Software-Sicherheit

Mit einem einfachen Trick gelingt es, die Verifizierung der Telefonnummer bei neuen Accounts von Uber und ähnlichen Services zu umgehen - und sich etwa Freifahrten zu erschleichen. Beim Uber-Konkurrenten Lyft ist damit sogar die Übernahme bestehender Accounts möglich.

Das System Maglev ist für die Lastverteilung in der Google-Cloud verantwortlich. Das Unternehmen hat nun Details dazu beschrieben und beeindruckt mit einem kreativen Umgang mit dem Netzwerk-Stack des Linux-Kernels.

Monate später als geplant ist Qt 5.6 erschienen. Die neue Version des Frameworks wird mindestens drei Jahre gepflegt. Verbessert worden sind der Support für Windows 10 und sehr hohe Auflösungen.

Cebit 2016 Scrollen und schreiben, ohne zu berühren. Das KIT stellt auf der Cebit ein Gestensteuerungssystem vor, das nicht nur durch Menüs navigieren kann.

Forschern ist es gelungen, ein 3D-gedrucktes Objekt anhand der Audiosignale des 3D-Druckers zu kopieren. Solche Side-Channel-Angriffe sind eher aus der Kryptographie bekannt.

Nach Monaten des Wartens soll die fertige Version von Windows 10 Mobile tatsächlich heute veröffentlicht werden. In der Liste der ersten mit dem Update versorgten Smartphones fehlen aber einige wichtige Geräte.

Die ersten Updates seit 2011: Blizzard hat Diablo 2 und Warcraft 3 gepatcht. Die Aktualisierungen verbessern die Unterstützung der beiden Klassiker für OS X und Windows 10.

Im Verfahren um die Veröffentlichung von privaten Promifotos hat sich der Verdächtige des Phishings schuldig bekannt. Doch mit der Veröffentlichung der Bilder will der Mann nichts zu tun haben.

In den USA wurden zahlreiche Webseitennutzer über infizierte Werbeanzeigen mit Malware kompromittiert - darunter auch mit der Ransomware Teslacrypt. Betroffen war auch die New York Times.

Cebit 2016 Intel hat sein Sicherheitssystem Authenticate in der Praxis gezeigt. Bisher funktioniert es schon mit einer PIN, einem Fingerabdruck und einem Smartphone als Faktoren, weitere Möglichkeiten sollen hinzukommen.

Nur zwei Monate nach der Ankündigung können Interessierte nun Webassembly im Chrome-Browser testen. Der neue Bytecode fürs Web kann zudem im Firefox ausprobiert werden und Microsoft arbeitet öffentlich an einer Umsetzung.

Es hat länger gedauert, als geplant: Die Entwickler der alternativen Android-ROM Cyanogenmod haben die erste Release-Version von CM13 vorgestellt. Wer bisher CM13-Nightlies verwendet hat, muss beim Update aufpassen.

Update Gewerbliche Betreiber von offenen WLANs werden immer wieder mit Kosten für Abmahnungen konfrontiert, wenn sie ihr Netz nicht verschlüsseln. Der EuGH-Generalanwalt lehnt die deutsche Störerhaftung nun ab. Das bringt Bewegung in die Gespräche über deren Abschaffung.

Ein deutsches Unternehmen stellt eine Software vor, mit der aktuelle Raspberry-Pi-Modelle per angeschlossener Kamera Handgesten erkennen und so gesteuert werden können.

Update GDC 2016 Basemark und Crytek haben den VRScore vorgestellt: Der Benchmark basiert auf der Cry-Engine, nutzt Direct3D 12 und prüft Head-mounted Displays auf ihre VR-Tauglichkeit. Dazu gehören diverse Frametime-Tests, aber auch 3D-Audio, 360-Grad-Videos und Hardware.

Die Telekommunikationskonzerne zählt Huawei fast alle zu seinen Kunden. Jetzt will man im Bereich Informations- und Kommunikationstechnik wachsen.

Einst war die Karten-App Here Maps wegen der Offline-Funktion einer der Gründe, sich ein Windows-Smartphone zu kaufen. Jetzt hat der Hersteller bekannt gegeben, die Entwicklung der Anwendung für Windows-Smartphones aufzugeben - unter Windows 10 funktioniert die App bald gar nicht mehr.

Akamai kombiniert die Deutsche-Telekom-Infrastruktur mit einer Plattform, die rund 3.200 Knoten weltweit bereitstellt. Das soll besonders Cloud-Dienste beschleunigen.

Mit nur wenigen Anpassungen läuft auf dem Nexus 7 ein Android mit aktuellem Linux-Kernel, samt freien Grafiktreibern und Hardwarebeschleunigung. Sinnvoll ist das für Tests ebenso wie die Sicherheit und Langlebigkeit der Geräte.

Amazon will ein Selfie zur Verifikation eines Bezahlvorgangs nutzen und Passwörter überflüssig machen. So sieht es die Idee eines Patentantrags vor, mit der das Bezahlen einfacher funktionieren soll.

Eine zwei Jahre alte Sicherheitslücke in Oracles Java-Umgebung ist offenbar nur unzureichend gepatcht worden. Die Lücke lässt sich potenziell auf Millionen von Geräten mit Java noch immer ausnutzen, ein funktionierendes Update ist nicht in Sicht.

Cebit 2016 Huawei will neuartige Industrieroboter für das Internet der Dinge mit einem Augsburger Unternehmen entwickeln. Auch mit Intel wurde eine Partnerschaft geschlossen.

Update Besitzer von Sonys Z5-Serie, dem HTC Desire Eye und Samsungs Galaxy S6 Edge+ können sich freuen: Ihre Geräte erhalten Updates auf Android 6.0. Sony verzichtet dabei auf die Adoptable-Storage-Funktion, bei HTC dürften sich hingegen Micro-SD-Karten wie interner Speicher verwenden lassen.

Das GNU-Projekt will der Software für künstliche Intelligenz von Firmen wie Google und IBM ein Community-Projekt für neuronale Netze entgegenstellen. Dies erfolgt explizit aus einer ethischen Motivation heraus.

Das US-Justizministerium verlangt von Whatsapp Echtzeitzugriff auf Ende-zu-Ende-verschlüsselte Nachrichten. Wie im Fall des FBI gegen Apple könnte dies zu einer Forderung nach generellen Hintertüren für die Regierung werden. Präsident Obama hat sich gerade erst dafür ausgesprochen.

Cebit 2016 Zentrale Kompetenz statt verteilte Zuständigkeiten: Bundeswirtschaftsminister Sigmar Gabriel will eine neue Digitalagentur schaffen. Zur heutigen Eröffnung der Cebit konkretisiert er seine Pläne für die neue Behörde.

Die erste stabile Version des Linux-Kernels 4.5 ist erschienen. Der AMDGPU-Treiber kommt mit Unterstützung für Powerplay, was dessen Leistung verbessern sollte. Das Raspberry Pi bekommt 3D-Funktionen und die Nutzer von UEFI-Rechnern sind nun besser vor Firmware-Schäden geschützt.

Update Die Lösegeldzahlung der Stadt Dettelbach hat für Diskussionen gesorgt - darf eine staatliche Stelle entsprechende Zahlungen an Kriminelle leisten? Die Bürgermeisterin der Stadt verteidigt ihr Vorgehen jetzt - und spricht von Kostenersparungen.

Cebit 2016 Huawei und die Telekom starten ihre Public Cloud auf der Cebit. "Das, was heute online geht, ist nur der Anfang", sagte der Huawei-Chef Eric Xu.

Cebit 2016 Tomtoms Navigations-App für iOS gibt es jetzt in Form eines Abos. Für kurze Distanzen kann die App kostenlos genutzt werden. Als Tomtom vor einem Jahr das Abomodell für die Android-App einführte, gab es viel Aufruhr.

Die Achterbahn fährt steil bergab, der eigene Körper hingegen nicht: Ein Problem bei VR-Anwendungen ist, dass das Gesehene nicht mit dem Gefühlten übereinstimmt. Samsung will das mit einem Kopfhörer beseitigen, der das Innenohr stimuliert. Außerdem zeigt der Hersteller zwei neue Apps.

Update Bitcoin raus, Bitcoin rein. Microsoft hat nach eigenen Angaben ein "fehlerhaftes" Statement zur Bitcoin-Unterstützung veröffentlicht. Als Zahlungsmittel auswählen können wir die Kryptowährung aber trotzdem nicht.

Google forscht an einem digitalen Assistenten mit Sprachsteuerung, der keine Internetverbindung mehr benötigt. Dadurch soll er insgesamt schneller reagieren können, ohne übermäßig viel Speicher auf einem Smartphone zu belegen. Erprobt wird das Ganze auf einem Nexus 5.

Cebit 2016 Compensation Partner hat zur Cebit rund 15.000 Gehaltsdaten ausgewertet. Danach machen Fach- und Führungskräfte in der IT gutes Geld.

Cebit 2016 Vodafone demonstriert in seinem LTE-Netz eine Bodycam für die Polizei, die Bilder auch an andere Polizisten übertragen und speichern kann. Mit Bodycams soll die Bundespolizei ausgestattet werden.

Im vierten Spiel des Matches zwischen Lee Sedol und Alpha Go ist das Computerprogramm zum ersten Mal unterlegen. Nach einem überlegenen Eröffnungsspiel machte Alpha Go einen schweren Fehler beim 79. Zug, von dem sich das Programm nicht mehr erholte.

Cebit 2016 Der auf der Cebit angekündigte Hybrid-Router von Vodafone ist zwar bisher ein Mini-PC, doch die Ausschreibung läuft - und das fertige Gerät könnte von AVM, aber auch von Huawei, Viprinet oder einem anderen Hersteller kommen.

Wer sich im Gespräch mit seinen klingonischen Freunden bisher bei der ein oder anderen Formulierung unsicher war, kann aufatmen: Die neue Version des Microsoft Translators für Android beherrscht jetzt die Sprache von Worf und Gowron.

Nexus-Nutzer berichten von Boot-Schleifen ihrer Geräte, nachdem sie das drahtlose OTA-Update von Android N installiert haben. Ohne entsperrten Bootloader ist das ein Problem - Google bietet mittlerweile aber eine Lösung an. Eine gute Nachricht bezüglich kommender Updates gibt es für Selbstflasher.