Software-Sicherheit

RSA 2016 Apple Pay ist praktisch und gilt als sicher. Doch das System lässt sich von Kriminellen missbrauchen, um digitale Kreditkartenkopien zu erstellen.

Apples Fingerabdrucksensor Touch-ID kann mit Play-Doh hereingelegt werden. Der Angreifer muss allerdings den Fingerabdruck des Opfers abformen, um eine Negativform für die Knete zu bauen.

Die Angst vor Locky wird jetzt offenbar von Kriminellen ausgenutzt. In einer angeblich vom Bundeskriminalamt stammenden Mail wird vor dem Kryptotrojaner gewarnt und ein Werkzeug zur Entfernung angeboten - das selbst Malware enthält.

Bislang haben Hackerangriffe in Deutschland noch nicht zu Ausfällen bei der Wasserversorgung geführt. Anders als die Sicherheitsbehörden sehen die Versorger dafür auch keine große Gefahr.

Die Mozilla Foundation hat vier Projekte ausgewählt, die im Rahmen der Nutzung von Firefox OS für das Internet der Dinge in die nächste Runde des "Connected Devices Innovationsprozess" einziehen.

Remix OS hat den Alphastatus verlassen und steht als Betaversion bereit. Die speziell für Desktop-Computer angepasste Android-Version unterstützt jetzt Dual-Boot und erhält eine Reihe weiterer Verbesserungen.

Neue Richtlinien für Googles Play Store verbieten Adblocker-Apps und Apps mit störender Werbung. Das Blocken von Werbung bleibt mit anderen Methoden aber möglich.

RTL hat eine neue Mediathek-App namens TV Now für Android und iOS veröffentlicht - sie bündelt die Fernsehkanäle des Senders. Im Browser ist die neue RTL-Mediathek kostenlos nutzbar, die App gibt es nur gegen Bezahlung - Werbung gibt es trotzdem. Viele Zuschauer sind darüber verärgert.

Die Association for Computing Machinery zeichnet zwei bedeutende Krytographen für ihr Lebenswerk aus: Whitfield Diffie und Martin Hellman bekommen die renommierte Auszeichnung für ihre Beiträge zur asymmetrischen Kryptographie.

Update Für Windows 10 wird derzeit ein umfangreiches Update für alle Nutzer des Betriebssystems verteilt. Die Aktualisierung beseitigt einige lästige Fehler und soll allgemein die Zuverlässigkeit von Windows 10 erhöhen.

Forschern ist es gelungen, RSA-Verschlüsselungsoperationen von OpenSSL mittels eines Cache-Timing-Angriffs zu belauschen und so den privaten Key zu knacken. Der Cachebleed-Angriff nutzt dabei Zugriffskonflikte auf den Cache-Speicher.

Ein Facebook-Manager ist in Brasilien festgenommen worden, weil Whatsapp sich weigert, einer richterlichen Anordnung nachzukommen. Das Unternehmen soll Gesprächsverläufe von Drogenhändlern herausgeben.

Nach dem Ende von Safe Harbor wollte die EU eigentlich einen besseren Datenschutz durchsetzen. Doch die USA weisen lediglich darauf hin, dass ihre Überwachung von EU-Bürgern ohnehin legal ist. Zumindest nach den eigenen Gesetzen.

Chromium OS wird künftig außer dem Raspberry Pi 2 auch weitere Einplatinencomputer unterstützen. Raspberry Pi 3, Raspberry Pi Zero, Pine 64 und C.H.I.P. sind bereits in Planung.

Seit den Morgenstunden melden viele Nutzer größere Störungen beim Nachrichtendienst Whatsapp. Eine Ursache könnten Fehler in neuen Versionen der App sein.

Samsung und Motorola verteilen derzeit Aktualisierungen auf Android 6.0 alias Marshmallow für eine Reihe von Geräten. In Kürze werden auch Updates für Geräte von Honor, Huawei und Sony erwartet.

Im Streit um das iPhone des Terroristen Farook bekommt Apple indirekt Rückendeckung von einem US-Bundesrichter. Vorbei ist der Streit damit aber noch nicht. Außerdem will Apple seine Position vor dem US-Kongress begründen.

Microsoft soll dem Nutzer klarer anzeigen, welche Einwilligung in Datenerhebung und -nutzung für alle Funktionen und Dienste von Windows 10 gefordert wird. Denn ohne diese Zustimmung kann das Update nicht installiert werden.

Zahlreiche SSL-VPNs sichern den Traffic der Nutzer nur unzureichend ab - das behauptet eine Sicherheitsfirma. Viele Anbieter würden nach wie vor SHA-1 oder MD5 verwenden. Außerdem seien rund 10 Prozent der Dienste für Heartbleed anfällig.

Ab diesem Jahr wollte Mozilla SHA-1 nicht mehr vertrauen. Nun hat es doch die Ausstellung mehrerer Zertifikate auf Basis des nachweislich unsicheren Hash-Algorithmus genehmigt.

Das Raspberry Pi 3 hat einen schnelleren Prozessor und WLAN. An den sonstigen Daten ändert sich nichts, auch der Preis unterscheidet sich kaum von dem des Vorgängers.

Apple hat ein Sicherheitsupdate für OS X 10.11 veröffentlicht, das aus Versehen den Ethernet-Port bei einigen Macs deaktivierte. Das fehlerhafte Update wurde zurückgezogen, auch für Nutzer ohne funktionierenden Netzanschluss gibt es Lösungen.

Ein FCC-Bericht bestätigt die Gerüchte um ein neues Raspberry-Pi-Modell. Es wird über WLAN und Bluetooth verfügen. Abstriche an anderer Stelle wird es deswegen wohl nicht geben - im Gegenteil.

Der Abstieg von Nokia und Blackberry geht auch an populären Apps nicht vorbei. Whatsapp will sich in Zukunft auf die drei vorherrschenden Plattformen und mehr Sicherheitsfeatures konzentrieren.

Die Liste der angeblich vom BND ausgespähten prominenten Politiker wird immer länger. Nun will ausgerechnet dessen Vizechef der neue Geheimdienstkontrolleur des Bundestags werden.

Ein Stromausfall in der Ukraine war offenbar eine gut vorbereitete und orchestrierte Hackerattacke. Das US-amerikanische Cert für Industriesteuerung gibt nun Tipps zur Vermeidung solcher Angriffe.

Der durch die Redtube-Abmahnwelle bekannt gewordene Thomas Urmann sei unbekannt verzogen, wird aus Regensburg berichtet. Er soll sich aber weiter in der Stadt aufhalten.

Nicht nur Gesichter verwischen: Das Videoportal Youtube hat die Blur-Funktion erweitert. Jetzt können beliebige Objekte in Videos unkenntlich gemacht werden.

Über eine API stellt die Deutsche Bahn die Fahrplandaten des Fernverkehrs unter einer Creative-Commons-Lizenz bereit. Das Angebot wird vermutlich ausgeweitet, bietet aber keine Echtzeitdaten, sondern nur Sollzeiten.

Warum sollen für die BND-Abhöranlage in Bad Aibling keine deutschen Gesetze gelten? Nach zahlreichen Sitzungen des NSA-Ausschusses werden die juristischen Tricksereien von Geheimdienst und Regierung verständlich. Sogar ohne Verschwörungstheorie.

Erst der Aufschub, dann das Ende: Microsoft gibt das Project Astoria ganz auf. Damit sollten Entwickler eigentlich eine leichte Möglichkeit erhalten, Android-Apps zu Windows 10 zu portieren. Doch die brauchten das offenbar gar nicht.

Google-Forscher haben einen Algorithmus entwickelt, der den Aufnahmeort eines Fotos bestimmen soll. Das System analysiert dazu geocodierte Fotos und lernt, Ähnlichkeiten zu erkennen.

Von einem deutschen Unternehmen stammt eine Minivariante des Bastelrechners Beaglebone Black. Diese richtet sich vor allem an professionelle Nutzer.

Die Führungskrise bei der Wikimedia-Stiftung eskaliert. Nach Querelen mit der Community und Angestellten um eine neue Suchmaschine wirft die Geschäftsführerin des Onlinelexikons Wikipedia hin.

Wenn US-Unternehmen für die US-Armee in Deutschland arbeiten, erhalten sie wirtschaftliche Privilegien. Nach den Enthüllungen von Edward Snowden hat die Regierung die Prüfung der Firmen deutlich verschärft.

Im Streit über den Datenschutz bei Facebook-Fanseiten gibt es vorerst kein höchstrichterliches Urteil in Deutschland. Zunächst sollen auf europäischer Ebene einige Grundsatzfragen geklärt werden.

Ein Trojaner, der keine Daten abgreift - aber zu peinlichen Konversationen und Missverständnissen führen kann. Der Porn-Clicker verbreitet sich über gefälschte Spiele in Googles Play Store.