Software-Sicherheit

Auf den PGP-Keyservern sind massenhaft Kopien von existierenden PGP-Keys mit der identischen Key-ID aufgetaucht. Die stammen von einem Experiment von vor zwei Jahren. Key-IDs dürften damit ausgedient haben, als Ersatz sollte man den gesamten Fingerprint nutzen.

Die Metasuchmaschine Metager will sich ein Datenschutzsiegel sparen. Die Überprüfung der Standards können die Nutzer selbst übernehmen.

Mit einer bestimmten Art und Weise der Datenverteilung von Windows auf einer SSD und einer Festplatte hat das Anniversary Update Schwierigkeiten. Es kann dazu führen, dass der Rechner unvermittelt stehenbleibt. Betroffen sind aber nur Nutzer, die mit viel Handarbeit Windows 10 pflegen.

Secunia Research schaut sich regelmäßig an, wie gut Anwender ihre Systeme pflegen. Die gute Nachricht: Windows wird in der Regel aktualisiert. Die schlechte: Bei den Programmen sind selbst versierte Anwender nachlässig. Die Statistiken sind aber mit Vorsicht zu genießen.

Google koppelt seinen Livestreaming-Service Hangouts On Air von Google+ ab: Künftig ist der Service ein Übertragungsmodus innerhalb von Youtube Live. Über Google+ können ab dem 12. September 2016 keine Livestreams mehr geplant werden.

Das Enthüllungsportal Wikileaks will geleakte Dokumente möglichst unverändert ins Netz stellen. Das kann nach Ansicht eines Sicherheitsexperten "extrem unverantwortlich" sein.

Die Equation Group wird mit Hacks von Infrastrukturen und der Entwicklung fortgeschrittener Malware in Verbindung gebracht. Jetzt soll die angebliche Hackertruppe der NSA selbst gehackt worden sein.

Mit einer neuen Snapshot-Version bringt das Cyanogenmod-Team viele Verbesserungen und den aktuellen Google-Sicherheitspatch auf eine Vielzahl von Geräten. Was die Quadrooter-Gefährdung betrifft, sind den Entwicklern aber bei zwei der vier Bedrohungen die Hände gebunden.

Nach langen Experimenten bringt Mozilla das umstrittene Web-DRM vielleicht schon mit der kommenden Version 49 des Firefox-Browsers auf Linux. Das verwendete Kryptomodul stammt von Google - Netflix läuft damit bereits.

Update Ein Audit soll klären, ob der Truecrypt-Nachfolger Veracrypt Sicherheitslücken hat. Die Macher der Initiative berichten, dass der Versuch sabotiert werde - E-Mails würden unauffindbar verschwinden. Einer der beteiligten kritisiert die Veröffentlichung.

Pokémon Go gibt es offiziell nicht für Windows - was Ransomware-Autoren nicht davon abhält, Trojaner-Versionen zu entwickeln. Eine Variante zielt vor allem auf arabischsprachige Nutzer ab.

Mit Fuchsia erstellt Google ein neues Betriebssystem, das nicht auf Linux basiert. Der Code enthält Hinweise auf eine Art App-Plattform sowie auf einen Port für den Raspberry Pi und Intel-Chips. Eine Erklärung zu dem Zweck von Fuchsia steht aber noch aus.

Ermittlungsbehörden haben vier Männer festgenommen, die in großem Umfang Drogen über einen Darknet-Marktplatz vertrieben haben sollen. Bei Hausdurchsuchungen in Bayern wurden zahlreiche Drogen beschlagnahmt.

Das Medienhaus Axel Springer geht gegen die Blockade redaktioneller Inhalte durch Adblock vor. Laut Eyeo sollen das Einzelfälle sein, doch auch Facebook erhebt Vorwürfe.

Mit Hilfe einer App sollen Strafverfolgungsbehörden Inhalte von Messenger-Apps zurückholen können. Betroffen sind auch Whatsapp, Signal, Telegram sowie der Facebook-Messenger.

Apple Maps soll durch die Nutzer deutlich verbessert werden, ohne dass sie dazu selbst die Umgebung vermessen müssen. Möglich macht das die Auswertung des App-Nutzungsverhaltens. Apple versucht, die Nutzerdaten zu anonymisieren.

Die eigene Handschrift mag kunstvoll, unleserlich oder gewöhnlich sein - doch bisher schaffte es kein Rechner, das Schreibverhalten eines Menschen individuell nachzuahmen.

Arduino.cc hat seinen Online-Editor für alle freigegeben. Benutzer sollen sich nicht mehr um Updates kümmern müssen. Allerdings ist die Hardware-Unterstützung noch eingeschränkt.

Facebook soll Nutzerdaten gar nicht oder nur zögerlich an deutsche Sicherheitsbehörden herausgeben. Bundesinnenminister de Maizière will hier den Druck erhöhen.

Weil sie verschlüsselte Botschaften an Attentäter nicht dekodieren konnten, haben sich deutsche Strafverfolger an den US-Geheimdienst NSA gewandt. Der hat geholfen.

Die Bundesregierung will ihre IT-Infrastruktur konsolidieren, doch die Ministerien stehen sich gegenseitig im Weg. Kaum eines will auf Kompetenzen verzichten - eine baldige Einigung ist unwahrscheinlich. Jetzt macht der Bundestag Druck.

Eltern müssen aufpassen, was ihre Kinder mit dem Smartphone tun. In einem konkreten Fall verbot ein Gericht sogar die Nutzung von Whatsapp durch die Tochter - der Vater muss das jetzt regelmäßig kontrollieren.

Update Die Debatte über das Knacken verschlüsselter Kommunikation geht weiter. Nun will Frankreich gemeinsam mit Deutschland eine internationale Initiative gegen Verschlüsselung starten.

Die Vorarbeiten an dem Nachfolger von Windows 10 Version 1607 sind soweit abgeschlossen, dass Windows Insider des Fast Rings den ersten Build erhalten. Die Insider Preview wird zu einem von insgesamt zwei geplanten Updates für das Jahr 2017 führen.

Es war kaum anders zu erwarten: Facebook und die Community liefern sich einen technischen Wettlauf um die Umgehung von Adblockern in dem sozialen Netzwerk.

Mit einem falsch konfigurierten Internetstandard in Linux lassen sich unverschlüsselte Internetverbindungen manipulieren. Auch das Tor-Netzwerk ist von dem Fehler betroffen.

Bei der Entwicklung des Anniversary-Updates für Windows 10 ist Microsoft ein peinlicher Fehler unterlaufen: Die ausgelieferte Version der Software enthielt Funktionen, die Secure Boot außer Kraft setzen. Das Unternehmen versucht, den Schaden zu begrenzen.

Der Schweizer Sharehoster Uploaded.net muss für Urheberrechtsverletzungen über die Plattform zahlen. Die Gema feiert das Urteil als wichtigen Sieg.

Update Ganz egal, wie Nutzer im Netz kommunizieren: Bundesinnenminister de Maizière will alle Anbieter dazu verpflichten, die Verbindungsdaten auf Vorrat zu speichern.

Zahlreiche Plattformen verkaufen im Darknet illegale Drogen. Deren Umsatz nimmt einer Studie zufolge zwar zu. Doch der Anteil am gesamten Markt ist verschwindend gering.

Ein Zusammenschluss australischer Banken möchte direkten Zugriff auf den NFC-Chip von Apple, um selbst drahtlose EMV-Transaktionen zu ermöglichen. Dafür erbitten sie sogar die Erlaubnis, Apple zu boykottieren. Apple hingegen besteht auf seinem geschlossenen System und erhebt selbst Vorwürfe.

Mit einem Arduino und Hardware im Wert von 40 US-Dollar lassen sich fast alle Modelle der VW-Gruppe aus den vergangenen 15 Jahren öffnen - sagen Sicherheitsforscher. Das Unternehmen hat die Lücke eingeräumt. 14 weitere Autohersteller sind betroffen.

Pikachu und Raupy können sich auf dem Werksgelände von Volkswagen in Wolfsburg künftig ungestört herumtreiben: Der Autobauer hat seiner Belegschaft verboten, dort Pokémon Go zu spielen.

Flash Memory Summit 2016 Das ist mal etwas anderes: Eine SSD mit magnetischem Speicher von Everspin gibt es nicht alle Tage zu sehen. Das NVMe-Drive ist extrem schnell und ungewöhnlich aufgebaut - dafür fasst es nur 1 GByte.

Wer im Dota-2-Forum aktiv ist, muss kreativ werden und sich ein neues Passwort ausdenken. Ein Fehler in der Datenbanksoftware ermöglichte den Zugriff auf die Datenbank.

Der Nutzen von Predictive Policing ist umstritten. Die Berliner Polizei hofft dennoch darauf, mit einer neuen Software Einbrüche besser bekämpfen zu können.

Microsoft hat eine nützliche, wenn auch selten genutzte Anwendung für Stiftbenutzer gestrichen. Angeblich wegen zu vieler Sicherheitslücken muss das Windows Journal für Tablet-PCs aus Windows 10, 8.1 und 7 entfernt werden. Der Anwender bemerkt das allerdings nicht unbedingt.

Das mittlerweile im Browser übliche direkte Anzeigen von PDF-Dokumenten kann zu einem Sicherheitsproblem werden, wie ein aktueller Fall zeigt. Der Anwender muss bei Microsofts Edge-Browser auch ohne Adobe Reader auf Schad-PDFs achten.

Kriminelle haben offenbar ein weit verbreitetes Kassensystem von Oracle kompromittiert. Bislang ist unklar, wie viele Systeme tatsächlich betroffen sind - Oracle selbst hält sich mit Statements zurück. Hinter den Angriffen wird die Carbanak-Bande vermutet.

Googles E-Mail-Dienst Inbox erhält dank eines Updates neue Benachrichtigungsmöglichkeiten: Neuigkeiten zu Projekten bei Trello und Github erscheinen jetzt ebenso direkt im Postfach wie übersichtliche Zusammenfassungen von Google Alerts.