Software-Sicherheit

In der aktuellen Version 4.3 der Virtualisierungssoftware Virtualbox lassen sich Gastsysteme per Multitouch steuern. Mit einem neuen virtuellen Treiber können Webcams direkt an Gastsysteme durchgereicht werden.

Nicht nur der DIR-100 in Revision A, auch der DI-524UP ist von der kürzlich entdeckten Backdoor betroffen. D-Link hat sich nun entschlossen, für diese beiden Router eine neue Firmware zu erstellen, die den Fehler beheben soll.

Wer seine E-Mails noch bei Lavabit hat, kann darauf bis Samstag zugreifen. So lange will der E-Mail-Provider seinen Dienst reaktivieren. Nutzer können ihr Passwort ändern und erhalten einen neuen SSL-Schlüssel.

In der in Deutschland verkauften Revision A des Routers DIR-100 gibt es eine gefährliche Hintertür. Damit können Angreifer auf einfache Weise auf die Konfiguration des Geräts zugreifen und den Internetanschluss für eigene Zwecke missbrauchen.

Das nächste große Ding nach Oculus Rift? Mit Cast AR möchten ehemalige Valve-Mitarbeiter ein neuartiges System für Virtual- und Augmented-Reality-Anwendungen etablieren. Per Kickstarter haben Unterstützer dafür schon einen großen Teil der angestrebten 400.000 US-Dollar bereitgestellt.

Windows-Phone-Chef Joe Belfiore äußert sich in einem Interview zur Entwicklung von Microsofts mobilem Betriebssystem. Die größten Herausforderungen seien immer noch die Attraktivität für Entwickler und die mangelnde Verfügbarkeit wichtiger Apps.

Die NSA greift massenhaft E-Mail-Adressen und Kontakte aus Buddy-Listen ab. Täglich sollen es mehrere Hunderttausend Daten sein. Die NSA kooperiert dabei mit ausländischen Geheimdiensten und Telekommunikationsfirmen.

Valve hat die Betaversion von Steam um ein verstecktes Menü für In-Home Streaming erweitert, damit ist das Streamen von Spielen möglich. Später soll die Funktion einen Steam-Account über mehrere Systeme hinweg verknüpfen.

Futuremark hat über den Appstore den 3DMark für Windows RT veröffentlicht. Damit ist der Benchmark auf vielen Betriebssystemen lauffähig und ermöglicht Vergleiche unterschiedlicher Plattformen.

US-Forscher haben herausgefunden, dass sich Smartphones anhand ihres Beschleunigungssensors identifizieren lassen. Außenstehende können dann die Internetaktivitäten verfolgen. Auch Lautsprecher und Mikrofon stellen eine Sicherheitslücke dar.

Mit der jetzt veröffentlichten Version 4.1 der freien Softwaresammlung für Microsofts SMB-Protokoll lassen sich Daten verschlüsselt zwischen Client und Server übertragen. Außerdem wurde das Kopieren von Dateien in Samba 4.1 deutlich beschleunigt.

Das neue Android-ROM Omni ROM soll die bisherige Nightly-Build-Praxis ändern: Statt möglicherweise instabiler Testversionen sollen Nutzer auch hier immer eine stabile Build erhalten. Die Macher Chainfire, Xplodwild und Dees_Troy bitten dabei explizit um Bug-Reports und Nutzervorschläge.

Der chinesische Netzausrüster Huawei steht in den USA schon länger unter Verdacht, seine Geräte könnten als Einfallstore für staatliche Hacker dienen. Die Vorwürfe seien nicht belegt, sagte Firmenchef Guo nun in einem Interview.

Ein Hacker hat das Twitter-Nutzerkonto von einem Manager von Riot Games unter seine Kontrolle gebracht - und ist so angeblich an den Quellcode eines Kartenspiels im Universum von League of Legends gelangt.

Windows 8 stirbt schneller als erwartet. Dies hat Microsoft nun bekanntgegeben. Zwei Jahre nach dem Erscheinen von Windows 8.1 müssen die Anwender ein Update durchführen, nur dann gibt es noch bis zum Jahr 2023 Unterstützung.

Das Debian-Team hat das stabile Update 7.2 veröffentlicht. Es beinhaltet sämtliche Sicherheitsaktualisierungen seit der ersten Version, unter anderem den Linux-Kernel 3.2.51. Neue Funktionen gibt es nicht.

Die Deutsche Telekom will ausländischen Geheimdiensten das Ausspionieren von Daten erschweren. Laut einem Medienbericht plant der Konzern, den E-Mail-Verkehr nur noch über Knotenpunkte in Deutschland laufen zu lassen.

Luxemburgs Datenschutzkommission ermittelt gegen den Internet-Telefondienstanbieter Skype wegen möglicher Datenweitergabe an den US-Geheimdienst NSA. Laut Medienberichten hatten die Untersuchungen kurz nach den Enthüllungen durch den US-Whistleblower Edward Snowden im Juni dieses Jahres begonnen.

Maschinen sind längst dabei, unsere Welt zu verändern, uns zu ersetzen. Constanze Kurz und Frank Rieger vom CCC haben für ihr Buch "Arbeitsfrei" die Roboter besucht.

Das kommende MySQL 5.7 soll das JSON-Format unterstützen. Noch enthalten die Funktionen aber sehr viele Fehler.

Facebook hat seine Privatsphäreeinstellungen geändert: Jetzt kann jeder Nutzer über die Suchfunktion des Netzwerks gefunden werden.

Wenige Änderungen am Wayland-Protokoll zeugen von der mittlerweile erreichten Stabilität. Der Compositor Weston erlaubt hardwarebeschleunigte Aufnahmen und unterstützt offiziell Libybris zur Nutzung von Android-Treibern.

Zwar ist Acta gestoppt worden, doch das geplante Handelsabkommen zwischen der EU und den USA könnte die Verbraucherrechte durch die Hintertür ebenfalls aushebeln. Die Unternehmen würden über das Gesetz gestellt, befürchten Experten.

Der Linux-Mint-Desktop Cinnamon löst sich von Gnome-Bestandteilen und soll so einfach parallel zur Gnome-Shell installierbar werden. Dadurch soll die Oberfläche auch leicht in anderen Distributionen zur Verfügung gestellt werden können.

Edward Snowden hat derzeit viel Heimatbesuch in seinem Moskauer Asyl. Vier Whistleblower übergaben ihm persönlich einen Preis, sein Vater ist ebenfalls angereist.

Der Erfolg von Googles Bug-Bounty-Programmen soll ausgeweitet werden. Geld gibt es aber nicht für Security-Fixes und Bugs, sondern für sicherheitsrelevante Umbauarbeiten an kritischer Software wie OpenSSH, BIND, Zlib oder dem Linux-Kernel.

Das X.org-Team weist auf einen Fehler in der Speicherverwaltung hin. Eigentlich ein üblicher Bug, doch dieser existierte über 20 Jahre und ist vermutlich in allen derzeit verwendeten X.org X-Servern vorhanden.

Mit dem Gamepad 2 veröffentlicht Archos eine neue Version seines Android-Tablets mit physischen Steuerelementen. Dabei hat sich der Hersteller die Schwachstellen des ersten Modells vorgenommen und das Display, den Akku und den Prozessor verbessert.

Microsoft hat ein Update für Windows 7 veröffentlicht, das der bequemen Bereinigung der Systempartition dient. Der Nutzer kann damit alte Patches und Updates löschen, so dass dem Nutzer mehr Platz auf der Systempartition zur Verfügung steht.

Weil die Daten seiner Kunden an die Behörden ausgehändigt werden sollten, hat Lavabit-Betreiber Levison den Dienst geschlossen. Allerdings war der Mailprovider nicht ganz so unkooperativ, wie es bisher den Anschein hatte.

Die erste Alpha des freien Onlinespeichers Owncloud 6 steht zum Testen der neuen Funktionen bereit. Das Entwickeln von Apps soll einfacher sein und die Vorgänge in der Cloud besser überwacht werden können.

Der Entdecker einer Lücke in Windows 8.1 erhält von Microsoft 100.000 US-Dollar. Das Unternehmen hat den Betrag nun erstmals ausgezahlt, das Angebot gilt weiterhin. Allerdings muss es sich um neuartige Angriffsvektoren handeln.

Seine Entscheidung, der HTML-Arbeitsgruppe des W3C das Thema DRM-Systeme für HTML zu übertragen, hat viel Kritik ausgelöst. Nun versucht W3C-Direktor Tim Berners-Lee zu beschwichtigen.

Das klassische Build-Tool des GNU-Projekts Make unterstützt in Version 4.0 GNU Guile und bietet einige neue Kommandozeilenargumente.

Die neue Version von Google Maps hat einige Verbesserungen erhalten, mit denen die Nutzung des Kartendienstes vor allem auf Reisen komfortabler werden soll. Es wurde auch eine Funktion wieder aktiviert, die zunächst nicht übernommen wurde.

Mit Capo 3 können Musiker Lieder aus der iTunes-Bibliothek analysieren und langsam abspielen lassen. Neu ist eine Automatik, die Akkorde direkt als Diagramm anzeigt. Ob das zuverlässig funktioniert, hat Golem.de ausprobiert.

Der traditionsreiche Computerverlag Data Becker schließt in wenigen Monaten. Für die Softwaresparte soll es aber einen Käufer geben. Damit endet wohl auch die berühmte "Goldene Serie". Für das Magazin PC Praxis wird vielleicht ein Käufer gefunden.

Vor eineinhalb Jahren wurde von Pessimisten der Niedergang des Qt-Frameworks prophezeit. Das Interesse der Industrie ist aber ungebrochen und Qt wächst weiter, was die überwältigende Teilnehmeranzahl der Qt Developer Days in Berlin bezeugt.

Update Landesdatenschützer Thilo Weichert hat den ersten Prozess um ein Verbot von Facebook-Fanseiten verloren. Die Betreiber von Fanseiten sind nicht für Facebooks Umgang mit den Daten verantwortlich.

Das BSI hat Mindeststandards für sichere SSL-/TLS-Verbindungen herausgegeben. Bislang hält sich keine einzige Behörde daran - nicht einmal das BSI selbst. Die Empfehlungen enthalten außerdem sachlich falsche Informationen.

Ein abgesichertes Samsung Galaxy Note 10.1 mit Simko 3 ist von der Telekom als Prototyp vorgeführt worden. Doch an Simko 3 gibt es viel Kritik.

Das BSI fordert, in den Regierungsstellen TLS 1.2 mit Perfect Forward Secrecy einzusetzen. Bis alles umgestellt ist, ginge auch noch übergangsweise TLS 1.0, wenn Maßnahmen gegen bekannte Angriffe ergriffen würden.

HP hat zusammen mit Google ein neues Chromebook samt witzigem Werbespot vorgestellt. Das 11,6-Zoll-Gerät nutzt einen ARM-Prozessor von Samsung und ähnelt auch sonst stark dem Series 3 des Mitbewerbers, verzichtet jedoch auf dessen Plastikchassis.