Software-Sicherheit

Apple hat die Beta 1 von iOS 10.3 veröffentlicht. Das neue Betriebssystem kann helfen, verlorene Airpods wiederzufinden, wenn diese noch Verbindung zu einem iOS-Gerät haben.

Apple hat die erste Beta von MacOS Sierra 10.12.4 veröffentlicht. Das Betriebssystem soll künftig nachts einen Blaulichtfilter aktivieren. Das kann iOS schon längst.

Die aktuelle Version 51 des Firefox-Browsers warnt vor unverschlüsselt übertragenen Logins und vor kaputten Zertifikaten mit SHA-1-Signatur sowie jenen von Wosign und Startcom. Der Browser nutzt außerdem WebGL 2 und ermöglicht eine bessere Videowiedergabe ohne GPU.

Der langjährige Widersacher von Tom Wheeler in der FCC rückt nun selbst an die Spitze der US-Regulierungsbehörde. Ajit Pai könnte wichtige Entscheidungen der vergangenen Jahre zum offenen Internet wieder rückgängig machen.

Ausgerechnet das Installationsprogramm für eine Antivirussoftware hat ein Sicherheitsproblem. Angreifer könnten Symantec-Nutzern darüber manipulierte DLL-Dateien unterschieben.

Google hat die ersten Instant Apps gestartet: In einem begrenzten Test können Nutzer die ersten Android-Anwendungen ausprobieren, deren Funktionen sich ohne Installation nutzen lassen. Google hatte die Funktion auf der Google I/O 2016 vorgestellt.

Update Ciscos Webex-Infrastruktur wird weltweit von Unternehmen genutzt. Eine Sicherheitslücke im Chrome-Plugin der Anwendung hat Angreifern die Ausführung eines beliebigen Codes ermöglicht.

Google will nicht weiter nur für einzelne Chromebooks die Nutzung von Android-Apps anbieten: Künftig sollen alle neu in den Handel gebrachten Laptops mit Googles Betriebssystem native Android-Anwendungen ausführen können. Bei manchen Modellen wird das allerdings nicht sofort der Fall sein.

Heartbleed ist nicht totzukriegen. Noch immer sind rund 200.000 Systeme anfällig. Das dürfte auch noch länger so bleiben.

Posten, Twittern, Texten, Googeln: Viele Autofahrer nutzen das Smartphone auch während der Fahrt. Fachleute wollen die steigende Zahl an durch Ablenkung verursachten Unfällen mit neuen Maßnahmen verringern - wie etwa der Pflicht, eine Freisprecheinrichtung einzubauen.

Oracles Java soll ab April keinen Code mehr ausführen, der mit dem unsicheren MD5-Algorithmus signiert worden ist. Dieses Update musste Oracle auf Druck der Kunden sogar verschieben. Zudem soll sich Java von SHA-1-Zertifikaten verabschieden.

Wer in China einen VPN-Dienst betreiben will, muss künftig nett um Erlaubnis fragen - bei der Regierung. Für ausländische Unternehmen wird die Zensur immer mehr zum Problem.

Rund 60 Routermodelle von Netgear haben eine Sicherheitslücke, die Angreifern das Auslesen des Passwortes ermöglicht. Das BSI warnt vor der Lücke - und ruft Risikostufe 5 aus. Was das bedeutet, bleibt leider unklar.

Update Erstmals ermittelt die US-Börsenaufsicht gegen ein Unternehmen, weil es nicht korrekt und frühzeitig über einen Hackerangriff berichtet hat. Die Ermittlungen könnten den Abschluss der Übernahme von Yahoo durch Verizon stören. Yahoo selbst spricht von Verzögerungen.

Nach dem Ende von Cyanogenmod stehen erste ROMS des Nachfolgers LineageOS bereit - allerdings zunächst nur für fünf Smartphones von über 80 geplanten. Wer eine CM-Version nutzt, soll das neue System mit Hilfe eines experimentellen ROMs ohne Datenverlust und Probleme flashen können.

Aufklärung und Offenheit hat Samsung versprochen. Doch nach der Präsentation zur Ursache der Akkubrände im Galaxy Note 7 wird mehr der Eindruck vermittelt, die Ursache nicht zu genau benennen zu wollen.

Wer beim Mac die Kopfhörer bei laufender Musikwiedergabe herauszieht, hört den Ton danach über die angeschlossenen oder eingebauten Lautsprecher. Das kann zu peinlichen Situationen führen. Die kostenlose App Automute hilft - außer bei den Airpods.

MWC 2017 LGs G6 wird wohl mit einem digitalen Assistenten erscheinen. Welcher es sein wird, ist noch unklar. Im Vorfeld soll LG sowohl mit Google als auch mit Amazon verhandelt haben. Für LG gab es einen klaren Favoriten.

Verschlüsselt kommunizieren, und das noch besser als zuvor: Der 2013 geschlossene E-Mail-Dienst Lavabit ist wieder verfügbar - am Tag der Amtseinführung von US-Präsident Donald Trump. Lavabit soll die Privatsphäre seiner Nutzer noch besser schützen.

Update Symantec hat offenbar eine ganze Reihe von Test-Zertifikaten ausgestellt, teilweise für ungültige Domains, teilweise für Domainnamen, für die es keine Berechtigung hatte. Wegen eines früheren Vorfalls steht Symantec zur Zeit unter verschärfter Beobachtung.

Wegen Trump, der Supervorratsdatenspeicherung in Großbritannien und der schlechten Lage der Privatsphäre allgemein bietet Protonmail künftig einen eigenen .Onion-Dienst an. Noch ist dieser aber im Beta-Stadium.

München bekommt eine neue Bundesbehörde: Zitis wird ihren Sitz in der bayerischen Landeshauptstadt haben. Von dort aus sollen dann verschlüsselte Nachrichten geknackt werden.

Ein Sharehoster haftet nicht für Urheberrechtsverletzungen, ist aber verpflichtet, die Inhalte auf der Plattform auf Rechtsverletzungen zu prüfen. Das Oberlandesgericht München verhandelt einen Streit zwischen Uploaded.net und Constantin Film, Sony Music und der Gema.

Die Maintainer des Linux-Kernels werden immer stärker belastet. Ein Teil der Community versucht, das Problem aktiv zu lösen. Der Intel-Angestellte Daniel Vetter etwa schlägt dazu ein Manifest mit klaren Handlungsanweisungen vor, damit die Community künftig anders arbeitet.

Die Diskussion um die angebliche Backdoor in Whatsapp reißt nicht ab. Bekannte Sicherheitsforscher wie Bruce Schneier kritisieren die Berichterstattung des Guardian als unverantwortlich - und vergleichen die Autoren mit Impfgegnern.

Chronischer Fachkräftemangel und falsche Prioritäten eröffnen Angriffen auf IT-Infrastrukturen weltweit Möglichkeiten. Das hat HPE im IT-Sicherheitsbericht 2017 herausgefunden. Dabei habe sich der Durchschnitt bereits verbessert.

Auch das in Deutschland beliebte Streamingportal Kinox.to nutzt für die illegale Verbreitung von Spielfilmen und Serien offenbar die kostenlosen Hostingdienste von Google. Zuvor hatte sich eine Pornoproduktionsfirma öffentlich über diese Methode beschwert.

Samsungs digitaler Assistent namens Bixby wird sehen können. Nach aktuellen Informationen wird der Assistent mit der Kamera im Galaxy S8 kombiniert, um dem Nutzer zu helfen. Zum MWC wird das Galaxy S8 wohl doch nicht kommen.

Oracle hat ein neues Patch-Paket freigegeben, mit dem mehrere Hundert Sicherheitslücken geschlossen werden. Zu den betroffenen Systemen gehören MySQL und Java.

Die aktuellen Topsmartphones von Samsung erhalten endlich Android 7.0: Der Hersteller hat mit der Verteilung für das Galaxy S7 und S7 Edge begonnen. Auch die S6-Modelle, das Galaxy Note 5 sowie weitere Geräte sollen in der ersten Jahreshälfte das Update erhalten.

Wer seine Malware auf einem Command-und-Control-Server hostet, läuft Gefahr, von Firewall-Regeln erkannt zu werden. Die Carbanak-Gruppe liefert Kommandos daher über Google-Docs aus.

Twitter hat seine Entwicklerwerkzeuge- und App-Plattform Fabric an Google verkauft. Fabric wird damit Teil von Google Firebase, das gleiche Ziele verfolgt wie das Team von Twitter. Apps, die Fabric nutzen, erreichen rund 2,5 Milliarden Mobilgeräte.

Update Eine Browsererweiterung, die Adobe mit dem aktuellen Sicherheitsupdate für Flash und Adobe Reader ausgeliefert hat, bringt selbst eine Sicherheitslücke mit.

Mit der neuen Version der Google-App für Android sollen Nutzer bei Verbindungsunterbrechungen trotzdem im Internet suchen können: Wird eine Suche abgeschickt, wenn die Verbindung schlecht oder unterbrochen ist, wird das Ergebnis nachgereicht, sobald die Verbindung wieder steht.

Update Eigentlich sollten die großen US-amerikanischen IT-Konzerne vor dem NSA-Ausschuss Rede und Antwort stehen. Doch Google, Apple, Microsoft und Facebook wollen keine Firmenchefs nach Berlin schicken.

Facebook war auch Monate nach Entdeckung von Imagetragick für den Bug anfällig. Das Team reagierte aber schnell und patchte den Bug.

Das Bundeskabinett hat neue Richtlinien für den Flug von unbemannten Fluggeräten beschlossen, die Unfälle verhindern sollen. Auch kleine Drohnen müssen künftig ein Schild mit Namen und Anschrift des Piloten tragen, außerhalb von Modellflugplätzen darf nicht höher als 100 Meter geflogen werden.

Update Vodafone liefert ein neues Argument dafür, sich seinen eigenen Kabelrouter anzuschaffen. Bei einem routinemäßigen Update der Fritzbox 6490 ist etwas gründlich schiefgelaufen.

IT-Freiberufler müssen sich bei mobilen Anwendungen, Datensicherheit und Scrum auskennen. Wichtig sind auch selbstständiges Arbeiten, fachliches Know-how, Teamfähigkeit, Selbstbewusstsein und Stressresistenz.

Update Eine Reihe von Smartphones hat jüngst ein Update auf die Android-Version 7 alias Nougat erhalten. Freuen können sich unter anderem Nutzer zahlreicher Sony-Smartphones, Besitzer eines Oneplus Three und 3T oder eines Huawei P9.

Der Messenger Chatsecure unterstützt in der neuen Version 4.0 das Verschlüsselungsprotokoll OMEMO. Das nutzt dieselbe Technik wie Signal.