Software-Sicherheit

Wer beim Onlinebanking Opfer einer Man-in-the-Middle-Attacke wird und das Smart-TAN-Plus-Verfahren einsetzte, bekommt den Schaden nicht von der Bank erstattet. Das hat das Landgericht Darmstadt entschieden.

Update Amazon stellt Fire TV in Deutschland vor, hat aber viel zu wenige Geräte. Versprochen wurde: "Neue und bestehende Prime-Mitglieder erhalten das Fire TV fünf Tage bis zum 8. September 2014 für nur 49 Euro." Nun ist das Prime-Angebot nicht mehr auf der Website: Doch es gibt noch einen Weg, an das Sonderangebot zu kommen.

Daimler kauft die Taxivermittlungs-App Mytaxi, die wegen der Einführung ihres Auktionspreismodells scharf kritisiert wurde. Doch der Deutsche Taxi- und Mietwagenverband freut sich über den neuen "starken Mitstreiter zur Abwehr illegaler Marktteilnehmer", und meint damit Uber.

Eine Sicherheitslücke in einem Router der Deutschen Telekom rettet einen Internetnutzer, der wegen illegalen Filesharings eines Filmes mehr als 1.200 Euro zahlen sollte. Über eine simple PIN konnte sich zeitweise jeder mit dem WLAN des W 504V verbinden, ohne den WLAN-Key zu kennen.

Mit Hilfe der Hightech-Strategie der Bundesregierung soll Deutschland "Innovationsweltmeister" werden. Digitale Themen spielen dabei eine wichtige Rolle, erhalten aber nur wenig Geld.

Als Werkzeug für unabhängige Entwickler ist ein Leveleditor von Sony gedacht. Er arbeitet zusammen mit dem ebenfalls frei verfügbaren Authoring Tools Framework, auf dessen Basis etwa Naughty Dog seine Tools für The Last of Us programmiert hat.

Der Streit um die Ehrendoktorwürde der Uni Rostock für Edward Snowden ist beendet. Der zuständige Minister kann die erforderlichen wissenschaftlichen Leistungen für die Würdigung nicht erkennen.

Der Diebstahl der freizügigen Fotos mehrerer US-Prominenter sei keiner Lücke in ihren Systemen geschuldet. Vielmehr seien ihre Konten gezielt angegriffen worden, schreibt Apple in einer Mitteilung. Anwender sollten trotzdem beunruhigt sein.

Der Mesa-Teil Libdrm ist nun offiziell für Android verfügbar. Damit kann einfach auf den Kernel-Teil der Treiber zugegriffen werden, wodurch sich freie Grafiktreiber für Android einfacher umsetzen lassen könnten.

Update Die Programm-Manager-App von Kabel Deutschland hat eine schwere Sicherheitslücke. Damit kann der Online-Zugang von Kunden gekapert werden.

Statistiken zufolge steigt die Verbreitung von IPv6 im weltweiten Internet nur langsam. Während die Infrastruktur bereits weitgehend an die neuen IP-Adressen angepasst wurde, nimmt der IPv6-Traffic vergleichsweise stockend zu, da nur wenige Webseiten das neue Protokoll unterstützen.

Update Die Staats- und Regierungschefs der EU-Länder treiben die Pläne für eine europaweite Speicherung von Fluggastdaten voran. Damit soll der "Zustrom ausländischer Kämpfer" eingedämmt werden.

"Völlig unzureichend" und "schlicht inakzeptabel" lautet die Kritik am Gesetzentwurf zur Bundesdatenschutzbehörde. Dem schließt sich die Bundesdatenschützerin Voßhoff nun an und stellt sich damit gegen die Bundesregierung.

Verance, der Hersteller des DRM-Systems Cinavia, hat ein neues Patent erteilt bekommen. Es beschreibt, wie Filme auch über verschiedene Verbreitungswege geschützt werden können. Dabei ist es nicht nötig, eine schon bestehende Verschlüsselung zu brechen.

Der US-Domainverwalter Namecheap vermerkt seit einigen Tagen deutlich erhöhte Login-Versuche. Die dabei genutzten Kontodaten sollen aus der Sammlung russischer Hacker stammen.

Hlulani Baloyi findet, dass es für Mädchen in Afrika an der Zeit ist aufzustehen und nicht mehr vor der Technologie wegzulaufen. Die erste App der Entwicklerin steht im Windows Phone Store.

Nach der Veröffentlichung zahlreicher intimer Fotos von US-Prominenten will Apple Berichte überprüfen, wonach sich Datendiebe über eine Sicherheitslücke in der iCloud Zugriff auf Konten verschafft haben.

Die auf Debian basierende Variante von Linux Mint wechselt vom Testing- auf den Stable-Zweig. Die Distribution soll sich wie bereits mit Ubuntu LTS einfacher pflegen lassen, was mehr Zeit für Eigenentwicklungen lässt.

Sie haben Sony, Twitch und Blizzard per DDoS-Attacke angegriffen, nun hat offenbar das FBI erste Mitglieder von Lizard Squad festgenommen. Auf ihrer Webseite äußert sich die Hackergruppe zu ihren Motiven.

Ein Konzept der Systemd-Entwickler könnte die Funktionsweise und Installation von Linux-Distributionen und Apps revolutionieren, indem diese vereinheitlicht werden. Dafür muss noch an Systemd, Btrfs und dem Kernel gearbeitet werden.

Eine Analyse der Ransomware Dircrypt hat ergeben, dass die verschlüsselten Dateien des Erpressungstrojaners offenbar den Schlüssel mitliefern. Allerdings nur für einen Teil der Daten.

Update Die bei 4Chan aufgetauchten kompromittierenden Fotos einiger US-Promis sollen angeblich über einen Hack auf Apples iCloud gestohlen worden sein. Wie der Verantwortliche an die Daten herangekommen ist, bleibt unklar.

Mit der dritten Betaversion von PA 4.5 bauten die Macher von Paranoid Android unwissentlich einige Fehler in ihr Betriebssystem ein. Die aktuelle Beta 4 dürfte bei manchen Nutzern wieder zu stabilen Systemen führen.

Nicht nur Verfassungsrechtler stören sich an der Auslandsaufklärung deutscher Geheimdienste. Auch der Bundesrechnungshof vermisst gesetzliche Grundlagen und sieht unnötige Ausgaben.

Im Streit mit der US-Regierung über die Herausgabe von Daten will sich Microsoft einem Gerichtsbeschluss widersetzen. Vorerst will der Konzern keine Daten aus seinem irischen Rechenzentrum herausrücken.

Mehrere tausend Menschen haben in Berlin gegen die Massenüberwachung demonstriert. Redner kritisierten die Vorratsdatenspeicherung und die elektronische Gesundheitskarte - und appellierten an die Geheimdienste selbst.

Klassische Musik aus dem Katalog des traditionsreichen Schallplattenlabels Deutsche Grammphon im Stream: Das ermöglicht die App DG Discovery, die jetzt für iOS verfügbar ist.

Der Regensburger Anwalt Thomas Urmann, bekannt durch Massenabmahnungen an Redtube-Nutzer, ist seine Zulassung los - wegen der Insolvenz einer Wurstfirma.

Intels neues Topmodell für Desktop-PCs, kleine Workstations und Übertakter startet früher als erwartet - und ist mit alter Software manchmal langsamer als der Vorgänger. Für Profis kann sich der Prozessor Core i7-5960X dennoch lohnen.

Die neue Version 5.6 der Skriptsprache PHP enthält variadische Funktionen, neue Operatoren, Importmöglichkeiten für Funktionen und Konstanten sowie einen interaktiven Debugger und Verbesserungen am SSL-Stack.

In den aktuellen Nightly-Builds des Browsers Firefox ist erstmals Werbung integriert. Diese wird klar gekennzeichnet auf der Übersichtsseite eines neuen Tabs angezeigt.

Wer auf eine politische Demonstration geht, kann schnell in eine Funkzellenüberwachung der Polizei geraten oder sein Smartphone gar loswerden. Ein Leitfaden verrät, wie man sich digital auf eine Demo vorbereitet.

Wie angekündigt, steht die Docker-Verwaltung Kubernetes nun auch in Microsofts Cloud-Dienst Azure bereit. Das Unternehmen hat zum einfachen Experimentieren eine grafische Oberfläche dazu implementiert.

Kim Dotcom hat vor einem neuseeländischen Berufungsgericht verloren. Er muss nun doch seine gesamten Vermögenswerte im Inland und Ausland offenlegen. Geklagt hatte die US-Filmindustrie wegen Megaupload.

Entwickler dürfen Gesundheitsdaten von Apples Healthkit nicht an Werbetreibende verkaufen oder weitergeben. Das machte Apple mit einer Lizenzänderung deutlich. Doch eine Hintertür bleibt offen.

Google hat ein Protokoll zur Verteilung der öffentlichen Schlüssel für sein PGP-basiertes Verschlüsselungsplugin End-to-End vorgestellt. Bisher setzen Mailverschlüsselungssysteme entweder auf ein Web-of-Trust oder auf zentrale Zertifizierungsstellen - beides ist wenig überzeugend.

Microsoft hat schon jetzt das September-Update für die Xbox One veröffentlicht. Die neue Firmware enthält unter anderem einen neuen Mediaplayer, neue Funktionen für virtuelle Partys und ein Werkzeug zum Zählen der im Netzwerk übertragenen Datenmengen.

Microsoft hat innerhalb von rund drei Monaten 1.500 sogenannte Fake-Apps aus dem Windows Store entfernt. Das klingt erst einmal viel, aber weiterhin enthält der Store viele fragwürdige App-Titel. Nutzer kritisieren das halbherzige Vorgehen von Microsoft.

Mozilla hat aus Versehen E-Mail-Adressen und Passwörter von fast 100.000 Bugzilla-Nutzern offengelegt. Für die Mozilla Foundation ist es bereits die zweite Sicherheitslücke innerhalb weniger Wochen.

Wer die ARD-Mediathek auf dem Fernseher nutzen will, kann das mit ARD.connect vom Smartphone oder Tablet aus steuern. Die Entwicklung des Instituts für Rundfunktechnik kann nach dem Abscannen eines QR-Codes TV-Gerät und Smartphone/Tablet miteinander verbinden.

Das für die Verwaltung von IT-Equipment vorgesehene Werkzeug Oneview wird von HP auf andere Produkte erweitert. Bis die neuen Gerätetypen integriert werden, kann es aber noch einige Zeit dauern, da sich HP zunächst auf Rackserver konzentriert.

Die KDE-Tablet-Oberfläche Plasma Active ist auf die Frameworks 5 portiert worden, die Qt 5 als Basis nutzen. Noch fehlen aber einige Kleinigkeiten der bisherigen Funktionen.