unplugtrump

Apple: Aber denkt doch an die Kinder!

Apple hat die nächste Scheibe der Salami abgeschnitten, die zur Quellen-TKÜ führen soll. Demnächst will Apple alle Links zu iCloud-Inhalten, die öffentlich geteilt werden, offiziell auf “schädliche Ihalte” überprüfen. Die Firma behält sich das Recht vor, solche Inhalte zu modifizieren (!) oder zu entfernen. Was “schädliche Inhalte” sind, wird nicht näher spezifiziert. Das öffnet Tür und Tor für willkürliche Zensur. Das Totschlag-Argument ist immer wieder der Schutz von Kindern vor Missbrauch (child sexual abuse material CSAM). Außerdem Schädlinge (Malware) und andere “möglicherweise ungesetzliche” Inhalte. Wer entscheidet darüber?

pc-fluesterer.info/wordpress/…

iPhones von Abgeordneten gehackt

Es ist wirklich erstaunlich, wie lange es dauert, bis vorliegendes Wissen bis zu den IKT Entscheidern des Bundestags vordringt! Die Zuständigen dort scheinen immer noch dem Irrglauben anzuhängen, dass Apple sicher und vertraulich sei. Jedenfalls werden mit genau diesen - falschen - Argumenten Abgeordnete und Geheimnisträger mit iPhones ausgestattet. Anscheinend war den “Fachleuten” auch unbekannt, dass Pegasus & Co. gerne durch Hintertüren in iMessage auf iPhones gespielt werden - ohne dass das Opfer irgendetwas tun muss oder überhaupt bemerkt. Und von Präzedenzfällen wie dem des griechischen Europa-Abgeordneten … Weiterlesen:

pc-fluesterer.info/wordpress/…

Deutsche Geheimdienste bleiben bei Google

Ist denn das zu fassen? Die drei deutschen Geheimdienste BND, MAD und Verfassungsschutz wollen eine gemeinsame Cloud verwenden, die von Google bereitgestellt wird! Begründung: Sie brauchen eine gemeinsame Plattform, damit sie auch eingestufte Dokumente untereinander teilen können. Das Ziel ist ja verständlich, aber die Frage ist: Mit einer souveränen europäischen oder gar deutschen Cloud-Lösung ginge das nicht? Mit gesundem Menschenverstand ist diese Entscheidung nicht nachvollziehbar - außer man unterstellt weitere Motive.

Ach so, es geht um “Austausch”: Vielleicht nicht nur untereinander, sondern auch … Weiterlesen:

pc-fluesterer.info/wordpress/…

Zuckerberg zensiert

Mal etwas ganz neues: Herr Z. zensiert. Nein, das war natürlich ironisch gemeint. Wenn jemand sich mit Zensur auskennt, dann ist es Herr Z. Unten habe ich die einschlägigen Beiträge aufgelistet, die ich dazu geschrieben habe. Der älteste vom Dezember 2013 ist einer der ersten Beiträge, die ich überhaupt hier veröffentlicht habe. Anna Ströbele Romero berichtet auf Netzpolitik.org über aktuelle Fälle von willkürlichen Kontosperrungen gegen missliebige Personen und Organisationen. Einspruch dagegen ist faktisch unmöglich. Beispiele: … Weiterlesen:

pc-fluesterer.info/wordpress/…

Microsoft hat wieder mal gewonnen

Wozu doch solche Tricks nützlich sind! Mit einem Standard, der keiner ist, konnte Microsoft (MS) offenbar in Dänemark Anwender/innen und Fachleute verwirren. Wahrscheinlich wurde die Verwirrung auch von passender Lobby-Arbeit begleitet und verschärft, wie seinerzeit in München. Jed

pc-fluesterer.info/wordpress/…

Broadcom WLAN: 16 Jahre altes Sicherheitsloch

Der amerikanische Hersteller Broadcom ist der Lieferant für Funk-Funktionen :-) (Bluetooth, Mobilfunk, WLAN). Chips dieses Herstellers finden sich in allen möglichen Geräten vom Smartphone bis zum Router. Broadcom bietet den Herstellern dieser Geräte SDK an, mit denen sie ihre Treiber schreiben können. Darin stecken seit 2010 zwei Sicherheitslücken. Die wurden damit weltweit in Millionen WLAN-Routern eingebaut. Die Lücken erlauben es Fremden, die Geräte über WPS zu kapern. Der Hersteller weiß mindestens seit 2018 von den Fehlern. Jedenfalls wurde da ein Update veröffentlicht, das die Fehler beheben sollte - aber nicht hat. … Weiterlesen:

pc-fluesterer.info/wordpress/…

Muss META (F.c.book) wirklich Strafe zahlen?

Erinnert sich noch jemand an den Skandal um F.c.book und Cambridge-Analytica (CA)? Im Jahre 2018 wurde bekannt, dass schon seit 2014 unter der Tarnung einer Quiz-App Daten von insgesamt 87 Millionen F.c.book Nutzer/inne/n gesammelt worden waren und 2016 für personalisierte Wahlwerbung zugunsten von König Donald benutzt. Der US-Bundesstaat New Mexico hatte wegen Verbrauchertäuschung gegen F.c.book (damals noch nicht META) geklagt und hat jetzt Recht bekommen. META wurde zur Zahlung einer Strafe in Höhe von 25 Milliarden (!) US-Dollar verurteilt. Meldungen dazu gibt es beispielsweise hier, hier oder hier. … Weiterlesen:

pc-fluesterer.info/wordpress/…

Apple aktualisiert alles 2026-10

Puh - das hat ja gerade noch vor Ende des Monats geklappt! Im Oktober veröffentlicht Apple Flicken gegen 304 Sicherheitslücken. Die Zahl ist recht hoch, aber bleibt im Rahmen (anders als MS). Die CVE-2026-86950, die als bereits ausgenutzt bekannt ist, wurde jetzt endlich auch für das ältere iOS 18 geflickt. Die neueren (26 und 27) waren ja schon vor einem Monat abgesichert worden. Wer ein so altes System (18) verwendet, muss halt damit leben, einen Monat länger ungeschützt angreifbar zu sein - ja und? Zwei weitere Sicherheitslücken sind “interessant”: CVE-2026-86990 erlaubt es Apps, unerkannt und ohne Erlaubnis die Kamera zu benutzen; … Weiterlesen:

pc-fluesterer.info/wordpress/…

Arztpraxis Terminverwaltung: Datenschutz?

Im umkämpften Markt der Online-Terminverwaltung für Arztpraxen ist ein neuer Stern am Himmel erschienen: OpenReception, dazu weiter unten. Wieso ist der Markt umkämpft? Lässt sich da so viel Geld machen? Die Kosten für die Praxen sind doch überschaubar? Ja, das große Geld machen die schwarzen Schafe wie Doctolib durch Datenhandel. Medizinische Daten und die persönlichen Angaben, die man beim Arzt machen muss, sind ein äußerst lukratives Gut. Doctolib ist hier schon früh aufgefallen und fällt immer wieder auf. So hatte die Firma Termine, die von der Praxis ausdrücklich für Privatpatienten vorbehalten waren, wissentlich
… Weiterlesen:

pc-fluesterer.info/wordpress/…

Palantir und Chatkontrolle

Die aggressive Ausbreitung von Palantir erinnert mich irgendwie an eine gewisse selbst ernannte Kirche. Palantir scheint extrem gute “Argumente” und/oder im Hintergrund einflussreiche Fürsprecher zu haben. Aber glücklicherweise sind noch nicht alle auf den Palantir-Zug gesprungen. Eine Kooperation von NGO und Presseorganen aus etlichen europäischen Ländern hat mal zusammengetragen, was über den Einsatz und Nicht-Einsatz von Palantir bekannt ist. Ein ausführlicher Bericht darüber ist bei netzpolitik.org erschienen. … Weiterlesen:

pc-fluesterer.info/wordpress/…

So geht Microsoft mit zahlenden Kunden um

Zwei Beispiele mögen illustrieren, wie Microsoft (MS) Kunden behandelt. Das erste: Zahlende MS365-Kund/inn/en hatten bisher ein Kontingent von bis zu 6 TB (je 1 TB für bis zu 6 Benutzer) Speicherplatz auf OneDrive. Neuerdings müssen sich die bis zu 6 Benutzer in den beiden “kleineren” Abos (Familie oder Premium) 2 TB untereinander aufteilen; Pro-Abonnenten bekommen 5TB für alle. Das nennt man wohl “kundenorientiert” oder so. :-( Ich persönlich würde ja ohnehin niemals wichtige Dinge bei OneDrive ablegen, außer Dateien, die ich bei mir schon sicher verschlüsselt habe. Aber das ist ein anderes Thema.
… Weiterlesen:

pc-fluesterer.info/wordpress/…

#unplugTrump wäre ein Strategie für den FC St. Pauli

Mein Rant zum gedankenlosen Wechsel des FCSP zu einer umstrittenen Shoppingplattform, die auch Nazi-Merch hostet, schlägt Wellen, das Thema interessiert euch. Das ist…

stpaulinu.de/unplugtrump-waere-ein-stra…

#unplugTrump wäre ein Strategi…

MS365 + ConnectWise + KI = Katastrophe

MS365 ist alleine schon komplex genug (von Konzeptfehlern und Sicherheitslücken will ich gar nicht erst anfangen). Jetzt flanschen wir ein weiteres komplexes Produkt daran: CloudBackup (früher SkyKick) von der Firma ConnectWise. Heraus kommt ein Monstrum mit vielen versteckten Schwachstellen: Sicherheitslücken, Konzeptfehler, Konfigurationsfehler. Der einzige Schutz dieser weichen Konstruktion bestand bisher darin, dass Angriffe ebenfalls kompliziert und langwierig waren. Dann kam die KI als Brandbeschleuniger.
Der Fall: Das Sicherheitsunternehmen Huntress entdeckte … Weiterlesen:

pc-fluesterer.info/wordpress/…

KI Selbstregulierung – eine Farce

König Donald hat den KI-Firmen ja eine Regulierung erspart. Auch Herr Z. meint, dass die KI-Firmen von sich aus Interesse an verantwortungsvollem Handeln hätten ((he - wer hat da gelacht?)). Bei uns hat vor ein paar Jahren ein Doppelagent behauptet, dass der Markt regelt. Wie solche Selbstregulierung aussehen kann, demonstriert gerade Anthropic. Die Firma versucht gerade einen Gesetzentwurf zu lancieren, der KI-Regulierung vortäuschen soll. Anders kann man die Ideen der Firma wohl nicht nennen. Die Firma möchte gesetzlich festlegen lassen, dass KI-Modelle blockiert werden sollen, wenn sie die Gefahr mit sich bringen, dass “mehr als 50 Menschen getötet … Weiterlesen:

pc-fluesterer.info/wordpress/…

META gönnt sich KI-Training mit den Daten von Geschäftskunden

Gibt es das wirklich? Kommerzielle Nutzer, die F.c.book für geschäftliche Zwecke verwenden? Anscheinend ja. Für diese Nutzer mit Geschäftskonten hat META eine neue Schweinerei zubereitet. Ab Ende Oktober will META seine AGB ändern. In der neuen Fassung nimmt META sich das Recht heraus, sämtliche Veröffentlichungen auf META selbst und auf verbundenen Websites abzusaugen und für KI-Training zu verwenden. Datenschützer/innen verdammen diese Änderung und halten sie gar für illegal. Aber Herr Z. lebt ja von Anfang an nach dem Motto legal, illegal, schön egal. Jedenfalls ist dies ein Weckruf für Geschäftskunden, … Weiterlesen:

pc-fluesterer.info/wordpress/…

So kann man mit KI Geld verdienen

Das Verfahren ist nicht für Jede/n geeignet. Aber es zeigt, dass es Wege gibt, wie man mit den Ausgaben für KI ein Vielfaches an Geld erbeuten kann. Vier Sicherheitsexperten haben mit der Hilfe von KI (GPT-5.6 Sol von OpenAI) innerhalb von sechs Tagen drei Sicherheitslücken in Google Chrome gefunden, die verkettet eine komplette Kompromittierung des Browsers ermöglichen. Die vier haben 40.000 US-Dollar für KI Token (Wertmarken) an OpenAI investiert; Google hat 250.000 US-Dollar als Belohnung (bug bounty) ausgeschüttet. Auch wenn man ihre Arbeitszeit mit einrechnet, ist das schon eine ganz hübsche Quote. :-) Noch beeindruckender … Weiterlesen:

pc-fluesterer.info/wordpress/…