Security

Die Verbraucherzentrale NRW ist nicht gerade für ihre schnellen Reaktionen bekannt. So kritisiert sie aktuell, dass smarte Lautsprecher wie Google Home nicht nur auf ok Google, sondern auch ähnliche Wortlaute wie ok Kuchen hören und aufgeweckt werden. Das Marktwächter-Team der Verbraucherzentrale NRW stellte fest, dass auch ein „OK Kuchen“ oder ein simples „OK gut“ ausreicht, um den Assistenten aufzuwecken. Durchaus alltägliche Wörter. Abermals hat das Marktwächter-Team auch Amazons Assistentin Alexa überprüft – sie reagiert ebenfalls auf ähnliche Sprachbefehle und hört auf ein „Alexandra“. Ein genuscheltes „Ham wa schon“ verstand Alexa als „Amazon“, ein „Gecko“ als „Echo“. Manchmal reagierte die übereifrige Assistentin auch völlig willkürlich. – Daniel Berger ...

Antivirus als Spionage-Tool → Wenn einem Sicherheit oder Datenschutz wichtig sind, sollte man sich im Klaren darüber sein, dass jede moderne AV jederzeit umgedreht werden kann und als Doppelagent nach beliebig definierten Zielen auf Deinem Rechner suchen und diese rausschicken kann. AV steht hier für Antivirensoftware.

Microsoft: Großer Widerstand gegen US-Zugriff auf weltweite Cloud-Daten → Sie möchte durchsetzen, dass die US-Justiz global mit einer nationalen Richteranordnung auf Nutzerdaten von US-Firmen in der Cloud zugreifen darf – auch dann, wenn die Server im Ausland stehen. Laut der überwältigenden Mehrheit der Eingaben an den Supreme Court befindet sich die US-Regierung mit dem Ansinnen aber komplett auf der falschen Spur und brächte damit neben dem Datenschutz das internationale Rechtssystem ins Wanken. ...

Kommentar: Weg mit PGP, her mit alltagstauglicher Mail-Verschlüsselung → Die perfekte Welt, in der alle mit PGP Ende-zu-Ende-verschlüsseln, wird es nicht geben. PGP macht Arbeit und nervt. Dagegen hat das System HTTPS Schwächen, und der Verschlüsselung in WhatsApp würde ich nicht vertrauen, wenn der Einsatz hoch wäre. Aber sie sorgen ganz von selbst für eine halbwegs sichere und zuverlässige Kommunikation. Hätten wir dieses Level an Verschlüsselung und Authentifizierung bei E-Mails, wäre schon viel gewonnen. ...

Metaminer soll datensammelnde Apps aufdecken → Die von Fraunhofer bald angebotene App soll ohne Rooten des Geräts auskommen und Tracking durch Apps effektiv verhindern. Dabei werden die Daten nach Angaben des Herstellers nur auf dem Gerät analysiert. Auch verschlüsselte Datenströme sollen nicht geöffnet werden, sondern lediglich anhand der Metadaten untersucht werden – also etwa, ob eine App mit einer bekannten Command-and-Control-Domain einer Malware kommuniziert. Nach aktuellem Stand wird Metaminer wohl nur unter Android laufen oder sich unter iOS an Sicherheitslücken bedienen müssen.