Jabber

51,6 Prozent aller Mastodon-Nutzer scheinen über Server von Hetzner zu kommunizieren. Für einen dezentralen Dienst ist das nicht wirklich optimal.

Ein noch unbekannter Angreifer konnte wohl über Monate den Datenverkehr des russischen Messaging-Dienstes jabber.ru abhören und manipulieren.

Satellitenkommunikation sei anfälliger für Angriffe als Seekabel, meint der Abteilungsleiter Sicherheit des BDI. Das Militär hat hier gerade ISDN-Technik ersetzt.

Soll man künftig direkt zwischen Whatsapp und Signal kommunizieren können? Die Anbieter befürchten dadurch weniger Datenschutz und Innovationen.

Ein mobiles System, das sich für Einsteiger und Profis gleichermaßen eignet und zudem Privatsphäre und Komfort verbindet? Ja, das geht - und zwar mit CalyxOS.
Ein Test von Moritz Tremmel

Cisco hat eine Sicherheitslücke in seinem Jabber-Client für Windows geschlossen. Diese hat Angreifern ermöglicht, per Textnachricht Code auszuführen.

Die Installation der Videokonferenzsoftware Jitsi Meet mittels Docker nutzte ein Standardpasswort für eigentlich interne XMPP-Accounts.

Teams kann etwa für Videokonferenzen genutzt werden. Für VoIP-Anrufe wollen die Entwickler zudem Cisco Jabber, Zoom und andere integrieren.

Rund 7,5 TByte Daten konnten Hacker bei dem Dienstleister Sytech erbeuten. Darin enthalten sind geheime Forschungsarbeiten und Programme für den russischen Geheimdienst FSB. Unter anderem will dieser Tor-Nutzer deanonymisieren.

Es muss nicht immer Slack sein. Das Startup Parity nutzt seit zwei Jahren den freien, offenen und verschlüsselten Team-Messenger Matrix - und zieht eine positive Bilanz. Auch wenn nicht immer alles rundläuft.
Von Moritz Tremmel

Die Android-App Quicksy will eine Brücke schlagen zwischen Nutzern des XMPP-Protokolls und der Möglichkeit, Kontakte über die Telefonnummer zu finden.

Im Zuge einer Neugestaltung des E-Mail-Dienstes Mailbox.org bietet dieser Kunden nun an, Regelungen für den eigenen Todesfall zu treffen. Der Anbieter integriert außerdem den Dienst Have I been pwned, bietet einen Jabber-Client im Web-Interface und aktualisiert das Online-Office-Paket.

Über neun Jahre lang jagten das FBI und Symantec eine kriminelle Gruppe, die gefälschte Auktionen durchführte und mit einem Botnetz Kryptomining betrieb. Erst im vergangenen Jahr konnten die mutmaßlichen Hintermänner verhaftet werden.
Ein Bericht von Hauke Gierow

Bislang behandelt Ransomware die meisten Opfer gleich - ob Privatperson oder Firma, ob reiches oder armes Land. Eine neue Software will das jetzt ändern - und setzt dafür auf den sogenannten Big-Mac-Index.

Die Bundesnetzagentur will offenbar nicht mehr nur Telekommunikationsdienste regulieren, sondern auch Software. Mehr als 100 Entwickler von XMPP-Clients wurden angeschrieben und sollen sich einer Registrierung unterziehen.
Von Hauke Gierow

4K, HDR, Windows Hello - die Daten der Webcam Brio von Logitech klingen beeindruckend. Der Preis allerdings auch. Wir haben sie in einer Redaktionskonferenz ausprobiert - und noch einiges mehr damit gemacht.
Ein Test von Martin Wolf und Sebastian Grüner

Der Messenger Chatsecure unterstützt in der neuen Version 4.0 das Verschlüsselungsprotokoll OMEMO. Das nutzt dieselbe Technik wie Signal.

Der beliebte Messenger Signal kann nur in Verbindung mit Googles Play Services genutzt werden. Die bislang verfügbare Alternative Libre Signal muss nach einem Streit mit Gründer Moxie Marlinspike den Betrieb einstellen - wir zeigen Alternativen.
Von Hauke Gierow

Die bisher bei XMPP-Instant-Messengern zum Einsatz kommenden Ende-zu-Ende-Verschlüsselungen OTR und OpenPGP haben zahlreiche nervige Limitierungen, mit OMEMO steht nun ein zeitgemäßer Nachfolger zur Verfügung. Wir erklären die technischen Hintergründe - und sagen, wie man es benutzt.
Von Daniel Gultsch

Mit Secret Communications sollen künftig auch Facebook-Nutzer verschlüsselt chatten können. Wie Whatsapp setzt der Messenger dabei auf das Signal-Protokoll, Nutzer müssen aber einige Entscheidungen treffen.

Google I/O IMHO Google wollte einen Whatsapp-Konkurrenten vorstellen. Leider hat man sich in Mountain View nicht getraut, was im wenige Kilometer entfernten Palo Alto offenbar kein Problem war. Denn die Verschlüsselung deckt nur einen Teil der Gespräche ab.
Von Hauke Gierow

Dieser Schritt dürfte den Ermittlungsbehörden nicht gefallen: Whatsapp führt eine zuverlässige Ende-zu-Ende-Verschlüsselung ein, bei der die Kommunikationspartner sich gegenseitig verifizieren können.

In der Verschlüsselungsbibliothek Libotr wurde ein Integer Overflow gefunden, der Angreifern unter Umständen die Ausführung von bösartigem Code erlaubt. Das sogenannte Off-the-Record-Messaging ist eine beliebte Methode, um Nachrichten in Jabber-Chats zu verschlüsseln.

Das Chat-Protokoll Jabber, offiziell XMPP, könnte endlich eine native Ende-zu-Ende-Verschlüsselung auf Basis von OpenPGP bekommen. Die Entwickler arbeiten bereits an einer Referenzimplementierung.

Neue Angriffe gegen TLS: Krypto-Forscher präsentieren mit Sloth mehrere Schwächen in TLS-Implementierungen und im Protokoll selbst. Am kritischsten ist ein Angriff auf Client-Authentifizierungen mit RSA und MD5.

Zu Weihnachten reparieren wir alljährlich die IT der gesamten Familie. Wir fluchen, lästern - und fühlen uns gebraucht. Was für ein Schock, wenn man plötzlich feststellt, dass sich die Angehörigen hinterrücks digitalisiert haben!
Von Hauke Gierow

Das Tor-Projekt stellt seit langem das Tor-Browser-Bundle für einfaches anonymes Surfen im Internet bereit. Jetzt gibt es auch eine Chatsoftware, die sich automatisch über Tor verbindet. Noch ist das Projekt aber im Beta-Stadium.

Über die Gründe für den Ausfall des CCC-Chatservers wird seit mehreren Tagen spekuliert. Jetzt soll der Dienst mit neuen Nutzungsbestimmungen wieder aktiviert werden.

Künftig können Nutzer von Signal auf iOS kostenfrei verschlüsselte Nachrichten an Open Whisper Systems Android-App Textsecure verschicken - und umgekehrt. Die neue Version 2.0 von Signal macht das möglich.

Der Mailanbieter Mailbox.org bietet künftig einen Chatservice auf Jabber-Basis an. Für die Verschlüsselung setzt er dabei auf OTR.

Textsecure-Nutzer werden auch künftig nicht mit Whatsapp-Anwendern kommunizieren können. Textsecure soll als eigenständiges Produkt bestehen bleiben. Eine weitere Zusammenarbeit soll es dennoch geben.

Künftig können auch iPhone-Besitzer verschlüsselt telefonieren. Open Whisper Systems hat Redphone auf iOS portiert und unter dem Namen Signal veröffentlicht.

Eine Menge verschlüsselter Messenger-Dienste wie Threema buhlt zurzeit um Nutzer, die aufgrund der Whatsapp-Übernahme durch Facebook nach Alternativen suchen. Skepsis ist angebracht.

Entwickler und Betreiber von XMPP-/Jabber-Software und -Diensten, darunter auch der Jabber-Erfinder Jeremie Miller, wollen es zur Pflicht machen, die Kommunikation über XMPP in Zukunft zu verschlüsseln.

Jan Krissler hatte wenig Mühe, den Fingerabdruckscanner im iPhone 5S zu überwinden. Im Interview erklärt er, warum Passwörter meist besser sichern als Biometrie.

Mit der Beta von KDE Telepathy 0.7 können über Jabber verbundene Personen gemeinsam an einem Dokument arbeiten. Zudem können Steam-IM und Groupwise-Accounts genutzt werden, und das Chatfenster zeigt auch Latex-Mathe-Formeln.

Mit Tox soll eine freie Alternative zu Skype entstehen, die sicherer für die Nutzer ist. Das will das Team durch verschlüsselte Peer-to-Peer-Kommunikation erreichen. Noch ist das Programm aber in der Entstehung.

Nur mit Verschlüsselung könnten Anwender ihre Daten vor den Abhöraktionen der weltweiten Geheimdienste schützen, sagen Aktivisten. Hilft sie aber wirklich überall?

Apples Instant Messenger für Mac OS X Lion (10.7) war eine Beta - und die wird jetzt eingestellt. Wer das Nachrichtenprogramm Messages weiter nutzen will, muss auf die aktuelle Mac-Version 10.8 alias Mountain Lion umsteigen. Ein Teil des Dienstes fiel am Sonntag stundenlang aus.

Mac OS X 10.8 alias Mountain Lion steht zum Download bereit. Die mittlerweile neunte Version bringt viele Kleinigkeiten und eine deutliche Annäherung an iOS. Sehr gut gefällt uns die neue Möglichkeit, Time-Machine-Backups auf mehrere Datenträger zu verteilen.

Seit einigen Jahren will das Diaspora-Projekt eine freie und dezentrale Alternative zu sozialen Netzwerken wie Facebook, Twitter und Google+ werden. Ein zentraler Fehler im Konzept wird es jedoch scheitern lassen, meint Blogger Caspar Clemens Mierau. Es sei antisozial.

Cisco kündigt seinen integrierten Kommunikationsclient Cisco Jabber für das iPad und Windows an. Die Software bündelt Präsenzinformationen, Instant Messaging, Sprach- und Videotelefonie, Sprachnachrichten sowie Desktop-Sharing in einer Anwendung.

Apple hat heute überraschend eine Entwicklervorschau seines Betriebssystems OS X 10.8 mit Codenamen Mountain Lion veröffentlicht. Mountain Lion integriert viele Funktionen aus iOS, darunter das Nachrichtensystem, das Game Center und Airplay-Mirroring. Zudem spielt iCloud eine wichtige Rolle.

Microsoft richtet eine XMPP-Schnittstelle für seinen Instant-Messaging-Dienst ein, der rund 300 Millionen aktive Nutzer zählt. Der von der IETF verabschiedete Standard wird auch von Jabber, Google Talk und Facebook unterstützt.

Ein Team von Freiwilligen hat mit Instantbird einen neuen Instant-Messaging-Client veröffentlicht. Er basiert auf Firefox sowie Pidgins libpurple und unterstützt somit zahlreiche IM-Dienste. Instantbird 1.0 ist ab sofort für Windows, Mac OS X und Linux verfügbar.

Für die Veröffentlichung von KDE SC 4.6 steht ein zweites Update bereit. Es trägt den Namen Congrats, um den Gnome-Entwicklern zu Gnome 3 zu gratulieren. Das Update behebt ausschließlich Fehler, vor allem in den Anwendungen Dolphin, Kopete und Okular.

Die freie Telefonanlage Asterisk unterstützt mit Version 1.8 auch die Google-Dienste Talk und Voice. Zudem kann Asterisk mit verschiedenen Kalenderformaten verwendet werden.