Software-Sicherheit

Ein Entwickler hat Apple bereits im März 2014 über eine Schwachstelle im Dienst Find my iPhone informiert. Darüber sollen sich Angreifer Zugang zu iCloud-Konten zahlreicher prominenter Frauen verschafft haben.

Amazon bietet in einer Sonderaktion drei Tage lang 27 sonst kostenpflichtige Android-Apps gratis an. Einige der Apps gibt es allerdings nur für Amazon-Geräte.

Der derzeit wohl bekannteste Whistleblower und der Herausgeber des Guardian erhalten den Ehrenpreis des alternativen Nobelpreises. Edward Snowden wird für Mut und Kompetenz ausgezeichnet, Alan Rusbridger für verantwortlichen Journalismus.

Prinz Charles wird nachgebaut: US-Forscher rekonstruieren Gesichter aus beliebigen Youtube-Videos. Daraus erzeugen sie eine dreidimensionale Animation, in der sich das Gesicht genau wie das im originalen Video verhält.

Nach mehreren Verzögerungen ist eine erste Testversion von Fedora 21 veröffentlicht worden. Die finale Version ist für Dezember 2014 geplant. Ursprünglich sollte sie Mitte Oktober erscheinen.

Update Eine Sicherheitsfirma will die Einbindung von Malware-Code auf der Webseite der Javascript-Bibliothek jQuery beobachtet haben. Ob die Server von jQuery gehackt worden sind, ist noch unklar.

Schon der Name verrät, dass die Entwickler ihre Systemd-Alternative als Protest sehen: Übersetzt ins Deutsche bedeutet Useless soviel wie "nutzlos". Uselessd ist eine vollkommen abgespeckte Version der Linux-Startumgebung Systemd.

Googles persönlicher Assistent Google Now gibt jetzt auch Hinweise zu günstigen Flügen: Wer über Google Flights nach Flugverbindungen sucht, bekommt bei Preisänderungen automatisch eine Karte mit dem neuen Angebot angezeigt. Mit anderen Flugsuchmaschinen funktioniert der Service nicht.

In einem internen Code-Review-Forum besprechen Google-Programmierer schon eine kommende Android-Version: Diese wird - der Tradition entsprechend - als Android M bezeichnet.

Whistleblower können bei Dead Man Zone Dokumente hinterlegen, die veröffentlicht werden, falls ihnen etwas zustößt - ein digitaler Totmannschalter. Ob sie der Webseite als Lebensversicherung vertrauen sollten, ist allerdings fraglich.

Über Werbebanner von Googles Doubleclick und Zedo ist die Malware Zemot massenweise ausgeliefert worden. Der Angriff blieb wochenlang unentdeckt. Rechner in Deutschland sind bislang aber kaum betroffen.

Keine Plug-Ins, aber immerhin iOS-8-Extensions werden von der neuen Chrome-Version unterstützt, die Google für das iPhone und das iPad veröffentlicht hat.

Eine direkte Interaktion zwischen Smartphone und Computer soll das System Thaw ermöglichen, das Forscher am MIT entwickelt haben. Der Nutzer kann das Smartphone beispielsweise dazu nutzen, Inhalte auf dem Bildschirm zu manipulieren oder nahtlos zwischen Computer und Mobilgerät auszutauschen.

Nicht mehr im September, sondern erst im Oktober 2014 soll es die Technical Preview von Windows 9 geben, berichtet Paul Thurrott. Der seit Jahrzehnten aktive Windows-Kenner zeigt zudem in Screenshots zahlreiche neue Funktionen inklusive Startmenü und Home-Ordner.

Gegen Alibaba Datenschutzrechte für Nutzer in Deutschland durchzusetzen, bestünden faktisch keine Möglichkeiten, klagt Landesdatenschützer Thilo Weichert.

Ein Mitglied des XDA-Forums hat die Remote-Play-Funktion der neuen Xperia-Z3-Modelle für Android-Smartphones und Tablets ab der Version 4.0 verfügbar gemacht. Ausprobieren können interessierte Nutzer dies aber erst ab November 2014.

Bei der mobilen Version der Sendungsverfolgung von DHL führte ein falsch konfigurierter Webserver dazu, dass fremde Paketdaten einsehbar waren. Die Post hat einen Bericht dazu bestätigt.

Weil immer wieder Drohnen ungeduldiger Fans über die Studios fliegen, in denen der neue Star-Wars-Film gedreht wird, wurde zur Abwehr ein sogenannter Droneshield bestellt. Er darf aber bislang nicht ausgeliefert werden.

Eine Gesetzesvorlage in den USA soll genauer definieren, wann US-Gerichte die Herausgabe von Daten auf Servern im Ausland fordern dürfen. Hintergrund ist ein Rechtsstreit zwischen Microsoft und der US-Regierung.

Die App von GSMK und der Telekom verschlüsselt Telefonate und Textnachrichten. Die gleiche Technik kommt im wesentlich teureren Cryptophone der Firma zum Einsatz. Wird das überhaupt benötigt?

Inoffizielle Screenshots legen nahe, dass Microsoft mit dem nächsten Windows mehr Optionen für die DPI-Einstellungen der Benutzeroberfläche bieten wird. Nicht mehr nur in Prozentwerten, sondern mit exakten Eingaben sollen sich die Elemente vergrößern lassen.

In Googles Bug-Tracker sind Nachrichten zweier Google-Entwickler aufgetaucht, die auf die Verwendung von Android L auf dem Nexus 4 hinweisen. Womöglich plant das Unternehmen doch eine Versorgung seines ehemaligen Topgerätes, obwohl keine Testversion dafür veröffentlicht wurde.

Wer ein neues Gmail-Konto eröffnen wollte, wurde bislang mit einem verpflichtenden Profil bei Google Plus beglückt. Das ist nun vorbei. Doch wer andere Google-Dienste verwenden will, kommt noch nicht um eine Präsenz auf dem sozialen Netzwerk herum.

Mit einer Kopie hat Ben Schlabs von den SRLabs den Fingerabdrucksensor des iPhone 6 getäuscht. Da Apple unter iOS 8 auch Drittanbieter diese Authentifizierungsmethode nutzen lässt, ist dies brisanter als damals beim iPhone 5S.

Er wollte Neuseelands IT-Infrastruktur ausbauen und faire Internetpreise durchsetzen. Jetzt hat Kim Dotcom mit seiner Internet-Partei die Wahlen in Neuseeland verloren und kann nicht ins Parlament einziehen.

Weil die NSA den deutschen Satelliten-Internetbetreiber Stellar ausgespäht haben soll, hat die Staatsanwaltschaft Köln laut Medieninformationen ein Ermittlungsverfahren eingeleitet. Die Behörde ermittle gegen unbekannt.

Nicht nur ein neues DirectX-12 mit weniger CPU-Overhead, sondern auch ein DirectX 11.3 wird es geben - Microsoft hat die Weiterentwicklung der Schnittstelle bestätigt. Ob für beide neue Versionen auch neue Hardware nötig ist, steht aber noch nicht fest.

Bisher ist Netflix für die deutsche Version des Fire TV nicht verfügbar. Das bleibt offenbar auch zum Verkaufsstart am 25. September 2014 so, Amazon will die App aber kurz darauf nachliefern. Das geht aus Fotos der Verpackung des Geräts hervor.

Eine besonders kreative Variante einer Cross-Site-Scripting-Lücke macht auf der Webseite Hacker News die Runde: Mittels eines TXT-DNS-Records lässt sich auf zahlreichen Webseiten Javascript einfügen.

Es fehlt wohl nur ein Bibliotheksupdate, um den HTML5-Player von Netflix auch auf Linux anbieten zu können. Das Filtern des User-Agents soll nach dem Update beendet werden, berichtet ein Mitarbeiter.

Cloudflare bietet Kunden künftig ein neues Feature namens Keyless SSL, mit dem der Teil des TLS-Handshakes, der den privaten Schlüssel benötigt, ausgelagert werden kann. Damit können Unternehmen die Kontrolle über den Schlüssel behalten.

Noch ist es zu früh, die Rückkehr von Karl Klammer zu feiern oder zu befürchten - aber eine Art Assistent wird mit dem nächsten Office wieder zur Verfügung stehen. US-Berichten zufolge gibt es zudem ein neues Theme, das sich an Office 2010 orientiert.

Nachrichten zu verschlüsseln, schützt nicht komplett vor Überwachung. Die Messenger Bleep und Ricochet setzen auf dezentrale Netzwerke, um auch Metadaten zu verschleiern.

Unter iOS 8 lassen sich Software-Tastaturen von Drittanbietern nutzen, doch diese verlangen häufig vollen Zugriff und können so übers Netzwerk die eingegebenen Daten übertragen. Apple hatte sich das eigentlich anders vorgestellt, ließ den App-Entwicklern diese Möglichkeit aber für mehr Komfort offen.

SAP hat die größte Übernahme in seiner Firmengeschichte angekündigt. Concur in den USA bietet Software für das Management von Geschäftsreisen.

Apple hat überraschend seinen Speicherdienst iCloud Drive für Windows geöffnet. Für die meisten OS-X-Nutzer ist der Zugriff hingegen noch nicht möglich, weil die Betriebssystemversion 10.10 Yosemite noch nicht final ist.

Der Chef und Gründer von Oracle, Larry Ellison, wird als CEO der Firma zurücktreten. Mark Hurd und Safra Catz werden künftig den Datenbankhersteller leiten.

Facebook ist bekannt für seine zielgenauen Werbeanzeigen. Um seinem neuen Mitbewohner eins auszuwischen, hat ein Computerspezialist so spezifische Banner kreiert, dass er das Streichopfer damit fast in die Paranoia getrieben hat.

Aus fast allen PC-Spielen lässt sich mehr Bildqualität herausholen, als im Titel selbst einstellbar ist. Dazu dient die Methode des Downsamplings. Unser Autor Joachim Otahal zeigt mit einer konkreten Anleitung für Tomb Raider, welche Einstellungen im Grafiktreiber dazu nötig sind.

Der Paketmanager Apt hat eine Reihe von Lücken bei der Validierung von Paketen. Aktualisierungen für die Linux-Distributionen Debian und Ubuntu stehen inzwischen bereit.

Rund 1.600 Beschäftigte werden entlassen, da Ericsson keine Modem-Chipsätze für Smartphones mehr herstellen wird. Der Druck durch Preise und Innovation ist den Schweden zu hoch.

Eine Villa, ein Teich und ganz viel Ruhe: Zen Garden von Epic Games ist veröffentlicht worden. Mit der Techdemo zeigt der Hersteller in iOS 8 die Fähigkeiten seiner Unreal Engine 4 unter der neuen Metal-Schnittstelle von Apple.