Software-Sicherheit

Die US-Standardisierungsbehörde Nist hat eine Vorauswahl von Algorithmen getroffen, die für zukünftige Standards von quantensicheren Algorithmen in Frage kommen.

Das aktuelle Update 1809 für Windows 10 wird von vielen Usern noch immer nicht genutzt. Stattdessen warten etwa 80 Prozent der Nutzer wohl lieber auf das kommende Update. Auch Surface-Hardware ist offenbar beliebter, wenn sie älter ist.

Es ist nicht lange her, dass IBMs Gesichtserkennung schwach bei der Erkennung von Hautfarben und Geschlecht war. Der Datensatz Diversity in Faces soll das ändern. Er steht auch anderen Forschern auf Anfrage zur Verfügung.

Nach etwas mehr als zwei Jahren Einsatz kehrt Alpine Linux von LibreSSL zurück zu OpenSSL, um die Pflege zu vereinfachen. Hinzu kommen ein neuer Kernel und die Unterstützung für ARMv7.

Auf dem Online-Marktplatz xDedic konnten Kriminelle den Zugang zu gehackten Rechnern und Daten kaufen. Nun gingen Ermittler international gegen die Plattform vor.

Wirtschaftsminister Andreas Pinkwart hält wenig von einem Ausschluss von Huawei vom Netzausbau. Der Ausrüster sei ein wichtiger Partner für Mobilfunk- und Festnetze.

Gegen Bezahlung sollten Nutzer mit der App Facebook Research dem sozialen Netzwerk Zugriff auf ihr Online-Verhalten geben. Nach Medienberichten über das Projekt wurde die iOS-Version der App eingestellt.

Microsoft wird auch den Support für den Internet Explorer 10 einstellen. Firmen wird geraten, zum IE 11 und dessen Enterprise Mode zu wechseln. Für Endanwender hat die Abkündigung von Patches wenig Auswirkungen, sie können einfacher den Browser wechseln.

Eine Verwaltungssoftware für Zahnarztpraxen installiert beim Update automatisch einen Adobe Reader in einer sehr alten Version, der zahlreiche bekannte Sicherheitslücken hat. Der Hersteller meint, das Problem behoben zu haben, das stimmt aber offenbar nicht.

Die Deutsche Telekom sieht laut einem vertraulichen internen Briefing in einem Ausschluss von Huawei bei 5G vor allem einen Vorteil der USA und China. Europa würde technologisch mindestens zwei Jahre verlieren.

Update Datenschutz als Verkaufsargument hat seine Grenzen. Ein E-Mail-Provider muss auf Anordnung die IP-Adressen von Nutzern herausgeben, auch wenn er sie nicht generell erfassen will, hat das Bundesverfassungsgericht entschieden.

Im Microsoft Exchange Server steckt eine schwerwiegende Sicherheitslücke, die es Angreifern erlaubt, sich erweiterte Rechte zu erschleichen. Ein Patch steht noch aus. Es gibt aber Methoden zur Risikoreduzierung.

Durch das massive Anmelden neuer Mitglieder sollte die Wahl zum Vorstand der Openstreetmap Foundation beeinflusst werden. Das legt eine Untersuchung der Community nahe. Das beteiligte Unternehmen macht schon länger Ärger, eine Einflussnahme auf die Wahl gelang wegen Fehlern jedoch nicht.

Die US-Regierung hat ihr Anklagepaket gegen Huawei offiziell vorgelegt. Huawei werden Verstöße gegen Iran-Sanktionen, Geldwäsche, Betrug, Verschwörung zur Behinderung der Justiz und Industriespionage vorgeworfen.

In Kürze ändert Microsoft den Standardspeicherort für Dateien von Office 365. Mit der Umstellung will das Unternehmen Datenverluste durch verlorene Geräte vermeiden. Neu erstellte Dateien landen dann in der Cloud.

Update Seit Inkrafttreten der EU-Datenschutz-Grundverordnung sind in Europa fast 100.000 Datenschutzbeschwerden von Bürgern eingegangen. In Niedersachsen war dies nur eingeschränkt möglich.

Facebook brüstet sich damit, mehr Transparenz über politische Kampagnen herstellen zu wollen. Doch das Unternehmen blockiert nun Plugins von Nachrichtenorganisationen und NGOs, die gezielte Werbeanzeigen analysieren.

Apple hat die Videochatfunktion Gruppen-Facetime wieder abgeschaltet, um eine Sicherheitslücke zu schließen, die das Smartphone zur Wanze macht. Mit der Funktion konnten mehrere Personen gleichzeitig kommunizieren.

Der Linux-Kernel soll ein eigenes Teilsystem für KI-Beschleuniger erhalten. Einige Entwickler der Linux-Grafiktreiber halten das aber für eine sehr schlechte Idee, immerhin seien die Unterschiede zu GPUs minimal.

Neue Probleme mit Amazons Gesichtserkennungssystem Rekognition: Das System hat Schwierigkeiten, Frauen von Männern zu unterscheiden. Das gilt besonders für Frauen mit dunkler Hautfarbe, mit der das System ohnehin Mühe hat. Amazon weist die Kritik zurück.

Mit Standardpasswörtern und Passwortlisten sollen sich japanische Behördenmitarbeiter Zugang zu IoT-Geräten verschaffen. Anschließend sollen die Besitzer der Geräte einen Hinweis erhalten. Die Maßnahme ist umstritten.

In einer E-Mail vom 26. Januar 2019 hat Booking.com seine Kunden über eine Änderung der Datenschutzbestimmungen informiert. Für neue Produkte und Betrugsprävention sollen die Daten mit Agoda, Kayak und Rentalcars.com geteilt werden.

Netflix bekommt seine Probleme mit einzelnen Netzbetreibern nicht in den Griff. Nach einer kurzen Entspannung wird ein Anbieter wieder blockiert.

Das auf die Erstellung von leichtgewichtigen VMs für Container-Umgebungen spezialisierte Open-Source-Projekt Kata Containers hat Version 1.5 veröffentlicht. Die neue Ausgabe bietet Unterstützung für den Firecracker-Hypervisor von Amazon und IBM z-Series.

Microsoft stellt den Update-Dienst für Metadaten in Windows Media Center und Windows Media Player ein. Betroffen sind allerdings nur die älteren Windows-Versionen 7 und 8. Beide Programme werden Dateien weiterhin abspielen können, versichert der Hersteller.

Die deutschen Kabelnetzbetreiber wollen nicht, dass die Router-Freiheit auf die Europäische Union ausgedehnt wird. Dazu werden fragwürdige Definitionen zum Netzabschlusspunkt aus der Vergangenheit wieder hervorgeholt.

Das MySQL-Protokoll erlaubt es Servern, Daten des Clients auszulesen. Offenbar nutzte die kriminelle Gruppe Magecart dies zuletzt, um mit dem PHP-Datenbankfrontend Adminer Systeme anzugreifen. Auch PhpMyAdmin ist verwundbar.

Die US-Regierung setzt machtpolitisch alles ein, um Huawei daran zu hindern, weltweit Technik für 5G-Netzwerke zu liefern. In Polen wird sogar mit einer Militärbasis gepokert. Doch die Regierungen beginnen, die US-Interessen zu hinterfragen.

Internetverbindungen mit bis zu 6,5 GBit/s für Festnetzkunden unterstützt ein neuer 5G-Router von Huawei. Das Gerät läuft mit einem eigenen Chipsatz des Ausrüsters.

Transparente, elektrische Boliden, die auf der Strecke ihre Form ändern, von KI unterstützte Fahrer, denen die Fans beim Lenken zuschauen können: Das britische Unternehmen McLaren hat ein futuristisches Konzept für die Formel 1 vorgestellt.

Wie zu erwarten, hat im Streit Oracle gegen Google der Android-Hersteller nun den Supreme Court der USA angerufen. Das höchste Gericht soll die Entscheidung der Vorinstanz zur Verwendung der Java-APIs prüfen.

Zwei Wochen nach der CES 2019 hat auch TPV seine neuen Philips-Fernseher für 2019 präsentiert: Auf 8K verzichtet der Hersteller, dafür gibt es Ambilight, eingebaute Soundbars, Android 9 und Alexa-Unterstützung.

Eine Sicherheitslücke in der Firmware von Baseband Management Controllern (BMC) ermöglicht bösartigen Admins, eine Art Rootkit zu installieren, das nur schwer auffindbar ist. Besonders kritisch wird dies bei der Verwendung gebrauchter Hardware.

Inflight Entertainment, kurz IFE, ist üblicherweise nur etwas für Anwender ohne Einschränkungen. Benutzbarkeit und Zugänglichkeit stehen oft im Hintergrund. Die US-Fluggesellschaft United will dies mit seiner neuen Boeing 787-10 (Dreamliner) ändern.

Die EU-Kommission hat mit Japan den "weltweit größten Raum für sicheren Datenverkehr" geschaffen. Das Datenabkommen mit den USA zählt in dieser Rechnung nicht.

Externen Mitarbeitern Zugriff auf interne Inhalte zu geben, ist für Admins oft mit viel Arbeit verbunden. Amazons neuer Cloud-Dienst Worklink soll das nun deutlich vereinfachen, vor allem natürlich dann, wenn schon viele Daten bei AWS liegen.

Wer Edge als mobilen Browser verwendet, wird seit dem letzten Update vor Webseiten gewarnt, die durch Falschmeldungen aufgefallen sind. Kontrolliert werden die Webseiten über das Newsguard-Projekt, das Microsoft schon länger unterstützt.

Ein kleines Projekt bietet die Möglichkeit an, sehr alte 68K-Spiele auf der alten Mac-Plattform zu spielen, als das Betriebssystem noch System hieß. Der Emulator funktioniert unter älteren MacOS-Versionen und Linux.