Software-Sicherheit

Mit der Software könnte die NSA richtig Geld verdienen, stattdessen veröffentlicht sie das Reverse-Engineering-Tool Ghidra als freie Software. Eine Backdoor gibt es ausdrücklich nicht, ein Sicherheitsforscher hat aber eine "Bugdoor" gefunden.

Marketing statt Wirklichkeit: Laut einem Bericht der Firma MMC scheinen 40 Prozent der europäischen KI-Startups gar nichts mit künstlicher Intelligenz zu tun zu haben. Dass die betroffenen Unternehmen das nicht richtigstellen, hat wohl einen Grund: Geld.

AVM hat neue Builds der kommenden FritzOS-Version 7.08 für Fritzboxen und einige Mesh-Geräte veröffentlicht, die nicht nur Fehlerbehebungen, sondern auch Neues mit sich bringen.

OpenAI entwickelt ein MMO-Spiel für neuronale Netzwerke. Dabei treten viele unabhängige KI-Agenten gegeneinander an - mit dem Ziel, so lange wie möglich zu überleben. Dabei erkennen die Forscher Parallelen zum Verhalten von Tieren und Menschen.

Ohne Passwort anmelden? Mit dem Webauthn-Standard soll das möglich werden. Die Technik steht bereit und soll das Anmelden nicht nur sicherer, sondern auch komfortabler machen.

Googles Pixel 3 und das Pixel 3 XL haben auch gut ein halbes Jahr nach ihrem Marktstart noch Probleme mit der Systemgeschwindigkeit - besonders beim Start der Kamera-App. Ein Update soll dies beseitigen, manch andere Probleme bleiben aber weiter ungelöst.

Obwohl Spectre Version 2 bereits länger bekannt ist, hat Microsoft aus Leistungsgründen bisher keine Mitigation dafür auf Windows-10-Clients freigeben. Mit dem aktuellen Patch und einem angepassten Retpoline soll sich das ändern - allerdings nur für Geräte mit Version 1809.

Neue Dokumente enthüllen, wie sich Facebook gegen die EU-Datenschutz-Grundverordnung gewehrt hat. Eine Rolle hat dabei Sheryl Sandbergs feministisches Erinnerungsbuch gespielt.

1.600 Sicherheitslücken hat ein Teenager gemeldet. Ein Report der Bug Bounty Platform veröffentlicht weitere Details zur Struktur der Plattform und dem typischen Bug-Bounty-Jäger.

Schnell und unauffällig könnte künftig die Suche nach den Resten gefährlicher Stoffe ablaufen: Forscher des Deutschen Zentrums für Luft- und Raumfahrt haben ein laserbasiertes System zur berührungslosen Erfassung von Explosivstoffpartikeln entwickelt.

Die Deutsche Industrie will schnell Planungssicherheit für den anstehenden 5G-Aufbau. Es gehe um Einsicht in Quellcodes und Entwicklungsprozesse.

Bei der Supermarktkette Aldi-Süd gibt es im Frühling neben einem Medion-Notebook mit Aluminium-Chassis und Nvidia-GPU einen kompakten Desktop-PC mit Ryzen-CPU. Beide Systeme werden wieder zu recht günstigen Preisen angeboten, eignen sich aber nicht für jedermann.

Netflix hat die neuen Galaxy-S10-Smartphones in sein HDR-Programm aufgenommen. Nutzer können künftig entsprechende Filme und Serien mit verbesserter Bilddynamik schauen, sofern ihr Abonnement dies unterstützt.

Eine gerichtliche Untersuchung konnte zwar die Konten, aber nicht die Bitcoins finden, die der verstorbene Chef der Kryptowährungsbörse Quadrigacx auf seinem verschlüsselten Laptop gespeichert haben soll. Doch das ist nicht die einzige Ungereimtheit.

Adobe hat für die Coldfusion-Versionen 11, 2016 und 2018 ein wichtiges Sicherheitsupdate veröffentlicht. Anwender sollten es möglichst schnell installieren. Der Grund sind laufende Angriffe.

Da deutschen Behörden die Speicherkapazitäten fehlen, hat sich die Bundespolizei entschieden, die Aufnahmen von Bodycams auf Amazons zertifizierten Servern abzulegen. Zwar werden die Daten verschlüsselt auf deutschen Servern gespeichert, doch es gibt Kritik an der Nutzung eines US-Dienstleisters.

Mehrere Tausend Menschen haben sich in der Hauptstadt gegen die geplante EU-Urheberrechtsreform zur Wehr gesetzt und wegen Uploadfiltern vor dem Aufbau einer gefährliche Kontroll- und Zensurinfrastruktur mit fatalen Folgen für die Meinungsfreiheit gewarnt.

Die Produktion seiner Wearables Band und Band 2 hat Microsoft schon längst eingestellt, jetzt ist auch das Dashboard dran: Ab Ende Mai 2019 können keine Daten mehr synchronisiert werden. Wer sein Wearable erst kürzlich verwendet hat, kann aber mit großzügigen Rückerstattungen rechnen.

Cisco legt seinen 5G-Quellcode zu Prüfzwecken in seinen eigenen Zentren offen. Doch das BSI äußert sich bisher nicht dazu, ob Cisco damit in Deutschland ausreichend Transparenz schafft.

Mit den Amazon Web Services bereichere sich das Unternehmen an Open-Source-Software, ohne viel zurückzugeben, sagen einige Kritiker. Das Unternehmen sieht sich selbst eher als "stillen Beitragenden" und bemüht sich um größeres Engagement.

Auch im Berufungsverfahren ist die Klage von Linux-Entwickler Christoph Hellwig gegen VMware abgewiesen worden. Hellwig hatte dem Unternehmen einen Verstoß gegen die GPLv2 und damit Urheberrechtsverletzung vorgeworfen.

Das wichtigste Werkzeug nur Netzwerkanalyse nutzt in seiner aktuellen Version unter Windows den proprietären Paketsniffer von Nmap. Das Projekt entfernt außerdem alte Abhängigkeiten und unterstützt einige 5G-Protokolle.

Ein gutes halbes Jahr nach der Vorstellung von Android 9 alias Pie haben die Macher des alternativen Android-ROMs Lineage OS ihre darauf basierende Version 16.0 veröffentlicht. Diese wird zunächst nur für eine begrenzte Anzahl von Smartphone-Modellen verfügbar sein.

Gleich zwei neue Security-Produkte stellt Microsoft vor: Azure Sentinel ist ein cloudbasiertes Analysetool, während Threat Experts in Windows Defender ATP etabliert werden soll. Damit stellt sich Microsoft stärker als Security-Anbieter auf.

Die aktuelle Version der Programmiersprache Rust ist verfügbar. Die Version verbessert den Umgang mit Const-Funktionen und führt das Konzept des Anpinnens für Speicherbereiche ein. Letzteres ist eine wichtige Vorarbeit für Async/Await.

MWC 2019 Huawei erwartet von allen drei deutschen Mobilfunkbetreibern wichtige Aufträge für 5G. Schärfere Sicherheitsauflagen seien kein Problem, erklärte Westeuropachef Vincent Pang.

Trojaner nutzen eine 19 Jahre alte Sicherheitslücke in Winrar aus. Ein Update steht bereit. Auch andere Packprogramme könnten betroffen sein.

Die Arbeit an der ersten Spezifikation des Bildformats AVIF ist so gut wie abgeschlossen. Bei dem Format handelt es sich um ein Einzelbild des AV1-Videocodecs, das in dem HEIF-Container genutzt werden soll.

Klingelt der Babysitter oder doch ein Einbrecher? Über eine Sicherheitslücke in Rings smarter Türklingel konnten die Videos kopiert oder ausgetauscht werden. Im schlimmsten Fall konnten sich Einbrecher so die Tür öffnen lassen.

Mit dem Taxi oder mit der Bahn zum nächsten Termin? IBMs App Mobile Advisor soll Anwender anhand von Verkehrs- und Wetterbedingungen beraten. Grundlage ist der KI-Dienst Watson. Voraussetzung ist mindestens 4G.

Mit der Version Release 1.12 der von Google initiierten Programmiersprache Go haben die Entwickler erstmals die Unterstützung für TLS 1.3 implementiert. Das Team hat außerdem die Werkzeuge der Sprache verbessert und die Ports erweitert.

Durch Thunderbolt-Anschlüsse sind in modernen Laptops Angriffe auf den Speicher durch bösartige Hardware mittels DMA möglich. Verhindern soll das eine Technologie namens IOMMU, doch die ist oft abgeschaltet oder lässt sich umgehen.

Update Der Volkswagen-Konzern setzt bei der Vernetzung seiner Autos auf Microsoft. Die VW-Cloud auf Basis von Azure soll auch in den USA und China verfügbar sein.

Zwei Bastler haben die Spielkonsole Nintendo Switch zu einem Android-Tablet umfunktioniert. Möglich wird das durch Ausnutzen eines Fehlers, der bereits 2018 entdeckt wurde. Joy-Cons und WLAN funktionieren bereits, der GPU-Treiber hingegen noch nicht.

Das besonders für den Einsatz auf Microcontrollern beliebte Betriebssystem FreeRTOS läuft künftig auch auf dem freien CPU-Befehlssatz RISC-V. Zuständig für den Port ist Hauptsponsor Amazon, der damit auch sein IoT-Angebot stärkt.

Nicht wegen vorhandener, sondern wegen fehlender Hintertüren für den Geheimdienst NSA stehe Huawei im Zentrum einer Kampagne der US-Regierung, sagt der Rotating Chairman Guo Ping. Dazu komme der technologische Rückstand der USA bei 5G.

Der Hauptentwickler und Sponsor der gleichnamigen Datenbank MariaDB hat auf seiner Anwender- und Entwicklerkonferenz einen Enterprise Server angekündigt. Der soll Open Source sein und besseres Auditing, schnellere Backups und größere Zuverlässigkeit bieten.