Microsoft hat eine erste Betaversion seines neuen Edge-Webbrowsers für Windows und macOS vorgestellt, der als Basis auf Chromium setzt. Bisher gab es nur unausgegorene Canary- und Entwickler-Builds, doch nun können normale Nutzer testen.

Der neue Browser, der auf Googles Open-Source-Browser Chromium aufsetzt, ist in der Betaversion für Windows 7, Windows 10 und macOS verfügbar.

Microsoft versucht mit dem Umstieg auf Chromium wieder mehr Gewicht im Browsermarkt zu bekommen. Einerseits müssen Webentwickler keine separate Rendering-Engine mehr unterstützten, andererseits baut Microsoft eigene Funktionen in den Browser ein, die beispielsweise Chrome nicht besitzt. Als Suchmaschine ist natürlich Microsofts Bing voreingestellt. Eventuell vorhandene Favoriten aus dem alten Internet Explorer, Chrome, Firefox oder Safari lassen sich importieren.

Die Browser-Beta kann über die Edge-Insider-Website von Microsoft herunterladen werden. Die finale Version von Edge soll Ende 2019 oder Anfang 2020 erscheinen, meint Microsoft. Wann der Chromium-basierte Browser im Rahmen eines Windows-Updates ausgeliefert wird, lässt sich noch nicht vorhersagen.

Noch ist kaum ein Unterschied zwischen Edge und Chrome zu erkennen. Die Benutzeroberfläche ähnelt sich, dafür hat Microsoft mit der Sammelfunktion ein neues Feature entwickelt, mit dem der Nutzer Text, Links und andere Informationen sammeln kann, die sich sonst über viele Browser-Tabs verteilen. Diese Sammlungen lassen sich speichern, teilen und zu Beispiel in Excel-Tabellen umwandeln. Noch ist die Funktion in der Beta aber nicht angekommen.

Yubico hat einen neuen Hardware-Security Key auf den Markt gebracht, der mit gleich zwei Steckern ausgerüstet ist: USB-C auf der einen und Lightning auf der anderen Seite.

Mit dem YubiKey 5Ci kann sich der Nutzer beispielsweise an Macs und PCs aber auch an iPhones und iPads anmelden. Der Hersteller hatte den Schlüssel schon im Juni 2019 angekündigt, aber erst jetzt auf den Markt gebracht. Er eignet sich vor allem für Nutzer von Apple-Hardware, kann aber auch von PC-Anwendern und Android-Fans eingesetzt werden: Die hardwaregestützte Authentifizierungslösung ist dank der beiden Stecker recht universell nutzbar. Eine Einschränkung scheint es bisher aber zu geben: Der USB-C-Anschluss der aktuellen iPad Pro wird nicht unterstützt.

Der YubiKey 5Ci ist klein genug für den Schlüsselbund und erlaubt es dem Nutzer beispielsweise, sich bei Twitter, Gmail oder Facebook mittels Zwei-Faktor-Authentifizierung anzumelden. Das Passwort oder das Login ersetzt das Gerät nicht sondern ergänzt sie nur. Der Vorteil: Erbeutet ein Angreifer die Login- und Passwortkombination, kann er sich ohne physischen Zugriff auf den Schlüssel dennoch nicht anmelden. Das gilt natürlich auch dann, wenn nur der Schlüssel gefunden wird.

Der neue YubiKey 5Ci funktioniert laut Hersteller mit zahlreichen Passwortmanagern wie 1Password und LastPass.

Der Schlüssel kostet rund 70 US-Dollar. Welche Dienste davon unterstützt werden, geht aus der Liste Works with YubiKey hervor.

Apple hat durch einen Fehler in iOS 12.4 eine Sicherheitslücke wiederbelebt, die mit iOS 12.3 schon geschlossen wurde. Prompt haben Angreifer die Gelegenheit genutzt und einen Jailbreak veröffentlicht. Es ist der erste für iOS 12 überhaupt.

Seit vielen jähren sind keine Jailbreaks mehr im nennenswerten Umfang erschienen, was schon die Betreiber von alternativen App Stores zum Aufgeben gebracht hat, doch der neue Jailbreak greift die aktuelle Version von iOS an.

Letztlich basiert jeder Jailbreak auf einer ungepatchten Sicherheitslücke in iOS. Anfälligkeiten in Apples Mobilbetriebssystem, die das Ausführen von Code ermöglichen, sind jedoch schwer zu finden und werden deswegen von Sicherheitsfirmen zu teilweise sechsstelligen Beträgen eingekauft. In diesem Fall hat Apple eine Sicherheitslücke in iOS 12.3 bereits geschlossen gehabt und diese auch dokumentiert. In iOS 12.4 war der Patch jedoch nicht enthalten und das fiel Hackern auf.

Der auf Twitter-Nutzer auf allen aktuellen iPhones, auf denen sich so auch Apps installieren lassen, die nicht von Apple freigeben wurden.

Der Jailbreak stammt von einem Sicherheitsforscher namens Pwn20wnd. Googles Project Zero-Forscher Ned Williamson bestätigten Berichten zufolge der Publikation Motherboard, dass der Jailbreak auf seinem iPhone XR funktionierte.

Allerdings ist die Unterstützung von aktuellen iPhones mit A12-Prozessor nur teilweise implementiert. Auf entsprechenden Geräten lässt sich nicht der alternative App Store Cydia noch die Komponente Cydia Substrate installieren. Der Schöpfer des alternativen App Stores Saurik hat mangels Interesse für A12-Geräte keine keine Anpassungen vorgenommen. Somit können Anwender nach dem Jailbreak nicht auf Cydia-Tweaks zugreifen. Für Entwickler und Sicherheitsforscher dürfte die Lösung dennoch interessant sein.

Alle anderen Anwender müssen warten bis Pwn20wnd einen Ersatz für Cydia auf A12-Geräten bereitsstellt. Daran arbeitet er seit geraumer Zeit, hat aber noch keinen Termin für die Fertigstellung genannt.

Es ist anzunehmen, dass Apple in der nächsten Zeit mit iOS 12.4.1 einem erneuten Bugfix veröffentlicht, um die Sicherheitslücke wieder zu schließen. Wer den Jailbreak weiter nutzen möchte, sollte auf diese Version nicht upgraden.

Unternehmen sollten darauf achten, dass Nutzer auf ihren iPhones keinen Jailbreak durchführen, weil dadurch ein erhöhtes Sicherheitsrisiko ausgeht.

Die 64-GByte-Version hat der chinesische Online-Shop Gearbest für etwa 306 Euro im Angebot. Gegenüber hiesigen Händlern spart man etwa zwischen 43 und 94 Euro.

Das im Februar zum MWC vorgestellte Xiaomi-Flaggschiff ist beim chinesischen Online-Versender wieder einmal im Angebot. Das Mi 9 mit 128 GByte in Schwarz kostet mit dem Aktionscode „GBM9128BLACK“ 334,85 Euro. Damit ist das Xiaomi-Flaggschiff etwa 94 Euro günstiger als hierzulande. Das Modell in Blau ist mit dem Gutschein „GBM9128BLUE“ ebenfalls für 334,85 Euro erhältlich.

Das schwarze Modell mit 64 GByte Speicher ist mit 305,89 Euro (Gutschein: GBM964BLACK) ebenfalls sehr günstig zu haben. Gegenüber hiesigen Angebotenspart man etwa 43 Euro.

Die Lieferzeit gibt Gearbest für beide Produkte mit 10 bis 18 Werktagen an. Zusätzlichen Kosten wie Einfuhrumsatzsteuer entfallen in der Regel, weil der Versand über Großbritannien oder einem anderen EU-Land erfolgt. Hierfür muss man allerdings im Warenkorb die Versandoption EU priority Line wählen. Einen Rechtsanspruch auf eine zollfreie Zustellung gewährt Gearbest allerdings nicht. Im Garantiefall muss man die Geräte nicht zurück nach China senden, was angesichts der Luftfrachtbestimmungen in Bezug auf Produkte mit nicht herausnehmbarer Batterien schwierig ist. Stattdessen wird dies über ein spanisches Service-Center abgewickelt.

Xiaomi Mi 9: QI-Ladepad mit 20 Watt für 18 Euro

Als weltweit erstes Smartphone lässt sich das Mi 9 kabellos mit bis zu 20 Watt aufladen. Das dafür nötige Ladepad bietet Gearbest derzeit zu einem Preis von etwa 18,18 Euro (Rabattcode: GBXM1999) an. Das mitgelieferte Netzteil bietet allerdings nur 18 Watt, sodass man noch ein passendes Modell für die volle Performance benötigt. Ein solches ist derzeit für knapp 10 Euro im Angebot. Da es sich dabei allerdings um die chinesische Version handelt, wird für den Betrieb hierzulande noch ein EU-Adapter benötigt.

Xiaomi hatte das Mi 9 zum MWC vorgestellt. Kurz darauf kündigte das Unternehmen auch den Europa-Start an. Dank der sehr guten Ausstattung mit einem Snapdragon 855, einem 6,4 Zoll großen Amoled-Display und einer Triple-Kamera, die von DxOMark mit einer Bewertung von 107 Punkten im Spitzenfeld landet, ist das Smartphone bei vielen Anwendern sehr begehrt. Wie Xiaomi mitgeteilt hat, konnte es bereits mehr als eine Millionen Stück verkaufen.

Schon seit vielen Jahren ist es nicht mehr möglich gewesen, die meisten Systemkomponenten aus Windows zu entfernen. Das dürfte sich mit der für Frühjahr 2020 erwarteten Windows 10 20H1 jedoch ändern. Microsoft degradiert einige Tools zu optionalen und austauschbaren Funktionen.

Laut WindowsLatest wurden im kürzlich veröffentlichten Insider-Build 18963 neben Microsoft Paint und WordPad auch der Windows Media Player und Windows Hello zur Liste der optionalen Features hinzugefügt. Damit ist es möglich, diese Programme aus der Win­dows-Installation zu entfernen. Hierzu muss die Seite „Optionale Features“ in den Sys­tem­ein­stel­lun­gen aufgerufen und das entsprechende Tool in der Liste ausgewählt werden.

Natürlich lässt sich das deinstallierte Feature zu jedem beliebigen Zeitpunkt erneut in das Be­triebs­sys­tem integrieren. Das ist ebenso über die „Optionale Features“-Seite möglich. Hier wird ein Button angezeigt, der dem Be­triebs­sys­tem eine Funktion hinzufügen kann. Damit möchte Microsoft sicherstellen, dass nach einer versehentlichen Löschung einer Komponente keine komplette Neuinstallation nötig wird. 

Notepad wurde in den Store ausgelagert

Erst vor wenigen Tagen wurde durch den Windows 10 Build 18963 bekannt, dass der Texteditor Note in dem kommenden Funktions-Update zu einer gewöhnlichen Store-App heruntergestuft wurde. Diesen Schritt haben die Redmonder damit begründet, dass das Programm so besser Aktualisierungen erhalten kann. Das Tool lässt sich ebenfalls entfernen. 

Die Möglichkeit, nicht genutzte Systemanwendungen aus Windows 10 verbannen zu können, dürfte viele Nutzer freuen. Seit Jahren ist Windows dafür bekannt, mit Bloatware ausgeliefert zu werden. Aufgrund der beschränkten Möglichkeiten von System-Tools wie Microsoft Paint laden sich die meisten Nutzer kurz nach der Installation ohnehin Drittanbieter-Apps herunter. 

Mit dem kleinen Tool Eraser in der Version 6.2.0.2986 lassen sich Dateien und Ordner von Datenträgern löschen, sodass diese nicht mehr wiederhergestellt werden können. Anders als die Löschfunktion von Windows, welche lediglich den Verweis aus dem Dateisystem entfernt, überschreibt die Freeware direkt Sektoren auf Festplatte und Co. mit zufälligen Daten. 

Sichere Datenvernichtung

Die Ausführung eines Löschvorgangs funktioniert bei Eraser über einen Aufgabenplaner, mit dem sich sofortige, manuelle, beim Systemstart auszuführende sowie wiederkehrende Löschaufträge erstellen lassen – so lässt sich beispielsweise nach Tag oder Uhrzeit der Papierkorb von Windows auch automatisiert und sicher löschen. 

Neben einzelnen Dateien und Ordnern kann das englischsprachige Open-Source-Tool auch ungenutzten Speicherplatz sowie ganze Partitionen überschreiben und Dateien zwischen Datenträgern rückstandslos verschieben. Für das sichere Löschen stehen verschiedene Verfahren zur Verfügung, darunter die Gutmann-Methode mit 35 Durchläufen. Allerdings gelten bei Magnetfestplatten bereits deutlich weniger Durchläufe als sicher, was auch den Zeitaufwand mindert. Bei Flash-Speichern wie SSDs gestaltet sich die Sache prinzipbedingt durch das Wear-Leveling eher schwierig. 

Anpassbarkeit und Alternative

Darüber hinaus können unter „Settings“ per Rechtsklick auf das Plug-in „Default Erasure Methods and PRNGs“ auch eigene Löschmethoden erstellt werden und weiter oben die zu löschende Datei mit einer auswählbaren ersetzt werden. Für einen komfortablen Zugriff integriert sich Eraser standardmäßig in das Kontextmenü und steht so per Rechtsklick immer schnell parat, was sich über die Einstellungen auch deaktivieren lässt. Eine ebenfalls kostenlose Alternative zu Eraser mit vergleichbaren Funktionen gibt es beispielsweise mit Secure Eraser.