Software-Sicherheit

Anwälte sprechen vom besten Abmahn-Fake, den sie je gesehen haben. Dabei geht es um einen Pornofilm und Filesharing, sogar eine echte Rechtsanwaltsadresse wird eingesetzt. Doch etwas Wichtiges haben die Betrüger vergessen.

Ein Hacker will den ersten Jailbreak für das neue iPhone gefunden haben. Überprüfen lässt sich das nicht, weil er keine Details veröffentlicht. Vielmehr möchte er an Apples Bug-Bounty-Programm teilnehmen - wenn er darf.

Auch bei den Hackern der NSA geht mal was schief. Das FBI bestätigte im Rahmen seiner Ermittlungen zu den Shadow Brokers, dass der Angriffscode für Router wohl versehentlich im Netz gelandet ist.

Nach der Enttarnung eines israelischen DDoS-Anbieters ist der Sicherheitsexperte Krebs selbst Opfer eines ungewöhnlichen Angriffs geworden. Seine Website ist vom Netz genommen worden.

Wie gut sind die IT-Fähigkeiten der Bundeswehr? In Afghanistan gelang es der Truppe offenbar, Standortdaten eines Mobilfunkproviders zu hacken, um ein Entführungsopfer zu finden.

Das dürfte einer der größten Datenhacks der Geschichte sein. Der Umfang der bei Yahoo entwendeten Nutzerdaten ist noch deutlich größer als bislang angenommen.

Ein Zertifikat für 50 Euro - viel zu viel. Kommerzielle Dienstleister lassen sich einfache Zertifikate nach wie vor fürstlich bezahlen - auch, wenn sie eigentlich nur ein kleines Skript ausführen. Let's Encrypt zeigt, wie hoch die Kosten wirklich sind.

Laut Samsung kommt es aktuell in Deutschland bei der Annahme von Rücksendungen potentiell brandgefährdeter Galaxy Note 7 zu Verzögerungen. Aus den USA berichten zudem Nutzer, dass FedEx die Rücksendepakete nicht annehmen will.

Mit deutlichen Worten kritisieren die Nouveau-Entwickler Nvidia für das zögerliche Verhalten im Umgang mit signierter Firmware. Ändert sich nichts, hätte dies wohl auch gravierende Folgen für Nvidia selbst.

Kurz vor dem Abschluss der Übernahme durch Verizon will Yahoo offenbar einen Hack eingestehen, über den bereits im Juli berichtet wurde. Das Unternehmen gefährdet seine Kunden unnötig.

Auf einigen Lenovo-Laptops lässt sich zur Zeit Linux nicht installieren. Eine mißverständliche Äußerung eines Lenovo-Mitarbeiters führte zu Meldungen, dass dies einem Abkommen mit Microsoft geschuldet sei. Tatsächlich fehlen aber schlicht Treiber für einen neuen Modus von Intel-Festplattencontrollern.

Mit einem Standard-Linuxsystem können HDR-Anzeigen noch nicht genutzt werden. Dies will Nvidia mittelfristig ändern. Bis auf ein Grundverständnis, was dafür geschehen müsse, sind die Details aber noch völlig offen.

Apple hat mit iOS 10.1 eine Betaversion veröffentlicht, mit der das iPhone 7 Plus mit seiner Doppelkamera eine Porträtfunktion mit Unschärfe des Hintergrundes erhält. Auch MacOS Sierra 10.12.1 sowie WatchOS 3.1 und TVOS 10.0.1 gibt es als Betaversionen.

Ein wissenschaftliches Gutachten widerspricht Bundesregierung und Verfassungsschutz: Mit Hilfe einer Drohne und Imsi-Catchern lassen sich Mobilfunktelefone auf wenige Meter genau anpeilen. Die Regierung soll eine Tötung von Verdächtigen auf Basis weitergegebener Daten teilweise sogar erlaubt haben.

Der auf der Google I/O 2016 gezeigte Messenger Allo kommt nach Deutschland: In den kommenden Tagen will Google die App für Android und iOS zur Verfügung stellen. Highlights sind die automatisch erstellten Antworten und der Google-Assistent, der zahlreiche Informationen beschaffen soll.

Um den Play Store und andere Android-Apps auf Chromebooks zu nutzen, setzen die Google-Entwickler auf Wayland-Protokolle und eigene Erweiterungen. Android selbst läuft dabei in einem Container.

Die Roboter übernehmen die Welt, wir müssen sie besiegen. Oder nicht? Neue Games wie Recore und Titanfall 2 versuchen sich an einer anderen Mensch-Maschine-Beziehung.

Auch in Deutschland limitiert Samsung die Akkuleistung des Galaxy Note 7 auf maximal 60 Prozent - mit Hilfe eines Zwangsupdates. Damit dürfte auch hierzulande der Anreiz steigen, das Smartphone mit Brandgefahr umzutauschen. In den USA haben dies bereits 25 Prozent der Besitzer getan.

Nach drei Sekunden Ladezeit geben viele auf, AMP soll deshalb mobile Webseiten beschleunigen. Googles Open-Source-Projekt hat die Betaphase verlassen.

Vier Monate nach der Veröffentlichung in den USA bietet Google seine Reise-App Trips jetzt auch offiziell in Deutschland für iOS und Android an. Die Anwendung sammelt Informationen zu anstehenden Reisen und bietet eine umfangreiche Tagesplan-Funktion.

In Europa ist eLTE noch nicht zugelassen und hat keine Frequenz. Dennoch könnte es bereits jetzt von der Deutsche Bahn genutzt werden. In China setzen es Metrolinien längst ein.

Politiker aller Parteien waren im August Ziel von Spear-Phishing-Angriffen. Angebliche Nato-Informationen zum Putsch in der Türkei und zum Erdbeben in Italien sollten zum Klicken auf Malware verleiten.

Der höchste Gerichtshof Italiens hat eine Entscheidung gefällt, die die Presse- und Meinungsfreiheit drastisch einschränken könnte. Eine Webseite musste einen Artikel löschen, weil dieser sein "Ablaufdatum" überschritten habe.

Google vereinfacht das Teilen von Fotos und Videos über seine Fotos-App: Künftig reicht es, die Namen derjenigen auszuwählen, die die Bilder erhalten sollen. Google Fotos entscheidet dann selbstständig, auf welchem Weg die Empfänger die Bilder bekommen.

Durch eine falsche Konfiguration des Nameservers konnten Aktivisten die DNS-Zone von Nordkorea auslesen. Besonders viel ist jedoch nicht zu holen: Im koreanischen Internet gibt es Kochrezepte und Filme - und was braucht der Mensch auch sonst?

Die US-Regierung setzt große Hoffnungen in die Entwicklung selbstfahrender Autos. Allerdings sollen nur sichere Autos auf die Straßen kommen, damit die Nutzer nicht das Vertrauen in die Technik verlieren.

Sicherheitsforscher haben Lücken in der Software von Teslas Spitzenmodell gefunden, die unter bestimmten Bedingungen die Übernahme zahlreicher Funktionen ermöglichen. Einige der Angriffe sind durchaus sicherheitsrelevant - doch Tesla hält einen Exploit für unwahrscheinlich.

Das Compiler-Projekt LLVM versucht weiterhin, durch eine Relizenzierung Mitglieder und Anwender besser vor Patentstreitigkeiten zu schützen. Anstelle der jetzigen an BSD angelehnten NCSA-Lizenz wird über die Lizenzierung unter Apache 2.0 diskutiert.

Hackathons und Vorträge speziell für Programmierer will ein neuer Kanal auf Twitch zeigen. Das Angebot will Profis und neugierige Einsteiger zusammenbringen. Die erste Sendung wurde aus dem Weißen Haus übertragen.

Samsung beginnt in Deutschland damit, fehlerhafte Ausführungen des Galaxy Note 7 auszutauschen. Der Fehler bestand darin, dass der eingebaute Akku beim Laden in Brand geraten konnte. Die ausgetauschten Geräte sollen den Fehler nicht mehr haben.

Nextcloud will mit eigenen Funktionen als Owncloud-Konkurrent antreten. Wir haben uns angesehen, ob sich der Wechsel lohnt.

Die aktualisierten AGB von Whatsapp könnten unangenehme Konsequenzen für das Unternehmen haben. Der Bundesverband der Verbraucherzentralen hat die Facebook-Tochter abgemahnt.

Günstige Glasfaserzugänge für alle soll es durch Viaeuropa Deutschland der Domscheit-Bergs geben. FTTH-Netze der Gemeinden sollen durch eine offene Plattform an die Nutzer vermittelt werden, was die Preise drücken würde.

Debian 8 Jessie ist am Wochenende zum sechsten Mal aktualisiert worden. Seit dem letzten Update im Juni sind rund 90 Sicherheitslücken geschlossen worden. Zudem wurden rund 80 Fehler beseitigt und sechs Pakete entfernt.

Mit Remix OS Player bietet Jide eine weitere Möglichkeit, Android auf einem Windows-PC einzusetzen. Anders als das bisherige Remix OS läuft die Player-Variante in einer virtuellen Maschine: Das vereinfacht Installation und Nutzung des mobilen Betriebssystems unter Windows.

Golem-Wochenrückblick Wir haben iOS10 und das neue WatchOS getestet und Amazons Echo ausprobiert. Auch die EU war fleißig und beschäftigte sich mit Breitbandausbau, Leistungsschutzrecht und Störerhaftung. Sieben Tage und viele Meldungen im Überblick.

Ein smarter Vibrator, der nach Hause telefoniert. Damit will sich eine US-Amerikanerin nicht abfinden und verklagt den Hersteller, der offenbar genaue Protokolle über die Nutzung des We-Vibe anlegt.

Wir lassen uns nicht länger verschaukeln, sagt der Betreiber des Netzknotens DE-CIX. Und verklagt nun den BND, weil er glaubt, dessen Internetüberwachung sei illegal.

Ein neuer Erpressungstrojaner hat eine besonders gemeine Taktik: Verschlüsselt werden Dateien, die bereits von anderer Ransomware verschlüsselt wurden. Zum Glück gibt es Abhilfe.

Mit seinem zweischneidigen Urteil zur Störerhaftung hat der EuGH die Rechtsunsicherheit für WLAN-Betreiber nicht beseitigt. Da sich die Koalition mit der Entscheidung bestätigt sieht, kommt es nun auf die Gerichte oder die EU an, wie mit Unterlassungsforderungen umgegangen wird.

In Kooperation mit Canonical und WDLabs haben die Macher von Nextcloud einen Minirechner mit ihrer freien Cloud-Lösung vorgestellt. Interessierten Nutzern soll damit ein eigenes Hosting möglichst einfach gemacht werden.