Software-Sicherheit

Lenovos Chef ist kein Fan von Microsofts kostenfreiem Windows-10-Update. Dem Softwareunternehmen sei es damit nicht gelungen, den PC-Markt wiederzubeleben. Um dennoch auf diesem Markt aktiv zu bleiben, will Lenovo auf Convertibles setzen - und sichere Software programmieren.

Musikfans in aller Welt trauern um Motörhead-Gründer Lemmy, der am heutigen Samstag beigesetzt wird. Sie können die Feier im Netz verfolgen - und sich dafür einsetzen, dass Lemmy ins Periodensystem der Elemente einzieht.

Gefälschte Support-Anrufe sind ein großes Ärgernis für viele PC-Nutzer. Jetzt gibt es eine neue Masche, die gezielt Dell-Nutzer anspricht. Möglicherweise hängen die Anrufe mit den von Dell im vergangenen Jahr installierten SSL-Zertifikaten zusammen.

Die automatischen Updates von Drupal können so manipuliert werden, dass recht leicht Malware eingeschleust werden kann. Bekannt ist dies wohl schon seit Jahren, Lösungen dafür werden nun erneut diskutiert.

Das Chat-Protokoll Jabber, offiziell XMPP, könnte endlich eine native Ende-zu-Ende-Verschlüsselung auf Basis von OpenPGP bekommen. Die Entwickler arbeiten bereits an einer Referenzimplementierung.

Die Kopierschutzsysteme für PC-Spiele werden immer besser - das sagen nicht nur deren Hersteller, sondern auch eine berühmt-berüchtige Cracker-Gruppe, die sich offenbar seit mehreren Wochen frustriert mit dem Knacken von Just Cause 3 beschäftigt.

Nutzer, die auf die Installation von Android-Apps aus Drittanbieter-Quellen verzichten, gehen damit einem Sicherheitsrisiko aus dem Weg. Doch auch der Play Store bietet keine absolute Sicherheit: Jetzt ist es Malware-Entwicklern wieder gelungen, Googles Sicherheitsmechanismen zu umgehen.

Vodafone will ein britisches Gesetz verhindern, das Hintertüren im Mobilfunknetzwerk und in den Endgeräten der Nutzer ermöglichen soll. Verschlüsselung soll umgangen werden und Polizei und Geheimdienste erhalten Zugriff auf das Instant Messaging. Davon wäre auch Deutschland betroffen.

Der Umgang mit Prozessen innerhalb von Docker-Containern kann mitunter schwierig sein. Als Lösung gibt es nun ein minimales Init-System für die Container, das als Proxy zum Host-System genutzt wird.

Google hat eine Reihe älterer Sicherheitslücken in Android geschlossen und bietet entsprechende Patches für etliche Nexus-Geräte an. Die drahtlos verteilten Updates sollen diese Woche beginnen.

Let's Encrypt erstellt vermeintlich Zertifikate für Domains, über die Malware verteilt wird. Das zumindest behauptet ein Anti-Viren-Hersteller, der gleichzeitig eine konkurrierende Zertifizierungsstelle ist. Das beschriebene Problem scheint jedoch ganz andere Hintergründe zu haben.

Auch die Kommunikation mit Dritten ist betroffen, wenn der Zugang zu einem Facebook-Konto übertragen wird - und damit möglicherweise sensible Daten. Trotzdem haben Eltern grundsätzlich ein Recht auf Einblick in den Account eines verstorbenen Kindes, urteilt ein Gericht in Deutschland.

Neue Angriffe gegen TLS: Krypto-Forscher präsentieren mit Sloth mehrere Schwächen in TLS-Implementierungen und im Protokoll selbst. Am kritischsten ist ein Angriff auf Client-Authentifizierungen mit RSA und MD5.

Mehr als 30.000 Menschen sterben jährlich in den USA durch Schüsse aus Waffen. Nun will US-Präsident Obama mit Hilfe moderner Technik sicherstellen, dass weniger Waffen in den Besitz unberechtigter Personen gelangen.

Der E-Mail- und Kalenderdienst von Amazon, Workmail, steht nach der Testphase nun für alle Kunden bereit. Dafür wird die Amazon-Cloud samt Active Directory genutzt, was als Ersatz für Microsoft Exchange dienen soll.

Google nutzt künftig das GPL-lizenzierte OpenJDK in Android. Da Oracle jedoch das Urheberrecht an der Java-Implementierung hält, könnten auf die Gerätehersteller Klagen und hohe Lizenzkosten zukommen.

Mit großen Ambitionen hatte Square Enix seine auf Cloud und Streaming spezialisierte Tochterfirma Shinra Technologies eröffnet. Neben Ubisoft wollten aber keine weiteren Partner mitmachen - jetzt wird Shinra wieder geschlossen.

CES 2016 Die neuen 4K-Fernseher G6 und E6 von LG gehören zu den dünnsten auf dem Markt: Das OLED-Panel ist direkt auf einer Glasplatte aufgebracht, die insgesamt nur 2,57 mm dick ist. Das Modell G6 wird unter der neuen Signature-Linie vertrieben.

Tschechiens Ministerpräsident Sobotka hat wieder Ärger mit rechten Hackern. Offenbar war sein privates E-Mail-Postfach nicht ausreichend geschützt.

Viele Webseiten, vor allem für mobile Geräte, nutzen weiterhin die nicht standardisierten Webkit-Präfixe in ihrem Code. Mozilla hat diese für CSS und DOM-APIs nun zur Erhaltung der Kompatibilität gezwungenermaßen auch im Firefox umgesetzt.

Mehrere hunderttausend Ukrainer waren kurz vor Weihnachten von einem Stromausfall betroffen. Dahinter sollen Hacker stehen, die eine seit langem bekannte Malware modifizierten.

Zwar kann mit UEFI Secure Boot und TPMs der Startprozess von Windows- und Linux-Rechnern einigermaßen abgesichert werden - dies ließe sich aber verbessern, sagt Security-Experte Matthew Garrett. Katastrophal sei die Lage dagegen bei Apple.

Microsoft freut sich über 200 Millionen Geräte, die mit Windows 10 laufen. In den vergangenen drei Monaten kamen nochmal 90 Millionen Geräte dazu - diesmal werden aber auch Nicht-PCs mitgezählt.

Update Auf Github stehen erste Teile des Codes der Linux-Portierung auf die Playstation 4 bereit, sogar die 3D-Beschleunigung funktioniert inzwischen. Jailbreaks sollen aber explizit nicht angeboten werden.

Die Standardimplementierung der Sprache Python wird künftig auf Github entwickelt. Das Team verabschiedet sich damit von dem eigenen Mercurial-Repository, will künftig aber unabhängiger von einem Diensteanbieter sein.

Malware-Entwickler sind ständig dabei, neue Versionen ihrer Schadsoftware zu programmieren. Eine neue Ransomware erinnert an Cryptolocker, ist aber komplett in NW.js umgesetzt. Damit könnte die Malware auch Linux- und Mac-Systeme befallen.

Die Zeit zwischen Weihnachten und Neujahr war für die Administratoren des Hosting-Providers Linode offenbar wenig besinnlich: Das Unternehmen war schweren Denial-of-Service-Attacken ausgesetzt. Mittlerweile funktionieren die meisten Server wieder.

Jolla wird sein Jolla Tablet nur an wenige Unterstützer ausliefern - die meisten werden leer ausgehen. Damit wird das Tablet mit Sailfish OS zu einer Rarität.

Nach der Übernahme durch Dell folgt der Stellenabbau bei dem Speicherhersteller EMC. Dafür plant der Dell-Konzern Ausgaben von 250 Millionen US-Dollar ein und macht ein Geheimnis aus dem Umfang der geplanten Entlassungen.

Der Quellcode von AmigaOS ist offenbar im Netz aufgetaucht - inklusive des Betriebssystemkerns Kickstart und des Dateimanagers Workbench.

Nach langer Entwicklungszeit hat Twitter eine überarbeitete Version seiner App für OS X veröffentlicht - offenbar nach längeren firmeninternen Diskussionen.

Nehmt dies, gute Vorsätze zum neuen Jahr: Das Fitness-Unternehmen Runtastic bietet seine App Runtastic Pro inklusive aller kostenpflichtigen Funktionen bis zum 3. Januar 2016 gratis an. Android-Nutzer müssen zur Freischaltung einen kleinen Umweg nehmen.

Auf den Installationsimages für Server der Firma Hetzner fanden sich für mehrere Monate vorinstallierte SSH-Keys. Die betroffenen Server sind somit für Man-in-the-Middle-Angriffe anfällig.

32C3 Die bekannte Hackergruppe Fail0verflow hat es geschafft, auf der Playstation 4 sowohl Linux als auch - per Emulation - eine ältere Version von Pokémon auszuführen.

Das OpenBSD-Projekt sichert seinen Browser ab, indem der genutzte Speicher entweder beschreibbar oder ausführbar (W^X) gemacht wird. Nach OpenBSD nutzt dies nun auch Firefox Nightly für Javascript-Code.

Nach den schwerwiegenden Problemen von Steam an den Weihnachtstagen äußert sich Valve erstmals ausführlich zu den Hintergründen. Ursache war offenbar ein Caching-Fehler als Folge von DoS-Angriffen.

Findet sich der Edge Browser schon in unseren Statistiken? Welche Themen haben unsere Leser 2015 besonders interessiert? Und welche Artikel haben die Gemüter im Forum und in den sozialen Netzwerken erhitzt? Wir geben wieder Einblick in unsere Zahlen.

Der Verband der Zeitschriftenverleger wettert gegen die Anbieter von Werbeblockern. Trotz einer einstweiligen Verfügung ist das Programm Adblock weiter erhältlich.

Warnungen bei Hacking-Versuchen auf Outlook-Konten gibt Microsoft schon länger aus. Jetzt geht das Unternehmen noch einen Schritt weiter: Stecken mutmaßlich staatliche Stellen hinter dem Angriff, werden die Kunden ab sofort explizit darauf hingewiesen.

Der Gründer des Debian-Projekts, Ian Murdock, ist im Alter von 42 Jahren gestorben. Der einflussreiche Informatiker arbeitete unter anderem für Sun an Solaris und zuletzt für Docker.

32C3 Auf einem Chaos-Congress erwartet man eigentlich keinen Staatskonzern. Doch der Wandel der Deutschen Bahn zeigt sich ausgerechnet in Hamburg beim größten deutschen Hackertreffen am deutlichsten: DB-Mitarbeiter tauschten auf Augenhöhe mit der Community Ideen aus.