heise

•

Csatorna • 21 műsor

Technológia

Technológia

Kéthetente frissül
Technológia

Technológia

Kéthetente frissül
Technológia

Technológia

Naponta frissül
Technológia

Technológia

Havonta frissül
Technológia

Technológia

Kéthetente frissül
Technológia

Technológia

Hetente frissül
Technológia

Technológia

Frissítve: 2025. 12. 23.

1 NAPJA · VIDEÓ

KI auf Bug-Suche, Kernkraft-Comeback, Homeoffice in der Energiekrise | #heiseshow

Anna Bicker, heise-online-Chefredakteur Dr. Volker Zota und Malte Kirchner sprechen in dieser Ausgabe der #heiseshow unter anderem über folgende Themen: - KI auf Bug-Suche: Fluch oder Segen? – Anthropics KI-Modell Claude fand in nur zwei Wochen über 100 Schwachstellen in Firefox – mehr als die Community in zwei Monaten. Jetzt zieht auch OpenAI mit einem eigenen Bug-Finding-Tool nach. Für die Softwarequalität klingt das nach einer Erfolgsgeschichte. Doch dieselben Werkzeuge, die Entwickler beim Absichern von Software helfen, stehen auch Angreifern offen. Verbessert KI-gestütztes Bug-Finding die IT-Sicherheit insgesamt – oder beschleunigt es vor allem das Wettrüsten? Können Open-Source-Projekte mit dem Ansturm KI-generierter Fehlerberichte überhaupt umgehen? Und wie gefährlich ist es, wenn KI irgendwann nicht nur Bugs findet, sondern auch zuverlässig Exploits schreibt? - Kerniges Comeback: Zurück zur Atomkraft mit neuer Technik? – EU-Kommissionspräsidentin Ursula von der Leyen hat den europäischen Rückbau der Atomkraft beim Weltgipfel zur Nuklearenergie in Paris als strategischen Fehler bezeichnet. Der Anteil von Kernenergie am europäischen Strommix ist von einem Drittel in den 1990er-Jahren auf rund 15 Prozent gefallen. Besonders in Deutschland dürfte das für Diskussionen sorgen – von der Leyen saß beim Kabinettsbeschluss zum deutschen Atomausstieg nach Fukushima selbst am Tisch. Nun sollen Small Modular Reactors (SMR) Anfang der 2030er-Jahre als flexible Ergänzung zum Stromnetz verfügbar sein. Ist das eine realistische Perspektive – oder politisches Wunschdenken? Was würde ein Wiedereinstieg für Deutschland konkret bedeuten? Und lösen neue Reaktortechnologien tatsächlich die alten Probleme wie Sicherheit, Kosten und Atommüll? - Home, Sweet Home: Hilft Homeoffice in der Energiekrise? – Die Straße von Hormus ist faktisch gesperrt, der Iran soll damit begonnen haben, den Seeweg zu verminen. Täglich fallen dadurch rund 20 Prozent des weltweiten Ölkonsums weg. Thailand, Pakistan und die Philippinen haben bereits auf Homeoffice und Viertagewoche umgestellt – als Energiesparmaßnahme. Das ist ein guter Anlass, mal den Status quo in Sachen Homeoffice zu diskutieren: Wie weit ist die Rückkehr ins Büro in Deutschland tatsächlich vorangeschritten? Spart Homeoffice wirklich Energie – oder verlagert es den Verbrauch nur von der Firma in den Privathaushalt? Und braucht es erst eine handfeste Krise, damit Arbeitgeber wieder auf Flexibilität setzen? Außerdem wieder mit dabei: ein Nerd-Geburtstag, das WTF der Woche und knifflige Quizfragen.

1 napja · Videó

•
MÁRC. 5. · VIDEÓ

Anthropic vs. Pentagon, Mobile World Congress, Intimsourcing | #heiseshow

Anna Bicker, heise-online-Chefredakteur Dr. Volker Zota und Malte Kirchner sprechen in dieser Ausgabe der #heiseshow unter anderem über folgende Themen: - Pentagon trifft Prompt: Anthropic im KI-Clinch mit der US-Regierung – Anthropic-CEO Dario Amodei bezeichnet die Einstufung seines Unternehmens als Sicherheitsrisiko durch das US-Verteidigungsministerium als beispiellosen Vorgang. Streitpunkt sind zwei rote Linien: Massenüberwachung im Inland und vollständig autonome Waffensysteme, für die das Pentagon Anthropics KI nutzen wollte. Inzwischen springt OpenAI in die Lücke und schnappt sich den Pentagon-Deal. Wie weit darf KI im militärischen Einsatz gehen? Wo verlaufen die ethischen Grenzen für KI-Unternehmen gegenüber staatlichen Auftraggebern? Und was bedeutet es, wenn OpenAI diese Grenzen offenbar anders zieht als Anthropic? - Mobile World Congress 2026: Viel KI, wenig Wow? Auf dem MWC in Barcelona drehte sich in diesem Jahr vieles um künstliche Intelligenz – in Smartphones, Netzwerken und Geräten aller Art. Doch echte Überraschungen bleiben offenbar aus. Ist KI auf Messen schon so selbstverständlich geworden, dass sie keinen Wow-Effekt mehr auslöst? Welche Ankündigungen vom MWC 2026 könnten im Alltag wirklich relevant werden? Und braucht die Mobilfunkbranche dringend ein neues Narrativ jenseits von KI? - Sehr durchschaubar: Was Clickworker durch Metas Ray-Ban-Brillen zu sehen bekommen – Videos, die mit den smarten Brillen von Meta aufgenommen werden, landen zur Daten-Annotation bei Clickworkern – unter anderem in Kenia. Laut einem Bericht der schwedischen Zeitung Svenska Dagbladet sollen dabei auch intime Aufnahmen aufgetaucht sein und die Anonymisierung der Gesichter soll nicht zuverlässig funktionieren. Wissen Nutzer wirklich, was mit ihren Brillenaufnahmen passiert? Wer trägt die Verantwortung – Meta, die Nutzer oder die Gesetzgeber? Und wie lässt sich das grundlegende Datenschutzproblem bei Kameras in smarten Brillen lösen? Außerdem wieder mit dabei: ein Nerd-Geburtstag, das WTF der Woche und knifflige Quizfragen.

márc. 5. · Videó

•
FEBR. 26. · VIDEÓ

Autonomes Fahren, Archive.today, Lieferkettengesetz | #heiseshow

Anna Bicker, heise-online-Chefredakteur Dr. Volker Zota und Malte Kirchner sprechen in dieser Ausgabe der #heiseshow unter anderem über folgende Themen: - Falsch abgebogen: Warum BMW und Co. beim autonomen Fahren auf die Bremse treten – BMW streicht Level-3-Autonomie aus der 7er-Reihe – ein Rückschritt oder ein realistischer Kurswechsel? Warum tun sich die Autohersteller so schwer damit, autonomes Fahren in die Serienproduktion zu bringen? Ist die Nachfrage bei den Kunden tatsächlich so gering? Und was bedeutet das für die Versprechen, die die Branche in den vergangenen Jahren gemacht hat? - Zu den Akten: Warum Wikipedia Archive.today verbannt – Nach einer DDoS-Attacke durch den Betreiber von Archive.today gegen einen finnischen Blogger hat Wikipedia hunderttausende Links zu Archive.today gesperrt. Was genau ist passiert? Gibt es überhaupt einen adäquaten Ersatz für den Dienst? Und wer steckt überhaupt hinter der Seite? - Schlecht abgeliefert: Kurskorrektur beim EU-Lieferkettengesetz – Brüssel stutzt das Lieferkettengesetz erheblich zusammen – weniger Unternehmen, weniger Pflichten, weniger Kontrolle. Ist das eine pragmatische Anpassung oder ein Einknicken vor der Wirtschaftslobby? Was bleibt von den ursprünglichen Zielen übrig? Und welche Konsequenzen hat das für Menschenrechte und Umweltstandards in globalen Lieferketten? Außerdem wieder mit dabei: ein Nerd-Geburtstag, das WTF der Woche und knifflige Quizfragen.

febr. 26. · Videó

•
2025. 03. 26.

Smartphonedurchsuchung wider Willen

In dieser Folge geht es wieder um Staaten, die ihre Bürger bespitzeln. Diesmal allerdings nicht durch Spyware (siehe Folge 25) sondern mittels spezieller Geräte, die möglichst viele Daten auch von gesperrten Telefonen extrahieren. Im Podcast ist Viktor Schlüter zu Gast, der bei Reporter ohne Grenzen das Digital Security Lab leitet. Er kennt sich bestens mit solchen Smartphone-Durchsuchungen aus, die immer wieder auch illegitim eingesetzt werden und sich beispielsweise gegen Journalisten richten. Zusammen mit Viktor sehen sich Christopher und Sylvester an, wie solche Durchsuchungen funktionieren, wer solche Geräte herstellt, wer sie einsetzt und wie man sich davor schützen kann. - Digital Security Lab von Reporter ohne Grenzen: https://www.reporter-ohne-grenzen.de/hilfe/digital-security-lab - Aktuelle Fallanalyse von Amnesty International: https://securitylab.amnesty.org/latest/2025/02/cellebrite-zero-day-exploit-used-to-target-phone-of-serbian-student-activist/ - Cellebrite UFEDs auf eBay: https://www.ebay.de/itm/305957265144 https://www.ebay.com/itm/204207137842

2025. 03. 26.

•

1 ó 57 p
2025. 07. 30.

DNSSEC, die DNS Security Extensions

Das Domain Name System - kurz DNS - ist einer der Grundpfeiler des modernen Internet. Umso wichtiger, dass es zuverlässige und unfälschbare Informationen liefert. Dabei hilft DNSSEC - die DNS Security Extensions. Was das ist, was es kann, wie man es aktiviert und was man davon hat, erklärt den Hosts in dieser Folge ein Gast: DNSSEC-Experte Peter Thomassen arbeitet seit Jahren an vorderster Front bei verschiedenen Gremien mit und entwickelt die Sicherhetismerkmale von DNS weiter. Er kümmert sich besonders um Automatisierung - ein Thema, bei dem DNSSEC anderen großen Ökosystemen wie dem CA-Kosmos noch hinterherhinkt. - https://desec.io/ - Malware in TXT Records: https://arstechnica.com/security/2025/07/hackers-exploit-a-blind-spot-by-hiding-malware-inside-dns-records/ - Post-Quantum DNSSEC Testbed & Feldstudie: https://pq-dnssec.dedyn.io/ - DS-Automatisierung: RFC 7344, 8078, 9615 - ETF-Draft "Dry run DNSSEC": - https://datatracker.ietf.org/doc/draft-yorgos-dnsop-dry-run-dnssec/ - https://www.ietf.org/archive/id/draft-yorgos-dnsop-dry-run-dnssec-02.html - ICANN SSAC Report zu DS-Automatisierung (SAC126): https://itp.cdn.icann.org/en/files/security-and-stability-advisory-committee-ssac-reports/sac-126-16-08-2024-en.pdf - Automatisierungs-Guidelines für Registrierungsstellen (Entwurf): https://datatracker.ietf.org/doc/draft-shetho-dnsop-ds-automation/ - Folgt uns im Fediverse: @christopherkunz@chaos.social @syt@social.heise.de Mitglieder unserer Security Community auf heise security PRO hören alle Folgen bereits zwei Tage früher. Mehr Infos: https://pro.heise.de/passwort

2025. 07. 30.

•

1 ó 47 p
2024. 12. 18.

Von Zug(p)ferden, Cyber-Gangstern und Passwort-Policies

In dieser Episode geht es um ZUGFeRD, einen Standard für die E-Rechnung, um die technischen Tricks von Darknet-Marktplätzen sowie um die Verurteilungen der Betreiber solcher Marktplätze und anderer Krimineller. Außerdem diskutieren die Hosts einen Essay zur Geschichte und den fragwürdigen Effekten von Passwort-Policies und natürlich kommen Zertifikate – beziehungsweise deren Widerrufe – zur Sprache. - Schwerpunkt zu E-Rechnungen in der c’t: https://www.heise.de/select/ct/2024/26/seite-56 - Blogpost zur Security von Darknet-Marktplätzen: https://boehs.org/node/dark-web-security - Wazawakas Steckbrief auf dem T-Shirt: https://pbs.twimg.com/media/F5AvcsjXIAAQ1vW?format=jpg&name=large - Let’s Encrypts Termine für das OSCP-Ende (https://letsencrypt.org/2024/12/05/ending-ocsp/) Passwort-Folge 9 mit Details dazu (https://passwort.podigee.io/9-news-von-ocsp-bis-hibp) und ein c’t-Artikel zur Problematik von Zertifikatswiderrufen (https://heise.de/-9642194) - Essay zu Password-Policies: https://stuartschechter.org/posts/password-history/ Bitte seht uns kleine akustische Fehler in der Aufnahme nach, offenbar war die Hardware im Vorweihnachtsstress. Mitglieder unserer Security Community auf heise security PRO hören alle Folgen bereits zwei Tage früher. Mehr Infos: https://pro.heise.de/passwort

2024. 12. 18.

•

1 ó 23 p
2025. 04. 23.

i-Soon: Leak aus der chinesischen Cybercrime-Industrie

Christopher und Sylvester werfen einen Blick auf das i- Soon-Leak. Im Februar 2024 tauchte auf GitHub ein Datensatz auf, der Vertriebs- und Dokumentationsmaterial der chinesischen Firma i-Soon enthielt und auch Chatprotokolle von Mitarbeitern des Unternehmens. Wer mit welchem Motiv den Datensatz veröffentlicht hat, ist nach wie vor unklar und entsprechend skeptisch sollte man ihn bewerten. Um eine reine Fälschung handelt es sich jedoch höchstwahrscheinlich nicht und die Daten offenbarten einen seltenen Einblick in die chinesische Cybercrime-Industrie, die sehr offiziell und mit dem Staat als regelmäßigem Kunden agiert. - Analyse der XZ-Hintertür: https://heise.de/-9788145 - Analysen des i-Soon-Leaks: - https://harfanglab.io/insidethelab/isoon-leak-analysis/ - https://unit42.paloaltonetworks.com/i-soon-data-leaks/ - https://www.verfassungsschutz.niedersachsen.de/startseite/aktuelles_service/aktuelle_meldungen/die-i-soon-leaks-industrialisierung-von-cyberspionage-235699.html - Report zum chinesischen Schwachstellenmanagement-Ökosystem: https://www.atlanticcouncil.org/in-depth-research-reports/report/sleight-of-hand-how-china-weaponizes-software-vulnerability/ - Aktuelle US-Anklage gegen i-Soon-Mitarbeiter: https://www.justice.gov/usao-sdny/pr/10-chinese-nationals-charged-large-scale-hacking-us-and-international-victims-behalf Mitglieder unserer Security Community auf heise security PRO hören alle Folgen bereits zwei Tage früher. Mehr Infos: https://pro.heise.de/passwort

2025. 04. 23.

•

2 ó 3 p
2025. 12. 17.

News PKI-Neuerungen, Tor-Umbau und React2Shell

Jetzt hat's Sylvester erwischt und er ist erkältet - was ihn aber nicht davon abhält, in der neuen Folge von "Passwort" ausgiebig mit Christopher zu allerlei Security-Themen zu sprechen. Zunächst thematisieren die beiden mit etwas Humor ein Kuriosum, nämlich eine nicht hinlänglich verschlüsselnde Toilettenschüsselkamera zur Darmkrebs-Früherkennung. Dann erläutert Sylvester, was es mit der Sicherheitslücke "React2Shell" auf sich hat, die in den vergangenen Tagen für reichlich Furore sorgte und Hunderttausende Domains weltweit betrifft. Christopher hat dieses Mal gleich fünf PKI-Themen im Gepäck, zu denen Sylvester kurzerhand noch ein sechstes beisteuert und auch den Umbau von Tor mittels "Counter-Galois Onion" hat der c't-Redakteur sich angeschaut. Der Podcast verabschiedet sich mit dieser Folge in eine dreiwöchige Weihnachtspause - wer will, kann die Aufzeichnung der nächsten Folge live auf dem 39C3 miterleben. - React2Shell PoC: https://gist.github.com/maple3142/48bc9393f45e068cf8c90ab865c0f5f3 - XKCD: https://xkcd.com/1172/ - Cloudflare: https://blog.cloudflare.com/5-december-2025-outage/ - Logarchivierung für CT-Logs: https://groups.google.com/a/chromium.org/g/ct-policy/c/Y25hCTrCjDo - Wo überall Trust-Stores sitzen: https://heise.de/-9568002 - Tor vs Iran und Russland: https://blog.torproject.org/staying-ahead-of-censors-2025/ - Counter Galois Onion: https://blog.torproject.org/introducing-cgo/ - Folgt uns im Fediverse: * @christopherkunz@chaos.social * @syt@social.heise.de

2025. 12. 17.

•

1 ó 56 p
2024. 12. 27.

Datenmissbrauch gestern und heute

Die Macht von Daten wird oft erst dann sichtbar, wenn sie missbraucht wird. In Episode 125 des c't-Datenschutz-Podcasts werfen Holger, Joerg und der Datenschutzbeauftragte Markus Sailer einen Blick zurück auf historische Beispiele, in denen Staaten ihre Datensammlungen zur gezielten Verfolgung von Bevölkerungsgruppen genutzt haben. Ein besonders bekanntes Beispiel ist die Volkszählung von 1939 im nationalsozialistischen Deutschland. Mit Hilfe von Lochkarten und Hollerith-Tabelliermaschinen erfassten die Nazis damals die Religionszugehörigkeit der Bürger. In Ergänzungskarten wurden "Mischlinge" "Volljuden", "Geltungsjuden" und "Glaubensjuden" gemäß der Nürnberger Rassengesetze von 1935 systematisch erfasst. Die Daten bildeten später die Grundlage für die Deportation von Juden in Konzentrationslager. In anderen Staaten wie den Niederlanden fielen solche Datensammlungen den deutschen Besatzern in die Hände und wurden für Verfolgungsmaßnahmen missbraucht. Ein weiteres Beispiel ist die systematische Erfassung von Homosexuellen durch die Gestapo ab 1934. Auf Basis von polizeilichen "Rosa Listen" wurden zehntausende Männer in Karteien erfasst, überwacht und verfolgt. Insgesamt 50.000 Verurteilungen erfolgten nach dem berüchtigten Paragraphen 175, der in der Bundesrepublik erst 1994 endgültig abgeschafft wurde. Die Gesprächspartner sind sich einig: Auch wenn sich die Methoden geändert haben, besteht die Gefahr des Datenmissbrauchs durch staatliche Stellen weiterhin. Rasterfahndung, die wieder in Deutschland diskutierte Vorratsdatenspeicherung oder der "Cloud Act" in den USA sind aktuelle Beispiele für weitreichende Zugriffsbefugnisse. Zwar setzt die europäische Datenschutz-Grundverordnung (DSGVO) hier wichtige Grenzen. Doch die Diskutanten bezweifeln, ob sie ausreicht, um die Demokratie langfristig zu schützen. Ihr Wunsch an die Politik ist daher ein stärkeres Bewusstsein für die Missbrauchsgefahren von Datensammlungen. Statt Datenschutz vor allem als Hindernis zu sehen, sollte er auch als Schutzschild der freiheitlichen Gesellschaft begriffen werden. Denn historische Erfahrungen mahnen zur Wachsamkeit - in Zeiten von Big Data und Künstlicher Intelligenz mehr denn je.

2024. 12. 27.

•

1 ó 9 p
2025. 04. 09.

Security-News und Feedback von Oracle bis Web-PKI

Achtung, die Blutdruckpillen werden ausgepackt! Christopher und Sylvester ärgern sich über laxe Sicherheitspraktiken bei Konzernen und deren undurchsichtige Krisen-PR. Sie freuen sich hingegen über reichlich Hörer-Feedback zu vergangenen Folgen und diskutieren über Neuerungen im Zertifikats-Ökosystem. Und auch eine sehr prominente, aber vorbildlich gemeisterte Phishing-Attacke wird zum Thema - die Hosts erklären, warum sich wirklich niemand schämen sollte, Opfer geworden zu sein. - https://gitlab.torproject.org/legacy/trac/-/wikis/doc/TorPlusVPN - https://github.com/wesaphzt/privatelock - https://eylenburg.github.io/android_comparison.htm - https://samwho.dev/bloom-filters/ - https://github.com/mozilla/clubcard Mitglieder unserer Security Community auf heise security PRO hören alle Folgen bereits zwei Tage früher. Mehr Infos: https://pro.heise.de/passwort

2025. 04. 09.

•

1 ó 57 p

Alle Technik-Podcasts aus von heise medien.

Szolgáltató