Software-Sicherheit

In Schweden gibt es Kritik an der Entscheidung, zahlreiche Informationen über schwedische Bürger in einen Clouddienst auszulagern - ohne dessen Mitarbeiter einer Sicherheitskontrolle zu unterziehen. Die Entscheidung ist im Jahr 2015 getroffen worden, auf die Prüfung wurde aus Zeitgründen verzichtet.

Microsofts Ankündigung, unter anderem das Malprogramm Paint nach 32 Jahren aus Windows 10 zu entfernen, hat zu teilweise sehr emotionalen Reaktionen bei Nutzern geführt. Microsoft gibt nun Entwarnung: Die Malsoftware wird es weiterhin geben, Nutzer können sie im Windows Store herunterladen.

Das Reproducible-Builds-Projekt der Linux-Distribution Debian meldet neue Erfolgszahlen. Demnach lassen sich auf bestimmten Plattformen bereits 94 Prozent der Pakete reproduzierbar bauen.

Wer eine Sicherheitslücke an ein Unternehmen meldet, sollte es dafür eigentlich nicht mit der Polizei zu tun bekommen. Doch ein Schüler in Ungarn wurde festgenommen, nachdem er Schwachstellen im neuen E-Ticket-System der Budapester U-Bahn gefunden hatte.

Mit dem kommenden Android O sollen alle Systemaufrufe von Apps mit Seccomp gefiltert werden, um mögliche Angriffe zu verhindern. Noch sind diese Filter allerdings recht großzügig ausgelegt, wie eine erste Erklärung dazu zeigt.

Im Herbst werden Windows 10 nicht nur Funktionen hinzugefügt. Einige Punkte werden gestrichen und durch andere Produkte ersetzt oder in diese integriert. Auch Microsoft Paint steht auf der Liste.

Delta Airlines weitet seine Tests mit Fingerabdrucksensoren aus: Nach der Lounge sollen Passagiere künftig auch per Fingerabdruck ein Flugzeug betreten können. Die Funktion soll nach der Testphase im gesamten US-Flugnetzwerk der Fluggesellschaft zur Verfügung stehen.

Beim Pokémon-Go-Fest in Chicago haben überladene Server und zusammengebrochene Netzwerkverbindungen für Unmut gesorgt: Die angereisten Pokémon-Trainer konnten zunächst für einige Zeit keine Monster fangen - Niantic-CEO Hanke wurde entsprechend ausgebuht.

Forenbeiträge und ein offenes Homebrew-SDK für die Playstation 4 als Kollateralschaden: Bei der (legitimen) Jagd auf die Entwicklersoftware SDK 4.5 sind Anwälte von Sony laut einem Medienbericht offenbar übers Ziel hinausgeschossen.

Müssen Händler Kunden über möglicherweise unsichere Software auf Smartphones informieren? Das soll eine Zivilklage gegen eine Media-Markt-Filiale klären. Verbraucherschützer hoffen auf eine Signalwirkung.

Wenn ein privater Schlüssel von einem Webseitenzertifikat offen im Netz landet, sollten Zertifizierungsstellen das entsprechende Zertifikat zurückziehen. Symantec tat dies nun auch bei einem privaten Schlüssel, der überhaupt nicht echt war.

Ermittlungsbehörden in verschiedenen Ländern haben mehrere Darknet-Marktplätze dichtgemacht. Neben Alphabay ist auch Hansa Market betroffen.

Bislang kann das Bundeskriminalamt nur Skype für Windows überwachen. Doch schon in diesem Jahr soll die Eigenentwicklung für das Hacken von Smartphone-Apps abgeschlossen sein.

Künftig soll DNS so weit wie möglich verschlüsselt erfolgen, wofür neue Transportwege genutzt werden sollen. Das kommt allerdings eher schleppend voran, wie sich beim Treffen der IETF zeigt.

Freiheit gegen Sicherheit: Der Streit zwischen Befürwortern einer umfassenden Verschlüsselung und ihren Gegnern ist wieder laut geworden. Die Dokumentation Mythos Darknet - Verbrechen, Überwachung, Freiheit will sich mit Blick auf das Tor-Netzwerk dieser Diskussion nähern.

Reicht das europäische Recht auf Vergessenwerden bis in den letzten Winkel dieser Erde? Der französische Staatsrat lässt nun den EuGH über den Streit mit Google entscheiden.

Zwei verbreitete kostenlose Programme kommen unter eine Verwaltung. Avast Software übernimmt den Macher von Ccleaner, Piriform. Trotzdem soll sich nichts an den bestehenden Produkten verändern, versichert Avast.

Microsoft hat klargestellt, dass Windows 10 on ARM für eine Desktop-Erfahrung ausgelegt ist und daher nicht für Smartphones gedacht sei. Wie sich das angebliche Surface Phone in diesen Kontext einordnet, lässt Redmond offen.

Online-Händler dürfen den Dienst Sofortueberweisung.de nicht als einziges kostenloses Zahlungsmittel anbieten. Eine kuriose Argumentation der Vorinstanz lässt der Bundesgerichtshof nicht gelten.

Microsofts Einstieg in die Heizungssteuerung kann sich sehen lassen: Das zusammen mit Johnson Controls gebaute Thermostat GLAS besteht aus einem durchsichtigen Display, läuft mit Windows 10 IoT Core und dem Sprachassistenten Cortana und kann unter anderem erkennen, ob sich eine Person im Raum aufhält.

Über eine Schwachstelle im Parity Ethereum Client wurden 153.000 Ether im aktuellen Wert von 30 Millionen US-Dollar gestohlen. Die sogenannte White Hat Gruppe nutzte umgehend die gleiche Lücke, um weitere 377.116 Ether in Sicherheit zu bringen.

Offenbar ist die als Samba Cry bekanntgewordenen Lücke immer noch ein lohnendes Ziel für Angreifer. Jetzt gibt es eine weitere Malware, die diese Lücken ausnutzen will. Die Malware zielt offenbar auf verwundbare NAS ab.

Mit MacOS Sierra 10.12.6 hat Apple ein Update für sein Desktop-Betriebssystem vorgestellt, das Fehler behebt und Sicherheitslücken schließt. Wer neue Funktionen erwartet, wird enttäuscht. Die gibt es erst mit MacOS High Sierra im Herbst.

Apple hat mit iOS 10.3.3 nach kurzer Betaphase eine neue Version von iOS 10 veröffentlicht, die zwar keine neuen Funktionen mitbringt, dafür aber Sicherheitslücken schließt. Im Herbst erscheint iOS 11.

Ein Fehler in gSOAP erlaubt es Angreifern, sich Zugriff von außerhalb auf vernetzte Geräte zu verschaffen, die diese Bibliothek nutzen. Entdeckt wurde der Fehler in Sicherheitskameras des Herstellers Axis. Tausende andere Geräte dürften aber ebenfalls betroffen sein.

Nach Deutschland will auch Österreich den Einsatz von Bundestrojanern neu regeln. Dabei dürfen die dortigen Ermittler nicht nur Sicherheitslücken nutzen, um die Programme zu installieren.

Mit dem neuen Newsfeed der Google-App will Google dessen Inhalt besser an die Interessen der Nutzer anpassen: Neben angesagten Themen in der Umgebung zeigt die Nachrichtenübersicht jetzt auch mehrere unterschiedliche Quellen zu einer News an, zudem können Nutzer Themen abonnieren.

Teilerfolg für den Piratenpolitiker Breyer: Die EU-Kommission kann Dokumente zu Gerichtsverfahren nicht prinzipiell unter Verschluss halten. Doch für Breyer hat das EuGH-Urteil einen Haken.

An vier verschiedenen Punkten soll ein Angreifer immer noch Schadcode über Ciscos Konferenzsoftware Webex ausführen können. Google-Mitarbeiter Travis Ormandy spricht von mehr als 20 Millionen betroffenen Nutzern - Cisco arbeitet an einer Lösung.

Ab sofort können Besitzer einer Nintendo Switch die offizielle App herunterladen, mit der Konsole verbinden und dann endlich Funktionen wie den Chat verwenden. Derzeit ist das Angebot kostenlos - das wird sich aber ändern.

Zunehmende Professionalisierung, Erpressung, höhere Bandbreiten und spezialisierte Angriffe: Die Gefahren durch DDoS-Angriffe bleiben unvermindert hoch. Im ersten Quartal 2017 nahmen die Angriffe in Deutschland, Österreich und der Schweiz verglichen mit dem Vorjahreszeitraum sogar um zwei Drittel zu.

Adobe hat eine neue Version von Photoshop Lightroom für das iPhone und das iPad vorgestellt. Sie hat ein Pinselwerkzeug, das mit dem Apple Pencil benutzt werden kann und 3D Touch auf dem iPhone unterstützt. Die beiden Geräte können wie Grafiktablets genutzt werden.

Update Microsoft kooperiert beim autonomen Fahren mit dem chinesischen Unternehmen Baidu. Baidu hat mit Apollo jüngst ein Open-Source-Betriebssystem für autonome Autos vorgestellt, das jede Autofirma nutzen kann.

Nicht nur in Westeros kommt es zu Spannungen: Überall auf der Welt regten sich Fans der Serie Game of Thrones über Streamingabstürze auf. Sogar der TV-Sender HBO selbst schien vom Ansturm überrascht zu sein. Auch Sky bleibt in Deutschland nicht davon verschont.

Mit aktuellen Xeon-Prozessoren und All-Flash-Speichern sollen Huaweis Fusionserver V5 überzeugen. Sie sollen auch für KI-Aufgaben geeignet sein und Microsofts Hybrid-Cloud-API Azure Stack unterstützen - damit wäre Huawei eines der ersten Unternehmen, die das Tool verwenden.

Nach vier Monaten dürfen größere elektronische Geräte wieder auf allen Flügen in die USA in die Kabine mitgenommen werden. Es gibt jedoch Kritik an den hohen Sicherheitsauflagen für die Fluggesellschaften.

Für größere App-Entwicklungen kann es sich mitunter anbieten, eine eigene Abteilung nur für die Unterstützung von Kundenanfragen aufzubauen. Die Customer Support Role erlaubt dies nun. Mitglieder dieser iTunes-Connect-Gruppe können direkt in den Bewertungen den Kunden Antworten liefern.

Jides Desktop-Android für PCs Remix OS wird es in der bisherigen Form nicht mehr geben: Der Hersteller hat angekündigt, mit sofortiger Wirkung den Consumer-Bereich zu verlassen. Entsprechend wird es keine Updates mehr für Remix OS geben, angekündigte Hardware wird ebenfalls nicht erscheinen.

Geräte mit Atom-Chips der Clover-Trail-Reihe können nach dem neuen Windows-Update Symbole nicht mehr richtig anzeigen. Da bleibt nur noch: System zurücksetzen und warten. Acer arbeite jedoch zusammen mit Microsoft an einer Treiberunterstützung.

Google Home kommt endlich nach Deutschland: Googles Lautsprecher mit eingebautem Sprachassistenten kommt im August 2017 für 150 Euro in den Handel. Der Speaker kann unter anderem Fragen beantworten, Musik abspielen und Smart Homes steuern.

Mit einer einzigen Zeile lässt sich eine angeblich geschlossene Sicherheitslücke im WLAN-Angebot der Deutschen Bahn weiterhin ausnutzen, um private Daten auszulesen. Der Chaos Computer Club (CCC) kritisiert den Patch als "untauglich".