Software-Sicherheit

Mitarbeiter von zwei westlichen Botschaften in Kuba litten vor einiger Zeit unter Symptomen wie nach einer Gehirnerschütterung, obwohl sie gar keine hatten. Wissenschaftler haben herausgefunden, dass die Ursache für die gesundheitlichen Probleme ein Lauschangriff auf die Botschaften gewesen sein könnte.

Smarte Lautsprecher sind bislang wenig verbreitet. Und wenn einer angeschafft wird, läuft er eher mit Amazons als mit Googles Sprachassistent. Das belegt eine aktuelle Befragung, die einen Einblick in den Markt gewährt.

Huawei hat mit der Verteilung von Android 8.0 für das P10 begonnen. Erste Nutzer haben die Aktualisierung bereits drahtlos erhalten, in den kommenden Wochen sollte das Upgrade bei den meisten Besitzern des Gerätes eintreffen.

Microsoft kündigt mehrere Neuerungen bei seinen KI-Systemen an. Der Custom Vision Service erstellt Modelle mit eigenen Klassifizierern, Face API kann bis zu einer Million Gesichter analysieren und Bing Entity Search eifert Googles weiterführender Suche nach.

Angreifer können aus bereits trainierten Deep-Learning-Modellen private und sicherheitskritische Informationen extrahieren. Das funktioniert besonders gut mit kurzem Text, zeigt eine Forschungsarbeit der UC Berkeley.

Der stärkste je gemessene DDoS-Angriff hat Github getroffen. Einige Dienste sind kurz offline gewesen. Schuld sind unsicher konfigurierte Memcached-Server. Ein Patch steht bereit.

Mit Song Maker hat Google einen einfachen Musiksequenzer vorgestellt, der es jedem ermöglichen soll, kleine Songs zu produzieren. Das Programm läuft komplett im Browser, eine Anmeldung oder ein Download sind nicht nötig. Das fertige Werk kann per Link geteilt werden.

Der Zertifikatsverkäufer Trustico hat ein paar noch gravierendere Sicherheitsprobleme. Auf der Webseite fand sich eine triviale Script-Injection, mit der man Code mit Root-Rechten ausführen konnte.

Im Herbst 2017 hatte Huawei seine eigene Cloud-Lösung für Mobilgeräte vorgestellt, jetzt können Nutzer den Speicherplatz erhöhen. Die Preise liegen zwischen einem und zehn Euro im Monat. Wer zur Einführung der Cloud-Erweiterung ein Jahr im Voraus bucht, bekommt 50 Prozent Rabatt.

Mit nur wenigen Klicks soll es künftig möglich sein, die Linux-Distribution Ubuntu unter Windows mittels Hyper-V komfortabel zu nutzen. Microsoft verspricht dafür Funktionen, die leicht in andere Distros integriert werden können.

Mit der aktuellen Veröffentlichung der Openstack-Plattform Queens bietet die Cloud-Software eine bessere Anbindung und Nutzung von Hardwareressourcen, was vor allem für vGPUs und FPGAs gilt. Genutzt werden nun auch Container und die -Orchestrierung Kubernetes.

Der Zertifikatsreseller Trustico bittet aus unklaren Gründen darum, dass 50.000 Zertifikate zurückgezogen werden. Zu knapp der Hälfte davon besaß Trustico offenbar die privaten Schlüssel - die ein Zertifikatshändler eigentlich nie haben sollte.

Der VRR will eine flexible ÖPNV-Preisberechnung per Check-in und -out im Verbund ermöglichen. Genutzt wird dafür aber kein E-Ticket, sondern das Handy-Ticket - und das erfordert etwas Handarbeit.

Microsofts Teamchatprogramm Teams soll konkurrenzfähiger werden. Dafür sorgen ein Freemium-Modell und Gastzugänge mit beliebigen E-Mail-Adressen. Letzteres war bisher nur mit Active Directory möglich. Durch die Neuerungen könnte Teams eine Alternative zu Slack und Co. werden.

Update Angreifern soll es gelungen sein, in das vertrauliche Kommunikationsnetz der Regierung einzudringen. Verdächtigt wird die Gruppe APT28, auch bekannt unter dem Namen Fancy Bear. Die Opposition wirft der Bundesregierung Versäumnisse bei der IT-Sicherheit vor.

Die Laptops von Purism legen einen Fokus auf Sicherheit und freie Software. So deaktiviert der Hersteller auf seinen Geräten unter anderem Intels Management Engine und nutzt die freie Firmware Coreboot. Künftig integriert die Firma auch die TPM-Firmware Heads.

Immer mehr Nutzer können auf Facebook eine erweiterte Gesichtserkennung verwenden. In der EU und in Kanada wird das Verfahren nicht angeboten - wohl aus Datenschutzgründen. Dabei könnte es mehr Sicherheit gegen den Missbrauch von Fotos bieten.

Mit der aktuellen Version 2.0 der Programmiersprache Dart soll die Entwicklung für Mobilsysteme dank besserer Werkzeuge und Syntax einfacher werden. Google nutzt das selbst für sein Werbeangebot und das UI-Framework Flutter, das nun als Beta verfügbar ist.

Das UP Core Plus ist ein Kit für Edge-Computing. Die Platine nutzt einen x86-Chip und hat viele Schnittstellen. Per Dockingstecker können Platinen mit einem FPGA und daran zusätzliche Hardware für künstliche Intelligenz angeschlossen werden.

Der NE9000 ist ein massiger Router für große Datenlast. Die Deutsche Telekom hat sich für dieses Produkt entschieden und will es in ihrer Cloud für Unternehmen einsetzen. Der Telekom bringt das eine Terabit-Ethernet-Anbindung und Huawei eine Position auf dem europäischen Markt.

Aktuelle Beiträge zum Code von Chrome OS enthalten Hinweise auf die Unterstützung von Linux-VMs. Gedacht ist das wohl für die Web- und Android-Entwicklung. Inwiefern übliche Linux-Distros mit ihren Anwendungen damit auf Chromebooks laufen, ist aber noch unklar.

Die Mustang-GT-Verstärker von Fender bieten dank digitaler Emulation toll klingenden Sound, Internetanbindung und eine Bluetooth-Verbindung mit Smartphones. Diese ist offenbar ungesichert, weshalb Gitarristen andere Musik untergejubelt werden kann. Auch Presets sollen sich ändern lassen.

Erfolg für Umweltschützer: Deutsche Städte dürfen einem Urteil zufolge "ausnahmsweise" Fahrverbote für Dieselfahrzeuge verhängen. Die Bundesregierung plant schon für dieses Jahr eine einheitliche Regelung.

Amazon hat die Sprachsteuerung eines Fire-TV-Geräts mit einem Alexa-Lautsprecher für Deutschland freigeschaltet. Auf Zuruf kann ein Stream pausiert oder darin gespult werden. Mit der Stimme werden Inhalte bei verschiedenen Streamingdiensten gefunden.

Auf Basis von Nutzer-Feedback hat Microsoft seine Quantenprogrammiersprache Q# weiter ausgebaut. Sie soll jetzt auch außerhalb von Windows genutzt werden können. Außerdem ist sie mit Python kompatibel. Die Leistung des Quantensimulators wurde deutlich gesteigert.

Die Macher von LineageOS haben ihr alternatives Betriebssystem von Android 7.1 auf Android 8.1 umgestellt. Neu ist neben den Änderungen von Oreo selbst unter anderem ein alternatives dunkles Design des Menüs sowie neue Icons auf dem Homescreen.

IBMs KI-System Watson bekommt ein Pixelgesicht, einen Körper und einen Astronauten zur Seite. Auf der ISS soll der Roboter getestet werden. Zunächst soll er als automatisierter Protokollführer von Experimenten und fliegende Kamera eingesetzt werden.

Der Europäische Gerichtshof in Luxemburg muss klären, ob Gmail ein Telekommunikationsdienst ist oder nicht. Google begrüßte dieses Urteil. Man strebe eine grundsätzliche Klärung der "einmaligen" deutschen Rechtslage an.

Die iCloud basiert auf der Infrastruktur der Konkurrenz. Ein iOS-Sicherheitsdokument bestätigt, dass AWS und Google die Partner sind. Bis 2016 war es wohl statt Google noch Microsoft gewesen.

Künftig mit Vulkan-Grafikschnittstelle statt mit OpenGL: Die Khronos Group und Valve haben Dota 2 unter MacOS portiert, so dass das Spiel höhere Bildraten erzielt. Basis ist eine Runtime, welche die Calls von Vulkan auf Apples Metal-API mappt.

MWC 2018 Der Helio P60 kombiniert sehr schnelle CPU-Kerne und eine flotte Grafikeinheit mit dedizierter Hardware und Software für künstliche Intelligenz. Erste Smartphones mit dem neuen Mediatek-Chip sollen noch im Frühling 2018 erscheinen.

Ab dem 25. Mai 2018 wird Apple die Unterstützung für den iTunes Store auf Windows-Rechnern mit XP und Vista sowie für das Apple TV der ersten Generation einstellen. Nutzer der veralteten Betriebssysteme und der Set-Top-Box können dann nicht mehr auf den iTunes-Store zugreifen.

Was passiert, nachdem ein Unternehmen gehackt wurde - und welche Mechanismen werden dafür genutzt? Das Sicherheitsunternehmen F-Secure hat Zahlen des eigenen Incident-Response-Teams veröffentlicht und stellt fest: Besonders im Gaming-Sektor und bei Behörden gibt es gezielte Angriffe.

Durch den Verzicht auf Amazons AWS-Storage hat Dropbox in den vergangenen Jahren rund 75 Millionen US-Dollar gespart. Sein angekündigter Börsengang soll dem Unternehmen 500 Millionen US-Dollar einbringen und einen Expansionskurs für mehr zahlende Kunden finanzieren.

Von AWS-Kunden für AWS-Kunden: Das Serverless Application Repository ist eine Datenbank, die Nutzer nach Diensten durchstöbern können, die sie dann für ihre eigenen Projekte nutzen. Das Ganze findet ausschließlich in der Cloud statt.