Software-Sicherheit

Black Hat 2016 Durch die geschickte Kombination eines Timing-Angriffs in Javascript und der bereits bekannten Breach-Attacke ist es möglich, Geheimnisse in TLS-Verbindungen zu entschlüsseln. Anders als früher ist dafür kein Man-in-the-Middle-Angriff nötig.

Dropbox hat seine Textbearbeitung für Teams als öffentliche Beta vorgestellt. Dropbox Paper gibt es nicht nur im Web, sondern auch als Android- und iOS-Apps. Die Anwendung soll mit Google Docs und Slack konkurrieren.

Black Hat 2016 Der Messengerdienst Telegram gilt vielen als sichere Alternative zu Whatsapp. Doch es ist durchaus möglich, Sicherheitsvorkehrungen auszuhebeln und an Accounts zu gelangen.

Das Anniversary Update von Windows 10 wird nur phasenweise verteilt. Wer nicht warten will, kann auf ein kleines Werkzeug von Microsoft zugreifen, das den Downloadvorgang und die Installation manuell anstößt.

Die neue Chrome-Version 52 für Android erweitert die Data-Saver-Funktion auf Videos - dadurch sollen sich bis zu 50 Prozent bei der Datennutzung sparen lassen. Außerdem sollen Videos nach dem Update generell schneller im Browser geladen werden.

Über gehackte E-Mail-Accounts von Firmen hat eine international agierende Bande einen hohen Schaden verursacht. Arglose Mitarbeiter wurden mit einem speziellen Trick hereingelegt.

Über eine spezielle Internetseite lässt sich auch nach Ablauf der Frist kostenlos auf Windows 10 upgraden - gedacht ist diese Option aber eigentlich nur für Nutzer, die unterstützende Technologien benötigen. Da diese Möglichkeit offenbar missbraucht wird, will Microsoft die Seite wohl abschalten.

Forscher der Universität Michigan haben ein Samsung Galaxy S6 ohne ein aufwendiges 3D-Modell eines Fingers entsperrt. Sie druckten den Fingerabdruck mit einem Tintenstrahldrucker und leitender Tinte und überlisteten so den Fingerabdrucksensor.

Der von der chinesischen Gruppe Pangu veröffentlichte Jailbreak für iOS 9.3.3 steht in der Kritik. Nutzer geben an, kurz nach dem Einsatz Opfer eines Datendiebstahls geworden zu sein, bei dem Paypal- und Facebook-Daten missbraucht worden seien. Pangu weist die Schuld von sich.

Der Fahrdienstleister Uber will einen eigenen Kartendienst aufbauen, damit sich seine Fahrer besser orientieren können. Das Investment soll laut Medienbericht bei einer halben Milliarde US-Dollar liegen. Damit will sich Uber auch von der Abhängigkeit von Google lösen.

Die freie Bildbearbeitung Gimp nutzt die Bibliothek Gegl zur Bildverarbeitung. Einer der Gimp-Hauptentwickler wünscht sich Gegl auch in Blender und Darktable, was eine einfache Zusammenarbeit der Anwendungen ermöglichen kann.

Rechnungen, Namen und teilweise sogar die Bankdaten von Flugreisenden waren jahrelang ohne technische Hürden offen im Netz verfügbar - ohne, dass es jemandem aufgefallen wäre. Auch Kriminelle haben die Daten nach aktuellem Stand übersehen.

Niantic hat das erste größere Update für Pokémon Go veröffentlicht. Es bietet Änderungen bei den Kampfwerten einiger Monster und technische Verbesserungen. Mit der Entfernung der Fußabdrücke sind nicht alle Spieler einverstanden.

Parallel zum Anniversary Update für Windows 10 hat Microsoft das Summer Update für die Xbox One veröffentlicht. Es enthält Verbesserungen, etwa bei der Sprachauswahl, und führt die Stores der beiden Plattformen zusammen.

Gelöscht ist gelöscht - das gilt auf dem Computer selten. Und auch bei Whatsapp auf dem iPhone lassen sich gelöschte Chatverläufe wiederherstellen. Es gibt aber einige Möglichkeiten, sich zu schützen.

Am Angebot für das kostenfreie Windows 10-Upgrade sind Nutzer in den vergangenen Monaten kaum vorbeigekommen. Auch nach dem Ende der offiziellen Frist ist ein Upgrade über einen bestimmten Weg noch möglich.

Die US-Demokraten mit Präsidentschaftskandidatin Clinton sind offenbar ein weiteres Mal gehackt worden. Aber auch Russland will Opfer eines Cyberangriffs geworden sein.

Eine Sicherheitslücke der TLS-Zertifizierungsstelle Comodo hat es unter Umständen erlaubt, Zertifikate für fremde Domains auszustellen. Angriffspunkt waren dabei die Verifikationsmails, die an den Domaininhaber gesendet werden.

Das australische Unternehmen Megaport bietet Kunden elastische Netzwerkverbindungen an. Dazu kaufte die Firma nun verschiedene Internetknoten in Europa.

Gmane, ein wichtiges Archiv für Entwicklungs-Mailing-Listen, ist zurzeit nicht erreichbar. Der Betreuer hatte zuvor angekündigt, das Projekt eventuell komplett einzustellen, es aber möglicherweise auch anderen zu übergeben.

Nach einer vergleichsweise kurzen Betaphase steht die Containerverwaltung Docker offiziell in einer stabilen Version für Mac OS X und Windows bereit. Betatests sollen weiterhin einfach möglich sein.

Update Ein Satellitenexperiment soll erstmals Quantenkryptographie zwischen Orbit und Bodenstationen demonstrieren. China könnte damit zum Pionier eines weltweiten quantenverschlüsselten Internet werden.

Amazons Online-Speicherdienst Drive ermöglicht es auch Nutzern in Deutschland, Daten in unbegrenzter Größe zu speichern. Dafür werden 70 Euro im Jahr fällig; drei Monate lang kann der Dienst kostenlos ausprobiert werden.

Mit der neuen Familienmediathek können gekaufte Inhalte in Googles Play Store jetzt mit bis zu sechs Familienmitgliedern geteilt werden. Die Familie kann auch über eine gemeinsame Kreditkarte einkaufen.

Mit dem Anniversary Update für Windows 10 wird die bisher optionale Suche durch Cortana ersetzt. Wer die Assistentin dann noch loswerden will, kann das zwar auf Umwegen - dann gibt es aber keine Suchfunktion mehr, zumindest nicht ohne weitere Software.

Amazon kann das fünfte Mal in Folge einen Rekordgewinn vorlegen. Die Zeiten, in denen der weltgrößte Internethändler meist einen knappen Gewinn machte oder ein Minus erwirtschaftete, scheinen vorbei zu sein.

Oracle übernimmt den Konkurrenten Netsuite. Oracle-Gründer Larry Ellison ist zugleich mit 40 Prozent größter Aktionär von Netsuite, was Kritiker seine Interessen bei dem Kauf hinterfragen lässt.

Nach der Offenlegung von Chakracore durch Microsoft stehen erstmals experimentelle Versionen der Javascript-Engine des Edge-Browsers für Linux und Mac OS X bereit. Der Port soll der Verwendung in Node.js dienen.

Die gestern von Tavis Ormandy gemeldete kritische Schwachstelle im Passwort-Manager Lastpass ist nach Angaben des Unternehmens inzwischen geschlossen worden. Ein neue Lastpass-Version soll unter Firefox bereitstehen.

Ein Team bei Microsoft Research hat eine kostenlose Alternative zur Kamera-App von iOS veröffentlicht. Pix soll mit Hilfe künstlicher Intelligenz besonders schöne Bilder anfertigen.

Update Das Tor-Projekt hat die Missbrauchs- und Vergewaltigungsvorwürfe gegen den Aktivisten und Hacker Jacob Appelbaum untersuchen lassen. Offenbar hatten viele in der Szene noch eine Rechnung mit ihm offen. Doch die schärfsten Beschuldigungen werden nicht mehr erwähnt.

Adobe hat eingeräumt, dass unter Photoshop und Lightroom unter Mac OS X Farben verfälscht gedruckt würden. Betroffen sind die neuen Versionen Lightroom CC 2015.6 und Photoshop CC 2015.5. Einen Bugfix gibt es noch nicht.

Kabellose Tastaturen sollten eigentlich so gebaut sein, dass die darauf getippten Informationen nur verschlüsselt übertragen werden. Millionen Geräte von mindestens acht großen Herstellern patzen dabei aber heftig, wie Forscher entdeckt haben.

Here Maps heißt jetzt Here WeGo und bietet einige neue Funktionen. So werden Routen jetzt nicht mehr nur für Autos, Fahrräder oder den öffentlichen Nahverkehr berechnet, auch Carsharing-Anbieter finden sich unter den Optionen - inklusive Kosten und Tankanzeige.

Die registrierten Fälle von Cybercrime sind laut BKA spürbar gesunken. Wie schnell jedoch ein hoher Schaden entstehen kann, zeigt der Hack einer Telefonanlage an einer Universität.

Die europäischen Datenschutzbehörden sind nicht zufrieden mit dem Nachfolgeabkommen von Safe Harbor. Doch sie wollen den neuen Datenschutzschild hinnehmen - vorerst.

Besonders in öffentlichen Netzwerken schützen verschlüsselte HTTPS-Verbindungen davor, dass Admins oder gar andere Nutzer im gleichen Netz den eigenen Datenverkehr belauschen. Dieser Schutz ist offenbar löchrig - und zwar auf fast allen Browsern und Betriebssystemen.

Durch ein Update unterstützt Oculus Rift bis zu vier Kamerasensoren. Damit werden die Möglichkeiten des VR-Headsets erweitert - und HTC Vive ist nicht mehr das einzige System, durch das ein Hobbyraum zum Mini-Holodeck wird.