Software-Sicherheit

Die Abschaffung des Routerzwangs ist einen Schritt näher gerückt. Bis das Gesetz in Kraft tritt, dürfte es aber noch etliche Monate dauern.

Mit Android Experiments stellt Google eine eigene Plattform bereit, auf der Entwickler ihre kreativen Android-Projekte präsentieren können. Sie werden der Gemeinschaft als Open-Source-Code zur Verfügung gestellt. Dadurch sollen Entwickler voneinander lernen.

Die Debatte um die Datenschutzeinstellungen in Windows 10 geht weiter. In einer Untersuchung ist herausgekommen, dass Microsoft auch dann Daten eines Windows-10-Systems sammelt, wenn dies eigentlich nicht passieren sollte.

Nymi entwickelt ein Armband, das den Herzrhythmus des Trägers erkennt, der ähnlich wie ein Fingerabdruck individuell ist. Eine Mastercard-Kreditkartenzahlung ist bereits mit einem Prototypen erfolgt. In Zukunft könnten die Sensoren auch in Uhren und anderen Wearables stecken.

Update Die Bundesregierung wollte Kleinverbrauchern eigentlich den Einbau intelligenter Strommesssysteme ersparen. Nun ermöglicht ein Gesetzentwurf aber Betreibern und Vermietern, auch kleinste Verbraucher daran anzuschließen. Den Verbraucherschützern geht das "viel zu weit".

Apple hat mit Boot Camp 6 eine neue Version seiner Software zum Einrichten einer Dual-Boot-Konfiguration vorgestellt, mit der auf einem Mac auch Windows 10 parallel zu OS X installiert werden kann.

Ein Team von Android-Entwicklern hat eine Mod veröffentlicht, mit der alternative Android-ROMs auf Pioneers Android-Auto-System installiert werden können. Auch Modelle ohne Android Auto sollen das Betriebssystem im Nachhinein erhalten können.

Keine Versionssprünge mehr für Kali Linux: Ab Version 2.0 sollen einzelne Updates die Linux-Distribution für IT-Sicherheitsexperten stets auf dem aktuellen Stand halten. Die Pro-Variante von Metasploit mussten die Kali-Entwickler aber entfernen.

Laut Medienberichten befindet sich die Firmware 3.0 für die Playstation 4 im Betatest. Vor allem der Share-Button bekommt deutlich mehr Möglichkeiten für das Verbreiten von Videos im Netz. Auch beim Jugendschutz soll es Verbesserungen geben.

Update Die Opposition wittert schon einen "handfesten Skandal": Einem Medienbericht zufolge haben die USA der Bundesregierung nicht untersagt, die Liste mit unzulässigen NSA-Selektoren dem Bundestag vorzulegen. Das Kanzleramt widerspricht.

US-Sicherheitsexperten haben ein vernetztes Auto per SMS gehackt und gesteuert. Über einen Stick zur Nutzerabrechnung drangen sie in die Steuerung einer Corvette ein. Möglicherweise funktionierte der spektakuläre frühere Hack eines Cherokee Jeep ähnlich.

Nach einer kompletten Neuinstallation von Windows auf einem Lenovo-Laptop wurde zur Überraschung eines Anwenders plötzlich auch ein Lenovo-Dienst gestartet. Er vermutete eine Art Bios-Rootkit und lag damit offenbar gar nicht so falsch.

Update Whispeer soll ein sicheres soziales Netzwerk sein. Daher haben dessen Entwickler eine Ende-zu-Ende-Verschlüsselung eingebaut - und es damit in die Endrunde der Security Startup Challenge geschafft.

Für ihren geplanten Hackathon im September 2015 in Randa sammelt die KDE-Community Geld. Auf dem sogenannten Randa Sprint soll vor allem die Entwicklung des Smartphone-OS Plasma Mobile vorangetrieben werden.

Ohne Markierungen auf den Wangen, keine teure Spezialkamera: Mit einer neuen Middleware können Entwickler nahezu in Echtzeit den Gesichtsausdruck eines Menschen auf eine Animation übertragen. Das könnte auch Auswirkungen auf TV- und Streaming-Sendungen haben.

Am gestrigen Patch-Tuesday hat Microsoft eine gravierende Schwachstelle geschlossen, die das Einschleusen von Schadcode über USB-Sticks ermöglicht und bereits aktiv ausgenutzt wird. Außerdem wurden zahlreiche Speicherlücken im Browser Edge geschlossen.

Flash Memory Summit 2015 Neue Speichertechnik zur Datenarchivierung: Toshiba möchte NAND-Flash mit 4 Bits pro Zelle einsetzen, um Informationen langfristig auf SSDs zu sichern. Die Haltbarkeit von Quadruple-Level-Cells sei unter bestimmten Voraussetzungen gegeben.

Pressemitteilungen beinhalten gelegentlich Informationen, die an der Börse viel Geld wert sind - vor allem, wenn sie vor ihrer Veröffentlichung in die Hände von Tätern gelangen, die damit Insidergeschäfte machen. In den USA wurde ein Verbrecherring zerschlagen, der über 100 Millionen US-Dollar damit verdient haben soll.

Flash Memory Summit 2015 Schon heute fassen die größten SSDs mehr Daten als die größten Festplatten, bis 2018 soll der Abstand wachsen: Toshiba erwartet eine SSD-Kapazität von 128 statt aktuell bis zu 16 TByte.

Ein komplexer Angriff nutzt eine trickreiche Kombination aus Clientzertifikaten und einem statischen Diffie-Hellman-Schlüsselaustausch. Der Angriff ist nur in sehr speziellen Situationen relevant, doch es zeigt sich wieder einmal, dass das TLS-Protokoll selbst Sicherheitslücken hat.

Die Version 3.0 der Fernwartungssoftware Parallels Access bietet neue Funktionen für Remote-Zugriff, die Freigabe großer Dateien sowie eine Unterstützung der Apple Watch. Mit letzterer können Remote-Zugriffe gesteuert werden.

Open Source im Animationsgeschäft: Pixar will eine Software für die Erstellung und Verwaltung digitaler Inhalte freigeben.

Mozilla setzt im aktuellen Firefox 40 den ersten Schritt der Addon-Signaturen um und zeigt Warnungen, falls diese fehlen. Außerdem implementiert sind die Suggested Tiles für personalisierte Werbung in den USA. Der Browser bietet optische Verbesserungen, ein weicheres Scrolling unter Linux sowie Unterstützung für Windows 10.

Ein leichterer Einstieg könnte die Entwicklung von Projekten freier Software deutlich beschleunigen. Doch dafür müssten viele Hürden abgebaut werden. Programmierer Christian Hergert hat dafür auf der Guadec gleich eine ganze Reihe von Vorschlägen.

Def Con 23 Mit einem einfachen Datenpaket über WLAN lasse sich die Parrot-Drohne Bebop zum Absturz bringen oder gar entführen. Das hat ein Sicherheitsforscher auf der Defcon-Konferenz berichtet.

Update Ein erstes Update für Windows 10 macht Probleme. Viele Nutzer von Windows 10 erhalten Updates verpflichtend und können diese nicht umgehen. Die damit einhergehenden Schwierigkeiten haben bereits begonnen.

Apple hat die Metal-Schnittstelle für iOS, Google wird für Android die Vulkan-API nutzen: Eine erste Demo, Gnome Horde genannt, zeigt eine sehr viel höhere Leistung verglichen mit OpenGL ES. Zudem sprach die Khronos Group über Feature Level, wie es sie auch bei DX12 gibt.

Kein #Landesverrat mehr: Der Generalbundesanwalt hat das Ermittlungsverfahren gegen Netzpolitik.org eingestellt. Es wird aber weiter gegen die Quelle ermittelt, die dem Blog geheime Dokumente zugespielt hat.

Black Hat 2015 Fingerabdruck-Scanner unter Android sind teils mit gravierenden Sicherheitsmängeln umgesetzt worden. Mit wenig Aufwand können Fingerabdrücke sogar gestohlen werden.

Bei einer Veranstaltung hat das Cyanogenmod-Team bekanntgegeben, dass mittlerweile über 50 Millionen Nutzer die alternative Android-Distribution verwenden. Damit soll die Nutzerzahl höher liegen als die von Windows Phone und Blackberry zusammen.

Microsoft will im September das versprochene Update für Windows-RT-Nutzer bereitstellen. Mit dem Update erhalten Windows-RT-Tablets einige neue Funktionen, die mit Windows 10 eingeführt wurden.

Def Con 23 Der Sicherheitsforscher Dan Kaminsky schlägt einen neuen Standard vor, mit dem Webseiten in Iframes kontrollieren können, ob sie gerade sichtbar sind. Viele unelegante Lösungen, die wegen sogenannter Clickjacking-Angriffe nötig sind, wären damit vermeidbar.

Bisher hat der Großteil der Menschheit weder Rechner noch Internetzugang. Nuritzi Sanchez erklärt auf der Gnome-Konferenz Guadec, wie das Unternehmen Endless daran etwas ändern will. Dabei gibt es viele Probleme - vor allem die Interaktion mit Software muss völlig neu gedacht werden.

Die britische Mobilfunk-Ladenkette Carphone Warehouse ist Opfer eines Hackerangriffs geworden. Millionen Kundendaten wurden abgegriffen, inklusive der Bankverbindungen.

Nach außen gibt sich die Bundesregierung überzeugt, dass der Gesetzentwurf zur Vorratsdatenspeicherung den Vorgaben der Gerichte entspricht. Intern hat es offenbar deutliche Bedenken gegeben.

Def Con 23 Sogenannte Brainwallets für Bitcoins, bei denen der Key aus einem Passwort generiert wird, lassen sich leicht angreifen. Offenbar gibt es eine Reihe von Kriminellen, die systematisch nach verwundbaren Brainwallets suchen.

Wer den Privacy Visor trägt, soll damit die Gesichtserkennung von Kameras oder sozialen Netzwerken stören können. Das erste Modell der Brille verwendete noch aufwendige LED-Beleuchtung, der zweite Privacy Visor kommt jetzt ohne Elektronik aus.

Die Journalisten von Netzpolitik.org fürchten, sie werden überwacht. BKA und Verfassungsschutz dürften das unter Umständen. Doch in diesem Fall spricht einiges dagegen.

Technische Apparate in Krankenhäusern gehören sicherlich zu den Geräten, die vor Fremdzugriff am besten geschützt sein sollten. Schließlich steuern sie teilweise lebenswichtige Körperfunktionen. Ein Fall in Süddeutschland zeigt, dass dieser Schutz offenbar nicht immer gegeben ist.

50 Sprachen beherrscht Microsofts Übersetzungs-App Translator. Jetzt gibt es sie auch für die Apple Watch und Android-Wear-Smartwatches. Eingaben können hier einfach per Spracheingabe erfolgen.

Def Con 23 Kaffeemaschinen, die Kapseln von Drittherstellern ablehnen, und Druckerpatronen, bei denen ein Chip das Nachfüllen verhindert, sind nur zwei Beispiele für Geräte mit Digitalem Rechtemanagement. Science-Fiction-Autor Cory Doctorow warnt auf der Def Con vor den Risiken für die IT-Sicherheit durch DRM.

Golem-Wochenrückblick Diese Woche steht mit der Gamescom und Intels Skylake-Plattform im Zeichen der Spieler. Aber auch Betriebssystemfans kamen nicht zu kurz. Sieben Tage und viele Meldungen im Überblick.