Kinder bei Defiziten mit der Handschrift unterstützt. Mit Hilfe von Machine Learning und einer mobilen App analysiert das System das Geschriebene und passt Übungen an. Das Projekt ist mit 1,77 Millionen Euro beziffert.

Der Fachverlag No Starch Press wirft Amazon vor, Schwarzkopien von Büchern aus seinem Verlagsangebot zu verkaufen. Dabei handele es sich explizit nicht um Drittanbieter, sondern Amazon selbst als Verkäufer. Das geschieht nicht das erste Mal.

Es habe nicht am Datenschutz gelegen, dass Terroristen in den vergangenen Jahren nicht aufgehalten wurden, erklärt der Datenschutzbeauftragte Kelber. Derweil streitet die Regierung um Datenschutzabbau und Hintertüren in Messengern. Diese könnten aber auch von Kriminellen genutzt werden, warnt Kelber.

Samsungs Galaxy-S10-Smartphones wurden mit Android 9 ausgeliefert, der südkoreanische Hersteller dürfte allerdings bald das Upgrade auf Android 10 bringen: Eine geschlossene Beta ist bereits gestartet, auch in Deutschland können Nutzer teilnehmen.

Die Programmiersprache Perl 6 könnte schon bald offiziell unter dem Namen Raku weiterentwickelt werden. Dem hat Perl-Gründer Larry Wall bereits zugestimmt. Der neue Name stammt von Wall selbst.

In China soll es ab Dezember Telefonnummern oder Internet-Anschlüsse nur noch mit Identitätsfeststellung per Gesichtserkennung geben. Eine entsprechende Regelung wurde kürzlich erlassen und soll auch für bereits registrierte Anschlüsse gelten.

Nach dem rechtsextremistisch motivierten Attentat in Halle gibt Bundesinnenminister Horst Seehofer in einem Interview der "Gamerszene" eine Mitschuld und kündigte mehr Überwachung an. Kritiker werfen ihm eine Verharmlosung des Rechtsextremismus und Inkompetenz vor.

Nach einem weltweiten Stopp möchte Apple die Sprachbefehle der Siri-Nutzer wieder auswerten - diesmal jedoch mit expliziter Zustimmung durch den Nutzer. Das gilt allerdings nur für Audioaufnahmen, die in Text umgewandelten Mitschnitte möchte Apple weiter ungefragt auswerten.

Mit einer präparierten SMS können Daten aus dem Mobiltelefon ausgelesen werden. Die Sicherheitsfirma Adaptive Mobile hat den Simjacker genannten Angriff entdeckt und die betroffenen Staaten veröffentlicht. Demnach nutzte in drei Ländern eine Überwachungsfirma die Lücke aktiv aus.

Schon vor der ersten Nutzereingabe hat die Gesundheitsapp Ada Daten an die Tracker von Amplitude und Facebook übermittelt. Später gab sie sogar Symptome weiter. Der Hersteller behauptet jedoch, keine Daten mit Dritten zu teilen.

Für Blinde oder Personen mit eingeschränktem Sehvermögen kann es schwer sein, sich in unbekannten Gebieten zu bewegen. Google führt in seiner Karten-App Maps einen detaillierten Audiomodus ein, der Wege und mögliche Gefahren wie Kreuzungen ansagt.

E-Mail-Adressen, Nutzernamen und Passwörter von rund 330.000 Nutzern stehen zum Verkauf. Ein Angreifer konnte die Daten bei einem niederländischen und einem italienischen Escort-Forum über eine Sicherheitslücke in der Forensoftware auslesen. Kriminelle könnten die Betroffen erpressen.

Das von Google initiierte AMP-Projekt zum Beschleunigen mobiler Webseiten wird künftig unter dem Dach der OpenJS Foundation gepflegt. Google bleibt dem Projekt als starker Förderer erhalten.

Eigentlich sollte sein Vertrag noch bis 2021 laufen, aber der SAP-CEO Bill McDermott tritt jetzt schon von seinem Posten zurück. Ihm folgen gleich zwei Co-Chefs, die seine Aufgaben übernehmen werden - beides Veteranen im Unternehmen.

Reaktionsschneller als Konsolen und PCs vor Ort: Google will bei Stadia schon bald Spielesteuerung mit "negativer Latenz" ermöglichen - unter anderem durch Voraussagen auf Basis von Maschinenlernen.

Der auf Linux-Rechner spezialisierte Hersteller System 76 verkauft zwei seiner Modelle mit Firmware auf Basis des freien Coreboot. Komplett frei ist die Firmware wegen der Intel-Hardware aber nicht.

Auch Apple-CEO Tim Cook findet es richtig, dass die App Hkmap.live gesperrt wurde. Sie sei vielerlei für Straftaten missbraucht worden. US-Politiker und andere Parteien sehen die Entscheidung eher skeptisch.

Eine australische Konferenz lädt zwei Sprecher aus und fordert Änderungen an Vorträgen - auf Bitten der australischen IT-Sicherheitsbehörde, die eng mit den dortigen Geheimdiensten verflochten ist.

Nicht nur die Sprachbefehle an die Sprachassistentin Alexa werden transkribiert, auch die Videoaufnahmen von Amazons Cloud Cam werden von Mitarbeitern ausgewertet. Laut Amazon werden die Aufnahmen freiwillig eingereicht, ehemalige Mitarbeiter zweifeln jedoch daran.

Zwar äußert die Führung des Code-Hosters Github moralische Bedenken gegenüber der US-Einwanderungspolizei ICE, die Verträge werden trotzdem verlängert. Mitarbeiter stellen sich deshalb gegen das Unternehmen.

Die COM-Schnittstelle ist eines der ältesten Bestandteile von Windows. Als Teil der Suche nach sicheren Sprachen gibt es nun eine quelloffene COM-Bibliothek von Microsoft, die in Rust geschrieben wurde.

Die Fluggesellschaft American Airlines setzt derzeit täglich 115 Flüge aus, die mit der problematischen Boeing 737 Max abgewickelt werden sollten. Ab Januar 2020 will das Unternehmen sie aber wieder fliegen lassen - mit aktualisierter Software und besseren Pilotenschulungen.

Apple ermöglicht es mit iPad OS und MacOS Catalina, ein iPad als Zweitbildschirm zu nutzen. Doch das klappt nur mit neuer Hardware und einem iCloud-Konto.

Netflix lehnt es ab, eine App für MacOS zu erstellen, obwohl eine Portierung der iOS-App durch Apples Technik Catalyst möglich wäre.

Erst hat Netzpolitik.org gemeinsam mit mehreren NGOs den Trojaner-Hersteller Finfisher verklagt, jetzt geht dieser gegen die Berichterstattung des Blogs vor. Unterschriebe Netzpolitik.org die geforderte Unterlassungserklärung, dürfte man nicht mehr über die eigene Klage berichten.

Anwender können künftig ihr Smartphone mit dem Windows-PC koppeln und von dort aus Anrufe entgegennehmen oder durchführen. Das Calls genannte Feature ist derzeit in der Vorschau verfügbar und funktioniert mit Android-Smartphones ab Version 7.0.

Der Linux-Distributor und Open-Source-Spezialist Suse wird seine Angebote und Services zu der Suse Openstack Cloud nicht weiterführen. Das Unternehmen konzentriert sich stattdessen auf Container-Technik.

Update Kein Photoshop oder Premiere Pro mehr: Adobe sperrt den Zugang seiner Kunden in Venezuela. US-Präsident Donald Trump hatte im August eine Executive Order erlassen, die die Zusammenarbeit zwischen US-Unternehmen und Kunden einschränkt. Das sollte aber eigentlich nicht so weit gehen.

Auch nach dreieinhalb Jahren arbeitet Nvidia weiter an einem einheitlichen Speicher-API für den Linux-Grafikstack. Das Team versucht dabei die Probleme der Community für alle zufriedenstellend zu lösen.

Mit Stream Transfer können Nutzer von Googles Streaming-Geräten künftig Musik, Podcasts und Videos von einem Gerät zu einem anderen transferieren. Mit Hilfe eines einfachen Sprachkommandos lässt sich dann beispielsweise Musik von einem Zimmer in ein anderes "mitnehmen".

Eigentlich sollte sie nur die Sicherheit erhöhen, doch Twitter nutzte die Zwei-Faktor-Telefonnummer auch zu Werbezwecken, darunter gezielte Nutzer-Ansprachen von Unternehmen. Es ist nicht das erste Mal, dass Twitter Probleme mit Telefonnummern oder 2FA hat.

Google plant, dass der Chrome-Browser künftig Mixed Content in Webseiten komplett blockiert. Das heißt, HTTP-Subressourcen können dann nicht mehr in HTTPS-Seiten geladen werden.