Software-Sicherheit

Wie sollte man bei der Entwicklung autonomer Fahrzeuge vorgehen: Langsam und beständig? Dann riskieren Unternehmen, von der Konkurrenz überrundet zu werden. Ford verzichtet lieber darauf, der Erste am Markt zu sein.

Es war zum Glück eine Falschmeldung, dass Hawaii mit Raketen angegriffen wird. Aber sie sorgte für reichlich Verunsicherung unter den Bewohnern. Panik kann eine starke Waffe sein - und sie auszulösen ist nicht so schwierig, wie Sicherheitsforscher herausgefunden haben.

Die spekulative Ausführung von Code führt erneut zu einer Sicherheitslücke auf Intel-Prozessoren. Mit Foreshadow können Prozesse über den Level-1-Cache unberechtigt Speicher auslesen. Besonders kritisch ist das in virtualisierten Umgebungen.

Über ein Jahr nach der Ankündigung auf der Google I/O 2017 bringt Google seine Fotobuch-Funktion nach Deutschland. Nutzer können die Bücher einfach über Google Fotos bestellen und sich bei der Auswahl der Bilder helfen lassen. Die Preise für ein Buch starten bei 13 Euro.

Die Stadt New York will mit moderner Technik den Klimaschutz verbessern. In einem internationalen Wettbewerb konnte ein Berliner Startup mit seinem Ladekonzept für Elektroautos überzeugen.

In den vergangenen Jahren hat die digitale Überwachung durch Funkzellenabfragen und "stille SMS" deutlich zugenommen. Das sei nicht ohne Risiko für die Betroffenen, warnen Datenschützer.

Symptome von Augenkrankheiten lassen sich inzwischen gut auf hochaufgelösten 3D-Aufnahmen der Netzhaut erkennen. Das Problem ist die Auswertung der Aufnahmen, die Expertenwissen erfordert. Das haben Forscher einem KI-System von Deepmind beigebracht, damit es Augenkrankheiten diagnostizieren kann.

Wie normale Texte besitzt auch Programmiercode bestimmte stilistische Eigenschaften. Diese reichen aus, um auch aus anonymen Codefragmenten den Autor herauszulesen, wie zwei Wissenschaftler zeigen. Ihre Methode funktioniert sogar mit kompiliertem Code recht zuverlässig.

Es gibt eine weitere Möglichkeit, in Deutschland kontaktlos elektronisch zu bezahlen: Als erstes Geldinstitut bietet die BW-Bank ihren Nutzern an, mit Fitbit Pay drahtlos zahlen zu können. Dafür müssen Nutzer nur ihre Sport-Smartwatch an ein Bezahlterminal halten.

Elon Musk ist überzeugt, dass Teslas Fahrzeugsicherheitssoftware die beste Lösung gegen Hackerangriffe auf Autos ist. Er plant, sie kostenlos für andere Autohersteller anzubieten und als Open Source zu veröffentlichen. Gleichzeitig sollen Hacker bei ihren Teslas die Garantie nicht mehr verlieren.

Der Plasma-Desktop von KDE ist dank seiner Plugin-Architektur leicht erweiterbar, was laut Entwickler David Edmundson aber auch zu vielen Fehlern und Problemen führt. Er schlägt deshalb Lösungen vor, wie das System erhalten und trotzdem verbessert werden könne.

Die Nutzung digitaler Assistenten auf dem heimischen Laptop sind bisher oft proprietären Systemen vorbehalten. Die Integration der freien Mycroft-KI in den KDE-Plasma-Desktop und ein Reiseplaner in KMail zeigen, wie dies auch mit freier Software umgesetzt werden kann.

Mit Unterstützung der Linux Foundation startet die unter anderem für den Oscar-Preis bekannte Academy of Motion Picture Arts and Sciences ein Kollaborationsprojekt, um die Open-Source-Anstrengungen der Filmindustrie besser zusammenzuführen.

Die Mobile-Oberfläche von KDE Plasma kämpft weiter mit dem Problem fehlender Hardware-Unterstützung. Dank verschiedener Initiativen mit Mainline-Treibern für Smartphones kommt das Projekt aber besser voran. Und das Erstellen des Systems werde deutlich vereinfacht, sagt der zuständige Entwickler.

Für vier seiner Smartphones hat HTC eine Aktualisierung auf die neue Android-Version 9 alias Pie angekündigt. Das U Ultra, Top-Gerät des Jahres 2017, soll das neue Android nach aktuellem Stand aber nicht bekommen, ebenso nicht das U Play.

Epic Games' Fortnite für Android wird nicht im Play Store erhältlich sein - das dürfte Betrüger mit ähnlich aussehenden Fake-Apps aber nicht stoppen. Google zeigt daher einen Hinweis an, dass es das Spiel nicht im Play Store gibt, wenn Nutzer danach suchen.

Das Actionspiel Hitman läuft mit und ohne Denuvo gleich schnell, bei Mass Effect Andromeda gibt es spürbare Unterschiede: Ein Streamer hat die Bildraten von Games mit und ohne die Anti-Tamper-Software verglichen.

Über 60 Prozent der Ausfälle im Festnetz sind auf Baggerunfälle zurückzuführen. Bauarbeiter müssen bei durchtrenntem Erdkabeln künftig nicht mehr die Telekom-Hotline anrufen. Die App "Trassen Defender" der Telekom ist jetzt verfügbar.

Ein Cubesat auf Sabotagekurs: Noch ist das nur ein Science-Fiction-Szenario. Doch drei US-Wissenschaftler warnen, dass die Satelliten gehackt und auf Kollisionskurs mit anderen Raumfahrzeugen geleitet werden könnten. Sie fordern, dass sich Raumfahrtunternehmen dazu verpflichten, Minisatelliten mit Verschlüsselungssystemen auszustatten, um das zu verhindern.

Auf der Black-Hat-Konferenz in Las Vegas sind zum elften Mal die Pwnie Awards für die besten Hacks und schlimmsten Misstritte der IT-Sicherheitsindustrie verliehen worden.

Neben dem Galaxy Note 9 und der Galaxy Watch hat Samsung auch seinen ersten Smart-Speaker vorgestellt: Der Galaxy Home kommt mit Samsungs Sprachassistenten Bixby und markanten Standfüßen. Zu den technischen Details ist noch wenig bekannt.

Amazon will mit einer Open-Source-Version des Alexa Automotive Core (AAC) SDK oder Auto SDK Automobilherstellern helfen, den Sprachassistenten in Autos und ihre Infotainment-Systeme zu integrieren. Bisher ist Alexa in der Automobilwelt nur sporadisch vertreten.

Vor dem Start der Beta-Version für die Android-Version von Fortnite können Besitzer von Samsung-Geräten den Battle-Royale-Modus bereits aus ihren Smartphones oder Tablets spielen. Die Exklusivität währt allerdings nur zwei Tage lang, umgeht aber die Bewerbung für das Betaprogramm.

Ein neues Opensource-Tool zur Gesichtserkennung kann Personen automatisiert auf verschiedenen Plattformen aufspüren. Das von Mitarbeitern der Sicherheitsfirma Trustwave entwickelte Programm richtet sich zwar an Penetrationstester, bietet aber auch Potenzial für Missbrauch.

Der Code-Hoster Github betreibt seine Dienste in eigenen Rechenzentren auf Bare-Metal-Servern. Das zu Microsoft gehörende Unternehmen hat nun den Code seiner Load Balancer offengelegt, die für hohen Durchsatz Pakete am Kernel vorbeischleusen.

Effizient und schnell sollen die Zugangskontrollen bei den Sommerspielen in Tokio in zwei Jahren sein. Die Veranstalter setzen auf ein biometrisches System von NEC: Teilnehmer - Athleten ebenso wie Mitarbeiter und Journalisten - müssen ihr Gesicht scannen lassen.

Mit der aktuellen Version 6.1 führt das Entwicklerteam von Libreoffice neue Icons ein, an die sich einige Nutzer wohl erst gewöhnen müssen. Die Datenbankanwendung nutzt außerdem ein neues experimentelles Backend und die Verwendung von Bildern soll besser laufen.

Das geht nur ohne nachzutanken: Das von Airbus gebaute unbemannte Solarflugzeug Zephyr hat einen neuen Rekord im Dauerfliegen aufgestellt. Die Drohne blieb knapp 26 Tage in der Luft - und brach dabei den Rekord seines Vorgängermodells.

Google-Sicherheitsexpertin Parisa Tabriz eröffnet in Las Vegas die Black-Hat-Konferenz. Sie wünscht sich mehr Transparenz und Zusammenarbeit und erläutert anhand der Site-Isolation in Chrome, welche Herausforderungen manchmal bei größeren Sicherheitsverbesserungen zu überwinden sind.

Epson hat mit dem Fastfoto FF-680W einen Einzugsfotoscanner vorgestellt, der ein Foto pro Sekunde einlesen kann. Epson bezeichnet ihn als schnellstes Gerät seiner Klasse, vergisst aber den Vorgänger, der genauso schnell ist.

Intel hat einen Ausblick auf seine Server-Roadmap gegeben: Noch 2018 soll Cascade Lake SP mit einer Befehlssatzerweiterung für Machine Learning erscheinen, 2019 und 2020 dann Cooper Lake SP und Ice Lake SP für einen neuen Sockel. AMD legt bis dahin mit 64 Zen-Kernen vor.

Einer IT-Sicherheitsfirma ist es offenbar gelungen, zitierte Whatsapp-Nachrichten zu manipulieren. Whatsapp sieht darin kein Problem, weil 90 Prozent aller Nachrichten sowieso nur eins zu eins stattfänden.

Beim beliebten Paketmanager Homebrew für MacOS ist es möglich gewesen, unbefugt Commits im offiziellen Github-Repo des Projekts einzufügen. Grund war ein öffentlich einsehbarer Github-API-Token.

Was tun gegen eine Drohne, die mit Sprengstoff beladen ist und einer Menschenmenge entgegenfliegt? Der US-Konzern Lockheed Martin soll eine Mikrowellenwaffe bauen, mit der die Drohne abgeschossen werden kann. Der Anschlag auf den venezolanischen Präsidenten war aber nicht der Anlass für das Projekt.

Die vielfach kritisierte Blockchiffre Speck stammt von der NSA und ist im Linux-Kernel enthalten, damit auch günstigere und ältere Android-Geräte eine Dateisystemverschlüsselung bekommen. Google präsentiert nun jedoch eine eigene Alternative und Speck kann wieder entfernt werden.

IBM sucht viele Experten im Bereich KI, Blockchain und Internet der Dinge. Nach massivem Stellenabbau sei es laut Verdi an der Zeit, auch mit den bestehenden Beschäftigten diese Kompetenzen aufzubauen.

Schüler müssen beim Hochladen von Referaten das Urheberrecht beachten. Der EuGH lässt für solche Zwecke keine Ausnahmen gelten.

Eigenen Angaben zufolge nutzt mittlerweile 50 Prozent von Facebooks Traffic TLS 1.3. Genutzt wird dies vor allem in der eigenen Infrastruktur und weltweit in allen Mobile-Apps. Die verwendete Bibliothek Fizz ist nun Open Source.

Elektronische Abstimmungen sind wegen möglicher Manipulationen stark umstritten. Doch nun will ein US-Bundesstaat sogar die Stimmabgabe per Smartphone erlauben.

Einfache UEFI-Updates unter Linux sollen künftig auch mit Lenovo-Laptops möglich sein. Der zuständige Entwickler nennt das eine "Riesensache" und erwartet, dass die Updates mehrere Hunderttausend Nutzer erreichen werden.

Die aktuelle Version 60 des Thunderbird basiert erstmals auf der neuen Firefox-Quantum-Engine. Das Projekt erhält damit ein überarbeitetes Aussehen und Webextensions. Das Team hat außerdem den Umgang mit Anhängen und den Kalender überarbeitet.