Software-Sicherheit

Vor einigen Jahren haben Forscher entdeckt, dass sich Motorolas Megamos-Transponder, der in den Autoschlüsseln unter anderem von Volkswagen verwendet wird, angreifen lässt. VW ließ damals gerichtlich untersagen, Detailinformationen über die Lücke zu veröffentlichen. Jetzt ist dies gelungen.

Wegen einer Sondersitzung werden die Server des Bundestages diese Woche wohl noch nicht neu eingerichtet. Für die Arbeiten muss das Netz komplett abgeschaltet werden.

Nach einer kompletten Neuinstallation von Windows auf einem Lenovo-Laptop wurde zur Überraschung eines Anwenders plötzlich auch ein Lenovo-Dienst gestartet. Er vermutete eine Art Bios-Rootkit und lag damit offenbar gar nicht so falsch.

Update Whispeer soll ein sicheres soziales Netzwerk sein. Daher haben dessen Entwickler eine Ende-zu-Ende-Verschlüsselung eingebaut - und es damit in die Endrunde der Security Startup Challenge geschafft.

Für ihren geplanten Hackathon im September 2015 in Randa sammelt die KDE-Community Geld. Auf dem sogenannten Randa Sprint soll vor allem die Entwicklung des Smartphone-OS Plasma Mobile vorangetrieben werden.

Ohne Markierungen auf den Wangen, keine teure Spezialkamera: Mit einer neuen Middleware können Entwickler nahezu in Echtzeit den Gesichtsausdruck eines Menschen auf eine Animation übertragen. Das könnte auch Auswirkungen auf TV- und Streaming-Sendungen haben.

Am gestrigen Patch-Tuesday hat Microsoft eine gravierende Schwachstelle geschlossen, die das Einschleusen von Schadcode über USB-Sticks ermöglicht und bereits aktiv ausgenutzt wird. Außerdem wurden zahlreiche Speicherlücken im Browser Edge geschlossen.

Flash Memory Summit 2015 Neue Speichertechnik zur Datenarchivierung: Toshiba möchte NAND-Flash mit 4 Bits pro Zelle einsetzen, um Informationen langfristig auf SSDs zu sichern. Die Haltbarkeit von Quadruple-Level-Cells sei unter bestimmten Voraussetzungen gegeben.

Die Version 3.0 der Fernwartungssoftware Parallels Access bietet neue Funktionen für Remote-Zugriff, die Freigabe großer Dateien sowie eine Unterstützung der Apple Watch. Mit letzterer können Remote-Zugriffe gesteuert werden.

Open Source im Animationsgeschäft: Pixar will eine Software für die Erstellung und Verwaltung digitaler Inhalte freigeben.

Mozilla setzt im aktuellen Firefox 40 den ersten Schritt der Addon-Signaturen um und zeigt Warnungen, falls diese fehlen. Außerdem implementiert sind die Suggested Tiles für personalisierte Werbung in den USA. Der Browser bietet optische Verbesserungen, ein weicheres Scrolling unter Linux sowie Unterstützung für Windows 10.

Ein leichterer Einstieg könnte die Entwicklung von Projekten freier Software deutlich beschleunigen. Doch dafür müssten viele Hürden abgebaut werden. Programmierer Christian Hergert hat dafür auf der Guadec gleich eine ganze Reihe von Vorschlägen.

Def Con 23 Mit einem einfachen Datenpaket über WLAN lasse sich die Parrot-Drohne Bebop zum Absturz bringen oder gar entführen. Das hat ein Sicherheitsforscher auf der Defcon-Konferenz berichtet.

Update Ein erstes Update für Windows 10 macht Probleme. Viele Nutzer von Windows 10 erhalten Updates verpflichtend und können diese nicht umgehen. Die damit einhergehenden Schwierigkeiten haben bereits begonnen.

Apple hat die Metal-Schnittstelle für iOS, Google wird für Android die Vulkan-API nutzen: Eine erste Demo, Gnome Horde genannt, zeigt eine sehr viel höhere Leistung verglichen mit OpenGL ES. Zudem sprach die Khronos Group über Feature Level, wie es sie auch bei DX12 gibt.

Kein #Landesverrat mehr: Der Generalbundesanwalt hat das Ermittlungsverfahren gegen Netzpolitik.org eingestellt. Es wird aber weiter gegen die Quelle ermittelt, die dem Blog geheime Dokumente zugespielt hat.

Black Hat 2015 Fingerabdruck-Scanner unter Android sind teils mit gravierenden Sicherheitsmängeln umgesetzt worden. Mit wenig Aufwand können Fingerabdrücke sogar gestohlen werden.

Bei einer Veranstaltung hat das Cyanogenmod-Team bekanntgegeben, dass mittlerweile über 50 Millionen Nutzer die alternative Android-Distribution verwenden. Damit soll die Nutzerzahl höher liegen als die von Windows Phone und Blackberry zusammen.

Microsoft will im September das versprochene Update für Windows-RT-Nutzer bereitstellen. Mit dem Update erhalten Windows-RT-Tablets einige neue Funktionen, die mit Windows 10 eingeführt wurden.

Def Con 23 Der Sicherheitsforscher Dan Kaminsky schlägt einen neuen Standard vor, mit dem Webseiten in Iframes kontrollieren können, ob sie gerade sichtbar sind. Viele unelegante Lösungen, die wegen sogenannter Clickjacking-Angriffe nötig sind, wären damit vermeidbar.

Bisher hat der Großteil der Menschheit weder Rechner noch Internetzugang. Nuritzi Sanchez erklärt auf der Gnome-Konferenz Guadec, wie das Unternehmen Endless daran etwas ändern will. Dabei gibt es viele Probleme - vor allem die Interaktion mit Software muss völlig neu gedacht werden.

Die britische Mobilfunk-Ladenkette Carphone Warehouse ist Opfer eines Hackerangriffs geworden. Millionen Kundendaten wurden abgegriffen, inklusive der Bankverbindungen.

Nach außen gibt sich die Bundesregierung überzeugt, dass der Gesetzentwurf zur Vorratsdatenspeicherung den Vorgaben der Gerichte entspricht. Intern hat es offenbar deutliche Bedenken gegeben.

Def Con 23 Sogenannte Brainwallets für Bitcoins, bei denen der Key aus einem Passwort generiert wird, lassen sich leicht angreifen. Offenbar gibt es eine Reihe von Kriminellen, die systematisch nach verwundbaren Brainwallets suchen.

Wer den Privacy Visor trägt, soll damit die Gesichtserkennung von Kameras oder sozialen Netzwerken stören können. Das erste Modell der Brille verwendete noch aufwendige LED-Beleuchtung, der zweite Privacy Visor kommt jetzt ohne Elektronik aus.

Die Journalisten von Netzpolitik.org fürchten, sie werden überwacht. BKA und Verfassungsschutz dürften das unter Umständen. Doch in diesem Fall spricht einiges dagegen.

Technische Apparate in Krankenhäusern gehören sicherlich zu den Geräten, die vor Fremdzugriff am besten geschützt sein sollten. Schließlich steuern sie teilweise lebenswichtige Körperfunktionen. Ein Fall in Süddeutschland zeigt, dass dieser Schutz offenbar nicht immer gegeben ist.

50 Sprachen beherrscht Microsofts Übersetzungs-App Translator. Jetzt gibt es sie auch für die Apple Watch und Android-Wear-Smartwatches. Eingaben können hier einfach per Spracheingabe erfolgen.

Def Con 23 Kaffeemaschinen, die Kapseln von Drittherstellern ablehnen, und Druckerpatronen, bei denen ein Chip das Nachfüllen verhindert, sind nur zwei Beispiele für Geräte mit Digitalem Rechtemanagement. Science-Fiction-Autor Cory Doctorow warnt auf der Def Con vor den Risiken für die IT-Sicherheit durch DRM.

Golem-Wochenrückblick Diese Woche steht mit der Gamescom und Intels Skylake-Plattform im Zeichen der Spieler. Aber auch Betriebssystemfans kamen nicht zu kurz. Sieben Tage und viele Meldungen im Überblick.

Durch eine neue Entscheidung des britischen High Court ist jede Privatkopie von urheberrechtlich geschützten Werken verboten. Damit wären auch Importfunktionen wie in Apples iTunes illegal und der Hersteller könnte mit Klagen und Schadensersatzforderungen rechnen.

Der kognitive Supercomputer Watson lernt sehen. So beschreibt IBM den Zukauf von Merge Healthcare. Das Unternehmen stellt medizinische Bilddaten bereit, die Watson verbessern sollen.

Über einen Fehler im PDF-Viewer von Firefox können Unbefugte lokale Dateien auslesen. Die Schwachstelle ist inzwischen behoben, Updates sollten bald verfügbar sein. Der Fehler wurde aber bereits ausgenutzt.

Insgesamt sechs Lücken haben IT-Sicherheitsforscher in der Software der Automobile von Tesla entdeckt. Über sie gelang es ihnen, die Kontrolle über das Fahrzeug zu übernehmen.

Entwickler von iOS-Apps können jetzt eine erste Version von Windows Bridge für iOS ausprobieren: Microsoft hat das Programm als Open Source zur Verfügung gestellt. Mit der Bridge sollen iOS-Anwendungen relativ einfach auf Windows 10 portiert werden.

Black Hat 2015 Chinesischen Forschern ist es gelungen, nach AES-128 verschlüsselte SIM-Karten zu duplizieren. Die Verschlüsselung mussten sie dazu aber nicht knacken.

Black Hat 2015 Kryptographische Algorithmen benötigen oft Berechnungen mit großen Ganzzahlen. Immer wieder werden Fehler in den entsprechenden Bibliotheken gefunden. Diese können zu Sicherheitslücken werden.

Black Hat 2015 Auf der Black Hat weisen Sicherheitsforscher auf ein Problem mit TLS-Zertifizierungsstellen hin: Die Prüfung, wem eine Domain gehört, findet über ein ungesichertes Netz statt. Dieser Weg ist angreifbar - beispielsweise mittels des Routingprotokolls BGP.

Black Hat 2015 Bösartige Apps können in Android legitime Zertifikate nutzen, um erhöhte Rechte zu erhalten. Die Entdecker der Schwachstelle haben dieser den Namen Certifi-Gate gegeben. Google bestätigt die Lücke, betont aber, dass Apps im Play Store auf ein solches Missbrauchspotential überprüft würden.

Apple Music hat für seinen dreimonatigen Gratiszugang elf Millionen Testkunden gewonnen. Wenn alle dabeibleiben, gehört der Konzern bald zu den Großen beim Musikstreaming.

Wer einen älteren Rechner mit Windows 7 oder 8.1 nutzt, steht beim Update auf Windows 10 teils ohne Grafiktreiber dar: AMD, Intel und Nvidia ziehen den Schlussstrich bei unterschiedlichen Generationen. Für die Fermi-Geforce-Karten muss Nvidia zudem noch den vor Monaten versprochenen DX12-Treiber nachliefern.

IMHO Warum sind die Ermittlungen gegen Netzpolitik.org zu einer politischen Krise eskaliert? Um die angebliche vierte Gewalt im Staat, die Presse, zu schützen, beschädigt die Regierung die Ermittlungsbehörden, sich selbst und das Vertrauen in die Justiz in einem vorher kaum vorstellbaren Maße.