Software-Sicherheit

Update Der Taschenrechner von Apples iOS 11 hat eine schon länger vorhandene Schwäche. Im Resultat kann eine einfache Rechnung wie 2+1+3 als Ergebnis eine 15 erbringen.

Adobe hat die Funktion Content-Aware Fill aus Photoshop weiterentwickelt: Mit der KI-verbesserten Version Deep Fill, die Adobe als Prototyp vorgestellt hat, können verdeckte Bildelemente hinzugedichtet werden. Das eröffnet Bildfälschern viele Möglichkeiten.

Kriminelle nutzen Sicherheitslücken in IoT-Geräten zum Aufbau eines großen Botnetzes aus. Dabei verwendet der Bot Code von Mirai, unterscheidet sich jedoch von seinem prominenten Vorgänger.

Die Verschlüsselung privater Kommunikation soll auch auf europäischer Ebene angegriffen werden. Da der Einbau von Hintertüren offenbar vom Tisch ist, geht es nun um Schwachstellen bei der Implementierung und das Hacken von Passwörtern.

Nach dem Bekanntwerden der WPA2-Schwäche Krack hat AVM nun erste Geräte gepatcht. Weitere Patches sollen folgen, jedoch nicht für Fritzboxen.

Die Air-Berlin-Pleite sorgt gezwungenermaßen für ein Umdenken in der Verwaltung. Statt teurer und nun auch langwieriger Dienstreisen per Zug sollen die Beamten mehr Videokonferenzen abhalten. Unumstritten ist der Einsatz von modernen Kommunikationsmethoden jedoch keineswegs.

Adobes Entscheidung, Lightroom nur noch als Abo anzubieten und in eine Classic- und eine Cloud-Lösung aufzuteilen, hat Anwender verärgert. Konkurrent Macphun hingegen will seiner Bildbearbeitung Luminar bald einen kostenlosen Fotomanager aufsetzen.

Er stimmte im Bundestag gegen die Vorratsdatenspeicherung und den Bundestrojaner. Nun soll der niedersächsische SPD-Politiker Lars Klingbeil an die Spitze des Willy-Brandt-Hauses rücken.

Infineon-Chips in Personalausweisen, Laptops und Krypto-Hardware sind unsicher. Pikant daran: Die Produkte wurden vom Bundesamt für Sicherheit in der Informationstechnik zertifiziert.

Update Im Streit über die neue ePrivacy-Verordnung haben sich die Befürworter eines starken Verbraucherschutzes durchsetzen können. Der IT-Wirtschaft und den Verlegern gefällt der Beschluss des Innenausschusses jedoch nicht.

Mit der neuen Bixby-Version 2.0 will Samsung seinen Sprachassistenten für Entwickler öffnen: Ein Beta-SDK steht für ausgewählte Developer zur Verfügung. Langfristig will Samsung Bixby nicht nur auf Smartphones, sondern auch Fernseher, Kühlschränke und andere Geräte bringen.

Logitech bringt unter der UE-Marke zwei neue Alexa-fähige Lautsprecher auf den Markt. Blast und Megablast haben einen Akku und stecken in einem wasserdichten Gehäuse. Damit können die Lautsprecher auch am Strand verwendet werden.

Adobe hat ein neues, cloudbasiertes Lightroom CC vorgestellt. Die Desktopanwendung heißt jetzt Lightroom Classic. Beide Anwendungen gibt es nur noch als Abo, die Kaufversion wird abgeschafft.

Als Lake Crest entwickelt, möchte Intel den Nervana NNP noch in diesem Jahr veröffentlichen. Die Prototypen der ASICs laufen bereits, einer der Kunden für den KI-Chip wird Facebook.

Update RSA-Schlüssel von Hardware-Kryptomodulen der Firma Infineon lassen sich knacken. Das betrifft unter anderem Debian-Entwickler, Anbieter qualifizierter Signatursysteme, TPM-Chips in Laptops und estnische Personalausweise.

Wer ist wo auf dem Musikfestival oder beim Shoppen? Das können Nutzer von Whatsapp nun kontinuierlich live verfolgen. Der Hersteller sagt, dass der Datenschutz dabei gewährleistet sei.

Es ist erst der zweite bekannte Angriff dieser Art: Microsofts interner Bugtracker ist im Jahr 2013 gehackt worden. Unklar ist, ob und welche Informationen über Sicherheitslücken die Angreifer dabei erbeuten konnten.

Am 17. Oktober um 19 Uhr gibt Mirosoft mit dem Fall Creators Update eine neue große Version von Windows 10 frei. Verbesserungen wird es vor allem beim Design, Cortana und dem Datenschutz geben. Das Update ist Voraussetzung für Windows Mixed Reality.

Auch Intel hat Patches für seine Hardware veröffentlicht, um über neue Treiber Krack-Angriffe auf das WLAN zu verhindern. Betroffen sind zahlreiche WLAN-Karten von Notebooks, Intels AMT, aber auch ein Atom müssen gepatcht werden. Bei AMT dauert es aber noch ein paar Wochen.

Wer hat das schönste Lächeln, wer ist besonders ehrlich? Mit solchen Fragen hat es die App TBH (To Be Honest) in kurzer Zeit an die Spitze der US-App-Charts gebracht. Nun gehört die Anwendung Facebook - und damit ein weiterer reicher Datenschatz.

Ein neues Gewand für Windows 10: Das Fluent Design soll sich in allen Microsoft-Apps und UWP-Programmen wiederfinden. Kleine Änderungen und die Rückkehr zur halbtransparenten Milchglasoptik werden schrittweise eingeführt - zum Teil sogar schon im Fall Creators Update.

Ubiquiti hat binnen eines Tages seinen WLAN-Router Amplifi gepatcht. Die neue Firmware soll verschiedene Schwächen bei der Verwendung von WLAN-Schlüsseln beheben und dürfte damit der erste Patch gegen Krack für ein Endkunden-Gerät sein. Die Profi-Geräte wurden ebenfalls mit einer neuen Firmware ausgestattet.

Mit dem Mate 10 Pro hat Huawei sein neues Smartphone mit KI-System-on-a-Chip vorgestellt: Das Gerät kommt mit dem neuen Prozessor Kirin 970, der eine integrierte Neural Processing Unit hat. Beim Display setzt Huawei auf das aktuell angesagte 2-zu-1-Format, bei den Kameras kommt ein Dual-System zum Einsatz.

Wer bisher Player Unknown's Battleground auf einem Macbook spielen wollte, hatte Pech gehabt. Das ändert sich durch die Beta von Geforce Now: Der Spiele-Streaming-Dienst unterstützt vorerst in Nordamerika aktuelle Titel, Nutzer zahlen einfach statt doppelt.

Egal ob Fifa 18, Warhammer 2 oder Mittelerde - Schatten des Krieges: Wenige Stunden nach der Veröffentlichung sind die PC-Versionen illegal in Tauschbörsen erhältlich. Das Schutzsystem Denuvo wird offenbar in kürzester Zeit ausgehebelt.

Ein Sturz aus 1,20 Meter Höhe und eine kalte Dusche können der Bolt B80 anscheinend nichts anhaben. Die externe SSD fasst maximal 480 GByte und soll durch den USB-C-3.1-Gen2-Anschluss besonders schnell sein. Außergewöhnlich sieht sie auf jeden Fall aus.

Autoschlüssel mit Funkverbindung sind ein beliebtes Ziel für Sicherheitsforscher - und oft eher Opfer als Gegner. Aktuell ist Subaru betroffen, zahlreiche Fahrzeuge des Herstellers sind für einen Angriff verwundbar. Das Unternehmen hat bislang nicht reagiert.

Auch Hidden-Services können per Denial-of-Service-Angriff empfindlich gestört werden - wie derzeit die Betreiber von vier großen Darknet-Plattformen merken. Seit Freitag sind die Seiten nicht oder nur über Umwege erreichbar.

Oneplus lenkt ein bisschen ein und will künftig weder die IMEI, noch die Telefonnummer der Nutzer erheben. Andere Informationen sollen aber auch nach einem Opt-out weiter übertragen werden.

Humble Bundle tut sich mit IGN zusammen. Der Anbieter von Games, Software und Büchern nach dem Pay-What-You-Want-System freut sich über den Schritt. Doch viele Nutzer sehen die Übernahme erst einmal kritisch.

Für Nutzer in den USA hat Facebook die Möglichkeit freigeschaltet, Essen direkt über die Android- und iOS-App sowie die Desktop-Seite des sozialen Netzwerks zu bestellen. Dabei werden nahe Restaurants, die Lieferdienste unterstützen, und Lieferketten angezeigt.

Seit Mai 2017 können Root-User die Netflix-App nicht mehr aus Googles Play Store laden - seit einigen Tagen taucht die App aber wieder bei manchem betroffenen Nutzer auf. Nicht alle Root-Nutzer sehen die Anwendung aber, die Hintergründe der erneuten Verfügbarkeit bleiben unklar.

Nach Meinungsverschiedenheiten hatten sich ein Systemadministrator und sein Arbeitgeber getrennt. Das hielt den Admin aber nicht davon ab, noch zahlreiche Dateien und Konten zu löschen oder deren Passwörter zu ändern. Dafür wurde der US-Amerikaner nun verurteilt.

Die neue Version der Arduino-IDE soll endlich Autovervollständigung bieten. Unter der Haube wird die IDE stärker modularisiert und soll eine bessere Integration in Entwickler-Workflows und Werkzeuge von Dritten bieten. Allerdings ist sie noch Beta.

Golem-Wochenrückblick Kaspersky gerät zwischen die Fronten, Microsoft distanziert sich von seinem mobilen Betriebssystem und wir ärgern uns mit APFS herum - obwohl wir MacOS High Sierra im Test eigentlich gut finden. Sieben Tage und viele Meldungen im Überblick.