Software-Sicherheit

Update Gerangel um die Ermittlungen gegen Netzpolitik.org: Der Justizminister und hochrangige Beamte in anderen Ministerien wussten seit Monaten Bescheid. Der Generalbundesanwalt wollte nicht gegen die Journalisten ermitteln. Nur der Verfassungsschutzpräsident hält die Anzeige weiterhin für notwendig.

Michael Niedermayer, seit 11 Jahren Leiter des Projekts FFmpeg, tritt von seinem Posten zurück. Er hoffe, damit die Entwickler aus dem Schwesterprojekt Libav zur Rückkehr zu bewegen.

Kunden mit Volumenlizenzen können nun Windows 10 Enterprise nutzen. Außerdem gibt es eine 90-Tage-Testversion. Die Enterprise-Version bietet zudem Neuerungen wie Device Guard, mit denen die Auswirkungen von Zero-Day-Exploits minimiert werden sollen.

Black Hat 2015 Einem Hacker ist es gelungen, sich in die Software Onstar Remotelink des US-Autoherstellers General Motors einzuklinken. Damit lässt sich das Fahrzeug entriegeln und sogar starten. Wegfahren konnte er mit dem gehackten Fahrzeug aber nicht.

Die Bundesanwaltschaft ermittelt bis auf Weiteres nicht mehr gegen Netzpolitik.org. Generalbundesanwalt Harald Range begründet die Entscheidung mit dem hohen Gut der Presse- und Meinungsfreiheit. Justizminister Heiko Maas will den Landesverrat-Paragraphen reformieren.

Update Einem Angreifer ist es gelungen, den Inhalt der Datenbank der Webseite des Generalbundesanwalts herunterzuladen. Der Angriff dürfte eine Reaktion auf die Ermittlungen gegen Netzpolitik.org darstellen.

Es sei Landesverrat, sagen die Behörden. Kritiker halten das Ermittlungsverfahren gegen das Blog Netzpolitik.org für eine Bedrohung der Pressefreiheit. Andere bemängeln den plötzlichen Aktionismus der Bundesanwaltschaft. Netzpolitik.org-Gründer Markus Beckedahl hat unterdessen ein neues Webangebot eingerichtet.

Windows 10 hat eine neue Zuweisung zur Festlegung des Standard-Browsers erhalten - und das gefällt Mozilla gar nicht. In einem offenen Brief beschwert sich der Firefox-Macher beim Microsoft-Chef darüber und verlangt eine Änderung.

Weltweit laufen bereits mehr als 14 Millionen Computer mit Windows 10 - nach nur einem Tag. Anfang August wird ein erstes größeres Update für Windows 10 erwartet. Außerdem sind wieder Anmeldungen für das Windows-Insider-Programm möglich.

Update Engagement für ein offenes Web: Dafür soll Netzpolitik.org am Mittwoch geehrt werden - und dafür drohen den Journalisten Strafen. Die Bundesanwaltschaft ermittelt wegen Landesverrats.

Black Hat 2015 Die "Smart Rifles" der Firma Tracking Point lassen sich einfach per WLAN manipulieren. Mit falschen Eingaben schießen sie auf Ziele, die der Schütze gar nicht im Visier hat.

Von 81 runter auf 10: Mit der Einführung von Windows 10 erlaubt der Windows Store künftig die parallele Installation von einer App nur noch auf maximal zehn Geräten. Auch ein paar weitere Änderungen am Windows Store dürften nicht jedem gefallen.

Black Hat 2015 Vorsicht beim Filmegucken auf dem Android-Smartphone. Eine manipulierte MKV-Datei kann das gesamte System einfrieren. Befindet sie sich bereits auf dem Gerät, hilft auch ein Neustart nichts.

Gleich zum Start von Windows 10 hat Microsoft überraschend eine kostenlose DVD-Player-App bereitgestellt. Damit können Nutzer von Windows 10 ohne eine andere Zusatzsoftware DVDs abspielen. Dafür müssen aber die richtigen Voraussetzungen erfüllt sein.

Adobe unterstützt die letzte Photoshop-Version CS6, die es ohne Abo gibt, bald nicht mehr mit Camera-Raw-Updates. Das bedeutet auch, dass die Bildformate danach erscheinender Kameras mit Photoshop CS6 nicht mehr unterstützt werden. Nur noch ein Update wird erscheinen.

Mit der Auslieferung von Windows 10 macht sich ein unangenehmer Fehler bemerkbar: Das neue Startmenü in Windows 10 spielt bei mehr als 512 Einträgen verrückt und zeigt dann unter Umständen gar nichts mehr an.

Seit den frühen Morgenstunden ist Microsoft damit beschäftigt, das Gratis-Upgrade für Windows 10 zu verteilen. Wer es noch nicht erhalten hat und nicht länger warten möchte, kann die Verteilung von Windows 10 mit einem Kniff erzwingen. Außerdem stehen ISO-Images von Windows 10 bereit.

In Microsofts aktuelles .Net 4.6 hat sich ein gravierender Fehler eingeschlichen. Dessen Just-in-Time-Compiler RyuJIT verarbeitet Eingaben nicht korrekt. Microsoft arbeitet bereits an einem Patch. So lange sollten Entwickler auf ein Upgrade auf .Net 4.6 verzichten.

Nicht nur der NSA-Ausschuss, auch die sogenannte G10-Kommission will sich gerne die NSA-Selektorenliste ansehen. Der Bundesregierung droht nun eine weitere Klage vor dem Verfassungsgericht.

Viele Webseitenbetreiber nutzen das Versionsverwaltungssystem Git, um den Code ihrer Seite zu pflegen. Das kann zum Sicherheitsproblem werden, wenn die Git-Daten öffentlich abrufbar sind.

Kaum online kamen schon die ersten Zugriffe: Das Sicherheitsunternehmen TÜV Süd hat eine Wasserwerkssimulation als Honeynet aufgesetzt und acht Monate lang ins Internet gestellt. Auch Betreiber von kleinen und unbedeutenden Anlagen mit Internetanschluss seien unmittelbar gefährdet, folgern die Sicherheitsexperten.

HEVC Advance will künftig Lizenzgebühren für die Nutzung des Codecs H.265 verlangen. Das könnte besonders Streamingdienste wie Netflix und Open-Source-Software hart treffen.

Über eine Schwachstelle in der Verarbeitung von Belegen für Einkäufe in Apples App Store lässt sich Code auf fremden Rechnern einschleusen.

Update Facebook hält in Europa konsequent am Klarnamenzwang seiner Nutzer fest. Nachdem vor zwei Jahren ein deutsches Gericht diese Praxis gebilligt hat, will der Hamburger Datenschützer Caspar nun mit Hilfe des EuGH die Regelung kippen.

Die IT-Branche will die Pläne zur Vorratsdatenspeicherung in Brüssel stoppen. Justizminister Maas hat nun einen Grund dafür gefunden, warum er noch im Januar gegen das Gesetz war.

Black Hat 2015 Laut einem IT-Sicherheitsforscher lassen sich fast alle im Umlauf befindlichen Geräte vergleichsweise einfach in Wanzen verwandeln. Details gibt es noch nicht, es soll aber mehrere Schwachstellen in Androids Stagefright-Framework geben.

Seit Jahren ungepatchte Schwachstellen im PHP File Manager gefährden zahlreiche Server, darunter auch von großen Unternehmen. Der Hersteller reagiert nicht auf Anfragen.

Maschinen erschießen Menschen? In ein paar Jahren sei das möglich, warnen Wissenschaftler, darunter führende Forscher der KI und Prominente wie Stephen Hawking und Elon Musk. Ein globales Wettrüsten müsse verhindert werden.

Höhere Geschwindigkeit, mehr Anonymität und besser skalierbar: Forscher wollen mit Hornet eine effizientere Alternative zum Protokoll entwickelt haben, das im Tor-Netzwerk verwendet wird. Eine vollständige Anonymität können aber auch sie nicht versprechen.

Fehlerhaft arbeitende Speicherchips sind möglicherweise ein größeres Sicherheitsrisiko als bisher gedacht. Einem Forscherteam ist es nun gelungen, einen sogenannten Rowhammer-Angriff mittels Javascript durchzuführen. Gegenmaßnahmen sind schwierig.

Apple tut es Google gleich und lässt für seine Kartenanwendung Autos mit Kameras durch die Städte fahren. Erstmals stehen auch kontinentaleuropäische Ziele auf dem Programm.

Zero-Day-Exploits sind nicht nur ein lukratives Geschäft, sondern werden auch fernab des Deep Webs äußerst professionell gehandelt. Das Hacking Team musste gegen seine Konkurrenten aufholen - und tätigte dabei auch Fehlkäufe. Das zeigt eine jetzt veröffentlichte Analyse.

Wer etwas kaufen will, konsultiert natürlich das Internet. Ab jetzt müssen Golem.de-Leser dafür nicht mehr die Seite verlassen: In Kooperation mit Geizhals bieten wir die Möglichkeit, Preise und Bewertungen Tausender Produkte zu vergleichen.

Nur durch Plasma Mobile habe sich die Wayland-Unterstützung so schnell entwickelt, sagt KDE-Entwickler Martin Gräßlin. Auf der Akademy gibt er einen Überblick darüber, was schon alles funktioniert und welche Details noch fehlen.

Wer bereits zum offiziellen Start am Mittwoch auf seinem Notebook mit Intel-Prozessor das neue Windows 10 installiert, der muss mit einer deutlich kürzeren Akkulaufzeit rechnen. Ein kleiner Bug soll daran schuld sein.

Die Kritik aus der Community wurde beherzigt: Die finale Version des Betriebssystems Opensuse Leap 42.1 wird den aktuellen Linux-Kernel 4.1 enthalten. Der erste Meilenstein der für November 2015 geplanten Version ist bereits veröffentlicht worden.

Musik, Staumeldungen, Schadcode. Über den digitalen Sendestandard DAB können Angreifer Schadcode auf ein Auto übertragen und dessen System manipulieren.