Software-Sicherheit

Die wenigsten werden je Unterlagen zur Donauschifffahrtspolizeiverordnung online einreichen. Aber auch Bafög-Bescheide sollen künftig digital zugestellt werden. Die CDU will sogar alle staatlichen Dienstleistungen digital abrufbar machen.

Auch in Österreich soll Routerfirmware künftig reguliert werden. Aktivisten und ISPs kritisieren die geplanten Regelungen. Diese gingen davon aus, dass es keine Sicherheitslücken bei Routern geben würde.

Mit dem sogenannten Chef-Trick erbeuten Kriminelle oft Millionenbeträge von Unternehmen. Mit fingierten E-Mails und Zahlungsanweisungen werden illegale Geldtransfers eingeleitet. Jetzt hat es einen großen deutschen Automobilzulieferer getroffen.

Update Der Wandel vom Hardwarehersteller zum Anbieter von softwarebasierten Netzwerklösungen kostet bei Cisco viele Mitarbeiter den Job. Die Zahlen sind jedoch niedriger als zunächst berichtet worden war.

Microsoft verteilt das große Anniversary Update für Windows 10 jetzt auch für Smartphones. Anders als bei der Desktop-Version fallen die Neuerungen aber weniger umfangreich aus.

Auf den PGP-Keyservern sind massenhaft Kopien von existierenden PGP-Keys mit der identischen Key-ID aufgetaucht. Die stammen von einem Experiment von vor zwei Jahren. Key-IDs dürften damit ausgedient haben, als Ersatz sollte man den gesamten Fingerprint nutzen.

Die Metasuchmaschine Metager will sich ein Datenschutzsiegel sparen. Die Überprüfung der Standards können die Nutzer selbst übernehmen.

Das offizielle Panel des Raspberry Pi nutzt den DSI-Standard und kann künftig mit dem freien Treiber genutzt werden. Entwickler Eric Anholt beschreibt aber auch Probleme mit der Firmware, was den Treiber noch fehlerhaft macht.

Secunia Research schaut sich regelmäßig an, wie gut Anwender ihre Systeme pflegen. Die gute Nachricht: Windows wird in der Regel aktualisiert. Die schlechte: Bei den Programmen sind selbst versierte Anwender nachlässig. Die Statistiken sind aber mit Vorsicht zu genießen.

Google koppelt seinen Livestreaming-Service Hangouts On Air von Google+ ab: Künftig ist der Service ein Übertragungsmodus innerhalb von Youtube Live. Über Google+ können ab dem 12. September 2016 keine Livestreams mehr geplant werden.

Das Enthüllungsportal Wikileaks will geleakte Dokumente möglichst unverändert ins Netz stellen. Das kann nach Ansicht eines Sicherheitsexperten "extrem unverantwortlich" sein.

Die Equation Group wird mit Hacks von Infrastrukturen und der Entwicklung fortgeschrittener Malware in Verbindung gebracht. Jetzt soll die angebliche Hackertruppe der NSA selbst gehackt worden sein.

Mit einer neuen Snapshot-Version bringt das Cyanogenmod-Team viele Verbesserungen und den aktuellen Google-Sicherheitspatch auf eine Vielzahl von Geräten. Was die Quadrooter-Gefährdung betrifft, sind den Entwicklern aber bei zwei der vier Bedrohungen die Hände gebunden.

Auf der Google I/O 2016 angekündigt, bringt Google seine neuen Chat-Apps Duo und Allo in den Play Store und App Store. Nutzer können sich bisher aber nur vorregistrieren, die Freischaltung der Anwendungen soll in den kommenden Tagen erfolgen.

Vorbei sind die Zeiten Hunderter Einzelpatches für Windows. Microsoft baut das Windows Update um. Und zwar nicht für Windows 10, sondern für die beiden Alt-Betriebssysteme Windows 7 und Windows 8.1. Für Unternehmen gibt es zudem keine Sicherheitspatch-Pakete.

Mit einer neuen Smartphone-App können sich Freunde wie in einer Chat-App Geld überweisen oder es von ihnen einsammeln. Noch erfordert die App jedoch eine Einladung.

Nach langen Experimenten bringt Mozilla das umstrittene Web-DRM vielleicht schon mit der kommenden Version 49 des Firefox-Browsers auf Linux. Das verwendete Kryptomodul stammt von Google - Netflix läuft damit bereits.

Update Ein Audit soll klären, ob der Truecrypt-Nachfolger Veracrypt Sicherheitslücken hat. Die Macher der Initiative berichten, dass der Versuch sabotiert werde - E-Mails würden unauffindbar verschwinden. Einer der beteiligten kritisiert die Veröffentlichung.

Pokémon Go gibt es offiziell nicht für Windows - was Ransomware-Autoren nicht davon abhält, Trojaner-Versionen zu entwickeln. Eine Variante zielt vor allem auf arabischsprachige Nutzer ab.

Mit Fuchsia erstellt Google ein neues Betriebssystem, das nicht auf Linux basiert. Der Code enthält Hinweise auf eine Art App-Plattform sowie auf einen Port für den Raspberry Pi und Intel-Chips. Eine Erklärung zu dem Zweck von Fuchsia steht aber noch aus.

Ermittlungsbehörden haben vier Männer festgenommen, die in großem Umfang Drogen über einen Darknet-Marktplatz vertrieben haben sollen. Bei Hausdurchsuchungen in Bayern wurden zahlreiche Drogen beschlagnahmt.

Das Medienhaus Axel Springer geht gegen die Blockade redaktioneller Inhalte durch Adblock vor. Laut Eyeo sollen das Einzelfälle sein, doch auch Facebook erhebt Vorwürfe.

Mit Hilfe einer App sollen Strafverfolgungsbehörden Inhalte von Messenger-Apps zurückholen können. Betroffen sind auch Whatsapp, Signal, Telegram sowie der Facebook-Messenger.

Apple Maps soll durch die Nutzer deutlich verbessert werden, ohne dass sie dazu selbst die Umgebung vermessen müssen. Möglich macht das die Auswertung des App-Nutzungsverhaltens. Apple versucht, die Nutzerdaten zu anonymisieren.

Die eigene Handschrift mag kunstvoll, unleserlich oder gewöhnlich sein - doch bisher schaffte es kein Rechner, das Schreibverhalten eines Menschen individuell nachzuahmen.

Arduino.cc hat seinen Online-Editor für alle freigegeben. Benutzer sollen sich nicht mehr um Updates kümmern müssen. Allerdings ist die Hardware-Unterstützung noch eingeschränkt.

Facebook soll Nutzerdaten gar nicht oder nur zögerlich an deutsche Sicherheitsbehörden herausgeben. Bundesinnenminister de Maizière will hier den Druck erhöhen.

Weil sie verschlüsselte Botschaften an Attentäter nicht dekodieren konnten, haben sich deutsche Strafverfolger an den US-Geheimdienst NSA gewandt. Der hat geholfen.

Die Bundesregierung will ihre IT-Infrastruktur konsolidieren, doch die Ministerien stehen sich gegenseitig im Weg. Kaum eines will auf Kompetenzen verzichten - eine baldige Einigung ist unwahrscheinlich. Jetzt macht der Bundestag Druck.

Eltern müssen aufpassen, was ihre Kinder mit dem Smartphone tun. In einem konkreten Fall verbot ein Gericht sogar die Nutzung von Whatsapp durch die Tochter - der Vater muss das jetzt regelmäßig kontrollieren.

Update Die Debatte über das Knacken verschlüsselter Kommunikation geht weiter. Nun will Frankreich gemeinsam mit Deutschland eine internationale Initiative gegen Verschlüsselung starten.

Die Vorarbeiten an dem Nachfolger von Windows 10 Version 1607 sind soweit abgeschlossen, dass Windows Insider des Fast Rings den ersten Build erhalten. Die Insider Preview wird zu einem von insgesamt zwei geplanten Updates für das Jahr 2017 führen.

Es war kaum anders zu erwarten: Facebook und die Community liefern sich einen technischen Wettlauf um die Umgehung von Adblockern in dem sozialen Netzwerk.

Mit einem falsch konfigurierten Internetstandard in Linux lassen sich unverschlüsselte Internetverbindungen manipulieren. Auch das Tor-Netzwerk ist von dem Fehler betroffen.

Bei der Entwicklung des Anniversary-Updates für Windows 10 ist Microsoft ein peinlicher Fehler unterlaufen: Die ausgelieferte Version der Software enthielt Funktionen, die Secure Boot außer Kraft setzen. Das Unternehmen versucht, den Schaden zu begrenzen.

Der Schweizer Sharehoster Uploaded.net muss für Urheberrechtsverletzungen über die Plattform zahlen. Die Gema feiert das Urteil als wichtigen Sieg.

Update Ganz egal, wie Nutzer im Netz kommunizieren: Bundesinnenminister de Maizière will alle Anbieter dazu verpflichten, die Verbindungsdaten auf Vorrat zu speichern.

Zahlreiche Plattformen verkaufen im Darknet illegale Drogen. Deren Umsatz nimmt einer Studie zufolge zwar zu. Doch der Anteil am gesamten Markt ist verschwindend gering.

Ein Zusammenschluss australischer Banken möchte direkten Zugriff auf den NFC-Chip von Apple, um selbst drahtlose EMV-Transaktionen zu ermöglichen. Dafür erbitten sie sogar die Erlaubnis, Apple zu boykottieren. Apple hingegen besteht auf seinem geschlossenen System und erhebt selbst Vorwürfe.

Mit einem Arduino und Hardware im Wert von 40 US-Dollar lassen sich fast alle Modelle der VW-Gruppe aus den vergangenen 15 Jahren öffnen - sagen Sicherheitsforscher. Das Unternehmen hat die Lücke eingeräumt. 14 weitere Autohersteller sind betroffen.

Pikachu und Raupy können sich auf dem Werksgelände von Volkswagen in Wolfsburg künftig ungestört herumtreiben: Der Autobauer hat seiner Belegschaft verboten, dort Pokémon Go zu spielen.