Software-Sicherheit

Kabel Deutschland musste für die Fritzbox 6490 zusammen mit AVM ein Firmware-Update entwickeln. Zuvor sollte ein nächtlicher Neustart des Kabelrouters helfen.

Facebook hat seiner Nachrichtenzentrale eine eigene Webseite spendiert. Der Messenger kann damit ohne die restliche Facebook-Seite genutzt werden.

Ein Landesdatenschützer will durchsetzen, dass Google ermöglicht, dass Nutzer die Profilbildung der Dienste abschalten können. Der Konzern habe "bereits substantielle Änderungen signalisiert" und müsse nun Vorgaben umsetzen.

Die aktuelle Beta des Chrome-Browser warnt bereits vor einigen Zertifikaten, die mit SHA-1 signiert sind. Mit dem kommenden Chrome 42 wird dies wahrscheinlich auch in der stabilen Version umgesetzt. SHA-1 gilt schon seit einigen Jahren als potenziell unsicher.

Viel ist es noch nicht, der Trend nach oben ist aber erkennbar: Der Anteil der Android-Geräte mit Lollipop wächst. Die Verbreitung der meisten älteren Versionen nimmt entsprechend ab.

Das Wirtschaftsministerium erklärt ausführlich das geplante Gesetz zur Abschaffung der Störerhaftung - wobei deutlich wird, dass einige Regelungen nur vorgeschoben sind und WLAN-Hotspots durch Freifunker und Private verhindert werden sollen.

Kleine Drohnen stellen nach Meinung des ADAC eine Gefahr für Rettungshubschrauber dar, wenn sie ohne Bedacht geflogen werden. Der Automobilclub fordert strengere Regeln für die unbemannten Fluggeräte für den Hausgebrauch, die immer mehr Verbreitung finden.

Bei Microsoft haben bereits die Vorbereitungen für die ersten Windows-10-Updates begonnen. Bereits im kommenden Jahr sind zwei große Updates für Windows 10 geplant. Sie werden unter dem Codenamen Redstone entwickelt.

Update Der Cloud-Speicherdienst Dropbox will schon lange weg vom reinen Filehosting und plant mit Composer eine einfache, teamfähige Textverarbeitung. Noch ist der Dienst nicht für die Allgemeinheit zugänglich, der Google Docs, Evernote, aber auch Apples iWork für iCloud Konkurrenz machen könnte.

Pirate-Bay-Gründer Peter Sunde rechnet hart mit der Piraten-Bewegung ab. Am meisten bedauert er, überhaupt das Wort Piraten verwendet zu haben.

Für die kommende Version 4.0 wird das Mono-Projekt Open-Source-Code von Microsoft in seine .Net-Implementierung übernehmen. Das soll vor allem Fehler beheben und helfen, Differenzen der Implementierungen zu überwinden.

Geraten die Snowden-Enthüllungen in Vergessenheit? Der Komiker John Oliver ist eigens nach Moskau gereist, um Edward Snowden zu besuchen und seine Zuschauer aufzurütteln. Und in einem New Yorker Park stand plötzlich eine Snowden-Büste.

Die Probleme im Protokoll SS7 lassen sich nicht ohne weiteres absichern, denn es wurden dafür nie entsprechende Sicherheitsmaßnahmen implementiert. Mit Firewalls können Provider Schwachstellen zumindest abmildern.

Amazon hat die Android-App zu Prime Instant Video jetzt auch offiziell für Tablets veröffentlicht. Bisher wurden offiziell nur Smartphones unterstützt. An große Displays wurde die App allerdings nicht angepasst und die bisherigen Einschränkungen bleiben bestehen.

Oneplus hat die eigene Android-ROM Oxygen OS veröffentlicht. Das neue Betriebssystem lässt sich auf das One-Smartphone installieren, löscht dabei aber eine vorhandene Cyanogenmod-Installation und macht noch viele Probleme.

Die Telekom verspricht, dass auch die WLAN-Versorgung eines vollbesetzten ICE grundsätzlich gesichert sei. Doch je mehr Menschen sich in der Zelle bewegten, desto geringer werde die Bandbreite.

Wer hofft, dass Facebook und Whatsapp auf Dauer getrennte Wege gehen, dürfte beunruhigt auf Meldungen blicken, die von einem Whatsapp-Knopf in der künftigen Facebook-App für Android berichten. Das könnte erst der Anfang sein.

Microsoft hat ein optionales Update für Windows 7 und Windows 8.1 veröffentlicht, durch das der Nutzer benachrichtigt wird, wenn Windows 10 fertig ist. Außerdem kann es als Downloader für das neue Betriebssystem fungieren.

Apps für Android können jetzt auch direkt im Browser Chrome gestartet werden und lassen sich so unter Windows, Mac OS X oder Linux nutzen. Dazu hat Google sein Projekt App Runtime für Chrome erweitert.

Es gab zumindest Überlegungen, Quellcode von Windows freizugeben. Das sagte Mark Russinovich, ein leitender Entwickler bei Microsoft. Allerdings dämpfte er zugleich die Erwartungen.

Künftig wird Do-Not-Track in Microsofts Internet Explorer nicht mehr standardmäßig aktiviert sein. Der Windows-Hersteller reagiert damit auf den jüngsten Entwurf des W3C.

Das kleine Werkzeug Office Lens gibt es von Microsoft nun auch für Betriebssysteme abseits von Windows Phone. Das Werkzeug, das per Kamera Dokumente abfotografiert und in eine editierbare Form bringt, kann ab sofort für iOS und Android heruntergeladen werden.

Onlive hört auf zu existieren. Der Spiele-Streaming-Service, der eine Insolvenz durchmachte und einst mit HTC große Pläne hatte, kann nicht weiterarbeiten. Ausgerechnet am 1. April 2015 kündigte der Dienst das Ende von Onlive an und bestätigte mit einer FAQ am Folgetag das endgültige Aus.

Das Auswärtige Amt hat einen großen Teil seiner Rechner auf Windows 7 migriert. Der Großteil der Linux- und Windows-XP-Hybrid-Rechner ist damit nicht mehr im Einsatz. Nur im Serverbereich setzt das Auswärtige Amt mit einem hohen Anteil auf Linux und will das auch beibehalten.

Golem-Wochenrückblick Kein Aprilscherz: Mit der nächsten Technical Preview von Windows 10 werden deutlich mehr Smartphones als bisher unterstützt. Von anderen IT-Firmen gab es hingegen reichlich Scherzartikel im Netz. Sechs Tage und viele Meldungen im Überblick.

Die zweite Phase des Audits für die Verschlüsselungssoftware Truecrypt ist beendet. Dabei wurden die kryptographischen Funktionen untersucht. Einige Sicherheitsprobleme wurden entdeckt, sie treten aber nur in seltenen Fällen auf.

Was passiert, wenn Deutschland US-Whistleblower Snowden einreisen lassen sollte? Die Bundesregierung widerspricht nun angeblichen Äußerungen ihres eigenen Vizekanzlers zu "aggressiven" Drohungen der USA.

Alte und nicht mehr lauffähige PC-Spiele will Gog.com künftig gegen überarbeitete, kopierschutzfreie Neufassungen zum Download tauschen - ohne nochmalige Zahlung.

Update Das kürzliche Auftauchen von falschen Google-Zertifikaten hat für die verantwortliche Zertifizierungsstelle CNNIC Konsequenzen: Google wirft sie aus dem Chrome-Browser. CNNIC soll die Chance erhalten, wieder aufgenommen zu werden, wenn sie das System Certificate Transparency implementiert.

Die Version 5.0 der Virtualisierungssoftware Virtualbox wird als Major Release bezeichnet. Jetzt steht eine erste Beta-Version zum Download bereit. Unter anderem können Festplatten-Images künftig verschlüsselt werden.

LG verteilt aktuell in Deutschland eine Lollipop-Aktualisierung für sein Top-Smartphone G2 aus dem Jahr 2013. Auch für Sonys Xperia Z3 Compact hat hierzulande die Verteilung eines Updates auf Android 5.0 begonnen.

Der Gründer der Drogenhandelsplattform Silk Road wurde schuldig gesprochen, doch der Fall bekommt eine Wendung. Eine Tour de Force durch eine irrwitzige Anklageschrift.

Künftig sollen Gruppen oder staatlich unterstützte Angreifer auf IT-Infrastrukturen in den USA mit finanziellen Sanktionen belegt werden. US-Präsident Obama hat einen entsprechenden Exekutiverlass verfügt.

Update Das DNS-Protokoll hat eine Funktion, mit der man umfangreiche Informationen zu einer Domain abfragen kann. Dieser sogenannte AXFR-Transfer ist normalerweise nicht für die Öffentlichkeit, aber erstaunlich viele DNS-Server erlauben ihn trotzdem.

Auch nach langer Diskussion habe sich VMware geweigert, die Forderungen der GPL umzusetzen. Eine Klage sei damit unausweichlich geworden, sagte die Anwältin Karen Sandler auf der Libreplanet-Konferenz.

Vier überzeugende aktuelle Mini-PCs, HPs Elitedesk 800 Mini, Lenovos Thinkcentre Tiny M93p, Dells Optiplex 9020 Micro sowie Fujitsus Esprimo Q520, haben wir bereits getestet. Jetzt haben wir noch ausprobiert, wie gut sie mit Linux laufen.

Die Grafik-Schnittstelle Vulkan der Khronos Group soll auch für die Playstation 4 verfügbar sein und so vor allem den Entwicklern von Multiplattformtiteln die Arbeit erleichtern.

Schnell mal antworten: Auch Autofahrer, die eine SMS nicht per Hand eingeben, sondern eine Spracherkennungs-App nutzen, sind einer erhöhten Unfallgefahr ausgesetzt. Zu diesem Schluss kommt eine aktuelle Untersuchung. Eltern tragen demzufolge zu dem Risiko bei.

Im aktuellen Firefox werden zentralisierte Zertifikatsperren, opportunistische Verschlüsselung für HTTP/2 und weitere TLS-Techniken umgesetzt. Zudem sollen Nutzer besser Feedback geben können sowie die MSE auf Youtube verwenden.

Die Malware der Operation Volatile Cedar ist nicht leicht aufzuspüren, auch wenn sie sich nicht mit ausgereifter Spionagesoftware vergleichen lässt - denn die Angreifer setzen sie nur gezielt ein und entwickeln sie akribisch weiter.

Um der Datensammelwut von Facebook zu entgehen, hilft kein Opt-out: Laut einer Untersuchung speichert das Netzwerk auch das Surfverhalten von Nicht-Mitgliedern, die das explizit ausgeschlossen haben.