Software-Sicherheit

Die NSA hat Überwachungstechnik von Narus, Cisco Systems und Juniper Networks bei den großen Telekommunikationsbetreibern der USA installiert. Darüber werden massenhaft Metadaten und E-Mail-Inhalte abgegriffen, auch von US-Bürgern.

Der Entwickler Tavis Rudd programmiert, indem er mit seinem Rechner spricht. Er nutzt dafür Pythons Dragonfly, eine Schnittstelle zu Dragon Naturally Speaking. Dabei ist auch eine eigene Sprache herausgekommen.

Google hat seinen Browser Chrome 29 veröffentlicht. Die Omnibox der neuen Version soll bessere Vorschläge machen und es ist möglich, den Browser zurückzusetzen.

Update Windows 8 ist ein inakzeptables Sicherheitsrisiko für Behörden und Firmen, warnen Experten der Regierung nach Dokumenten, die Zeit Online vorliegen. Das sogenannte Trusted Computing sei eine Hintertür für die NSA. Das BSI dementiert.

In Millionen von Fällen interessieren sich die Behörden für die Daten von Telekommunikationskunden. Nach Ansicht der Piraten müssen die Daten der Nutzer jedoch besser geschützt werden.

Auf der Webseite Groklaw werden keine neuen Inhalte mehr erscheinen. Als Grund wird die NSA-Affäre genannt, denn die Macher von Groklaw seien nicht mehr in der Lage, ungestört vor dem US-Geheimdienst per E-Mail zu kommunizieren.

Update Ist es ein Zeichendisplay, ein Tablet oder gar ein Tablet-PC? So genau lässt sich Wacoms Cintiq Companion nicht einordnen, denn es wird vor allem für Zeichner verkauft. Der Preis für das gut ausgestattete Display mit Digitizer und Core i7 ist hoch.

Ein neues Benutzerkontensystem bringt eine Lokalisierungs- und Löschfunktion für Cyanogenmod, die sicherer sein soll als andere Lösungen. Vor der Einführung können zweifelnde Nutzer den Quellcode auf seine Sicherheit überprüfen.

In einer symbolischen Machtdemonstration haben Geheimdienstler den britischen Guardian gezwungen, Festplatten zu zerstören, um die Berichterstattung aus dem Snowden-Archiv zu beenden. "Wir können die schwarzen Hubschrauber wieder zurückziehen", witzelte ein GCHQ-Agent.

Die Sicherheitslösung Canary, die ungefähr so groß ist wie ein Smartphone, ist sehr erfolgreich auf der Crowd-Finanzierungsplattform Indiegogo und hat bereits 1,48 Millionen US-Dollar eingebracht. Das macht diverse Verbesserungen möglich.

Der Sealed-Cloud-Betreiber Uniscon hat sein Hochsicherheitssystem nun auch mit einem Chat ausgestattet. Sender und Empfänger benötigen einen IDGard Account.

Samsung will sein dünnes 10-Zoll-Tablet Ativ Tab 3 mit Tastaturhülle Anfang September 2013 in den deutschen Handel bringen. Golem.de konnte sich das Tablet mit vollwertigem Windows 8 und Wacom-Eingabestift mit 200 Druckpunkten bereits anschauen.

Vom Chaos Computer Club Hannover wird der Messenger Whistle.im grundlegend kritisiert. Das ganze System sei "broken beyond Repair".

Update Die Bundesregierung hat auf einen umfangreichen Fragenkatalog zur NSA-Affäre geantwortet. Darin hält sie eine komplette Erfassung von Kommunikation für rechtens. In der Sitzung des Parlamentarischen Kontrollgremiums gab es dagegen kaum Neues.

Facebook kann mit meinen Fotos machen, was es will: Diesen und andere gängige Irrtümer über Urheber und Nutzungsrechte in dem sozialen Netzwerk räumt das E-Book Privat ist anders - Urheberrecht und Datenschutz auf Facebook aus.

Update Motorola verwendet einen Wortfilter, damit bestimmte Markennamen nicht auf das Moto-X-Gehäuse graviert werden. Apple, Google und Samsung sind verboten, Facebook, iPhone und OS X sind hingegen möglich. Sätze mit dem Wort Apple lassen sich auch nicht gravieren.

Mit 15 neuen Tests soll der neue Geekbench-Benchmark realistischere Prozessoranforderungen widerspiegeln. Die ermittelten Werte werden außerdem nach Single-Core- und Multi-Core-Ergebnissen aufgeteilt.

Das 2009 gestartete "Microsoft Tag" wird nicht mehr weiterentwickelt. In zwei Jahren will Microsoft die Onlinedienste für die Alternative zu QR-Codes einstellen, und bietet einen Migrationspfad an - und zwar zum Format QR.

Microsoft setzt wie die Konkurrenz auf den Trend der In-Memory-Technologie. Dafür hat Microsoft dem SQL Server 2014 eine neue Datenbank-Engine spendiert.

In einigen älteren Modellen der Reihen Precision und Latitude von Dell gibt es eine Lücke im Bios, über die sich eine gefälschte Firmware installieren lässt. Zwar muss der Angegriffene dazu kräftig mithelfen, die Folgen können aber schwerwiegend sein.

Offenbar um Glenn Greenwald einzuschüchtern, ist sein Partner auf der Rückreise von Berlin am Londoner Flughafen neun Stunden lang verhört worden. Seine gesamte elektronische Ausrüstung wurde einbehalten. Brasiliens Regierung protestierte.

Der Quellcode des Exfat-Treibers von Samsung steht jetzt unter der GPLv2 auf den Webseiten des Unternehmens bereit. Der zuvor geleakte Sourcecode war offenbar zu Recht unter die freie Lizenz gestellt worden, denn Samsung hat weite Teile aus dem Linux-FAT-Treiber entnommen.

Mozilla hat mit Firefox 23.0.1 eine neue Version seines Browsers außer der Reihe veröffentlicht. Firefox 23.0.1 korrigiert im wesentlichen drei Probleme in Sachen Video, WebRTC und Rechtschreibkorrektur.

Das Apothekenrechenzentrum VSA handelt Informationen des Nachrichtenmagazins Der Spiegel zufolge mit mehreren Millionen Daten von Patienten und Ärzten. Die Daten, die sich zurückpersonalisieren lassen, werden demnach über weitere Unternehmen in mehr als hundert Länder exportiert.

Windows 8.1 unterstützt nativ die neue Hybrid-Information-Technik, welche SSHDs zu einer höheren Geschwindigkeit verhelfen soll. Ältere Betriebssysteme sollen Hybrid-Laufwerke per Treiber ebenfalls beschleunigen.

Microsoft hat in einem Blog-Eintrag eindringlich davor gewarnt, Windows XP auch nach der Einstellung des Supports im April 2014 weiter zu nutzen. Das Betriebssystem sei danach "auf ewig per Zero-Day-Exploit angreifbar".

Beim hauseigenen Cloud-Hosting-Dienst Cloud Storage bietet Google ab sofort eine serverseitige, automatische Verschlüsselung an. Die Schlüssel werden ebenfalls von Google verwaltet - was nach Prism einige Nutzer misstrauisch macht.

Ein Experte von Kaspersky Lab erzählt im Gespräch mit Golem.de, welche Möglichkeiten Geheimdienste haben, um SSL anzugreifen.

Update Mit der Veröffentlichung von KDE SC 4.11 will das KDE-Team die Entwicklung der Plasma Workspaces 1.x abschließen. Die Portierung zu QML schreitet weiter voran und KWin lässt sich mit Wayland nutzen.

Die SEA hat erneut westliche Medien angegriffen, darunter die Tageszeitung Washington Post und der Fernsehsender CNN. Die Cracker verschafften sich über einen Empfehlungsdienst Zugang zu den Seiten der US-Medien.

IBM hat den Hersteller von Sicherheitssoftware Trusteer für 1 Milliarde US-Dollar gekauft. In das 2006 gegründete Unternehmen wurden nur 10 Millionen US-Dollar investiert. Die Software Rapport kommt bei Banken zum Einsatz.

Wegen der Snowden-Enthüllungen will China untersuchen, welche Rolle IBM, Oracle und EMC bei den IT-Angriffen durch US-Geheimdienste auf das Land spielten.

In dieser Woche hat Microsoft für Windows 7 einen Sicherheitspatch veröffentlicht, der bei einigen Nutzern Probleme verursacht. Nach der Einspielung des Patches stürzt das Betriebssystem bei einigen Anwendern ab. Andere beklagen, dass sich einige Applikationen nicht mehr starten lassen.

Das Entwickler-Framework Ink ermöglicht es, Inhalte zwischen iOS-Apps auszutauschen, was mit den Bordmitteln von iOS nicht möglich ist.

Google blockiert abermals die von Microsoft entwickelte Youtube-App für Windows Phone. Microsoft hat kürzlich ein Update dafür bereitgestellt. Microsoft wirft Google vor, die Blockade nur mit Ausflüchten zu begründen.

Microsoft wird mit Windows 8.1 auch die mitgelieferten Apps aktualisieren und eine neue hinzufügen: Skype wird fest in Windows 8.1 integriert, so dass jeder Nutzer des Betriebssystems per Skype erreichbar ist.

Tessel, ein kleines Entwicklerboard mit WLAN, soll es sehr einfach machen, neue vernetzte Hardwareprodukte zu entwickeln. Tessel unterstützt Javascript direkt und soll sich daher sehr einfach mit Webdiensten verzahnen lassen.

NSA-Spione wurden intern angewiesen, aus Berichten an die Aufsichtsbehörde möglichst Details herauszuhalten und allgemeine Aussagen zu machen. In einem weiteren Fall wurde das Geheimgericht Fisc über eine neue Datensammelmethode erst informiert, nachdem diese schon monatelang eingesetzt worden war.

Kein Chef, keine Unternehmensrichtlinien, sondern nur ein zusammengewürfelter Haufen von Entwicklern erstellt seit nunmehr 20 Jahren die Distribution Debian. Diskussionen und politische Ideale halten das Projekt zusammen und sorgen für ein Fortbestehen, was einfacher klingt, als es ist.

Update Im Streit mit den Buchverlagen und der Gema hat Rapidshare einen Revisionsprozess vor dem Bundesgerichtshof verloren. Das angeschlagene Schweizer Unternehmen hat bisher nicht auf das Urteil reagiert.

Übi Interactive hat das Versprechen, jede Oberfläche in einen Touchscreen zu verwandeln, erfüllt. Mindestens 149 US-Dollar kostet die Software, die aus Kinect für Windows und einem Beamer eine interaktive Leinwand zaubert.

Die Regierungskoalition will die NSA-Affäre für beendet erklären. Dabei habe sie sich bislang nicht einmal getraut, den USA kritische Fragen zu stellen, sagt der Geheimdienst-Kontrolleur Ströbele im Interview mit Golem.de.

Cisco kann den Gewinn auf 2,27 Milliarden US-Dollar steigern. Doch es geht der Konzernführung nicht schnell genug, weshalb 4.000 Beschäftigte gekündigt werden.