Software-Sicherheit

Nach gravierenden Softwarefehlern in den Betriebssystemen im zweiten Halbjahr 2017 will sich Apple bei iOS 12 und MacOS 10.14 auf Qualitätsverbesserungen konzentrieren.

Kauft Microsoft den Konkurrenten Electronic Arts oder Valve? In der Spielebranche gibt es derzeit entsprechende Spekulationen. Die Realität ist (bislang) weniger spektakulär: Fast zeitgleich hat Microsoft einen Spezialisten für Cloud-Gaming übernommen.

Ein Fehler in der ASA-Software von Cisco ermöglicht Angriffe aus der Ferne. Das Problem: Davon sind auch häufig eingesetzte Catalyst-Switches, Router und Firewall-Systeme betroffen. Erste Patches werden bereits verteilt.

Gerade junge Leute wollen sich heutzutage keine Passwörter mehr merken: Eine IBM-Studie untersucht Vorlieben von Nutzern aller Altersgruppen. Teilnehmer ab 55 Jahren hingegen merken sich viele verschiedene Passwörter auf einmal - auch ohne Passwort-Manager.

SAP kauft wieder im Milliardenbereich zu. Callidus Software ist ein langjähriger Partner und Experte für Sales Performance Management (SPM).

Das Hauptquartier der Afrikanischen Union und dessen Computersysteme sind von China gebaut und bezahlt worden. Einem Pressebericht zufolge soll Peking den Zugang zur Technik genutzt haben, um den Afrikanern jahrelang interne Daten zu stehlen. China nennt den Vorwurf absurd.

Whatsapp-Nachrichten werden in der neuen iOS-Version auf Autoradios mit Carplay angezeigt. Der Nutzer kann sich eingehende Nachrichten vorlesen lassen und Antworten diktieren. Das soll sicherer sein als der Griff zum Smartphone - und auch erlaubt.

"So privat, wie du es willst": Das ist der Slogan einer neuen Kampagne, mit der Facebook seine Nutzer für Datenschutz sensibilisieren möchte. Im Laufe des Jahres soll es einen neuen zentralen Privatsphäre-Bereich geben.

Ein Programmierer hat sich den Quellcode der Oreo-Version für Samsungs Galaxy Note 8 angeschaut und dabei eine mögliche neue Entsperrmethode namens Intelligent Scan entdeckt. Diese soll die bisherige Gesichts- und Iris-Erkennung kombinieren.

Aus Konkurrenz zur Großmacht China erwägt die US-Regierung, das künftige 5G-Netz zu verstaatlichen. Sie argumentiert, sich damit vor Spionage aus China schützen zu wollen - doch die chinesischen Anbieter sind ohnehin von US-Netzwerken ausgeschlossen.

Für das Unternehmen Coincheck war es ein schwarzer Freitag: Eine große Menge der Kryptowährung NEM wurde gestohlen. Der Kurs sank dadurch um elf Prozent. Auch Bitcoin und Etherium waren davon betroffen. Der Angriff ist für einige ein Anlass zur Kritik an Japans Regulierung des Kryptohandels.

Mit der PowerVR GT8540 gibt es eine Grafikeinheit für Automotive- oder Smartphone-Chips, sie kann per CLDNN angesprochen werden. Das auf OpenCL aufsetzende Neural-Net-SDK ist vornehmlich für den AI-Beschleuniger PowerVR 2NX gedacht.

Strava ist der Hersteller einer Fitnesstracking-App, die via GPS von Smartphones verfolgt, wann und wo ein Benutzer trainiert. Ziel ist eine Art soziales Netzwerk für Sportler. Damit können jedoch auch militärische Geheimnisse verraten werden.

Alle Windows-Rechner mit noch unterstütztem Betriebssystem und einem Broadwell-, Haswell- oder Skylake-Chip bekommen ein außerplanmäßiges Update - das ein vorheriges Update deaktiviert. Microsoft will es erst wieder freigeben, wenn Intel Probleme behoben hat.

Microsoft arbeitet an Windows Core OS, welches das klassische Windows 10 auf vielen Geräten ersetzen und auf natives Win32 verzichten soll. Das modulare Betriebssystem soll für Smartphones (Andromeda) und Desktops (Polaris) erscheinen.

Aktuell sollen Trojaner bereits in laufenden Ermittlungen des Bundeskriminalamtes zum Einsatz kommen. Medienberichten zufolge sind auch verschlüsselte Messenger für die Ermittler einsehbar.

Wer die Software für das Besondere elektronische Anwaltspostfach installiert hat, sollte diese so schnell wie möglich entfernen. Der BeA-Client ist von einer Java-Deserialisierungslücke betroffen, über die bösartige Webseiten Code ausführen und einen Rechner übernehmen können.

Nutzer von ClamAV sollten so schnell wie möglich auf die aktuelle Version der Software wechseln. Denn Sicherheitslücken ermöglichen Angreifern, zum Beispiel mit einem zugeschickten PDF Code auf dem Rechner der Nutzer auszuführen.

Eine neue Small Cell von Nokia spannt ein eigenes LTE-Netz im unlizenzierten Spektrum auf. Die Technik wird auf dem Mobile World Congress in Barcelona vorgestellt.

Ob die Konstante Pi oder das Quadrat von 0,1: Fließkommazahlen bringen Ungenauigkeiten mit sich. Im Militäreinsatz hat es dadurch auch schon Tote gegeben. Ein Patent für Bounded Floating Point soll diesen Fehler einschränken. Das Prinzip ist dabei schon länger bekannt.

In der Not muss es mit Papier und Stift gehen: Nach dem Not-Petya-Angriff arbeitete die Reederei Maersk rund zehn Tage lang analog. In der Zeit wurden mehr als 45.000 Rechner neu aufgesetzt.

Mit dem Mark II will das Startup Mycroft AI eine Alternative zu den smarten Lautsprechern von Google, Amazon oder Apple anbieten: Dank Open-Source-Software soll er keine Daten sammeln und trotzdem einen vergleichbaren Nutzungsumfang bieten.

Sprachdaten, Positionsdaten und Browserverlauf: Nutzer sollen künftig einen besseren Überblick über gesammelte Daten in Windows 10 bekommen. Dazu stellt Microsoft ein Dashboard für Microsoft-Accounts und einen Diagnostic Viewer für Geräteinformation zur Verfügung.

Mozilla will die Nutzung von Zwei-Faktor-Authentifizierung erhöhen und aktiviert in Firefox 60 die Webauthentication-API standardmäßig. Noch gebe es allerdings keine fertigen Bibliotheken, die Entwickler nur einbinden müssten.

Die aktuelle Version 64 von Googles Browser Chrome stärkt den Schutz gegen den Spectre-Angriff, setzt erste Teile des integrierten Werbeblockers um und beginnt bestimmte Autoplay-Inhalte zu blockieren.

Die Umsetzung der neuen Datenschutz-Grundverordnung schreitet offenbar nur langsam voran. Die EU-Kommission will deswegen Behörden sowie kleinen und mittelständischen Unternehmen mit einem neuen Leitfaden unter die Arme greifen.

Ein Moonshot soll es werden: Chronicle ist der jüngste Sprössling von Alphabets Project X. Mit Datenanalyse, Maschinenlernen und einem besseren Verständnis der eigenen Daten sollen Unternehmenskunden zehnmal so sicher werden wie heute.

Europaweite Sammelklagen gegen Facebook sind nicht zulässig. Der österreichische Datenschutzaktivist Max Schrems darf nur in eigenem Namen gegen das soziale Netzwerk juristisch vorgehen. Dennoch sieht er das EuGH-Urteil als wichtigen Teilerfolg.

Apple hat die erste Betaversion von MacOS High Sierra 10.13.4 veröffentlicht. Das Betriebssystem gibt einen Warnhinweis, wenn Nutzer eine 32-Bit-Anwendung öffnen. Ausführen lässt sie sich weiterhin, doch die Zukunft heißt wie bei iOS 64 Bit.

Apple hat größere Änderungen am Funktionsumfang des Betriebssystems MacOS Server angekündigt, die ab Frühjahr 2018 gelten sollen. Einige Funktionen werden versteckt, doch wer sie bereits konfiguriert hat, kann sie weiter nutzen.

Die Bundesrechtsanwaltskammer will im Rahmen einer Veranstaltung namens BeAthon die Sicherheitsprobleme des Besonderen elektronischen Anwaltspostfachs diskutieren. Doch der Hersteller Atos will nicht teilnehmen.

Nach ausfälligen Kommentaren von Linux-Chefentwickler Linus Torvalds erklärt ein Amazon-Entwickler ausführlich den geplanten Verwendungszweck der verschiedenen Patches gegen den Spectre-Angriff. Einigkeit über das Vorgehen herrscht aber immer noch nicht.

Die Entwickler des Studios Cloudgine gelten als Experten für cloudbasierte Berechnungen - etwa für die physikalisch halbwegs korrekte Zerstörung von Städten in Crackdown 3. Jetzt gehört das Team zu Epic Games, das die wichtigsten Technologien in die Unreal Engine 4 einbauen möchte.

Wer Windows-Apps mit Electron anbietet, sollte das Update auf die aktuellste Version des Frameworks installieren. Sonst kann aus der Ferne Schadcode ausgeführt werden. Betroffen sind Windows-Apps, die als Protokoll-Handler eingetragen sind.

Apple macht sein Versprechen wahr und bringt mit der kommenden iOS-Version 11.3 die angekündigte Abschaltung für die Leistungsdrosselung bei älteren iPhones. Zudem kann ARKit fortan auch vertikale Flächen erkennen, außerdem gibt es neue Animojis und einen Chat zur Kommunikation zwischen Kunden und Unternehmen.

Google hat die Internetseite zur Google I/O 2018 aktualisiert - verrät dort allerdings nicht einfach so, wann die Entwicklermesse stattfinden wird. Für Informationen mussten wir mit Hilfe von Street View vier teils sehr knifflige Rätsel lösen. Gemeinsam mit anderen konnten wir das Datum ermitteln.

In Googles Play Store finden sich ab sofort neben Apps, Filmen, Büchern und Musik auch Hörbücher. Anders als bei Amazons Hörbuchdienst Audible bietet Google kein Abonnement an, Nutzer zahlen für jedes Hörbuch.