Software-Sicherheit

Die NSA will laut Edward Snowden mit einem geheimen Programm Cyberattacken entdecken und bekämpfen. Der Whistleblower erklärte sich in einem Interview bereit, für seine Enthüllungen ins Gefängnis zu gehen.

Die Deutsche Post kündigt einen Messaging-Dienst an, der unter dem gewöhnungsbedürftigen Titel Sims Me End-to-End-Verschlüsselung und Nachrichten mit Selbstzerstörungsfunktion anbieten soll.

Sony hat damit begonnen, das Update auf Android 4.4.2 alias Kitkat für das Xperia E1 zu verteilen. Als Besonderheit wird damit App2SD geboten, Nutzer berichten aber von Problemen mit der neuen Version.

Auf einigen Smartphones ist in der Facebook-App die Chatfunktion wieder freigegeben. Nutzer waren über den Zwang zur Nutzung der Messenger-App verärgert.

Telefonica bestätigt, dass O2-Kunden vorerst noch auf die neue Windows-Phone-Version für ihre Smartphones warten müssen. Auch die Telekom hat noch nicht alle Geräte bedient, für Vodafone-Kunden hingegen stehen alle Updates bereit.

Googles aktuelle Android-Version 4.4 setzt sich weiter durch: Im Vergleich zum Vormonat erhöht sich der Marktanteil um drei Prozentpunkte. Das hat allerdings keine Auswirkungen auf den Anteil der ganz alten Versionen.

Das mehrfach verschobene Tizen-Smartphone Samsung Z werde nicht mehr auf den Markt kommen, heißt es in einem aktuellen Bericht. Samsung will Tizen nur auf preiswerten Smartphones anbieten - das sind keine guten Aussichten für das Betriebssystem.

Mit einer neuen Funktion sollen Android-Benutzer kurze Texte vom Desktop als Benachrichtigung an ihr Tablet oder Smartphone schicken können. Das würde umständliche Übertragungen per Cloud oder E-Mail ersetzen. Noch ist die Funktion in der Google-Such-App aber nicht offiziell.

Für seinen Chrome-Browser führt Google eine Liste von Webseiten, die ausschließlich über HTTPS erreichbar sein sollen. Dort kann sich jeder Webseitenbetreiber eintragen, der die HSTS-Erweiterung nutzt.

Bislang haben US-Provider offenbar noch keine Hinweise zu kinderpornografischem Material an deutsche Behörden geliefert. Eine Verwertung wäre nicht ausgeschlossen, obwohl das Scannen von E-Mails auf schwere Bedenken von Datenschützern stößt.

Wer einen Top-100-Chart-Container heruntergeladen haben soll, kann nicht auf Basis eines einzelnen Songs abgemahnt werden. Der ermittelte Hash-Wert sage nichts darüber aus, ob tatsächlich alle 100 Songs hochgeladen worden seien, so ein Urteil.

Dashcams sind für bestimmte Einsatzzwecke in Deutschland unzulässig, urteilte ein Gericht. Die Aufnahmen dürfen nicht mit der Absicht gemacht werden, sie Dritten - auch nicht der Polizei - zu übermitteln oder sie etwa im Internet zu veröffentlichen.

Die neue Firmware FritzOS 6.20 ist für die Fritzbox 7490 erhältlich. Ein Upgrade für weitere Modelle solle in wenigen Wochen folgen, verspricht AVM.

Dem Schweizer E-Mail-Anbieter Protonmail ist eine erneute Panne unterlaufen. Ein Mitarbeiter habe aus Versehen mehrere E-Mails gelöscht. Protonmail entschuldigt sich für die "schrecklichen Fehler".

Das Programmierteam von Paranoid Android hat eine zweite Version seiner Android-Distribution PA 4.5 präsentiert. Die Änderungen sind hauptsächlich kosmetischer Natur, das ROM hat immer noch Betastatus.

Oneplus hat mit der Verteilung des Updates auf Android 4.4.4 für das One-Smartphone begonnen. Neben einigen Fehlerkorrekturen gibt es auch eine neue Funktion für die Kamera-App.

Microsoft könnte in seinem neuen Betriebssystem Windows 9 den Sprachassistenten Cortana einbauen, legt ein Bericht nahe. Apple versucht derzeit, Siri für OS X zu patentieren.

Papiergleiter sind einfach zu konstruieren? Nicht, wenn sie wie ein Gürteltier aussehen sollen. Die Software Pteromys hilft dabei. Autodesk stellt sie auf der Konferenz Siggraph vor.

Der Historiker Foschepoth ist der Meinung, dass in Deutschland auch US-amerikanisches Recht gilt. Daher werde die Bundesregierung eine Auslieferung von Whistleblower Edward Snowden nach dessen Einreise nicht verhindern.

Kabel Deutschland will nach einem gezielten Angriff auf einen seiner unterirdischen Kabelschächte seine Infrastruktur künftig stärker sichern. Zu dem Anschlag auf die Glasfaser in Berlin bekannte sich bisher niemand.

Über ein Jahr nach der letzten stabilen Version hat das Team von Android-x86 eine neue Stable Build seiner Android-Distribution für PCs veröffentlich: Diese macht einen Versionssprung von Android 4.0.4 auf 4.4.2.

Die Gesellschaft für Informatik kritisiert, dass Betreiber von Servern und Webseiten die Passwörter der Nutzer nicht ausreichend sichern würden. Bei den Sicherheitsmaßnahmen gegen den aktuell diskutierten Identitätsdiebstahl seien allein die Firmen in der Pflicht.

Mac-Nutzer, die etwas ältere Betriebssysteme wie Mac OS X 10.5 oder noch ältere Versionen einsetzen, können derzeit Skype nicht verwenden, weil es kein Update für die Software gibt. Doch das könnte sich für Leopard-Nutzer doch noch ändern.

Def Con 2014 Hacker haben sich das Blackphone vorgenommen und einige Fehler entdeckt. Einer ist längst behoben, andere erfordern einen physischen Zugriff auf das Smartphone und eine Eingabe des Benutzers.

Schon einmal seekrank geworden vom Anschauen eines Videos, das mit einer Helmkamera aufgenommen wurde? Hyperlapse macht damit Schluss: Die von Microsoft Research entwickelte Software rendert das Video neu und beruhigt es dabei.

Mittels einer "Mobile Encryption App" für Android und iOS will die Telekom Gespräche und Textnachrichten absichern. Die Lösung stammt von der deutschen Firma GSMK und ist bisher nur für Großkunden verfügbar, was sich aber ändern soll.

Xiaomi wird vorgeworfen, dass seine Smartphones heimlich unverschlüsselte Daten zum Hersteller schicken: Xiaomi-Manager Hugo Barra erklärt jetzt den Grund des tatsächlich stattfindenden Austauschs und kündigt gleichzeitig ein Sicherheitsupdate an, das dem Nutzer künftig die Wahl geben soll.

Def Con 22 Der PGP-Erfinder Phil Zimmermann will mit seinem Silent-Circle-Dienst und verschlüsseltem VoIP die Zusammenarbeit der Telekommunikationsunternehmen mit den Geheimdiensten und Regierungen beenden.

Das Jolla-Team stellt im eigenen Wiki eine Anleitung zur Portierung vom alternativen Betriebssystem Sailfish OS auf das Nexus 5 zur Verfügung. Die Software befindet sich noch im Alphastadium, weswegen einige grundlegende Funktionen noch nicht unterstützt werden.

Def Con 22 Keren Elazari sieht die Hackercommunity in der Verantwortung, für positive Veränderungen zu sorgen und das Internet sicherer zu machen. Auf Regierungen und multinationale Konzerne könne man sich dabei nicht verlassen.

Ein Gericht soll am Dienstag klären, ob in Deutschland Dashcams zur Aufnahme des Verkehrs aus dem eigenen Fahrzeug heraus erlaubt sind, oder ob sie den Datenschutz verletzen.

Die Zwangsumstellung auf die eigenständige Messenger-App wird für Facebook zum PR-Problem. Im App-Store hagelt es für die Anwendung derzeit schlechte Bewertungen.

Def Con 22 Dan Kaminsky fordert, dass sichere Zufallszahlengeneratoren zum Standard in allen Programmiersprachen werden müssen. Als weitere große Baustellen in der IT-Sicherheit sieht er Denial-of-Service-Attacken und die Speicherverwaltung von Browsern.

Bald will die Bundesregierung den Rahmen ihrer Netzpolitik vorlegen. In dieser "Digitalen Agenda" findet sich laut einem Bericht des Spiegel auch ein Abschnitt, der als direkte Kampfansage an die Macht von Onlinegiganten wie Google gewertet werden kann.

Def Con 22 Mit Hilfe eines Seitenkanalangriffs ist es einem Sicherheitsforscher gelungen, einen geheimen Token eines netzbasierten Lichtschalters herauszufinden. Grund ist ein Timingproblem in der Funktion memcmp(). Solche Angriffe galten bislang als unpraktikabel.

Def Con 22 Schlüssel für PGP-verschlüsselte Mails werden üblicherweise über eine achtstellige ID gefunden. Doch mit trivialem Aufwand lässt sich ein Schlüssel mit derselben ID erzeugen. Oftmals lassen sich Nutzer dadurch verwirren.

Def Con 22 Auch beim Handel mit geklauten Daten sind Kundenservice und eine gute Reputation wichtig. Der Kriminologe Thomas Holt präsentierte auf der Def Con 22 Einblicke in die Welt der Onlineforen von illegalen Datenhändlern.

Def Con 2014 Streunende Nachbarkatzen könnten bald zu gefährlichen Hackerwerkzeugen werden. Mit dem Warkitteh-Halsband können sie unsichere WLANs aufspüren.

Update Russische Behörden gehen gegen unliebsame Berichte in ausländischen Medien vor. Selbst ein deutscher Provider unterstützt sie dabei. Zumindest vorübergehend.

Die Forschungsabteilung von Google erklärt, wie sie die Rechenzentren für das Werbegeschäft weltweit so verbindet, dass diese in nahezu Echtzeit miteinander kommunizieren können. Das eingesetzte System Mesa verwendet dazu bekannte Techniken wieder, aber nicht überall.

Facebook übernimmt das von Security-Experten von Google und VMware gegründete Startup Privatecore. Die Technologie des Softwareunternehmens soll direkt in Facebooks Server-Stack implementiert werden.

Ein Rockchip-Entwickler hat einen Linux-Grafiktreiber für den RK3288-SoC begonnen. Der Quad-Core-ARM-Chip besitzt eine Mali-T7-GPU. Viele Funktionen hat der Treiber aber noch nicht, da ARM diese nicht freigibt.