Software-Sicherheit

Ein aktueller Test von Smart-TVs offenbart, dass grundlegende Sicherheitsvorkehrungen wie TLS-Verschlüsselung häufig nicht getroffen werden. Doch es gibt Unterschiede zwischen den Plattformen.

Der Fremde im Kinderzimmer: Durch Sicherheitslücken in Babyfonen dringen Angreifer in besonders private Bereiche der Familie ein. Viele aktuelle Modelle sind angreifbar - und ermöglichen sogar eine Fernsteuerung.

Es ist ein überfälliger Schritt: Microsoft, Google und Mozilla haben angekündigt, den unsicheren Verschlüsselungsalgorithmus RC4 ab 2016 in ihren Produkten endgültig nicht mehr zu verwenden. Ein konkretes Datum nennt bislang jedoch nur Mozilla.

Neue und sehr umfangreiche Funktionen für das Anlegen von Communitys, dazu zehnmal so viel Speicher in der Cloud und mehr: Das unter dem Projektnamen Kenshin geführte Update auf Firmware 3.0 bringt einige Neuerungen auf die Playstation 4.

Das Cyanogenmod-Team hat zahlreiche neue Builds seiner alternativen Android-Distribution veröffentlicht: Neben dem ersten Release von CM12.1 gibt es auch neue Versionen der älteren Releases von CM11.0 und CM12.0. Diese beinhalten Patches zur Stagefright-Sicherheitslücke.

Ein Jahr nach dem Start unseres Abomodells Golem pur erweitern wir das Angebot um Gruppenabos. Kunden können zwischen 10 und 30 Abo-Accounts kaufen und ausgewählte Personen dafür freischalten. Über ein einfaches Interface werden die Berechtigungen verwaltet.

Eine neu entdeckte Malware für iOS soll die Nutzerdaten von mehr als 225.000 Apple-Accounts abgegriffen haben und iPhones für die Benutzer sperren. Es sind nur Nutzer betroffen, die selbst einen Jailbreak aus chinesischen Cydia-Repositories installiert haben.

Testkäufe haben ergeben, dass bei Zalando oft mehr Artikel verfügbar sind, als der Händler zugibt. Zalando bestreitet, dass es sich um einen psychologischen Trick handelt.

Die Schnüffelsoftware Regin bringt nicht nur Keylogger oder Passwort-Sniffer mit: Mit zahlreichen weiteren Modulen lässt sich nicht nur spionieren, sondern auch eine komplexe Infrastruktur innerhalb eines angegriffenen IT-Systems aufbauen.

Apple will angeblich wie Netflix und Amazon eigene Serien und Filme produzieren. Das Unternehmen soll bereits Vorgespräche mit Regisseuren und Schauspielern in Hollywood führen, um ab dem nächsten Jahr mit Eigenproduktionen zu beginnen.

Für die jüngst veröffentlichte DRDoS-Schwachstelle hat Bittorrent bereits einen Patch bereitgestellt. Anwender sollten ihre Software beizeiten aktualisieren. Ganz schließen lässt sich die Lücke aber nicht.

Ein Schüler muss einer Mitschülerin Schmerzensgeld zahlen, weil er intime Fotos von ihr per Whatsapp verbreitet hat. Das Geld hat er selbst verdienen müssen.

Update Mindestens fünf Router diverser Hersteller haben leicht zu erratene Standardpasswörter für den administrativen Zugang. Mit ihnen lassen sich die Geräte aus der Ferne manipulieren.

Fast die Hälfte des neuen Codes in Linux 4.2 gehört zu einem neuen Treiber für AMDs Grafikkarten, der künftig die Unterstützung sowohl für freie als auch für den proprietären Catalyst-Treiber deutlich verbessern soll. Linux 4.2 soll außerdem Updates für UEFI einspielen können.

Ifa 2015 Kaspersky Lab aktualisiert seine Sicherheitslösungen und will die neuen Lösungen in Kürze auf den Markt bringen. Damit sollen sich Windows-Computer besser vor Angriffen schützen lassen.

Die Regisseurin Angela Richter spricht auf der Owncloud-Konferenz über die Erfahrungen mit ihrem Stück Supernerds. Ihr Vortrag lässt wohl nur eine Konsequenz zu: Nerds und Hacker müssen Menschen persönlich betroffen machen, damit sich alle in der Gesellschaft mit der überbordenden Überwachung auseinandersetzen.

Wenige Wochen nach dem Hack eines Jeep Cherokee haben zwei Sicherheitsforscher einen neuen Job: Sie arbeiten ab sofort für den Fahrdienst Uber an autonomen Autos.

Hacker können nun auch mit der Sicherheitsprüfung von Owncloud Geld verdienen. Die Prämien können sich allerdings noch nicht mit denen von großen Unternehmen wie Google oder Microsoft messen.

Mit der Integration eines Proxy-Dienstes in Owncloud soll es für Heimnutzer wesentlich leichter werden, einen persönlichen Cloud-Server aufzusetzen. Die derzeitige Umsetzung hat aber auch einige Nachteile.

Ein Gericht hat es erlaubt: Der Geheimdienst NSA darf weiter Telefondaten von US-Bürgern sammeln. Bei dem Verfahren ging es um eine kurios anmutende Formalie.

Microsoft hat mit Snip ein kostenloses Screenshotprogramm vorgestellt, mit dem Benutzer Bildschirmfotos mit animierten Hinweisen und Sprachnotizen aufpeppen können. Besonders gut eignet sich das Programm wegen der Stiftbedienung für Tabletrechner.

Microsoft verteilt an Teilnehmer des Windows-Insider-Programms einen neuen Windows-10-Build. Der aktuelle Build bringt kleinere Änderungen sowie Optimierungen am Edge-Browser. Für Nutzer von Windows Hello kann er einen entscheidenden Nachteil bedeuten.

Weil er nicht mehr für die Sicherheit seiner Nutzer garantieren kann, schließt der illegale Onlinemarktplatz Agora nach eigenen Angaben vorübergehend. Grund soll ein neuer Angriff auf die Hidden-Services im Tor-Netzwerk sein.

Adobe will auf seiner Hausmesse Max im Oktober 2015 den Nachfolger seiner mobilen Photoshopversion vorstellen, die derzeit unter dem Entwicklungsnamen Project Rigel programmiert wird. Die App für iOS und Android soll kostenlos sein.

Tauschgeschäft unter Geheimdiensten: Der deutsche Verfassungsschutz darf die Software Xkeyscore der NSA benutzen und liefert im Gegenzug möglichst viele Daten an den US-Geheimdienst.

Die Marketingabteilung von Microsoft dürfte sich freuen: Windows 10 ist bereits auf 75 Millionen Geräten installiert und damit sind die Ergebnisse binnen eines Monats erheblich höher als die damaligen zu Windows 8. Auch unsere Leser wechseln recht schnell, wie ein Blick in unsere Statistiken zeigt.

Amazon führt ein neues Bezahlmodell für App-Entwickler ein: Kunden erhalten Hunderte Android-Apps komplett kostenlos, aber dafür wird überwacht, wie oft und wie lange sie die Gratis-Apps verwenden. Abhängig davon wird der Entwickler der App bezahlt.

Mit M hat Facebook einen neuen Service innerhalb seines Messengers vorgestellt, der mehr können soll als Apples Siri, Microsofts Cortana und Googles Now. Hinter M verbergen sich nicht nur Algorithmen, sondern auch Menschen, die Karten und Plätze reservieren, Einkäufe erledigen und Reisen buchen.

Eine Strandwebcam ist nach einer Anzeige eines Urlaubers abgeschaltet worden. Der Mann wollte sich am Strand nicht einzoomen lassen.

Wenige Wochen nach der Ankündigung steht der Editor der Unity-Engine auch für Linux bereit. Damit können Spiele für Windows, OS X, Linux und das Web erstellt werden. Noch ist die Software aber nicht stabil.

Die Android-App Link Bubble Browser gibt es jetzt kostenlos. Der Spezial-Browser sammelt Links aus anderen Apps, damit der Nutzer weiterhin etwa in der Facebook-App bleiben kann, während die Links unaufdringlich im Hintergrund geladen werden.

Mit Libinput sollen sämtliche Eingabeergebnisse auf Linux-Systemen zentral verarbeitet werden, was Fehler minimieren soll. Genutzt wird die nun in Version 1.0 veröffentlichte Bibliothek von den Grafiksystemen Wayland, Mir und dem X-Server.

Die Update-Prozesse von Windows 10 sind noch immer verwirrend - nicht zuletzt, weil Microsofts Pläne hier noch nicht abgeschlossen sind. Wie Mary Jo Foley nun entdeckt hat, lassen sich Windows Updates länger als gedacht hinauszögern. Es gibt jedoch einige Feinheiten zu beachten.

In Googles Play Store wurde eine Applikation entdeckt, die die sogenannte Certifi-Gate-Schwachstelle ausnutzt, um unerlaubt erhöhte Zugriffsrechte unter Android zu erlangen. Die Entdecker der Schwachstelle haben eine erste Erhebung zur Verbreitung von Certifi-Gate veröffentlicht.

Die Mac-Virtualisierungsumgebung VMware Fusion ist in Version 8 erschienen, die eine vollständige Unterstützung für Windows 10 bietet. So lassen sich sogar Cortana unter OS X verwenden und Windows-Anwendungen in Mac-Fenstern betreiben.

Schlaglöcher sind unangenehm und können Autos je nach Größe und Geschwindigkeit beschädigen. Google will sie nun mit Hilfe der Sensoren im Smartphone automatisch sammeln und kartieren. Die Informationen sollen beim Navigieren berücksichtigt werden. Dafür erhielt das Unternehmen ein Patent.

Auch in Deutschland können Abonnenten von Googles Play Music jetzt Playlisten nutzen, die von DJs, Musikern und Musikkritikern erstellt und gepflegt werden. Die Listen können unter anderem anhand von Situationen ausgewählt werden.

Mit Mobilefusion sollen Smartphone-Nutzer einfach 3D-Scans von Objekten erstellen können. Das auch von Microsoft-Wissenschaftlern entwickelte System kommt ohne zusätzliche Hardware oder Rechenleistung in der Cloud aus.

Daisy, das nicht selten unzuverlässige elektronische Anzeigensystem der Berliner Verkehrsbetriebe, ist jetzt ganz aus. Eine Softwareaktualisierung benötigt vier volle Tage.

Mit der aktuellen Version 5.4 kann der Plasma-Desktop von KDE in einer Wayland-Sitzung getestet werden. Noch ist dies aber nur eine technische Vorschau. Zudem gibt es einen neuen Launcher, eine Vielzahl neuer Icons und viele weitere kleine Designarbeiten.