Crowdfunding ist nach wie vor eines der großen Themen in der internetbasierten Wirtschaft. Von der Multifunktions-Jacke über coole Gadgets bis hin zu Apps wird heutzutage versucht, die Finanzierung von Projekten per Crowdfunding zu realisieren. Genau diesen Weg geht nun auch der kladdebuchverlag. Dieser ist der erste deutsche Verlag, der Bücher durch Crowdfunding realisiert. Ein spannender Ansatz, der meiner Meinung nach Unterstützung verdient. Eines der aktuell in der Entstehung befindlichen Bücher kümmert sich dabei um Apples neues SwiftUI-Framework. Genau hierfür werden nun Unterstützer gesucht.

Der Swift-Experte Thomas Sillmann beschreibt in dem Buch "Einstieg in SwiftUI" detailliert und verständlich Apples neuen Ansatz für die Erstellung von Benutzeroberflächen mit Swift. Diese hatte das Unternehmen im vergangenen Sommer auf der WWDC erstmals den anwesenden Entwicklern und Journalisten präsentiert. Mit dem neuem SwiftUI-Framework können Benutzeröberflächen für jedes Apple-Gerät mit nur einem Satz und APIs erstellt werden. Das Framework vereinfacht den Prozess der UI-Erstellung für Mac, iPhone, iPad, Apple Watch und Apple TV deutlich, sodass man sich in erster Linie auf die Entwicklung der Kernfunktionen der App konzentrieren kann. SwiftUI funktioniert dabei gänzlich anders als die bisherigen Mechanismen zur Gestaltung von Views für Apple Plattformen. Es ist zudem tief in die Entwicklungsumgebung Xcode integriert. Daraus ergibt sich eine Vielzahl an Neuerungen, die man langfristig in der UI-Erstellung beachten sollte.

Wer sich für das Thema interessiert und die Entstehung des Buches unterstützen möchte, findet alle Informationen auf der zugehörigen Projekt-Webseite. Hier hat man dann auch gleich die Möglichkeit, sich für die Unterstützung einen Vorab-Zugriff auf das fertige E-Book und weitere Boni zu sichern:

• Für € 19,99 erhält man exklusiven Vorab-Zugriff auf das E-Book.
• Für € 34,99 erhält man das fertige Buch inkl. einer namentlichen Erwähnung darin.
• Für € 39,99 erhält man das fertige Buch sowie Zugriff auf ein exklusives Tutorial-Video des Autors

YouTube Direktlink

Der Trend in Richtung Wireless ist nicht neu, aber er schreitet immer weiter voran. Ein dabei extrem wichtiges Übertragungsprotokoll für den Nahbereich ist Bluetooth. Nun hat die Bluetooth Special Interest Group (SIG) den Start von LE Audio angekündigt. LE steht dabei für "Low Energy" und der neue Standard wird Verbesserungen beim Energieverbrauch und der allgemeinen Bluetooth Audio-Performance ebenso mitbringen, wie Unterstützung von Audio Sharing und Systemen für Hörgeschädigte. Hierzu kommt ein neuer High-Quality, Low-Power Codec zum Einsatz, der eine hohe Audioqualität trotz geringen Datenraten ermöglicht.

Die beiden neuen Optionen Multi-Stream Audio und Broadcast Audio erlauben erstmals Funktionen wie den Wechsel zwischen verschiedenen Audio-Quellen und Audio Sharing. Über letzteres können mehrere Nutzer Audioinhalte von einer einzigen Quelle konsumieren. Apple hat eine solche Funktion bereits in Eigenregie mit seinen Geräten umgesetzt. Kompatibel sind dabei die AirPods und Powerbeats Kopfhörer. Zudem wird es ein ortsabhängiges Streamen von Audioinhalten geben, wodurch öffentliche Einrichtungen wie Flughäfen, Bars oder Kinos Audioinhalte via Bluetooth an an Besucher senden und somit den Audioanteil an Augmented Reality realisieren können.

Ausgerollt werden soll die finale Version von Bluetooth LE Audio  ab der zweiten Jahreshälfte 2020. Wer sich für weitere technische Spezifikationen interessiert, sei ein Abstecher auf die Bluetooth SIG Webseite empfohlen.

Facebook war in der zurückliegenden Dekade die weltweit am häufigsten geladene App überhaupt. Allein diese Information zeigt schon, dass sämtliche Datenschutzdebakel der vergangenen Monate und Jahre die Menschen auch weiterhin nicht davon abhalten das weltgrößte soziale Netzwerk auch weiterhin zu nutzen. In den vergangenen Tagen ist es nun erneut zu einem Vorfall gekommen, genaugenommen um eines der größten Datenlecks in der Unternehmensgeschichte. Wie das Sicherheitsunternehmen Comparitech und der Sicherheitsforscher Bob Diachenko unisono berichten, haben sie im Internet frei zugänglich eine Datenbank entdeckt, in der die Facebook IDs, Telefonnummern und Namen von 267 Millionen Nutzern einsehbar waren. Vermutlich stammt diese Datenbank aus einem Angriff von vietnamesischen Hackern. Während die Sicherheitsexperten dafür sorgten, dass die Datenbank unmittelbar offline genommen wird, tauchte sie kurze Zeit später ebenfalls in einem Hacker-Forum auf. Von Seiten Facebooks hieß es zu dem Vorfall lediglich:

Als die DSGVO im vergangenen Mai in Kraft trat, fürchtete man sich vielerorts vor den teils drastischen Strafen, die einem drohten, wenn man gegen die darin aufgestellten Vorschriften verstieß. Dies führte oft auch zu einem übertriebenen Aktionismus, der einen mal wieder ein ganzes Stück weit an den beliebten Begriff des "Behörden-Deutschlands" erinnerte. Seither sind allerdings so gut wie keine drakonischen Strafen für Verstöße gegen die DSGVO bekanntgeworden. Nun aber hat der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit hat ein Bußgeld in Höhe von satten 9,55 Millionen Euro gegen den den bekannten Telekommunikationsdienstleister 1&1 verhängt.

In der Begündung werden ungenügende technisch-organisatorische Maßnahmen (sogenannte TOMs) zum Schutz von Kundendaten. So genügte es an der Telefon-Hotline lediglich, den Namen und das Geburtsdatum anzugeben, um anschließend weitere personenbezogenen Kundendaten zu erhalten, was für den BfDI einen Verstoß gegen Artikel 32 der DSGVO darstellt. Während sich 1&1 einsichtig aufgrund der Vorwürfe zeigte und das angemahnte Verfahren inzwischen nachgebessert habe, erachtet man das erlassene Bußgeld für zu hoch und hat bereits angekündigt, hiergegen klagen zu wollen. Dem Telekommunikationsdienstleister zufolge habe es sich um einen Fall aus dem Jahre 2018 gehandelt, bei dem es möglich war, eine telefonische Abfrage der Handynummer eines ehemaligen Lebenspartners durchzuführen.

"Das Bußgeld ist absolut unverhältnismäßig. Die neue Bußgeldregelung, nach der die Summe berechnet wurde und die für die gesamte deutsche Wirtschaft gilt, wurde am 14. Oktober 2019 veröffentlicht und orientiert sich am jährlichen Konzern-Umsatz. So können bereits kleinste Abweichungen riesige Geldbußen zur Folge haben. In der Datenschutz-Grundverordnung (DSGVO) ist der Umsatz allerdings nicht als Kriterium für die Bemessung der Bußgeldhöhe vorgesehen. Darüber hinaus verstößt die neue Bußgeldlogik gegen das Grundgesetz, insbesondere die Grundsätze der Gleichbehandlung und der Verhältnismäßigkeit."

Denkt man an mobiles oder digitales Bezahlen, sind es vor allem die Tech-Riesen aus dem Silicon Valley, die hier die Marschroute vorgeben. Egal ob Apple Pay, Google Pay oder PayPal, die US-Technologiekonzerne haben hier die absolute Vormachtstellung übernommen. Dass dies den klassischen Banken nicht so recht schmecken kann, liegt auf der Hand. Aus diesem Grunde hat sich, einizermaßen unbemerkt von der Öffentlichkeit, nun die "European Mobile Payment Systems Association" (EMPSA) gegründet, ein Zusammenschluss von europäischen Anbietern von Bezahllösungen. Als gemeinsames Ziel will die EMPSA einen Standard für das Bezahlen mit dem Smartphone entwerfen. Die Botschaft: Man wolle Anbietern wie Apple oder Google das Feld beim digitalen Bezahlen nicht kampflos überlassen. (mit Dank an alle Tippgeber!)

Um dieses Ziel zu erreichen, soll ein europaweit nutzbarer Standard für das Bezahlen mit dem Smartphone entwickelt werden, der offenbar Bezahlungen auf Basis von Barcodes oder QR-Codes ermöglichen soll. Das Problem dabei: Eigentlich ist das Fell des Bären bereits dabei verteilt zu werden. Das Bezahlen mit dem Smartphone ist stark auf dem Vormarsch und bietet auch verschiedene Vorteile und Verbesserungen in Sachen Sicherheit. Aus meiner Sicht stürzt sich die EMPSA damit in einen Kampf gegen Windmühlen, den sie nicht gewinnen kann. Ähnlich wie Google mit seinem Google+ versuchte, einen Konkurrenten zu Facebook aufzubauen und hiermit krachend scheiterte, wird man vermutlich auch bei der aktuell noch ohne Starttermin versehenen EMPSA-Inititative sagen müssen: Too little, too late.

Nun wird es spannend. Wie Politico berichtet, soll die US-Regierung um Präsident Donald Trump aktuell Bestrebungen vorantreiben, durch die eine Ende-zu-Ende Verschlüsselung in Messaging-Diensten wie WhatsApp oder FaceTime verboten werden soll. Auf diese Weise möchte man offenbar den Strafverfolgungsbehörden und Sicherheitsdiensten künftig mehr Möglichkeiten geben, um auf Chatverläufe und Gespräche zwischen Terroristen und anderen Verbrechern zuzugreifen. Während dies sicherlich durchaus nachvollziehbar ist, öffnet ein Wegfall dieser Verschlüsselung aber auch jede Menge Möglichkeiten für Hacker und andere böse Buben, um sich ebenfalls Zugang zu den Inhalten der Dienste zu verschaffen. Einen Mittelweg gibt es hier nicht. Angeblich war das Verbot eines der Hauptthemen bei einem Treffen des US National Security Council am vergangenen Mittwoch.

Politico beruft sich in seinem Bericht auf drei Quellen, die berichten, dass während des Meetings zwei verschiedene Optionen diskutiert wurden. Neben einem Verbot der Ende-zu-Ende Verschlüsselung durch den Kongress, könnte eine etwas schwächere Lösung die Veröffentlichung einer generellen Position der Regierung zu diesem Thema sein, inkl. der Ankündigung, dass man weiter nach einer Lösung suche. Geeinigt habe man sich bei dem Treffen den Quellen zufolge aber auf keine der beiden Varianten.

Während das FBI oder auch das US-Justizministerium für ein Verbot der Verschlüsselung sind, gibt es auch Stimmen in dem Gremium, die sich um die Sicherheit, aber auch die Wirtschaft und diplomatische Konsequenzen sorgen, sollte ein Verbot tatsächlich kommen. Hinzu dürfte sich ein Aufschrei in der (informierten) Gesellschaft gesellen, der sicherlich ungeahnte Ausmaße annehmen dürfte. Selbiges würde auch gelten, sollten in die Verschlüsselungen Hintertüren eingebaut oder Strafverfolgungsbehörden als unsichtbare Chatteilnehmer zu den Konversationen hinzugefügt werden, wie es kürzlich die britischen Sicherheitsbehörden gefordert haben.

Erneut wurde eine Sicherheitslücke in der Architektur von Intel-Prozessoren entdeckt, die bis in das Jahr 2011 zurückreicht. Auch in Macs von Apple sind diese Prozessoren zum Einsatz gekommen. Die neue Lücke, der die Sicherheitsforscher den Namen "ZombieLoad" gegeben haben, besteht aus vier Bugs, die von Angreifern genutzt werden können, um Daten direkt aus dem Prozessor des betroffenen Rechners abzugreifen, wie TechCrunch berichtet. Die Angriffsvektoren werden als genauso schwerwiegend beschrieben, wie auch die Meltdown- und Spectre-Sicherheitslücken, die Anfang vergangenen Jahres entdeckt wurden und für eine Menge Aufsehen gesorgt hatten. Die Sicherheitsforscher, die die neue (und teilweise auch die alten Lücken) entdeckt haben, beschreiben den Fehler in einem ausführlichen Whitepaper [PDF] und demonstrieren sie auch in einem YouTube-Video.

YouTube Direktlink

Von der ZombieLoad-Lücke sind so ziemlich alle mit einem Intel-Chip ausgestatteten Computer seit dem Jahr 2011 betroffen. AMD- und ARM-Chips sind dieses Mal hingegen nicht betroffen. Aktuell gibt es keine Hinweise darauf, dass die ZombieLoad-Sicherheitslücke bereits von Hackern ausgenutzt wurde und Intel hat bereits ein Korrektur-Update für das Problem ausgegeben. Apple soll angeblich bereits in den kommenden Stunden ein entsprechendes Update für alle betroffenen Macs veröffentlichen. Für den Mac ist ein entsprechender Patch bereits im gestern veröffentlichten macOS 10.14.5 enthalten. Auch Google und Microsoft sollen in Kürze nachziehen.

Laut Intel wirkt sich das Schließen der Lücke auf die Leistung des Prozessors aus, allerdings ist nicht klar, ob und inwieweit hiervon auch der Mac betroffen ist. Die Patches für Meltdown und Spectre hatten sich hier kaum spürbar ausgewirkt. Große Panik ist laut Daniel Gruss, einem der Entdecker von ZombieLoad ohnehin nicht angebracht. So sei die Lücke zwar leichter auszunutzen als Spectre, aber deutlich schwieriger als Meltdown, sodass ein Angreifer schon sehr spezifische Kenntnisse haben muss, um ZombieLoad ausnutzen zu können.

Nicht nur Apple hat derzeit mit schlechten Zahlen zu kämpfen, auch bei Samsung gibt es derzeit keine guten Nachrichten. So gab man in einer Information an seine Investoren bekannt, dass einen Gewinneinbruch in Höhe von ca. 5,5 Milliarden Dollar für das erste Quartal 2019 erwartet. Dies wäre im Jahresvergleich ein Rückgang um 60%, den man vor allem auf gefallene Speicherpreise, weniger Nachfrage nach Displays und rückläufige Smartphone-Absatzzahlen zurückführt. Gleichzeitig ist dies der größte Gewinneinbruch bei Samsung seit dem dritten Quartal 2014.

Interessanterweise sindd ie Schicksale von Samsung und Apple derzeit durchaus eng miteinander verknüpft. So bezieht Apple die OLED-Displays für seine iPhones von Samsung, weswegen sich schlechte iPhone-Verkäufe indirekt auch auf Samsung auswirken. Zudem sehen sich die beiden Schwergewichte zunehmend stärker werdender Konkurrenz durch Smartphone-Hersteller aus China ausgesetzt.