Software

Black Hat 2015 Fingerabdruck-Scanner unter Android sind teils mit gravierenden Sicherheitsmängeln umgesetzt worden. Mit wenig Aufwand können Fingerabdrücke sogar gestohlen werden.

Bei einer Veranstaltung hat das Cyanogenmod-Team bekanntgegeben, dass mittlerweile über 50 Millionen Nutzer die alternative Android-Distribution verwenden. Damit soll die Nutzerzahl höher liegen als die von Windows Phone und Blackberry zusammen.

Die britische Mobilfunk-Ladenkette Carphone Warehouse ist Opfer eines Hackerangriffs geworden. Millionen Kundendaten wurden abgegriffen, inklusive der Bankverbindungen.

Def Con 23 Sogenannte Brainwallets für Bitcoins, bei denen der Key aus einem Passwort generiert wird, lassen sich leicht angreifen. Offenbar gibt es eine Reihe von Kriminellen, die systematisch nach verwundbaren Brainwallets suchen.

50 Sprachen beherrscht Microsofts Übersetzungs-App Translator. Jetzt gibt es sie auch für die Apple Watch und Android-Wear-Smartwatches. Eingaben können hier einfach per Spracheingabe erfolgen.

Durch eine neue Entscheidung des britischen High Court ist jede Privatkopie von urheberrechtlich geschützten Werken verboten. Damit wären auch Importfunktionen wie in Apples iTunes illegal und der Hersteller könnte mit Klagen und Schadensersatzforderungen rechnen.

Der kognitive Supercomputer Watson lernt sehen. So beschreibt IBM den Zukauf von Merge Healthcare. Das Unternehmen stellt medizinische Bilddaten bereit, die Watson verbessern sollen.

Über einen Fehler im PDF-Viewer von Firefox können Unbefugte lokale Dateien auslesen. Die Schwachstelle ist inzwischen behoben, Updates sollten bald verfügbar sein. Der Fehler wurde aber bereits ausgenutzt.

Black Hat 2015 Kryptographische Algorithmen benötigen oft Berechnungen mit großen Ganzzahlen. Immer wieder werden Fehler in den entsprechenden Bibliotheken gefunden. Diese können zu Sicherheitslücken werden.

Black Hat 2015 Auf der Black Hat weisen Sicherheitsforscher auf ein Problem mit TLS-Zertifizierungsstellen hin: Die Prüfung, wem eine Domain gehört, findet über ein ungesichertes Netz statt. Dieser Weg ist angreifbar - beispielsweise mittels des Routingprotokolls BGP.

Black Hat 2015 Bösartige Apps können in Android legitime Zertifikate nutzen, um erhöhte Rechte zu erhalten. Die Entdecker der Schwachstelle haben dieser den Namen Certifi-Gate gegeben. Google bestätigt die Lücke, betont aber, dass Apps im Play Store auf ein solches Missbrauchspotential überprüft würden.

Apple Music hat für seinen dreimonatigen Gratiszugang elf Millionen Testkunden gewonnen. Wenn alle dabeibleiben, gehört der Konzern bald zu den Großen beim Musikstreaming.

Wer einen älteren Rechner mit Windows 7 oder 8.1 nutzt, steht beim Update auf Windows 10 teils ohne Grafiktreiber dar: AMD, Intel und Nvidia ziehen den Schlussstrich bei unterschiedlichen Generationen. Für die Fermi-Geforce-Karten muss Nvidia zudem noch den vor Monaten versprochenen DX12-Treiber nachliefern.

Apple Music für Android war möglicherweise nur der Anfang: In einer neuen Stellenanzeige sucht Apple gezielt nach Android-Entwicklern. Geplant sind "spannende neue mobile Produkte" für das konkurrierende Betriebssystem.

Black Hat 2015 Das sogenannte Terracotta VPN bietet seinen Kunden ein international verzweigtes Netzwerk. Es leitet den Datenverkehr aber über gehackte Server - und soll so die Aktivitäten von Cyberkriminellen schützen.

Black Hat 2015 Auf der Black-Hat-Konferenz hat Joshua Drake die Hintergründe zu den Stagefright-Sicherheitslücken erläutert. Über mindestens elf verschiedene Wege lässt sich ein Android-System seinem Vortrag zufolge angreifen. Fortschritte gibt es bei den Android-Updates.

Update Black Hat 2015 Die Sicherheitslücke in Androids Stagefright-Framework bewirkt ein Umdenken: Sowohl Google als auch Samsung führen einen monatlichen Patchday ein, an dem Sicherheits-Updates unabhängig von eigentlichen Systemaktualisierungen bereitgestellt werden sollen.

Das US-Handelsministerium hat die Hashfunktion SHA-3 jetzt offiziell als Federal Information Processing Standard (FIPS) 202 anerkannt. Das Nist hatte den Entwurf vor mehr als einem Jahr eingereicht. Grundlegende Änderungen gab es seitdem nicht.

Nie wieder störende Reflexionen beim Fotografieren durch ein Fenster oder ein karierter Löwe auf einem Zoo-Foto: Ein neuartiger Algorithmus soll solche störenden Elemente künftig aus Fotos herausrechnen.

MMS-Nutzer müssen wegen einer Android-Schwachstelle auf die direkte Zustellung verzichten. Die Telekom will so ihre Kunden schützen.

CSC, IFR, SCWG: Mehrere neue Gremien sollen in Zukunft die Arbeit der Internetverwaltung Icann kontrollieren und organisieren. Bis Anfang September kann der 199-seitige Reformvorschlag kommentiert werden. Doch im US-Senat formiert sich Widerstand.

Libreoffice feiert den Sprung auf die Versionsnummer 5.0. Es gibt zwar einige optische Änderungen und eine neue Windows-Version, die meisten Arbeiten haben die Entwickler aber in die Restrukturierung des Codes gesteckt.

Black Hat 2015 Um Sicherheitsprobleme zu vermeiden, versucht die Programmiersprache Crema, viele problematische Dinge nicht zuzulassen. Crema verzichtet dabei bewusst auf die sogenannte Turing-Vollständigkeit, um die Analyse des Codes zu erleichtern.

Microsoft hat mit Docs.com eine Website vorgestellt, auf der Nutzer Dokumente veröffentlichen können, die mit Word, Powerpoint und Excel erstellt wurden. Auch PDFs und Sway-Dokumente können hochgeladen werden. Die Inhalte lassen sich auf Websites einbinden und verlinken.

Black Hat 2015 Erste Nachweise, dass sich die wohl gravierende Sicherheitslücke in Android ausnutzen lässt, sind bereits im Umlauf. Patches gibt es zwar schon für Android und Cyanogenmod - bis die Hersteller sie bereitstellen, könnte Stagefright aber millionenfach missbraucht worden sein.

Neun Monate nach der Veröffentlichung von Android 5.0 haben nicht einmal ein Fünftel aller Android-Geräte die aktuelle Android-Version. Der Großteil der Nutzer verharrt auch den neuen Zahlen zufolge bei Kitkat.

Obwohl es seit Jahren das DNT-Headerfeld gibt, hat sich noch kein Standard für die Webseitenbetreiber durchgesetzt. Ein neuer Vorschlag für Do Not Track soll nun den Interessen von Werbeindustrie und Nutzern entgegenkommen.

Ein Hacker erbeutete Zugangsdaten beim Anti-Viren-Softwarehersteller Bitdefender und scheiterte mit einem Erpressungsversuch. Die Kundendaten sind jetzt im Netz verfügbar.

Forscher haben eine weitere Möglichkeit entdeckt, Benutzerzugriffe auf Tors Hidden Services zu entlarven. Ihr Angriff benötige aber eine gehörige Portion Glück, schreiben sie. Auch die Tor-Betreiber wiegeln ab.

Michael Niedermayer, seit 11 Jahren Leiter des Projekts FFmpeg, tritt von seinem Posten zurück. Er hoffe, damit die Entwickler aus dem Schwesterprojekt Libav zur Rückkehr zu bewegen.

Geht es nach den Plänen des Library-Freedom-Projekts sollen künftig alle öffentlichen Bibliotheken in den USA einen Exit-Server für das Tor-Netzwerk bereitstellen.

Kunden mit Volumenlizenzen können nun Windows 10 Enterprise nutzen. Außerdem gibt es eine 90-Tage-Testversion. Die Enterprise-Version bietet zudem Neuerungen wie Device Guard, mit denen die Auswirkungen von Zero-Day-Exploits minimiert werden sollen.

Black Hat 2015 Einem Hacker ist es gelungen, sich in die Software Onstar Remotelink des US-Autoherstellers General Motors einzuklinken. Damit lässt sich das Fahrzeug entriegeln und sogar starten. Wegfahren konnte er mit dem gehackten Fahrzeug aber nicht.

Update Einem Angreifer ist es gelungen, den Inhalt der Datenbank der Webseite des Generalbundesanwalts herunterzuladen. Der Angriff dürfte eine Reaktion auf die Ermittlungen gegen Netzpolitik.org darstellen.

Windows 10 hat eine neue Zuweisung zur Festlegung des Standard-Browsers erhalten - und das gefällt Mozilla gar nicht. In einem offenen Brief beschwert sich der Firefox-Macher beim Microsoft-Chef darüber und verlangt eine Änderung.

Der Gründer selbst hält nichts mehr von Mega: In einem Interview hat Kim Dotcom schwere Vorwürfe gegen den Filehoster erhoben - die dieser in einer Erklärung zurückweist. Trotzdem plant Dotcom ein neues, spendenfinanziertes Open-Source-Angebot.

Das Netzwerk des Bundetages soll zwischen dem 13. und 17. August 2015 neu aufgesetzt werden. In dieser Zeit wird es komplett abgeschaltet. Auch E-Mails können dann nicht mehr empfangen oder versendet werden.

Weltweit laufen bereits mehr als 14 Millionen Computer mit Windows 10 - nach nur einem Tag. Anfang August wird ein erstes größeres Update für Windows 10 erwartet. Außerdem sind wieder Anmeldungen für das Windows-Insider-Programm möglich.

Black Hat 2015 Die "Smart Rifles" der Firma Tracking Point lassen sich einfach per WLAN manipulieren. Mit falschen Eingaben schießen sie auf Ziele, die der Schütze gar nicht im Visier hat.

Von 81 runter auf 10: Mit der Einführung von Windows 10 erlaubt der Windows Store künftig die parallele Installation von einer App nur noch auf maximal zehn Geräten. Auch ein paar weitere Änderungen am Windows Store dürften nicht jedem gefallen.