Software-Sicherheit

Der Drohnendienst Little Ripper warnt Schwimmer in Australien vor Krokodilen. Die Kameras sollen die Tiere mit Hilfe künstlicher Intelligenz aus der Luft erkennen.

Nicht erst mit der Einführung von Cortana hat Microsoft damit begonnen, Mitschnitte des eigenen Sprachassistenten durch Mitarbeiter anzuhören. Diese Praxis gibt es bereits seit sechs Jahren, angefangen hat es mit der Sprachsteuerung Kinect in der Spielekonsole Xbox One.

In den Browsern von Mozilla und Google wird das TLS-Zertifikat, mit dem die kasachische Regierung zeitweise den Datenverkehr von Bürgern überwacht hat, gesperrt.

Google Go ist die reduzierte Version der Google-App für Android: Mit einer Größe von nur 7 MByte bietet sie Googles Websuche, Zugriff auf beliebte Apps und Übersetzungen mit Hilfe der Kamera. Das Programm ist künftig weltweit verfügbar.

Das ging schnell: Microsoft bietet seinen überarbeiteten Edge-Browser auf Basis von Chromium interessierten Nutzern als Betaversion an. Viele Funktionen können bereits ausprobiert werden, darunter auch die Privatsphäre- und Filterregeln.

Mit zwei Steckern sorgt der neue Yubikey 5Ci für eine breite Geräteunterstützung in und außerhalb der Apple-Welt. Mit USB-C und Lightning lassen sich Apps auf iPhones schützen oder eine sichere Zwei-Faktor-Authentifizierung nutzen. Das hat seinen Preis.

Bei der neuen stabilen Version von Android Studio hat Google weniger Wert auf neue Funktionen gelegt als darauf, die bisherigen zu verbessern. Entwickler sollen mögliche Probleme bei ihren Apps schneller erkennen, zudem wurden über 600 Bugs beseitigt.

Es gibt eine neue Version des Browsers Vivaldi, mit der sich der bereits umfangreich konfigurierbare Browser noch besser anpassen lässt. Unter anderem lassen sich Tabs bequem stummschalten und Flash kann auf Wunsch deaktiviert werden.

In einer Diskussion um die Aufnahme eines neuen Dateisystems in den Linux-Kernel wird klar, dass viele Dateisystemtreiber mit defekten Daten nicht klarkommen. Das kann nicht nur zu Abstürzen führen, sondern auch zu Sicherheitslücken.

Gamer können ihre Spiele per Geforce Now künftig auf ihre Android-Geräte streamen. Der Cloud-Gaming-Dienst wird auf Googles Betriebssystem erweitert. Zeitgleich platziert Nvidia die neuen RTX-Server in Frankfurt, was theoretisch Raytracing ermöglicht.

Update Rund 90.000 gekürzte Kreditkarten-Nummern sowie weitere persönliche Daten enthält eine Datenbank, die aus einem Datenleck bei einem Bonusprogramm von Mastercard stammt. Der Zahlungsdienstleister spricht von einem "Problem" und stoppt das Programm.

In der Systemkonfigurationssoftware Webmin waren offenbar für über ein Jahr Hintertüren, mit denen sich übers Netz Code ausführen lässt. Den Angreifern gelang es dabei offenbar, die Release-Dateien des Projekts zu manipulieren.

Mit der Gesundheits-App Vivy gab es in der vergangenen Woche ein Problem. Im Laufe von Wartungsarbeiten wurden Medikamentenpläne in wenigen Fällen nicht mehr nutzbar. Als Vorsichtsmaßnahme sperrte Vivy betroffene Nutzer kurzerhand.

Update Der Videolan Client ist in der Version 3.0.8 erschienen. Die neue Version des VLC-Players bringt vor allem Bugfixes.

Apple hat indirekt einen Jailbreak für iOS 12.4 möglich gemacht. Die Lücke ist eigentlich mit iOS 12.3 geschlossen worden, bei iOS 12.4 jedoch wieder möglich. Das ist sofort ausgenutzt worden.

Google Stadia, Blade Shadow und jetzt Magentagaming: Die Deutsche Telekom macht beim derzeit viel diskutierten Cloud-Gaming-Geschäft mit. Das Angebot der Telekom umfasst zum Beginn 100 Spiele und soll in Full-HD und später in 4K funktionieren. Die Beta startet noch auf der Gamescom 2019.

Wie übermittelt man eine Nachricht und stellt sicher, dass der Feind sie nicht mithört? Man lässt sie von einem fliegenden Boten ausliefern. Was vor 80 Jahren funktioniert hat, geht auch heute noch.

"Wie deklariere ich eine Methode in Java?" Selbst Antworten auf einfache Fragen kann manche Quelltexthilfen überfordern. Das Machine-Learning-Programm Crokage soll das ändern und bezieht Stack Overflow mit ein. Die Software kann bereits ausprobiert werden.

EMVCo wird die Länge der IIN innerhalb der Pan um zwei Stellen verlängern. Hintergrund der Verlängerung ist eine Veränderung eines Iso-Standards und der Bedarf an mehr Nummern durch die Banken. Software-Aktualisierungen sind wahrscheinlich notwendig.

Mit Googles automatischer Transkriptions-App können Nutzer, die mit dem Hören Probleme haben, Konversationen leichter folgen. Um die künftige Entwicklung zu fördern, hat Google die darunterliegende Engine nun als Open-Source-Software kostenlos zur Verfügung gestellt.

Als Reaktion auf rechtsextremen Terrorismus will das Bundeskriminalamt stärker gegen illegale Hasskommentare im Netz vorgehen. Für die Ermittlungen fordert BKA-Chef Münch zwar keine Klarnamenpflicht, aber die Vorratsdatenspeicherung.

Microsoft plant offenbar, das Malprogramm Paint und die Textverarbeitung Wordpad in Windows 10 zu einer Option zu machen. Medienberichten zufolge findet sich dies schon in Entwickler-Builds.

Das Entwicklerteam von Facebook hat ein eigenes Werkzeug zur statischen Code-Analyse erstellt und stellt nun erstmals Details dazu vor. Das Projekt habe Tausende Sicherheitslücken verhindert.

Der chinesische IT-Konzern Huawei bekommt wohl einen weiteren kurzfristigen Aufschub der US-Sanktionen, um weiter bei Zulieferern einkaufen zu können. Damit sollen Kunden von Huawei bedient werden können.

Der Verfassungsschutz soll künftig auch Computer und Smartphones von Verdächtigen durchsuchen dürfen. Um Staatstrojaner zu installieren, sollen Wohnungseinbrüche erlaubt sein.

Der Ladenetzbetreiber Allego hat die Abrechnung der öffentlichen Ladestationen in Berlin umgestellt. Statt eines Pauschalpreises für den Ladevorgang zahlen Elektroautomobilisten in Zukunft nach geladener Strommenge.

Der Chrome-Browser wird bald keine FTP-Downloads mehr ermöglichen. Als Grund wird die geringe Nutzung angegeben.

1,5 Prozent aller Logins sind nach Statistiken von Google durch Password Stuffing angreifbar, etwa die Hälfte der Nutzer hat mindestens einen angreifbaren Account. Google erhob diese Statistiken mit einer Browsererweiterung, die kompromittierte Zugangsdaten erkennt und davor warnt.

Das Logistikunternehmen UPS testet seit mehreren Monaten Systeme für autonomes Fahren. Die Ergebnisse scheinen vielversprechend: Das US-Unternehmen beteiligt sich an dem Startup, das die entsprechenden Systeme entwickelt hat.

Patches für den Linux-Kernel sollen verhindern, dass Anwendungen die fehlerhaften Zufallszahlengeneratoren von älteren AMD-CPUs verwenden. Dafür soll die Unterstützung schlicht versteckt werden.

Microsofts jüngstes Update für das Surface Pro 6 und das Surface Book 2 führen bei einigen Nutzern zu stark gedrosselten CPUs. Grund ist ein CPU-Flag, das die Taktrate auf bis zu 400 MHz herunterregelt. An einer Softwarelösung wird laut Microsoft gearbeitet, einen Workaround scheint es nicht zu geben.

Wenn Server einfrieren oder hängenbleiben, hilft oft nur der Weg zur Hardware samt Zwangsabschaltung. Amazons Web Services bieten das nun in ihrer Cloud für virtuelle Maschinen, bei denen eine Kernel-Panic ausgelöst werden kann.

Das US-Unternehmen Corellium bietet nahezu perfekte Virtualisierungen von Apples iOS an - vornehmlich für Entwickler, die Schwachstellen im Betriebssystem aufdecken wollen. Apple geht das zu weit, weshalb es nun eine Urheberrechtsklage eingereicht hat.

Die Verschlüsselung des Bluetooth-Protokolls lässt sich einfach aushebeln, ein Angreifer kann die Schlüssellänge kontrollieren und auf eine triviale Größe reduzieren. Abhilfe ist nicht in Sicht, die Bluetooth-Standardisierungsgruppe will die Schlüssellänge nur minimal erhöhen.

Der Netzwerkdienstleister Cloudflare will als NET. an die New Yorker Börse. Das Unternehmen preist in den offiziellen Dokumenten vor allem sein schnelles Netzwerk an und listet die öffentliche Wahrnehmung als Risiko für sein Geschäft.

Google hat den Prüfprozess für neue Android-Apps im Play Store verändert. Das hat zumindest einen Entwickler von Android-Spielen sehr verärgert, zwei Aspekte stören ihn besonders.

Die Kaspersky-Antivirensoftware bindet in jede Webseite eigenen Javascript-Code ein. Bis vor kurzem war dieser noch mit einer eindeutigen ID versehen, den man zum Tracking nutzen konnte.

Statt für seine Mobile-Apps auf einheitlichen Code zu setzen, nutzt Dropbox inzwischen die nativen Programmiersprachen Swift für iOS und Kotlin und Android. Die einheitliche Pflege sei schlicht zu aufwendig gewesen.

Bei T-Systems Brasilien soll es Unregelmäßigkeiten gegeben haben. Das hat ein Beschäftigter benannt, und fühlt sich deswegen von der Telekom bestraft. Der Konzern bestreitet dies.

Die Grünen haben für den Haustürwahlkampf eine neue App entwickelt. Weil darin auch GPS-Daten und Hausnummern gespeichert werden, gibt es datenschutzrechtliche Bedenken.

Google hat bei seinen Nest-Kameras die Möglichkeit deaktiviert, die Status-LED bei der Aufnahme zu deaktivieren - aus Gründen der Privatsphäre. Viele Nutzer haben kein Verständnis für diesen Schritt: Die eingeschaltete LED würde Einbrecher auf die Kamera hinweisen.