Software-Sicherheit

Eine Auswertung von Passwörtern aus frei zugänglichen Daten-Leaks hat ergeben, dass die meistgenutzten Passwörter in Deutschland alles andere als sicher sind. Nach "hallo" finden sich auch die Klassiker "passwort" und "passwort1" in der Liste.

Das wird wohl nichts mehr: Die Vernehmung Edward Snowdens durch den NSA-Ausschuss ist nach einer BGH-Entscheidung in weite Ferne gerückt.

In fünf Jahren will BMW ein automatisiertes Auto auf den Markt bringen. Damit die nötige Software bis dahin fertig ist, richtet der Münchener Automobilhersteller ein Entwicklungszentrum für autonomes Fahren ein.

Mit der App Duet Display lässt sich ein iPad als Zweitbildschirm am Mac betreiben. Die neue Version bringt auch die Touch Bar des neuen Macbook Pro auf das iPad, selbst wenn der Nutzer einen anderen Mac verwendet.

Facebook droht in der EU eine Strafe von einem Prozent des Umsatzes, falls der Konzern bei der Übernahme von Whatsapp gelogen hat. Es geht um den automatischen Datenabgleich zwischen den Benutzerkonten der beiden Dienste.

Nach der schwerwiegenden Sicherheitslücke stellt Netgear erste Updates zur Verfügung. Für sieben betroffene Router liegen weiterhin nur Beta-Versionen vor.

Bislang haben vor allem Freifunker vor den Folgen der EU-Funkanlagenrichtlinie gewarnt. In einer aktuellen Stellungnahme warnt der Zentralverband der Elektroindustrie wegen der nötigen Zertifizierung vor Knappheit bei kompatiblen WLAN-Chips.

Nach der angeblichen Manipulation der US-Präsidentschaftswahl wollen deutsche Politiker und Behörden die Bundestagswahl 2017 gegen Hackerangriffe und Meinungsmanipulation absichern. Wie genau die Angriffe aussehen, wird aber nicht gesagt.

Googles Android-Tastatur-App bekommt mit Gboard einen neuen Namen sowie einige neue Funktionen. Unter anderem können Nutzer jetzt ohne Umschalten in mehreren Sprachen gleichzeitig tippen und direkt aus der Tastatur heraus die Google-Suche nutzen.

Unter anderem in Foren dürften viele ältere Fotos künftig nicht mehr angezeigt werden: Dropbox will den Ordner "Public" ab 2017 umwandeln, sodass endgültig keine Verlinkungen darauf mehr möglich sind. Viele Nutzer sind empört.

Microsoft will die Nutzung von Flash möglichst einschränken. Nach und nach verlangt der Edge-Browser bei allen Websites eine manuelle Aktivierung.

Von wegen Russland: Die Bundestagspolizei geht offenbar nicht davon aus, dass die Unterlagen des NSA-Ausschusses von Hackern an Wikileaks weitergegeben wurden. Einige Fakten sprechen dagegen.

Golem-Wochenrückblick Galileo! Ist! Gestartet!!!11!einself! Wir waren außerdem im Kino, haben mit dem Smartphone gedaddelt und endlich das Macbook Pro mit Touch Bar getestet. Sieben Tage und viele Meldungen im Überblick.

Ein gefährlicher Fehler in Ubuntus Crash-Handler Apport ermöglicht es Angreifern, auf einem Zielrechner beliebigen Code aus der Ferne auszuführen. Eine Firma hat dem Entdecker der Lücke über 10.000 Dollar für den Exploit angeboten, dieser zog es jedoch vor, den Fehler an Ubuntu zu melden.

Es war ein spektakulärer Fall: Cracker sollen sich Daten von Millionen Bankkunden verschafft und damit Betrügereien mit einem Millionen-Schaden begangen haben. Jetzt haben US-Strafverfolger den mutmaßlichen Anführer verhaftet.

Bei dem Wettbewerb Underhanded Rust sollen Programmierer vorsätzlich Fehler in ihrem Code verstecken, die einer Überprüfung durch das Kernteam der Community standhalten. Explizites Ziel des Wettbewerb ist es, die noch junge Sprache Rust weiter abzusichern.

Der Angriff auf Thyssenkrupp soll auf das Konto der Hackergruppe Winnti gehen, die früher Gaming-Plattformen attackiert hat. Weitere deutsche Firmen sollen betroffen sein.

Die Idee, dass Evernote-Mitarbeiter die Notizen der Nutzer zur Verbesserung neuer Maschinenlernfunktionen mitlesen können, ist nicht gut angekommen: Nach Beschwerden zieht das Unternehmen die Pläne zurück. Stattdessen müssen Nutzer der Praxis künftig explizit zustimmen.

Bei den Kartellen der Elektronikhersteller gilt wohl die Regel: Immer mitmachen und dann als einer der ersten aussteigen, um als Kronzeuge keine oder eine reduzierte Strafe zu zahlen. Samsung macht das vor.

Die privaten Nachrichten von einer Milliarde Facebook-Nutzern waren offenbar über einen kritischen Bug im Messenger angreifbar. Facebook habe die Lücke bereits geschlossen. Ob der Fehler aktiv ausgenutzt wurde, ist nicht bekannt.

Das Bundesverwaltungsgericht hat eine Klage gegen die Überwachungspraxis des BND teilweise abgelehnt. Doch zu einer Metadatenbank haben die Richter noch weitere Fragen.

Um den Vorwurf zu laxer Sicherheitsregeln aus der Welt zu räumen, hat sich das Seitensprungportal mit der US-Behörde FTC und zuständigen Staatsanwälten auf die Zahlung geeinigt. Ein Eingeständnis für Fehler sei das aber nicht.

Einen Rekord der ganz unschönen Art gesteht Yahoo ein: Unbefugte haben auf mehr als eine Milliarde Nutzerkonten zugegriffen und die Daten kopiert. Eine Folge ist, dass die geplante Übernahme des Unternehmens durch Verizon nun wackelt.

United Internet gibt 600 Millionen Euro für Strato aus. Die Telekom trennt sich von dem Berliner Hosting-Unternehmen.

Microsoft hat ein Cortana-SDK für Gerätehersteller veröffentlicht, das Hardware mit dem persönlichen Assistenten ermöglichen soll. Mit Harman Kardon wurde bereits ein erster Partner gefunden, der einen Lautsprecher-Assistenten wie Amazon Echo oder Google Home angekündigt hat.

Alte Protokolle lungern noch in vielen Geräten und Programmen herum und führen zu Sicherheitsproblemen, insbesondere im Internet der Dinge. Hewlett Packard will die bei seinen Netzwerkdruckern nun endlich loswerden.

Update Im Wahlkampf war die Stimmung zwischen Donald Trump und den Granden des Silicon Valley schlecht. Jetzt hat er sie zu einem gemeinsamen Treffen nach New York eingeladen. Ob sich die Wunden heilen lassen, ist unklar. Nötig aber haben es beide Seiten.

Auf billigen Android-Smartphones von Lenovo und anderen Herstellern wurden ab Werk enthaltene Schadprogramme gefunden, die ohne Kenntnis des Nutzers APK-Dateien herunterladen und installieren.

Bisher mussten Smartphone-Hersteller beim Gehäusedesign den Fingerabdrucksensor berücksichtigen, doch nun hat Synaptics eine Lösung vorgestellt, die durch das Displayglas hindurch funktioniert.

Das sekundäre Display des neuen Macbook Pro lässt sich jetzt auch bei Adobe Photoshop verwenden. Die Touch Bar soll Layer- und Pinsel-Einstellungen erleichtern. Das Update auf Photoshop CC 2017.0.1 steht bereit.

Google hat eine erste Developer Preview der neuen Android-Variante namens Things veröffentlicht. Lauffähig ist sie unter anderem auf dem Raspberry Pi. Dessen Fans dürften aber enttäuscht werden.

Apple hat mit MacOS Sierra 10.12.2 ein Update für sein Betriebssystem vorgestellt, das Grafikfehler beim neuen Macbook Pro beheben soll. Nun wird indes die verbleibende Akkulaufzeit nicht mehr angezeigt.

AMDs neue Desktop-CPUs mit Zen-Kernen heißen Ryzen. Die Taktrate der Achtkerner soll 3,4 GHz plus Boost betragen. Im Benchmark transkodierte ein Ryzen-Chip ein Video minimal flotter als ein Core i7-6900K und benötigte dabei ähnlich viel Energie.

In einer gemeinsamen Aktion von Europol und FBI haben nationale Polizeibehörden aus 13 Ländern insgesamt 34 Jugendliche festgenommen und 101 weitere Verdächtige befragt oder verwarnt. Mit den Festnahmen wollen Europol und FBI offenbar ein Signal an Script-Kiddies in aller Welt senden.

Angestellte bei Uber haben laut einer neuen Klage weiterhin regelmäßig Echtzeitzugriff auf Standortdaten und andere persönliche Kundeninformationen. So würden Politiker, berühmte Persönlichkeiten und sogar Ex-Ehepartner ausgespäht. Der Fahrdienstvermittler bestreitet die Vorwürfe.

Die aktuelle Version 11 von Nextcloud enthält einige neue Sicherheitsfunktionen und Nextcloud ist einem Security-Check der NCC Group unterzogen worden. Zudem erneuert das Projekt seinen Appstore, der Signaturen nutzt und der Server bietet eine experimentelle WebRTC-Integration mit Spreed.me an.