Software-Sicherheit

Zum Jahreswechsel ist bekannt geworden, dass Google einen bekannten SMS-Fehler in Android nach mehr als neun Monaten noch immer nicht beseitigt hat. Der Druck auf Google wächst, den Fehler schleunigst zu korrigieren.

Ein dickes Problem zum Jahresanfang hat möglicherweise Sony: Der bekannte Hacker George "GeoHot" Hotz hat offenbar auf seinem Blog ein paar Zeilen Code mit dem vollständigen Root Key für die Playstation 3 veröffentlicht.

Der Mediaplayer VLC enthält in der Version 1.1.5 eine möglicherweise kritische Sicherheitslücke. Ein Bufferoverflow könnte zum Ausführen von Code genutzt werden.

27C3 Eigentlich ist die Vorstellung der Security Nightmares 2010 und 2011 eine witzige Veranstaltung. Doch manchmal bleibt dem Zuschauer das Lachen im Hals stecken, denn gut sieht die Zukunft in einer technikabhängigen Welt nicht aus.

27C3 Der 27. Chaos Communication Congress (27C3) ist nach vier Tagen wieder vorbei. Eindrücke und empfehlenswerte Videobeiträge des Kongresses haben wir zusammengestellt.

Die Angst um Unix-Patente, der Streit zwischen Google und den Kernel-Entwicklern um Android, der Verkauf und der Zwist zwischen Oracle und fast sämtlichen Open-Source-Projekten unter seiner Ägide hat die Open-Source-Gemeinde im Jahr 2010 beschäftigt. Ein Ende der Konflikte ist nicht in Sicht.

China will Voice-over-IP-Dienste nur noch zulassen, wenn sie von den staatlichen Telekommunikationskonzernen angeboten werden. Davon würden China Mobile und China Telecom profitieren und eine Lücke im Zensursystem könnte geschlossen werden.

Kurz vor Jahresende hat das KOffice-Team seine freie Office-Suite in der Version 2.3.0 veröffentlicht. Es ist die letzte Version unter dem Namen KOffice, denn ab der Version 2.4.0 soll das Softwarepaket Calligra Suite heißen.

Die Entwickler der freien Blogsoftware Wordpress überraschen ihre Nutzer zwischen Weihnachten und Neujahr mit einem kritischen Sicherheitsupdate.

Mit der Version 3.0 von Skype für iOS können iPhone und iPod touch für Videotelefonate verwendet werden. Die Videogespräche sind per UMTS oder WLAN möglich. Auf der Gegenseite muss eine videogesprächstaugliche Skype-Version eingesetzt werden.

Die Suchfunktion von Googles Browser Chrome kann mit Hilfe einer Erweiterung über die Stimme des Anwenders gesteuert werden. Voice Search kann unter anderem die Google-Suche und die Wikipedia ansteuern.

27C3 DNSSEC ist verwundbar, HTTPS zu unsicher und TCPcrypt leicht zu knacken, warnt Kryptographie-Experte Daniel Bernstein. Nur mit richtigen kryptographischen Werkzeugen, der Verschlüsselung und Entschlüsselung beim Anwender könne komplette Sicherheit gewährleistet werden.

27C3 Das Sicherheitskonzept von Sonys Spielekonsole Playstation 3 ist weitgehend geknackt. Eine Hackergruppe erläuterte auf dem 27C3, wie das System funktioniert und von ihr ausgehebelt wurde, so dass sie in der Lage war, auf allen bislang verkauften Konsolen eigenen Code, sogenannte Homebrew-Software, auszuführen.

27C3 Ralf-Philipp Weinmann hat sich einen ungewöhnlichen und nahezu ungeschützten Angriffsweg einfallen lassen. Ein Embedded Controller von Notebooks, der eigentlich die Lüfter steuert, lässt sich als Keylogger verwenden und gibt die aufgezeichneten Daten per Lichtsignal an den Angreifer weiter.

Die Android-Version von Angry Birds wird auch in Zukunft kostenlos nutzbar sein. Dafür gibt es weiterhin Werbeeinblendungen. Nach Ansicht des Chefs von Rovio Mobile war bislang kein Softwareanbieter mit kostenpflichtigen Android-Applikationen erfolgreich.

Die Nahbereichsfunktechnik (Near field communications) NFC wird in Japan schon beim iPhone 4 eingesetzt. Möglich macht das eine Schale des japanischen Anbieters Softbank, die auf der Gehäuserückseite befestigt wird. Einen Haken hat das System allerdings.

Die Desktopanwendung Flickery von Eternalstorms ist für Mac OS X in der Version 1.9.2 erschienen. Sie kann nun Rohdatenbilder aus Digitalkameras verarbeiten, in JPEGs umwandeln und zum Onlinebilderdienst Flickr hochladen.

27C3 Um die Position eines Netzteilnehmers herauszufinden und seine Gespräche aufzuzeichnen, braucht es nur wenig: die Telefonnummer, etwas freie Software und ein günstiges altes Handy.

27C3 Durch die Analyse von Browser- und Webseitenstrukturen lassen sich auch Anonymizer wie Tor und JAP überlisten. Der Inhalt der Datenpakete bleibt zwar verborgen, das Surfverhalten eines Anwenders kann dennoch transparent gemacht werden.

Für das Desire HD und das Desire Z verteilt HTC ein Update der Firmware. Im Fall des Desire HD ist Android 2.2.1 nach dem Update installiert, zum Desire-Z-Update ist nichts weiter bekannt.

Eine Datenbank mit den Daten von rund 44.000 inaktiven Nutzern von addons.mozilla.org lag offen im Netz, warnt Mozilla. Darin enthalten waren immerhin auch die MD5-Hashes der Nutzerpasswörter.

27C3 Vier der fünf Sicherheitslücken, die der Stuxnet-Wurm ausnutzte, waren für Microsoft eine Überraschung - Zeroday-Exploits. Dennoch gelang es den Mitarbeitern des Konzerns recht schnell, eine zur Verfügung gestellte Probe auseinanderzunehmen.

Apple wird wegen der heimlichen Weitergabe von Nutzerdaten an Werbenetzwerke verklagt. Apps auf Apple-Endgeräten und Android-Smartphones leiten ungefragt Daten zum Aufenthaltsort des Nutzers und Angaben zu Alter und Geschlecht weiter.

Der Entwickler Rasmus Andersson arbeitet an einem neuen Code-Editor für Mac OS X. Der Kod genannte Editor soll besonders flink sein, setzt auf ein schlankes Interface und konsequent auf moderne Technik.

Der Dienst DropDAV verknüpft den Online-Dateisynchronisierungsdienst Dropbox mit dem offenen Standard WebDAV, den zum Beispiel Apples Büropaket iWork für das iPad unterstützt. So lassen sich Dokumente, Tabellen und Präsentationen direkt auf der Onlinefestplatte Dropbox speichern.

Das Display des iPhone 4 hat eine Auflösung von 940 x 640 Pixeln und dennoch können Apps, die dafür ausgelegt wurden, auf dem iPad nicht in voller Auflösung genutzt werden. Wer einen Jailbreak durchführt, kann das jetzt ändern.

27C3 Frank Morgner und Dominik Oepen von der Humboldt-Universität zu Berlin beschreiben auf dem 27C3 neue Angriffsmethoden auf den neuen Personalausweis (nPA). Sie zeigen, dass nicht nur die einfachen Basislesegeräte angreifbar sind, sondern auch die höherwertigen Standard- und Komfortlesegeräte mit Tastatur.

27C3 Nokias im Jahr 2008 entdeckter Curse-of-Silence-Angriff ist kein Einzelfall. Fast alle Handyhersteller haben Probleme mit Fehlern beim Umgang mit dem Short Message Service (SMS). Abstürze und unbrauchbare Handys sind die Folge.

Die kostenlose Ausführung der Musikerkennungssoftware Soundhound verzichtet in der aktuellen Version auf die bisherige Limitierung von fünf Erkennungen pro Monat. Damit kann das iPhone oder das Android-Smartphone ohne Bezahlung zur unbegrenzten Musikidentifizierung verwendet werden.

Mobilcom Debitel bietet bis zum Jahresende eine Reihe von Smartphones und ein Tablet zum halben Preis an. Die Aktion gilt nur bei Abschluss eines Vodafone-Tarifs mit zwei Jahren Laufzeit. Zu den Angeboten zählen das iPhone 4, das Nokia N8, das HTC Desire und das Galaxy Tab von Samsung.

Für das WeTabOS wurden eine Reihe von Entwicklungswerkzeugen und der Quellcode des Betriebssystems veröffentlicht. Neben einem Image für Virtualbox gibt es auch ein Recovery-Image, das per USB-Stick eingespielt werden kann.

Im Winter stellt der iPhone-Besitzer fest, dass sich sein Touchscreen mit gewöhnlichen Handschuhen nicht bedienen lässt. Es gibt zwar Spezialhandschuhe mit leitenden Kontaktpunkten, aber es geht auch einfacher. Eine App soll nun das Wählen mit der Nase ermöglichen.

Die kostenlose Aufgabenverwaltung Wunderlist kann in der neuen Version 1.1.1 nun auch im Team genutzt werden. Zuvor war die Cloud-Anwendung nur für Einzelplatzanwender gedacht. Außerdem wurde ein Webdienst zur Veröffentlichung einzelner Aufgabenblätter ins Leben gerufen und die Bedienung des Programms vereinfacht.

27C3 Dieses Mal gibt es keine Chance mehr, Dauertickets für den 27. Chaos Communication Congress (27C3) zu bekommen: Die Veranstaltung ist ausverkauft. Wer dennoch das interessante Programm live verfolgen will, für den gibt es noch eine Chance.

Zum Weihnachtsfest hat eine Hackergruppe mehrere Server diverser Hacker- und Cracker-Gruppierungen geknackt. In einem E-Zine beschreiben die Hacker, die sich als Watchmen der Szene sehen, was sie gegen einige Gruppen getan haben und drohen mit Wiederholung der Angriffe.

Skype erholt sich weiter von seinem Ausfall, ist aber noch immer nicht zum Normalbetrieb zurückgekehrt. Derzeit verkraftet der Dienst rund 90 Prozent des normalen Nutzervolumens.

In der neuen Version 2.4 von GnuCash setzt das Entwicklerteam nicht mehr auf die Gtk-HTML-Engine, sondern nutzt für die Ausgabe Webkit. Zudem verwendet die Software die Datenbanken MySQL, PostgreSQL oder SQLite als Backend.

Das KDE-Team hat einen ersten Release Candidate - Codename Chanukkah - der bevorstehenden Version 4.6 der KDE SC veröffentlicht. Gleichzeitig wurde die Integration der neuen Version der PIM-Suite erneut verschoben.

Microsoft hat eine Warnung zu der Sicherheitslücke im Internet Explorer veröffentlicht, die diesen Monat bekanntwurde. Obwohl Microsoft bisher keine aktiven Angriffe verzeichnet hat, gibt es bereits Beispielcode, der das Sicherheitsloch ausnutzt.

Nach einer ersten Prüfung des Codes des IPSEC-Stacks in OpenBSD geben die Entwickler Entwarnung: Es gebe keine Hinweise dafür, dass Backdoor-Programme in den Code eingeschleust wurden.

Der Prozessorentwickler ARM hat Version 5 seiner Entwicklungswerkzeuge veröffentlicht. Mit dem Developer Studio 5 DS-5 lassen sich Linux- und Android-Kernel auf einer Vielzahl von Plattformen entwickeln und optimieren.

Die Document Foundation hat einen zweiten Release Candidate ihrer Office-Suite Libreoffice 3.3 veröffentlicht. Die Software basiert auf Openoffice.org, wird aber unabhängig von Oracles Projekt weiterentwickelt.

In den Filmen, die mit Nikons neuer Mittelklasse-DSLR D7000 gedreht werden, zeigen sich manchmal weiße Punkte, die dort eigentlich nicht hingehören. Das angekündigte Firmwareupdate, das Abhilfe bringen soll, ist nun fertig und kann von den Besitzern der D7000 aufgespielt werden.