Software-Sicherheit

Der Sicherheitsforscher Troy Hunt konnte an eine der größten Sammlungen von Passwörtern und E-Mail-Adressen gelangen. Betroffen sind Millionen Nutzer. Die Sammlung könnte sogar unvollständig sein.

Mit PostmarketOS arbeitet eine kleine Community an einer Linux-Distribution, die alten Smartphones zu längerer Laufzeit verhelfen soll. Doch laut den Entwicklern sei das Projekt auch eineinhalb Jahre nach dem Start nicht mehr als eine Machbarkeitsstudie. Der Fokus auf unterschiedliche Entwickler soll weiterhelfen.

Paradigmenwechsel bei Microsoft: Cortana und die Textsuche sind in Windows 10 nicht länger eins. So soll die Entwicklung beider Funktionen vorangetrieben werden.

Google erinnert App-Entwickler noch einmal an eine Änderung bei der Verwendung von Android-Rechten. Wer das SMS- oder Anruf-Log nutzen wolle, müsse dies begründen. In Kürze werde sonst die App aus Google Play entfernt.

Die aktuelle Labor-Version für einige Fritzbox-Modelle von Hersteller AVM unterstützt endlich das Netzwerkprotokoll SMB3. Bisher pflegte der Hersteller einen eigenen Fork der Open-Source-Software Samba. Nun wird offenbar eine proprietäre Lösung verwendet.

Mit dem Recht auf Auskunft sollen die Nutzer mehr Kontrolle über die gespeicherten Daten bekommen. Doch die sozialen Medien machten es den Nutzern trotz der DSGVO nicht so einfach, kritisieren Verbraucherschützer.

Über eine Sicherheitslücke und Phishing sollen Hacker an unveröffentlichte Dokumente der US-Börsenaufsicht gelangt sein. Händler sollen mit den Insiderinformationen über vier Millionen US-Dollar verdient haben. Gegen die Hacker wurde nun Anklage erhoben.

In weniger als einem Jahr wird Microsoft den erweiterten Support von Windows 7 und die Server-Varianten des Systems einstellen. Nutzer der Systeme sollten sich langsam auf einen Ersatz vorbereiten. Sicherheitsupdates wird es bald nicht mehr geben.

Update Die im Cloud-Einsatz beliebte Datenbank MongoDB hat seit einigen Monaten eine neue Lizenz. Der Hersteller bezeichnet diese als Open Source. Das Team der wichtigen Linux-Distribution Fedora widerspricht nun aber und verbietet die Aufnahme in die eigenen Paketquellen. Ähnliches gilt für RHEL und Debian.

Update Nach der krachenden Niederlage von Premierministerin May im Unterhaus ist völlig offen, ob, wann und wie Großbritannien die EU verlässt. Die IT-Wirtschaft warnt vor einem ungeregelten Brexit Ende März. Die EU-Kommission will dennoch keinen Notfall-Beschluss herbeiführen.

Bei Nokia Deutschland werden 15 Prozent der Arbeitsplätze in allen Bereichen gestrichen. Offenbar laufen die Geschäfte trotz 5G-Einführung nicht zufriedenstellend, weil die USA den Handelskrieg mit China weiter anheizen.

Amazon verkauft den normalen Fire TV Stick mit einer verbesserten Fernbedienung. Damit lässt sich auch die Lautstärke des Fernsehers oder einer Soundbar steuern. Kurzzeitig gibt es die Fire-TV-Fernbedienung einzeln zum halben Preis.

Bergbaumaschinen, Kräne und andere Industriegeräte lassen sich fernsteuern oder durch einen DoS-Angriff unbenutzbar machen. Das ist laut einer Studie nicht nur gefährlich, sondern auch vergleichsweise einfach.

Polen prüft als Verbündeter der USA Beschränkungen für Huawei. Ein Beschäftigter von Huawei war zusammen mit einem Orange-Mitarbeiter wegen des Verdachts der Spionage für China verhaftet worden.

Anscheinend hat IBM Watson Workspace nicht genug Resonanz bei Kunden gefunden. Dabei hatte die Kollaborationssoftware Potenzial, indem Watson wichtige Konversationen gefiltert hat. Allerdings fehlten in der Betaversion viele Dinge, etwa Videochat.

Ein bösartiger Server kann Dateien austauschen, die mittels SCP über SSH heruntergeladen werden - im schlimmsten Fall Schadcode. Insgesamt fünf Sicherheitslücken klaffen in den aktuellen Versionen von OpenSSH, Putty und WinSCP.

Das Debian-Projekt hat mit den Vorbereitungen für die kommende Version 10 mit dem Codenamen Buster den Freeze-Prozess eingeleitet. Größere Änderungen sind nun nicht mehr möglich, so dass wichtige Funktionen bereits feststehen sollten.

Update Weil Politiker die Zwei-Faktor-Authentifizierung ihrer Accounts bislang meiden, prüft Facebook nun eine Pflicht bei den Europawahlen. Die Bundesregierung erwägt inzwischen eine eingeschränkte Meldepflicht für Sicherheitslücken.

Bislang hat sich der Berliner Senat gegen eine umfangreiche Ausstattung von Laternen mit Ladepunkten von Ubitricity gesperrt. Nun soll ein Pilotprojekt in zwei Bezirken für das Laden von Elektroautos getestet werden.

Das freie Framework für Penetrationstests Metasploit ist in Version 5.0 erschienen. Die erste Hauptversion des Security-Werkzeugs seit acht Jahren verbessert den Zugriff auf Interna und die Sprachunterstützung.

Ein Geheimdienstsprecher in Polen hat erklärt, dass die Vorwürfe gegen den verhafteten Huawei-Manager nichts mit dem Unternehmen zu tun hätten. Huawei hat den Verdächtigen entlassen.

Der Linux-Port von ZFS nutzt keine GPL-kompatible Lizenz. Das wird für die Entwickler nun zum Problem, die bitten, eine Kernel-Schnittstelle von der GPL zu befreien. Kernel-Maintainer Greg Kroah-Hartman gibt sich deshalb etwas ungehalten. Schließlich ist das Thema altbekannt.

Für 860 Millionen Euro soll T-Systems seinen Bereich Mainframe Services an IBM abgeben. T-Systems erklärte offiziell, es handele sich nicht um einen Verkauf des Geschäftsfeldes.

Die Telekom und Politiker mehrerer Parteien wollen Hacker als Folge der illegalen Veröffentlichung der Daten von Prominenten und Politikern strenger bestrafen. Bundesjustizministerin Barley bringt nach dem Politiker-Hack eine Musterfeststellungsklage gegen Twitter und Facebook ins Gespräch.

Keine Ausweitung der Videoüberwachung, Datenschutz als Thema im Schulunterricht: Das sind erste Forderungen des neuen Bundesdatenschutzbeauftragten Ulrich Kelber. Außerdem fordert er das endgültige Aus der Vorratsdatenspeicherung - er hält sie für grundgesetzwidrig.

Die Inhaber der Rechte an Choose-your-own-Adventure-Büchern verklagen Netflix auf eine Millionensumme. Der Film Bandersnatch sei nicht nur durch die unterschiedlichen Enden besonders, sondern verstoße auch gegen Lizenzrechte. Das im Film zu sehende Buch sei Teil des Problems.

Golem-Wochenrückblick Neue Prozessoren, Grafikkarten, Notebooks, TVs und Autos: Das Jahr startet in Las Vegas mit neuer Technik - und in Deutschland mit einem umfassenden Datenleak eines Scriptkiddies auf politischem Feldzug.

Update Auf die Videobilder der Überwachungskameras des Herstellers Ring konnten einem Medienbericht zufolge nicht nur die Eigentümer, sondern auch die Mitarbeiter zugreifen - und Kunden beobachten. Der Hersteller widerspricht allerdings der Darstellung.

Eine täuschend echte Phishing-Seite, die sogar Zwei-Faktor-Authentifizierung umgehen kann: Mit dem Tool Modlishka lassen sich automatisierte Phishing-Kampagnen betreiben - auch von sogenannten Scriptkiddies.

Ein Team von Intel-Entwicklern versucht erneut, HDR-Unterstützung für Linux umzusetzen. Dazu werden vor allem Änderungen an Wayland und Weston vorgeschlagen. Einigkeit in der Community zum Vorgehen herrscht aber nicht.

Er ließ sich bei einem Hack erwischen, vermischte seine Pseudonyme und redete zu viel - Johannes S. hinterließ viele Spuren. Trotzdem brauchte die Polizei offenbar einen Hinweisgeber, um ihn als mutmaßlichen Täter im Politiker-Hack zu überführen.

Über die eigene Infrastruktur hat die Videolan-Community ihren VLC-Player bereits mehr als drei Milliarden Mal als Download verteilt. Die echte Zahl dürfte jedoch deutlich darüber liegen.

Der öffentliche DNS-Dienst von Google unterstützt nun das Protokoll DNS-über-TLS zum Absichern der Abfragen. Genutzt werden kann das standardmäßig unter anderem mit Android 9 alias Pie oder einem eigenen Resolver.

Amazon stellt Filme und Serien ohne Abokosten im Stream bereit. Den werbefinanzierten Dienst IMDb Freedive gibt es für Fire-TV-Geräte als kostenlosen Prime-Channel. Die Film- und Serienauswahl ist allerdings sehr begrenzt.

Künftig werden Nutzer von Windows 10 mindestens 7 GByte weniger Speicherkapazität zur Verfügung haben. Das Betriebssystem reserviert sich diese Menge im kommenden Update 19H1, um darauf Updates zu entpacken und temporäre Dateien abzulegen. Das soll die Systemleistung verbessern, verspricht Microsoft.

Zusätzlich zur Hardware arbeitet das Purism-Team an eigener Software für das freie Linux-Smartphone Librem 5. Unter anderem funktioniert nun das Telefonieren und die Bibliothek Libhandy macht GTK3-Anwendungen mobilfähig.

Der freundliche Spion im Wohnzimmer: Auf unkonventionelle Art weist ein kanadischer Hacker Kameraeigentümer auf eine Sicherheitslücke hin.

Nach dem Firmware-Hersteller AMI unterstützt nun auch der Konkurrent Phoenix den Linux Vendor Firmware Service (LVFS). Linux-Nutzer könnten damit schon bald für eine Vielzahl von Geräten einfache Firmware-Updates bekommen.