Software-Sicherheit

Eine wissenschaftliche Studie belegt, dass Tor-Nutzer leichter zu identifizieren sind als weitläufig vermutet. Die Wahrscheinlichkeit, einen Nutzer spätestens nach sechs Monaten zu enttarnen, liegt bei 80 Prozent.

Ifa 2013 Wer eine schlechte Smartphone-Kamera hat, kann diese nun ersetzen. Sonys Cybershot QX-Serie ist ein Zusatzteil, das mit dem Smartphone verbunden wird. Wir haben uns Sonys DSC-QX10 genauer angeschaut, und zwar nicht nur am Xperia Z1, sondern auch am iPhone 5 und am Xperia T. Zudem haben wir uns die Technik angesehen.

Ifa 2013 Mit dem Encore hat Toshiba ein handliches 8-Zoll-Tablet präsentiert, auf dem ein vollwertiges Windows 8.1 läuft. Der eingebaute Intel-Prozessor ist so neu, dass das Modell noch nicht genannt werden darf.

Ifa 2013 DivX 10 unterstützt den neuen Videokompressionsstandard H.265 alias High Efficiency Video Coding (HEVC). Die von Rovi auf der Ifa präsentierte Software erzeugt damit im Vergleich zum Vorgänger deutlich kleinere Videodateien bei gleicher Bildqualität.

Ein Javascript-Bookmarklet ist in der Lage, den privaten Schlüssel zu einem Account des Filehosters Mega zu extrahieren. Die Frage ist: Ist das eine Sicherheitslücke?

US-Präsident Barack Obama hat eine neue Gesetzgebung für Geheimdienste in den USA angedeutet. Durch den technischen Fortschritt sei das Risiko eines Missbrauchs größer als zuvor, sagte Obama auf einer Pressekonferenz in Stockholm.

Update Ifa 2013 Im Oktober 2013 will Samsung das Update auf Android 4.3 für die beiden Smartphones Galaxy S3 und Galaxy S4 veröffentlichen. Damit ist Samsung einer der ersten Hersteller, der konkrete Angaben zur Verteilung von Android 4.3 macht.

Die Stuttgarter Struktur AG hat mit der libde265 eine freie Implementierung des Videocodecs H.265 alias High Efficiency Video Coding (HEVC) veröffentlicht. H.265 verspricht eine bessere Kompressionseffizienz als der Vorgänger H.264.

Mit Nidium haben Entwickler eine von Grund auf neu entwickelte Browser-Engine vorgestellt. Sie ist für künftige Generationen von Web-Apps ausgelegt, die sich nicht von Desktop-Apps oder nativen mobilen Apps unterscheiden.

Nutzer würden für sicher verschlüsselte E-Mails und werbefreie soziale Netzwerke zahlen. 35 Prozent sind bereit, dafür Geld auszugeben. "Das ist ein klares Signal an die Unternehmen", sagte der Chef der Verbraucherschützer.

Mit dem Release Candidate des Mediaplayers Mythtv 0.27 lassen sich Internetradiosender abspielen. Außerdem erhält der freie Mediaplayer ein erweitertes Benachrichtigungs-API.

Es ist kein Scherz, sondern wahr: Die neue Android-Version 4.4 trägt den Beinamen des Schokoriegels Kitkat. In einem Promotion-Video zeigt Google außerdem wohl versehentlich das neue Nexus 5.

Eine Konferenz des Chaos Computer Clubs in Berlin hatte Besuch von einem IT-Spezialisten des US-Marine Corps, der dort offenbar spitzelte. Julian Assange hat deshalb bei der Generalbundesanwaltschaft Anzeige erstattet.

Als erster großer Verkehrsverbund in Deutschland wird der VBB in Google integriert. Google präsentierte in der VBB-Zentrale, wie die Integration des Öffentlichen Personennahverkehrs funktioniert.

Für Kubuntu gibt es künftig kommerziellen Support. Die Firma Emerge Open bietet verschiedene Unterstützungspakte für die Linux-Distribution mit KDE an. Die Einnahmen sollen Kubuntu zufließen.

Ein Telekom-Vorstand zeigt einen Honeypot des Unternehmens. Der Konzern setzt sie ein, um seine Angreifer zu studieren. Ein Raspberry-Pi-Logo war auf dem mobilen Honeypot zu erkennen.

Microsoft wird nach der Übernahme von Nokias Mobiltelefonsparte Geräteherstellern zwar weiterhin Lizenzen für Windows Phone anbieten. Aber die entscheidende Frage lautet: Wollen HTC, Samsung und Huawei dann noch neue Smartphones mit Windows Phone anbieten?

Der Herzrhythmus ist ein individuelles Merkmal eines Menschen. Das kanadische Unternehmen Bionym nutzt ihn zur biometrischen Authentifizierung.

Linux 3.11 erhält zahlreiche Änderungen im Grafikstack. Außerdem lassen sich der Swapspeicher und die Initram komprimieren. Mit einem Patch laufen Windows-RT-Apps mit Wine. Die Änderungen sind allerdings recht überschaubar.

Monatlich gibt der BND Millionen Daten aus der Telekommunikationsüberwachung an den US-Geheimdienst NSA weiter. Verletzt er damit millionenfach Grundrechte? Darüber hat Golem.de mit dem Verfassungsrechtler Christoph Gusy gesprochen.

Dass Microsoft und andere Firmen der NSA Sicherheitslücken ihrer Produkte liefern, bevor sie diese Informationen veröffentlichen, reicht nicht aus. Die NSA besorgt sich Zero-Day-Exploits auf dem Markt.

Der Hersteller der Trojaner- und Spionagesoftware Finfisher wirbt damit, dass seine Software auch SSL-Verbindungen abhören kann. Als neuer Mitarbeiter wird der Backtrack-Gründer Martin Johannes Münch vorgestellt.

"Wählt Dotcom zum Premierminister Neuseelands", twitterte der Gründer von Megaupload und Mega, der eine neue Partei gründen will. Sie will ein neues Seekabel für das Land und ein Ende der Drosselung.

Neuere Versionen des TLS-Standards verbessern die Verschlüsselung und verhindern bestimmte Angriffe. Das nützt aber praktisch nichts, denn ein aktiver Angreifer kann die Nutzung eines älteren TLS-Standards erzwingen.

Nach rund zweieinhalb Jahren Entwicklungszeit ist das Javascript-Framework Ember.js in der Version 1.0 erschienen. Es setzt auf eine MVC-Architektur, eignet sich, um auch komplexe Multi-Page-Apps zu schreiben, und konkurriert unter anderem mit Angular.js, Knockout und Backbone.js.

Im Kandidatenduell zwischen Merkel und Herausforderer Steinbrück ist auch die NSA-Affäre Thema gewesen. Dabei räumte die Kanzlerin ein, dass Kommunikation deutscher Bürger nicht nur auf deutschem Boden abgehört werden könnte.

Besuch von der britischen Botschaft: Auch die New York Times ist aufgefordert worden, Unterlagen von Edward Snowden zu vernichten - allerdings hat sich das Blatt geweigert. Unterdessen wurde bekannt, dass französische Diplomaten und der arabische Sender Al Jazeera ins Visier der NSA geraten sind.

Ein von Edward Snowden weitergegebenes Dokument zeigt, dass die USA nicht nur Ziel von Cyberspionage sind, sondern auch selbst kräftig in dem Bereich mitmischen. Allerdings, so betont die NSA, spionieren die USA anders als China.

Alleine 35.000 Mitarbeiter kümmern sich um Überwachung und Kryptologie: Durch die Enthüllungen Edward Snowdens sind die Ausgaben für die US-Geheimdienste bekannt geworden.

Die Angaben der Internet-Provider zu IP-Adressen angeblicher Filesharer können schlicht falsch sein. Das belegt ein neuer Fall einer Abmahnung. Doch die Gerichte stört das bisher nicht.

Der Whistleblower Edward Snowden soll auch geheime Unterlagen entwendet haben, zu denen er selbst als Administrator keinen Zugang hatte - mit Hilfe von gekaperten Profilen. Die NSA überprüft weiterhin interne Sicherheitsmaßnahmen, hat aber keine Ahnung, welche Dokumente der Whistleblower mitgenommen hat.

Digg hat die Digg-Reader-App für Android mit zweimonatiger Verspätung veröffentlicht. Damit soll die Nutzung des RSS-Feed-Readers auch auf Android-Geräten komfortabler als über die Webseite möglich sein.

Jetzt ist die Mac-OS-Version von Sim City 5 nach einigen Verzögerungen verfügbar - aber es gibt größere Probleme bei der Installation und im Spiel.

Teilen und Teilhabe sind für netzaffine Menschen zum Alltag geworden - obwohl dabei vieles den aktuellen Urheber- und Nutzungsrechten widerspricht. Die Parteien haben das erkannt, tun sich aber in der Mehrzahl mit umfassenden Reformen schwer.

Der freie Desktop Gnome wird künftig Duck Duck Go als Standardsuchmaschine verwenden statt wie bisher Google. Damit wollen die Entwickler die Privatsphäre ihrer Nutzer schützen.

Eigentlich dürfen Werber Cookies nur dann auf den Rechnern der Nutzer ablegen, wenn diese zugestimmt haben. Eine entsprechende Richtlinie der EU wurde vor vier Jahren verabschiedet. Umgesetzt werden sollte sie vor zwei Jahren. In Deutschland hat sich bis heute nichts getan.

Angry Birds, Cut the Rope, Calengoo, Shazam Encore und Swiftkey heißen die wichtigsten Apps und Spiele, die es heute im Amazon App-Shop gratis gibt. Insgesamt elf Android-Apps bietet Amazon über seinen eigenen Store heute an, sonst ist es jeden Tag nur eine.

Nach einer einstweiligen Verfügung hat Zeit Online einen Bericht über eine angebliche Warnung aus Regierungskreisen zu TPM 2.0 mit Windows 8 vorerst offline genommen. Microsoft fand diesen "massiv geschäftsschädigend".

Sicherheitsforscher haben den in Python geschriebenen Dropbox-Client entschlüsselt und ihre Ergebnisse veröffentlicht. Damit offenbaren sie potentielle Sicherheitslücken - auch für andere Software.

Auch Opera macht jetzt mit bei der schnellen Erhöhung der Versionsnummern. Die neue Version 16 bringt vor allem Dinge, die eigentlich nur einen Versionssprung hinter dem Punkt wert wären. Die Hauptneuerung ist eigentlich nur eine Wiedereinführung einer alten Opera-Funktion.

Cyanogenmod bringt mit dem Release Candidate CM10.1.3 noch eine weitere Version seines auf Android 4.2 basierenden alternativen Android-ROMs. Diese könnte allerdings die letzte CM10.1-Variante sein.

Datenschutz ist wichtig - die Parteien sind sich darin einig. Wie er aber gewährleistet werden soll, ist eine ungelöste Frage. Manche wollen ihn gleich im Grundgesetz verankern, andere verlassen sich vor allem auf die Europäische Union.

Laut BKA und Bitkom sind die Phishing-Fälle in Deutschland fast um die Hälfte zurückgegangen. Doch ein Hersteller von Sicherheitssoftware widerspricht.