Software-Sicherheit

Der BND will Millionen für ein Gerät zur Analyse von Kryptochips ausgeben. Ob es ihm damit gelingt, verschlüsselte Nachrichten nachträglich zu entziffern, ist fraglich.

Der BND vertritt eine eigene Rechtsauffassung, wie im NSA-Untersuchungsausschuss deutlich wurde. Offenbar späht er aus, auch wenn er es eigentlich nicht dürfte.

Seit kurzem verraten zwei blaue Häkchen, ob eine Nachricht bei Whatsapp gelesen worden ist. Bei den Nutzern ist das umstritten. Eine neue Version des Messengers überlässt dem Nutzer die Entscheidung.

Alle Parteien sind für ein möglichst flächendeckendes WLAN-Netz in Deutschland. Eine komplette Abschaffung der Störerhaftung wird es aber nach dem Willen der Koalition nicht geben.

Die Entwicklung der von Google initiierten Programmiersprache Go wird auf Github weitergeführt. Bisher ist Googles eigenes Projekthosting eingesetzt worden, die Community arbeitet inzwischen aber anders.

Angriffe über die jüngst entdeckte Schwachstelle Masque Attack seien bisher nicht registriert worden, sagt Apple. Nutzer werden jedoch davor gewarnt, Software aus nicht vertrauenswürdigen Quellen zu installieren.

Einmütig sprechen sich die Datenschützer von Bund und Ländern gegen die Mautpläne der Regierung aus. Bis zu 13 Monaten könnten die Daten der Fahrzeuge gespeichert werden, kritisieren sie und befürchten eine "lückenlose Überwachung".

Mehr Sicherheit für persönliche Daten: Ab Android 5.0 aktiviert Google die automatische Verschlüsselung. Es ist nur eine von vielen zusätzlichen Sicherheitsfunktionen in Lollipop.

US-Marshals setzen Imsi-Catcher in Flugzeugen ein, um Mobiltelefone großflächig zu erfassen. Die mit der Technik ausgestatteten Kleinflugzeuge sind auf mindestens fünf Standorte in den USA verteilt.

Ein New Yorker Startup will das mobile Surfen im Netz mit einer Kartenansicht angenehmer machen. Langfristig will Wildcard Browser wie Safari und Chrome vom Smartphone verbannen.

Neue Datenschutzregeln bei Facebook: Das soziale Netzwerk will mehr Informationen von deutschen Nutzern auswerten, um ihnen relevantere Werbung zu zeigen. Gleichzeitig gibt Facebook seinen Mitgliedern mehr Kontrolle über die Inhalte der Anzeigen.

Der Bundesnachrichtendienst hat Details zur Überwachung am Internetknoten Frankfurt genannt. Die Weitergabe von 500 Millionen Daten aus Bad Aibling an die NSA sei eine "normale Größenordnung", sagte ein hochrangiger BND-Mitarbeiter dem NSA-Ausschuss.

Microsoft verteilt das Build 9879 von Windows 10. Es bietet Änderungen am Startmenü und dem Windows Explorer, auch der Internet Explorer ist überarbeitet worden. Noch gibt es aber zwei Bugs, die man vor der Installation kennen sollte.

Thecus will seine NAS-Systeme nun auch im Heim- und KMU-Bereich mit Windows als Betriebssystem ausstatten. Eine Besonderheit sind dadurch die Sicherheitsupdates, die eine lange Zeit gewährleistet sind. Die drei kleinen NAS-Systeme sollen in Kürze ausgeliefert werden.

In der Beta von Red Hats Container-Betriebssystem Atmoic Host kann die Docker-Verwaltung Kubernetes verwendet werden. Das System steht nun auch in Cloud-Diensten bereit.

Die GNU Compiler Collection (GCC) enthält nun Funktionen zur Just-in-Time-Kompilierung. Damit tritt GCC wieder stärker in Konkurrenz zu LLVM, der Code ist aber noch nicht bereit für den Einsatz.

Entgrenzte Arbeit, aber keine Proteste: Betriebsräte sind in der IT-Branche eine Seltenheit. Aber in großen Unternehmen beginnen die Mitarbeiter, sich zu organisieren.

Auf der Konferenz Pacsec hat der Berliner Sicherheitsforscher Karsten Nohl weitere Details zu dem von ihm BadUSB genannten Angriffsszenario auf PCs vorgeführt. Nicht nur USB-Sticks, sondern alle Geräte von der Webcam bis zum Hub lassen sich für BadUSB umprogammieren.

Das Cyanogenmod-Team hat eine neue CM11-Version veröffentlicht und gleichzeitig Informationen zur neuen Version CM12 bekanntgegeben. An der Lollipop-ROM wird bereits gearbeitet, die Veröffentlichung soll in Kürze erfolgen.

Am Smartphone lesen und dann die Website zum PC weiterschicken, einen Anruf umleiten auf den Rechner oder einen Text am Tablet beginnen und am Handy weitertippen - das ist mit Apples Continuity-Funktionen wie Handoff möglich. Und bald auch mit Samsungs Flow.

Update Wie viele Nutzerdaten dürfen zum Schutz der IT-Sicherheit gespeichert werden? Die geplanten Regelungen des neuen Gesetzes stiften Verwirrung und werden heftig kritisiert.

Mit etwas Verspätung kommt die neue Android-Version 5.0 jetzt auch für Googles Nexus-Geräte: Die Verteilung hat offiziell begonnen, auch in Deutschland sollte Lollipop demnach bald eintreffen. Ältere Geräte werden jedoch wieder nicht berücksichtigt.

Weite Teile von Microsofts .Net werden unter die MIT-Lizenz gestellt und sogar auf Linux und Mac OS X portiert. Das Framework soll zudem in zwei verschiedenen Zweigen weiterentwickelt werden.

Bereits mehr als doppelt so viel wie notwendig hat ein Kickstarter-Projekt für ein Microcontroller-Board in der Größe eines USB-Sticks eingespielt. Darauf läuft standardmäßig ein Javascript-Interpreter.

Microsoft wird 2015 sein Unternehmens-Kommunikationswerkzeug Lync in Skype for Business umbenennen. Das wird allerdings nicht die einzige Änderung sein: Beide Tools sollen sich annähern.

Motorolas diesjähriges Moto G bekommt offenbar aktuell ein Update auf Android 5.0. Damit würde das günstige Smartphone noch vor Googles eigenen Nexus-Geräten auf Lollipop aktualisiert werden.

Die Entwickler des Editors Emacs verwenden künftig das Tool Git zur Versionskontrolle. Das von Canonical gesponserte Gnu-Projekt Bazaar hat damit ausgedient.

Wie Licht verdreht wird: Wiener Forscher schaffen bei der Informationsübertragung per Licht einen zusätzlichen Kanal, indem sie den Wellen räumliche Muster einprägen. Das könnte es Geheimdiensten erschweren, mitzuhören.

Mit wenigen Zeilen haben die Macher von Boerse.bz das Forum verabschiedet. Zuvor soll die Seite wegen DDoS-Attacken nicht erreichbar gewesen sein.

Mit dem Sprung auf Version 3.0 sollen die Versionen jQuery und jQuery Compat die bisherigen 1er- und 2er-Entwicklungszweige ersetzen. Damit soll das Verhalten der APIs besser berücksichtigt werden.

Die Multi-Prozess-Architektur Electrolysis ist in aktuellen Nightly-Builds des Firefox standardmäßig aktiviert. Ob die Veröffentlichung im Februar 2015 gehalten werden kann, ist aber unklar.

Wer ein Android-Tablet zwischen 8 und 10 Zoll Größe sucht, kommt an Googles neuem Nexus 9 oder Sonys Xperia Z3 Tablet Compact nicht vorbei. Golem.de hat beide Geräte getestet - und einen Favoriten gefunden.

Für eine schwere Sicherheitslücke in sämtlichen Windows-Versionen hat Microsoft einen Patch veröffentlicht. Betroffen sind Windows-Rechner, die einen Web- oder auch einen FTP-Server betreiben.

Die Sicherheitslücken reichen von XSS-Fehlern über unsichere Formulare bis hin zu SQL-Injection-Schwachstellen: In drei weit verbreiteten E-Mail-Marketing- und Newsletter-Diensten haben IT-Sicherheitsexperten zahlreiche Schwachstellen entdeckt. Sie sind in Absprache mit den Herstellern inzwischen behoben worden.

Apple ist im Unternehmensbereich eher schwach vertreten, was sich nun ändern soll. Dazu wurde ein neues Team aufgestellt, das Großkunden ansprechen soll. Dabei arbeitet Apple auch mit Drittentwicklern für Apps im Enterprise-Bereich zusammen.

Deutschland und Brasilien wollen mit einer gemeinsamen UN-Resolution die Überwachung von Bürgern einschränken. Vor allem die Speicherung von Metadaten soll schwieriger werden. Bindend ist der Vorschlag aber nicht.

Die Taxibranche wehrt sich gegen die Konkurrenz aus dem Internet. Ein neues Netzwerk soll den grenzüberschreitenden Einsatz von eigenen Apps vorantreiben.

Apple hat die zweite Beta von OS X 10.10.1 veröffentlicht - aber stellt sie nicht nur zahlenden Entwicklern, sondern auch den Teilnehmern des öffentlichen Appleseed-Programms kostenlos zur Verfügung.

Wie hat sich der mysteriöse Computerwurm Stuxnet verbreitet? Diese Frage will Kaspersky nun beantwortet haben. Und räumt dabei mit einem weitverbreiteten Mythos auf.

Für ein schnelleres und besseres Rendering bekommt Libreoffice ein OpenGL-Backend. Das soll auch unter Wayland helfen und erst mit Version 4.4 Anfang 2015 bereitstehen.

"Es gibt keine absolute Anonymität im Internet": Deutsche Fahnder haben vier illegale Online-Shops abgeschaltet. Die Operation "Onymous" soll das Vertrauen in das Darknet und die Anonymisierung über Tor erschüttern.

Das umstrittene Anonabox-Projekt hat eine neue Crowdfunding-Kampagne bei Indiegogo gestartet. Kickstarter hatte einen ersten Finanzierungsversuch des Projekts beendet - mangels Innovation.