Software-Sicherheit

Das Ende von Symantec als Zertifizierungsstelle ist schon lange besiegelt, aber noch immer verwenden viele Webseiten die Zertifikate. Mozilla sieht sich daher gezwungen, das Ende noch etwas hinauszuzögern.

Ein Fehler ist behoben, ein weiterer taucht auf. Nutzer von HP-Geräten berichten, dass das erst kürzlich wieder freigegebene Windows-10-Oktober-Update für den Absturz des Tastaturtreibers und einen Bluescreen sorgt. Microsoft kennt das Problem und arbeitet bereits mit HP an einer Lösung.

Eine bekannte Methode für Angriffe ist die Manipulation des Ablaufes eines Programms mit Hilfe eines Bugs, um anderen Code auszuführen. Aktuelle Android-Kernel und vor allem der des Pixel 3 sollen dies aber dank Control-Flow-Integrity (CFI) verhindern.

Beim Pilotprojekt zur Gesichtserkennung am Berliner Bahnhof Südkreuz hat kein System wirklich überzeugt. Eine Kombination zweier Systeme könnte nach Ansicht der Polizei aber brauchbare Ergebnisse liefern.

Mit der Ascend-Serie hat Huawei mehrere Beschleuniger für maschinelles Lernen vorgestellt, die schneller als Googles TPUs und effizienter als Nvidias Turing sein sollen. Nächstes Jahr möchte das Unternehmen die Technik dann in Smartphone-Chips integrieren.

Gehackte Proxy-Server der Firma Mikrotik, die von Internet-Zugangsprovidern genutzt werden, fügen Kryptominer-Code in unverschlüsselte HTTP-Anfragen ein. Die entsprechende Lücke wurde bereits im März behoben, doch weiterhin sind hunderte Proxies aktiv.

Seit mehreren Monaten ist die umstrittene BSI-Richtlinie zur Sicherheit von Heimroutern überfällig. Laut BSI-Chef Schönbohm ist sie längst fertig und soll ein "Mindesthaltbarkeitsdatum" für Software und 19 andere Kriterien enthalten.

Apple hat das dänische Startup Spektral übernommen, das sich auf Videoeffekte wie Greenscreens in Kombination mit Maschinenlernen spezialisiert hat. Die Übernahme soll bereits Ende 2017 erfolgt sein, wurde aber erst jetzt publik.

Auch nach mehreren Flops gibt Andy Rubin nicht auf: Seine Firma arbeitet diesmal an einem Smartphone-System mit künstlicher Intelligenz. Es soll sich als sein menschlicher Besitzer ausgeben.

Nach Amazon und Apple sollen auch bei einem US-Provider chinesische Spionagechips gefunden worden sein. Unternehmen und staatliche Institutionen widersprechen. Die Bloomberg-Diskussion geht weiter.

Googles Project Zero entdeckt eine Sicherheitslücke in Whatsapp. Diese kann mittels eines einfachen Anrufes ausgenutzt werden. Die Lücke wurde von Whatsapp geschlossen.

Der Musikstreamingdienst Soundcloud verbessert die Möglichkeiten für Musiker, ihre Inhalte zu monetarisieren. 55 Prozent der Einnahmen gehen direkt an die Künstler. Das können 2.000 Euro sein - oder drei.

Seit der Einführung von Gnome 3 sind die globalen App-Menüs ein wichtiger Bestandteil des Desktops. Diese sollen zur Vereinfachung nun abgeschafft werden und in die Anwendungen selbst integriert werden.

Das Analysewerkzeug Dtrace steht mittlerweile unter der GPL und könnte in den Linux-Kernel wandern. Mit Bpftrace steht nun aber eine Alternative bereit, die auf aktueller Kernel-Technik aufbaut und als Nachfolger für Dtrace bezeichnet wird.

Noch immer sind viele vernetzte Geräte leicht über das Internet zu hacken. Vor allem ein chinesischer Massenhersteller missachtet weiterhin die einfachsten Grundregeln zum sicheren Betrieb der Geräte. Nun gelobt er Besserung.

60 gecrackte Spiele gab es gleich mit dazu: Sony hat in den USA einen Hacker verklagt, der geknackte Playstation 4 über Ebay verkauft hat. Um das zu belegen, hatte Sony selbst zwei der Konsolen bestellt.

Die Kooperation mit Paypal beseitigt Google Pays größtes Problem in Deutschland: die eingeschränkte Nutzbarkeit mit ausschließlich Kreditkarten von vier Finanzinstituten. Dank Paypal kann in Googles Bezahldienst als Zahlungsquelle ein Bankkonto hinterlegt werden.

Microsoft hat die Ursache für die Datenverluste durch das Oktober-Update für Windows 10 gefunden. Bald könnte das Update wieder verteilt werden. Microsoft ändert das Windows-Insider-Programm und will damit verhindern, dass schwerwiegende Fehler übersehen werden.

Ein warnender Anruf der Bank unter der echten Telefonnummer kann auch Menschen mit technischem Hintergrund zur Preisgabe sensibler Daten bringen. Der Journalist Brian Krebs berichtet von mehreren Fällen.

Entwickler von Apps unter Android oder Chrome-Erweiterungen kommen schnell an Daten, die die Nutzer ihnen eigentlich gar nicht geben wollten. Google schränkt den Zugriff ein und gibt den Anwendern mehr Kontrolle. Googles Datensammlung dürften sie jedoch nicht gefährden.

Die aktuelle Version 5.14 des Plasma-Desktops von KDE ändert einiges: Sie erleichtert etwa die Handhabung von Displays und verbessert den Umgang mit Wayland. Außerdem kann die eigene Softwareverwaltung Discover nun auch die Firmware des Rechners aktualisieren.

Probieren kann man's ja: Treue Fans von Google+ haben eine Onlinepetition gestartet, damit das soziale Netzwerk und damit viele Netzwerke und Freundschaften erhalten bleiben.

Google lehnt ein lukratives Geschäft mit der US-Regierung ab: Das Unternehmen beteiligt sich nicht an einem Cloud-Projekt des US-Verteidigungsministeriums. Eine KI-Kooperation mit dem US-Militär kam bei der Belegschaft nicht gut an.

Fortnite, Dragon Ball Fighter Z und Far Cry 5 verwenden zur Abwehr von Hackern und Betrügern die gleiche Anti-Cheat-Software von Kamu. Nun ist dessen Entwickler von Epic Games gekauft worden.

In einem kurzen Videointerview mit der Linux-Foundation spricht Kernel-Maintainer Greg Kroah-Hartman über die Probleme der Linux-Community mit Meltdown und Spectre und warum der Kernel trotz einer Vielzahl an gefundenen Bugs aus seiner Perspektive sicherer wird.

Wer das Oktober-Update für Windows 10 installiert hat und Opfer von Datenverlusten geworden ist, erhält Hilfe. Microsoft verspricht, dass die gelöschten Dateien wiederhergestellt werden können.

Apple hat mit iOS 12.0.1 ein erstes Update seines mobilen Betriebssystems veröffentlicht. Es soll einen Fehler beheben, der beim iPhone Xs das Laden verhinderte. Auch Probleme mit WLANs, der Bildschirmtastatur des iPads und mit Untertiteln sollen verschwinden.

Googles Mutterkonzern Alphabet zieht nach einem Datenleck bei seinem sozialen Netzwerk Google+ den Stecker. App-Entwickler konnten zeitweise auf persönliche Daten von Nutzern zugreifen. Google hatte den Fehler zwar behoben - aber verschwiegen.

Safari und Firefox erschweren Cross-Site-Tracking. Facebook wechselt nun auf Cookies unter der aufgerufenen Webseite und folgt damit Google und Microsoft. Das Tracken geht weiter.

Das Linux-Dateisystem XFS ist für den Enterprise-Einsatz gedacht. Im Vergleich zu Btrfs oder ZFS fehlen XFS jedoch einige Funktionen. Das Werkzeug Stratis von Red Hat bietet deshalb nun Snapshots und Storage-Pools für XFS an und ist in Version 1.0 verfügbar.

Ein kürzlich verabschiedetes Gesetz in Kalifornien soll für mehr Sicherheit bei vernetzten Geräten sorgen. Der wichtigste Punkt: Geräte müssen entweder einmalige Passwörter haben oder die Nutzer bei Inbetriebnahme zum Passwortwechsel zwingen.

Nach und nach stellen Anbieter mehr Säulen für schnelles Gleichstromladen von Elektroautos auf. Innogy integriert in Duisburg zusätzlich einen Batteriepuffer und ein Solardach. Doch ein Problem ist immer noch nicht gelöst.

Das Entwicklerteam des zu Microsoft gehörenden Studios Mojang hat Teile des Codes von Minecraft als Open Source veröffentlicht. Weitere Teile sollen folgen, darunter auch die neue 3D-Rendering-Engine.

Parallel zu Windows 10 1809 bringt Microsoft eine neue Version von Windows 10 IoT heraus. Sie verbessert die Machine-Learning-Fähigkeiten und den Hardwaresupport von NXP-Prozessoren. Ein wichtiger Punkt: Das Betriebssystem ist Teil des LTSC und wird damit für zehn Jahre unterstützt.

Das US-Verkehrsministerium überarbeitet seine Richtlinien für automatisierte Fahrzeuge und hat dabei festgelegt, dass es künftig unter Begriffe wie "Fahrer" oder "Operateur" auch automatisierte Systeme fasst. Ein spezielles Frequenzband soll doch für die Auto-zu-Auto-Kommunikation offen bleiben.

Smarte Motorradhelme haben durch eine fehlgeschlagene Crowdfinanzierung von Skully einen schlechten Ruf, doch nun versucht Jarvish, neue Helme auf den Markt zu bringen, die mit Sprachassistenten und AR-Displays ausgestattet sind.