News und Hintergrund-Informationen zur IT-Sicherheit

• SIGINT: Kaum Fortschritte bei der GSM-Sicherheit

  Obwohl Schwächen bei der GSM-Verschlüsselung schon seit mindestens drei Jahren bekannt sind, haben gerade mal sieben der von GSMMap erfassten Netzbetreiber nachgebessert. Auch gegen unerwünschte Ortung per SMS unternahmen nur wenige Provider etwas.

  
  
  



• Backdoor in Android-Handys von ZTE

  Über eine Hintertür können sich Angreifer Root-Rechte auf Geräten des chinesischen Herstellers ZTE verschaffen und unbemerkt Code ausführen.

  
  
  



• Sicherheitslücke bei Kreditkartendienstleister größer als gedacht

  Die Sicherheitslücke beim Zahlungsabwickler Global Payments soll bereits seit Januar 2011 bestanden haben und möglicherweise über sieben Millionen Kredit- und Debitkarten kompromittieren.

  
  
  



• Kontosperre durch Bitcoin-Lücke

  Durch eine Schwachstelle im Bitcoin-Client kann ein Angreifer die Verbindung eines Nutzers zum P2P-Netzwerk stören. Dadurch kann der Nutzer keine Bitcoins mehr senden oder empfangen.

  
  
  



• Twitter folgt "Do-Not-Track"-Initiative - und testet selbst Tracking

  "Do not Track" basiert auf dem Konzept, dass vom Nutzer in seinen Browservoreinstellungen getroffene Entscheidungen zum Datenschutz auch Auswirkungen auf den Umgang der Diensteanbieter im Netz mit personenbezogenen Daten haben sollten.

  
  
  

Aktuelle Inhalte von heise Netze

• SIGINT: Kaum Fortschritte bei der GSM-Sicherheit

  Obwohl Schwächen bei der GSM-Verschlüsselung schon seit mindestens drei Jahren bekannt sind, haben gerade mal sieben der von GSMMap erfassten Netzbetreiber nachgebessert. Auch gegen unerwünschte Ortung per SMS unternahmen nur wenige Provider etwas.

  
  
  



• Backdoor in Android-Handys von ZTE

  Über eine Hintertür können sich Angreifer Root-Rechte auf Geräten des chinesischen Herstellers ZTE verschaffen und unbemerkt Code ausführen.

  
  
  



• Bürgerrechtler machen gegen "Internetvertrag" der ITU mobil

  Über 30 Organisationen fordern, die Dokumente für die Reform der International Telecommunication Regulations zu veröffentlichen und die Zivilgesellschaft stärker einzubinden.

  
  
  



• Datenschützer: Vorratsdaten für Domainregistrierungen widersprechen deutschem Recht

  Für die Speicherung von Kommunikationsvorgängen rund um Domain-Registrierungen gibt es laut Bundesdatenschutzbeauftragten keine gesetzliche Grundlage.

  
  
  



• Glühlampe mit IP-Adresse

  NXP hat Lösungen zur Vernetzung von Glühlampen vorgestellt. Auch das Low-Cost-WLAN-Board IMP soll das Internet der Dinge möglich machen.

  
  
  

Aktuelle Artikel von Technology Review

• Gedanken steuern Roboterarm

  Forscher an der Brown University haben eine Hirn-Computer-Schnittstelle entwickelt, mit der Querschnittsgelähmte komplexe Bewegungen ausführen können.

  
  
  



• Testflug für Minis

  Jahrzehntelang wurde Raumfahrttechnik immer größer und teurer. Jetzt könnte der Gegentrend einsetzen: Schwärme von Minisatelliten sollen das Weltall weiträumiger und günstiger erkunden als je zuvor.

  
  
  



• Die Stadt als Labor

  Santander im Norden Spaniens will im Selbstversuch vorführen, wie ein modernes Gemeinwesen künftig funktionieren könnte.

  
  
  



• Überleben im harten Sonnenstromgeschäft

  Der US-Solarinstallateur SolarCity schlägt sich in der schrumpfenden Branche erstaunlich gut und will nun an die Börse gehen.

  
  
  



• Nach der Solarenergie der Solarzement?

  US-Chemiker haben ein Verfahren entwickelt, um Zement ohne Ausstoß von CO2 zu produzieren. Die gesamte Energie kommt dabei aus Sonnenlicht.

  
  
  

Nachrichten zu Open Source

• Fedora 17 erscheint erst am 29. Mai

  Das Fedora-Projekt hat die Freigabe der Linux-Distribution Fedora 17 um eine Woche nach hinten verschoben.

  
  
  



• OpenOffice in Freiburg möglicherweise vor dem Aus

  Gutachter sollen sich für eine Rückkehr zur MS-Office ausgesprochen haben. Als Gründe für die Migration werden angeblich Kosten und mangelnde Benutzerakzeptanz angeführt.

  
  
  



• Symphony-Code fließt in OpenOffice ein

  IBM trägt den eigenen OpenOffice-Fork Lotus Symphony offiziell zu Grabe. Noch an diesem Wochenende soll der Quellcode an das bei der Apache Foundation beheimatete Büropaket übertragen werden.

  
  
  



• BuildHive: CI-Plattform für GitHub-Projekte

  Die BuildHive-Plattform soll automatische Builds von bei GitHub gehosteten Projekten ermöglichen. Technisch steht Entwicklern damit ein Jenkins-CI-Server als kostenfreier Cloud-Service zur Verfügung.

  
  
  



• Linux Mint 13 nähert sich der Fertigstellung

  Die kommende 13. Ausgabe von Linux Mint basiert auf Ubuntu 12.04 LTS und bietet die Wahl aus Cinnamon 1.4 und MATE 1.2 als Standard-Desktop.