Software-Sicherheit

Eine schwerwiegende Sicherheitslücke in Fireeye-Geräten haben Mitglieder von Googles Project Zero aufgedeckt. Ein Parser für Java-Dateien führt Code aus, um Obfuscation-Techniken zu umgehen.

Nach vier Jahren zäher Verhandlungen hat sich die Europäische Union neue Datenschutzstandards gegeben. Das Parlament konnte sich in wichtigen Punkten durchsetzen. Das dürfte vielen Firmen nicht gefallen.

Die aktuelle Version 43 des Firefox verweigert erstmals das Ausführen sowie die Installation unsignierter Addons. Suchvorschläge werden nun auch in der URL-Zeile dargestellt, und der Trackingschutz des privaten Modus ermöglicht die Auswahl der Blocklisten.

Zahlreiche interne Datensätze der Europäischen Raumfahrtagentur Esa sind gehackt worden und jetzt im Internet einsehbar. Offenbar benutzen viele der Esa-Nutzer kurze und unsichere Passwörter.

Protonmail entwächst der Beta-Phase: Etwas später als geplant soll es Ende Januar wirklich losgehen mit dem offiziellen Betrieb. Die Warteliste soll abgeschafft und Bezahlaccounts angeboten werden. DDoS-Attacken hatten die Arbeiten verzögert.

Wer selbst Apps programmiert oder Roboter und IoT-Geräte baut, soll künftig auf einfache Art und Weise eine Sprachsteuerung integrieren können: Nuance hat mit Nuance Mix eine Entwicklungsplattform vorgestellt, die ein komplettes Sprachkommandosystem in Apps oder Geräte einfügt.

Die Cloud-Variante von Libreoffice kann nun auch aus Owncloud heraus genutzt werden. Dafür kooperieren die Entwickler beider Projekte eng miteinander. Es steht ein VM-Abbild bereit, mit dem ein Server getestet werden kann. Die kommerzielle Vermarktung ist bereits in Planung.

Leica hat für seine teure, spiegellose Systemkamera SL ein Firmware-Update veröffentlicht, das die Fotoqualität im niedrigen ISO-Bereich verbessern soll. Für Videofilmer wurde die L-Log-Funktion verbessert, die das nachträgliche Color Grading erlaubt. Sie funktioniert nun bei internen Aufnahmen.

Kinox.to-Chef Arvid O. ist zu drei Jahren und vier Monaten Haft verurteilt worden. Die Verteidigung kritisierte, die GVU steuere die Staatsanwaltschaft. Die Seite Kinox.to läuft derweil weiter.

Qubes gilt als innovatives, sicherheitsfokussiertes Betriebssystem. Das größte Problem bislang: kompatible Hardware finden. Das Librem-Projekt bietet seine Rechner jetzt auf Wunsch mit Qubes 3.1 an. Ganz billig ist das jedoch nicht.

Ein Bluetooth-Treiber für Chips der Firma CSR installiert zwei Root-Zertifikate, mit denen der Besitzer des privaten Schlüssels HTTPS-Verbindungen angreifen könnte. Offenbar handelt es sich um Testzertifikate zur Treibersignierung während der Entwicklung.

Ein Hacker hat angeblich die Sicherheitssysteme der Playstation 4 geknackt und sich Zugriff auf den Kernel verschafft. Bislang soll das allerdings nur auf einer älteren Version der Firmware funktionieren.

Das Urheberrecht ist dafür bekannt, seltsame Blüten zu treiben. Jetzt ist Disney gegen Fanseiten vorgegangen, weil sie Bilder von Star-Wars-Figuren schon vor dem offiziellen Verkaufsstart in sozialen Netzwerken gepostet hatten.

Im offiziellen Microsoft-Forum hat sich der Hersteller für Probleme beim Surface Pro 4 und Surface Book entschuldigt. Neue Updates sollen diese schnell beheben - Nutzer hatten unter anderem über Display- und Akkuprobleme geklagt.

Das Update auf iTunes 12.3.2 soll einige Funktionen bringen, die iOS-Nutzer bereits seit vergangener Woche kennen. Die Windows-Version bekommt außerdem Sicherheitsupdates.

Angst vor Terroranschlägen und neue Flugverbotszonen haben die Tokioter Polizei dazu bewogen, ein Drohne anzuschaffen. Damit wollen die Beamten verdächtige Fluggeräte jagen.

Wegen Kundenprotesten will Microsoft den Speicherplatz seines Cloud-Dienstes Onedrive nun doch nicht einschränken. Eigentlich sollten künftig nur noch 5 statt 15 GByte kostenlos genutzt werden können.

Update Eine Gruppe hat in der vergangenen Nacht das Hamburger Facebook-Büro angegriffen. Scheiben wurden eingeschlagen und Rauchbomben geworfen. Eine anarchistische Gruppe hat sich zu der Aktion bekannt.

Das Unternehmen OpenAI will an der Entwicklung künstlicher Intelligenz forschen - mit dem Ziel, der Menschheit einen Vorteil zu verschaffen, und nicht einzelnen Managern. Insgesamt eine Milliarde US-Dollar haben Elon Musk und weitere Unternehmer dem Projekt zur Verfügung gestellt.

Zwischendurch gab es ein wenig Aufregung, doch jetzt sind alle Bedingungen erfüllt: Let's Encrypt hat die für eine CA notwendigen unabhängigen Audits veröffentlicht. Offensichtlich lagen diese schon seit September vor.

Nach dem Abgasskandal muss VW sparen, wo es nur geht. Ein Sparpotenzial: Weniger Passwort-Resets durch die Mitarbeiter.

Eine bessere interne Organisationsstruktur und die Erschließung alternativer Finanzierungsquellen - das dürften die größten Aufgaben für die neue Geschäftsführerin des Tor-Projekts werden.

Die Franzosen müssen nicht um ihre offenen WLAN-Hotspots bangen. Auch das Tor-Netzwerk soll nicht blockiert werden, sagt Premierminister Manuel Valls. Tor auf technischer Ebene zu blockieren, wäre ohnehin eine ambitionierte Aufgabe, wie Beispiele zeigen.

Update In seinem juristischen Feldzug gegen Adblocker hat der Axel-Springer-Verlag vor dem Landgericht Stuttgart eine Niederlage erlitten. Im Streit gegen den Youtuber Tobias Richter setzt der Verlag aber auf seinen jüngsten Erfolg in Hamburg.

Neue Funktionen für Smart Home und WLAN-Hotspots: Mehr als 120 Neuerungen soll die neue Version des Fritzbox-Betriebssystems bringen. Die Fritzbox 7490 hat das Update schon, alle anderen Modelle folgen Anfang 2016.

Schon im Januar könnte es soweit sein: Der Innen- und Justizausschuss des Europäischen Parlaments hat sich für die Einführung einer Fluggastdatenspeicherung aller EU-Bürger ausgesprochen. Im Jahr 2013 hatten die Abgeordneten das noch abgelehnt.

Eigentlich sollen mit SHA1 signierte TLS-Zertifikate bald der Vergangenheit angehören. Doch in Entwicklungsländern sind noch viele Geräte in Benutzung, die den besseren SHA256-Algorithmus nicht unterstützen. Facebook und Cloudflare wollen daher alten Browsern ein anderes Zertifikat ausliefern.

Die einfachen UEFI-Updates unter Linux werden künftig von Dell offiziell unterstützt. Das Unternehmen ist das erste, das sich öffentlich an dem Programm beteiligt. Ob die Firmware-Updates künftig auch für Consumer-Geräte wie Laptops möglich sein werden, ist noch offen.

Microsofts Patchday ist in diesem Monat besonders ergiebig: Insgesamt wurden 71 Schwachstellen gepatcht. Viele der Schwachstellen sind als kritisch eingestuft, Nutzer sollten schnell updaten. Einige der Informationen, die Microsoft veröffentlicht hatte, waren leider nicht für die Öffentlichkeit bestimmt.

Um Nutzer vor dem Diebstahl virtueller Güter auf Steam zu schützen, führt Valve neue Regeln für den Verkauf ein. Das scheint nötig: Seitdem der Handel etwa mit Gegenständen aus Dota 2 möglich ist, sind immer mehr Nutzer ins Visier von Hackern geraten.

Microsoft hat den Sprachassistenten Cortana auch für iOS und Android veröffentlicht. So tief integriert wie in Windows Phone ist die Software jedoch nicht. Noch spricht und versteht sie nur Englisch.

Im Streit über die Umgehung seiner Adblockersperre kann sich Bild.de vor Gericht vorerst durchsetzen. Zudem wurden gegen mehrere Werbeblocker-Apps inzwischen Verbote ausgesprochen.

Derzeit gebe es rund 25 Millionen Thunderbird-Nutzer, schreibt der Chef des zuständigen Entwicklergremiums. Ihre Zahl wachse stetig. Die Pläne zur Loslösung des E-Mail-Clients von Mozilla werden zudem konkreter, die Entwickler damit aber auch abhängiger von ihren Nutzern.

Die EU hat einen wichtigen Meilenstein der Cybersecurity-Strategie aus dem Jahr 2013 umgesetzt: Meldepflichten für Betreiber kritischer Infrastrukturen. Wieso Kommissar Günther Oettinger in seinem Statement zu dem Beschluss auf den Vtech-Hack verweist, ist uns jedoch nicht ganz klargeworden.

Nemesis befällt bevorzugt Systeme von Finanzinstituten. Die Malware versteckt sich im Volume Boot Record der Festplatte und erstellt sogar eine eigene virtuelle Partition, um ihren Payload zu parken. Sie ist nur schwer zu entdecken und zu entfernen.

Mit einem Update der Play Services bringt Google seinen Schutz vor potenziell schadbringenden Internetseiten jetzt auch für die Android-Version des Chrome-Browsers. Bei der Übertragung der Datenbanken setzt Google auf lokale Besonderheiten und eine starke Datenkomprimierung.

Mit dem jüngsten Update auf TVOS 9.1 lässt sich das aktuelle Apple TV jetzt auch mit einem iPhone, iPad oder einer Apple Watch steuern. Damit entfällt die lästige Texteingabe über die Fernsteuerung. Auch die Sprachsteuerung wurde erweitert.