Software-Sicherheit

Re:publica 2014 Pfarrer Lobo predigt, das Motto ist so beliebig wie ein Bibelvers. Aber es war schön, dass sich die Netzaktivisten mal wieder in Berlin getroffen haben.

Snapchat muss sich nach dem spektakulären Hack zum Jahresende 2013 nun mit der FTC auseinandersetzen. Die Versprechungen zur Privatsphäre der oft jugendlichen Nutzer sollen jetzt von einem Datenschutzexperten durchgesetzt werden.

Die iOS-App Seene soll bald Gegenstände abfilmen und als 3D-Modell rekonstruieren können. Der Anwender führt das iPhone dazu einfach langsam um den Gegenstand herum.

Apple hat in einem ausführlichen Dokument aufgelistet, welche Kundendaten das Unternehmen an die US-Strafverfolgungsbehörden geben kann. Sie können selbst aus passwortgeschützten iOS-Geräten und der iCloud kommen.

LinuxTag Bis zur Veröffentlichung von Enlightenment 17 vergingen zwölf Jahre. Durch viel Automatisierung und bessere Organisation sei nun aber ein Erscheinungszyklus von etwa drei Monaten möglich, versichert Stefan Schmidt von Samsung.

Edward Snowden soll vor dem NSA-Untersuchungsausschuss aussagen. Das wurde heute mit den Stimmen aller Fraktionen beschlossen. Doch wie und wo die Befragung ablaufen soll, ist völlig ungeklärt.

Update Samsung wird für die deutsche Version des Galaxy S3 und das Galaxy S3 Mini doch kein Update auf Android 4.4 alias Kitkat anbieten. Die Entwicklung wurde gestoppt, heißt es in Samsung-internen Unterlagen. Derzeit ist ungewiss, ob die Arbeit an den Kitkat-Updates nochmal aufgenommen wird.

Re:publica 2014 Quantencomputer sind noch sehr weit davon entfernt, gängige kryptographische Schlüssel zu knacken. Es könnte aber bald so weit sein, sagte der Physiker Nicolas Wöhrl. Er will Quantencomputer in selbst gezüchteten Diamanten unterbringen.

Adobe hat mit Voice eine kostenlose iPad-App vorgestellt, mit der Videos mit Musik, Sprachspur und Animationen auf spielerische Weise auch von Anfängern erzeugt werden können. Selbst um passende Bilder kümmert sich die App, die dem Nutzer hilft, den roten Faden beizubehalten.

Für Android-Geräte wurde Schadsoftware entdeckt, die vom Nutzer Geld erpresst. Erst wenn der Nutzer eine bestimmte Geldsumme überweist, soll er wieder Zugriff auf das eigene Smartphone oder Tablet erlangen. Wer sich die Ransomware einfängt, trägt dafür allerdings selbst die Verantwortung.

Der Bundestagsausschuss Digitale Agenda hat erstmals öffentlich diskutiert. Im Mittelpunkt stand die Frage, wie eine sichere und einfache Kommunikation ermöglicht werden kann.

In der Koalition herrscht Verwirrung über eine mögliche Vernehmung von Edward Snowden in Deutschland. Anders als die SPD lehnt die Union eine Einreise des US-Whistleblowers entschieden ab. Das wäre "fatal".

Der von Github geschriebene "Editor für das 21. Jahrhundert" steht nun unter der MIT-Lizenz bereit. Enthalten sind unter anderem eine eigene Shell und eine Paketverwaltung.

Der Antivirushersteller Bitdefender findet die Aussage des Konkurrenten Symantec, dass Antivirensoftware tot sei, mutig, aber nicht hundertprozentig richtig.

Die US-Marine lässt weitere Kontrollstationen für Drohnen auf Linux migrieren. Davon sollen sämtliche Drohnen-Typen des US-Militärs profitieren.

Re:publica 2014 Für das Re:publica-Publikum haben die Sicherheitsexperten Linus Neumann und Ben Schlabs ein paar Tipps parat, wie Smartphones gesichert werden können. Und sie zeigen, wie Siri als Einbruchhelfer missbraucht werden kann.

Re:publica 2014 Facebook ist mit Milliarden Mitgliedern das erfolgreichste zentrale Netzwerk. Freie Alternativen wie Diaspora haben trotz sicherer Ansätze und dezentraler Strukturen kaum eine Chance. Ein erfolgreiches Netzwerk sollte beide Ansätze miteinander verbinden können.

Update Einige Anwender beklagen seit mehreren Tagen eine deutlich verkürzte Akkulaufzeit ihres Android-Smartphones. Dafür könnte es einen triftigen Grund geben: Googles neue Hangouts-App. Mit einem Kniff soll das Problem abstellbar sein.

Die EU-Kommission hat ihre Klage gegen Deutschland vor dem Europäischen Gerichtshof wegen der Nichtumsetzung der Vorratsdatenspeicherung zurückgezogen. Der Eco betont zugleich, dass es keinen Anlass für eine Wiedereinführung der Massenüberwachung gebe.

Der CCC kritisiert, dass kommerzielle Softwarelieferanten und Diensteanbieter weitgehend ohne jegliche Haftung operieren dürfen. Eine Haftung würde aber Anreize zur Qualitätssicherung schaffen. Doch auch Open-Source-Software sei nicht automatisch sicher, wie Heartbleed gezeigt habe.

Opera Software hat die Version 21 des Opera-Browsers veröffentlicht. Mit dem Update unterstützt der Browser zumindest in der Windows-Version Googles Aura, um den Browser weiter zu beschleunigen. Opera 21 erhält eine neue Chromium-Version und bringt einige weitere Verbesserungen.

Google hat die Apps für seine Navigationslösung Google Maps erneuert und bietet in Version 3.0 bequem nutzbare Offlinekarten für iOS, einen Fahrspurassistenten sowie einen Filter für Sehenswürdigkeiten, Restaurants und Hotels an.

Re:publica 2014 Auf der neuen Plattform Lobbycloud sollen Dokumente von Lobbyisten gesammelt und indiziert werden. Mit Referenzierungen und einer Suchmaschine soll die Arbeit der Interessenvertreter in der EU für Politiker, Anwälte, Journalisten und Bürger transparenter gemacht werden.

Re:publica 2014 Ein paar Onlinepetitionen unterzeichnen ist zu wenig: Auf der Re:publica rufen Aktivisten zu Unterwanderung der Politik und zur technischen Aufrüstung der Massen auf.

Re:publica 2014 Wikileaks-Mitarbeiterin und Snowden-Helferin Sarah Harrison kritisiert die Praxis von Medien, geheime Dokumente nur auszugsweise zu veröffentlichen. Die Zusammenarbeit mit Regierungen sei zudem immer korrumpierend, sagte sie in Berlin.

Re:publica 2014 Angebliche H&M-Gutscheine oder Fake-Videos auf Facebook: Cyberkriminelle bedienen sich immer neuer Methoden, um an persönliche Daten zu gelangen - oft erfolgreich. Denn beim Social Engineering bleibt die größte Schwachstelle der Nutzer selbst.

Mit einer neuen PHP-Engine sollen Anwendungen um bis zu 30 Prozent schneller arbeiten. Dafür sorgen Änderungen an der internen Datenrepräsentation sowie an der VM.

Re:publica 2014 Der NSA-Ausschuss will am Donnerstag die Vernehmung von US-Whistleblower Edward Snowden beschließen. Strittig ist aber weiterhin, wo und wie er befragt werden kann.

Entwicklerversionen von Googles Chrome erlauben es, die lange Version einer URL zu verstecken. Phishing-Versuche werden dadurch offensichtlicher, aber auch die Google-Suche wird prominenter platziert.

Mit dem Pwn Phone 2014 sollen Administratoren künftig ihr Netzwerk über das Smartphone auf Schwachstellen testen können. Das Mobiltelefon basiert auf LGs Nexus 5, auf dem eine angepasste Android-Version samt Hackerwerkzeugen läuft.

Eine bereits geschlossene Lücke bei Dropbox kann dazu führen, dass Dokumente in falsche Hände fallen. Daher hat das Unternehmen die Links zu solchen Dokumenten vorerst deaktiviert, die Nutzer müssen sie selbst wiederherstellen.

Die zweite große App von John McAfees neuem Unternehmen ist fertig: Das Programm Chadder für Android und Windows Phone soll sichere Chats ermöglichen. Allerdings liegt die App nicht im Quelltext vor, man muss den Versprechen des Anbieters glauben.

Der Sayhey-Messenger ist für Android und iOS erschienen. Der Sayhey-Messenger der E-Plus-Tochter Simyo arbeitet mit Verschlüsselung und soll eine Konkurrenz zu Whatsapp sein. Sayhey-Nutzer müssen keine Simyo-Kunden sein.

Das Entwicklerteam des freien Mediacenters XBMC hat dessen finale Version 13 alias Gotham freigegeben. Neben der Unterstützung für Pulse Audio wurden unter anderem die Einstellungen umorganisiert. Auf dem Raspberry Pi läuft XMBC jetzt deutlich flotter.

Apple behauptet, dass die E-Mails und ihre Anhänge unter iOS 7 verschlüsselt aufbewahrt werden, doch das stimmt nicht ganz. Attachments liegen ungeschützt auf dem Gerät.

Bezahlen mit einem tiefen Blick in einen Scanner: Forscher am Dresdner Fraunhofer IPMS haben einen Retinascanner entwickelt, der klein genug ist für den mobilen Einsatz. Auch an Datenschutz ist gedacht.

Die meisten Auskünfte an Sicherheitsbehörden musste die Telekom für die Urheberrechtsinhaber zu IP-Adressen herausgeben. Laut Transparenzbericht waren es 2013 fast 950.000 Fälle. Das Recht für diese Berichte hatte Posteo durchgesetzt.

Update Ein Nutzer hat bemerkt, dass die Tastatur-App Swype auf seinem Android-Smartphone pro Tag bis zu 4.000 Mal die Position abfragt. Swype sagt, dies könne nur ein Bug sein - ein anderer Nutzer erreicht auf seinem Gerät allerdings ähnliche Werte. Eine abschließende Antwort seitens Swype gibt es bisher nicht.

Antivirensoftware wird immer nutzloser. Stattdessen fokussieren Sicherheitsunternehmen mehr auf Schadensbegrenzung. Zu dem Schluss kommt Symantecs Vizechef Brian Dye.

Mit einem Erziehungssystem will ein Sicherheitsexperte für sichere Passwörter sorgen. Wer ein zu schwaches Passwort eingibt, muss es häufiger wechseln.

Der SAP-Manager, der führend bei der Entwicklung der In-Memory-Datenbank Hana war, verlässt den Softwarekonzern überraschend. Zuvor waren bereits Personalchefin Luisa Delgado und der für das Cloud-Geschäft zuständige Lars Dalgaard aus dem Unternehmen ausgeschieden.

Linus Torvalds ist für seine Pionierarbeit am Linux-Kernel von der IEEE Computer Society ausgezeichnet worden. Der Preis, den auch die Basic-Entwickler John Kemeny und Thomas Kurtz erhielten, wird seit 1981 vergeben.

Mit der Veröffentlichung der sechsten Monatsversion von CM11 erklärt das Cyanogenmod-Team sein bisheriges Versionsmodell für beendet: Anstelle der bisherigen finalen stabilen Versionen treten jetzt die Monatsversionen. Dies soll dem Nutzer mehr Sicherheit bieten - und den Arbeitsaufwand reduzieren.