Corellium: Apple geht gerichtlich gegen iOS-Virtualisierungen vor

Das US-Unternehmen Corellium bietet nahezu perfekte Virtualisierungen von Apples iOS an – vornehmlich für Entwickler, die Schwachstellen im Betriebssystem aufdecken wollen. Apple geht das zu weit, weshalb es nun eine Urheberrechtsklage eingereicht hat. (Apple, Urheberrecht)

KNOB-Angriff: 8-Bit-Verschlüsselung mit Bluetooth

Die Verschlüsselung des Bluetooth-Protokolls lässt sich einfach aushebeln, ein Angreifer kann die Schlüssellänge kontrollieren und auf eine triviale Größe reduzieren. Abhilfe ist nicht in Sicht, die Bluetooth-Standardisierungsgruppe will die Schlüssellänge nur minimal erhöhen. (Bluetooth, Eingabegerät)

KNOB-Angriff: 8-Bit-Verschlüsselung mit Bluetooth

Die Verschlüsselung des Bluetooth-Protokolls lässt sich einfach aushebeln, ein Angreifer kann die Schlüssellänge kontrollieren und auf eine triviale Größe reduzieren. Abhilfe ist nicht in Sicht, die Bluetooth-Standardisierungsgruppe will die Schlüssellänge nur minimal erhöhen. (Bluetooth, Eingabegerät)

Factor 5: Turrican-Entwickler arbeiten für Epic Games in Köln

Epic Games hat seine dritte deutsche Niederlassung eröffnet – mit legendären deutschen Entwicklern: Julian Eggebrecht und Achim Moller waren an Klassikern wie Turrican beteiligt und haben in den USA jahrelang eng mit Lucas Arts und Nintendo zusammengearbeitet. (Epic Games, Spiele-Entwicklung)

Mobile Payment: Mit QR-Code-Kooperation zum europäischen Standard

Die Mobile Wallet Collaboration will ein einheitliches QR-Format als technische Grundlage für ein vereinfachtes Handling etablieren. Die Allianz aus sechs europäischen Bezahldiensten und Alipay aus China ist eine ernstzunehmende Konkurrenz für Google, Apple, Facebook, Amazon. (QR-Code, NFC)

Google: LED von Nest-Kameras lässt sich nicht mehr ausschalten

Google hat bei seinen Nest-Kameras die Möglichkeit deaktiviert, die Status-LED bei der Aufnahme zu deaktivieren – aus Gründen der Privatsphäre. Viele Nutzer haben kein Verständnis für diesen Schritt: Die eingeschaltete LED würde Einbrecher auf die Kamera hinweisen. (Google, Videoüberwachung)

Kartendienst: Lime-Integration in Google Maps kommt nach Deutschland

In Berlin, Hamburg und Köln können Nutzer von Google Maps sich künftig die Standorte von Leihrollern des Anbieters Lime anzeigen lassen. Auch in die Routenplanung wird die Rollerfahrt einbezogen. Anmieten müssen Nutzer die Gefährte aber weiterhin über die Lime-App. (E-Scooter, Google)

Indiegames-Rundschau: Epische ASCII-Abenteuer und erlebnishungrige Astronauten

In Stone Story RPG erwacht ASCII-Art zum Leben, die Astronauten in Oxygen Not Included erleben tragikomische Slapstick-Abenteuer, dazu kommen Aufbaustrategie plus Action und Sammelkartenspiele: Golem.de stellt neue Indiegames vor. (Indiegames Rundschau, Steam)

Extended Validation: Browser wollen teure Zertifikate nicht mehr hervorheben

Sogenannte Extended-Validation-Zertifikate führten bisher dazu, dass in Browsern der Firmenname vor der Adresszeile angezeigt wurde. Chrome und Firefox schaffen das jetzt ab, da kaum etwas darauf hindeutet, dass damit die Sicherheit erhöht wird. (TLS, Firefox)

PartiQL: AWS will Datenbanken durch Abfragesprache vereinheitlichen

Mit dem Open-Source-Projekt PartiQL hat Amazon eine Abfragesprache vorgestellt, die eine Vielzahl verschiedener Datenbanken einheitlich ansprechen können soll. Das Unternehmen hat die Technik nach eigenen Angaben zunächst für eigene Probleme entwickelt. (AWS, Datenbank)

Thinktiny: Mini-Spielekonsole sieht aus wie winziges Thinkpad

Mit Trackpoint, aber ohne Tastatur: Das Thinktiny sieht aus wie ein Thinkpad, ist aber eine Selbstbau-Spielekonsole des Bastlers Paul Klinger. Auf dem winzigen Gerät sind selbstgeschriebene C++-Spiele und ein Textmenü installiert, Bastler können es nachbauen. (DIY – Do it Yourself, 3D-Drucker)

Filmindustrie: Amazon und Netflix unterstützen OSS-Projekte der ASWF

Die Academy Software Foundation (ASWF) will kollaborativ Open-Source-Software für die Filmindustrie erstellen. Der Organisation traten nun auch Netflix und Amazons Cloud-Anbieter bei. Ein Werkzeug von Pixar wird zudem künftig von der ASWF gepflegt. (Linux Foundation, Web Service)

BSI: Die fragwürdigen Sicherheitswarnungen des Cert-Bund

Eine Falschmeldung vieler Medien über eine Sicherheitslücke im VLC-Player war auf eine unseriöse Meldung des Cert-Bund zurückzuführen. Kein Einzelfall: Das dem BSI unterstellte Cert-Bund gibt regelmäßig fragwürdige Meldungen heraus, die Sicherheitslücken systematisch übertrieben darstellen. (BSI, Linux-Kernel)