Software-Sicherheit

Der Initiator des Botnets Cutwail ist enttarnt. Er war bislang nur unter seinem Alias "Google" bekannt. Seine Identität, Adresse und Telefonnummer sind in Chatprotokollen entdeckt worden.

Samsung hat klargestellt, dass es kein offizielles Update auf Android 4.0 für das Galaxy S und das Galaxy Tab der ersten Generation geben wird. Damit wurden anderslautende Gerüchte aus den vergangenen Tagen dementiert.

Alle Geräte mit Android 4.0 müssen künftig Googles Standardoberfläche namens Holo verwenden. Ansonsten dürfen Gerätehersteller nicht die Android-Market-Anwendung installieren.

Die Sourceforge-Betreiber starten ein Verzeichnis, in dem freie Software zu finden ist, die nicht auf der Webseite entwickelt wird. Damit soll eine weitere zentrale Anlaufstelle für freie Software entstehen, bei der die Downloads keine Malware enthalten.

Am 12. Januar 2012 will Asus das Update auf Android 4.0 für das Eee Pad Transformer Prime veröffentlichen. Außerdem wurde ein Bootloader-Entsperrer für das Honeycomb-Tablet in Aussicht gestellt.

Die Mozilla Foundation hat ihre Lizenz deutlich vereinfacht. Ferner wurde die Kompatibilität zu anderen Open-Source-Lizenzen verbessert. Der finale Entwurf wurde jetzt unter der Versionsnummer 2.0 veröffentlicht.

Gute Vorsätze, mehr Sport zu treiben, verebben oft schon wenige Tage nach Neujahr. Damit das nicht passiert, verteilt die iOS-Trainings-App Gympact die Monatsgebühren des schwänzenden Teilnehmers an die fleißigen Mitglieder der Sportlergemeinschaft.

Der Dienst Compute Continuum Meshcentral ermöglicht es, Rechner aus der Ferne zu steuern, ohne dass dazu das Netzwerk verändert werden muss. Per Browser, Android-App oder Webapp für iOS lassen sich Rechner auch ein- und ausschalten.

Bei der Entwicklung von WebOS machte Palm konzeptionelle Fehler, heißt es von ehemaligen Palm-Angestellten. Vor allem die Entscheidung des damaligen Palm-Chefs wird kritisiert, mit WebOS voll auf die Browserengine Webkit zu setzen.

28C3 Der diesjährige Kongress 28C3 hat eine kämpferische Hackerszene offenbart. Der Veranstalter CCC feierte seine Entdeckung des Staatstrojaners und die Hacker hackten sich in Hörgeräte.

28C3 Die bisherigen Versionen des Staatstrojaners und ihr Einsatz sind nach Ansicht des Chaos Computer Clubs dermaßen fehlerhaft, dass der CCC die Verwendung derartiger Schnüffelsoftware auch langfristig ablehnt.

Rund 860.000 Password-Hashes hat The Tech Herald daraufhin untersucht, wie leicht sich die echten Passwörter zurückrechnen lassen. Schon nach sieben Minuten konnte ein fünfstelliger Teil der Kundenpasswörter rekonstruiert werden.

Apple wird zwei unbestätigten Medienberichten zufolge im Januar 2012 Neuigkeiten vorstellen. Doch Apple Senior Vice President Eddy Cue wird in New York weder das iPad noch den Apple-Fernseher vor die Kameras halten, sondern elektronische Bücher.

Das sichere Peer-to-Peer-Framework GNUnet 0.9.1 bekommt eine VPN-Erweiterung, die über IPv4 und IPv6 tunneln kann. Gleichzeitig kann GNUnet per NAT zwischen den Protokollen übersetzen.

Das Projekt Gentoo Linux hat seine LiveDVD in einer neuen Version veröffentlicht. Damit können Gentoo-Neulinge die quellenbasierte Linux-Distribution ausprobieren.

Nightcap ist eine iOS-App für das iPhone, mit der Langzeitaufnahmen gemacht werden können. Besonders interessant ist das für Nachtaufnahmen, denn in dieser Disziplin versagt die kleine Digitalkamera des Mobiltelefons normalerweise kläglich.

Der Cloud-Speicherdienst Dropbox soll mit der Webanwendung Dropboxautomator nützlicher werden. Damit lassen sich selbstständig ablaufende Verarbeitungsschritte starten, wenn bestimmte Dateien abgelegt werden.

Samsung hat mit der DV300F eine Kamera mit zwei Displays vorgestellt, die über WLAN von einem Android-Handy aus ferngesteuert werden kann. Ein automatisches Foto-Backup im heimischen Netzwerk ist ebenfalls möglich.

Möglicherweise hat nicht nur Rupert Murdochs inzwischen eingestelltes Boulevardblatt News of the World britische Prominente bespitzelt: Eine Sonderkommission von Scotland Yard prüft derzeit, ob auch andere Zeitungen Privatdetektive zum Spionieren engagierten.

Die Linux-Distributionen Aptosid und Siduction sind in einer aktualisierten Version erschienen. Beide basieren auf Debian Sid und unterscheiden sich wenig voneinander, da Siduction eine Abspaltung von Aptosid ist.

Die KDE-Fensterverwaltung KWin erhält Javascript-Bindings. Über entsprechende Skripte lässt sich so die Darstellung von Fenstern ändern, und die Skripte können in der Desktopkonsole getestet werden.

Weitere Hersteller setzen auf Tablets mit dem kommenden Windows 8 von Microsoft. Statt den Atom-Prozessor Medfield einzusetzen, sollen sie auf das Erscheinen von Clover Trail von Intel warten.

Die freie Videobearbeitungssoftware Avidemux 2.5.6 nutzt die aktuelle Version der x264-Bibliothek. Außerdem können AC3- und MP2-Streams wieder codiert werden.

Die DTP-Software Scribus 1.4 ist nach mehreren Jahren Entwicklung erschienen. Die Anwendung unterstützt den Standard PDF 1.5 und kann Grafiken aus Adobes Photoshop und Illustrator importieren.

Die Hacker des Chaos Computer Club hegen durchaus Sympathien für Anonymous, vor allem, was die politische Ausrichtung des Kollektivs angeht. Die Veröffentlichung persönlicher Daten wie im aktuellen Fall bei Stratfor aber verstoße eindeutig gegen die Hacker-Ethik, betont CCC-Sprecherin Constanze Kurz im Gespräch mit Golem.de.

Sebastian Nerz, Chef der Piratenpartei, ist sich sicher, dass die Piratenpartei im Herbst 2013 in den Bundestag einziehen wird. Die Wunschpartner für eine Regierungsbeteiligung stehen schon fest.

28C3 Hacker wollen ihr eigenes Satelliteninternet. Daher beschäftigen sie sich mit Satelliten und Bodenstationen sowie hochfrequenter und superhochfrequenter Kommunikation. Erste Ergebnisse dieses Großprojekts gibt es schon.

Minicraft gibt es nun auch in einer Javascript-Version. Sie stammt zwar nicht von Markus "Notch" Persson, läuft aber dafür auf mehr Systemen - unter anderen auch auf iOS-Geräten.

Facebook belohnt freundliche Hacker mit exklusiven Kreditkarten, die mit Bargeld aufgeladen werden. Pro gemeldetem Bug zahlte der Betreiber des sozialen Netzwerks bisher zwischen 500 US-Dollar und 5.000 US-Dollar.

28C3 Unter dem Namen Tresor haben Entwickler ein Verfahren zur Festplattenverschlüsselung entworfen, das dazu notwendige Schlüssel in der CPU ablegt, nicht wie bisher üblich im Arbeitsspeicher.

2011 war gerade aus der Perspektive der Internetsicherheit ein besonders anstrengendes und nerviges Jahr. Nie zuvor wurde in so kurzer Folge eine Firma nach der anderen gehackt, Passwörter gestohlen, Zertifikate gefälscht und Kreditkartennummern entwendet.

28C3 Frank Rieger und Ron vom Chaos Computer Club schauen zum Jahresende wieder in eine düstere Zukunft. Es wird immer schwerer, Daten bei sich zu behalten, und im Internet gehen ebenfalls ständig Daten verloren.

HP wollte WebOS für 1,2 Milliarden US-Dollar verkaufen. Das Verhandlungsteam von Facebook soll die Gespräche daraufhin lachend abgebrochen haben.

Apple liegt wieder hinter dem Mineralölkonzern Exxon. Microsoft verlor beim Börsenwert einen Platz. Zulegen konnten IBM, Google und auch SAP.

Update 28C3 Einer der Entwickler von Bup hat den Hackern in Berlin ein Backupprogramm vorgestellt, das besonders effektiv arbeiten soll. Die Entwicklung von Bup befindet sich noch am Anfang, soll aber insbesondere beim Backup virtueller Maschinen viel Platz sparen.

Das US-Unternehmen Tactical Network Solutions hat mit Reaver eine Software veröffentlicht, die die von Stefan Viehböck gefundene Schwachstelle in Wi-Fi Protected Setup (WPS) nutzt. Damit lässt sich die Verschlüsselung von WLAN-Routern leicht aushebeln.

Die von Ries van Twisk initiierte freie 2D-CAD-Software LibreCAD ist in der Version 1.0 erschienen. Es handelt sich dabei um einen Fork von QCad, er steht für Windows, Linux und Mac OS X zum Download bereit.

Die Apache Software Foundation hat Apache Hadoop in der Version 1.0.0 veröffentlicht. Hadoop basiert auf dem Mapreduce-Algorithmus von Google und erlaubt es, sehr große Datenmengen im Petabyte-Bereich auf Clustern aus vielen Einzelrechnern zu verarbeiten.

In den letzten Tagen des Jahres veröffentlicht Microsoft einen Sicherheitspatch für die Windows-Plattform. Damit werden insgesamt vier Sicherheitslücken in ASP.Net beseitigt, wovon eine als gefährlich eingestuft wird.

28C3 Andrew "Bunnie" Huang will mit NeTV verschlüsselte HDMI-Verbindungen öffnen, ohne dabei den Kopierschutz zu knacken. Demnächst soll eine Open-Source-Version des kleinen Kastens erscheinen, der seinerseits 119 US-Dollar kosten soll.

2011 war voll von Klagen über Patentverletzungen bei Smartphones und Tablets. Apple klagte gegen Samsung und HTC. Oracle forderte ein paar Milliarden für Java von Google. Und Microsoft muss 290 Millionen an einen kleinen kanadischen Softwarehersteller zahlen.

Das aktuelle Jahr gehört zu den turbulentesten Jahren im Handymarkt: Nokia hat sich für eine neue Smartphone-Plattform entschieden, HP hat sich von WebOS-Geräten abgewandt und die langjährige Marktführerschaft der Smartphone-Plattform Symbian ist endgültig vorbei. Nun ist Android die dominante Plattform.

Für Anfang 2012 hat Bundesjustizministerin Leutheusser-Schnarrenberger eine Initiative gegen den Missbrauch des Abmahnwesens, gegen Abofallen am Telefon und unseriöse Inkassounternehmen angekündigt.