Software-Sicherheit

Designfehler in Wi-Fi Protected Setup (WPS) machen effiziente Brute-Force-Angriffe möglich, so dass die Verschlüsselung praktisch aller WPS-fähigen Router vergleichsweise leicht ausgehebelt werden kann, warnt das US-Cert. Entdeckt hat die Sicherheitslücke der Student Stefan Viehböck aus Österreich.

Statt an 300 ehemalige Zeitungsleser ging eine Mail mit Werbung an acht Millionen Kunden der New York Times. So harmlos der Vorgang scheint: Eine Publikation wie die NYT mit großer Breitenwirkung hätte auch ernsthaften Schaden anrichten können.

Bundesverbraucherschutzministerin Ilse Aigner geht mit dem Internetkonzern Facebook hart ins Gericht. Dabei kritisiert die CSU-Politikerin vor allem die neue Timeline-Funktion des sozialen Netzwerks.

A bis M: Daten von Privatpersonen, deren Namen mit diesen Buchstaben beginnen, haben Hacker nach dem Einbruch bei US-Unternehmen Stratfor mittlerweile veröffentlicht. Die Firma warnt unterdessen davor, sie ohne Schutzmaßnahmen öffentlich zu unterstützen.

Andreas Bogk ist bekannter Hacker, Sprecher des Chaos Computer Clubs - und als Stratfor-Kunde ein Opfer der Anonymous-Aktivisten. Im Interview prangert er "peinliche Fehler" des US-Unternehmens an und sagt, warum er von der Aktion nichts hält.

Mit der Veröffentlichung der Linux-Distribution Tiny Core Linux 4.2 bietet das Projekt drei verschiedene Versionen an. Die Distribution kann nun mit und ohne GUI genutzt werden, sowie mit Community-Erweiterungen.

Android Beam und NFC machen die Datenübertragung zwischen zwei Smartphones unkompliziert - sie müssen nur aneinandergehalten werden. Das Pairing erfolgt ohne großes Zutun des Benutzers.

2011 war das Jahr der Tablets. Selten haben wir so viele Geräte einer Kategorie getestet. Doch das heißt nicht, dass das nächste Jahr weniger spannend wird. 2011 wurde die Grundlage für das gelegt, was auf Couchsurfer und Tablet-Mitnehmer 2012 zukommt.

28C3 WLAN-Verbindungen nach 802.11b seien unsicher, sagt Travis Goodspeed. Übertragungsfehler können genutzt werden, um in der Datenschicht eines Netzwerkpakets eingebettete Informationen als legitimen Payload an einen Empfänger zu senden. Dazu muss der Angreifer nicht einmal physischen Zugang zum drahtlosen Netzwerk haben.

Wir haben uns vertippt. Dabei sind neue Worte entstanden, die fast besser sind als das Original. Von Weihnachten bis Neujahr zeigen wir die lustigsten Tippfehler in Bildern.

28C3 Mit Catcher Catcher haben Karsten Nohl und Luca Melette eine Software vorgestellt, die Abhör- oder Ortungsversuche entdecken kann. Vor allem die mittlerweile für Kriminelle bezahlbare Angriffshardware soll damit weniger schädlich sein.

28C3 Moderne Züge sind vor allem dafür ausgelegt, die Sicherheit der Reisenden zu gewährleisten, indem Unfälle vermieden werden. Doch das Thema IT-Sicherheit wird kaum betrachtet und die aus den 1990er Jahren stammenden Sicherungssysteme sind zu alt.

Sharp liefert angeblich die Displays für die Fernseher, die Apple Meldungen zufolge im zweiten oder dritten Quartal 2012 unter der Bezeichnung iTV anbieten wird. Bislang sollen zwei Größen geplant sein.

Boxee hat seine Media-Center-Software Boxee in der Version 1.5 für Windows, Ubuntu und Mac OS X veröffentlicht. Es ist zugleich die letzte Boxee-Version, die für drei Desktop-Betriebssysteme erscheinen soll.

Im zweiten Quartal 2012 erhalten eine Reihe von LG-Smartphones das Update auf Android 4.0. Ein zweiter Schwung an Android-Smartphones wird das Update dann allerdings erst im dritten Quartal 2012 erhalten - die Kunden sind verärgert.

Mit Gnome 3.3.3 haben die Entwickler eine Zwischenversion veröffentlicht, die die Änderungen für Gnome 3.4 vor allem stabilisiert. Der Webbrowser Epiphany wird grundlegend überarbeitet und erhält eine reduzierte Benutzeroberfläche.

Der neue Vertrag zwischen Mozilla und Google hat in einigen Medien zu teilweise merkwürdigen Darstellungen geführt. Denen treten Google in Form von Chrome-Entwickler Peter Kasting und Mozilla-Sprecher Asa Dotzler entgegen.

Der Angriff auf Stratfor löste über die Weihnachtsfeiertage viel Wirbel aus, auch innerhalb von Anonymous. Zunächst verkündeten Anonymous-Mitglieder den Angriff, dann dementierten andere das Mitwirken von Anonymous. Dem aber widersprechen die Angreifer und lachen über das Dementi.

Ijon Tichy, Roboterregatten und ein verkannter Unix-Pionier: Manche Artikel, die uns wichtig waren, sind 2011 in der Masse der Nachrichten einfach untergegangen. Hier kann das Verpasste nachgeholt werden.

Anonymous ist am 24. Dezember 2011 in die Server des Unternehmens Strategic Forecasting, kurz Stratfor, eingedrungen und hat Kunden- und Kreditkartendaten veröffentlicht. Das Privatunternehmen Stratfor bietet geheimdienstähnliche Dienstleistungen an und wurde in der Vergangenheit bereits als "Schatten-CIA" bezeichnet.

Unter dem Namen White Label Office haben Openoffice.org-Entwickler eine aktualisierte Fassung des freien Büropakets veröffentlicht. Die Apache Foundation kritisiert das Vorgehen des Teams.

Der Smartphonehersteller HTC verzögert die Veröffentlichung des Android-Sourcecodes für seine Geräte über Monate. Die Zeitabstände zwischen den Veröffentlichungen würden immer länger, kritisiert Entwickler Harald Welte.

Neben der Betaversion von Firefox 10 hat Mozilla auch die Aurora-Version von Firefox 11 veröffentlicht. Diese bietet zahlreiche große und kleinere Neuerungen.

Der Kampf zwischen Modern Warfare 3 und Battlefield 3, Datenpannen beim Playstation Network, neue Konsolen und Handhelds und zum Schluss mit Skyrim ein Rollenspiel für die nächsten paar Monate: Das Spielejahr 2011 verlief ganz anders als erwartet - und viel spannender.

Mozilla hat eine Betaversion von Firefox 10 veröffentlicht. Die neue Version des Mozilla-Browsers enthält diverse neue Entwicklerwerkzeuge, eine verbesserte Synchronisation und sie unterstützt das Vollbild-API.

In den nächsten Tagen kann Bing Maps Streetside in Deutschland genutzt werden. Microsoft hat verraten, in welchen Städten der Geodatendienst zuerst zur Verfügung steht.

HP hat ein Firmwareupdate für seine Laserdrucker der Reihe Laserjet veröffentlicht, das Sicherheitslücken in den Druckern schließt. Ende November 2011 hatten US-Forscher vor Feuergefahr durch Sicherheitslücken in HP-Druckern gewarnt.

Das Grml-Projekt hat seine auf Debian basierende Linux-Distribution Grml 2011.12 veröffentlicht. Das Projekt wurde dabei neu ausgerichtet, so dass nun die Installation und Wiederherstellung von Systemen im Vordergrund steht.

Die Honeycomb-Tablets Tablet S und Tablet P erhalten von Sony ein Update auf Android 4.0 alias Ice Cream Sandwich. Allerdings wollte Sony noch nicht verraten, wann mit dem Update zu rechnen ist.

Es ist mal wieder Weihnachtszeit. Unsere Leser packen Geschenke erst ein und dann aus und kaufen Feuerwerk, und wir schauen ein wenig auf das Jahr zurück.

Der Release Candidate der KDE SC 4.8 hat eine letzte neue Funktion erhalten: die systemübergreifende Passwortverwaltung KSecretservice. Bis zum Erscheinungstermin am 25. Januar 2012 kann KDE SC 4.8 getestet werden.

Verbrecher waren in wenigen Fällen mit Skimmingangriffen auf Fahrkarten- und Tankautomaten erfolgreich. Insgesamt ist 2011 die Zahl der Skimmingfälle um 45 Prozent zurückgegangen.

Rightware bietet nun auch eine kostenlose Version seines Android-Spiele-Benchmarks. Der für Endkunden gedachte Basemark ES 2.0 Taiji Free ist für bessere Gerätevergleiche an eine Onlinedatenbank angebunden.

Die in dieser Woche bekanntgewordene Sicherheitslücke in Windows 7 kann auch mit alten Versionen des Internet Explorer ausgenutzt werden. Bisher war davon ausgegangen worden, dass sich der Windows-Fehler nur mit Apples Safari-Browser bemerkbar macht.

"Facebook muss von Behördenwebseiten verschwinden", fordert der Berliner Landesdatenschützer Alexander Dix und geht wie sein Kollege Thilo Weichert aus Schleswig-Holstein gegen den Einsatz von Facebooks Like-Button vor.

Die Screenshot- und Zeichensoftware Skitch von Evernote gibt es jetzt auch für das iPad. Damit können Screenshots, Kartenausschnitte und Webseiten mit Anmerkungen und Zeichnungen versehen werden.

Nutzer von Streamingplattformen laden dort zeitweise auch illegale Filmkopien herunter. Diese Ansicht vertrat der Richter bei der vierten Verurteilung von Beschäftigten von Kino.to.

Sämtliche Android-Kernel-Patches sollen in den Linux-Kernel eingepflegt werden. Das will das Android Mainlining Project erreichen und erhält unter anderem Unterstützung von Kernel-Maintainer Greg Kroah-Hartman.

Das Honeycomb-Tablet Streak 7 von Dell wird kein offizielles Update auf Android 4.0 alias Ice Cream Sandwich erhalten. Dell verweist Kunden auf inoffizielle Portierungen von Android 4.0.

Die Erweiterungen für die Gnome-Shell der Linux-Mint-Macher stoßen an unüberwindbare Grenzen. Der Projekt-Initiator Lefebvre hat deshalb einen Fork der Gnome-Shell erstellt.

Die Recording Academy vergibt 2012 auch einen Grammy an den verstorbenen ehemaligen Apple-Chef Steve Jobs. Damit soll Jobs' Revolutionierung des Musikvertriebs gewürdigt werden.

Das 8-Zoll-Tablet von Weltbild und Hugendubel erhält ein Update auf Android 4.0 alias Ice Cream Sandwich. Es war nicht zu erwarten, dass das mit 160 Euro vergleichsweise günstige Tablet ein Update auf die aktuelle Android-Version erhält.

App-Entwickler können über den iTunes App Store immer noch mit teils deutlich höheren Einnahmen als beim Android Market rechnen. Die Analysten von Distimo haben dazu jeweils die 200 umsatzstärksten Apps in den USA verglichen.