Software-Sicherheit

Mit Hilfe von Gesichtserkennung und teils digital angebundenen Spieltischen wollen Casinos in der chinesischen Stadt Macau Leute erkennen, die viel Geld aufs Spiel setzen - und damit mehr verlieren können. Trotzdem seien laut Bloomberg solche Methoden für Chinesen nicht so fragwürdig, wie es den Anschein hat.

Für den Außendienst hat Getac ein neues, besonders robustes Tablet vorgestellt. Es besitzt ein Display, das auch bei kräftigem Sonnenschein noch funktioniert. Interessant sind zudem die Optionen, die es - trotz der Robustheit - zu einem vergleichsweise kompakten Notebook machen. Außerdem gibt es einen besonders großen Akku.

Die Subdomain eaplayinvite.ea.com des Spieleherstellers Electronic Arts ist von Sicherheitsfirmen übernommen worden. Über einen weiteren Angriff konnten die Firmen auch an Nutzerdaten gelangen.

Viele Millionen Nutzer haben sich den Start des Raspberry Pi 4 auf der Webseite angeschaut. Die wird von einem Cluster aus eben diesen Bastelrechnern betrieben. Die Entwickler von Mythic Beasts bescheinigen eine um 2,5-fach gestiegene Leistung gegenüber dem Vorgängermodell.

Immer mehr chinesische Unternehmen wollen anscheinend von amerikanischen Produkten auf lokal hergestellte Hardware setzen. Davon betroffen sind beispielsweise IBM und Oracle, die einen großen Teil ihres Umsatzes in Asien machen. Noch sei die chinesische Technik aber nicht weit genug.

Mehr als drei Jahre ermittelte die Staatsanwaltschaft wegen eines angeblichen Abrechnungsbetrugs bei den schleswig-holsteinischen Datenschützern. "Pleiten und Pannen" hätten die Aufklärung verzögert, kritisiert die betroffene Marit Hansen.

Wie das Vorbild Brickerbot möchte die Schadsoftware Silex unsichere IoT-Geräte zerstören. Auch ungeschützte Linux-Server könnten ihr Opfer werden. Der Entwickler der Schadsoftware arbeitet an weiteren Funktionen.

Die Personal Vault ist ein separater Bereich innerhalb von Microsoft Onedrive, in dem besonders wichtige Dateien mit einer zusätzlichen Authentifizierungsebene abgelegt werden können. Die Funktion soll auch für die kostenlose Version kommen, während zahlende Kunden 100 statt 50 GByte erhalten.

Nachdem Google-Entwickler Matthew Garrett die Patches für den Kernel-Lockdown wieder belebt hat, ist die Technik nun als Linux Security Module umgearbeitet worden.

Limited Run Games bringt den Konsolenklassiker Star Wars in einer limitierten Edition wieder in den Handel - als Cartridges für den NES und den Game Boy. Für Vitrinenbesitzer interessant: Die Verpackung kann von der Rückseite aus geöffnet werden.

Das Business-Magazin Forbes hat nach eigener Aussage Details zum kommenden Dual-Screen-Gerät von Microsoft herausgefunden. Es soll zwei 9-Zoll-Displays und einen noch nicht erhältlichen 10-nm-Chip von Intel verwenden. Ebenfalls dabei: Windows Core OS mit Android-App-Unterstützung.

Viele Internetseiten waren gestern aufgrund eines BGP-Routingproblems nicht erreichbar. Cloudflare wirft dem US-Provider Verizon Inkompetenz vor und schreibt, dass sie acht Stunden niemanden erreicht hätten, um das Problem zu beheben.

Kehrtwende bei Ubuntu: Das Team will doch 32-Bit-Pakete der x86-Architektur für die kommenden Versionen anbieten - allerdings nur ausgewählte. Und das Ende der Architektur wird nur verschoben.

Apple hat nach der zweiten Entwickler-Beta die erste Beta von iOS 13 und iPadOS für interessierte Anwender bereitgestellt.

Apple hat mit der ersten öffentlichen Betaversion von MacOS 10.15 die erste Vorabversion seines künftigen Desktop-Betriebssystems veröffentlicht. Die wichtigsten Neuerungen sind iPad-Apps, die auf dem Mac laufen, und eine Dreiteilung von iTunes.

Eine Umfrage der Gfu sieht große Displaydiagonalen als primären Kaufgrund für neue TV-Geräte. Von HDR und OLED haben viele Leute allerdings kaum eine Ahnung. Und doch sind viele bereit, mehr als 1.000 Euro für einen neuen Fernseher zu bezahlen.

Trump setzt seine Kampagne gegen Huawei fort und will nun auch die Europäer zwingen, nicht mehr in China produzieren zu lassen. Die USA haben keinen eigenen 5G-Ausrüster.

Update Die Steam-Plattform wird offenbar auf künftigen Versionen von Ubuntu nicht mehr durch Valve unterstützt. Der Grund dafür ist wohl das Ende des 32-Bit-Supports. Die Ubuntu-Entwickler entdecken derweil selbst die Probleme ihrer Idee.

Eigentlich sollte in E-Mails eingebetteter Javascript-Code nicht ausgeführt werden. Mit der Android-Version von Microsofts Outlook war dies durch einen Trick möglich. Mit einer präparierten E-Mail konnte unter anderem das Mailkonto ausgelesen werden.

Googles Spam-Filter für Gmail sortiert täglich zahlreiche unerwünschte E-Mails aus - deren Inhalt aber trotzdem im Google Kalender landen können: Eine voreingestellte Funktion übernimmt automatisch jede angehängte Einladung, was Spammer mittlerweile offenbar ausnutzen.

Microsoft hat wie viele Unternehmen eine Liste aufgestellt, die vor dem firmeninternen Nutzen bestimmter Programme warnt. Produkte wie Slack erfüllen demnach nicht die Bedingungen, um relevante Daten ausreichend zu schützen. Microsoft rät sogar vom eigenen Portal Github in der Cloud-Version ab.

Am vergangenen Wochenende hat die Deutsche Bahn eines ihrer modernen elektronischen Stellwerke (ESTW) planmäßig vom Netz genommen, um die Software auszutauschen. Dafür musste der Erfurter Hauptbahnhof jedoch komplett vom Netz gehen, der wichtig für das VDE 8 ist.

Microsoft hat eine erste Vorschau auf das neue Windows Terminal für Windows 10 veröffentlicht. Die Open-Source-Anwendung bietet viele moderne Funktionen und eine einheitliche Oberfläche für mehrere Shells.

Final Cut Pro X soll durch den Webbrowser Chrome erheblich ausgebremst oder zum Absturz gebracht werden, hat ein Creative Director entdeckt. Läuft der Browser im Hintergrund, wird die Software massiv ausgebremst. Das dürfte sich auch auf andere Videoanwendungen auswirken.

Insider haben Informationen zu Apples App-Begutachtungsprozess preisgegeben: Demnach prüfen Apple-Mitarbeiter jede einzelne Anwendung für den App Store und rufen im Zweifel auch mal Entwickler an. Bei schwierigen Fällen entscheidet ein Spezialgremium unter der Leitung von Phil Schiller.

Mit dem Dienst Wetransfer können Dateien bequem über die Cloud verschickt werden - allerdings sollten diese auch bei den richtigen Personen ankommen. Aufgrund einer Sicherheitspanne wurden zahlreiche Dateien an die falschen Personen geschickt, die darauf Zugriff hatten.

Mit einem Raspberry Pi können tolle Dinge angestellt werden - in ein Netzwerk der Nasa sollte aber auch ein Bastelrechner nicht ohne weitere Prüfung eingebunden werden: Hacker konnten Daten der Marsmissionen erbeuten, indem sie einen ungesicherten Raspberry Pi als Einstieg nutzten.

Laut einem Amazon-Patent sollen die hauseigenen Drohnen in Zukunft nicht nur Pakete ausliefern, sondern auch zur Überwachung eingesetzt werden. Amazon-Kunden sollen entsprechende Dienste buchen können.

Der Volkswagen-Konzern wird wohl einige Hundert IT-Experten in München anstellen. Der Anteil der eigenen Softwareentwicklung soll auf mindestens 60 Prozent steigen.

Mit Angriffen wie RAMBleed konnten SSH-Schlüssel aus dem Arbeitsspeicher ausgelesen werden. OpenSSH hat einen Schutz entwickelt.

Einige der kommenden Mobile Workstations von Lenovo lassen sich mit einem vorinstallierten Ubuntu 18.04 bestellen. Das Angebot zielt klar auf Entwickler.

Das Wine-Projekt äußert massive Kritik an dem Plan von Ubuntu, keine 32-Bit-Pakete für die x86-Architektur mehr anzubieten. Das werde dem Projekt viele Probleme bereiten und Nutzern nur wenig bringen.

Eigentlich sollte der ursprüngliche Eigentümer nicht auf die Bilder von gebrauchten Überwachungskameras zugreifen können. Schon gar nicht, wenn sie auf die Werkseinstellungen zurückgesetzt wurden. Bei Nest-Kameras war das dennoch möglich.

Firefox-Hersteller Mozilla hat binnen weniger Tage eine zweite schwere Sicherheitslücke behoben. Die Lücken sind offenbar beide für einen Phishing-Angriff auf Mitarbeiter einer Kryptobörse genutzt worden.

Die Bildbearbeitungs- und Verwaltungssoftware Adobe Lightroom gibt es jetzt im Apple Mac App Store als Abonnement mit monatlicher Kündigungsmöglichkeit.

Quantencomputer könnten in Zukunft die heute verwendete Kryptographie brechen. Google und Cloudflare starten ein Experiment, bei dem unter Realbedingungen mit HTTPS getestet werden soll, wie gut Algorithmen, die vor Quantencomputern Schutz bieten, funktionieren.

Update Der US-Boykott dauert weiter an, Huawei verspricht aber auch künftig Android-Updates für seine Smartphones anbieten zu wollen. Auch das neue Android Q soll für eine Reihe von Geräten erscheinen - Huaweis aktuelle Mitteilung bleibt an einigen Stellen aber vage.

Bei der Vorstellung seines Tätigkeitsberichtes kündigte der Datenschutzbeauftragte aus Thüringen an, Unternehmen stärker zu kontrollieren - auch unangekündigt. Zur Not werde er sich mit Hilfe der Polizei Zugang verschaffen.

Mit der aktuellen Version 12 der Entwicklungsplattform Gitlab wollen die Entwickler "Sicherheit zu einem automatisierten Teil des Release-Zyklus" machen. Dazu gibt es Funktionen, die den Umgang mit Sicherheitslücken und Patches vereinfachen soll.

Vermutlich für Android übernimmt Google Teile der Curl-API und nutzt dafür den Chrome-Netzwerk-Stack Cronet. Der Curl-Erfinder bezeichnet das Vorgehen als Nachbau, der Probleme verursachen könnte.