Software-Sicherheit

Black Hat 2014 Bei der Sicherheitskonferenz Black Hat haben Sicherheitsexperten über eine Cyberspionagekampagne gegen Regierungen und das Militär in Europa und dem Mittleren Osten berichtet. Erstmals wurden auch Geheimdienste ausspioniert.

Google hat eine neue Version seiner Developer Preview für Android L veröffentlicht: Dank neuer APIs können Entwickler bereits mit der Programmierung von Fitness-Apps beginnen. Google Fit soll im Herbst 2014 vorgestellt werden.

Das Wordpress-Plugin Custom Contacts Form hat einen Fehler, der es Angreifern erlaubt, administrative Rechte über eine Webseite zu erhalten. Es gibt bereits einen Patch.

Update Die chinesische Regierung will einem Bericht zufolge keine iPads und Macbooks für die Behörden der Volksrepublik beschaffen. Die Geräte seien von den Beschaffungslisten gestrichen worden, wobei China dem widerspricht.

Black Hat 2014 Durch die statistische Analyse des Netzwerkverkehrs eines verschlüsselten SSH-Tunnels gelang es Forschern, Rückschlüsse auf das verwendete Programm zu ziehen. Das entsprechende Tool wurde samt Quellcode veröffentlicht.

Die Sprachsteuerung Siri gibt es derzeit nur für iOS, doch das muss nicht so bleiben. Ein Patentantrag von Apple legt nahe, dass Apple den Assistenten auch in OS X einbauen könnte. Derzeit kann der Mac nur zum Diktat gebeten werden.

Black Hat 2014 In den vergangenen Jahren gab es verschiedene Projekte, die den gesamten IP-Adressraum im Internet scannten. Das Projekt Sonar will nun regelmäßig derartige Scans durchführen.

Black Hat 2014 Der Sicherheitschef von Yahoo kündigt an, dass das Unternehmen die Möglichkeit einer PGP-basierten Ende-zu-Ende-Verschlüsselung für Yahoo Mail umsetzen will. Dabei will man offenbar mit Google zusammenarbeiten.

Microsoft will bei Windows 9 auf die mit Windows 8 eingeführte Charms-Bar am rechten Bildschirmrand verzichten, heißt es in einem Bericht. Eine weitere Neuerung sollen virtuelle Desktops sein, ähnlich wie bei einigen Linux-Distributionen oder Mac OS X.

Künftig wertet Google Webseiten besser, die ausschließlich über HTTPS erreichbar sind. Damit das neue Ranking greift, müssen Administratoren einiges berücksichtigen.

US-Whistleblower Edward Snowden kann auf absehbare Zeit in Russland bleiben. Nach Ablauf seines Asyls erhielt er eine mehrjährige Aufenthaltserlaubnis.

Eine Funktion in iOS 7 könnte bald 800.000 mobile Apple-Geräte miteinander verbinden. Sie ermöglicht den Aufbau eines alternativen, von der Infrastruktur des Internets unabhängigen Netzwerks.

Dell entwickelt eine Software, die die Stimmung eines Menschen anhand von Gehirnströmen erkennen kann. Sie soll beispielsweise bei der Arbeit eingesetzt werden.

Wer Opfer einer Erpressung durch die Ransomware Cryptolocker geworden ist, kann Hoffnung schöpfen, dass seine Dateien nicht verloren sind. Ein kostenloser Webdienst stellt Schlüssel für Betroffene zur Verfügung.

Die Aussage eines Projektmitglieds in Googles Issue-Tracker ist eindeutig: Mit der nächsten öffentlichen Version von Android wird es auch für Smartphones einen Mehrbenutzermodus geben. Gemeint sein dürfte Android L.

In den USA ist ein weiterer Fall bekannt geworden, bei dem der Hinweis eines IT-Konzerns zur Festnahme eines möglichen Pädokriminellen führte. Microsoft nannte den Behörden sogar das Facebook-Profil des Verdächtigen.

Mit Emu und Directr hat Google zwei recht spezialisierte Dienste übernommen. Insbesondere der kontextsensitive Messenger Emu könnte für Google Now interessant sein: Anhand der Textinhalte werden dem Nutzer hier unter anderem Restaurantvorschläge angeboten.

Mac-Nutzer, die noch mit Leopard (Mac OS X 10.5) arbeiten und Skype verwenden, stehen vor einem Problem: Die Software arbeitet seit kurzem nicht mehr mit dem Betriebssystem zusammen. Ein Update des Betriebssystems ist aber nicht immer möglich.

Black Hat 2014 In einem Hotel in China ließen sich Licht und Fernseher mit Hilfe eines iPads steuern. Nach einer kurzen Analyse des Systems stellte der Sicherheitsforscher Jesus Molina fest, dass er ohne viel Aufwand auch die Geräte in allen anderen Zimmern kontrollieren konnte.

Die US-Firma Ubeam arbeitet an einer drahtlosen Ladetechnologie für Smartphones und Laptops. Nebenbei könnte das System die sichere Übertragung von Daten revolutionieren.

Black Hat 2014 Antoine Delignat-Lavaud präsentierte auf der Black Hat 2014 mehrere neue Sicherheitsprobleme in HTTPS, die zum Großteil auf bekannten Schwächen basieren. Es sind Ergebnisse eines Forschungsprojekts, das versucht, die Sicherheit von TLS mathematisch zu formalisieren.

Hessens Justizministerin fordert, dass sich Mail-Anbieter der Praxis von Google anschließen, alle E-Mails und andere Dienste nach Abbildungen zu Kindesmissbrauch zu scannen. Der Provider-Verband Eco widerspricht und betont die Selbstkontrolle der Betreiber.

Hinter den jüngsten Veröffentlichungen zur Spähsoftware Finfisher steht offenbar ein umfangreicher Hack. 40 Gigabyte an Daten sind im Netz aufgetaucht, darunter Quellcode von Finfly Web sowie mögliche Belege für die Nutzung durch autoritäre Staaten.

Bayern will die Prognosesoftware PRECOBS einsetzen. Die Predictive-Policing-Software ist bereits in der Schweiz getestet worden.

Das FBI setzt bei der Suche nach Pädokriminellen im Tor-Netzwerk erfolgreich Malware ein. Die Fahndung soll auch auf Rechner im Ausland ausgedehnt werden. Datenschutzaktivisten befürchten Übergriffe auf Unschuldige.

Das Libreboot-Projekt entfernt binäre Firmware aus dem BIOS-Ersatz Coreboot. Verwendet wird der Code für den bisher einzigen Laptop, der laut FSF die Freiheit der Nutzer respektiert.

Die aktuellen Dev-Channel-Builds des Chrome-Browsers für Mac OS X verwenden eine 64-Bit-Version, sofern möglich. Google spart sich eine Ankündigung und lässt die Version von Nutzern testen.

Um Nutzer künftig vor falschen oder entwendeten Zertifikaten zu schützen, will Mozilla eine zentrale Sperrliste pflegen. Damit folgen die Firefox-Macher den Ideen Googles für Chrome.

Eine neue Software, die an einer US-Universität entwickelt wurde, ermöglicht es, Objekte in einem Foto zu drehen und auch deren abgewandte Seite zu zeigen. Damit lassen sich sogar Objekte in einem Foto animieren.

Neue Enthüllungen über die US-Geheimdienste deuten darauf hin, dass es neben Edward Snowden weitere Quellen für die Berichte gibt. Auch die US-Regierung ist davon überzeugt.

Update Ein US-Unternehmen hat nach eigenen Angaben Milliarden Passwörter gefunden, die von russischen Hackern erbeutet worden sind. Für zunächst 120 US-Dollar sollten besorgte Anwender erfahren können, ob ihres dabei ist.

Forschern gelang es, durch kleine Veränderungen eine Variante der SHA-1-Hashfunktion mit einer Hintertür zu erzeugen. Die Sicherheit von SHA-1 selbst beeinträchtigt das nicht, es lassen sich aber Lehren für die Entwicklung von Algorithmen daraus ziehen.

Antiviren-Programme versuchen mittels Emulation, das Verhalten von unbekannten Programmen zu untersuchen und so verdächtigen Dateien auf die Spur zu kommen. Doch die Erkennung lässt sich oft trivial umgehen.

Offenbar hat Google die Umtauschfrist für Apps auf zwei Stunden verlängert. Bisher konnten im Play Store gekaufte Apps nur 15 Minuten nach dem Kauf gegen Rückgabe des Kaufpreises umgetauscht werden.

Der Entwickler Michael Bohlender arbeitet an einem QML-API für die E-Mail-Funktionen von KDE-PIM. Die Design-Gruppe beschäftigt sich bereits mit der Gestaltung, eine konkrete Umsetzung steht aber noch aus.

Die Spähsoftware Finfisher gilt als ausgefeiltes Werkzeug zur Überwachung von Verdächtigen. Eine Reihe neu geleakter Dokumente, darunter Handbücher, enthält sogar Hinweise, wie die Überwachung umgangen werden kann.

Mit dem für Oktober geplanten Firefox 33 bringt Mozilla einige kleine Werkzeuge, die die Webentwicklung vereinfachen sollen. Eine Vorschau darauf bieten die aktuellen Aurora-Builds des Browsers.

Erneut gibt es eine Lücke im Unity-Lockscreen von Ubuntu. Diese könnte Angreifern das Passwort verraten. Patches und neue Pakete stehen bereit. Der Unity-Lockscreen wurde für derartige Fehler bereits mehrfach kritisiert.

Datenexperten haben eine ungewöhnliche Malware entdeckt, die sich in der Windows-Registry versteckt und Payloads über die Powershell installiert. Dadurch sei sie von Antivirensoftware nur schwer aufzuspüren.

Die neue Paranoid-Android-Version hat den Alpha-Status verlassen: PA4.5 ist jetzt erstmals als Beta-Version erhältlich. Die Stabilität sei mittlerweile so hoch, dass das ROM unbehelligt installiert werden könne.

Bei der großen Auswahl alternativer ROMs für Android-Smartphones fragen sich viele Nutzer: Welches ROM eignet sich für mich? Und läuft mein Smartphone damit wirklich schneller? Golem.de stellt vier verschiedene ROMs mit unterschiedlichen Ausrichtungen vor.

Update Die Malware Synolocker verschlüsselt sämtliche Dateien auf NAS-Systemen von Synology und verlangt danach Lösegeld. Noch ist das Einfallstor für Malware unbekannt.

Apple veröffentlicht regelmäßig Updates für die Entwicklerversion von iOS 8. Bei der fünften Beta sind nur noch kleine Änderungen zu sehen. Im Herbst soll die finale Version kommen.