Software-Sicherheit

Facebook hat beim Kauf von Whatsapp wissentlich falsche Angaben gemacht - dieser Auffassung ist die EU-Kommission. Um solche Fälle künftig zu vermeiden, wird nun eine Millionenstrafe verhängt.

I/O 2017 Anwender können das Sprechen mit dem Google Assistant vereinfachen. Für lange Sprachbefehle lassen sich Kurzformen definieren. Außerdem erwägt Google, andere Signalwörter für den Aufruf des Assistant zu erlauben.

I/O 2017 Zusätzlich zu Java wird künftig auch Kotlin offiziell als Programmiersprache für Android unterstützt. Kotlin läuft auf der JVM und Google arbeitet dafür mit den Entwicklern von Jetbrains zusammen.

I/O 2017 Google bringt Google Assistant auf das iPhone. Damit können iPhone-Besitzer den auch parallel zu Siri verwenden. Außerdem gibt es Neuigkeiten zu Home, Googles Antwort auf Amazons Echo-Lautsprecher.

Update I/O 2017 Qualcomm hat gemeinsam mit Google angekündigt, ein Daydream-Referenz-Headset für VR zu bauen, das ohne Smartphone auskommt. Als Prozessor dient ein Snapdragon 835, das neue Inside-Out-Positional-Tracking nennt sich World Sense.

I/O 2017 Die zweite Generation von Googles TPU kann nicht nur Modelle anwenden, sondern beschleunigt auch massiv das Training für maschinelles Lernen. Ein Cluster aus 64 der neuen TPU erreicht 11,5 PFlops und kann in der Cloud gemietet werden.

I/O 2017 Mit dem Lens-Programm verleiht Google Smartphone-Kameras die Fähigkeit, Bildinhalte zu erkennen und weiterzuverarbeiten. Das Feature soll in den Assistant und in die Galerie-App Fotos eingearbeitet werden und bringt Endnutzer näher an Googles KI-Bemühungen heran.

Team-Mitglieder des Gnome-Projekts denken über einen Wechsel der Infrastruktur für die Entwicklung nach. Insbesondere Bugzilla sei inzwischen eine Qual. Abhilfe schaffen könnte die freie Github-Alternative Gitlab.

Chelsea Manning ist frei. Der Whistleblowerin wurde ein Großteil der 35 Jahre langen Haftstrafe erlassen. Donald Trump bezeichnete Manning als "Verräterin", die in Haft bleiben solle, konnte aber auf die Entlassung keinen Einfluss nehmen.

I/O 2017 Auch für das Geschäft mit Internet-of-Things-Geräten setzt Google alles auf die Cloud: Die neue Vorschau auf Android Things integriert das SDK von Googles Assistant für Heimanwender - für Industriegeräte gibt es eine Cloud-Steuerung.

Die Welt von oben auf dem Fernseher: DJI bietet für einige Smart-TV-Geräte eine App an, mit der Nutzer Coptervideos auf ihrem Fernseher anschauen können. Die Videoauswahl trifft DJI.

Screen Sharing soll Präsentationen während eines Slack-Videoanrufs möglich machen. Nutzer können ihren kompletten Bildschirminhalt streamen. Das ist nützlich, wenn auch beim Konkurrenten Teamviewer schon Standard.

Alexa-Geräte werden Anwender künftig von sich aus informieren. Damit reagiert Amazon auf einen oft geäußerten Kritikpunkt an den Echo-Lautsprechern: Sie weisen den Anwender bisher nicht auf Termine oder andere Aufgaben hin.

Im jahrelangen Streit zwischen dem Piratenpolitiker Patrick Breyer und der Bundesregierung hat der BGH nun entschieden. Doch mit dem Urteil geht der Prozess in eine neue Runde.

Die Javascript-Engine V8 nutzt künftig standardmäßig den neuen Interpreter Ignition und den neuen Compiler Turbofan. Profitieren sollen davon alle Nutzer des Chrome-Browsers und von Node.js.

Nur rund zwei Jahre nach der ersten stabilen Version erreicht die Sprache Rust dank Dropbox, Mozilla und Gnome bereits "Hunderte Millionen" Endnutzer. Trotz dieser überzeugenden Zahlen soll die Sprache leichter genutzt werden können.

Die Telekom hat 170.000 Speedport-Smart-Geräte mit einem Update für Smart Home versehen. Auch eigene Geräte für den Bereich werden ausgeliefert.

Erneut versuchen Kriminelle offenbar, hohe Summen von einem Filmstudio zu erpressen. Disney will nicht zahlen und arbeitet mit den Behörden zusammen.

Nach der Verteilung von Betagenerationen an Entwickler und Tester hat Apple iOS 10.3.2 und MacOS 10.12.5 veröffentlicht. Die neuen Betriebssysteme enthalten Sicherheitsupdates und Fehlerbehebungen. Auch TVOS 10.2.1 und WatchOS 3.2.2 wurden freigegeben.

Experten raten davon ab, im Falle einer Infektion mit Wanna Cry die geforderten Bitcoin zu zahlen, denn offenbar sind die Angreifer vom Erfolg ihrer Operation überrascht. Ein kostenloses Werkzeug zum Wiederherstellen der Daten ist bislang auch nicht verfügbar.

Microsoft blockiert bei seinen eigenen Browsern Internet Explorer 11 und Edge künftig SHA-1-Zertifikate. Das seit den Neunzigern existierende Verfahren gilt schon seit längerem als unsicher.

Was die Libwayland für C ist, soll Westfield für das Web werden: Die Software des unabhängigen Projekts agiert als XML-Parser des Wayland-Protokolls für Javascript und soll so einen Wayland-Compositor im Browser ermöglichen.

Build 2017 Ob Japanisch, Spanisch oder Deutsch: Der Presentation Translator für Microsoft Powerpoint kann die Worte eines Präsentators übersetzen, zumindest, wenn dieser eine von zehn Sprachen spricht. Möglich macht dies künstliche Intelligenz in der Cloud.

Update Unbekannte haben offenbar das Authentifizierungssystem von Micro Focus gehackt, das auch verschiedene Dienste der Linux-Distribution Opensuse schützt. Auswirkungen sind derzeit noch nicht bekannt.

Mit den neuen Steuerprogrammen BFQ und Kyber soll Linux 4.12 Datenträgerzugriffe besser koordinieren. Zudem wurde der Treiber für AMDs Grafikchips weiter optimiert und Raspberry-Pi-Besitzer können jetzt Sound über HDMI ausgeben.

Halbherzige Lösung: Der Keylogger in HPs Audiotreibern für bestimmte Notebooks ist auch in einer neuen Softwareversion nicht komplett, sondern nur deaktiviert. Mit wenigen Registry-Kommandos kann die Funktion wieder aktiviert werden.

Amazon geht beim Alexa-Dienst bezüglich der Privatsphäre nicht gerade sorgfältig vor. Die neue Telefonfunktion steht in der Kritik. Es fehlt eine mittlerweile gebräuchliche Möglichkeit, einzelne Anrufer auszusperren. Das Problem beginnt bei der Aktivierung der neuen Funktion.

Bahnfahren ohne Ticket, aber nicht kostenfrei - das verspricht der Bahnchef für die Zukunft. Außerdem will er mit dem Ausbau der Videoüberwachung mehr Sicherheit an Bahnhöfen schaffen.

Die auf dem NSA-Exploit Eternalblue basierende Ransomware-Kampagne konnte zwischenzeitlich eingedämmt werden, hat aber weltweit Spuren hinterlassen. Der große finanzielle Erfolg ist zumindest bislang ausgeblieben.

Ab in die Werkstatt: Fiat Chrysler ruft die Besitzer von Pickups vom Typ Ram auf, ein Software-Update installieren zu lassen. Bei bestimmten Unfällen kann aufgrund eines Software-Fehlers das passive Sicherheitssystem des Fahrzeugs versagen.

Das kommende Android O enthält ein stabiles Hardware-Interface. Hersteller können damit schnell und einfach Android-Updates und -Upgrades umsetzen - wenn sie denn wollen. Aber Probleme mit Linux-Kernel- und Treiber-Updates löst das auch nicht.

Wcrypt trifft die Deutsche Bahn: Die Windows-Schadsoftware hat zu Ausfällen im Informationssystem auf diversen Bahnhöfen geführt. Microsoft hat inzwischen ein Sicherheits-Update für ältere Windows-Versionen herausgebracht.

Golem-Wochenrückblick Künstliche Intelligenz ist im Kommen: Nvidia hat darüber auf seiner Hausmesse gesprochen, Microsoft auf seiner Entwicklungskonferenz, und auch die Sprachassistenten Alexa und Cortana werden immer mehr eingesetzt. Nur die menschliche Intelligenz ließ diese Woche an einigen Stellen zu wünschen übrig. Sieben Tage und viele Meldungen im Überblick.

Die Shadowbroker-Leaks haben auf einmal weltweite Auswirkungen: Rechner in mehr als 80 Ländern sollen bereits mit Ransomware infiziert sein, begonnen hatte es mit britischen Krankenhäusern. Alle Nutzer betroffener Windows-Versionen sollten die Updates von Microsoft umgehend einspielen.

Bislang behandelt Ransomware die meisten Opfer gleich - ob Privatperson oder Firma, ob reiches oder armes Land. Eine neue Software will das jetzt ändern - und setzt dafür auf den sogenannten Big-Mac-Index.

Deutlich später als geplant hat Donald Trump eine Executive Order zum Thema IT-Sicherheit unterzeichnet. Darin fordert er 18 verschiedene Berichte an, ändert an der Politik seines Vorgängers aber nur wenig.

Build 2017 Dateien im Explorer sehen, ohne online zu sein: Onedrive on Demand lädt Cloud-Dateien nur dann herunter, wenn sie vom Nutzer gebraucht werden. Eine bessere Treiberverankerung und Integration in Windows Explorer sollen die aus Windows 8 bekannte Funktion verlässlicher und einfacher machen.

Mehrere Schwachstellen in den Oneplus-Betriebssystemen Oxygen und Hydrogen ermöglichen einen Angriff über den Update-Prozess. Dabei können dem Nutzer veraltete Software-Versionen untergeschoben werden, einen Patch gibt es nicht.

Wenige Wochen vor Beginn der anlasslosen Vorratsdatenspeicherung gibt es offenbar Bewegung auf dem Markt. Vor allem kleinere Provider dürften die Speicherpflicht auslagern wollen.

Immer mehr 8-Terabyte-Festplatten integriert Backblaze in seine Storage-Infrastruktur. Im ersten Quartal 2017 liefern diese zuverlässige Ergebnisse. HGST-Produkte sind dabei sehr robust, bekommen mit Seagate-Enterprise-HDDs aber jetzt Konkurrenz.

Werbung auf smarten Lautsprechern gibt es bisher nicht. Das wird sich bald ändern. Dann sagt Alexa zwischendurch Werbebotschaften auf Amazons Echo-Lautsprechern an. Entwickler können damit ihre Arbeit an den Skills finanzieren.