Ein Bild sagt mehr als 1000 Worte…?

Von wegen. Wenige Worte sind ein Bild. Das Feld der AI-befeuerten Bildgeneratoren hat einen neuen Teilnehmer bekommen. Adobe hat seine eigene Intelligenz an den Start gebracht.

Die ersten Auswirkungen kann man im unten verlinkten Video sehen.

Bisher warf man Stable Diffusion einige Worte hin, und daraus entstand irgend ein – meist etwas schräges – ein Bild. Korrekturen konnte man in Grenzen nachbauen. Adobe geht jetzt einen anderen, furchterregenden Weg.

Man nehme ein eigenes Bild in Photoshop, erzeuge eine Auswahl und tippe in das Textfeld von HAL-9000 (sorry, Firefly) z.B. wie im Video „50er Jahre Auto“. Und zack – steht ein Auto im Bild, an der ausgewählten Stelle und komplett korrekt beleuchtet und beschattet.

Beeindruckend, so richtig gut oder furchtbar wird es, wenn man Sachen einbauen läßt, die zum Kontext des Bildes passen. Das Video gibt in den letzten Minuten mit dem perfekt integrierten See eine Vorahnung, welche Massen an irrrealen Bildern über und hereinbrechen werden. Jeder Schwurbler kann sich seine wirre Gedankenwelt jetzt mit passenden Bildern auspolstern – ein Abo von Adobe vorausgesetzt.

Ich bin gespannt, aber nur verhalten begeistert!

https://www.youtube.com/watch?v=Sp6K3qpVFO0

Die WWDC im Juni wird spannend…

Warum? Nur so ein Gefühl, genährt von der Vorstellung von Final Cut Pro und Logic für das iPad. Das ist ein großer Schritt, um die iPad-Platform weiter zu etablieren und zu verbreitern, und Apple würde sich normalerweise nicht nehmen lassen, das ausführlich zu besprechen.

Nur 90 Minuten…

Die WorldWideDevelopersConference (WWDC) im Juni dauert 90 Minuten, es gab ganz wenige, die sich 120 Minuten hinzogen. Danach ist die Aufmerksamkeitsspanne für die vielen „magischen, unglaublichen“ neuen Produkte vorbei. Es gibt also ein klares Zeitkontingent, und Apple hat jetzt grad für 10-15 zusätzliche Minuten gesorgt.

Dass Apple jetzt die Vorstellung von Logic und FCP eher so im Nebenbei erledigt, könnte ein Indikator sein, dass die 90 Minuten im Juni gut gefüllt und sehr spannend sein könnten…

Zwei-Faktor aber sicher…

In der aktuellen c‘t ist das Schwerpunktthema die „Zwei-Faktor-Autorisierung“. Die gilt aktuell als Königsweg zur Sicherung von Zugängen, aber auch hier lauern Fallstricke.

Zur Auffrischung: „Zwei-Faktor-Autorisierung“ (oder 2FA) erfordert zur Anmeldung neben dem Benutzernamen und dem Kennwort noch einen zusätzlichen, unabhängigen Faktor. Das kann sein eine dann von der Webseite gesendete SMS, eine App, auf der man den Zugang bestätigen muss oder ein Sicherheitsschlüssel.

SMS hat die Schwachstelle, dass jemand mit einer ergaunerten SIM-Karte die SMS abfängt.

Der Artikel der c‘t beschreibt sehr schön, wie man mit gefälschten Webseiten, die sich nur durch ein falsches „i“ unterscheiden, das Opfer dazu bringt, diese falsche Seite zu nutzen

Der Angreifer schreibt dann über einen sogenannten „Reverse Proxy“ so allerlei mit, unter anderem speichert er sich einen „Session Cookie“ ab. Das schicken Webseiten dem Browser und der zeigt das wie eine Eintrittskarte bei jedem neuen Seitenaufruf vor – der User muss sich nicht jedesmal abmelden.

Der Angreifer warten jetzt ab, bis der User nichts mehr tut. Dann kopiert er sich den „Session Cookie“ (die Eintrittskarte) in seinen eigenen Browser, geht zur Webseite, zeigt die Eintrittskarte vor und ist drin – trotz 2FA!

Schutz davor: 1.) niemals auf Links in Mails klicken, immer über gespeicherte Bookmarks oder direkten Aufruf auf die angeblich betroffene Webseite gehen und 2.) nach Benutzung z.B. der Banking-Seite sich abmelden, nicht einfach Fenster schließen oder Browser beenden. Beim Abmelden wird der „Session Cookie“ annuliert (die Eintrittskarte wird entwertet).

Aufmerksam bleiben!

Neuzugang bei den Gerüchten zur WWDC

Neben den bekannten und erwarteten Dingen, wie neuen Betriebssystemen für Mac, iPhone und Uhr taucht immer öfter ein Gerücht zu neuer Hardware auf, und das ist mal wieder sehr interessant.

Augenscheinlich plant Apple, die Produktpalette etwas weiter aufzuteilen. Das neue MacBook Air mit seinem 13,6“ großen Bildschirm bekommt einen größeren Bruder:

MacBook Air mit 15“ Bildschirm

Angetrieben noch vom aktuellen M2-Prozessor. Und da gilt, was wir schon seit der Einführung des M1 sagen: Leistung ausreichend für das Tagesgeschäft inklusive Bildbearbeitung und Video.

Für Leute, die gern leicht unterwegs sind aber gern einen etwas größeren Bildschirm hätten.

Vielleicht wird aber ja auch mein Wunsch erhört:

MacBook Air mit 12“ Bildschirm

Ich habe immer noch ein MacBook 12“, das ich hege und pflege. Diese kleine Größe mit einem M1 oder meinetwegen auch mit einem M2?

Mal wieder – Malware…

Es ist mal wieder eine Schadsoftware für den Mac aufgetaucht. Die wird im Moment über Telegram vertrieben, kommt in verschiedenen Ausprägungen und immer als Installationsdatei.

Nicht sehr geschickt gemacht:

Nach dem Download kann man die heruntergeladene Datei nicht mit Doppelklick öffnen, das System wirft eine Warnmeldung aus, dass es die heruntergeladene Datei nicht auf Schadsoftware überprüfen konnte. Das liegt an einem fehlenden Zertifikat der Entwickler.

Man muss dann schon den Trick anwenden und die Datei per Rechtsklick und „Öffnen…“ zur Plünderung des Systemes einladen. Und um das dann tun zu können, braucht das Programm noch das Systemkennwort und diverse Freigaben für Ordner. Der Dialog für die Kennwortabfrage sieht etwas „selbstgebastelt“ aus.

Erst, wenn man den Schädling quasi mehrfach den roten Teppich ausgerollt hat, legt er los und liest fröhlich Kennwörter aus dem Schlüsselbund aus.

Was tun?

Wenn Sie alle die oben genannten Dinge getan haben und Sie sich das Programm über Telegram oder andere dubiose Quellen geladen haben – uns eben anrufen.

Ansonsten gilt, was wir immer predigen: Augen auf beim Softwarekauf.

  • Programme nur laden aus bekannten Quellen
  • Misstrauisch sein und bleiben. Wenn etwas zu gut klingt um es zu sein – dann ist das meist auch so.
  • Grade Programme, die vorgeben, bestimmte Softwarepakete aus den Fesseln eines Abos zu befreien sind meist schädlich
  • Wenn sich ein Programm nicht per Doppelklick öffnen läßt – Finger weg
  • Das Systemkennwort bei Installationen brauchen nur wenige Programme, und da sollte man zweimal gucken, bevor man das eingibt.