Software-Sicherheit

Viele Nutzer sperren ihr Smartphone mit einer Geste. Sicher ist das aber nicht. Ein Roboter aus Lego kann diesen Schutz umgehen.

Der Fahrdienst Uber will in Berlin seinen Dienst X starten. Gleichzeitig baut die Firma ihr politisches Lobbying aus - und hat dafür eine prominente, gut vernetzte ehemalige EU-Politikerin angeheuert.

Studenten zahlen für Apple Music nur noch die Hälfte. Mit dem neuen Tarif orientiert sich Apple offensichtlich an einem vergleichbaren Angebot von Spotify.

Microsoft hat neue Zahlen zur Verbreitung von Windows 10 veröffentlicht - und darauf hingewiesen, dass es das kostenlose Upgrade nur noch bis zum 29. Juli 2016 geben wird. Danach wird die Home-Version des Betriebssystems 135 Euro kosten.

Mit einer komplett neuen Plattform für seine Dokumentation will Microsoft viele Probleme bei Technet und MSDN lösen. Sämtliche Einträge werden Open Source und ermöglichen Beiträge von Externen.

Auf die Ankündigung folgt der Rückzieher: Der australische Unternehmer Craig Wright will nun doch nicht beweisen, dass er der Erfinder der Kryptowährung Bitcoin ist.

Auch Kinder können Bugs bei Instagram finden. Ein finnischer Junge hat für eine Fehlermeldung 10.000 US-Dollar von Facebook bekommen, mit denen er offenbar großzügig umgehen will.

Wer nicht die Mytaxi-App benutzen will, kann sich künftig auch per Whatsapp ein Taxi bestellen. Dafür muss nur eine Nachricht an eine bestimmte Telefonnummer geschickt werden - analog zum Modell der Genossenschaft Taxi Deutschland.

Seit Monaten stocken die Verhandlungen zur Abschaffung der Störerhaftung bei offenen WLANs. Nun soll Kanzlerin Merkel ein Machtwort gesprochen haben, um eine Einigung in den nächsten Wochen zu erzielen.

Eine Verkettung misslicher Umstände hat zum Ausfall des Weltraumteleskops Hitomi geführt und damit der Wissenschaft einen schweren Schlag versetzt. Schuld waren falsche Daten, ein Funkabbruch und fehlerhafte Software.

Zumindest für dieses Jahr ist Jolla seine Finanzprobleme wohl erst einmal los: Dank einer erfolgreich abgeschlossenen Finanzierungsrunde über 12 Millionen US-Dollar kann der finnische Hersteller weiter die Vermarktung von Sailfish OS planen. Bald soll noch ein neues Projekt angekündigt werden.

Um die Probleme der OpenWRT-Community zu lösen, starten einige der Kernentwickler unter dem Namen Lede ein Projekt, das offener und zuverlässiger sein soll. Dieser Fork wird konsequenterweise als Neustart der Gemeinschaft bezeichnet.

Mit Bildern kann jetzt Code ausgeführt werden: Die Bildbearbeitungsbibliothek Imagemagick prüft Name, Inhalt und Typ von Bildern nur unzureichend - und macht die Software daher für Angriffe verwundbar. Die Sicherheitslücke soll bereits aktiv ausgenutzt werden, einen vollständigen Patch gibt es nicht.

In Googles aktuellen Zahlen zur Android-Verbreitung holt die aktuelle Version 6.0 alias Marshmallow weiter auf und zieht an Android 4.1 vorbei. Verglichen mit dem März 2016 hat sich der Anteil der aktuellen Android-Version mehr als verdreifacht.

Ab dem Mai-Patchday von Microsoft werden nicht mehr alle Updates über das Download-Center von Microsoft angeboten. Stattdessen wird auf den Microsoft Update Catalog verwiesen. Der funktioniert aber nicht mit jedem Browser.

Die jüngste Version von OpenSSL behebt eine kritische Sicherheitslücke: eine Neuauflage des sogenannten Padding-Oracle-Angriffs. Mehrere ältere Bugs ermöglichen außerdem zusammen eine Memory-Corrpution-Lücke.

Einer der Kritikpunkte im Golem.de-Test des neuen HTC 10 soll mit einem Update zum Verkaufsstart beseitigt sein: Die knapp 85 MByte große Aktualisierung sorgt laut HTC für schärfere Fotos und eine verbesserte WLAN-Verbindung.

Im Darknet gibt es nicht nur gehackte Netflix-Accounts und Malware, sondern offenbar auch gefälschtes Geld, Druckplatten und Kopiervorlagen. Das Bundeskriminalamt sieht einen Trend, Falschgeld vermehrt online zu vertreiben.

Re:publica 2016 Der kriselnde Bezahldienst Flattr will nichts weniger als einen "Geburtsfehler des Internets" beheben. Dafür kooperiert Gründer Peter Sunde mit dem Erzfeind der Werbeindustrie.

Ein WLAN mit einem unheimlichen Namen hat einigen Passagieren eines Qantas-Flugs so viel Angst eingejagt, dass sich der Abflug um mehrere Stunden verzögerte. Letztlich hob die Maschine aber mitsamt der bösen SSID ab.

Für die Abbilder seiner Mobil-Oberfläche wechselt das KDE-Plasma-Team auf Cyanogenmod als Basis, was die Nutzung auf vielen verschiedenen Geräten ermöglichen könnte. Die bisher genutzten Images von Ubuntu Touch sind unter anderem nicht aktuell genug.

Erst trainieren, dann optimieren: Die Snapdragon Neural Processing Engine für Qualcomms Snapdragon 820 bringt Deep Learning lokal auf das Smartphone. Welche IP-Blöcke das Software Development Kit anspricht, bleibt den Entwicklern überlassen.

Update Nach über anderthalb Jahren erstattet Apple einem Käufer von 500 Bildungsversionen der App Air Display 2 den vollen Kaufpreis - ohne Wissen und zulasten des Entwicklers Dave Howell. Offenbar ist das kein Einzelfall.

Update Die brasilianische Justiz geht schon wieder gegen Whatsapp vor und sperrt den Dienst. Die eigentlich für drei Tage vorgesehene Sperre wurde nach einem Tag wieder beendet.

In wenigen Wochen wird Microsoft die Entwicklung des SQL Servers 2016 abschließen. Er wird in vier Versionen angeboten werden, wobei die Developer Edition kostenlos sein soll.

Re:publica 2016 In Berlin feiern ihn seine Fans, aber es hilft ihm wenig: Der NSA-Whistleblower ist enttäuscht von der Bundesregierung, dass sie ihn noch immer nicht ins Land lässt.

Mit Trips will Google das Smartphone und die eigenen Services noch mehr in Reisen der Nutzer einbinden: Anhand eingehender E-Mails des Gmail-Kontos erkennt die App, wohin die nächste Reise geht. Die Informationen sind ausführlicher als beim E-Mail-Client Inbox, der ebenfalls Reisen erfasst.

Der Schutz der Markenrechte für Amiga und AmigaOS ist in Deutschland abgelaufen - offenbar will niemand mehr den Kultcomputer weiter vermarkten. Frei nutzbar ist das legendäre Label allerdings noch nicht in Europa.

Update Dieses Mal aber wirklich: Nach zahlreichen Spekulationen über die Identität des Bitcoin-Erfinders hat sich ein Australier im Gespräch mit mehreren Medien als Satoshi Nakamoto bezeichnet. Als Beweis seiner Identität präsentierte er kryptographisch signierte Nachrichten - es gibt aber auch Zweifel an seiner Darstellung.

Operation Torpedo zum Aufspüren von Pädokriminellen im Tor-Netzwerk ist vor allem durch die Arbeiten eines früheren Tor-Mitglieds erfolgreich geworden. Im Jahr 2008 arbeitete er noch an Tor selbst, 2012 wurde er indirekt für die US-Bundespolizei FBI tätig.

Einem Entwickler ist es eigenen Angaben zufolge gelungen, Windows 95 auf einer Apple Watch zu installieren. Basis waren Vorarbeiten von Steven Troughton-Smith. Die Emulation braucht allerdings sehr lange zum Booten.

Update Spieler, die ihre Telefonnummer mit einem Steam-Account von Valve verbunden haben, dürften in nächster Zeit vertrauenswürdiger sein als andere Spieler. Wer mit solch einem Zugang schummelt, verliert in Zukunft auf der ganzen Plattform seine Rechte.

Golem-Wochenrückblick Schnelle Leitungen, schnellere Raumschiffe und rasant wachsende Konzerne: Wir haben uns diese Woche das Microtrenching-Pilotprojekt angesehen, uns mit Ionen-Antrieben beschäftigt und über die Quartalszahlen von Apple und Facebook den Kopf geschüttelt. Sieben Tage und viele Meldungen im Überblick.

Update Der Verfassungsschutz in Sachsen-Anhalt hat ein Trojaner-Problem. Mehrere Arbeitsplatzrechner wurden mit Ransomware verschlüsselt, außerdem wurde ein Backdoor-Trojaner gefunden. Die Grünen fordern Aufklärung.

Besitzer des Fairphone 2 können ihr Smartphone nun einfach per Update mit einem System ohne proprietäre Apps und ohne Google-Dienste betreiben. Das Fairphone-Team will dieses offene System langfristig pflegen und die Entwicklung weiter für externe Beiträge öffnen.

Ein Leak offenbart neue Funktionen für Whatsapp: Mit Voicemail und einer Benachrichtigung für entgangene Anrufe soll wohl die Telefonie gestärkt werden. Außerdem sollen Nutzer künftig auch ZIP-Archive verschicken können.

Update Es wäre das Ende von Intels Smartphone-Ambitionen: Die Broxton- und Sofia-SoCs werden angeblich nicht mehr weiterentwickelt. Beide Projekte seien eingestampft, denn Intel konzentriere sich auf 5G.

Die Webseite des Bundesministeriums für Verkehr und digitale Infrastruktur war für eine seit fast zwei Jahren geschlossene, kritische Sicherheitslücke anfällig. Das kompromittierte Zertifikat wird weiterhin verwendet.

Alle Cortana-Suchfunktionen in Windows 10 nutzen ab sofort ausschließlich Edge und Bing. Auch das Suchfeld kann nicht mehr länger mit einem anderen Browser oder einer anderen Suchmaschine verknüpft werden. Microsofts Begründung für diesen Schritt ist ungewöhnlich.