Software-Sicherheit

Die OpenX-Entwickler haben die Downloadpakete ihres gleichnamigen Adservers korrigiert. Die Version 2.8.10 hat eine gefährliche Hintertür, die Angreifer in die Serverpakete einschmuggelten. OpenX 2.8.11 korrigiert diesen Fehler, der nur die freie Version betraf.

Trotz des Informationsfreiheitsgesetzes gibt es keinen Einblick in den Vertrag, mit dem ein Staatstrojaner vom BKA angeschafft wurde. Begründung: Rückschlüsse auf das verwendete Gesamtsystem, dessen Hardware, eventuelle Schwachstellen sowie die polizeilichen Methoden wären durch eine Vertragseinsicht möglich.

Mit der neuen Alphaversion des kostenlosen Mediencenters XBMC kommt die Airplay-Unterstützung jetzt auch für Android-Geräte. Damit können Medieninhalte beispielsweise von einem iOS-Gerät an einen Android-TV-Stick übertragen werden.

Ab heute können die 300 Millionen aktiven Whatsapp-Nutzer Sprachnachrichten ohne zeitliches Limit verschicken. Die Funktion bietet die Firma mit nur 45 Mitarbeitern für alle mobilen Plattformen gleichzeitig an.

In Putty 0.62 und früheren Versionen befinden sich insgesamt vier Sicherheitslücken. Entwickler Simon Tatham hat deswegen eine neue Version veröffentlicht, mit der Anwender ihre alte Version ersetzen sollten.

Mozillas Browser Firefox 23 steht ab sofort zum Download bereit. Die größte Neuerung ist ein in den Browser integrierter Share-Button, mit dem Mozilla eine Alternative zu den zahlreichen Social-Buttons auf Webseiten schaffen will. Derweil lässt sich Javascript nicht mehr so einfach abschalten wie bisher.

Apple hat für Entwickler die fünfte iOS-7-Beta verteilt. Die Einstellungsmenüs wurden verbessert, Fehler behoben und die Arbeitsgeschwindigkeit erhöht.

US-Cloud-Anbieter wie Microsoft, Amazon und Google haben durch die NSA-Enthüllungen zunehmend Probleme mit Kunden im Ausland. Das wird die Betreiber Milliarden kosten.

Einige der ehemaligen Kernentwickler von Staroffice und Openoffice arbeiten wieder an einem Office-Projekt. Es sind die Komponenten, die unter dem Namen OX Documents als webbasiertes Office-Paket angeboten werden sollen.

Von der Regierung unbemerkt, ist ein Teil des NSA-Skandals verpufft: Die millionenfache Übermittlung deutscher Daten an die NSA lässt sich wohl nicht belegen. Doch schon gibt es Verwirrung zu den nächsten Fragen.

Die freie Finanzsoftware Gnucash steht in der Vorschauversion 2.5.4 zur Verfügung. Neben der Unterstützung der Gimp-Toolkit-Version 2.24 sind unter anderem neue Businessfunktionen dazugekommen.

Der über den Webhoster Freedom Hosting verteilte Schadcode dient tatsächlich der Identifizierung von Tor-Nutzern. Das hat das Anonymisierungsprojekt bestätigt. Der Schadcode wird über eine Schwachstelle in Firefox eingeschleust.

Amazon-Gründer Jeff Bezos hat die größte Tageszeitung der USA für 250 Millionen US-Dollar gekauft. Die Washington Post war zuvor vier Generationen lang in Händen der Familie Graham und wurde 1877 gegründet. Mit Amazon hat die Übernahme nichts zu tun.

Mit dem NSA-Skandal ist bei Firmen die Furcht vor Cyber-Attacken aus den USA stark gestiegen. Doch viele vertrauen weiter auf Firewalls und schwierige Passwörter.

Der österreichische Sicherheitsforscher Stefan Viehböck hat einmal mehr eine kritische Sicherheitslücke in DSL-WLAN-Routern von Vodafone entdeckt. Die WPS-PIN der Router lässt sich anhand ihrer MAC-Adresse errechnen.

Update Freedom-Hosting-Seiten haben Schadcode über eine Schwachstelle in der Unternehmensversion von Firefox ausgeliefert, auf der der Tor-Browser basiert. Mit dem Angriff sollten offenbar Nutzer, Besucher und Administratoren von kinderpornografischen Seiten identifiziert werden.

Update Google integriert eine neue Sicherheitsfunktion in Android: Mit ihr können Nutzer verlegte oder verlorene Smartphones und Tablets wiederfinden. Ist das Gerät unwiderruflich verloren, können per Fernzugriff die Daten darauf gelöscht werden.

Das Internet der Dinge eröffnet auch ungeahnte Möglichkeiten für Bösewichte, die die Geräte hacken können, wenn sie Sicherheitslücken aufweisen. Jetzt hat es einen Hersteller von Toilettenschüsseln erwischt.

Der Hacker Sprite_tm hat sich Festplatten und deren Aufbau genauer angesehen. Da diese Zugriffe von außen auf die Embedded-Hardware erlauben, können Angreifer eine Firmware entwickeln, die Daten auf dem Weg von den Plattern zu dem Controller verändert.

Eine der beiden Datensammelstellen, über die die NSA allein in einem Monat 500 Millionen Metadaten erfasst hat, liegt in Bad Aibling auf dem Gelände des BND. Das hat der BND zugegeben.

Staatliche Stellen in den USA greifen auch auf die Profile deutscher Onlinekäufer zu. Das kann laut Peter Schaar im NSA-Skandal als sicher gelten.

Yahoo hat den erfolglosen Browser-Hersteller Rockmelt übernommen. Das Unternehmen schaltet seine Produkte bis Ende August 2013 ab. Marissa Mayer ging es um die Entwickler bei Rockmelt.

Deutsche Geheimdienste und Bundesministerien sollen über ihre Rolle im NSA-Skandal Auskunft geben. In einem möglichen Strafverfahren wegen Spionage gegen die Bundesrepublik Deutschland drohen bis zu zehn Jahren Haft.

Zum Schutz der Privatsphäre hat die Bundesregierung laut Guido Westerwelle das G-10-Abkommen Deutschlands mit den USA und Großbritannien von 1968 gekündigt. Dieses machte den BND und den Verfassungsschutz zu Dienstleistern für die Geheimdienste der drei Westmächte.

Liegen dem BND Daten über mich von ausländischen Geheimdiensten vor? Das zu erfahren, sei nahezu unmöglich, sagt der Experte für Geheimdienstrecht N. Gazeas im Interview.

Nach dem Bericht über Angriffe der NSA auf das interne Computernetzwerk der EU und Abhörgeräte in Gebäuden überlegt EU-Justizkommissarin Viviane Reding, was sie sagt. Sie ist "sehr vorsichtig mit dem", was sie im Büro oder am Telefon bespricht.

Ein Team von Wissenschaftlern um den Ucla-Professor Amit Sahai soll eine Möglichkeit gefunden haben, Code zu erzeugen, bei dem Reverse-Engineering nicht möglich ist. Die Arbeit ist aber theoretischer Natur.

Zahlreiche Besitzer von Googles Nexus 4 können nach dem Update auf Android 4.3 ihr Smartphone nicht mehr verwenden. Das Gerät bleibt nach der Aktualisierung in der Boot-Schleife hängen, ein Neustart oder Factory Reset bringt nichts.

Der Displayserver Wayland kann nun auch experimentell mit der Prime-Infrastruktur verwendet werden. Damit sollten sich auch nach X11 Dual-GPU-Lösungen unter Linux nutzen lassen.

Die Nasa hat ein Video veröffentlicht, das das erste Jahr des Rovers Curiosity auf dem Mars zeigt. Das Marsjahr wird darin auf zwei Minuten eingedampft.

Verizon, BT, Vodafone, Global Crossing, Level 3, Viatel und Interoute helfen dem britischen Geheimdienst beim Ausspähen ihrer Kunden, berichtet die Süddeutsche Zeitung unter Berufung auf Folien des NSA-Whistleblowers Snowden. Einige der Firmen haben sich demnach für die Entwicklung von Software zum Ausspähen sogar bezahlen lassen.

Das ZDF berichtet, wie die NSA an die Daten am deutschen Internetknoten DE-CIX kommt. Level 3 erklärte: "Der Bericht ist falsch."

Der NSA-Chef Keith Alexander hat auf der Hackerkonferenz Black Hat in seiner Keynote-Ansprache seinen Geheimdienst verteidigt. Die Hacker sollen dabei helfen, die Arbeit der NSA zu verbessern.

Der NSA-Whistleblower hat von den russischen Behörden seine Einreisepapiere erhalten und den Transitbereich des Moskauer Flughafens Scheremetjewo bereits verlassen.

Beiträge von Facebook können künftig in Webseiten und Blogs eingebettet werden. Die Embedded Posts können aus Bildern, Videos, Hashtags und anderen Inhalten bestehen. Außerdem hat das Unternehmen HTTPS als Standard für alle Nutzer definiert.

Neben Windows und Mac OS X unterstützt der inoffizielle Google-Drive-Client Insync nun auch Linux. Unterstützt werden Debian, Ubuntu und Fedora, ein Community-Port für Arch existiert ebenfalls. Die Lizenzen und Urheberrechtshinweise verwendeter Software fehlen aber bislang.

Hauptsächlich für Entwickler steht die neue KDE-Generation nun mit Frameworks 5 und Plasma 2 in Form von Kubuntu-Paketen bereit. Noch fehlen aber viele Funktionen.

Der Bitkom rät: Unternehmen sollten den NSA-Skandal zum Anlass nehmen, grundsätzlich über ihre IT-Sicherheit nachzudenken und zu verschlüsseln.

Nach der Version für iOS gibt es jetzt auch für Android eine Office-App von Microsoft - diese können jedoch nur Office-365-Abonnenten auf Smartphones nutzen. Deutsche Office-Nutzer müssen noch warten, bis die App auch hier erscheint.

Dem Entwickler Matthew Garrett zufolge wird Linux wohl auch künftig kein 32-Bit-UEFI unterstützen. Denn die damit verbundenen Firmware-Fehler seien zu gravierend und eine Implementierung sehr langwierig.

Ein Netzteil birgt unerwartete Gefahren für iOS-Benutzer. Darüber kann unautorisiert Software auf dem iPhone oder iPad installiert werden. Das haben Forscher auf der Black-Hat-Konferenz demonstriert. Apple bietet erst ab iOS7 einen Abwehrmechanismus.

Das Programm XKeyscore erlaubt direkten Zugriff auf Nutzerdaten. Ein Analyst muss nur allgemeine Gründe für die Durchsuchung eingeben. Die Datenmenge ist so groß, dass sie nur drei bis fünf Tage gespeichert werden kann. Metadaten in 41 Milliarden Datensätzen bleiben bis zu 30 Tage vorrätig.

Mitarbeiter von US-Geheimdiensten, die Menschen entführt, verschleppt und gefoltert haben und hierfür teilweise in Europa zu langjährigen Haftstrafen verurteilt wurden, haben in den USA keinerlei Strafverfolgung zu fürchten. Bei Bradley Manning sieht das auf Heuchelei basierende US-Politsystem das ganz anders.