von wok | Jan. 17, 2014 | Allgemein, Android, Meinungen, Sicherheit
Killerkühlschränke? Da bin ich doch grad über einen spannenden Artikel gestolpert. Das Internet der Dinge, und wehe, es wendet sich gegen uns.
In einer SPAM-Attacke waren auch Kühlschränke als Angreifer beteiligt. Ganz recht: Kühlschränke. Die Dinger mit dem seit Oktober 1998 abgelaufenen Joghurt rechts oben.
Killerkühlschrank (Abb. ähnlich)
Getreu der Prämisse, dass jedes mit dem Internet verbundene Gerät irgendwann einmal Besuch von findigen Menschen bekommt, die einen prüfenden elektronischen Blick darauf werfen, ob denn alle Türen zugesperrt sind und nicht vielleicht doch noch der Schlüssel unter der digitalen Fußmatte liegt: Irgendwann findet jemand den Schlüssel. Oder er errät ihn, „admin“ und „admin“ sind auch für minder begabte Hacker schnell zu raten.
Ist das einmal passiert, wird gern irgendeine nicht gewollte Funktion im Kühlschrank nachgerüstet. In diesem Falle war es eine kleine E-Mail-Dreckschleuder.
Das kann aber auch bösartig intelligenter genutzt werden.
Sie fahren nächste Woche in Urlaub und haben das auf Facebook begeistert kundgetan? Dann wundern Sie sich nicht, wenn Sie direkt nach Ihrer Ankunft einen Hilferuf Ihres Kühlschrankes bekommen, der gerade von der Ferne auf „Abtauen“ gestellt wurde. Selbst ein eilig herbeigerufener und mit einem Schlüssel für die Wohnung ausgestatteter Nachbar kann dann wenig mehr tun als den Stecker zu ziehen. Was den wertvollen, frisch eingelagerten Rehkeulen auch nicht so richtig nutzt.
Wobei es auch durchaus sinnvolle Kommunikation zwischen solchen Geräten geben könnte: Die Waage könnte z.B. nach der morgendlichen Messung den Kühlschrank anweisen, die Vollmilch bei der nächsten Bestellung gegen Fettarme auszutauschen oder – im finalen Versuch – die Tür gar nicht mehr zu öffnen. Hilft dann genau so wie „Abnehmen durch Feng Shui“ (einfach den Kühlschrank mit der Tür zur Wand drehen).
Da drohen uns noch spassige Dinge, befürchte ich. Zumal grad die Firma Google, bekannt für extremen Datenhunger und einen recht kreativen Umgang mit Datenschutzbestimmungen, eine Firma gekauft hat, die Heizungsthermostate für Ihre Wohnung herstellt. Der Einkauf vorher war eine Firma für selbstlaufende Roboter.
Denkt man da ein wenig über die Implikationen nach, bekommt man – je nach Veranlagung – entweder das kalte Grausen oder Begeisterungsattacken. Dann kriegen Sie im Urlaub nicht nur Hilferufe Ihres Kühlschrankes, auch Ihre Heizung wird Ihnen mitteilen, das wegen der von irgend jemandem eingestellten Raumtemperatur von 48 Grad der Ölkessel leer geworden ist. Der aber – intelligent wie er ist – hat grad Nachschub geordert. Da hat das Thema „Trockenblumen“ nach der Rückkehr aus dem Urlaub doch eine ganz neue Bedeutung.
Auf die Verfilmung durch Hollywood bin ich gespannt, hoffentlich wird es als Komödie inszeniert!
Arbeitstitel vielleicht nicht „Der Feind in meinem Haus„, sondern „Mein Feind, das Haus„.
Schönes Wochende!
von wok | Okt. 8, 2013 | Allgemein, Android, iOS, MacOS, Meinungen, Sicherheit
Der Fingerabdruckscanner im iPhone: Geknackt und wertlos oder Gewinn an Sicherheit?
Es tauchen immer mehr Testberichte über das neue iPhone auf, und die Diskussion online nimmt gern auch die üblichen groteske Formen an. Jemand hat mit dem sorgfältigen Scan eines guten Fingerabdruckes, dem Bau eines Kunstofffingers und einigen anderen nicht unbedingt trivialen Techniken den Sensor überlisten können. Und schon ist die ganze Technik sinnlos und Müll und sollte überhaupt nicht genutzt werden.
Dem möchte ich widersprechen:
Sicherheit ist immer relativ. Relativ zu dem, was es zu schützen und vor wem es etwas zu schützen gilt.
Das normale Szenario sieht immer noch so aus, dass ein Mobiltelefon in 99,99% der Fälle verloren wird oder zum Zwecke der Bereicherung entwendet. Und bei diesem Szenario gilt es, den Inhalt des Telefones vor einem zufälligen Dieb zu schützen. Die haben in der Regel überhaupt kein Interesse an den Inhalten, hier zählt ausschließlich der Geldwert.
In sehr wenigen Fällen wird ein Telefon gestohlen, um an die Informationen zu kommen.
Für diese beiden Fälle sollte man die verfügbaren Sicherungsmechanismen betrachten.
Laut Apple wird ein großer Anteil der vorhandenen iPhones überhaupt nicht gesichert, weil es nervig ist, jedes Mal den Code einzugeben. Und hier entfaltet der neue Fingerabdrucksensor seine wohl größte Stärke: das iPhone ist jetzt gesichert. Und mit JEDER Sicherung gilt, daß jetzt erst all die anderen schicken Sachen greifen, die Langfingern das Leben schwer machen.
Erst jetzt wird der Inhalt des Gerätes verschlüsselt, erst jetzt kann man einstellen, dass nach 10 Versuchen, die Sperre zu umgehen, das iPhone gelöscht wird. Und erst jetzt macht das neue Feature »Activation Lock« so richtig Sinn. Jedes damit gesicherte Gerät kann von niemandem außer dem rechtmäßigen Besitzer jemals wieder in Betrieb genommen werden, auch nicht nach komplettem Reset, neuer SIM-Karte oder Vodoo.
TouchID
Kein Dieb, der es nicht explizit auf die Daten abgesehen hat wird sich die Mühe machen, von diesem iPhone (welches er natürlich nur vorsichtig mit spitzen, behandschuhten Fingern gestohlen hat) einen vernünftigen Fingerabdruck zu extrahieren, scannen, kopieren, drucken, Finger bauen…
Und das muss er auch noch schnell basteln: Nach 48 Stunden, nach mehreren Fehlversuchen oder nach einem Neustart des iPhones will das Gerät den Sperrcode haben!
Wenn in diesem Szenario ein längerer Sicherheitscode gewählt ist, dann kann man darauf vertrauen, dass nach dem zehnten Versuch alle Daten weg sind. Wer sicher gehen will, löscht das Gerät von Ferne.
Für diesen Fall ist das schwächste Verfahren das Problem: der einfache, 4-stellige Zahlencode.
Ein 4-stelliger Zahlencode läßt sich mit einer überschaubaren Anzahl an Versuchen (0000 – 9999) erraten.
Für das Szenario „Verlust/Diebstahl“ gilt also: Der Fingerabdruck in Kombination mit einem längeren Sperrcode und allen oben erwähnten eingeschaltetetn Sicherungsmaßnahmen: Wunderbar.
Etwas anders sieht es im Szenario „Spionage“ aus. Auch hier ist Fingerabdruck in Kombination mit einem längeren Sperrcode eine gute erste Hürde. Die zweite ist „Löschen nach 10 Fehlversuchen“, und ein zügiges Fernlöschen.
Wer so sensible Daten auf seinem iPhone hat, sollte sich aber viel weiter gehende Überlegungen machen, was überhaupt auf dem iPhone sein sollte.
Kleiner Nachsatz: Was die Android Fraktion angeht: Da gibt es als Schutz eine Mustererkennung. Dazu werden auf dem Sperrbildschirm 3×3 Punkte dargestellt, von denen vier per Fingerstrich miteinander verbunden werden.
Die meisten Anwender haben die Standardeinstellung gelassen, und in dem Falle wird die Verbindungslinie auf dem Bildschirm optisch schön deutlich nachgezeichnet. Hilfreich auch für Beobachter von schräg hinten. Und selbst ohne Beobachtung hat man gute Chancen, die Abfolge herauszufinden: Nach eigener Recherche ist das benutzte Muster einfach, und hilfreich ist manchmal ein schräger Blick aufs Display: Die letzte Entsperrung zeichnet sich manchmal deutlich als Fettspur ab.
von wok | Okt. 2, 2013 | Allgemein, iOS, Meinungen, Sicherheit, Technik
… na und?
Es gibt auf heise.de einen schönen Artikel über den Fingerabdruck-Scanner des iPhone 5s von Jürgen Schmidt:
„Der Fingerabdruck-Scanner des iPhone 5S wurde gehackt – so what? Das war zu erwarten. Bislang tricksten die Experten noch jeden Fingerabdruck-Scanner aus. Sie wundern sich doch auch nicht, wenn der Schlüsseldienst Ihre Wohnungstür aufmachen kann, oder? Trotzdem würden Sie Türen nicht als überflüssige Erfindung bezeichnen und die Wohnung immer offen lassen.“
Lesenwert!
von wok | Sep. 17, 2013 | Allgemein, iOS, Meinungen
a7 – 64bit
Die ganzen Punkte der iPhone-Vorstellung sind verdaut, und so beim „Wiederkäuen“ stößt etwas auf:
Das iPhone 5s ist 64bit. Nimmt man so hin, staunt über die kräftige Leistungssteigerung und fragt sich doch: Braucht ein Telefon wirklich 64bit?
Und dann, irgendwann beim Stöbern in artfremden Bereichen fällt der Groschen.
Mal sehen, ob es Ihnen auch so geht.
1. Nicht nur das iPhone kann 64 bit, das Betriebssystem iOS7 ist dann zwangsläufig auch 64 bit.
2. Systeme mit 64 bit Architektur können mehr als 4 GByte Arbeitsspeicher adressieren. Da ist das iPhone (und jedes andere Smartphone) noch WEIT von entfernt.
3. Die neue XBox und auch die neue Playstation werden mit 8 GB ausgeliefert. Das sind mehr als 4GByte.
4. Ein Update für das AppleTV ist schon länger überfällig.
5. Auf dem jetzigen AppleTV läuft eine reduzierte Version von iOS.
6. Tausende wirklich guter Spiele bereits jetzt im App-Store, und noch mehr noch bessere für 64 bit jetzt in Arbeit.
Wenn ich Sony oder Microsoft wäre, würde ich jetzt etwas unruhiger schlafen…
von wok | Sep. 16, 2013 | Allgemein, iOS, Meinungen
TouchID
Als Antwort auf einige Nachfragen zum Fingerabdrucksensor: Der aktuelle Abdruck wird nicht gespeichert. Das System errechnet aus dem Abdruck ein mathematisches Modell und vergleicht das mit dem gespeicherten. Die aktuellen Daten des Scanners werden nach erfolgtem Einloggen gelöscht. Es ist nicht möglich, aus den gespeicherten mathematischen Werten den originalen Abdruck wieder zu errechnen.
Eine weitere Frage war, ob der Fingerabdruck allein als Sicherheit dient. Das ist nicht so: Nach dem Einschalten des Gerätes und einem Neustart wird ein Passwort verlangt. Das kann (und sollte) natürlich etwas komplizierter sein. Dieses Passwort wird auch verlangt, wenn das iPhone mehr als 48 Stunden nicht genutzt wurde.
In unserem ersten Teil haben wir Ihnen noch unterschlagen den neuen, eingebauten Prozessor für Bewegungen im iPhone 5s. Das ist ein eigener, kleiner Chip, M7, der die gesamte Sensorik des iPhone überwacht. Das macht er konstant und sehr genau, ohne den stromfressenden Hauptprozessor dazu aufzuwecken. Das Ergebnis werden Apps sein, die sehr genau und laufend Bewegungswerte erfassen und auf Wunsch dem Hauptprozessor A7 zur Auswertung zur Verfügung stellen. Und das ohne großartig Strom zu verbrauchen. Das wird eine neue Klasse von Apps ermöglichen, Fitness – Apps, Laufprogramme und was der Anwendungen mehr sind. Zusammen mit dem extrem stromsparenden Bluetooth 4.0 – Protokoll sind damit ernsthafte Apps denkbar: Zum Beispiel eine App, die Puls und Bewegung eines Patienten überwacht, und bei Anomalien Kontakt mit dem Arzt aufnimmt. Alle diese Programme werden deutlich genauer werden und den Akku nicht mehr belasten.
Und jetzt spekulieren wir mal wild: So ein M7 passt doch prima in eine hypothetische iWatch? Von wo aus er dann extrem energiesparend über BT 4.0 ab und an Kontakt mit dem iPhone in der Tasche des Trägers aufnimmt?
von wok | Sep. 11, 2013 | Allgemein, Meinungen
iPhone5s in drei Farben
Na gut, eigentlich zwei: Das 5S für die betuchten Mamis und Papis, und das 5C für den hippen Junior.
Die Enttäuschung bei den Analysten ist – wie üblich – groß. Keine Innovation! Es kann immer noch nicht die Schwerkraft aufheben, das Wetter besser machen und Glück für die ganze Familie liefern! Sauerei. Innovation war gestern! 😉
Für so einfache Anwender wie mich allerdings stellt sich das anders dar: Ich bekomme ein Gerät, das die größte Schwachstelle bei mobilen Geräten ausmerzt und dadurch die Bedienung deutlich verbessert, und ich bekomme ein Gerät, mit dem ich die kleine tragbare Kamera endlich in Rente schicken kann.
Der Reihe nach: Das neue iPhone hat einen Fingerabdrucksensor, und nach den ersten Berichten funktioniert der sehr gut. Das ist eine gewaltige Erleichterung. Zwanzig mal am Tag kein Passwort mehr eintippen, einfach den Finger eine Sekunde auf den Home – Button legen, und los gehts. Die Daten des Sensors werden nur lokal gespeichert und sind nicht zugänglich und werden auch nicht in der Cloud gesichert.
Zweitwichtigster Punkt: Kamera. Immer noch 8 Megapixel, aber bessere 8 Megapixel. Die Optik ist neu und lichtstärker, der Chip ist größer und damit lichtstärker. Das allein sorgt schon für bessere Bilder, in Verbindung mit einigen pfiffigen Features in der Software wir daraus ein Paket, was deutlich bessere Bilder liefert.
Wenn die Kamera gestartet wird, dann passiert schon vor dem Auslösen mancherlei:
– Der Weißabgleich wird gemessen und an den Blitz übermittelt
– Die Belichtung wird gemessen und eingestellt
– Der Kontrastumfang wird ermittelt für Lichter und Schatten
– Der Autofocus analysiert der Bild
Man drückt den Auslöser, und das iPhone macht intern mehrere Aufnahmen, die analysiert werden und das schärfste Bild wird angezeigt, die anderen verworfen.
Ist der Blitz eingeschaltet, leuchtet der während der Aufnahme mit einer zur ermittelten Farbtemperatur passende Farbe.
Hält man den Auslöser gedrückt, macht das iPhone 10 Aufnahmen pro Sekunde, solange der Auslöser gedrückt ist. Nach der Aufnahme werden in Echtzeit (der neue 64-bit A7-Chip lässt grüßen) die Aufnahmen analysiert, und das iPhone präsentiert die gelungensten mit Markierung. Diese Auswahl kann man ändern, und alle anderen Bilder können dann verworfen werden.
Das Ganze zusammen liefert wirklich eindrucksvolle Aufnahmen, die die kleine kompakte Kamera aufs Abstellgleis schieben werden.
