Software-Sicherheit

Das Fraunhofer SIT hat eine Sicherheitslücke im eingestellten Twitterkit entdeckt, die nicht mehr geschlossen werden soll. Über diese kann ein Man-in-the-Middle-Angriff durchgeführt werden. Einige iOS-Apps verwenden die Software noch, um auf Tweets zuzugreifen oder einen Login mit Twitter anzubieten.

Gal Gadot in einem Porno und Obama, der Trump beleidigt: Kalifornien will stärker gegen mit Hilfe von KI gefälschten Videos vorgehen. Der Upload solcher Inhalte soll verboten werden. Die Intention sei gut, allerdings auch eine Einschränkung der Meinungsäußerung, meinen Bürgerrechtler.

In seinen Richtlinien hat Google neue Bestimmungen für Android-Geräte formuliert, die mit Google-zertifiziertem Android erscheinen: Künftig müssen die Geräte nicht nur Digital-Wellbeing-Funktionen unterstützen, sondern auch vereinheitlichtes schnelles Laden.

Nicht nur GPS-Tracker und Kameras sind Teil des chinesischen Klassenraumexperiments der Zukunft. Schüler tragen Stirnbänder, die Gehirnaktivitäten messen. Lehrer und Eltern können so immer sehen, wie sich Kinder im Unterricht verhalten. Diese EEG-Messungen sind allerdings fehleranfällig.

Nach seinem Rücktritt von der FSF will Richard Stallman weiter das GNU-Projekt leiten. Die FSF sucht nach dem richtigen Umgang damit und einige GNU-Maintainer fordern derweil die Ablösung Stallmans.

Apple hat sein neues Desktop-Betriebssystem MacOS Catalina veröffentlicht. Damit läuft nicht nur Apple Arcade auf dem Mac, sondern es gibt auch Funktionen wie Sidecar, eine verbesserte Sprachsteuerung und eine optionale Überwachung der am Bildschirm verbrachten Zeit.

Update Im juristischen Kampf gegen Adblocker hat der Axel-Springer-Verlag eine weitere Niederlage hinnehmen müssen. Doch der Streit ist noch längst nicht zu Ende.

Für die Teilnahme an einem Minispiel bekamen Freiwillige einen Gutschein über 5 US-Dollar. Dass es sich dabei um einen Gesichtsscan im Auftrag von Google handelte, wurde ihnen verheimlicht. Mit den Scans soll eine neue Funktion für das Pixel 4 realisiert werden.

Update Es ist wieder so weit: Die Callya-Flex-App von Vodafone ist ausgefallen - und das über mehrere Tage. Nutzer konnten entsprechend ihren Tarif nicht bequem über ihr Smartphone anpassen. Es ist nicht das erste Mal, dass Vodafone seinen Kunden mit der App Probleme bereitet.

Für den neuen freien Videocodec AV1 gibt es bisher hauptsächlich den Referenz-Decoder sowie den Dav1d-Decoder des Videolan-Projekts. Google hat nun einen eigenen AV1-Decoder gebaut, offenbar für die Nutzung in Android.

Ein Fehler in Signal ermöglicht es, einen Sprachanruf aufzubauen, ohne dass der Empfänger diesen annehmen muss. Damit könnten Personen belauscht werden. Ein Update steht bereit.

Bis zu 9.000 Menschen verlassen den Konzern HP. Die Stellenstreichungen sind Teil einer größeren Umstrukturierung, die das Unternehmen agiler machen soll. Dazu zählt auch, für 5 Milliarden US-Dollar Aktienanteile zurückzukaufen.

Weil offenbar Whatsapp, der Facebook Messenger und die Nachrichtenfunktion von Instagram noch nicht ausreichen, hat Facebook eine neue Chat-App für Instagram veröffentlicht: Threads ist besonders auf Fotos und Videos ausgerichtet und bietet unter anderem eine automatische Statusfunktion.

In letzter Zeit haben viele Open-Source-Unternehmen ihre Lizenz geändert und proprietäre Zusätze angeboten. Das Team des Caddy-Webservers geht nun den umgekehrten Weg und setzt voll auf das Support-Modell.

Facebooks Bemühungen um einen besseren Datenschutz scheinen nicht allen Regierungen zu gefallen. Die USA, Großbritannien und Australien wollen weiterhin Zugriff auf Textnachrichten haben. Das beschütze "unsere Kinder", heißt es in einem Brief an Mark Zuckerberg.

Forscher konnten zeigen, wie sie mit einem Timing-Angriff die privaten Schlüssel von Signaturen mit elliptischen Kurven auslesen konnten. Verwundbar sind Chips, deren Sicherheit eigentlich zertifiziert wurde.

Wie viele andere Hersteller bietet Microsoft jetzt drahtlose Ohrstecker an. Die Surface Earbuds sind für acht Stunden Laufzeit ausgelegt und funktionieren mit Musik, aber auch mit Office 365. Der Hersteller zeigt die Stöpsel etwa als Fernsteuerung für Powerpoint-Slides.

Googles Project Zero berichtet über einen Bug im Linux-Kernel, mit dem sich Android-Telefone angreifen lassen. Laut Google wird offenbar ein Exploit für den Bug bereits aktiv ausgenutzt. Pikant: Gefunden wurde der Bug bereits 2017 - von Google selbst.

Version 12 des Datenbanksystems PostgreSQL soll die Leistung von Abfragen beschleunigen und kann Abfragen in JSON-Dokumenten durchführen. Beim Neubauen eines Index blockiert PostgreSQL keine Schreibzugriffe mehr.

Adobe hat mit Photoshop Elements und Premiere Elements 2020 neue Versionen seiner Bild- und Videobearbeitungsanwendungen für Mac und Windows vorgestellt. Dabei setzt Adobe stärker als bisher auf künstliche Intelligenz, um das Bildmaterial zu verbessern.

Mit der Versal genannten Adaptive Compute Acceleration Platform hat Xilinx programmierbare Schaltungen, die von Samsung für 5G-Basisstationen und von Hitachi Automotive für autonomes Fahren genutzt werden. Eine Sprache-zu-Text-Demo zeigt das Inferencing-Potenzial. Generell setzen Partner verstärkt auf FPGAs, etwa AWS und Microsoft.

Chaoshasen haben ein Raumschiff überrannt und der Spieler muss die Biester wieder loswerden: Das ist die Ausgangslage im kostenlosen Rabbids Coding, mit dem Ubisoft unterhaltsam einige Grundkonzepte des Programmierens vermitteln möchte.

Weil einige Rechner von einer Schadsoftware befallen sind, hat das Berliner Kammergericht fast das gesamte System vom Netz nehmen müssen. Das Fax funktioniert aber noch.

Die US-Regulierungsbehörde FCC hat bei der Abschaffung der Netzneutralität nicht ihre Kompetenzen überschritten. Doch nach einem Gerichtsurteil können Gegner eines Zwei-Klassen-Internets weiter hoffen.

Ein ehemaliger Yahoo-Mitarbeiter hat vor Gericht zugegeben, auf Tausende private Konten von Yahoo-Nutzern zugegriffen zu haben. Über diese soll er auch an die Daten bei anderen Anbietern gelangt sein. Sein Ziel: intime Bilder und Videos.

Künftig können alle Besitzer von Windows 7 Professional oder Enterprise den kostenpflichtigen erweiterten Support bestellen. Damit erhalten sie bis zu drei Jahre nach dem Support-Aus noch Sicherheitspatches. Das war bisher Besitzern von Volumenlizenzen vorbehalten.

Bei der Präsentation der neuen iPhones hat Apple die sogenannte Deep-Fusion-Technologie vorgestellt, mit der Bilder bei schlechteren Lichtbedingungen deutlich besser aussehen sollen. Die Funktion soll im Herbst erscheinen, jetzt ist sie Teil der Entwicklerversion von iOS 13.

Intel stellt ersten Linux-Treiber-Code für USB 4 bereit. Dieser basiert auf dem Code für Thunderbolt. Das Verhältnis der beiden Protokolle zueinander sorgt aber auch bei den Entwicklern für Verwirrung.

Ein Redakteur von XDA Developers hat wohl aus Versehen eine neue Version der Personal-Safety-App von Google erhalten, mit der im Falle eines Autounfalls automatisch Hilfe gerufen werden kann. Mit den Sensoren eines Smartphones soll ein Unfall erkannt werden.

Pitch soll das Präsentieren innerhalb von Teams einfach gestalten. Das Unternehmen wurde vom Wunderlist-Macher Christian Reber gegründet und hat schon Investoren für 50 Millionen US-Dollar gefunden.

Die kommende Linux-Kernel-Version 5.4 wird neben den Lockdown-Patches auch eine bessere Integritätsprüfung des Kernels bekommen. Linux-Chef-Torvalds kümmert sich selbst um mehr Entropie und die Community sorgt wie üblich für eine Vielzahl Treiber-Updates.

Mit der aktuellen Version 2.0 von Tensorflow soll das Deep-Learning-Framework deutlich einfacher und nutzerfreundlicher werden. Der dazu wohl wichtigste Punkt ist die Reduzierung des API auf Keras.

Bisher beschränkte sich die Personal Vault in Onedrive auf wenige Länder. Microsoft bringt die Funktion jetzt für alle Onedrive-Nutzer. Auch kostenlose Konten können den verschlüsselten und passwortgeschützten Bereich nutzen - mit Einschränkungen.

Nach einem Datenleck beim Mobile-Games-Hersteller Zynga behauptet ein Hacker, im Besitz der persönlichen Daten von über 200 Millionen Spielern zu sein. Der Hacker ist kein Unbekannter.

Update Der Europäische Gerichtshof hat den Datenschutz im Internet gestärkt. Er fordert eine aktive Einwilligung der Nutzer beim Setzen und Abrufen von Cookies. Technische Cookies sind nicht betroffen.

Eine Versicherungsgruppe bietet Autofahrern einen Rabatt bei ihrer Kfz-Versicherung, wenn diese eine Dashcam ins Auto einbauen. Der Preisnachlass ist beträchtlich.

Apple hat erneut ein Update für iPhones und iPads veröffentlicht, auf denen iOS 13 läuft. Mit iOS 13.1.2 werden Probleme mit der Kamera-App, dem iCloud-Backup und der Taschenlampe behoben.

Mit dem Hanguang 800 hat Alibaba einen für maschinelles Lernen gedachten Chip entwickelt, der Inferencing effizienter ausführen soll als Nvidias Tesla T4. Mit 17 Milliarden Transistoren ist der Hanguang 800 komplexer, zudem verkauft ihn Alibaba nicht an andere Unternehmen.

Wie Simjacker kann auch die Schadsoftware Wibattack Daten aus dem Mobiltelefon ausleiten. Auch hier kommt die Schadsoftware per SMS und läuft auf der SIM-Karte, sie nutzt allerdings eine andere Sicherheitslücke.

Die aktuelle Version 17 von Nextcloud bietet mit Virtual Data Rooms einen neuen Dienst zum Umgang mit besonders kritischen Daten an. Außerdem lassen sich nun Daten von gestohlenen Geräten löschen.

Betrüger nutzen die Insolvenz des Reiseveranstalters Thomas Cook für ihre Zwecke. In Phishing-E-Mails versprechen sie eine komplette Rückerstattung der Reisekosten, sofern die Betroffenen ihre Kreditkarten- und Passdaten übermitteln. Ein Datenleck gab es wohl nicht.