Security

Die Verbraucherzentrale NRW ist nicht gerade für ihre schnellen Reaktionen bekannt. So kritisiert sie aktuell, dass smarte Lautsprecher wie Google Home nicht nur auf ok Google, sondern auch ähnliche Wortlaute wie ok Kuchen hören und aufgeweckt werden. Das Marktwächter-Team der Verbraucherzentrale NRW stellte fest, dass auch ein „OK Kuchen“ oder ein simples „OK gut“ ausreicht, um den Assistenten aufzuwecken. Durchaus alltägliche Wörter. Abermals hat das Marktwächter-Team auch Amazons Assistentin Alexa überprüft – sie reagiert ebenfalls auf ähnliche Sprachbefehle und hört auf ein „Alexandra“. Ein genuscheltes „Ham wa schon“ verstand Alexa als „Amazon“, ein „Gecko“ als „Echo“. Manchmal reagierte die übereifrige Assistentin auch völlig willkürlich. – Daniel Berger ...

Heute las ich von einem supersimplen Spotify-Hack, der Spotify vermutlich ein paar Millionen gekostet hat. Man nehme viele kurze Einzelmusikstücke (die Lieder spielten im Schnitt ca. 43 Sekunden pro Titel, sie lagen somit knapp über den geforderten 30 Sekunden, für die gezahlt wird), fasse sie zu den beiden Playlists „Soulful Music“ und „Music from the heart“ (enthielt ca. 467 Tracks) zusammen, generiere 1200 Spotify-Premium-Accounts pro Playlist, programmiere einen Bot, um die eigenen Playlists immerwährend abzuspielen – und schon kann’s losgehen mit dem Geld verdienen. – Antonia auf tarnkappe.info ...

Antivirus als Spionage-Tool → Wenn einem Sicherheit oder Datenschutz wichtig sind, sollte man sich im Klaren darüber sein, dass jede moderne AV jederzeit umgedreht werden kann und als Doppelagent nach beliebig definierten Zielen auf Deinem Rechner suchen und diese rausschicken kann. AV steht hier für Antivirensoftware.

Microsoft: Großer Widerstand gegen US-Zugriff auf weltweite Cloud-Daten → Sie möchte durchsetzen, dass die US-Justiz global mit einer nationalen Richteranordnung auf Nutzerdaten von US-Firmen in der Cloud zugreifen darf – auch dann, wenn die Server im Ausland stehen. Laut der überwältigenden Mehrheit der Eingaben an den Supreme Court befindet sich die US-Regierung mit dem Ansinnen aber komplett auf der falschen Spur und brächte damit neben dem Datenschutz das internationale Rechtssystem ins Wanken. ...

Kommentar: Weg mit PGP, her mit alltagstauglicher Mail-Verschlüsselung → Die perfekte Welt, in der alle mit PGP Ende-zu-Ende-verschlüsseln, wird es nicht geben. PGP macht Arbeit und nervt. Dagegen hat das System HTTPS Schwächen, und der Verschlüsselung in WhatsApp würde ich nicht vertrauen, wenn der Einsatz hoch wäre. Aber sie sorgen ganz von selbst für eine halbwegs sichere und zuverlässige Kommunikation. Hätten wir dieses Level an Verschlüsselung und Authentifizierung bei E-Mails, wäre schon viel gewonnen. ...