IT-News 16. März: Die Zahl der Fehler im Code ist um 50 % gestiegen, Hacker nutzen das Coronavirus zur Erpressung, Telegram wurde um eine Geldtransferfunktion erweitert

Heute in der News-Auswahl:

• Die Zahl der Fehler in Open-Source-Anwendungen stieg um 50 %;
• Facebook stellt die Augmented-Reality-App MSQRD ein;
• Hacker nutzen Coronavirus zur Erpressung;
• Microsoft und Google haben Websites zur Nachverfolgung von Coronaviren eröffnet;
• Telegram hat eine Geldtransferfunktion hinzugefügt.

Die Anzahl der Fehler in Open-Source-Anwendungen ist um 50 % gestiegen

Laut dem jährlichen Schwachstellenbericht von WhiteSource ist die Zahl der in Open-Source-Anwendungen entdeckten Fehler im Jahr 2019 um fast 50 % gestiegen. Insgesamt wurden im vergangenen Jahr mehr als 6.000 Schwachstellen entdeckt, im Jahr 2018 wurden 4.000 Fehler registriert. Etwa 85 % der Fehler in Anwendungen wurden bereits behoben. Die Cybersicherheitsexperten von WhiteSource glauben, dass der Anstieg der in Open-Source-Anwendungen entdeckten Fehler darauf hindeutet, dass Entwickler der Codeüberprüfung mehr Aufmerksamkeit schenken. Mit anderen Worten: Es gab immer wieder Fehler, die aber dadurch deutlicher auffielen, dass mehr darauf geachtet wurde, sie zu finden. „Kein Code ist perfekt und es gibt immer Schwachstellen, die gefunden werden können“, sagte Rami Sass, CEO und Mitbegründer von WhiteSource. Der größte Prozentsatz der Schwachstellen wurde in in C geschriebenem Code gefunden (30 %). Der zweite Platz ging an PHP (27 %), der dritte an Java (15 %) und der vierte an JavaScript (10 %). Als nächstes folgen C# (9 %), Python (5 %) und Ruby (4 %). Quelle: Das Register

Facebook stellt die Augmented-Reality-App MSQRD ein

Facebook hat angekündigt, die beliebte Gesichtsmasken-App MSQRD abzuschalten. Ab dem 13. April wird MSQRD aus dem App Store und Google Play verschwinden. Zuvor installierte Anwendungen funktionieren auf Smartphones und Tablets nicht mehr. Der Grund für die Entfernung von MSQRD war die Integration seiner technischen Eigenschaften in die Facebook-eigene Anwendung. Die MSQRD-Technologie wird in Spark AR verwendet, einer einheitlichen Plattform zum Erstellen von Masken für Instagram und Facebook. In Spark AR erstellte Masken wurden bereits von mehr als 1 Milliarde Nutzern von Facebook, Instagram, Messenger und Portal verwendet. Das MSQRD-Projekt wurde 2015 von den belarussischen Programmierern Evgeniy Nevgen, Sergei Gonchar und Evgeniy Zatepyakin gegründet. Im Jahr 2016 wurde ihr Startup Masquerade Technologies von Facebook übernommen. Die Anwendung wurde in den letzten drei Jahren nicht aktualisiert, stand aber zum Download zur Verfügung. Quelle: Business Insider

Hacker nutzen das Coronavirus zur Erpressung

Die Spezialisten von DomainTools haben einen Anstieg der Registrierungen von Domainnamen festgestellt, in denen das Coronavirus erwähnt wird. In einigen Fällen werden Websites erstellt, um Benutzer dazu zu verleiten, eine schädliche mobile Anwendung zu installieren, die angeblich in der Lage ist, sofortige Benachrichtigungen zu senden, wenn sich eine mit dem Coronavirus infizierte Person dem Besitzer des Smartphones nähert. Durch die Installation einer Android-Anwendung auf seinem Smartphone ahnt das Opfer von Hackern nicht, dass der Bildschirm seines Gadgets dann durch den Trojaner CovidLock blockiert wird. Um das Passwort auf dem Sperrbildschirm zu entfernen, verlangt die Schadsoftware vom Smartphone-Besitzer die Zahlung von 100 US-Dollar in Bitcoins. DomainTools weist darauf hin, dass die Phishing-Anwendung nicht über den Online-Shop Play Store installiert wird, sondern von einer Website, die angeblich von der Weltgesundheitsorganisation (WHO) und den Centers for Disease Control and Prevention (CDC) zertifiziert ist. Die Hacker behaupten außerdem fälschlicherweise, dass ihre App über 6 Millionen Bewertungen erhalten habe und eine Bewertung von 4,4 Sternen habe. Quelle: Das nächste Web

Microsoft und Google haben Websites eröffnet, um das Coronavirus zu verfolgen

Microsoft hat auf Basis seiner Bing-Suchmaschine einen kostenlosen Tracker zur Verfolgung von Coronavirus-Fällen entwickelt. Die Ressource hat ähnliche Funktionen wie der Dienst der Johns Hopkins University . Es zeigt eine interaktive Weltkarte mit der Anzahl aller bestätigten Fälle von Infektion, Erkrankung, Genesung und Tod durch COVID-19. Zur Aktualisierung des Dienstes werden Informationen der WHO, der US-amerikanischen Zentren für die Kontrolle und Prävention von Krankheiten und des Europäischen Zentrums für die Prävention und Kontrolle von Krankheiten (ECDC) verwendet. Am 15. März startete Verily, eine Tochtergesellschaft von Google (Alphabet), einen ähnlichen Dienst, Project Baseline . Mit seiner Hilfe können Nutzer mit einem Google-Konto ihr Risiko einer Ansteckung mit dem Coronavirus überprüfen. Dazu müssen sie mehrere Fragen beantworten. Bisher wird der Dienst in zwei kalifornischen Landkreisen getestet: San Mateo und Santa Clara. Quelle: Softpedia

Telegram hat eine Geldtransferfunktion hinzugefügt

Der Zahlungsdienst Yandex.Money hat eine Funktion für Geldtransfers per Nachrichten im Telegram-Messenger gestartet. Um Geld zu überweisen, müssen Sie Ihrer Nachricht Ihre Bankkartennummer hinzufügen. Der Messenger wandelt die Zahlen automatisch in einen direkten Link zur Überweisung über Yandex.Money um. Im erscheinenden Fenster werden bereits die Daten des Absenders angezeigt, Sie müssen nur noch auswählen, von wo aus Sie das Geld überweisen möchten. Dies kann über eine elektronische Geldbörse im Yandex.Money-Dienst oder über jede in Russland ausgestellte Bankkarte erfolgen. Die neue Funktion ist nur für russische Benutzer verfügbar. Laut Yandex nutzen jeden Monat etwa 10 Millionen Bürger seinen Zahlungsdienst. Quelle: 3D News