Software-Sicherheit

Einige alte Technologien sollen verschwinden: Google will Flash weitgehend aus Chrome verbannen und Microsoft entfernt die unsichere RC4-Cipher aus Edge und dem Internet Explorer.

Eine App ermöglicht DVB-T2 auf dem Android-Smartphone. Entwickler sind das Institut für Rundfunktechnik und der WDR. Wir haben mit den Machern der App gesprochen.

Niantic hat neue Versionen von Pokémon Go veröffentlicht. Neben dem Batteriesparmodus gibt es wieder eine Art Tracking-System für Monster in der Nähe - allerdings dürfen es bislang nur einige Nutzer ausprobieren.

Es sollte eine nette Überraschung sein, doch die ist gründlich misslungen: Ein Werbegeschenk für Geschäftskunden von O2 enthält Malware. Das Unternehmen selbst warnt vor dem Einsatz des USB-Stiftes.

Das Linux-Subsystem in Windows 10 ist ein mögliches Angriffsziel für Schadsoftware. Dabei kommt die Gefahr weniger von schadhaften Linux-Programmen, sondern von Windows-Malware, die installierte Linux-Anwendungen manipulieren.

Die neue Version von Mathematica 11 bietet mehr als 500 Neuerungen und weitere Verbesserungen. Das Programm kann zur Beschleunigung auf den Grafikprozessor zugreifen und ist für den direkten 3D-Druck optimiert.

Zwei Hacker haben drei Viertel der von ihnen untersuchten Bluetooth-Smartlocks knacken können - mit stellenweise haarsträubend einfachen Mitteln. Die Reaktion der Hersteller zeugt nicht von großem Interesse, an den Problemen etwas ändern zu wollen.

Ein Blick ins Bitcoin-Depot dürfte für Nutzer von Bitfinex unangenehm sein - denn alle Einlagen sind rund ein Drittel weniger wert als vor dem Hack. Möglicherweise gibt es zu einem späteren Zeitpunkt eine volle Entschädigung.

Dank der auf der Google I/O 2016 angekündigten Android-Unterstützung können Laptops mit Chrome OS offenbar nicht nur Android-Apps abspielen: Jedes Chromebook mit dem Android-Update lässt sich nach der Aktualisierung auch über den Android Device Manager orten.

Facebook kontert die Forderung nach schnellerer Datenweitergabe im Terrorfall - Schuld für Ablehnungen seien oft fehlerhafte Anfragen von den Behörden. In Workshops will das soziale Netzwerk den Institutionen zeigen, wie erfolgreiche Ersuchen aussehen.

Möglicherweise war die Demo von Doom entscheidend daran beteiligt, dass das Kopierschutzsystem Denuvo nun offenbar umgangen werden kann. Geknackte PC-Versionen von Rise of the Tomb Raider und Inside sind im Netz verfügbar.

Update Kunden der US-Fluglinie Delta brauchen derzeit offenbar Geduld. Wegen einer Computerpanne sind Flüge weltweit verspätet, Kunden können weder einchecken noch abheben. Mittlerweile läuft der Flugbetrieb wieder an.

Mehrere Schwachstellen in den Qualcomm-Treibern ermöglichen es Angreifern, per Rechteeskalation Android-Geräte zu übernehmen. Drei von vier Lücken sind gepatcht, doch zahlreiche Android-Nutzer müssen noch auf die Updates warten.

Google will seine Nexus-Reihe mit mehr Funktionen ausstatten - und langsam verdichten sich die Hinweise darauf, was bei den nächsten Modellen kommen könnte. Mit einem Nachtmodus, einem Support-Modus und einem verbesserten Standby-Screen könnte Google versuchen, seine Smartphones attraktiver zu machen.

Sieben Programme zum automatischen Erkennen und Patchen von Sicherheitslücken traten im Rahmen der Darpa Cyber Grand Challenge gegeneinander an. Die meisten Teilnehmer nutzten dabei eine Kombination aus Fuzzing und Symbolic Execution.

Mit Artisto können kurze Videos im Prisma-Stil gedreht werden. Wie die Bildbearbeitungs-App Prisma legt Artisto Malfilter über die Aufnahmen, die dann wie ein Gemälde aussehen. Die Effektfilter werden auch bei Artisto auf einem externen Server erzeugt.

Der Diffie-Hellman-Schlüsselaustausch ist sicher - wenn die Parameter korrekt gewählt sind. Doch was passiert, wenn es einem Angreifer gelingt, fehlerhafte Parameter einzuschleusen? David Wong ist es gelungen, damit eine sogenannte Nobus-Hintertür zu erzeugen.

Nach dem Anniversary-Update soll es in diesem Jahr keine größeren Feature-Pakete für Windows 10 mehr geben. Im kommenden Jahr sind dafür gleich zwei Releases mit neuen Funktionen zu erwarten. Noch in diesem Jahr wird aber eine neue Long-Term-Support Version erscheinen.

Beim Thema Terrorbekämpfung und der Integration von Migranten gibt es immer wieder kuriose Vorschläge. Deutsche Landesminister waren mal wieder besonders kreativ. Es geht, natürlich, um Facebook.

Let's Encrypt erreicht einen weiteren Meilenstein: Mozilla wird die freie CA in sein eigenes Root-Programm für Zertifikate aufnehmen. Weitere Browserhersteller sollen folgen.

Leckere kostenlose Häppchen, Massagen und viel Platz: Wer mit einem Economy-Ticket unterwegs ist, kann sich mit ein paar Programmierkenntnissen trotzdem Zugang zur Lounge der höheren Klassen verschaffen. Ein polnischer Computerexperte hat es ausprobiert.

Ein "Alptraum für alle, die überwachen und zensieren" wollen, soll Megaupload 2.0 werden - sagt Kim Dotcom. Der Filesharing-Dienst soll im Januar 2017 mit Unterstützung für mehrere Plattformen und White-Label-Lösungen den Betrieb aufnehmen.

Der Raspberry Pi 3 kann zukünftig auch ein Betriebssystem von einem angesteckten USB-Massenspeicher und über das Netzwerk starten. Allerdings wird nicht jedes USB-Speichergerät unterstützt.

Für 200 Millionen US-Dollar hat Apple offenbar das Startup Turi aus Seattle gekauft. Es hat sich auf künstliche Intelligenz und Maschinenlernen spezialisiert.

In Skype stehen jetzt verschiedene Chat-Roboter zur Verfügung, mit denen Nutzer etwa nach Flugverbindungen und Hotels suchen können. Die Konversationen verlaufen erstaunlich flüssig, auch Kontextfragen verstehen die Bots stellenweise.

Als Teil seines Open-Source-Unterstützungsprogramms finanziert Mozilla den schnellen Python-Interpreter PyPy mit 200.000 US-Dollar. Mozilla nutzt Pypy für seine eigene Infrastruktur.

Nachdem Angreifer bei Bitfinex Bitcoin im Wert von rund 72 Millionen US-Dollar entwendet haben, wollen sie offenbar einen Teil davon spenden. Insgesamt 1.000 Bitcoin sollen so den Eigentümer wechseln. Bitfinex selbst arbeitet an einer eigenen Entschädigungsstrategie.

Black Hat 2016 Nach langem Warten hat jetzt auch Apple ein Bug-Bounty-Programm. Das gab Apple-Manager Ivan Krstić auf der Black Hat 2016 bekannt. Unter einer Voraussetzung verdoppelt das Unternehmen die maximale Auszahlung von 200.000 US-Dollar sogar.

Agile Bits bietet seinen Passwortmanager 1Password als Mietversion inklusive 1 GByte Cloudspeicher an, um Kunden zu gewinnen, denen die Kaufversion zu teuer ist. Diesen Weg schlagen immer mehr Softwarehersteller ein.

Black Hat 2016 Sind Bankkarten mit Chip und Pin doch nicht so sicher, wie immer behauptet? Mit Hilfe sogenannter Shimmer soll es möglich sein, EMV-Bankkarten auszulesen und Geldautomaten zu plündern.

Black Hat 2016 Allen Warnungen und Sicherheitsvorkehrungen zum Trotz: Nutzer lassen sich sehr leicht auf eine Webseite locken, wenn die Phishing-Mail verführerisch genug klingt. Das sollte Auswirkungen auf die Sicherheitsarchitektur haben, fordern Forscher.

Update Noch ist nicht klar, welche Regeln für die Netzneutralität demnächst gelten werden. Während unerlaubtes Trafficmanagement bestraft werden soll, plant die Bundesregierung keine Sanktionen gegen den Missbrauch von Spezialdiensten.

Mit einem Algorithmus können Wissenschaftler des MIT anhand feinster Bewegungen und Vibrationen in Videos leblose Objekte dynamisch auf Eingaben reagieren lassen. Spezielle Aufnahmegeräte sind nicht nötig - die Technik funktioniert theoretisch mit jedem Videomaterial.

Black Hat 2016 Durch die geschickte Kombination eines Timing-Angriffs in Javascript und der bereits bekannten Breach-Attacke ist es möglich, Geheimnisse in TLS-Verbindungen zu entschlüsseln. Anders als früher ist dafür kein Man-in-the-Middle-Angriff nötig.

Dropbox hat seine Textbearbeitung für Teams als öffentliche Beta vorgestellt. Dropbox Paper gibt es nicht nur im Web, sondern auch als Android- und iOS-Apps. Die Anwendung soll mit Google Docs und Slack konkurrieren.

Die aktuelle Version 5.2 der freien Officesuite Libreoffice unterstützt den TSCP-Standard für Geheimhaltungsstufen. Verbessert hat das Team zudem die Interoperabilität und die Arbeit mit Dokumenten soll dank einer kleineren Werkzeugleiste leichter sein.

Die Bitcoinbörse Bitfinex musste nach einem Hack ihren Handel mit der digitalen Währung einstellen. Die Angreifer haben Bitcoin im Wert von etwa 70 Millionen US-Dollar entwendet und eine großen Kursverfall ausgelöst.

Das zeitlich begrenzte kostenlose Update auf Windows 10 für Endkunden hat die Anzahl der Installationen von Windows 10 sicher gefördert. Doch der Marktanteil von Microsofts aktuellem Betriebssystem erreicht nicht einmal die Hälfte von Windows 7. Und auch Windows XP ist noch überraschend stark.

Black Hat 2016 Der Messengerdienst Telegram gilt vielen als sichere Alternative zu Whatsapp. Doch es ist durchaus möglich, Sicherheitsvorkehrungen auszuhebeln und an Accounts zu gelangen.

Das Anniversary Update von Windows 10 wird nur phasenweise verteilt. Wer nicht warten will, kann auf ein kleines Werkzeug von Microsoft zugreifen, das den Downloadvorgang und die Installation manuell anstößt.

Die neue Chrome-Version 52 für Android erweitert die Data-Saver-Funktion auf Videos - dadurch sollen sich bis zu 50 Prozent bei der Datennutzung sparen lassen. Außerdem sollen Videos nach dem Update generell schneller im Browser geladen werden.