Software-Sicherheit

Zahlreiche Sicherheitslücken plagen die Standards zum Verschlüsseln und Signieren von XML-Daten. Obwohl die Lücken schon viele Jahre bekannt sind, finden sich nach wie vor viele verwundbare Produkte.

Nach UEFI soll es künftig mit Linux-Systemen auch möglich sein, die Firmware von USB-Geräten leicht zu aktualisieren. Doch auch die Hardwarehersteller müssen davon überzeugt werden.

Microsoft hat die Präsentationssoftware Powerpoint um zwei Werkzeuge zur Erstellung aufwendiger Folien ergänzt. Neben filmischen Übergängen mit Morph wird mit Designer ein Werkzeug angeboten, das auf Basis eines Bildes das Foliendesign erstellen soll.

Die große Koalition will die Geheimdienste besser kontrollieren. Zunächst sollen BND und Verfassungsschutz jedoch 500 neue Mitarbeiter bekommen.

Nach den Terroranschlägen von Paris fordert die Gewerkschaft der Polizei eine längere Speicherung von Verbindungsdaten. Sicherheitsexperten verweisen hingegen auf Probleme durch Verschlüsselung und die Kommunikation über die Playstation durch den IS.

Moderne Webseiten erstellen häufig dynamischen Javascript-Code. Wenn darin private Daten enthalten sind, können fremde Webseiten diese auslesen. Bei einer Untersuchung von Sicherheitsforschern war ein Drittel der untersuchten Webseiten von diesem Problem betroffen.

Der Tipp kam aus Europa: Die EU-Kommission wusste einem Medienbericht zufolge von den Manipulationen an der Motorsoftware bei Dieselfahrzeugen, unternahm aber nichts. Daraufhin sollen EU-Mitarbeiter die Information an eine US-Umweltorganisation lanciert haben.

Auf einer Konferenz in Tokio hat ein chinesischer Entwickler einen Exploit präsentiert, der Angreifern über den Chrome-Browser offenbar weitreichenden Zugriff auf das Android-Gerät ermöglicht. Das Problem soll Millionen Smartphones und Tablets betreffen.

Der Sicherheitsforscher Raphaël Rigo hat sich das Betriebssystem von Geräten der Firma Blue Coat angesehen. Dem proprietären System fehlen moderne Sicherheitsmechanismen wie Stack Canaries oder ASLR.

Das Bundeskriminalamt und weitere Polizeibehörden haben Ermittlungen gegen Falschgeldverbreiter im Darknet aufgenommen. Zahlreiche Wohnungen sind durchsucht worden. Kriminelle hatten online Falschgeld von hoher Qualität gekauft.

Eine Mitarbeiterin des Bundeskanzleramts hat sich vehement gegen eine umstrittene Legitimierung der BND-Spionagepraxis gewehrt. Doch ihre Position gegen die Weltraumtheorie war nur scheinbar kritisch.

Ein Forschungszentrum, das Ermittlungen des FBI unterstützt? In den USA ist das offenbar möglich. Gerichtsdokumente belegen jetzt, dass ein im vergangenen Jahr entdeckter Angriff auf das Tor-Netzwerk von einer universitären Einrichtung durchgeführt wurde - die dafür vielleicht sogar vom FBI bezahlt wurde.

Einem Urteil des Oberlandesgerichts Celle zufolge ist die Benutzung von Blitzer-Apps im Auto verboten. Andernfalls droht dem Autofahrer ein Bußgeld. Eine entsprechende App wurde vom Gericht wie ein Radarwarner beurteilt, der bereits verboten ist.

Die Überwachungspraktiken des BND in Bad Aibling sind so komplex, dass die Bundesdatenschutzbeauftragte mit ihren Kontrollen überfordert ist. Scharfe Kritik am Rechtsverständnis des Geheimdienstes äußerte eine Mitarbeiterin im NSA-Ausschuss.

Knapp ein halbes Jahr nach der offiziellen Ankündigung steht der Firefox nun offiziell auch für iOS bereit. Der Browser ist in Swift geschrieben, nutzt Webkit für das Rendering und bietet bekannte Funktionen der Desktop- oder Android-Varianten.

Das aktuelle Firefox OS 2.5 wird als experimentelle Android-App zum Testen angeboten. Mit diesem weitgehenden Launcher lässt sich das freie Mobilbetriebssystem von Mozilla leicht auf fast allen Smartphones ausprobieren.

Bis ins kommende Frühjahr wird Chrome noch für Windows Vista und einige Version von Mac OS X angeboten, die nicht mehr unterstützt werden. Google verlängert zudem erneut das Ende der Unterstützung des alten Windows XP.

Cyanogen stellt sein zusammen mit Cyanogen OS lizenziertes App-Paket für die kostenlose Android-Distribution Cyanogenmod zur Verfügung. Damit können Nutzer von CM12.1 unter anderem die Telefon-App mit Nummernerkennung und die Klangverbesserung AudioFX verwenden.

Facebooks Standort-Anzeige für Freunde in der Nähe kommt nach Deutschland. Die Funktion wird in den nächsten Wochen in ganz Europa eingeführt.

Microsoft wird seine Cloud-Dienste in Deutschland bei der Deutschen Telekom hosten, um den US-Geheimdiensten zu entgehen. Kunden können sich dafür entscheiden, Azure, Office 365 und Dynamics CRM von Servern in Magdeburg und Frankfurt zu nutzen.

Update Die Enthüllungen zu den eigenen Selektoren werden für den BND immer unangenehmer. Nun sollen ein prominenter deutscher Diplomat und der französische Außenminister abgehört worden sein.

Bisher konnten Nutzer von Googles Karten-App Maps bereits Ausschnitte offline speichern, diese einfache Ansicht kam aber ohne Navigationsoptionen und weiteren Informationen. Mit der neuen Version der App wird dies möglich sein.

Am kräftigsten wachsen die Löhne in der IT-Branche im Security-Bereich. Wie eine Studie ergeben hat, sind diese Experten verhältnismäßig rar und werden dadurch immer teurer. Auch die Region spielt für den Anstieg eine große Rolle.

Mit Tensorflow hat Google eine zweite Generation seiner Software für maschinelles Lernen freigegeben. Der Python-Code kann von jedem eingesetzt werden und unterstützt auch GPU-Beschleunigung.

Eine Malware für Linux verschlüsselt zurzeit die Daten von Nutzern des Magento-Shopsystems. Für die Entschlüsselung sollen die Opfer zahlen, doch die Angreifer haben geschlampt: Die Verschlüsselung lässt sich knacken.

Microsoft übernimmt Secure Islands für rund 150 Millionen US-Dollar. Dessen Data-Loss-Prevention kommt nun in die Cloud.

Zur Aufgabe der NSA gehört neben Spionage auch, amerikanische Computersysteme zu schützen. Doch die NSA hält Sicherheitslücken geheim - und gefährde so die eigenen Bürger, warnen Kritiker. Der Geheimdienst versucht nun, mit einer Statistik den Vorwurf zu entkräften. Doch es bleiben Zweifel.

Mit der Geometrie-Unterstützung steht nun auch die letzte große Basisfunktion von Kwin unter Wayland bereit. Entwickler Martin Gräßlin ist deshalb zuversichtlich, dass die Version 5.5 von KDE Plasma in schon wenigen Wochen von Interessierten unter Wayland getestet werden könnte.

Die Crackas With Attitude haben wieder zugeschlagen: Die Hacker, die bereits den E-Mail-Account von CIA-Direktor John Brennann geknackt haben wollen, haben jetzt zahlreiche angebliche Details über US-Agenten und Polizisten veröffentlicht. Als Grund für den Hack gaben sie die US-Politik gegenüber Israel an.

Gut einen Monat nach Veröffentlichung von Android 6.0 alias Marshmallow liegt dessen Anteil bei 0,3 Prozent. Mit der Auslieferung der neuen Nexus-Geräte und weiterer neuer Smartphones dürfte dieser Anteil steigen.

Ericsson und Cisco wollen Patente austauschen und Produkte gemeinsam vermarkten. Es geht um 5G, Cloud, Internet of Things und auch gänzlich neue Netzwerkprodukte.

Müssen private Drohnen in Deutschland bald registriert werden, und ist ein Drohnenführerschein nötig? Regierung und Opposition fordern schärfere Bestimmungen für private und kommerzielle Drohnenpiloten.

Samsung sieht sich mit einer Klage der Verbraucherzentrale Nordrhein-Westfalen konfrontiert: Die Verbraucherschützer bemängeln nicht genehmigte Datenübertragungen von Smart-TVs des Herstellers.

Das Bundesinnenministerium plant eine neue Sicherheitsbehörde mit dem Schwerpunkt Abhörtechnik. Damit soll die Internetkommunikation effektiver und umfassender überwacht werden können.

Das Spähprogramm des Bundesnachrichtendienstes soll auch viele befreundete Staaten im Visier gehabt haben - dazu zählte etwa der Vatikan. Aber auch Nichtregierungsorganisationen wie das Komitee des Roten Kreuzes wurden vom deutschen Auslandsgeheimdienst systematisch ausgespäht.

Die Polizei in Niedersachsen hat einen Erpresser-Trojaner entdeckt, der die Daten erst ver- und dann wieder entschlüsselt. Zumindest behaupten das die Erpresser. Die Entschlüsselung soll allerdings in aller Öffentlichkeit geschehen. Private Fotos könnten damit in falsche Hände geraten.