Software-Sicherheit

Google hat sich an einem Unternehmen beteiligt, das Entwicklerwerkzeuge für smarte Lautsprecher anbietet. Andere Hersteller sollen diese damit entwickeln können, auch Geräte mit Amazons Alexa.

HMD Global und Sony sind ganz vorn mit dabei, wenn es um das Update auf Oreo geht. Das Nokia 8 sowie die Sony-Modelle Xperia XZ und Xperia XZs erhalten derzeit Android 8.0.

Das abnehmende Interesse an Jailbreaks für iOS hat Folgen: Zwei Repositories haben ihren Betrieb eingestellt, weil offenbar zu wenig Geld mit dem Verkauf von Apps in alternativen Stores verdient wird.

Mit "signifikanten Ressourcen" wollen Accenture und Pivotal Unternehmen dabei helfen, Legacy-Software in die Cloud zu migrieren. Auch die ersten Standorte des neuen Unternehmens stehen bereits fest, erste Kunden sollen aus dem Finanz- und Bankensektor kommen.

Die Landesregierung von Baden-Württemberg will mit einer neu eingerichteten "Cyberwehr" der Wirtschaft helfen. Die Opposition hat zu dem Projekt aber noch viele Fragen. Unklar ist vor allem, wie die Kooperation mit privaten Sicherheitsfirmen laufen soll.

Update Der ambitionierte Zeitplan für das Inkrafttreten der ePrivacy-Verordnung ist wohl nicht zu halten. Das könnte für die Wirtschaft, die die Pläne kritisiert, noch zu einem Problem werden, warnen Vertreter von EU-Kommission und Europaparlament.

Ein peinlicher Fehler bei einem Sicherheitsunternehmen: Fortinets Webmanager hat das Admin-Passwort nicht korrekt geprüft und lässt daher jeden Nutzer mit beliebiger Zeichenfolge in das System. Ein Patch steht bereit.

Mit knapp 90 Millionen Euro über die kommenden sechs Jahre soll die IT der Stadt München völlig umgebaut werden. Davon sollen allein für den geplanten Limux-Ersatz mit einem Windows-Client rund 50 Millionen Euro entfallen.

Der Fernsehstreamingdienst Waipu TV geht einen neuen Weg bei Fernsehwerbung. Auf Amazons Fire-TV-Geräten werden in der Werbepause Kauf-Links zu Amazon eingeblendet. Mit einem Knopfdruck auf der Fernbedienung wird das beworbene Produkt bestellt.

Ein 29-Jähriger soll gemeinsam mit Komplizen viele Kilo Rauschgift über Darknet-Marktplätze verschickt haben. Er wurde bei einer Grenzkontrolle festgenommen, auch die Wohnung seiner Mutter wurde durchsucht.

Die US-Regulierungsbehörde FCC will Internetprovidern bei der Netzneutralität keine Beschränkungen mehr auflegen. Überholspuren im Netz und Blockieren von Inhalten sind erlaubt, solange Nutzer darüber informiert werden.

Trackingschutz für Apps - das will ein Fraunhofer-Institut bald anbieten. Ein erster Prototyp von Metaminer existiert bereits und soll auch ohne Rooten des Smartphones einen guten Schutz bieten.

Paypals Käuferschutz ist weniger sicher. Wenn der Käufer sein Geld zurückbucht, hat der Händler weiterhin ein Recht, die Zahlung zu erhalten. Doch immerhin müssen die Verkäufer klagen.

Herzfrequenz und Schlafphasen: Apple, Garmin und andere Hersteller von Sportuhren und Fitnesstrackern speichern auf ihren Portalen sehr persönliche Nutzerdaten. Bei einem Praxistest sind nur zwei Hersteller korrekt mit dem Auskunftsrecht des Kunden umgegangen.

Backdoor oder sinnvolle Technik? Die Diskussion um Intels Management Engine dürfte nach dem Bekanntwerden weiterer Sicherheitslücken an Schärfe zunehmen. Bei den meisten Fehlern handelt es sich um Buffer Overflows.

Skype ist in China nicht mehr verfügbar - jedenfalls nicht in dem Appstore von Apple und den unabhängigen Android-Stores. Dafür verantwortlich ist wohl das neue Cybersicherheitsgesetz.

Bei Uber gibt es wieder Probleme: Rund 60 Millionen Kunden sind von einem Hack betroffen. Schuld waren offenbar auf Github abgelegte AWS-Zugangsdaten. Der Uber-Chef verspricht Besserung für die Zukunft.

Ein Hintergrunddienst sendet offenbar Standortdaten von Android-Nutzern an Google, auch wenn diese kein GPS verwenden. Dafür verantwortlich ist der Firebase-Cloud-Messaging-Dienst. Das Unternehmen will die umstrittene Praxis künftig unterlassen.

Seit rund eineinhalb Jahren arbeitet Nvidia an einem einheitlichen Speicher-API für den Linux-Grafikstack. Damit soll dann auch Wayland auf dem proprietären Nvidia-Treiber laufen. Für die bisherige Eigenlösung bittet der zuständige Entwickler James Jones bei der Community um Entschuldigung.

WatchOS-Apps der ersten Generation werden zwar nicht gesperrt, können aber nicht mehr lange aktualisiert werden. Zudem dürfen Apps für die Apple Watch jetzt deutlich größer werden. Apple will auch Apps fördern, die von WatchOS 4 profitieren.

Wenn bei Kryptowährungen etwas schiefgeht, dann wird es schnell teuer. Beim Startup Tether haben Angreifer Token im Wert von 31 Millionen US-Dollar transferieren können. Das Unternehmen reagiert mit einem Fork der eigenen Software.

Linus Torvalds hat ohne Einwände den neuen Display-Code von AMD in den Linux-Kernel aufgenommen. Die mehr als 130.000 Zeilen Code sind anfangs noch auf sehr großen Widerstand der Kernel-Community gestoßen, dann aber über eineinhalb Jahre bearbeitet worden.

Deepsec Eine Software zur Verwaltung von Noten, Zahlungen und anderen Studentendaten ist genauso betroffen wie weitere Oracle-Produkte: Die Sicherheitslücke JoltandBleed ermöglicht ähnliche Angriffe wie einst Heartbleed. Oracle hat Patches bereitgestellt.

Die Super Duper Graphics erscheinen später als geplant. Dafür hat das Entwicklerstudio Mojang ein weiteres Update angekündigt, das die Klötzchenwelt Minecraft um eine schönere und umfangreichere Tiefsee erweitert.

Der neue iMac Pro ist noch nicht auf dem Markt, doch einige bekannte Programmierer haben sich schon einmal das aktuelle MacOS auf Besonderheiten angeschaut. Wie es aussieht, hat ein bekannter ARM-Chip Apples Kontrolle über das gesamte System und ist eine neue Sicherheitsfunktion für Macs.

DJI reiht sich ein in die unrühmliche Liste von Unternehmen mit ungeschützten S3-Buckets und privaten Zertifikaten auf Github. Betroffen von dem Leak sind Führerscheindaten, Reisepässe und Logs von Flügen.

Kommen jetzt Neuwahlen? Die Sondierungen für ein sogenanntes Jamaika-Bündnis sind abgebrochen worden. Dabei hatten sich die Parteien angeblich schon auf das Ende der Vorratsdatenspeicherung und des Facebook-Gesetzes geeinigt.

Oneplus hat Android 8.0 alias Oreo für das Three und das 3T veröffentlicht. Damit ist Oneplus ganz vorn mit dabei, wenn es um Updates auf Oreo geht. Weitere Oneplus-Smartphones sollen das Update im nächsten Jahr bekommen.

Google und Amazon nähern sich weiter an. Die Amazon-Music-App für Android unterstützt offiziell Googles Cast-Technik, um Musik vom Smartphone oder Tablet etwa auf einen Chromecast zu übertragen - allerdings nicht uneingeschränkt.

Apples erster Siri-Lautsprecher kommt nicht mehr in diesem Jahr auf den Markt. Apple kann die Markteinführung des Homepods nicht einhalten. Ein Verkaufsstart in Deutschland rückt damit in weite Ferne.

Facebook hat seine Netzwerk-Routing-Plattform Open/R unter eine freie Lizenz gestellt und auf Github veröffentlicht. Das Unternehmen nutzt Open/R selbst in seinen eigenen Backbone-Netzen und hat die Software zunächst für urbanes GBit-Wi-Fi erstellt.

Vor wenigen Wochen hat der Projekthoster Github ein Werkzeug vorgestellt, das die Abhängigkeiten eines Projekts besser darstellen soll. Das Konzept wird nun um Sicherheitshinweise und Warnungen erweitert, was die Pflege deutlich erleichtern sollte.

Mit einem einfachen Befehl kann die Cloud Cam von Amazon abgeschaltet werden. Das Gerät soll eigentlich überwachen, ob Postboten beim Betreten der Wohnung unerwünschte Dinge tun. Amazon will das Problem schnell beheben.

Gemeinsam mit den DNS-Experten von PCH und der Global Cyber Alliance startet IBM seinen öffentlichen DNS-Dienst Quad9, der Nutzern Sicherheit und Datenschutz bieten soll. IBM etabliert damit eine Konkurrenz zu Google, die Vertrauens- und Zensurprobleme von DNS löst das aber nicht.

Es wird keine Rückkehr in die Browser geben: Startcom gibt auf. Die zu Qihoo360 gehörende Zertifizierungsstelle zieht damit auch die Konsequenzen aus einem vernichtenden Sicherheitsaudit.

Deepsec Wie könnte ein Botnetz auch IoT-Kameras erreichen, die nicht direkt am Internet hängen, sondern hinter einer Firewall oder einem Router? Sicherheitslücken in Clouddiensten ließen solche Angriffe zu - sagen Hacker auf der Deepsec.

Wie soll die Regierung mit Sicherheitslücken umgehen? An diesem Thema arbeiten die möglichen Koalitionäre eines Jamaika-Bündnisses.

Apple hat überraschend iOS 11.1.2 veröffentlicht. Das Update soll einen Fehler beheben, der bei manchen iPhone X eintrat, deren Bildschirme bei einem schnellen Wechsel in eine kalte Umgebung kurzfristig nicht mehr auf Berührungen reagierten.

Der Linux-Kernel läuft künftig auch offiziell auf einer neuen CPU-Architektur: dem freien Design RISC-V. Die Patches dafür hat Chefentwickler Linus Torvalds in seinen Zweig eingepflegt. Der Port kann damit wie geplant im kommenden Frühjahr umgesetzt werden.