Software-Sicherheit

Ein Stoffsack für die Haustür mit SIM-Karte kommt von der Deutschen Telekom. Nach zwei Jahren stehen Preise und Zugang fest.

Auf der Defcon hat ein Hacker verschiedene Angriffsszenarien gegen den Bezahldienst Samsung Pay vorgestellt, mit denen auf fremde Rechnung eingekauft werden kann. Samsung widerspricht einigen der Darstellungen, räumt aber Schwächen ein.

Google bringt praktische Neuerungen für die Android-App von Maps: Wer auf seine mobile Datennutzung achten muss, kann künftig einen WLAN-Modus verwenden. Außerdem lassen sich Offline-Karten jetzt auf eine externe Speicherkarte auslagern.

Für einen schnellen Geschwindigkeitstest bei Problemverbindungen eignen sich viele Anwendungen nur bedingt, da sie überladen sind und selbst erst geladen werden müssen. Netflix bietet eine Alternative für Android und iOS an, die beim ersten Versuch vielversprechend ist.

Einige alte Technologien sollen verschwinden: Google will Flash weitgehend aus Chrome verbannen und Microsoft entfernt die unsichere RC4-Cipher aus Edge und dem Internet Explorer.

Eine App ermöglicht DVB-T2 auf dem Android-Smartphone. Entwickler sind das Institut für Rundfunktechnik und der WDR. Wir haben mit den Machern der App gesprochen.

Update Werbung auf Facebook soll künftig nicht mehr durch Werbeblocker unterdrückt werden können. Gleichzeitig sollen Nutzer die angezeigte Werbung besser auf ihre Interessen einstellen können.

Es sollte eine nette Überraschung sein, doch die ist gründlich misslungen: Ein Werbegeschenk für Geschäftskunden von O2 enthält Malware. Das Unternehmen selbst warnt vor dem Einsatz des USB-Stiftes.

Das Linux-Subsystem in Windows 10 ist ein mögliches Angriffsziel für Schadsoftware. Dabei kommt die Gefahr weniger von schadhaften Linux-Programmen, sondern von Windows-Malware, die installierte Linux-Anwendungen manipulieren.

Die neue Version von Mathematica 11 bietet mehr als 500 Neuerungen und weitere Verbesserungen. Das Programm kann zur Beschleunigung auf den Grafikprozessor zugreifen und ist für den direkten 3D-Druck optimiert.

Zwei Hacker haben drei Viertel der von ihnen untersuchten Bluetooth-Smartlocks knacken können - mit stellenweise haarsträubend einfachen Mitteln. Die Reaktion der Hersteller zeugt nicht von großem Interesse, an den Problemen etwas ändern zu wollen.

Ein Blick ins Bitcoin-Depot dürfte für Nutzer von Bitfinex unangenehm sein - denn alle Einlagen sind rund ein Drittel weniger wert als vor dem Hack. Möglicherweise gibt es zu einem späteren Zeitpunkt eine volle Entschädigung.

Ein anonymes Dokument beschreibt detailliert Sicherheitslücken im FreeBSD-Update-System. Betroffen sind Portsnap, Libarchive und Bspatch. Fixes gibt es bislang nur für wenige der Bugs. Möglicherweise existieren ähnliche Angriffe auch auf Linux-Systemen.

Aktuell bleibt in Bayern mehr als jede zehnte freie Stelle für Informatiker oder anderweitige IT-Fachkräfte unbesetzt. Die Bundesagentur für Arbeit meldet speziell für Bayern einen Mangel an Spezialisten in der Softwareentwicklung und Programmierung.

Im nächsten Linux-Kernel 4.8 können ausgewählte Grafikkarten von AMD übertaktet werden, wenn auch noch nicht so bequem wie unter Windows. Die Testversion Linux 4.8rc1 wurde jetzt freigegeben.

Dank der auf der Google I/O 2016 angekündigten Android-Unterstützung können Laptops mit Chrome OS offenbar nicht nur Android-Apps abspielen: Jedes Chromebook mit dem Android-Update lässt sich nach der Aktualisierung auch über den Android Device Manager orten.

Facebook kontert die Forderung nach schnellerer Datenweitergabe im Terrorfall - Schuld für Ablehnungen seien oft fehlerhafte Anfragen von den Behörden. In Workshops will das soziale Netzwerk den Institutionen zeigen, wie erfolgreiche Ersuchen aussehen.

Möglicherweise war die Demo von Doom entscheidend daran beteiligt, dass das Kopierschutzsystem Denuvo nun offenbar umgangen werden kann. Geknackte PC-Versionen von Rise of the Tomb Raider und Inside sind im Netz verfügbar.

Update Kunden der US-Fluglinie Delta brauchen derzeit offenbar Geduld. Wegen einer Computerpanne sind Flüge weltweit verspätet, Kunden können weder einchecken noch abheben. Mittlerweile läuft der Flugbetrieb wieder an.

Mehrere Schwachstellen in den Qualcomm-Treibern ermöglichen es Angreifern, per Rechteeskalation Android-Geräte zu übernehmen. Drei von vier Lücken sind gepatcht, doch zahlreiche Android-Nutzer müssen noch auf die Updates warten.

Google will seine Nexus-Reihe mit mehr Funktionen ausstatten - und langsam verdichten sich die Hinweise darauf, was bei den nächsten Modellen kommen könnte. Mit einem Nachtmodus, einem Support-Modus und einem verbesserten Standby-Screen könnte Google versuchen, seine Smartphones attraktiver zu machen.

Sieben Programme zum automatischen Erkennen und Patchen von Sicherheitslücken traten im Rahmen der Darpa Cyber Grand Challenge gegeneinander an. Die meisten Teilnehmer nutzten dabei eine Kombination aus Fuzzing und Symbolic Execution.

Mit Artisto können kurze Videos im Prisma-Stil gedreht werden. Wie die Bildbearbeitungs-App Prisma legt Artisto Malfilter über die Aufnahmen, die dann wie ein Gemälde aussehen. Die Effektfilter werden auch bei Artisto auf einem externen Server erzeugt.

Der Diffie-Hellman-Schlüsselaustausch ist sicher - wenn die Parameter korrekt gewählt sind. Doch was passiert, wenn es einem Angreifer gelingt, fehlerhafte Parameter einzuschleusen? David Wong ist es gelungen, damit eine sogenannte Nobus-Hintertür zu erzeugen.

Nach dem Anniversary-Update soll es in diesem Jahr keine größeren Feature-Pakete für Windows 10 mehr geben. Im kommenden Jahr sind dafür gleich zwei Releases mit neuen Funktionen zu erwarten. Noch in diesem Jahr wird aber eine neue Long-Term-Support Version erscheinen.

Beim Thema Terrorbekämpfung und der Integration von Migranten gibt es immer wieder kuriose Vorschläge. Deutsche Landesminister waren mal wieder besonders kreativ. Es geht, natürlich, um Facebook.

Let's Encrypt erreicht einen weiteren Meilenstein: Mozilla wird die freie CA in sein eigenes Root-Programm für Zertifikate aufnehmen. Weitere Browserhersteller sollen folgen.

Leckere kostenlose Häppchen, Massagen und viel Platz: Wer mit einem Economy-Ticket unterwegs ist, kann sich mit ein paar Programmierkenntnissen trotzdem Zugang zur Lounge der höheren Klassen verschaffen. Ein polnischer Computerexperte hat es ausprobiert.

Ein "Alptraum für alle, die überwachen und zensieren" wollen, soll Megaupload 2.0 werden - sagt Kim Dotcom. Der Filesharing-Dienst soll im Januar 2017 mit Unterstützung für mehrere Plattformen und White-Label-Lösungen den Betrieb aufnehmen.

Der Raspberry Pi 3 kann zukünftig auch ein Betriebssystem von einem angesteckten USB-Massenspeicher und über das Netzwerk starten. Allerdings wird nicht jedes USB-Speichergerät unterstützt.

Für 200 Millionen US-Dollar hat Apple offenbar das Startup Turi aus Seattle gekauft. Es hat sich auf künstliche Intelligenz und Maschinenlernen spezialisiert.

In Skype stehen jetzt verschiedene Chat-Roboter zur Verfügung, mit denen Nutzer etwa nach Flugverbindungen und Hotels suchen können. Die Konversationen verlaufen erstaunlich flüssig, auch Kontextfragen verstehen die Bots stellenweise.

Als Teil seines Open-Source-Unterstützungsprogramms finanziert Mozilla den schnellen Python-Interpreter PyPy mit 200.000 US-Dollar. Mozilla nutzt Pypy für seine eigene Infrastruktur.

Nachdem Angreifer bei Bitfinex Bitcoin im Wert von rund 72 Millionen US-Dollar entwendet haben, wollen sie offenbar einen Teil davon spenden. Insgesamt 1.000 Bitcoin sollen so den Eigentümer wechseln. Bitfinex selbst arbeitet an einer eigenen Entschädigungsstrategie.

Black Hat 2016 Nach langem Warten hat jetzt auch Apple ein Bug-Bounty-Programm. Das gab Apple-Manager Ivan Krstić auf der Black Hat 2016 bekannt. Unter einer Voraussetzung verdoppelt das Unternehmen die maximale Auszahlung von 200.000 US-Dollar sogar.

Agile Bits bietet seinen Passwortmanager 1Password als Mietversion inklusive 1 GByte Cloudspeicher an, um Kunden zu gewinnen, denen die Kaufversion zu teuer ist. Diesen Weg schlagen immer mehr Softwarehersteller ein.

Black Hat 2016 Sind Bankkarten mit Chip und Pin doch nicht so sicher, wie immer behauptet? Mit Hilfe sogenannter Shimmer soll es möglich sein, EMV-Bankkarten auszulesen und Geldautomaten zu plündern.

Black Hat 2016 Allen Warnungen und Sicherheitsvorkehrungen zum Trotz: Nutzer lassen sich sehr leicht auf eine Webseite locken, wenn die Phishing-Mail verführerisch genug klingt. Das sollte Auswirkungen auf die Sicherheitsarchitektur haben, fordern Forscher.

Update Noch ist nicht klar, welche Regeln für die Netzneutralität demnächst gelten werden. Während unerlaubtes Trafficmanagement bestraft werden soll, plant die Bundesregierung keine Sanktionen gegen den Missbrauch von Spezialdiensten.

Mit einem Algorithmus können Wissenschaftler des MIT anhand feinster Bewegungen und Vibrationen in Videos leblose Objekte dynamisch auf Eingaben reagieren lassen. Spezielle Aufnahmegeräte sind nicht nötig - die Technik funktioniert theoretisch mit jedem Videomaterial.

Black Hat 2016 Durch die geschickte Kombination eines Timing-Angriffs in Javascript und der bereits bekannten Breach-Attacke ist es möglich, Geheimnisse in TLS-Verbindungen zu entschlüsseln. Anders als früher ist dafür kein Man-in-the-Middle-Angriff nötig.