Software-Sicherheit

Für seine Spionagesoftware Finfisher ist Gamma International stellvertretend für die OECD vom britischen Wirtschaftsministerium gerügt worden. Die Software verstoße gegen die Menschenrechte, so das Fazit.

Die Software Privdog hat noch mehr Sicherheitsprobleme als bislang bekannt. Das Programm, das auch von Comodo ausgeliefert wird, schickt sämtliche Webseiten-URLs, die ein Nutzer besucht, unverschlüsselt an den Hersteller.

MWC 2015 Wenn bald Menschen mit ihren Armbanduhren sprechen, ist das auch ein Verdienst von LG. Die Watch Urbane LTE ist die erste Smartwatch des Unternehmens mit Telefoniefunktion und dessen vierte "schlaue Uhr". Sie arbeitet nicht mit Android Wear und kann auch wie ein Walkie-Talkie verwendet werden.

Die BND-Außenstelle im niedersächsischen Schöningen fängt weltweit Satellitenkommunikation ab. Diese Daten würden von den USA aber nicht im Drohnenkrieg eingesetzt, versicherte ein Mitarbeiter im NSA-Ausschuss.

Danalock ist ein Türschloss, das mit dem Smartphone geöffnet und geschlossen werden kann. Angst vor einem leeren Akku muss der Besitzer nicht haben.

Einen Monat nach dem One (M8) erhält jetzt auch HTCs One (M7) Lollipop - und zwar in der neueren Version Android 5.0.2.

Nicht nur gegen europäisches Recht verstoßen Facebooks Nutzungsbedingungen nach Ansicht von Verbraucherschützern, sondern auch gegen deutsche Gesetze. Facebook sieht das anders.

Die Erweiterung von LTE auf 4,5 G mit 1 GBit/s wird von Huawei per Software auf die Basisstation aufgespielt. Als eine Revolution sieht Huawei diese neue Mobilfunktechnik nicht an.

Innerhalb weniger Wochen hat das Bundeskriminalamt ein weiteres Botnetz zerschlagen. Der verantwortliche Computerwurm Ramnit war bereits seit 2011 aktiv.

Die Fluggastdaten europäischer Bürger sollen in "verschleierter" Form jahrelang gespeichert werden. Die SPD im EU-Parlament besteht aber auf einer Prüfung, ob dies mit den Grundrechten vereinbar ist.

Wegen der Nutzung von drei Patenten, die beim Herunterladen etwa von Spielen aus iTunes eine Rolle spielen, ist Apple zur Zahlung von rund 533 Millionen US-Dollar verurteilt worden - die Firma ist empört.

Aktuelle SIM-Karten seien von dem Schlüsseldiebstahl durch Geheimdienste nicht betroffen, sagt der Hersteller Gemalto. Er bestätigt einen Datenklau, der allerdings weniger massiv gewesen sein soll, als das GCHQ behauptet.

Telekommunikationsanbieter sollen den Kunden die Router nicht mehr länger vorschreiben dürfen. Den Anbietern droht künftig ein Bußgeld, wenn sie Zugangsdaten nicht herausrücken.

In allen Versionen des Samba-Servers ist eine kritische Sicherheitslücke entdeckt worden. Samba kommt auch auf vielen NAS-Systemen zum Einsatz.

Amazon ist laut einer aktuellen Umfrage der beliebteste Video-Streaming-Dienst in Deutschland. Netflix hat sich als Neueinsteiger vorgekämpft und holt zu den etablierten Anbietern auf.

Auditieren, zertifizieren, normen: Das IT-Sicherheitsgesetz verpflichtet bestimmte IT-Firmen dazu, ihre Systeme zertifizieren zu lassen - nach dem Regelwerk ISO 27000. Dessen Übergangsfrist endet in diesem Jahr.

Microsoft bietet Lehrern, Schülern und Studenten die Office-Suite Office 365 kostenlos an, wenn die Einrichtung Microsoft-Kunde ist. Auch in Deutschland können berechtigte Personen sich mit ihrer schulischen E-Mail-Adresse registrieren.

Auf die Frage, ob Yahoo auch Hintertüren für fremde Regierungen offenhalten solle, antwortete NSA-Direktor Mike Rogers betont ausweichend. Hintertür sei ohnehin der falsche Begriff.

Die Kooperation des BND mit der CIA für die Operation Glotaic wirft neue Fragen auf. Möglicherweise betrieb der deutsche Geheimdienst einen getarnten Provider, um Daten abzugreifen.

In der aktuellen Firefox-Version ist HTTP/2 vollständig implementiert. Das Team hat auch die Sicherheit von TLS-Verbindungen erhöht, HTTP/2 aktiviert und eine neue Tablet-Oberfläche erstellt.

Die mutmaßliche NSA-Spionagesoftware, die Kaspersky-Sicherheitsexperten aufgespürt haben, ist unheimlich und raffiniert. Das Know-how dazu haben aber auch andere.

Bereits im kommenden Jahr will Huawei Mobilfunkbetreiber mit der nächsten Stufe von LTE ausrüsten. Das neue Zauberwort war heute in London "4,5 G". Besprochen werde dies mit Vodafone und der Deutschen Telekom.

Nach Keyloggerfund in einem Rechner: Die Redaktion der Berliner taz ist wohl von einem Mitarbeiter ausgespäht worden - und stellt Strafanzeige.

Ein neues Logo für das Playstation Network und optional zuschaltbare Untertitel: Sony hat Firmware 4.70 für seinen Konsolen-Klassiker Playstation 3 veröffentlicht.

Ist eine Rückmigration von Linux zu Windows sinnvoll und wie lässt sich eine offene Kultur und Innovation vereinbaren? Das sind zwei der vielen Themen, die auf dem Open Source Forum auf der Cebit 2015 diskutiert werden sollen.

Frühestens im März 2015 wird das Oneplus One ein Update auf Android 5.0 alias Lollipop erhalten. Eigentlich sollte die aktuelle Android-Version bereits fertig sein.

Facebook verletzt die Rechte seiner europäischen Mitglieder. Das Unternehmen verstoße gegen europäisches Verbraucherrecht, heißt es in einer Studie im Auftrag der belgischen Datenschutzkommission.

Die "kritische Masse" von Nutzern ist noch nicht erreicht worden. Das räumt die Bundesregierung zur De-Mail ein. Über die fehlende Ende-zu-Ende-Verschlüsselung fehlt jede Aussage.

Update Die Software Privdog hebelt ähnlich wie Superfish den Schutz von HTTPS komplett aus. Pikant daran: Privdog wurde von Comodo beworben, einer der größten Zertifizierungsstellen für TLS-Zertifikate.

Der Dokumentarfilm Citizenfour über Edward Snowden von Laura Poitras ist von der Academy of Motion Picture Arts and Sciences mit einem Oscar prämiert worden - eine unerwartet politische Entscheidung.

Statt 3.20 erhält der nächste Linux-Kernel die Versionsnummer 4.0. Die größte Änderung dürfte die Fähigkeit des Live-Patchings sein.

Weafo heißt die Alternative zu Apples eigener Sharing-Funktion Airdrop, die genau wie das Vorbild über WLAN zwischen zwei Geräten funktioniert. Bei der iOS-8-Extension Weafo kann der Empfänger jedoch auch Windows oder Linux benutzen.

Beschäftigte sollten sich sehr genau überlegen, ob sie Aufnahmen für ein Firmenwerbevideo zustimmen. Denn laut Bundesarbeitsgericht hat ein Ex-Mitarbeiter kaum Chancen auf Löschung.

Die SSL-Interception-Technologie von Komodia wird auch von zahlreichen anderen Programmen verwendet. Außer in der Superfish-Adware findet sie sich in Trojanern, weiterer Adware und sogar in einem Anti-Adware-Tool von Lavasoft.

Die Bundesdatenschutzbeauftragte hat nach eigener Aussage kaum Personal und keine Sanktionsmöglichkeiten bei Datenschutzverstößen. Der Aus- und Umbau ihrer Behörde zu einer eigenständigen obersten Bundesbehörde ist weitgehend wirkungslos.

Nach langer Wartezeit erhalten Besitzer eines Moto G (2014) in diesen Tagen das Update auf Android 5.0. Auch beim Moto G der ersten Generation läuft die Verteilung an. Einige Nutzer beklagen jedoch, dass das Update ihr Smartphone nahezu funktionslos gemacht habe.

In der Affäre um die Adware Superfish leugnet deren Chef nun, dass sie ein Sicherheitsrisiko darstellt. Unterdessen gibt es von Lenovo ein Tool, um das Programm zu entfernen.

Golem-Wochenrückblick Sieben Tage, viele Meldungen - und ein guter Überblick: Im Video-Wochenrückblick fassen wir jeden Samstag die wichtigsten Ereignisse der Woche zusammen.

Die Bundesregierung will WLAN-Betreiber aus der Störerhaftung befreien. Doch die geplanten Vorschriften werden Privatpersonen kaum ermutigen: Im schlimmsten Fall müssen sie jeden Benutzer namentlich kennen. Auch für Filehoster soll es neue Vorschriften geben.