News des Tages: Microsoft Office, Android L, Minecraft – Pocket Edition

Eine Test-Version von Microsoft Office gibt Aufschluss über neue Funktionen der nächsten Version des Office-Pakets, einem Gerücht zufolge könnte Google Android L am 1. November 2014 veröffentlichen und die Windows Phone-Version von Minecraft – Pocket Edition ist bereits in einer Test-Version fertig – die News des Tages.

  • Sicherheitslücke im Android-Browser: Der Standard-Browser von Android enthält eine Sicherheitslücke. Angreifer können diese ausnutzen, um mit Javascript auf Browser-Inhalte zuzugreifen. Betroffen sind Android-Versionen vor 4.4 KitKat sowie auf der AOSP-Version basierende Browser, beispielsweise von Samsung.
  • Deutsche Bahn: Die Deutsche Bahn führt europaweit am 14. Dezember 2014 neue Fahrpläne ein. Ab dem 14. Oktober können Sie die Änderungen bereits in allen Auskunfts- und Buchungssystemen einsehen, also auch per Smartphone-App. Zeitgleich startet der Vorverkauf, also nutzen Sie die Chance auf günstige Tickets für Pendler und die Urlaubstage.
  • Google Suche: Google testet die Integration des eigenen Dienstes Helpouts in die Suchergebnisse. Bei der Suche nach Krankheitssymptomen schlägt die Suchmaschine diverse Ärzte vor und einen direkten Videochat mit einem Arzt über Hangouts. Während der Testphase übernimmt Google sogar die Kosten für die virtuelle Sprechstunde.
  • Microsoft Office: Microsoft hat einigen Testern eine Vorab-Version von Office vNext zur Verfügung gestellt. Zu den Neuerungen zählen ein neuer Office-Assistent, das einfache Einfügen von Bildern, Zoom-Funktionen für große Diagramme und eine dunkle Oberfläche.

Updates

Spiele

  • Euro Truck Simulator 2: SCS Software hat eine Vorschau auf die Skandinavien-Spielerweiterung für Euro Truck Simulator 2 veröffentlicht. Neue Bilder geben Ihnen schon jetzt einen Vorgeschmack auf die nordischen Straßen und Städte. Gleichzeitig gibt es eine Neuerung der Version 1.14 zu sehen: Mit Liftachsen können Sie dann das Fahrverhalten Ihres Trucks beeinflussen.
  • Minecraft für Windows Phone: Der Minecraft-Hersteller Mojang gibt einen Ausblick auf Minecraft – Pocket Edition für Windows Phone. Bereits vor der Übernahme durch Microsoft hat das Unternehmen an einer Windows Phone-Version des Spiels gearbeitet. Jetzt hat Mojang eine Test-Version auf einem Nokia-Gerät gezeigt.
  • Pro Evolution Soccer 2015: Konami will in Kürze Lizenz-Details zu PES 2015 bekannt geben. In der Brasilianischen Version des Spiels sind mit Borussia Mönchengladbach und Vfl Wolfsburg zwei weitere deutsche Teams aufgetaucht. Die drei weiteren Bundesliga-Teams der Fußball-Simulation sind Bayern München, Bayer Leverkusen und Schalke 04.
  • Dragon Age: Inquisition: BioWare hat die Systemanforderungen der PC-Version des Open World-Rollenspiels Dragon Age: Inquisition veröffentlich. Außerdem zeigt der Hersteller neue Bilder des Spiels. Dragon Age: Inquisition erscheint am 18. November für PC und Konsolen.
  • Final Fantasy XIII für PC: Hersteller Square Enix hat die Auflösung der PC-Version von Final Fantasy XIII auf 720p beschränkt. Mit dem GeDoSaTo-Tool sind jedoch höhere Auflösungen möglich dank einer Modifikation des Spiels.

Tweet des Tages

Die Deutschen und das Internet: Lediglich 38 Prozent der Bevölkerung verfügen über mittlere bis gute Internetkenntnisse:

Dem Autor Jakob Straub auf Twitter und Google+ folgen.

Android Browser: Sicherheitslücke in allen Versionen vor Android 4.4 KitKat gefährdet die Privatsphäre

Im Standard-Browser des Android Open Source Projects (AOSP) sorgt ein Fehler für eine Sicherheitslücke. Angreifer können diese für Zugriff ausnutzen und alle offenen Tabs und Cookies auslesen. Betroffen sind alle Versionen der Anwendung vor Android 4.4 KitKat.

Viele Anwender setzen auch beim Surfen auf dem Smartphone oder Tablet auf Google Chrome, Mozilla Firefox, Opera oder einen anderen Browser eines Drittanbieters. Der AOSP-Browser ist auf viele Geräten aber der Standard-Browser, und Android-Versionen vor 4.4 KitKat beanspruchen noch rund 75 Prozent Marktanteil.

Diese Geräte mit einer AOSP-Browser-Version vor 4.4 KitKat sind für eine Javascript-Sicherheitslücke anfällig. Mithilfe präparierter Internetseiten können Angreifer die sogenannte Same Origin Policy umgehen, eine Sicherheitsfunktion, welche die Manipulation von Internetseiten untereinander mithilfe von Skriptsprachen verhindern soll.

Von der Schwachstelle betroffene Browser gewähren Zugriff auf alle geöffneten Tabs und Fenster und ihre Inhalte sowie auf die Session-Cookies, mit denen das Abfangen und die Übernahme einer Sitzung möglich sind.

Betroffene Nutzer können sich auf einfache Weise vor dem Problem schützen und einen anderen Browser verwenden. Der Fehler ist bereits seit dem 1. September 2014 bekannt und der Entdecker hat Google davon in Kenntnis gesetzt. Vom Unternehmen gibt es bislang keine Stellungnahme zur Sicherheitslücke. Google selbst pflegt den AOSP-Browser nicht mehr.

Quelle: Rapid 7

Downloads

Chrome für Android herunterladen

Firefox für Android herunterladen

Opera Browser für Android herunterladen

Passende Artikel

Schneller surfen: Welcher Browser gewinnt beim großen Geschwindigkeitsvergleich?

Firefox 32 für Android bringt neue Funktionen zur Anpassung des Browsers

Surfen ohne Werbung: Atlas für Android blockiert Anzeigen und schützt die Privatsphäre

Android: Werkseinstellungen bieten keinen ausreichenden Datenschutz beim Löschen

Dem Autor Jakob Straub auf Twitter und Google+ folgen.