Software-Sicherheit

Wissenschaftler des Darmstädter Forschungszentrums CASED haben eine Software entwickelt, die Amazon Machine Images (AMIs) im Hinblick auf sicherheitsrelevante Daten prüft. Sie fanden in vielen Fällen ernsthafte Sicherheitslücken.

Update Entwickler Joachim Breitner hat ein Gtk3-Modul entwickelt, das Screenshots als Vektorgrafik aufnimmt und im PDF- oder SVG-Format abspeichert. Das PDF-Screenshot-Modul kann in jede Gtk3-Applikation eingebunden werden.

Nach Sony und Nintendo ist jetzt auch das Sega Pass Online Network kompromittiert worden. Die persönlichen Kundendaten sollen sich in der Hand der Angreifer befinden. Bezahldaten sollen nicht betroffen sein.

Die Betreiber der Mobbingplattform iSharegossip haben eingeräumt, dass die Hackergruppe 23timesPi ihre Identität aufgedeckt haben könnte. Sie stellen jetzt zur Abstimmung, ob sie sich der Polizei stellen sollen.

Die Cracker von Lulzsec kümmert es nicht, ob sie gefasst werden. In einem offenen Brief erklären sie, warum sie gerne Chaos stiften und warum sie den Nutzern damit einen Gefallen tun.

Die Bundesregierung macht keine Angaben dazu, ob sie den Bundestrojaner gegen Terrorverdächtige eingesetzt hat. Für den Innenexperten der Linken ist das eine Brüskierung des Parlaments.

Amos Wenger und Jens Nockert haben mit jsmad einen rein in Javascript geschriebenen MP3-Decoder veröffentlicht. Ihre Bibliothek basiert auf der libmad und ermöglicht es, Firefox-MP3-Dateien ohne Plugins abzuspielen.

Eine neue EU-Richtlinie soll Abofallenbetreibern mit einer Buttonlösung ein Ende bereiten. Verbraucherschützer fordern die Regierung nun zu einer schnellen Umsetzung auf.

Eine Sicherheitslücke im Internet Explorer wird aktiv ausgenutzt. In dieser Woche hat Microsoft einen Patch für den Internet Explorer veröffentlicht, um diesen und zehn weitere Fehler im Browser zu beseitigen.

Update Mit einem Widget kann jeder schnell gucken, ob die eigenen Daten von Lulzsec veröffentlicht wurden. Dabei werden alle bisherigen Hacks der Cracker berücksichtigt - wie vertrauenswürdig das Widget selbst ist, ist aber noch ungewiss.

Google hat eine Betaversion von Chrome 13 veröffentlicht. Der Browser unterstützt Googles neue Funktion Instant Pages, die die Seiten hinter einigen Suchergebnissen lädt, noch bevor der Nutzer sie anklickt.

Seit 2010 vertreibt Apple E-Books unter der Bezeichnung iBooks. Ein New Yorker Verlag behauptet, selbst Inhaber der Marke iBooks zu sein und hat Apple verklagt.

Update Oracle hat erstmals die Höhe seiner Schadensersatzforderungen gegen Google genannt. Der Patentrechtsstreit zwischen Oracle und dem Internetkonzern läuft seit August 2010.

Google Maps für Android steht ab sofort in der Version 5.6 zum Download bereit. Das Update bringt allerdings diesmal nur eine minimale Änderung.

Microsoft wird WebGL nicht unterstützen. Der 3D-Standard fürs Web sei nicht sicher und werde sich als Quelle schwer zu schließender Sicherheitslücken entpuppen.

Evernote hat seinen Cloud-Notizzetteldienst in der Mac- und Windows-Variante um eine Linkfunktion erweitert. Damit können Verknüpfungen zwischen Notizen erstellt werden. Das Fehlen dieser Funktion war einer der Hauptkritikpunkte an Evernote.

Microsoft Research hat ein nichtkommerzielles Software Development Kit (SDK) veröffentlicht, mit dem die Bewegungssteuerung Kinect unter Windows genutzt werden kann. Microsoft hofft, dass Forscher und Entwickler dies nutzen, um innovative Lösungen auf Basis von Kinect zu erschaffen.

Mit dem Mensapiloten sollen Studenten schnell sehen können, was es gerade in ihrer Mensa zu essen gibt - und wie es schmeckt. Das ist etwas, was die Apps von Studentenwerken bisher nicht bieten.

Die ARM-Ausgründung Calxeda hat erste Partner für die Initiative Trailblazer bekanntgegeben. Zusammen mit Firmen wie Couchbase, Canonical und Pervasive sollen sehr sparsame Server mit tausenden von ARM-Kernen entwickelt werden.

Die Mozilla-Entwickler Chris Jones und Andreas Gal haben mit pdf.js eine Javascript-Bibliothek veröffentlicht, mit der sich PDF-Dokumente rendern lassen. So lassen sich PDF-Dateien im Browser ohne ein entsprechendes Plugin anzeigen.

Update Einige 4Chan-Nutzer haben Lulzsec gedroht, daraufhin hat Lulzsec zum Sturm auf das Forum aufgerufen. Außerdem hat Lulzsec 62.000 E-Mails und Passwörter veröffentlicht, ohne sagen zu können, woher diese stammen. Sympathisanten haben angefangen, diese Daten für eigene Zwecke zu missbrauchen.

Digital signierte Rechnungen des Dienstleisters Signaturportal.de enthalten vertrauliche Postident-Daten. Rechnungsempfänger gelangen dadurch an Daten wie Personalausweisnummer, Geburtsort und Geburtsdatum des Auftraggebers.

Schwachstellen in Anwendungsprogrammen und Softwarekomponenten sind per Drive-By-Exploits der neue Hauptangriffspunkt für Cyberkriminelle geworden. "Schadprogramme haben nur eine Einsatzdauer von wenigen Tagen, bevor sie durch eine neue Variante ersetzt werden, die nicht mehr von Virenschutzprogrammen entdeckt wird", erklärte das BSI.

Das Kulturmagazin Cineastentreff hat das sächsische Innenministerium wegen der Abschaltung von Kino.to abgemahnt. Dort prangt derzeit nur ein Hinweis der Kriminalpolizei und ein Impressum fehlt, lautet die Begründung.

20 Laptops sind dem britischen Gesundheitsdienst National Health Service verloren gegangen. Einer davon enthält über acht Millionen vertrauliche Patientendatensätze, die wahrscheinlich nicht verschlüsselt waren.

Update Mozilla hat einen Release Candidate von Firefox 5 veröffentlicht. Bereits am kommenden Dienstag, dem 21. Juni 2011, soll die Finalversion von Firefox 5 folgen. Mittlerweile aber liegen die entsprechenden Dateien der Finalversion bereits auf dem FTP-Server von Mozilla.

Nur wenige Stunden, nachdem Daniel Amitay mit seiner iPhone-App Passwortkombinationen ausgewertet und publiziert hat, hat Apple reagiert. Big Brother Camera Security wurde vom App Store entfernt.

Microsoft hat ein Verwaltungswerkzeug für Server fast fertiggestellt. Mit einer kleinen Anwendung für Windows Phone 7 kann der Administrator den Server überwachen oder sich Inhalte anzeigen lassen.

Pünktlich Mitte Juni 2011 hat die Document Foundation Libreoffice 3.3.3 für Windows, Linux und Mac OS veröffentlicht. Diese Version bringt vor allem Fehlerkorrekturen, um die Stabilität der freien Office-Suite zu verbessern.

Die Twitter-API gewährt Anwendungen offenbar seit längerem Vollzugriff auf Direktnachrichten. Hingewiesen darauf wurde bisher nirgends. Mit einer veränderten Authentifizierungsseite ändert sich das - und viele Nutzer stellen mit Erschrecken fest, dass ihre Twitter-Tools mehr dürfen als erwartet.

Lulzsec hat die Website des US-Geheimdienstes CIA zeitweise lahmgelegt. Inzwischen ist die Seite wieder erreichbar.

Nokia will sich vorerst "schmallippig" geben: Qt habe eine Zukunft, versicherte Nokia auf der Qt Contributors Conference in Berlin. Wie sie aussehen soll, will das Unternehmen aber noch nicht verraten. Nur so viel: Die Community wird stärker beteiligt.

Mit dem monatlichen Update seiner Grafiktreiber für Radeon-Produkte hat AMD diesmal eine neue Funktion für die Videowiedergabe eingeführt. "Steady Video" kann allzu verwackelte Videos glätten, auch bei Youtube-Clips.

Die Version 4.0 der freien Groupware-Lösung des Horde-Projekts wurde komplett an PHP 5 angepasst und nutzt den Pear-Installer.

Neun Monate mussten Nutzer des Opera-Browsers warten, nun ist die Funktion Google Instant auch in Opera aktiviert. Erst kürzlich hatte sich Opera öffentlich darüber beklagt, dass Google neue Funktionen nicht an den norwegischen Browser anpasse.

Die Bundesregierung eröffnet heute ihr Cyberabwehrzentrum, das Angriffe über das Internet abwehren soll. Schon vorher warnt Innenminister Friedrich: Kritische Infrastrukturen wie Strom- und Wasserversorgung seien besonders gefährdet.

Die Laufzeitumgebung Adobe Air ist in Version 2.7 nicht mehr für den Linux-Desktop erhältlich. Das Unternehmen konzentriert sich künftig verstärkt auf mobile Plattformen wie Android oder iOS und stellt ein Portierungswerkzeug für Partner bereit.

HTC wird Android 2.3 alias Gingerbread zwar für das Desire veröffentlichen, aber nur mit reduziertem Funktionsumfang. Die Sense-Funktionen werden beschnitten, um Speicherplatz zu sparen.

Der Datenspezialist Lexisnexis will High Performance Computing Cluster (HPCC) als Open Source freigeben und damit eine Alternative zu Apache Hadoop schaffen. HPCC soll Unternehmen helfen, Probleme mit großen Datenmengen zu lösen.

Epson will den Tintenstrahldrucker stärker in Büros etablieren und setzt dabei auf preisbewusste Entscheider, die hohe Betriebskosten von Laserdruckern scheuen. Die neuen Epson-Tintenstrahldrucker gibt es auch als Multifunktionsgeräte mit Fax und zwei Papierkassetten.

Dxo Labs hat mit dem Filmpack 3 den Nachfolger seines Filterpakets vorgestellt, der Filmemulsionen und das Filmkorn von zehn bekannten Farb- und Schwarz-Weiß-Filmen aus dem Chemiefilmzeitalter simuliert. Wer will, kann auch eigene Filmfilter erstellen.

Alles nur für einen Lacher auf Kosten anderer: Mit diesem Prinzip nervt Lulzsec inzwischen sogar seine Fans.

Bis 2014 sollen APUs, AMDs Kombination aus CPU und GPU, mit Funktionen ähnlich wie bei C++ programmierbar sein. Das hat der Chiphersteller auf seinem Fusion Developer Summit erklärt. Unterstützung für OpenCL kommt dabei von ARM.