Software-Sicherheit

Update Im juristischen Kampf gegen Adblocker hat der Axel-Springer-Verlag eine weitere Niederlage hinnehmen müssen. Doch der Streit ist noch längst nicht zu Ende.

Für die Teilnahme an einem Minispiel bekamen Freiwillige einen Gutschein über 5 US-Dollar. Dass es sich dabei um einen Gesichtsscan im Auftrag von Google handelte, wurde ihnen verheimlicht. Mit den Scans soll eine neue Funktion für das Pixel 4 realisiert werden.

Update Es ist wieder so weit: Die Callya-Flex-App von Vodafone ist ausgefallen - und das über mehrere Tage. Nutzer konnten entsprechend ihren Tarif nicht bequem über ihr Smartphone anpassen. Es ist nicht das erste Mal, dass Vodafone seinen Kunden mit der App Probleme bereitet.

Für den neuen freien Videocodec AV1 gibt es bisher hauptsächlich den Referenz-Decoder sowie den Dav1d-Decoder des Videolan-Projekts. Google hat nun einen eigenen AV1-Decoder gebaut, offenbar für die Nutzung in Android.

Ein Fehler in Signal ermöglicht es, einen Sprachanruf aufzubauen, ohne dass der Empfänger diesen annehmen muss. Damit könnten Personen belauscht werden. Ein Update steht bereit.

Bis zu 9.000 Menschen verlassen den Konzern HP. Die Stellenstreichungen sind Teil einer größeren Umstrukturierung, die das Unternehmen agiler machen soll. Dazu zählt auch, für 5 Milliarden US-Dollar Aktienanteile zurückzukaufen.

Weil offenbar Whatsapp, der Facebook Messenger und die Nachrichtenfunktion von Instagram noch nicht ausreichen, hat Facebook eine neue Chat-App für Instagram veröffentlicht: Threads ist besonders auf Fotos und Videos ausgerichtet und bietet unter anderem eine automatische Statusfunktion.

In letzter Zeit haben viele Open-Source-Unternehmen ihre Lizenz geändert und proprietäre Zusätze angeboten. Das Team des Caddy-Webservers geht nun den umgekehrten Weg und setzt voll auf das Support-Modell.

Googles Project Zero berichtet über einen Bug im Linux-Kernel, mit dem sich Android-Telefone angreifen lassen. Laut Google wird offenbar ein Exploit für den Bug bereits aktiv ausgenutzt. Pikant: Gefunden wurde der Bug bereits 2017 - von Google selbst.

Version 12 des Datenbanksystems PostgreSQL soll die Leistung von Abfragen beschleunigen und kann Abfragen in JSON-Dokumenten durchführen. Beim Neubauen eines Index blockiert PostgreSQL keine Schreibzugriffe mehr.

Adobe hat mit Photoshop Elements und Premiere Elements 2020 neue Versionen seiner Bild- und Videobearbeitungsanwendungen für Mac und Windows vorgestellt. Dabei setzt Adobe stärker als bisher auf künstliche Intelligenz, um das Bildmaterial zu verbessern.

Mit der Versal genannten Adaptive Compute Acceleration Platform hat Xilinx programmierbare Schaltungen, die von Samsung für 5G-Basisstationen und von Hitachi Automotive für autonomes Fahren genutzt werden. Eine Sprache-zu-Text-Demo zeigt das Inferencing-Potenzial. Generell setzen Partner verstärkt auf FPGAs, etwa AWS und Microsoft.

Chaoshasen haben ein Raumschiff überrannt und der Spieler muss die Biester wieder loswerden: Das ist die Ausgangslage im kostenlosen Rabbids Coding, mit dem Ubisoft unterhaltsam einige Grundkonzepte des Programmierens vermitteln möchte.

Weil einige Rechner von einer Schadsoftware befallen sind, hat das Berliner Kammergericht fast das gesamte System vom Netz nehmen müssen. Das Fax funktioniert aber noch.

Die US-Regulierungsbehörde FCC hat bei der Abschaffung der Netzneutralität nicht ihre Kompetenzen überschritten. Doch nach einem Gerichtsurteil können Gegner eines Zwei-Klassen-Internets weiter hoffen.

Ein ehemaliger Yahoo-Mitarbeiter hat vor Gericht zugegeben, auf Tausende private Konten von Yahoo-Nutzern zugegriffen zu haben. Über diese soll er auch an die Daten bei anderen Anbietern gelangt sein. Sein Ziel: intime Bilder und Videos.

Künftig können alle Besitzer von Windows 7 Professional oder Enterprise den kostenpflichtigen erweiterten Support bestellen. Damit erhalten sie bis zu drei Jahre nach dem Support-Aus noch Sicherheitspatches. Das war bisher Besitzern von Volumenlizenzen vorbehalten.

Bei der Präsentation der neuen iPhones hat Apple die sogenannte Deep-Fusion-Technologie vorgestellt, mit der Bilder bei schlechteren Lichtbedingungen deutlich besser aussehen sollen. Die Funktion soll im Herbst erscheinen, jetzt ist sie Teil der Entwicklerversion von iOS 13.

Intel stellt ersten Linux-Treiber-Code für USB 4 bereit. Dieser basiert auf dem Code für Thunderbolt. Das Verhältnis der beiden Protokolle zueinander sorgt aber auch bei den Entwicklern für Verwirrung.

Ein Redakteur von XDA Developers hat wohl aus Versehen eine neue Version der Personal-Safety-App von Google erhalten, mit der im Falle eines Autounfalls automatisch Hilfe gerufen werden kann. Mit den Sensoren eines Smartphones soll ein Unfall erkannt werden.

Pitch soll das Präsentieren innerhalb von Teams einfach gestalten. Das Unternehmen wurde vom Wunderlist-Macher Christian Reber gegründet und hat schon Investoren für 50 Millionen US-Dollar gefunden.

Die kommende Linux-Kernel-Version 5.4 wird neben den Lockdown-Patches auch eine bessere Integritätsprüfung des Kernels bekommen. Linux-Chef-Torvalds kümmert sich selbst um mehr Entropie und die Community sorgt wie üblich für eine Vielzahl Treiber-Updates.

Mit der aktuellen Version 2.0 von Tensorflow soll das Deep-Learning-Framework deutlich einfacher und nutzerfreundlicher werden. Der dazu wohl wichtigste Punkt ist die Reduzierung des API auf Keras.

Bisher beschränkte sich die Personal Vault in Onedrive auf wenige Länder. Microsoft bringt die Funktion jetzt für alle Onedrive-Nutzer. Auch kostenlose Konten können den verschlüsselten und passwortgeschützten Bereich nutzen - mit Einschränkungen.

Nach einem Datenleck beim Mobile-Games-Hersteller Zynga behauptet ein Hacker, im Besitz der persönlichen Daten von über 200 Millionen Spielern zu sein. Der Hacker ist kein Unbekannter.

Update Der Europäische Gerichtshof hat den Datenschutz im Internet gestärkt. Er fordert eine aktive Einwilligung der Nutzer beim Setzen und Abrufen von Cookies. Technische Cookies sind nicht betroffen.

Eine Versicherungsgruppe bietet Autofahrern einen Rabatt bei ihrer Kfz-Versicherung, wenn diese eine Dashcam ins Auto einbauen. Der Preisnachlass ist beträchtlich.

Apple hat erneut ein Update für iPhones und iPads veröffentlicht, auf denen iOS 13 läuft. Mit iOS 13.1.2 werden Probleme mit der Kamera-App, dem iCloud-Backup und der Taschenlampe behoben.

Mit dem Hanguang 800 hat Alibaba einen für maschinelles Lernen gedachten Chip entwickelt, der Inferencing effizienter ausführen soll als Nvidias Tesla T4. Mit 17 Milliarden Transistoren ist der Hanguang 800 komplexer, zudem verkauft ihn Alibaba nicht an andere Unternehmen.

Wie Simjacker kann auch die Schadsoftware Wibattack Daten aus dem Mobiltelefon ausleiten. Auch hier kommt die Schadsoftware per SMS und läuft auf der SIM-Karte, sie nutzt allerdings eine andere Sicherheitslücke.

Die aktuelle Version 17 von Nextcloud bietet mit Virtual Data Rooms einen neuen Dienst zum Umgang mit besonders kritischen Daten an. Außerdem lassen sich nun Daten von gestohlenen Geräten löschen.

Betrüger nutzen die Insolvenz des Reiseveranstalters Thomas Cook für ihre Zwecke. In Phishing-E-Mails versprechen sie eine komplette Rückerstattung der Reisekosten, sofern die Betroffenen ihre Kreditkarten- und Passdaten übermitteln. Ein Datenleck gab es wohl nicht.

Passwortgeschützte PDF-Dateien bieten wenig Sicherheit. Ein Angreifer, der die Dateien manipulieren kann, kann dafür sorgen, dass deren Inhalt geleakt wird. Abhilfe gibt es nicht, dafür müsste das Dateiformat geändert werden.

Ein Abkommen zwischen den USA und Großbritannien soll der Polizei den einfacheren Zugriff auf die Social-Media-Plattformen ermöglichen. Das Abkommen enthält jedoch mehrere Beschränkungen und soll bereits im Oktober unterzeichnet werden.

Dank des Soli-Chips im neuen Pixel 4 sollen Nutzer Googles kommendes Smartphone über Handgesten steuern können. Neue Details zeigen, dass zum Start bis zu 23 Apps auf diese Weise bedient werden können. Auch zu den Regionen, in denen die Gestensteuerung aktiv sein soll, gibt es neue Informationen.

Nach jahrelanger Arbeit und vielen Eigenlösungen der Distributionen hat Linux-Chef Torvalds die Lockdown-Patches in den Hauptzweig aufgenommen. Der zuständige Entwickler gibt sich erfreut.

Apple hat kurz nach der Freigabe von iOS 13.1 schon ein Update auf iOS 13.1.1 nachgeschoben, das zahlreiche Fehler aus iOS 13.1 beheben soll.

Amazon hat neue Funktionen für Alexa angekündigt. Sehr alte Sprachaufnahmen werden sich automatisiert löschen lassen, der digitale Assistent kann im Flüsterton antworten, die Sprechgeschwindigkeit variieren und wird bei Fehlern umgänglicher.

Apple hat seine Apple-Music-App für Android-Geräte aktualisiert und unterstützt neuerdings eine Zuspielung mittels Google Cast. Die Chromecast-Unterstützung erlaubt es, über WLAN Musik drahtlos zu den meisten Google-Assistant-Lautsprechern oder auf Android-TV-Geräte zu übertragen.

Die Gewerkschaft der Polizei in Rheinland-Pfalz fordert, den Einsatz von Bodycams auch in Wohnräumen zu erlauben. In Nordrhein-Westfalen ist dies bereits möglich. Das Innenministerium hält jedoch nichts von den Plänen.