Software-Sicherheit

Die Webseiten der Arbeitsagentur waren für den ROBOT-Angriff auf TLS verwundbar. Damit hätte ein Angreifer Datenverkehr entschlüsseln können. Verantwortlich dafür waren vermutlich uralte Cisco-Loadbalancer.

Die im vergangenen Jahr mit CCleaner verteilte Malware sollte Unternehmen wohl auch per Keylogger ausspionieren. Avast hat im eigenen Netzwerk die Shadowpad-Malware gefunden, geht aber davon aus, dass diese bei Kunden nicht installiert wurde.

Flugkarte und Ausweis müssen Passagiere der British Airways an einigen Flughäfen in den USA am Gate nicht mehr vorzeigen. Stattdessen scannt die Fluglinie ihre Gesichter. Die Biometrie soll die Abfertigung effizienter machen.

Die neue Version der LLVM-Compiler wie Clang bringt mit Retpolines eine wichtige Maßnahme gegen Angriffe über Spectre. Davon profitieren auch künftige Windows-Versionen von Google Chrome. Optimierungen gibt es außerdem bei der Diagnose von Quelltexten.

Der Streit zwischen Amazon und Google spitzt sich weiter zu. Amazon hat versprochen, Googles Streaminggerät Chromecast wieder zu verkaufen. Aber bevor der Verkaufsbann fällt, ist der Produkteintrag für den Chromecast wieder gelöscht worden.

The German government was hacked via the learning plattform Ilias, which is used at the government's own university. The university was using an old version with various security vulnerabilities.

Mit dem Besen ist er nicht unterwegs, aber mit dem Stein soll er ziemlich geschickt sein: Diverse südkoreanische und ein deutscher Forscher haben einen Roboter entwickelt, der Curling spielt. Eine KI-Steuerung übernimmt die komplexen Aufgaben, die sich beim Schach auf dem Eis stellen.

Ausgerechnet das Ministerium, das für den Bereich IT-Sicherheit in den USA verantwortlich ist, hat zahlreiche systemische Schwachstellen in seinem Netzwerk, wie ein Audit festgestellt hat. Es gibt falsch konfigurierte Windows-Systeme und zum Teil uralte Softwareversionen.

Entwickler von Linux-Projekten können aufatmen: Ein Rechtsstreit rund um Lizenzbestimmungen ist abgesagt. Damit ist zumindest vorerst keine Abmahnwelle zu befürchten.

Update Besitzer von Rift müssen momentan mit der Echtwelt vorliebnehmen: Das VR-Headset ist wegen eines abgelaufenen Zertifikats unbenutzbar. Für Hersteller Oculus VR kommt das Problem zur Unzeit.

Dropbox investiert in bessere Verbindungen für seine Nutzer. Der Rechenzentrum- und Interconnection-Betreiber Equinix errichtet für Dropbox neue PoP-Standorte in Berlin und anderen Städten.

Mit einem neuen Spectre-Angriff können vertrauliche Daten ausgelesen werden, die mit Intels Software Guard Extensions geschützt werden. Der Angriff ist derzeit nur schwer zu entdecken, Intel will aber neue Software nachliefern.

Update Der S-Modus in Windows 10 wird Windows 10 S ablösen. Bis es so weit ist, dauert es aber noch. Erst 2019 sollen erste Geräte mit Windows und aktiviertem S-Modus erscheinen.

Europäische Verlegerverbände und Startups wollen weniger Daten-, dafür aus ihrer Sicht aber mehr Verbraucherschutz. In einem offenen Brief kritisieren sie den bisherigen Entwurf der E-Privacy-Verordnung.

Aus der Luft Feinde und Stellungen erkennen und automatisch auswerten: Das US-Militär steckt viel Geld in die Nutzung von KI für militärische Zwecke. Google stellt einem Bericht zufolge einen Teil der dafür notwendigen Technik. Unter Mitarbeitern soll es heftige Diskussionen darüber geben.

Adobe Flash ist chronisch mit Sicherheitslücken durchsetzt. Vor allem Browserhersteller versuchen daher, die Risiken zu minimieren. Offenbar mit Erfolg: Nur noch acht Prozent der Chrome-Nutzer laden einmal am Tag eine Seite mit Flash-Inhalten.

Der frühere Smartphone-Hersteller Blackberry wirft Facebook in einer Klage mehrere Patentverletzungen vor. Das soziale Netzwerk soll sieben verschiedene Messaging-Patente ohne Erlaubnis nutzen, die im Besitz von Blackberry sind. Facebook will sich gegen die Klage wehren.

Das Raspad erweitert Bastelplatinen wie den Raspberry Pi um einen Touchscreen, einen Akku und weitere Tasten. Auf Kickstarter gibt es das Gerät auch im Paket mit Bauteilen, um sich etwa einen Roboter mit Greifarm zu bauen - inklusive einsteigerfreundlicher Programmiersoftware.

Die Malware auf den Rechnern des Auswärtigen Amtes soll per E-Mail mit den Command-und-Control-Servern der Angreifer kommuniziert haben. Die erste Infektion der Rechner erfolgte offenbar über eine manipulierte E-Learning-Plattform.

Die Business Software Alliance hat in diesem Jahr 24 Länder auf ihre Bereitschaft für Cloud-Dienste untersucht - Deutschland liegt vor Japan an der Spitze. Als Grund dafür werden solide Datenschutzgesetze genannt. Die Infrastruktur ist hingegen weit abgeschlagen.

Update Der E-Mail-Client sollte mit Bedacht gewählt werden. Mehrere Apps für Android haben die Kennwörter an den Anbieter der App übermittelt, wie der Sicherheitsexperte Mike Kuketz entdeckt hat.

Statt Microsofts proprietärem Compiler will Google den Chrome-Browser künftig nur noch mit einem Open-Source-Tool entwickeln. Clang ist ein bekannter Compiler, der neben GCC oft auf Linux genutzt wird. Google will ihn auch auf Windows nutzen. Ganz ohne Microsoft-Tools geht es dann aber doch nicht.

Alexa erhält einen dritten Musikstreamingdienst. Neben Amazon Music und Spotify kommt Deezer dazu. Alle drei Musikabos können mit einem Alexa-Lautsprecher umfassend mit der Stimme gesteuert werden.

Durch intelligente Vergleiche mit dem Code aus älteren Spielen können die Programmierer bei Ubisoft (Far Cry 5) sechs von zehn Fehlern schon beim Erstellen von Code entdecken - und das selbstlernende System wird immer besser.

Sky hat eine neue Version der Sky-Go-App veröffentlicht. Mit dem Update werden einige bisher fehlende Funktionen nachgereicht. Beim Komfort bleibt die Sky-Go-App zunächst weiterhin hinter der Konkurrenz von Amazon und Netflix zurück - erst später will Sky nachziehen.

Facebook wird künftig alle Links auf der Plattform automatisch auf HTTPS umstellen, wenn dies möglich ist. Dafür nutzt das Unternehmen HTTP Strict Transport Security auf innovative Weise.

Microsoft arbeitet daran, Cortana in Outlook Mobile zu integrieren. Android- und iOS-Nutzer können sich so E-Mails vorlesen lassen. Auch das Beantworten einer E-Mail auf Zuruf soll damit möglich werden.

US-Strafverfolger haben Anklage gegen mehrere russische Staatsbürger wegen Beeinflussung der US-Präsidentschaftswahl 2016 erhoben. Vor Gericht werden sie sich dafür kaum verantworten müssen.

Das Betriebssystem Linux ist die Basis vieler Elektronikgeräte, nun schauen Soft- und Hardwareentwickler sorgenvoll einem Gerichtsverfahren in Köln entgegen. Es könnte eine Welle von Abmahnungen gegen Unternehmen auslösen.

Mitarbeiter von zwei westlichen Botschaften in Kuba litten vor einiger Zeit unter Symptomen wie nach einer Gehirnerschütterung, obwohl sie gar keine hatten. Wissenschaftler haben herausgefunden, dass die Ursache für die gesundheitlichen Probleme ein Lauschangriff auf die Botschaften gewesen sein könnte.

Smarte Lautsprecher sind bislang wenig verbreitet. Und wenn einer angeschafft wird, läuft er eher mit Amazons als mit Googles Sprachassistent. Das belegt eine aktuelle Befragung, die einen Einblick in den Markt gewährt.

Keine Konkurrenz im eigenen Shop: Amazon will die Smart-Home-Produkte von Nest, Googles Schwesterunternehmen, nicht mehr verkaufen. Das ist eigentlich nur konsequent: Amazon hat ebenfalls diverse Alphabet-Produkte nicht im Angebot.

Fahrverbote könnten wesentlich mehr Dieselautos betreffen als bislang erwartet. Die Bundesregierung befürchtet laut einem Medienbericht, dass nur Wagen mit der ganz neuen Schadstoffklasse 6d sicher sind.

Golem-Wochenrückblick Auf dem Mobile World Congress im winterkalten Barcelona präsentieren Hersteller wie Samsung und Sony ihre neuen Top-Smartphones und sorgen mit Retro-Phones für Nostalgie. Im noch kälteren Berlin wird indes ein Spionageangriff auf das Kommunikationsnetz der Regierung aufgedeckt.

Huawei hat mit der Verteilung von Android 8.0 für das P10 begonnen. Erste Nutzer haben die Aktualisierung bereits drahtlos erhalten, in den kommenden Wochen sollte das Upgrade bei den meisten Besitzern des Gerätes eintreffen.

Microsoft kündigt mehrere Neuerungen bei seinen KI-Systemen an. Der Custom Vision Service erstellt Modelle mit eigenen Klassifizierern, Face API kann bis zu einer Million Gesichter analysieren und Bing Entity Search eifert Googles weiterführender Suche nach.

Angreifer können aus bereits trainierten Deep-Learning-Modellen private und sicherheitskritische Informationen extrahieren. Das funktioniert besonders gut mit kurzem Text, zeigt eine Forschungsarbeit der UC Berkeley.

Der stärkste je gemessene DDoS-Angriff hat Github getroffen. Einige Dienste sind kurz offline gewesen. Schuld sind unsicher konfigurierte Memcached-Server. Ein Patch steht bereit.

Mit Song Maker hat Google einen einfachen Musiksequenzer vorgestellt, der es jedem ermöglichen soll, kleine Songs zu produzieren. Das Programm läuft komplett im Browser, eine Anmeldung oder ein Download sind nicht nötig. Das fertige Werk kann per Link geteilt werden.