Ich glaube, es hackt!

Früher war ein Schwarzes Brett eine feine Sache. Jeder konnte dort einen Zettel anpinnen. Wohnung gesucht, Fahrrad zu verkaufen, Katze entlaufen. Hing dort ein betrügerisches Angebot, war der Besitzer des Bretts, also der Supermarkt oder der Sportverein, nicht automatisch dafür verantwortlich. Schließlich hatte er den Zettel weder geschrieben noch aufgehängt. So ähnlich argumentieren seit Jahren auch Betreiber sozialer Netzwerke. »Wir stellen nur die Plattform bereit. Was andere darauf veröffentlichen, können wir doch nicht alles kontrollieren.« Dumm nur, wenn das Schwarze Brett plötzlich anfängt, selbstständig Zettel auszusuchen, sie bestimmten Menschen direkt vor die Nase zu halten und dafür auch noch Geld Facebooks falsche Freunde weiterlesen→

Microsoft 365 war Ende August mal wieder beleidigt. Exchange Online machte Probleme, Teams zickte, OneDrive und SharePoint waren teilweise beeinträchtigt und selbst Administratoren kamen zeitweise nicht ordentlich ins Admin Center. Ursache war laut Microsoft eine fehlerhafte zentrale Authentifizierungskonfiguration. Das ist ärgerlich, aber so etwas passiert. Selbst in der Cloud ziehen gelegentlich Wolken auf. Viel interessanter ist allerdings, was in solchen Momenten vor den Bildschirmen passiert. Denn wenn Outlook keine Mails mehr abholt, gibt es zwei Arten von Menschen. Die einen warten. Die anderen helfen. Und Letztere sind gefährlicher. Da wird Outlook neu gestartet, dann Windows, anschließend das WLAN. Hilft das Never change a running problem weiterlesen→

Radarfallen sind eine feine Sache. Also zumindest für den Staat. Autofahrer sehen das traditionell anders. Die Slowakei möchte jetzt mit 279 neuen Anlagen ihre Einnahmen aus Verkehrsstrafen verzehnfachen. Oder anders ausgedrückt: Wo ein politischer Wille ist, ist bald auch eine 30er-Zone. Dummerweise haben die vorgesehenen Geräte ein kleines Problem. Sogar mehrere. Die slowakische Sicherheitsbehörde NBU stellte fest, dass die vermeintlich aus Zypern bzw. Kroatien stammende Technik gar nicht aus Zypern oder Kroatien kommt, sondern aus Russland. Vom dortigen Hersteller Simicon. Anderer Aufkleber auf dem Gehäuse, aber drinnen das gleiche Gerät. Noch merkwürdiger wurde es, als die Experten genauer hinschauten. Die Der Spion, der mich blitzte weiterlesen→

Seit Jahrzehnten erzähle ich Menschen bei Vorträgen, Schulungen und manchmal auch ungefragt beim Abendessen, wie man einen verdächtigen Link überprüft: Nicht anklicken! Erst mit der Maus drüberfahren. Dann zeigt der Browser unten das tatsächliche Ziel an. Steht im Text »paypal.de«, unten erscheint aber »paypal-kontosicherheit.ru« – Finger weg. So einfach ist das. Und jetzt kommen irgendwelche Entwickler daher und machen mir meine schöne Schulungsfolie kaputt. Sicherheitsforscher von Malwarebytes haben 41 Webseiten entdeckt, die bekannte Programme und Spiele zum Download anbieten. Darunter VLC, 7-Zip, VMware, Total Commander, Counter-Strike oder Half-Life. Die Downloadseiten sehen erschreckend echt aus und verwenden teilweise sogar echte Informationen Aus die Maus weiterlesen→

Früher war ein Wasserzeichen etwas ziemlich Edles. Man hielt einen Geldschein oder besonderes Briefpapier gegen das Licht und sah plötzlich ein Gesicht, ein Logo oder irgendeinen Bundesadler durchschimmern. Heute hält man einen KI-Text gegen das Licht und sieht: nichts. Trotzdem kann dort neuerdings ein Wasserzeichen drinstecken. Schuld ist die EU. Seit dem 2. August gelten Transparenzpflichten aus Artikel 50 des europäischen AI Acts. Anbieter generativer KI müssen synthetisch erzeugte Texte, Bilder, Videos und Audio-dateien als künstlich erzeugt oder manipuliert markieren. Bei Bildern, Videos und insbesondere bei DeepFakes halte ich das für sinnvoll. Gerade bei Letzterem, also bei Videos, die vermeintlich jemanden Spurenelemente weiterlesen→

Schwarzfahren ist eigentlich ein erstaunlich analoges Verbrechen. Man steigt in einen Zug, besitzt keinen Fahrschein und hofft, dass niemand kommt. Das Prinzip funktioniert seit Jahrzehnten und erfordert ungefähr Null technische Ausstattung. Und genau deshalb gibt es jetzt – natürlich – eine App. Wir digitalisieren das Schwarzfahren! Nach TikTok kommt jetzt Ticket-Taktik, wobei … »Freifahren« heißt die App in echt und sie zeigt auf einer Karte, wo gerade in Berliner U- und S-Bahnen kontrolliert wird. Wer Kontrolleure entdeckt, meldet Standort und Linie. Die App sammelt die gemeldeten Informationen und versucht sogar vorherzusagen, wohin sich die Kontrolleure als Nächstes bewegen. Rund 40.000 Ticket-Taktik weiterlesen→

Das Klo war lange einer der letzten Orte, an dem man einigermaßen unbeobachtet sein konnte. Tür zu, Hose runter, Ruhe. Keine Cookies, keine Gesichtserkennung, kein „Andere Nutzer kauften auch“. Doch selbstverständlich konnte die Digitalisierung diesen Zustand nicht länger hinnehmen. Wenn Kühlschrank, Zahnbürste und Personenwaage Daten sammeln, kann die Toilette schließlich nicht einfach nur dastehen und spülen. Smarte Toiletten gibt es tatsächlich schon seit Jahren. Der japanische Sanitärhersteller Toto experimentierte früh mit Modellen, die Ausscheidungen analysieren können. Darüber hatte ich schon mal geschrieben. Sensoren messen die Urinmenge, andere Systeme untersuchen Urin oder Stuhl auf gesundheitlich interessante Werte. Die Idee dahinter ist K.I. – Klo Intelligence  weiterlesen→

Mein Fernseher hat jetzt einen Nebenjob. Das ist grundsätzlich erfreulich, denn das faule Ding hängt seit Jahren an meiner Wand herum, glotzt mich an und verbraucht Strom. Nun stellt sich heraus: Manche Smart-TVs können durchaus etwas zum Haushaltseinkommen beitragen. Nur leider nicht zu meinem. Der Trick nennt sich Residential Proxy und funktioniert ungefähr so: Wer im Internet unterwegs ist, hinterlässt dabei seine IP-Adresse. Webseiten können recht gut erkennen, ob eine Anfrage von einem normalen Privatanschluss kommt oder aus einem Rechenzentrum. Letzteres ist verdächtig, wenn plötzlich 80.000 Anfragen in drei Minuten eintrudeln. Ein normaler Internetanschluss in München, Madrid oder Mönchengladbach wirkt Mein Fernseher hat nen Nebenjob weiterlesen→

Wer heute ein Haus kauft, bekommt keinen dicken Leitz-Ordner mehr, sondern einen Eintrag in einer Datenbank. Eigentum ist längst digital geworden. Das spart Papier, beschleunigt Behördengänge und macht Notaren das Leben leichter. Nach einem gescheiterten Erpressungsversuch löschte nun ein Hacker die Daten des elektronischen Grundbuchs Rumäniens. Plötzlich ging es beim Klassentreffen nicht mehr um „Mein Pferd, mein Auto, meine Villa“, also darum, wer das schönere Eigenheim besitzt – sondern ob überhaupt noch jemand eines besitzt bzw. das zweifelsfrei nachweisen konnte. Hacker verschlüsseln oder löschen Daten im Wochentakt. Das ist nichts Neues. Das Ziel ist das Problem. Früher traf es Fotos, Fehler 404: Haus not found weiterlesen→

In Frankreich hat ein Mitarbeiter während einer unternehmensinternen Phishing-Kampagne gleich mehrfach auf verdächtige Links geklickt. Nicht aus Versehen. Nicht aus Neugier. Mit Absicht. Und mit Ansage, denn bei den anschließenden (für den Test) nachgebauten Loginseiten gab er als Benutzernamen so Dinge wie »fuckPhishMe« oder »Spam-Warnung stinkt« ein. Anschließend flog er raus. Und spätestens jetzt beginnt die juristische Comedy. Denn der Mann hielt die Kündigung für unzulässig. Und auf seine Begründung, warum die Entlassung nichtig sein soll, muss man erst einmal kommen. Die Argumentation des (jetzt ehemaligen) Arbeitgebers für die Kündigung des frechen Mitarbeiters hat hingegen durchaus Charme. Woher soll der Phishing for Kündigung weiterlesen→