Security

Hessen, Bayern und NRW haben laufende Verträge mit dem US-Unternehmen und brachten Vorschläge im Bund ein, die Software flächendeckend einzusetzen. Nach langem Gerangel hat der Bund dem Vorhaben nun eine Absage erteilt.

Das Berliner Unternehmen bewirbt die eigene Videokonferenz-Software als DSGVO-konform und Open Source und somit als europäische Alternative zu den angestammten Marktführern Zoom, Teams und Co. Trotz Open Source möchte das Unternehmen natürlich Geld verdienen.

Die Spieleserver von Blizzard wurden mit fiesen DDoS-Attacken angegriffen. Zeitweise waren die Server von World of Warcraft (WoW) und Diablo 4 wegen des Cyber-Angriffs nur schwer erreichbar und es gab teils massive Verbindungsprobleme. Blizzard schiebt eine Eilmeldung für anstehende Wartungsarbeiten nach.

Die Käufer der unrechtmäßig erworbenen Daten: Microsoft, TikTok, Salesforce und weitere namhafte Branchenvertreter. Pro Monat verarbeitet TeleSign die Daten von über 5 Milliarden Telefonnummern. Ähnlich wie beim Schufa Score nutzt sie die Daten, um daraus einen "Reputation Score" zu erstellen. Das alles geschieht heimlich und ohne Zustimmung.

Immer mehr Arbeitnehmer nutzen KI wie ChatGPT, um ihre Produktivität zu steigern. Allerdings wird dies auch zunehmendst verheimlicht, selbst wenn die Nutzung des Chatbots am Arbeitsplatz streng verboten ist. Die Gründe für die unbemerkte Verwendung von OpenAIs ChatGPT sind unterschiedlich, wobei die Angst vor dem Jobverlust ein treibender Faktor ist.

Quo vadis Internet? Erst eben waren es sogenannte Fake-News, die für heiße Debatten zwischen Nutzern, den Betreibern von Informationskanälen und der Politik sorgten, nun drängen AI-generierte Inhalte vermehrt auf die großen, bekannten Plattformen. Immer mehr wird die Frage nach der eigentlichen Quelle von Informationen und deren Glaubwürdigkeit zum zentralen Thema. Der Wettbewerb rund um mögliche Lösungen ist im vollen Gange. Neben dem Giganten Twitter und weiteren klingenden Namen sind auch kleine Start-Ups wie etwa trustedd.com am Drücker.

Mercedes-Benz integriert ChatGPT über Microsoft Azure OpenAI Service in seine Autos und bringt damit die nächste Stufe der Künstlichen Intelligenz (KI) für die Sprachsteuerung des Infotainmentsystems in die Mercedes-Fahrzeuge. ChatGPT im Mercedes können zunächst US-Kunden in Mercedes-Autos mit MBUX als Beta ausprobieren.

Online-Dating kann für Schmetterlinge im Bauch sorgen oder Partnersuchende in den Abgrund stürzen. Liebesbetrug (Romance Scamming) und sexuelle Belästigungen sind auf Dating-Plattformen an der Tagesordnung. Tinder und Co. tun viel, um die Sicherheit der Dating-App-Nutzer zu verbessern. Jetzt gibt es einen Guide für sichereres Dating.

Amazon und Ring haben die zweite Generation der beliebten Sicherheitskamera Ring Indoor Camera vorgestellt. Das neueste Modell der Überwachungskamera von Ring ist die erste Security-Cam für Innenräume mit integrierter Sichtschutzabdeckung.

Samsung will Debit- und Kreditkarten sicherer und komfortabler machen, indem ein Fingerabdrucksensor integriert wird, durch den Zahlungen freigegeben werden können. Der Sensor enthält alle notwendigen Chips direkt auf dem Board.

Der Markt für E-Bikes ist riesig, Elektro-Fahrräder für City und den Arbeitsweg beliebt. Warentest hat insgesamt 11 Pedelecs getestet: Neun E-Fahrräder mit Mittelmotor und zwei mit Frontantrieb. Testsieger ist das mit 3.850 Euro teuerste City-E-Bike. Ein günstiges Pedelec für die Stadt mit Frontmotor hat große Sicherheitsprobleme.

Der Urlaub steht vor der Tür. Wer sein Zuhause vorher noch mit smarten Sicherheitsprodukten von Ring absichern will, der sollte die Ring-Deals bei Amazon nutzen. Amazon gewährt auf smarte Sicherheitsgeräte von Ring gerade satte Rabatte von bis zu 130 Euro, beispielsweise fürs Security-Paket Ring Alarm 2.0 Ring Indoor Cam SB.

Renault und Valeo werden gemeinsam die Entwicklung für die Autos der Zukunft als softwaredefinierte Fahrzeuge (SDV) vorantreiben und die elektrische und elektronische Architektur für die nächste Fahrzeuggeneration des Automobilkonzerns erarbeiten. Renault holt sich neben Google und Qualcomm mit Valeo einen weiteren starken Partner ins Boot.

Android-Smartphones lassen sich Sicherheitsforschern zufolge auch bei hinterlegte, biometrischer Authentifizierung entsperren. Die Ausführung ist alles andere als trivial. Uninteressant ist der Angriff deswegen aber trotzdem nicht.

Die kommunalen Meldeämter geben auf Anfragen für berechtigtes Interesse die Adressen von deutschen Staatsbürgern an privilegierte Institutionen wie die Bundeswehr oder auch Parteien weiter. Diese Weitergabe kann man unterbinden, wir zeigen wie.

Deutsche Firmen schätzen das Risiko durch Cyberangriffe zu Schaden zu kommen, so hoch ein, wie noch nie. Jedes dritte Unternehmen in Deutschland ist trotzdem nicht ausreichend geschützt. Die organisierte Kriminalität nimmt das als Steilvorlage und weitet Cyber-Attacken und Angriffe aus.

Tinder verschärft seine Richtlinien für die Community zur Stärkung von Authentizität, Respekt und Inklusion. Die strengen Maßnahmen betreffen die Profile der Nutzerschaft und legen die Verhaltensregeln neu fest. Damit will Tinder gegen das populäre Influencer-Marketing und das Pushen der Follower-Zahlen über die App eindämmen.

Signify, ein bekannter Hersteller von smarter Beleuchtung wie Philips Hue, hat seine erste Smart-Home-Sicherheitskamera vorgestellt. Die WiZ Indoor Kamera erweitert die Möglichkeiten für das Home-Monitoring, teils allerdings nur mit Abo.

Das Statistischen Bundesamt (Destatis) hat beunruhigende Zahlen zu E-Scootern veröffentlicht. Laut der Behörde ist die Zahl der E-Scooter-Unfälle mit Personenschäden in Deutschland um fast 50 Prozent gestiegen. Laut den Unfallzahlen verunglücken vor allem junge, alkoholisierte und sich falsch verhaltende Menschen.

US-Mobilfunkchip-Hersteller Qualcomm hat die Übernahme des V2X-Sensor-Spezialisten Autotalks aus Israel angekündigt. Autotalks entwickelt leistungsfähige Vehicle-to-Everything (V2X)-Technologie für die Kommunikation von Fahrzeugen mit ihrer Umgebung.

Vier Forscher der Technischen Universität Berlin haben nun eine alarmierende Sicherheitslücke entdeckt. Mit Hardware, die weniger als 200 Euro kostet, lässt sich potenziell jeder Rechner knacken, der mit fTPM ausgestattet ist. Voraussetzung ist ein AMD-Prozessor der ersten drei Zen-Generationen.

In den USA will die FTC neue Auflagen erteilen, die es durchaus in sich haben. Die Pläne müssen innerhalb der FTC noch bestätigt werden. Meta spricht indes von einer „politischen Show-Aktion“ und erwägt den Zug vors Gericht.

Passwörter sind nicht mehr zeitgemäß, denn neben Phishing-Angriffen werden Accounts auch durch künstliche Intelligenzen bedroht, welche Passwörter in Sekunden knacken können. Google verabschiedet sich nun endlich vom veralteten System, und steigt auf Passkeys um.

Chatbots wie ChatGPT gewinnen stetig an Beliebtheit. Nutzer derartiger Software sollten aber vorsichtig sein, denn der Facebook-Mutterkonzern Meta warnt vor neuer Schadsoftware, die sich als künstliche Intelligenz tarnt, und die teils sogar als Chatbot funktioniert.

Anscheinend ein Datenschutz-Bug: Der Microsoft-Browser Edge sendet die URL nahezu jeder besuchten Webseite an Bing. Der vermeintliche Bug wurde ursprünglich von einem Reddit-User entdeckt. Die Datenschutzpanne tritt bei allen Edge-Versionen ab 112 auf.

Das EU-Parlament schafft mit der MiCA (Markets in Crypto-Assets)-Verordnung für Rechtssicherheit auf dem Kryptomarkt. EU-weit einheitliche Regeln für Bitcoin und Co. sollen das Vertrauen der Verbraucher, nach den vielen Pleiten in der Crypto-Szene, wieder beleben und das Kaufen, Verkaufen, Halten und Tauschen von Kryptowährungen und Stablecoins sicherer machen.

ChatGPT konnte mit Hilfe von Prompts gehackt und zu illegalen Handlungen verleitet werden. Dies bewies der Sicherheitsexperte Alex Polyakov, der nur wenige Stunden benötigte, um GPT-4, die neueste Version des Chatbots von OpenAI, zu knacken. Mit einem universellen Jailbreak können nun auch die Sicherheitsvorschriften anderer LLMs wie Bing von Microsoft oder Bard von Google umgangen werden.

Der Appell des Bundesamt für Sicherheit in der Informationstechnik (BSI) an die Hersteller von IT-Lösungen ist klar und eindeutig: Macht eure IT-Produkte sicherer. Bereits bei der Entwicklung von IT müsse die Sicherheit von Anfang an berücksichtigt werden und sicher konfiguriert ausgeliefert werden.

Beim Chrome-Browser von Google gibt es zwei derart große Sicherheitslücken, dass Google kurzfristig ein Update veröffentlichen musste, das diese behebt. Dabei wird eine Lücke bereits aktiv ausgenutzt, um Code auf den Rechnern von Nutzern auszuführen.

Unseren Smartphones vertrauen wir viele private Details wie Kontakte, Fotos und Videos, aber auch besonders sensible Daten wie beispielsweise Kontodaten an. Das Thema Sicherheit und Privatsphäre ist für Handybesitzer besonders wichtig. Jeder fünfte Bundesbürger ist daher der Meinung: "Hände weg von meinem Handy."

Wer sein Smartphone unterwegs aufladen möchte, sollte sein eigenes USB-Ladegerät oder eine Power Bank mitbringen, denn öffentliche USB-Ladestationen an Flughäfen, Bahnhöfen, Hotels oder Einkaufszentren stellen ein Sicherheitsrisiko dar.

Die aus Sicht des Datenschutzes erschreckenden Schilderungen von ehemaligen Angestellten beschreiben beispielsweise das Video eines Mannes, der sich einem Tesla komplett ohne Kleidung näherte und dabei von den am Fahrzeug verbauten Kameras unwissentlich gefilmt wurde.

Neben den aktiv ausgenutzten Sicherheitslücken behebt das Software-Update mit der iOS-Versionsnummer 16.4.1 für Apple iPhones auch diverse Bugs, von denen einer beispielsweise die Sprachassistentin Siri betroffen hat.

Wer ChatGPT geheime Daten anvertraut, geht ein Sicherheitsrisiko ein. Weil Ingenieure bei Samsung Semiconductor vertrauliche Daten an den Chatbot weitergaben, sind die Firmengeheimnisse nun in der Hand von OpenAI und könnten sogar bei anderen Nutzern der AI auftauchen.

ChatGPT droht nun die weltweit erste Klage wegen Verleumdung. Der Chatbot hatte behauptet, der australische Bürgermeister Brian Hood sei in einen Bestechungsskandal verwickelt. Hood verteidigt sich damit, lediglich illegale Systeme aufgedeckt zu haben.

ChatGPT von OpenAI soll pausiert werden. Laut Elon Musk, Leiter von Tesla, Twitter und SpaceX, sowie dem CEO von Stability AI und Hersteller des KI-Bildgenerators Stable Diffusion der mit Amazon zusammenarbeitet, aber auch dem Apple-Mitbegründer Steve Wozniak schreite die Entwicklung von Sprachmodellen wie GPT-4 viel zu schnell voran. Künstliche Intelligenz sei außer Kontrolle geraten und die Risiken für die Menschheit seien nicht absehbar, so eine neue Petition, die von hochrangigen Tech-Leadern unterschrieben wurde.

Hacker haben das Model 3 von Tesla in weniger als zwei Minuten gehackt. Französische Cyber-Sicherheitsexperten von Synacktiv haben einen Wettbewerb bei der Security Challenge Pwn2Own 2023 in Vancouver mit drei Model-3-Exploits gewonnen und sich ein Preisgeld von 530.000 Dollar inklusive einem Tesla Model 3 geschnappt.

OpenAIs Chatbot ChatGPT wurde in seinen Anfängen noch als Alternative zur Google-Suchmaschine genutzt, aber erobert mittlerweile die verschiedensten Bereiche der Industrie und des Privatlebens von Menschen. Im Gesundheitswesen etwa kann ChatGPT einen großen Wandel bewirken aber es gibt auch Risiken von KI in Bezug auf die Datensicherheit und mehr.

Das Gartner Security & Risk Management Summit 2023, das vom 26. bis 28. September in London stattfindet, gibt einen Ausblick auf die Zukunft der Cybersicherheit. Auf dem Sicherheits-Summit diskutieren Führungskräfte über Themen wie Cybersicherheit und IT-Risikomanagement. Gartner nennt wichtige Trends.

Amazon ist bereits in Osterlaune und schenkt Amazon-Kundinnen und -kunden bis zu 42 Prozent auf Geräte und Produkte von Ring als Ostereier. Die Rabatte für die Sicherheits-Produkte von Ring sind ab heute, 27. März 2023, erhältlich und bis 11. April abrufbar.

Synology hat mit den beiden Modellen BC500 und TC500 zwei Sicherheitskameras vorgestellt. Diese sollen auch erweiterte KI-Funktionen mitbringen und eine leistungsstarke Nachtsichtfunktion bieten.

Von CDU über SPD bis zu den Grünen, den Linken, der AFD, selbst die kleinere Ökologisch-Demokratische Partei, sie alle nutzten laut Recherchen des ZDF Magazin Royale im Vorfeld der Bundestagswahl 2021 Microtargeting auf Facebook ein. Das ist laut noyb jedoch rechtswidrig, weshalb nun Beschwerde gestellt wurde.

Nachdem das Problem zuvor hauptsächlich von Google-Smartphones bekannt war, kam jetzt ans Licht, dass Microsofts Snipping Tool ebenfalls ein Privatsphäre-Problem hat. So können auch hier manchmal abgeschnittene oder übermalte Informationen wiederhergestellt werden.

TPM 2.0 ist die Sicherheitsfunktion, die Windows 11 auf allen Geräten voraussetzt, auf denen es installiert wird. Dieses Sicherheitsfeature wird nun zu einem Unsicherheitsfaktor und könnte dazu benutzt werden, bösartigen Code auf einem Computer auszuführen oder kryptografische Schlüssel auszuspähen.

Google hat 18 kritische Sicherheitslücken in Samsung Exynos-Modems gefunden, die es Hackern erlauben, die Kontrolle über ein Smartphone zu erlangen. Wer ein betroffenes Samsung Galaxy-, Google Pixel- oder Vivo-Smartphone nutzt, sollte dringend handeln.

Microsoft kündigte kürzlich die Veröffentlichung von GPT-4 an, eine verbesserte Version von OpenAIs Sprachmodell GPT-3.5, auf dem der Chatbot ChatGPT basiert. Die KI gab sich während eines Sicherheitstests als sehbehindert aus, um eine reale Person dazu zu bringen, an ihrer Stelle Sicherheitsfragen zu beantworten. Der KI-Vorfall wirft die Frage auf, wie gut Sicherheitssysteme auf die Fähigkeiten von AI vorbereitet sind, da AI für Cyberangriffe missbraucht werden könnte.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seinen Security-Bericht zum Digitalen Verbraucherschutz veröffentlicht. Der Sicherheitsbericht ist erschreckend. Verbraucher sind einer gefährlichen Cyber-Bedrohungslage ausgesetzt. Cyber-Kriminelle gehen vor allem mit Datenklau- und Phishing-Attacken auf Beutezug.

Die beiden Autozulieferer Continental und Infineon entwickeln künftig gemeinsam serverbasierte Fahrzeugarchitekturen, um die Vielzahl verschiedener Steuergeräte im Auto zu verschlanken. Künftig übernehmen Zone Control Units (ZCU) mit RRAM die Aufgaben. Continental nutzt dafür den Aurix TC4 Mikro-Controller von Infineon.

Das System Iron Drone erlaubt es, Drohnen aus der Luft zu bekommen, ohne diese zu zerstören oder die Kommunikation mit dem Steuergerät zu unterbinden. Die Drohne steht dann für Ermittlungen zur Verfügung.