Software-Sicherheit

In manchen OpenSSL-Konfigurationen und in Citrix-Loadbalancern wurde eine Padding-Oracle-Lücke gefunden, mit der man TLS-Datenverkehr entschlüsseln kann. Ein Forscherteam hat weitere Lücken entdeckt, weiß aber bei vielen nicht, welche Produkte dafür verantwortlich sind.

Schon wieder ein entkerntes Windows-Betriebssystem? Gerüchte um Windows Lite zeichnen ein anderes Bild von einer neuen Benutzeroberfläche und Win32-Unterstützung im Container. Das Vorbild des in Entwicklung befindlichen Betriebssystems ist wohl Googles Chrome OS.

Update Die geplante Urheberrechtsreform könnte Plattformen zum Einsatz von Uploadfiltern verpflichten. Der Bundesdatenschutzbeauftragte befürchtet ein Oligopol weniger Anbieter wie Google und Facebook.

Datensätze für KI-Projekte zu bekommen ist schwierig. Das in Südkorea gegründete Unternehmen Superb AI hat sich darauf spezialisiert, für Kunden maßgeschneiderte Datensätze zu generieren. Dabei setzt das Startup seinerseits KI ein.

Wer das Handyticket mit einem Zugang der KVB verwendet, der muss demnächst aufpassen. Aus vergaberechtlichen Gründen wird der Dienstleister gewechselt. In der Folge sind mitunter eine Kündigung und eine Neuanmeldung notwendig.

16 Millionen Heimnetzwerke wurden für eine Studie der Sicherheitsfirma Avast überprüft: In fast jedem zweiten Netzwerk wurden verwundbare Geräte gefunden. Viele Nutzer haben noch nie ihren Router aktualisiert.

Firefox-Hersteller Mozilla will stärker mit journalistischen Verlagen zusammenarbeiten und Werbung, die Nutzer trackt, weitgehend eindämmen. Dazu kollaboriert das Unternehmen nun auch mit der Flatrate-News-App Scroll.

Das BSI warnt vor Smartphones und Tablets der Hersteller Ulefone, Blackview und Krüger & Matz. Auf den Geräten ist Schadsoftware vorinstalliert.

MWC 2019 Mit der Open-Source-Software Magma will das Unternehmen Facebook kleinen Providern ermöglichen, schnell ihr Netz zu erweitern. Außerdem soll der Betrieb deutlich erleichtert und der Provider unabhängig von Herstellern werden.

In einer Diskussion um die Server-CPU-Plattformen von ARM äußert sich Linux-Erfinder Linus Torvalds sehr pessimistisch über die Zukunft der Prozessoren. Der Plattform fehle schlicht ein gutes Nutzungsszenario für Entwickler.

Die Firma Dark Matter aus den Vereinigten Arabischen Emiraten betreibt eine TLS-Zertifizierungsstelle. Laut einem Reuters-Bericht ist Dark Matter daran beteiligt, im staatlichen Auftrag Menschenrechtsaktivisten mit Hilfe von Sicherheitslücken anzugreifen.

MWC 2019 Für Google wird der Google Assistant immer wichtiger. Das zeigt sich auch daran, dass der Aufruf des digitalen Assistenten auf dem Smartphone bequemer werden soll.

Der erst im vergangenen Herbst vorgestellte neue Linux-Grafiktreiber für Intel-GPUs ist in die Mesa-Bibliothek eingepflegt worden. Der Treiber ist für neuere Chips gedacht und wird hier den alten mittelfristig ersetzen.

Signaturen von PDF-Dateien sind offenbar nicht besonders sicher: Einem Forscherteam der Uni Bochum gelang es, die Signaturprüfung in nahezu allen PDF-Programmen auszutricksen.

MWC 2019 Statt Bewegungssteuerung in Spielen verkauft Microsoft sein Kinect jetzt als IoT-Gerät. Azure Kinect erkennt Objekte im Raum und leitet diese Informationen an Azure-Dienste weiter. Mehrere Sensoren können zusammengeschaltet und für dreidimensionale Raumerkennung genutzt werden.

MWC 2019 Leichter und leistungsfähiger: Microsoft hat seine Mixed-Reality-Brille Hololens 2 vorgestellt. Sie ist eine wesentlich verbesserte Version des Ur-Modells und soll etwa das Sichtfeld erweitern und eine bessere Handsteuerung ermöglichen.

Einige Mac-Benutzer hatten mit der Videoschnittsoftware Premiere Pro von Adobe eine unangenehme Begegnung: Ein Fehler sorgte für kaputte Lautsprecher beim Macbook Pro. Nun gibt es einen Bugfix.

MWC 2019 Nokia-Chef Suri zeigt in Barcelona sein neues Endgerät für Fixed Wireless Access mit 5G. Damit seien 1 GBit/s möglich, es kommt bereits in einem Land zum Einsatz. Auch zu Huawei äußerte er sich.

In vielen europäischen Ländern werden Lootboxen klar als Glücksspiel eingeordnet. Neben Deutschland sind aber auch die USA weniger strikt im Umgang mit den Kisten. Deshalb will die Kommission FTC verschiedene Gruppen in einem Workshop zusammenbringen, um das weitere Vorgehen zu diskutieren.

Herzschlag, Blutdruck, Körpertemperatur: Einige Fitness-Applikationen senden solch heikle Daten an Facebook. Dort können sie für personalisierte Werbung genutzt werden. Facebook schiebt die Verantwortung dafür auf die Entwickler.

Bereits 2011 erklärte der Verbraucherzentrale Bundesverband Klauseln in der Apple-Datenschutzrichtlinie für ungültig. Diese Auffassung ist jetzt vom Berliner Kammergericht bestätigt worden. Schon der Titel sei irreführend, heißt es in dem Urteil. Die DSGVO gelte zudem auch für ältere Texte.

Der angekündigte Abbau von Stellen bei SAP betrifft den Konzernsitz und mit den USA das Land, in dem das Unternehmen am meisten zukauft. Angeblich will man aber viele Neueinstellungen vornehmen, die die Arbeitsplatzverluste ausgleichen.

Es gibt IT-Bereiche, in denen Softwarefehler im Zweifel den Tod von Menschen bedeuten. Um gemeinsam an dieser Art sicherheitskritischer Infrastruktur auf Basis von Linux zu arbeiten, starten BMW, Toyota, ARM und weitere Firmen das Elisa-Projekt.

Nach dem Ausfall einer Ampel oder in anderen Situationen kann es vorkommen, dass ein Polizist den Verkehr regelt. Waymo hat gezeigt, dass seine autonom fahrenden Autos dessen Gesten erkennen und verstehen.

Auch wenn die Steam Machines langsam auslaufen - am freien Betriebssystem hält Steam fest. Da zahlreiche andere Stores auf den Markt drängen, wird das Valve-Imperium für Linux-Spieler immer wichtiger.

Mangels Beweisen kommen die USA mit ihrer Hintertürenkampagne gegen Huawei nicht weiter. Jetzt könnte Trump eine Kehrtwende machen.

Ein China-Thinktank, der selbst erklärt, dass Technik nicht seine Kernkompetenz sei, verschickt Studien über 5G-Sicherheitsrisiken durch Wartungsschnittstellen. Wir sprachen dazu mit Huawei.

Viele Apps schicken ohne Zustimmung der Nutzer Daten an Facebook. Bei der beliebten Musikerkennungsapp Shazam hat Apple das nun gestoppt. Allerdings nicht bei allen Nutzern.

Vorsicht beim Entpacken von ACE-Archiven: Sie können Dateien an beliebige Orte des Systems schreiben - und damit auch Code ausführen. Ein stabiles Update von Winrar wurde noch nicht veröffentlicht.

Mit dem auf Tor aufbauende Onionshare können Dateien auch auf privaten Rechnern leicht hoch- und heruntergeladen werden. Die nun verfügbare Version 2.0 ermöglicht einen besonders einfachen Austausch von Dateien.

Für seinen Edge-Browser pflegt Microsoft eine Whitelist für Flash-Inhalte. Diese enthielt obskure Domains und war anfällig für Fehler. Nach einem Update verbleibt nur noch Facebook auf der Whitelist.

Die Passwortdatenbanken an sich sind sicher, doch werden die Passwortmanager gestartet, hinterlassen sie Daten im Arbeitsspeicher - selbst wenn sie gesperrt wurden.

MWC 2019 Zum MWC 2019 wird AVM vier neue Repeater vorstellen. Den Repeater 3000 kennen Nutzer bereits von der Ifa 2018. Neu sind die wandmontierten Modelle, die für verschiedene Preisklassen angelegt und zum Fritz-Mesh kompatibel sind. Nebenbei haben die Produkte jetzt andere Namen.

Bisher konnten Android-Nutzer der Facebook-App nur einstellen, ob die Anwendung ihre Standortinformationen nutzen darf oder nicht - unabhängig davon, ob die App gerade überhaupt verwendet wird. Diese zusätzliche Option hat Facebook jetzt hinzugefügt.

Microsoft ersetzt seine wenig beliebte Mein-Office-App durch Office. Darüber können Anwender die kostenfreien Webversionen von Word, Excel und Powerpoint starten. Womöglich ist das eine Strategie, diese Cloud-Dienste bekannter zu machen.

Im Frühjahr 1989 entstand am Cern bei Genf das World Wide Web - zum 30. Geburtstag hat die Forschungseinrichtung Tim Berners-Lees Webbrowser WorldWideWeb wiederbelebt. Im Browser können Nutzer das WWW wie im Jahr 1990 erleben.

Als Messenger für seine Entwickler und auch als modernen Ersatz für IRC setzt die KDE-Community künftig auf die freie Chat-Software Matrix und den Client Riot. Die Community hat bisher entgegen ihren Prinzipien auch proprietäre Software genutzt.

Apple will ein Entwicklerwerkzeug für universelle Apps präsentieren, mit dem iOS- und MacOS-Apps gleichermaßen entwickelt werden können. Die unterschiedlichen Betriebssysteme sollen aber bleiben.

Ein ungewöhnlicher Alexa-Lautsprecher kommt vom Audiounternehmen Pure. Der Discovr-Lautsprecher verkleinert seine Größe bei abgeschalteten Mikrofonen. Die weiteren Besonderheiten des smarten Lautsprechers sind der Akku, frei belegbare Tasten und die Unterstützung von Airplay 2.

Die Alarmanlage Nest Secure kann seit Kurzem auch mit Sprachbefehlen umgehen - dass in dem Gerät ein Mikrofon steckt, war zuvor unbekannt.

Keine Lösegeldzahlung, kein Backup und trotzdem wieder an alle Daten kommen: In einer Europol-Kooperation ist ein Tool entstanden, mit dem die aktuelle Version der Ransomware Gandcrab geknackt werden kann.

Samsung hat damit begonnen, in Deutschland das Update auf Android 9.0 alias Pie für das Galaxy S8 und das Galaxy S8+ zu verteilen. Im Zuge dessen gibt es Bixby auch in einer deutschen Version.