Software-Sicherheit

Update Blackberry hat mit Passport ein interessantes neues Smartphone vorgestellt. Lenovo bereite nach dem Kauf von Motorola Mobility wieder ein Angebot vor, berichtete Benzinga - hat aber seinen eigenen Bericht inzwischen für unwahr erklärt.

Nach dem 3DMark für Android arbeitet Futuremark auch an einer Version des PCMark für Googles Betriebssystem. Damit lässt sich nicht nur die Geschwindigkeit, sondern auch die Akkulaufzeit eines mobilen Geräts bestimmen. Die ersten Ergebnisse zeigen interessante Verhältnisse.

iCloud-Nutzer in China werden seit Montag gehäuft Opfer von DNS-Attacken, bei denen Nutzerdaten abgefangen werden. Möglicherweise steckt die chinesische Regierung hinter den Angriffen.

Apple hat wenige Wochen nach dem Start von iOS 8 die Version 8.1 veröffentlicht, die zahlreiche Probleme des mobilen Betriebssystems beseitigen und neue Funktionen bieten soll. Der Download ist ab sofort verfügbar.

Eine aktuelle Welle von Phishing-Mails bedient sich eines Tricks, um Nutzer zur Eingabe ihrer Mailadressen samt Passwort zu verleiten. Dabei wird eine Webseite von den echten Dropbox-Servern ausgeliefert.

Eine neue Studie hat für Fachkräfte in der IT-Wirtschaft eine Gehaltssteigerung von 2,8 Prozent im Vergleich zum Vorjahr errechnet. Doch der Zuwachs fällt je nach IT-Job höchst unterschiedlich aus.

Kim Dotcom hat in letzter Instanz gegen die Hollywood-Studios verloren. Er muss seine Millionen nun offenlegen.

Der Deutsche Gewerkschaftsbund (DGB) warnt vor einem digitalen Proletariat durch Crowdsourcing oder Crowdworking. Arbeitnehmerrechte müssten auch für diese Jobs gelten.

Microsoft hat erstmals einen Grund dafür genannt, dass es kein Windows 9 auf den Markt bringt: Windows 8 ist vor allem in Unternehmen sehr unbeliebt; Microsoft will die neue Version deutlich davon abheben.

Als erstes Samsung-Chromebook bietet das Chromebook 2 einen Intel-Bay-Trail- statt einen Samsung-Prozessor und eine höhere Akkulaufzeit. Trotz metallverstärktem Rahmen wird das Gerät nicht schwerer.

Das Kreditkartenunternehmen Mastercard hat sich mit dem norwegischen Unternehmen Zwipe zusammengetan, um eine Kreditkarte mit Fingerabdruckscanner zu entwickeln. Das soll die Eingabe einer PIN oder eine Unterschrift überflüssig machen.

IBM wird Globalfoundries laut einem Bericht der Agentur Bloomberg rund 1,5 Milliarden US-Dollar zahlen, damit dieser sich der verlustbringenden Chipsparte annimmt. Für Montag hat IBM die Bekanntgabe wichtiger Neuigkeiten geplant.

Wenn Apple sein mobiles Bezahlsystem Apple Pay in Deutschland startet, wollen die Sparkassen dabei sein. Laut Spiegel-Informationen habe der Dachverband der Bankengruppe bei Apple Interesse bekundet. Morgen startet Apple Pay in den USA.

Bundeskanzlerin Merkel soll auf dem IT-Gipfel am nächsten Dienstag eine Rede zur Digitalisierung halten. In ihrer wöchentlichen Videobotschaft zeigte sie noch deutliche Defizite bei Netzthemen.

Müsste Edward Snowden bei einer Einreise nach Deutschland in die USA ausgeliefert werden? Die Bundesregierung kann nun endlich die konkreten Vorwürfe gegen den Whistleblower prüfen.

Dass die US-Geheimdienste eng mit der Privatwirtschaft verflochten sind, ist kein Geheimnis. Das nebenberufliche Engagement eines hochrangigen Beamten bei seinem Ex-Chef Alexander geht nun aber selbst der NSA zu weit.

Bei einer Frage-und-Antwort-Session auf der Linuxcon Europe 2014 hat Linus Torvalds seinen Umgangston verteidigt. Bei technischen Fragen sei der Ton angebracht. Er sei sich aber bewusst, dass er damit einige Menschen abschrecke.

Seit zehn Jahren macht sich Netzpolitik.org erfolgreich bei Politikern unbeliebt - und umgekehrt. Um einen Mangel an Themen macht sich der Blog für die Zukunft keine Sorgen: Der CCC rechnet mit einem jahrzehntelangen Kampf gegen die Überwachung.

Black Hat Europe 2014 Sicherheitsexperten ist es gelungen, in Spanien eingesetzte intelligente Stromzähler zu hacken. Damit könnten sie den Strom abschalten, den Zähler manipulieren oder dort Malware installieren.

Black Hat Europe 2014 Chinesischen Forschern ist es gelungen, mit einer relativ simplen Methode zahlreiche Use-after-Free-Fehler im Internet Explorer zu finden. Einem der Forscher wurde die Einreise in die EU zur Black-Hat-Konferenz verwehrt.

Wegen der Enthüllungen von Edward Snowden vergibt die Schweizer Regierung keine Staatsaufträge mehr an Cablecom, den größten TV-Kabelnetzbetreiber des Landes. Dessen Eigner Liberty Global besitzt in Deutschland Kabel Baden-Württemberg und Unitymedia.

Der freie VLC-Player wird unter Linux den Displayserver Wayland unterstützen. Der Code dazu stammt von Rémi Denis-Courmont und erlaubt die Verwendung von OpenGL und OpenGL ES unter Wayland. Auch der Port auf Qt 5 schreitet voran.

Polizei und Geheimdienste in Deutschland fühlen sich bei der Auswertung von Beweismitteln zunehmend durch PIN oder Passwort eingeschränkt. Der Geheimdienst MAD soll aber übermittelte Passwörter mitlesen können.

Update Das Kickstarter-Projekt Anonabox hat innerhalb weniger Tage mehrere Hunderttausend US-Dollar eingebracht. Damit hatte der Initiator offenbar nicht gerechnet. Während Experten die Firmware nach Schwachstellen untersuchten hat Kickstarter das Projekt beendet.

Der in den Firefox integrierte WebRTC-Videochat wird mit der aktuellen Beta in Firefox Hello umbenannt. Das Aussehen des Clients ist ebenfalls überarbeitet worden. Für die Technik kooperiert Mozilla mit einer Telefónica-Tochter.

Nach einer Entscheidung des technischen Komitees stand die Verwendung von Systemd in Debian eigentlich fest. Eine Abstimmung aller Entwickler wenige Wochen vor dem Freeze von Debian Jessie könnte das nun aber ändern.

Der Leiter der US-Bundespolizei FBI, James B. Comey, lehnt die neuen Verschlüsselungstechnologien ab. Von Tech-Unternehmen wie Apple und Google fordert er, Überwachungsmöglichkeiten für seine Ermittler einzubauen.

Apple hat mit iTunes 12.0.1 die neue Version seiner Multimedia-Verwaltungssoftware für OS X und Windows vorgestellt. Optisch ist die Software überarbeitet worden und bietet nun das abgeflachte Design wie OS X 10.10 alias Yosemite. Auch nützliche Funktionen wie die Familienfreigabe wurden aktiviert.

Apple hat mit OS X 10.10 alias Yosemite die neue Version seines Betriebssystems veröffentlicht. Optisch ähnelt es stark iOS 8, doch auch die Verzahnung der beiden Betriebssysteme wurde vorangetrieben. Wer will, kann es ab sofort kostenlos herunterladen.

Black Hat Europe 2014 Sicherheitslücken in USB-Treibern können eine einfache Möglichkeit darstellen, um Systeme zu übernehmen. Mittels Fuzzing-Technologien fanden zwei Sicherheitsforscher zahlreiche potenzielle Lücken in Linux-Treibern.

Ein chinesischer Hersteller hat auf Basis von Intels Bay-Trail-T einen kompletten PC in ein Gehäuse gesetzt, das sich in Form eines HDMI-Sticks in Fernseher einstecken lässt. Größter Nachteil bisher: Man kann das Gerät nicht einzeln kaufen.

Im Content-Management-System Drupal 7 ist eine schwere Sicherheitslücke, über die sich Angreifer Zugriff auf eine gesamte Webseite verschaffen können. Die Lücke ist in der API, die solche Angriffe eigentlich verhindern soll. Ein Update gibt es bereits.

Der Objektspeicher von Openstack erlaubt in der Version Juno Richtlinien zur einfacheren weltweiten Verwaltung. Die Datenverarbeitung kann nun mit Hadoop und Spark übernommen werden. Die neue Version bietet zudem die Grundlagen für Network Functions Virtualization (NFV).

Update Die Bundesregierung stört sich an Presseberichten zu den geheimen Aktivitäten der Geheimdienste. Sollte es weitere Leaks geben, drohe eine Anzeige gegen unbekannt.

Update Die neue OpenSSL-Version 1.0.1j behebt drei Sicherheitslücken und unterstützt das SCSV-Protokoll, das als Reaktion auf den Poodle-Angriff eingebaut wurde. Die Unterstützung von OpenSSL 0.9.8 läuft aus.

Black Hat Europe 2014 Sicherheitsforscher Jose Selvi präsentiert einen Angriff auf das HTTPS-Absicherungsverfahren Strict Transport Security (HSTS). Dabei schickt er das System in die Zukunft - mittels eines Angriffs auf das NTP-Protokoll.

Gemeinsam mit Docker will Microsoft die gleichnamige Technik auch auf Windows-Servern bereitstellen. Dazu muss das System aber neue Funktionen bekommen. Der Windows-Hersteller wird sich auch am Docker Hub und den Orchestration APIs beteiligen.

Update Dells Latitude 12 Rugged Extreme machen Wasser, Schmutz und Stürze nichts aus. Genügend Leistung besitzt es auch. Eine Schwäche hat das Windows-Convertible aber.

Black Hat Europe 2014 Krypto-Legende Adi Shamir hat auf der Black Hat Europe eine Methode präsentiert, um mittels eines Scanners mit einem vom Netz isolierten Computer zu kommunizieren.

Ein Arduino, ein Motor und einige Teile aus dem 3D-Drucker - das reicht aus, um ein funktionsfähiges Gerät zu bauen, das Tresore öffnet. Es dauert zwischen wenigen Minuten und einigen Tagen.

Motorola hat angekündigt, ältere wie aktuelle Moto-Smartphones mit Android 5.0 zu aktualisieren. Auch die Verizon-Modelle Droid Ultra, Droid Maxx und Droid Mini erhalten das Lollipop-Betriebssystem.

War die Platine im erfolgreichen Kickstarter-Projekt Anonabox eine Eigenentwicklung oder nicht? Der Initiator behauptete das, auf Reddit behaupteten viele das Gegenteil. Inzwischen hat August Germar seine Aussagen zurückgenommen.