Software-Sicherheit

Den Obleuten des NSA-Ausschusses reicht es: Die Bundesregierung soll bis zum 7. Mai die Listen mit den Such-Selektoren vorlegen, ansonsten drohe eine Klage. Mit Hilfe der Suchwörter hatte der Nachrichtendienst unter anderem die EU-Kommission ausspioniert.

Ohne Wissen des Kanzleramtes oder anderer Regierungsstellen plante der BND offenbar eine Geheimdienstoperation in Zusammenarbeit mit dem britischen GCHQ und der NSA. Dabei sollten weitere Rohdaten aus in Deutschland verlaufenden Leitungen gewonnen werden.

Leica hat eine neue Schwarzweiß-Kamera in Form der M Monochrom (Typ 246) vorgestellt, die nun 24 Megapixel aufnehmen kann. Die Kamera soll durch den Wegfall des Tiefpassfilters besonders gute Bilder machen.

Build 2015 Die Entwicklung an DirectX-12 und damit auch Direct3D-12 ist abgeschlossen. Für Entwickler heißt das, dass sie nun mit einer finalen Version arbeiten können. Microsoft nannte zwei Entwicklungsbeispiele, nach denen sich dies lohnt.

Keine 24 Stunden, nachdem Google seine neue Chrome-Erweiterung zum Passwortschutz vorgestellt hat, haben IT-Sicherheitsforscher ihn bereits ausgehebelt. Kurz darauf veröffentlichte Google eine korrigierte Version des Plugins.

Golem-Wochenrückblick Microsoft hat uns auf der Entwicklerkonferenz Build mit guten Ideen für Windows 10 überrascht. Wir haben in London LGs G4 ausprobiert und uns die Updates von gleich drei bekannten Open-Source-Projekten angesehen. Sieben Tage und viele Meldungen im Überblick.

Der Flugzeughersteller Airbus zeigt sich alarmiert wegen der jüngsten Berichte zur NSA-Spionage. Auch die EU-Kommission fordert Aufklärung, ob sie mit Hilfe des BND überwacht wurde.

Build 2015 Mit dem aktuellen Build 10074 von Windows 10 hat Microsoft die Unterstützung diverser Spiele-APIs verbessert. Dazu gehört die Fähigkeit, in Microsoft Edge den Xbox-Controller zu nutzen. Mit Cortana kann der Anwender künftig in Spielen ein bisschen schummeln.

Anonymität im Internet gilt als wertvolles Gut. Mobbing machte den Entwicklern der App Secret zu schaffen. Die zum Start vielgelobte Anwendung wird nach 16 Monaten eingestellt.

Eine schwer aufzuspürende Malware mit dem Namen Mumblehard schaltet Linux- und BSD-Server zu einem Botnet zusammen, über das Spam verbreitet wird. Die Zahl der infizierten Rechner soll in den letzten Wochen stark angestiegen sein.

Mit dem Open-Source-Werkzeug Oneget sollen Admins Software in Windows einfacher verwalten können. Details zur Architektur zeigen dabei Ähnlichkeiten mit Packagekit unter Linux.

Build 2015 Microsoft bringt die Continuum-Funktion von Windows 10 für Smartphones: Mit einem externen Bildschirm verbunden, entsteht ein Desktop-PC, auf dem Universal-Apps wie Outlook oder Powerpoint laufen. Für Continuum sind aber neue Smartphones nötig.

Build 2015 Der neue Browser für Windows 10 heißt Edge und ist nach seiner HTML-Rendering-Engine benannt. Der zuvor als Project Spartan bezeichnete Browser unterstützt Chrome- und Firefox-Erweiterungen, zudem ist der Sprachassistent Cortana integriert.

Update Die NSA hat den BND mit Millionen Suchbegriffen geradezu überschwemmt. Sie dienten offenbar weniger der Wirtschaftsspionage als der Überwachung europäischer Partner und Institutionen.

Build 2015 Verglichen mit den ersten Präsentationen von Hololens hat Microsoft seine Demos noch einmal deutlich verbessert. Auch die Verbindung mit beweglichen Elementen und Augmented Reality ist möglich. Details zur Hardware verrät Microsoft aber noch nicht.

Build 2015 Microsoft will mehr Apps. Dazu arbeitet das Unternehmen an Techniken, um Android- und Objective-C-Apps für iOS schnell auf die Windows-Plattform zu bringen. Zudem werden Win32-Anwendungen über die Windows-Plattform im Store landen.

Update Build 2015 Microsoft unterstützt stärker die plattformübergreifende Entwicklung von Anwendungen. Visual Studio Code ist ein kostenloser Editor, der unter Windows, Linux und OS X als native Anwendung funktioniert.

Mehr als sieben Jahre nach der ersten Alpha-Version steht nun GNU Mailman 3 bereit. Die Version verfügt über ein neues Web-Interface, eine neue Archivierung und eine REST-API zur Verwaltung.

Programmierfehler, fehlerhafte Konfiguration oder staatlicher Schutzwall? Das chinesische Internet leitet massenhaft Verkehr in die Irre. Der Ärger beginnt mit dem kleinen blauen Facebook-Knopf.

Der Maintainer der Linux-Distribution Bodhi beschwert sich über die Enlightenment-Entwickler und schlecht umgesetzte Neuerungen an dem minimalen Desktop. Um das zu beheben, soll ein eigener Fork gepflegt werden.

Die aktuelle Vorschau auf den Vivaldi-Browser bietet einen deutlich verbesserten Umgang mit Tabs. Unter Windows können automatisch Updates installiert werden, dazu gibt es viele neue Details.

Update Die Bundesregierung gerät in der Affäre um unzulässige NSA-Suchbegriffe stärker unter Druck. Obwohl neue Erkenntnisse längst bekannt waren, wurden sie dem Bundestag verheimlicht. Die Regierung widerspricht heftig.

Entwarnung bei Whatsapp für Android: Anrufe über die Telefoniefunktion werden nicht aufgezeichnet und lokal abgespeichert. Lediglich mit einer internen Testversion sei das möglich, sagt das Unternehmen.

Die Schwachstelle ist seit einem halben Jahr bekannt, doch noch immer können Tausende Android-Apps mit gefälschten Zertifikaten überlistet werden, verschlüsselte Verbindungen aufzubauen. Über diese können Zugangsdaten abgegriffen werden.

Bundeskanzlerin Merkel hat in der Affäre um die Zusammenarbeit des BND mit der NSA Aufklärung versprochen. Grüne und Linke im NSA-Ausschuss fordern nun Taten und wollen die Listen mit Tausenden Suchbegriffen sichten.

Um steuerliche Nachteile zu vermeiden, spricht Microsoft in seinen Quartalszahlen nicht von einem kostenlosen Upgrade auf Windows 10, sondern von einer Marketing- und Werbe-Aktion. Damit versucht Microsoft, seine Aktionäre zufriedenzustellen.

Fragliche Funktion bei Whatsapp für Android: Wie ein Blogger berichtet, werden bei dem Messenger alle Telefonate über Whatsapp Calls aufgezeichnet und lokal abgespeichert. Das ist rechtlich bedenklich.

Update Oettingers netzpolitisches Kuriositätenkabinett: In einem Interview hat sich der EU-Digitalkommissar zu wichtigen Themen geäußert. Und Kritiker erneut des Extremismus bezichtigt.

Mit Plasma 5.3 haben die KDE-Entwickler einige wichtige Neuerungen zur Energieverwaltung hinzugefügt. Zusätzlich zu neuen Einstellungsoptionen und portierten Widgets kann auch erstmals das Mediacenter getestet werden - eine zweite Oberfläche der Plasmashell.

Facebook hat seiner Messenger-App für iOS und Android eine neue Funktion spendiert, mit der Anwender unkompliziert eine Video- und Audioverbindung aufbauen können - sprich eine Videokonferenz. Bei Apple gibt es das unter dem Namen Facetime schon länger.

Wer künftig 4K-Blockbuster abspielen möchte, benötigt nach Ansicht von Microsoft das Play Ready 3.0 genannte Hardware-DRM. Windows 10 und eine verschlüsselnde Grafikeinheit sollen Pflicht werden. AMD, Intel, Nvidia und Qualcomm unterstützen die Gängelei.

Update Eine Cross-Site-Scripting-Sicherheitslücke gefährdet Nutzer von Wordpress-Blogs. Einen Fix gibt es noch nicht. Laut dem Entdecker der Lücke wurden seine Warnungen von Wordpress ignoriert.

Verschiedene Antiviren-Programme enthalten Features, um verschlüsselte HTTPS-Verbindungen zu scannen. Dabei gefährden sie die Sicherheit der Verschlüsselung. Besonders drastisch: In der aktuellen Version von Kaspersky ist die Freak-Sicherheitslücke noch nicht geschlossen.

Weder die in Apples OS X integrierten Schutzmechanismen noch Antivirensoftware verhindern effektiv die Installation oder Ausführung von Malware. Das demonstrierte ein IT-Sicherheitsexperte.

Im nächsten Linux-Kernel 4.1 kann sich das Dateisystem Ext4 selbst verschlüsseln. Die Interprozess-Kommunikation Kernel D-Bus hat es jedoch nach hitziger Diskussion nicht in den aktuellen Kernel geschafft.

Die USA wollen offenbar ihre Fähigkeiten im Cyberkrieg ausbauen. Mit den neuen Drohgebärden sollen Angriffe vor allem aus vier Staaten verhindert werden.

Nach und nach kommen immer mehr Details über die Attacke auf Server des Weißen Hauses ans Licht. Die US-Regierung will die Hintermänner aber weiterhin nicht identifizieren.

Update Wann wusste das Kanzleramt von den Versuchen der NSA, mit Hilfe des BND europäische Ziele auszuspionieren? Nach neuen Medienberichten könnte das schon vor Jahren der Fall gewesen sein.

Forscher von Yahoo Labs haben eine preisgünstige Alternative zu aufwändigen Fingerabdrucksensoren für Smartphones entwickelt. Sie verwenden bei ihrem System Bodyprint lediglich kapazitative Touchscreens, können dabei aber nur ganze Körperteile wie Ohren identifizieren.

Der Bundestrojaner - eine Software zur Überwachung der Telekommunikation Verdächtiger - soll im Herbst 2015 zum Einsatz bereit sein. Das kündigte Holger Münch, Präsident des Bundeskriminalamtes (BKA) an. Damit soll die Kommunikation noch vor einer eventuellen Verschlüsselung angezapft werden.

Golem-Wochenrückblick Lords of the Fallen ist das beste deutsche Computerspiel, Telekom-Unternehmen wollen Whatsapp und Skype regulieren und wir haben Amazons Fire TV Stick getestet. Sieben Tage und viele Meldungen im Überblick.