Software-Sicherheit

Zur Kommunikation in Behörden setzt die Schweizer Verwaltung künftig mit Threema auf ein Unternehmen aus dem eigenen Land. Zuvor wurden Whatsapp oder Skype for Business verwendet.

Update Die deutschen Datenschutzbehörden halten das Tracking von Nutzern ohne deren Einwilligung für unzulässig. Dennoch lässt ein seit Monaten angekündigtes Papier weiter auf sich warten. Webseiten gehen sehr unterschiedlich mit dem Problem um.

Die Zeit drängt beim Aufbau des geplanten 5G-Netzes. Dennoch will die Koalition noch vor der Frequenzversteigerung ein Gesetz ändern, um den chinesischen Hersteller Huawei rechtlich an Spionage zu hindern.

Google wird seine IoT-Plattform Android Things neu ausrichten. Sie wird nicht mehr für viele verschiedene Sensoren, sondern auf Smart-Speaker und -Displays spezialisiert. Einige populäre Geräte wie den Raspberry Pi will Google weiterhin unterstützen.

Die aktuell im Darknet angebotenen E-Mail-Adressen und Passwörter sollen von 16 Webseiten stammen - von manchen war bisher nicht bekannt, dass sie gehackt wurden.

Die Desktop-Entwickler von Canonical testen offenbar die Verwendung des Dateisystems ZFS für Endnutzer in der Linux-Distribution Ubuntu. Dazu soll wohl auch der Installer angepasst werden. Die Lizenzprobleme von ZFS sind aber weiterhin nicht geklärt.

Apple soll einem Bericht zufolge mit Verlagen in Verhandlungen stehen, die ihre Inhalte per Flatrate über Apple News anbieten sollen. Der Dienst soll für Kunden so viel kosten wie Apple Music.

Für die aktuelle Version 5.15 des Plasma-Desktops hat das KDE-Entwicklerteam viele Details der Systemeinstellungen und Plattformintegration verbessert. Das Team hat außerdem die Icons aufgehübscht und Nutzer können Wireguard-VPN-Tunnel einrichten.

Die Python-Implementierung Pypy ist in Version 7.0 erschienen und unterstützt mit den darin enthaltenen drei Interpretern auch die drei Upstream-Versionen 2.7, 3.5 und 3.6 von Python. Den Garbage-Collector hat das Team ebenso überarbeitet.

Die Mehrheit der Internetnutzer hat Angst vor den Folgen eines Cyberkriegs. Nicht nur Innenminister Seehofer findet daher Gegenangriffe bei Hackerattacken gut.

Eine Windows-Schadsoftware für den Mac: Durch einen Trick lässt sich eine .exe-Datei auf dem Mac ausführen - und damit die Schutzfunktion Gatekeeper umgehen.

Ein Kryptograph weist darauf hin, dass die sogenannten S-Boxen in russischen Verschlüsselungsstandards eine seltsame Struktur aufweisen und dass nirgendwo erklärt ist, wie es dazu kam. Handelt es sich um eine Hintertür?

Emotionen in Stimmen zu erkennen, ist für die Forscher von Affectiva durch die wenigen Trainigsdaten nicht leicht. Trotzdem konnten sie ein neuronales Netzwerk trainieren, das verschiedene Sprachen versteht. Das soll für viele Dinge hilfreich sein, etwa für die Erkennung psychologischer Störungen.

Die EU-Datenschutz-Grundverordnung räumt den Nutzern ein Recht auf die Löschung ihrer Daten ein. Doch Anbieter haben nach Ansicht der österreichischen Datenschutzbehörde verschiedene Möglichkeiten, dem Verlangen zu entsprechen.

Eine Sicherheitslücke ermöglicht es, dass Software aus einem Container ausbricht. Die Ausführungsumgebung Runc, mit der Container gestartet werden, kann überschrieben und so der Host übernommen werden. Docker und viele andere Lösungen sind verwundbar.

Rechnungen erstellen oder Verträge verteilen: Die Google Docs API kann die Erstellung solcher Dokumente automatisieren oder verschiedene Parameter innerhalb einer Tabelle ändern. Das System unterstützt diverse Programmiersprachen wie Java, Python und Ruby.

Mit der eigenen freien virtuellen Maschine HHVM für PHP hat Facebook die Sprache deutlich beschleunigt. Die aktuelle Version 4.0 von HHVM unterstützt wie angekündigt jedoch kein PHP mehr, sondern nur noch die eigene Sprache Hack.

Das freie Werkzeug zur Farbverwaltung in Filmen, Opencolorio, wird künftig von einer Community unter dem Dach der Academy Software Foundation entwickelt. Ursprünglich stammt das Open-Source-Werkzeug von Imageworks, die Visual-Effects-Spezialisten von Sony Pictures.

Eine falsche Version der eigentlich legitimen App Metamask ist auf Google Play herunterladbar. Die Malware greift jedoch im schlimmsten Fall Kontodaten der Krypto-Wallets des Opfers ab und kopiert Wallet-Adressen des Angreifers statt der eigenen. Das Unternehmen Eset rät zur Vorsicht.

Mit dem Projekt Muffin arbeitet die Libreoffice-Community seit mehr als zwei Jahren an einer neuen Oberfläche. Nach langen Experimenten ist die sogenannte Notebookbar nun offiziell stabil verfügbar.

Wer heute ein aktuelles Echo-Dot-Modell bei Amazon bestellt, muss darauf einige Wochen warten. Im übrigen deutschen Handel ist der kleine Alexa-Lautsprecher aber vorrätig. Auch in anderen Ländern hat Amazon Lieferprobleme.

Update Besitzer von TS-251+-NAS-Geräten berichten von merkwürdigen Einträgen in der Hosts-Datei durch Malware, die das Aktualisieren und Installieren von Antivirensoftware verhindern. Erst auf Nachfrage stellt Qnap einen Fix bereit. Nutzer wundern sich über dessen Trägheit in der Sache.

Können Roboter kreativ sein? Das soll Ai-Da zeigen. Sie ist ein mit KI ausgestatteter Roboter, der zeichnen und malen kann. Die erste Ausstellung der von einem Roboter erstellten Zeichnungen ist bereits geplant.

Update Nach dem Update auf iOS 12.1.4 geht bei O2-Nutzern, die mit ihrem iPhone und ihrer Apple Watch die eingebaute eSIM verwenden, nichts mehr. Grund ist eine Unverträglichkeit mit einem Netzbetreiberupdate - die richtige Installationsreihenfolge ist entscheidend.

Zusätzlich zur Unterstützung eines Studenten arbeitet der für seine Geräte mit vorinstalliertem Linux bekannte Hersteller System 76 an der Unterstützung von Coreboot. Noch sei der Einsatz der freien Firmware auf den Geräten aber in der Erforschungsphase.

Ein Hersteller von Kühlsystemen, die bei industriellen Kunden wie Supermärkten und Krankenhäusern zum Einsatz kommen, hat diese mit einem Standardpasswort ausgestattet. Sie lassen sich übers Internet steuern und abschalten. Der Hersteller sieht das Problem nicht bei sich.

Google hat auf seiner I/O-Entwicklerkonferenz eine neue Augmented-Reality-Funktion für Google Maps gezeigt. Die App gleicht die Blickrichtung mit Google-Streetview-Aufnahmen ab.

Schlafanalyse und Schrittzählung, auf Wusch auch optische Herzfrequenzmessung: Ein neues Wearable von Fitbit mit dem Namen Inspire klingt auf den ersten Blick wenig aufregend. Das Spannende ist, dass es nur in den USA und nur über Firmenpartner erhältlich ist.

Bei den IT-Jobs liegen die Sicherheitsspezialisten weiter vorn. Doch auch eine IT-Berufsausbildung bringt 50.000 Euro im Jahr.

Ein Verkauf von SecureWorks könnte Dell über 2 Milliarden US-Dollar bringen. Der Hersteller muss seine Schulden dringend reduzieren.

Nach der Einigung um Huawei sehen der Bitkom und ein Geheimdienstexperte der Grünen die Änderung des Gesetzes kritisch. Anders als Huawei ließen sich US- und europäische Unternehmen nicht auf ein No-Spy-Abkommen ein.

Mit dem aktuellen Februar-Update für Android schließt Google eine Sicherheitslücke, durch die Schadcode über eine PNG-Datei eingeschleust werden kann. Das Team hat außerdem weitere kritische Sicherheitslücken behoben.

Mithilfe vieler Sensordaten kann IBM seinen Kunden ein Produkt anbieten, das Vegetationsbedingungen und Wetterverhältnisse analysieren kann. Das soll das Stromnetz sicherer machen, lohnt sich wahrscheinlich aber nur in Ländern mit vielen Überlandleitungen.

Facebook-Forscher arbeiten an einem Programm, das die Toneigenschaften von Sprachen lernt und Gesprochenes in andere Sprachen umwandeln kann. Erste Ergebnisse klingen schon relativ glaubwürdig. Allerdings gibt es Einschränkungen.

Mehrere bekannte iOS-Apps wie Expedia oder Hotels.com verwenden ein Drittanbieter-Tool, das jede Interaktion mit der Anwendung aufzeichnet - ohne den Nutzern dies mitzuteilen. Das ist nach App-Store-Statuten nicht erlaubt, Apple hat den Anbietern daher eine eintägige Frist zur Beseitigung der Funktion gegeben.

Mit Clusterfuzz sucht Google automatisiert nach Fehlern im Chromium-Code oder in anderen Open-Source-Programmen. Die Software läuft dafür in der Google-Cloud und steht jetzt selbst als Open-Source bereit. Theoretisch könnte sie damit auf andere Cloud-APIs portiert werden.

Der Fehler in Gruppen-Facetime, der das iPhone oder iPad zur Abhöreinrichtung machen könnte, ist mit dem neu veröffentlichten iOS 12.1.4 behoben worden. Die Server wurden ebenfalls wieder eingeschaltet.

Die Bundesregierung hat dem massiven Druck aus den USA nicht nachgegeben, Huawei auszuschließen. Merkel und das Auswärtige Amt haben sich der Argumentation der Telekom angeschlossen.

Der vor fast zwei Jahren wiederbelebte Linux-Kernel-Treiber Lima für ARMs ältere Mali-GPUs soll nach dem Willen des Hauptentwicklers in den Kernel eingepflegt werden. Noch fehlt es wohl aber am Feinschliff.

Die Arduino IoT Cloud ermöglicht es Nutzern, mehrere Sensoren zentral zu verwalten und einzurichten. Die Umgebung macht es auch möglich, Scripts mit anderen Nutzern zu teilen und aus der Ferne zu verteilen. Nicht nur Arduino-Boards, sondern viele andere Linux-Geräte sind damit kompatibel.