Dem Sicherheitsforscher Alex Birsan ist es in den USA gelungen, mit vergleichsweise simplen Mitteln in die internen Systeme von mehr als 35 großen Unternehmen, darunter Apple, Tesla, Microsoft und PayPal einzudringen (via Bleeping Computer). Dabei nutzte er eine einzelne Sicherheitslücke in einem Zusammenspiel verschiedener Open-Source-Anwendungen namens "Dependency Confusion" aus. Hierbei hat Birsan eine Malware in Open-Source-Repositories wie PyPI, npm oder RubyGems eingeschleust, die sich dann in die internen Systeme der Unternehmen weiterverbreiteten. Das Perfide dabei: Auf den betroffenen werden die aktualisierten Pakete austomatisch per Update installiert, ohne dass der nutzer hiervon etwas mitbekommt, Trojaner eingeschleust werden müssen oder Social Engineering angewandt werden muss.

Dabei machte sich der Sicherheitsforscher das Aktualisierungskonzept mancher Open-Source-Repositories zunutze. Beispielsweise ist es beim Paket PyPI so, das grundsätzlich jedes Paket mit einer neueren als der aktuell installierten Versionsnummer heruntergladen wird, unabhängig davon, wo es im Internet angeboten wird. Eine durchaus bemerkenswerte Gefahr, die auch für viele andere Nutzer ein Problem darstellen kann. Nach dem erfolgreichen Angriff auf die Systeme informierte der Sicherheitsforscher die betroffenen Unternehmen und wies sie auf das Problem hin. Teilweise erhielt er hierfür sogar Belohnungen, wie etwa 40.000,- US-Dollar von Microsoft oder einen nicht näher bezifferten Betrag aus Apples Security Bounty Program. Insgesamt soll birsan auf diese Weise  mehr als 130.000,- Dollar verdient haben. Zurecht, wenn man mich fragt.

Wer sich für die Details der ausgenutzten Sicherheitslücke interessiert, findet diese auf Alex Birsans Medium Page.

Der Apple-Konkurrent Samsung macht für 2021 den Anfang und hat seine ersten neuen Smartphone-Flaggschiffe, konkret das Galaxy S21, Galaxy S21+ und Galaxy S21 Ultra, sowie eine neue Generation der Galaxy Buds Pro vorgestellt. Große Überraschungen hielt man dabei nicht bereits, da die meisten Speziaifkationen bereits im Vorfeld bekannt waren. Die neue Galaxy S21 Serie kommt in den gewohnten 6,2"- bis 6,8"-Displays auf den Markt. Bei der Ultra-Variante handelt es sich erneut um ein Premium-Modell mit besseren internen Komponenten, Kameras und der Unterstützung für den Samsung S-Pen.

Ähnlich wie das iPhone 12 besitzen auch das Galaxy S21 und Galaxy S21 Plus ein flaches Display. Bei der rückwärtigen Kamera handelt es sich um ein vertikal angeordnetes Triple-Lens Setup mit einem 12 Megapixel Hauptobjektiv, einem 12 Megapixel Ultraweitwinkelobjektiv und einem 64 Megapixel Teleobjektiv. Beim Galaxy S21 Ultra wird ein Quad-Lens Setup zum Einsatz kommen, welches darüber hinaus mit einem 10 Megapixel Objektiv mit einem 10-fachen Super-Tele-Zoom aufwartet. Darüber hinaus verbaut Samsung hierbei ein 108 Megapixel Hauptobjektiv, ein 12 Megapixel Ultraweitwinkelobjektiv und ein 10 Megapixel 3-fachen Teleobjektiv. Der Autofokus wird zudem von einem Laser unterstützt.

Als Prozessor kommen im Inneren ein Qualcomm Snapdragon 888 bzw. ein Exynos 2100 Chip zum Einsatz. Die Displays verfügen erneut über Wiederholraten von 120 Hz und 60 Hz und selbstverständlich ist auch die Unterstützung für 5G-Netze mit an Bord. Wie auch beim iPhone 12 verzichtet Samsung ab dem Galaxy S21 übrigens ebenfalls auf die Dreingabe von Kopfhörern und einem Netzteil.

Das Galaxy S21 und Galaxy S21+ stehen in den Speichergrößen 128 GB und 256 GB und in einer Reihe von Farben, darunter Phantom Violet, Phantom Gold, Phantom Red, Phantom Gray, Phantom Pink und Phantom White zur Verfügung. Vorbestellungen werden ab sofort entgegengenommen. Beim Galaxy S21 Ultra kommen noch ein 512 GB Modell und die Farben Phantom Silver, Phantom Black, Phantom Titanium, Phantom Navy und Phantom Brown hinzu. Preislich beginnt das Galaxy S21 bei € 849,-, das Galaxy S21+ bei € 1.049,- und das Galaxy S21 Ultra bei € 1.299,-. Der offizielle Verkaufsstart erfolgt am 29. Januar. Vorbestellt werden kann ab sofort unter anderem über die folgenden Links bei Amazon:

• Samsung Galaxy S21
• Samsung Galaxy S21 Plus
• Samsung Galaxy S21 Ultra

YouTube Direktlink

Neben den neuen Galaxy S21 Smartphones hat Samsung auch die Galaxy Buds Pro vorgestellt und verspricht Verbesserungen beim Sound und bei Telefongesprächen, eine intelligente Geräuschunterdrückung und eine IPX7-Zertifizierung zum Schutz vor Feuchtigkeit. Alles in allem verspricht Samsung bei den Galaxy Buds Pro "the best audio experience yet". Hierzu verbaut man drei Mikrofone, eine Technologie für den Windschutz und einen automatischen Gerätewechsel. Zudem kommt 360° Audio durch die Dolby Head Tracking Technologie zum Einsatz. Diese ist vergleichbar mit Apples Spacial Audio bei den AirPods Pro und AirPods Max. Mit einer Akkuladung kommen die Galaxy Buds Pro auf bis zu acht Stunden dauerhafte Musikwiedergabe. 20 weitere Stunden lassen sich über das Ladecase mitnehmen. Auch die Galaxy Buds Pro können ab sofort über den folgenden Link bei Amazon zum Preis von € 229,- in den Farben Phantom Black, Phantom Silver und Phantom Violet vorbestellt werden:

• Samsung Galaxy Buds Pro

YouTube Direktlink

Auf dem Prozessormarkt steht Intel derzeit stark durch neue ARM-Prozessoren, unter anderem von Apple, deutlich unter Druck. An anderer Front versucht man nun Fuß zu fassen. So hat der Chip-Riese eine neue biometrische Authentifizierungsmethode unter dem Namen RealSense ID vorgestellt, die stark an Apples Face ID erinnert und dabei Tiefensensoren und künstliche Intelligenz verwendet, um Personen anhand ihres Gesichts zu identifizieren. Wie auch bei Face ID, sollen bei RealSense ID zwei Kameras zum Einsatz kommen, um die Tiefenerkennung zu realisieren. Diese wird dann mit einem neuronalen Netzwerk verknüpft, um die Methode sicher zu machen. Gespeichert werden diese Informationen dann auf einem Security-Chip, der der Secure Enclave bei Apple entspricht. Intel beschreibt seine Technologie mit den folgenden Worten:

With an easy enrollment process and no network setup needed, Intel RealSense ID brings a highly accurate, natural solution that simplifies secure entry. Using only a glance, users are able to quickly unlock what’s important to them. Intel RealSense ID combines active depth with a specialized neural network, a dedicated system-on-chip and embedded secure element to encrypt and process user data quickly and safely.

Laut Intel lässt sich RealSense ID in verschiedenen Situationen wie smarten Schlössern, Zugriffskontrollen, Bezahlvorgängen und weiteren Anwendungen einsetzen. Durch ein Anti-Spoofing-System möchte Intel Umgehungsversuche mit Bildern, Videos oder Masken unterbinden und beziffert die Chance das dies gelingt mit eins zu einer Million. Denslben Wert gibt übrigens auch Apple für die Genauigkeit von Face ID an.

Seit Apple Face ID gemeinsam mit dem iPhone X im Jahr 2017 eingeführt hat, gibt es nur extrem wenige ähnlich sichere Gesichtserkennungssysteme. Dies dürfte in erster Linie daran liegen, dass die verbauten Komponenten, vor allem die TrueDepth Kamera, vergleichsweise teuer sind. Genau diese Komponenten sind jedoch für die Sicherheit des Systems wichtig. Es dürfte spannend zu sehen sein, ob Intel mit RealSense ID nun für eine weitere Verbreitung sorgen wird.

Unterdessen halten sich hartnäckig Gerüchte, wonach Apple in künftigen Geräten Touch ID zurückbringen könnte, da verschiedene Nutzer (darunter auch ich) die Fingerabdruckerkennung gegenüber FaceID bevorzugen. Ideal wäre aus meiner Sicht eine Kombination aus Face ID und Touch ID.

Crowdfunding ist nach wie vor eines der großen Themen in der internetbasierten Wirtschaft. Von der Multifunktions-Jacke über coole Gadgets bis hin zu Apps wird heutzutage versucht, die Finanzierung von Projekten per Crowdfunding zu realisieren. Genau diesen Weg geht nun auch der kladdebuchverlag. Dieser ist der erste deutsche Verlag, der Bücher durch Crowdfunding realisiert. Ein spannender Ansatz, der meiner Meinung nach Unterstützung verdient. Eines der aktuell in der Entstehung befindlichen Bücher kümmert sich dabei um Apples neues SwiftUI-Framework. Genau hierfür werden nun Unterstützer gesucht.

Der Swift-Experte Thomas Sillmann beschreibt in dem Buch "Einstieg in SwiftUI" detailliert und verständlich Apples neuen Ansatz für die Erstellung von Benutzeroberflächen mit Swift. Diese hatte das Unternehmen im vergangenen Sommer auf der WWDC erstmals den anwesenden Entwicklern und Journalisten präsentiert. Mit dem neuem SwiftUI-Framework können Benutzeröberflächen für jedes Apple-Gerät mit nur einem Satz und APIs erstellt werden. Das Framework vereinfacht den Prozess der UI-Erstellung für Mac, iPhone, iPad, Apple Watch und Apple TV deutlich, sodass man sich in erster Linie auf die Entwicklung der Kernfunktionen der App konzentrieren kann. SwiftUI funktioniert dabei gänzlich anders als die bisherigen Mechanismen zur Gestaltung von Views für Apple Plattformen. Es ist zudem tief in die Entwicklungsumgebung Xcode integriert. Daraus ergibt sich eine Vielzahl an Neuerungen, die man langfristig in der UI-Erstellung beachten sollte.

Wer sich für das Thema interessiert und die Entstehung des Buches unterstützen möchte, findet alle Informationen auf der zugehörigen Projekt-Webseite. Hier hat man dann auch gleich die Möglichkeit, sich für die Unterstützung einen Vorab-Zugriff auf das fertige E-Book und weitere Boni zu sichern:

• Für € 19,99 erhält man exklusiven Vorab-Zugriff auf das E-Book.
• Für € 34,99 erhält man das fertige Buch inkl. einer namentlichen Erwähnung darin.
• Für € 39,99 erhält man das fertige Buch sowie Zugriff auf ein exklusives Tutorial-Video des Autors

YouTube Direktlink

Der Trend in Richtung Wireless ist nicht neu, aber er schreitet immer weiter voran. Ein dabei extrem wichtiges Übertragungsprotokoll für den Nahbereich ist Bluetooth. Nun hat die Bluetooth Special Interest Group (SIG) den Start von LE Audio angekündigt. LE steht dabei für "Low Energy" und der neue Standard wird Verbesserungen beim Energieverbrauch und der allgemeinen Bluetooth Audio-Performance ebenso mitbringen, wie Unterstützung von Audio Sharing und Systemen für Hörgeschädigte. Hierzu kommt ein neuer High-Quality, Low-Power Codec zum Einsatz, der eine hohe Audioqualität trotz geringen Datenraten ermöglicht.

Die beiden neuen Optionen Multi-Stream Audio und Broadcast Audio erlauben erstmals Funktionen wie den Wechsel zwischen verschiedenen Audio-Quellen und Audio Sharing. Über letzteres können mehrere Nutzer Audioinhalte von einer einzigen Quelle konsumieren. Apple hat eine solche Funktion bereits in Eigenregie mit seinen Geräten umgesetzt. Kompatibel sind dabei die AirPods und Powerbeats Kopfhörer. Zudem wird es ein ortsabhängiges Streamen von Audioinhalten geben, wodurch öffentliche Einrichtungen wie Flughäfen, Bars oder Kinos Audioinhalte via Bluetooth an an Besucher senden und somit den Audioanteil an Augmented Reality realisieren können.

Ausgerollt werden soll die finale Version von Bluetooth LE Audio  ab der zweiten Jahreshälfte 2020. Wer sich für weitere technische Spezifikationen interessiert, sei ein Abstecher auf die Bluetooth SIG Webseite empfohlen.

Facebook war in der zurückliegenden Dekade die weltweit am häufigsten geladene App überhaupt. Allein diese Information zeigt schon, dass sämtliche Datenschutzdebakel der vergangenen Monate und Jahre die Menschen auch weiterhin nicht davon abhalten das weltgrößte soziale Netzwerk auch weiterhin zu nutzen. In den vergangenen Tagen ist es nun erneut zu einem Vorfall gekommen, genaugenommen um eines der größten Datenlecks in der Unternehmensgeschichte. Wie das Sicherheitsunternehmen Comparitech und der Sicherheitsforscher Bob Diachenko unisono berichten, haben sie im Internet frei zugänglich eine Datenbank entdeckt, in der die Facebook IDs, Telefonnummern und Namen von 267 Millionen Nutzern einsehbar waren. Vermutlich stammt diese Datenbank aus einem Angriff von vietnamesischen Hackern. Während die Sicherheitsexperten dafür sorgten, dass die Datenbank unmittelbar offline genommen wird, tauchte sie kurze Zeit später ebenfalls in einem Hacker-Forum auf. Von Seiten Facebooks hieß es zu dem Vorfall lediglich:

Als die DSGVO im vergangenen Mai in Kraft trat, fürchtete man sich vielerorts vor den teils drastischen Strafen, die einem drohten, wenn man gegen die darin aufgestellten Vorschriften verstieß. Dies führte oft auch zu einem übertriebenen Aktionismus, der einen mal wieder ein ganzes Stück weit an den beliebten Begriff des "Behörden-Deutschlands" erinnerte. Seither sind allerdings so gut wie keine drakonischen Strafen für Verstöße gegen die DSGVO bekanntgeworden. Nun aber hat der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit hat ein Bußgeld in Höhe von satten 9,55 Millionen Euro gegen den den bekannten Telekommunikationsdienstleister 1&1 verhängt.

In der Begündung werden ungenügende technisch-organisatorische Maßnahmen (sogenannte TOMs) zum Schutz von Kundendaten. So genügte es an der Telefon-Hotline lediglich, den Namen und das Geburtsdatum anzugeben, um anschließend weitere personenbezogenen Kundendaten zu erhalten, was für den BfDI einen Verstoß gegen Artikel 32 der DSGVO darstellt. Während sich 1&1 einsichtig aufgrund der Vorwürfe zeigte und das angemahnte Verfahren inzwischen nachgebessert habe, erachtet man das erlassene Bußgeld für zu hoch und hat bereits angekündigt, hiergegen klagen zu wollen. Dem Telekommunikationsdienstleister zufolge habe es sich um einen Fall aus dem Jahre 2018 gehandelt, bei dem es möglich war, eine telefonische Abfrage der Handynummer eines ehemaligen Lebenspartners durchzuführen.

"Das Bußgeld ist absolut unverhältnismäßig. Die neue Bußgeldregelung, nach der die Summe berechnet wurde und die für die gesamte deutsche Wirtschaft gilt, wurde am 14. Oktober 2019 veröffentlicht und orientiert sich am jährlichen Konzern-Umsatz. So können bereits kleinste Abweichungen riesige Geldbußen zur Folge haben. In der Datenschutz-Grundverordnung (DSGVO) ist der Umsatz allerdings nicht als Kriterium für die Bemessung der Bußgeldhöhe vorgesehen. Darüber hinaus verstößt die neue Bußgeldlogik gegen das Grundgesetz, insbesondere die Grundsätze der Gleichbehandlung und der Verhältnismäßigkeit."

Denkt man an mobiles oder digitales Bezahlen, sind es vor allem die Tech-Riesen aus dem Silicon Valley, die hier die Marschroute vorgeben. Egal ob Apple Pay, Google Pay oder PayPal, die US-Technologiekonzerne haben hier die absolute Vormachtstellung übernommen. Dass dies den klassischen Banken nicht so recht schmecken kann, liegt auf der Hand. Aus diesem Grunde hat sich, einizermaßen unbemerkt von der Öffentlichkeit, nun die "European Mobile Payment Systems Association" (EMPSA) gegründet, ein Zusammenschluss von europäischen Anbietern von Bezahllösungen. Als gemeinsames Ziel will die EMPSA einen Standard für das Bezahlen mit dem Smartphone entwerfen. Die Botschaft: Man wolle Anbietern wie Apple oder Google das Feld beim digitalen Bezahlen nicht kampflos überlassen. (mit Dank an alle Tippgeber!)

Um dieses Ziel zu erreichen, soll ein europaweit nutzbarer Standard für das Bezahlen mit dem Smartphone entwickelt werden, der offenbar Bezahlungen auf Basis von Barcodes oder QR-Codes ermöglichen soll. Das Problem dabei: Eigentlich ist das Fell des Bären bereits dabei verteilt zu werden. Das Bezahlen mit dem Smartphone ist stark auf dem Vormarsch und bietet auch verschiedene Vorteile und Verbesserungen in Sachen Sicherheit. Aus meiner Sicht stürzt sich die EMPSA damit in einen Kampf gegen Windmühlen, den sie nicht gewinnen kann. Ähnlich wie Google mit seinem Google+ versuchte, einen Konkurrenten zu Facebook aufzubauen und hiermit krachend scheiterte, wird man vermutlich auch bei der aktuell noch ohne Starttermin versehenen EMPSA-Inititative sagen müssen: Too little, too late.