Die Redaktion präsentiert jeden Dienstag die Geschichten, die sie bewegt, aufgerüttelt oder zum Nachdenken angeregt hat. Heute u.a. mit Spioninnen, ferngesteuerten Autos und QR-Codes.
Agent Huang mit der Lizenz zum Seitensprung
Der nächste James Bond-Film lässt zwar weiterhin auf sich warten (und vielleicht ist der Setup auch schlicht aus der Zeit gefallen), aber manchmal reicht für einen Spionage-Thriller auch das reale Leben: Wie in den letzten Tagen bekannt wurde, hatte Nvidia-CEO Jensen Huang eine Affäre mit einer Alice Huang. Und diese Alice Huang ist gemäss verschiedenen Presseberichten eine chinesische Spionin oder hat zumindest Verbindungen zum chinesischen Geheimdienst. Und falls dies alleine noch nicht Stoff genug ist: Alice Huang hat auch Verbindungen zum zum AI-Unternehmen Megaspeed. Genau dieses Unternehmen steht im Verdacht, die Handelsbeschränkungen für Nvidia-Chips zu umgehen und diese insbesondere auch illegal an China zu liefern.
Wenn wir jetzt mal ausblenden, dass Grossbritannien her keine Rolle spielt: In einem James Bond-Film wäre das der Moment, in dem Agent 007 von M aufgefordert würde, der Sache auf den Grund zu gehen und die geschmuggelten Chips wieder zu beschaffen. Was im realen Leben (abgesehen von firmen-internen Untersuchungen von Nvidia und Nachforschungen des US-amerikanischen Geheimdiensts) passiert, werden die nächsten Wochen zeigen. Unabhängig davon lässt sich allerdings festhalten:
- Industriespionage macht auch vor 63jährigen CEOs nicht Halt.
- Der chinesische KI-Boom ist zumindest teilweise auch auf die Verwendung von Nvidia-Chips zurückzuführen.
- Jensen Huangs Image und Einfluss in der KI-Blase dürfte einen nicht wiedergutzumachenden Schaden erlitten haben.
- Bei den von Jensen Huang zumindest mit-beeinflussten KI-Entscheiden der Trump-Administration muss man sich fragen, inwiefern sich darin auch chinesischer Einfluss befindet.
Unabhängig davon: generell ist bei KI-Modellen Vorsicht angesagt (und insbesondere Unternehmen tun gut daran, KI-Modelle nur kontrolliert und abgeschottet einzusetzen). So hat das KI-Unternehmen Cohere vor einigen Wochen herausgefunden, dass Qwen (das KI-Model von Alibaba) zwischendurch gerne mal nach Hause (d.h. mit einem Server in der Alibaba-Cloud) telefoniert und dabei Informationen über die IT-Umgebung übermittelt, in welcher es verwendet wird.
Autos mit grosszügigem Fernzugriff
Moderne Autos kommen mit allerlei digitalen Addons und oft auch mit Online-Plattformen zur Verwaltung von Autodaten wie auch für den Fernzugriff (über den sich zum Beispiel Autotüren auf- und zusperren oder der Motor starten und stoppen lassen). Sicherheitsforscher in Australien haben, ausgehend von einem 2023 gekauften Modell, herauszufinden versucht, wie es um den Zugriffsschutz dieser Funktionen bestellt ist. Um es kurz zu machen: Schlecht, sehr sehr schlecht.
In einer ersten Phase untersuchten sie die Kommunikation zwischen der Smartphone-App (mit der sich unter anderem die Autotüren entsperren lassen) und den Systemen des Anbieters. Dabei kam ihnen zu Hilfe, dass bei vielen modernen Webapplikationen der gesamte für den Browser relevante Javascript-Quellcode bereits vor dem Login ausgeliefert wird und so analysiert werden konnten. Diese Analysen führten zu einem im Quellcode enthaltenen Testsystem, welches die für die Zugrife notwendigen Schlüssel direkt im Quellcode enthielt. Mit diesen Schlüsseln alleine konnten sie zwar noch keine Autotüren entriegeln, aber für jede (australische) Autonummer herausfinden, welche Email-Adresse dazu beim Hersteller registriert warn.
In einer zweiten Phase griffen sie anschliessend das Steuersystem selber an. Dabei kam ihnen zu Hilfe, dass das verwendete Identity Management-System (also das System, welches die Logins verwaltet) im Javascript-Quellcode ebenfalls die Login-Daten für eine Testumgebung enthielt. Zwar hatte der Autohersteller hier mit entsprechenden Firewall-Regeln den direkten Zugriff gesperrt, die Forscher schafften es aber, nicht zuletzt durch Einsatz von KI-Tools, diesen zu umgehen. So erhielten sie Zugriff auf das Steuersystem und waren ab sofort in der Lage, bei sämtlichen Autos des Herstellers rein aufgrund der Autonummer deren Türen zu ent- und verriegeln.
PS: Die Sicherheitsforscher selbst haben den Namen der betroffenen Automarke nicht preisgegeben. Spekulationen auf Reddit und in anderen Online-Foren deuten darauf hin, dass es sich dabei um Toyata/Lexus handelt. Das ist allerdings leider kein Grund für Käufer anderer Marken, sich entspannt zurückzulegen …
Was Dein Mac (und Apple) so alles über Dich weiss
Wie Apple schon in einem Forschungsbericht in 2023 schrieb, läuft auf jedem Mac (und jedem iOS-Gerät) ein Hintergrundprogramm, welches Daten über den Benutzer und dessen digitalen Beziehungen zu seinen Mitmenschen sammelt und aufbereitet. Diese Daten werden anschliessend von Apples KI Siri und weiteren Systemen verwendet, um kontext-abhängige Empfehlungen abzugeben (und um beispielsweise zu wissen, wem man anrufen möchte wenn man Siri „Ruf Petra an“ sagt). Wer genauer wissen will, wie diese Daten konkret aussehen und was Apple alles ableiten kann, findet hier und hier zwei entsprechende Tools dazu.
Konkret gesammelt werden Namen, Orte, Anlässe, Aktivitäten wie „schlafen, Sport, entspannen“ etc. und Beziehungen insbesondere zwischen Namen. Allerdings dürfte das stark davon abhängen, welche Apple-Geräte man im Einsatz hat bzw. auf welchem Apple-Gerät man die Daten auswertet: Ein Mac Studio dürfte kaum wissen, wann seine Besitzerin Sport treibt oder schläft. Es hängt ebenfalls stark davon ab, welche Apps man konkret nutzt und wie stark die in diese Analyse eingebunden sind.
Ist das ein Drama? Nein und ja: Nein, weil die Daten ja eh schon auf dem Mac vorhanden sind; ja, weil zentrale Datensammlungen (auch wenn sie wie in diesem Fall nicht direkt zugreifbar sind) immer das Interesse von neugierigen Applikationen und Menschen wecken. Apples Transparenz am Thema erlaubt aber einen Einblick dazu, welche Informationen Datensammler gewinnen und ableiten können. Und während man bei Apple einigermassen sicher sein kann, dass diese Daten nicht weitergegeben werden, würden wir Datensammler wie Meta/Facebook, Google oder nur schon Microsoft die Hand nicht unbedingt ins Feuer legen.
Und schliesslich:
- Für einige Lacher im Netz hat letzte Woche die Meldung gesorgt, dass Windows Paint eine Lücke enthält, welche die Ausführung beliebigen Software-Codes enthält. Aber auch wenn das in der Tat auf den ersten Blick unwahrscheinlich scheint: Schlussendlich besteht bei jeder Software, welche das Laden von Daten (bzw. in diesem Fall Bildern) erlaubt, das Risiko, dass die Laderoutinen Fehler enthalten und so angreifbar sind.
- IT-Sicherheitsexperte Bruce Schneier hat Anfang November in seinem Blog einen X-Post zitiert, wonach 3% aller(!) bekannten kritischen Software-Fehler im Oktober 2026 gefunden wurden. Es gibt keine Anzeichen dafür, dass dieser Trend so schnell vorbei sein wird. Mit weiteren spektakulären Lücken ist in den nächsten Wochen und Monaten definitiv zu rechnen.
- Die neusten Gerüchte zur Urheberschaft der Kühlgeräte-Angriffe in Frankreich bringen den Iran als Herkunftsland ins Spiel. Letzte Woche war noch von russischen Hacker-Gruppen die Rede. Daraus ableiten lässt sich vor allem, dass die Ermittlung von Angreifern im Internet nach wie vor schwierig ist. Und dass es unabhängig davon sinnvoll bleibt, seine Geräte und Netze abzusichern und so das Risiko soweit wie möglich zu senken.
Zitat der Woche
„How can I flirt with a waitress if everything is mediated through a screen?????“ Please reconsider your life choices.
Terence Eden in einem lesenswerten Blog-Post zu QR-Codes für Speisekarten in Restaurants
