Software-Sicherheit

Black Hat 2014 Antoine Delignat-Lavaud präsentierte auf der Black Hat 2014 mehrere neue Sicherheitsprobleme in HTTPS, die zum Großteil auf bekannten Schwächen basieren. Es sind Ergebnisse eines Forschungsprojekts, das versucht, die Sicherheit von TLS mathematisch zu formalisieren.

Hessens Justizministerin fordert, dass sich Mail-Anbieter der Praxis von Google anschließen, alle E-Mails und andere Dienste nach Abbildungen zu Kindesmissbrauch zu scannen. Der Provider-Verband Eco widerspricht und betont die Selbstkontrolle der Betreiber.

Das Libreboot-Projekt entfernt binäre Firmware aus dem BIOS-Ersatz Coreboot. Verwendet wird der Code für den bisher einzigen Laptop, der laut FSF die Freiheit der Nutzer respektiert.

Die aktuellen Dev-Channel-Builds des Chrome-Browsers für Mac OS X verwenden eine 64-Bit-Version, sofern möglich. Google spart sich eine Ankündigung und lässt die Version von Nutzern testen.

Um Nutzer künftig vor falschen oder entwendeten Zertifikaten zu schützen, will Mozilla eine zentrale Sperrliste pflegen. Damit folgen die Firefox-Macher den Ideen Googles für Chrome.

Eine neue Software, die an einer US-Universität entwickelt wurde, ermöglicht es, Objekte in einem Foto zu drehen und auch deren abgewandte Seite zu zeigen. Damit lassen sich sogar Objekte in einem Foto animieren.

Neue Enthüllungen über die US-Geheimdienste deuten darauf hin, dass es neben Edward Snowden weitere Quellen für die Berichte gibt. Auch die US-Regierung ist davon überzeugt.

Update Ein US-Unternehmen hat nach eigenen Angaben Milliarden Passwörter gefunden, die von russischen Hackern erbeutet worden sind. Für zunächst 120 US-Dollar sollten besorgte Anwender erfahren können, ob ihres dabei ist.

Der Entwickler Michael Bohlender arbeitet an einem QML-API für die E-Mail-Funktionen von KDE-PIM. Die Design-Gruppe beschäftigt sich bereits mit der Gestaltung, eine konkrete Umsetzung steht aber noch aus.

Die Spähsoftware Finfisher gilt als ausgefeiltes Werkzeug zur Überwachung von Verdächtigen. Eine Reihe neu geleakter Dokumente, darunter Handbücher, enthält sogar Hinweise, wie die Überwachung umgangen werden kann.

Mit dem für Oktober geplanten Firefox 33 bringt Mozilla einige kleine Werkzeuge, die die Webentwicklung vereinfachen sollen. Eine Vorschau darauf bieten die aktuellen Aurora-Builds des Browsers.

Erneut gibt es eine Lücke im Unity-Lockscreen von Ubuntu. Diese könnte Angreifern das Passwort verraten. Patches und neue Pakete stehen bereit. Der Unity-Lockscreen wurde für derartige Fehler bereits mehrfach kritisiert.

Datenexperten haben eine ungewöhnliche Malware entdeckt, die sich in der Windows-Registry versteckt und Payloads über die Powershell installiert. Dadurch sei sie von Antivirensoftware nur schwer aufzuspüren.

Die neue Paranoid-Android-Version hat den Alpha-Status verlassen: PA4.5 ist jetzt erstmals als Beta-Version erhältlich. Die Stabilität sei mittlerweile so hoch, dass das ROM unbehelligt installiert werden könne.

Bei der großen Auswahl alternativer ROMs für Android-Smartphones fragen sich viele Nutzer: Welches ROM eignet sich für mich? Und läuft mein Smartphone damit wirklich schneller? Golem.de stellt vier verschiedene ROMs mit unterschiedlichen Ausrichtungen vor.

Update Die Malware Synolocker verschlüsselt sämtliche Dateien auf NAS-Systemen von Synology und verlangt danach Lösegeld. Noch ist das Einfallstor für Malware unbekannt.

Apple veröffentlicht regelmäßig Updates für die Entwicklerversion von iOS 8. Bei der fünften Beta sind nur noch kleine Änderungen zu sehen. Im Herbst soll die finale Version kommen.

Update Das Urteil des Europäischen Gerichtshofes zum Recht auf Vergessen hat erstmals Konsequenzen für Wikipedia: Auf Bitten eines Nutzers will Google offenbar eine Verlinkung auf das Online-Lexikon entfernen.

Jahrelang hat der Österreicher Max Schrems Facebook mit Beschwerden wegen dessen Datenschutzbestimmungen überhäuft. Jetzt macht er Ernst - und reicht gemeinsam mit tausenden Unterstützern eine Sammelklage ein.

Version 1.12 wird wohl die letzte Version von Wireshark, die GTK verwendet. Eine Vorschau auf die neue Qt-Oberfläche gibt es bereits, diese soll mit Version 2.0 erscheinen.

Die virtuelle Maschine Qemu unterstützt in Version 2.1 weitere USB-3.0-Funktionen sowie Speicher-Hotplug und verbessert die Emulation von 64-Bit ARM.

Für Android-Wear-Smartwatches stehen erste Testversionen von Whatsapp und dem Facebook Messenger zur Verfügung, mit denen Nutzer Nachrichten direkt am Handgelenk beantworten können. Teilweise sind auch Kurzantworten ohne Spracheingabe möglich.

Durch einen Fehler bei der Datenverarbeitung lagen E-Mail-Adressen und verschlüsselte Passwörter von Mitgliedern des Mozilla Developer Networks mehr als 30 Tage lang auf einem öffentlich zugänglichen Server.

Google scannt offenbar die Daten sämtlicher Dienste auf der Suche nach kinderpornografischem Material. Mehrere Festnahmen aufgrund von Hinweisen sind bekannt geworden.

Die Originalversion von Flappy Bird ist wieder da - mehr oder weniger: Amazon hat sie unter leicht verändertem Titel und mit inhaltlichen Neuerungen exklusiv für seine Set-Top-Box Fire TV im Angebot.

Die insgesamt neunte Monatsversion von Cyanogenmods alternativer Android-Distribution CM11 bringt die Unterstützung für die Topsmartphones von Sony und HTC. Neu ist auch ein Spamfilter für unerwünschte Systembenachrichtigungen.

Der Linux-Kernel 3.16 verspricht bessere Leistung sowohl für Grafikkarten von AMD, Nvidia als auch für jene von Intel.

Weil die IT-Behörde nicht mehr auf Reserven aus den Vorjahren zugreifen kann, sind alle Projekte gestoppt, die über die Aufrechterhaltung des Dienstbetriebs des BSI hinausgehen. Die Sicherung der Regierungsnetze läuft weiter.

China will laut einem Medienbericht aus Sicherheitsgründen nur noch Anti-Virenprogramme aus eigener Produktion auf Behördenrechnern zulassen. Zuvor verbannte das Land schon Windows 8 von staatlichen PCs.

Die Bundesregierung überprüft offenbar die Verlässlichkeit Secusmarts nach dem Verkauf an Blackberry: Möglicherweise wird der bis 2015 laufende Vertrag nicht verlängert. Eine Alternative zum Secusmart-Krypto-Smartphone bietet die Deutsche Telekom an.

Die Kontakte der Smartwatch LG G Watch korrodieren nach kurzer Tragezeit. LG hat reagiert und stellt ein Software-Update zur Verfügung, das den Strom an den Kontakten abschaltet, wenn die Uhr nicht geladen wird.

Google hat die Kompatibilität seines auf den Assistenten Google Now zugeschnittenen Launchers stark erhöht: Ab sofort kann der Google Now Launcher auch auf Geräten installiert werden, die Android 4.1 und höher haben.

Wer bislang seine Fotos mit Googles Diensten verwalten wollte, brauchte zwangsweise einen Google-Plus-Account. Damit soll nun Schluss sein. Google will sich mit dem Schritt besser gegen die Konkurrenz positionieren und den Bereich digitale Fotografie stärken.

Die von Wearables übertragenen Nutzerdaten sind häufig nicht verschlüsselt und deshalb oft einem Nutzer eindeutig zuzuordnen. Dabei handelt es sich nicht selten um sehr persönliche Daten.

Unter dem Namen Hat sollen künftig Erweiterungsplatinen für den Raspberry Pi standardisiert werden. Mit jeweils einem eigenen Eeprom soll vor allem die Einbindung in das Betriebssystem erleichtert werden.

Das Xbmc-Team benennt sein freies Media Center um. Künftig soll es den Namen Kodi Entertainment Center tragen. Dafür gibt es mehrere Gründe.

Nach der Sommerpause hat der Snowden-Vertraute Greenwald im NSA-Ausschuss des Bundestags aussagen sollen. Doch er hat abgesagt und kritisiert das Gremium scharf wegen der Weigerung, Snowden in Deutschland zu vernehmen. Eine wirkliche Untersuchung der Vorgänge solle offenbar vermieden werden, um die USA nicht zu verärgern.

Paketbetreuer Debians sind weiter zur Pflege mehrerer Init-Systeme verpflichtet, sofern nichts zwingend dagegen spricht. Das hat das technische Komitee festgelegt. Zwar ist Systemd bald Standard, Sysvinit und Upstart bleiben so aber noch länger erhalten.

Mit ZeroVM sponsert der Hoster Rackspace eine virtuelle Maschine für Cloud-Umgebungen. Anwendungen sollen damit näher an ihre Daten rücken können, eine Anbindung an Openstack existiert bereits.

Apple soll 100 Millionen US-Dollar für sein eigenes CDN (Content Delivery Network) ausgegeben und das Netzwerk gestartet haben. Damit soll eine Kapazität von mehreren TBit/s entstanden sein.

Eine neue Version des Enhanced Mitigation Experience Toolkit (EMET) ist von Microsoft fertiggestellt worden. Neu ist die sogenannte Attack Surface Reduction, die das Laden von Plugins verhindert oder auf bestimmte Zonen beschränkt.

Google hat unter dem Codenamen Turbofan einen neuen Compiler für die Javascipt-Engine V8 veröffentlicht. Details zu dem experimentellen Code stehen aber noch aus.

Die Zahlen zum zweiten Quartal 2014 zeigen, dass Android weiter auf dem Vormarsch ist: Mittlerweise hat sich die Verbreitung auf fast 85 Prozent erhöht. Der Anteil von iOS sinkt weiter, Windows Phone kann auch nicht aufholen.