Die indische Weltraumagentur Indian Space Research Organisation (ISRO) bereitet weiter die bemannte Raumfahrt vor. Kürzlich hat sie das Fallschirmsystem getestet, an dem die Raumkapsel Gaganyaan zur Erde schweben soll.

Der Test im Bundesstaat Uttar Pradesh im Norden des Landes fand bereits am 3. November statt, wie die ISRO erst jetzt mitgeteilt hat. Dabei brachte eine Iljuschin Il-76 der indischen Luftwaffe ein etwa 6,5 Tonnen schweres Modell der Gaganyaan bis auf eine Höhe von etwa 2,5 Kilometern und setzte sie dort aus. An den beiden Hauptfallschirmen kam die Kapsel sicher zur Erde.

Dieser Test war Teil einer ganzen Kampagne von Luftabwurftests zur Qualifizierung des Fallschirmsystems für die Gaganyaan-Mission. Dabei sei ein Vorgang mit der Bezeichnung Disreefing geprobt worden, teilte die ISRO mit.

Das Fallschirmsystem des Gaganyaan-Crew-Modul besteht aus insgesamt zehn Fallschirmen. Die ersten beiden entfernen die Schutzabdeckung des Fallschirmfachs. Dann folgen zwei Bremsfallschirme, die das Modul sowohl stabilisieren als auch abbremsen. Drei Pilotfallschirme öffnen die drei Hauptfallschirme, die die Kapsel schließlich landen lassen – wobei einer der Hauptfallschirme redundant ist, zwei würden für eine sichere Landung ausreichen.

Die Hauptfallschirme öffnen sich in zwei Schritten

Die Hauptfallschirme werden in zwei Schritten ausgelöst, „Reefed Inflation“ nennt die ISRO den Vorgang: Die Fallschirme öffnen sich zunächst teilweise, was als „Reefing“ bezeichnet wird. Sie werden schließlich mithilfe einer Pyrovorrichtung vollständig geöffnet.

Dieses Disreefing hat die ISRO mit zwei Fallschirmen getestet. Dabei sei es darum gegangen, die strukturelle Integrität und Lastverteilung des Systems unter asymmetrischen Entfaltungsbedingungen zu bewerten.

Indien verfolgt seit einigen Jahren ein ambitioniertes Raumfahrtprogramm. Ziel ist, 2035 eine Raumstation ins All und 2040 Menschen auf den Mond zu bringen. 2023 gelang der ISRO bereits eine unbemannte Mondlandung.

2027 will die ISRO erstmals eine bemannte Raumfahrtmission auf die Reise schicken. Als Vorbereitung soll der Roboter „Vyommitra“ an Bord der Gaganyaan ins All fliegen.

(wpl)

Die EU-Kommission hat am Mittwoch einen Plan für einen Europäischen Demokratieschild vorgestellt. Ziel es ist, die „Integrität des Informationsraums“ zu wahren und die kollektive Abwehrfähigkeit der Gemeinschaft gegen Informationsmanipulation und Desinformation zu stärken. Ein Element ist die verstärkte Zusammenarbeit mit den Unterzeichnern des Kodex zum Kampf gegen Desinformation. Zusätzlich soll im Rahmen des Digital Services Act (DSA) ein Krisenprotokoll ausgearbeitet werden, um die Koordination zwischen nationalen Behörden zu optimieren und schnelle, transnationale Reaktionen auf großangelegte Operationen informationeller Kriegsführung zu gewährleisten.

Konkret plant die Kommission etwa, ein „unabhängiges“ europäisches Netzwerk von Faktenprüfern einzurichten. Dieses soll die Expertise in allen EU-Amtssprachen bündeln und so eine breitere sowie fundiertere Überprüfung von Inhalten ermöglichen. Ergänzend dazu soll die Beobachtungsstelle für digitale Medien neue, unabhängige Überwachungs- und Analysefähigkeiten entwickeln, um eine verbesserte Lageerfassung sicherzustellen. Das gilt insbesondere vor Wahlen oder in Krisensituationen.

Obwohl die Organisation von Wahlen primär in der Verantwortung der Mitgliedstaaten liegt, soll die Zusammenarbeit über das einschlägige Kooperationsnetz intensiviert werden, um gemeinsamen Herausforderungen wie der Integrität der Wahlprozesse systematisch zu begegnen. Die Kommission wird zudem Leitlinien für den verantwortungsvollen Einsatz von KI in Wahlprozessen sowie ein aktualisiertes Wahl-Toolkit im Sinne des DSA vorlegen.

Kritik: „Historisch verpasste Chance“?

Daneben konzentriert sich die Kommission auf die Förderung einer funktionsfähigen Medienlandschaft. Im Zuge der bevorstehenden Überprüfung der Richtlinie über audiovisuelle Mediendienste will sie untersuchen, wie die Bekanntheit von Online-Services von allgemeinem Interesse gestärkt und die Werbevorschriften modernisiert werden können.

Gleichzeitig sollen Innovationen bei Plattformen angeregt werden, die die demokratische Teilhabe erleichtern. Dafür ist ein Bürgertechnologiezentrum vorgesehen.

Flankierend beschloss die Kommission eine EU-Strategie für die Zivilgesellschaft. Damit wird bis 2026 ein Podium errichtet, um den Dialog über den Schutz und die Förderung der EU-Werte zu vertiefen. Ein Online-Wissenszentrum soll den Zugang zu bestehenden Projekten, Instrumenten und Schutzmaßnahmen erleichtern. Zudem drängt die Kommission darauf, zivilgesellschaftliche Organisationen deutlich stärker finanziell zu unterstützen.

Die EU-Abgeordnete Alexandra Geese (Grüne) moniert, dass die Kommission nur Symptome lindern wolle, ohne die Ursachen wirksam zu bekämpfen. Ihr zufolge stellen die Algorithmen sozialer Netzwerke die derzeit größte Bedrohung für die europäische Demokratie dar, da sie den Zugang zu Informationen, den öffentlichen Diskurs und das Wahlverhalten maßgeblich beeinflussten.

Es sei vielfach belegt, dass Plattformbetreiber wie Facebook, Instagram, TikTok oder X Nutzern polarisierende und extremistische Inhalte aufzwängen, selbst entgegen deren erklärter Präferenzen, kritisiert Geese. Solange die Kommission diesen grundlegenden Mechanismus nicht entschlossen angehe und den Usern nicht die Wahl über die von ihnen konsumierten Inhalte zurückgebe, bleibe Europa in Bezug auf Informationsmanipulation verwundbar. Das wäre eine „historisch verpasste Chance“.

(wpl)

Google geht zivilrechtlich gegen ein Verbrechersyndikat vor, das sich auf die Unterstützung von Online-Betrug in großem Maßstab spezialisiert hat. Die Drahtzieher sprechen Chinesisch. Das Konglomerat ist als Lighthouse bekannt und bietet anderen Verbrechern vorgefertigte Pakete aus Dienstleistungen und Anleitungen an. Damit wird Phishing und verbundener Kreditkartenbetrug einfach, besondere Kenntnisse sind nicht mehr erforderlich. Die Kunden nutzen überwiegend chinesische Clouds für das Hosting ihrer betrügerischen Webseiten.

Die Opfer sind überwiegend in den USA und Japan, doch sind laut einer im April veröffentlichten Untersuchung Menschen in mindestens 121 Ländern getroffen worden. „Opfer könnten die Präsenz eines Google-Logos als Indikator dafür erkennen, dass die Webseite sicher oder legitim ist“, weiß Google. Verbrecher wollen täuschend echt aussehende Webseitenfälschungen erstellen, also bauen sie die auf so vielen Webseiten prangenden Logos für Google, Google Play oder Youtube in ihre Fälschungen ein. Damit begehen sie einen Markenrechtsverstoß, den Google vor Gericht geltend machen kann.

Die konkrete Anzahl und die Namen der Lighthouse-Täter sind Google nicht bekannt, weshalb es seine Klage am US-Bundesbezirksgericht für das Südliche New York an „Does 1-25“ richtet. Das ist ein Platzhalter für „Unbekannt 1 bis 25“. Die Zahl ist repräsentativ zu verstehen; tatsächlich dürften Hunderte an dem arbeitsteiligen Betrugssystem beteiligt sein. Die Anbieter werben laut Klageschrift damit, dass Kunden bei mehr als 300 Support-Mitarbeitern Unterstützung für ihre Verbrechen erhalten können.

SMS und Webseiten

Lighthouse bietet Dienstleistungen für zwei Phishing-Felder: SMS und betrügerische Webseiten. Letztere werden durch Postings in Sozialen Netzen sowie durch Online-Reklame, wie Google sie vermittelt, beworben. Zur Einrichtung von Google-Werbekonten werden gerne Gmail-Konten genutzt, die vor Jahren angelegt wurden und nun auf dem Schwarzmarkt gehandelt werden. Diese erregen bei Googles automatisierten Systemen weniger Aufmerksamkeit als neue Gmail-Konten. Zum besonderen Unbill Googles, werden zur Identifizierung nicht nur gefälschte oder kopierte Ausweise genutzt, sondern zur Bezahlung der Reklameschaltung auch noch Daten fremder Kreditkarten. Die Täter verstoßen also mehrfach gegen Googles Nutzungsbedingungen.

Während die betrügerischen Online-Shops mit günstigen Angeboten locken, erzählen die massenhaft versandten SMS Märchen über fehlgeschlagene Paket-Zustellungen, aushaftende Mautgebühren, wichtige Behördenwege oder dringende Bankangelegenheiten. Dazu wird auf Webseiten-Fälschungen verlinkt. Lighthouse hat hunderte Vorlagen im Angebot. Auf über hundert davon hat Google seine Logos entdeckt.

Zu den Lighthouse-Dienstleistungen zählt auch die Vermittlung von Domain-Registrierungen unter falschen Namen sowie die laufende Prüfung der Domains hinsichtlich Einträgen bei transparencyreport.google.com sowie in den schwarzen Listen gängiger Webbrowser. Wird eine Domain oder Webseite als entlarvt erkannt, informiert Lighthouse seinen Kunden umgehend, damit er flott auf eine andere Domain umstellen kann.

Das Phishing der Daten

In jedem Fall werden die Opfer dazu verleitet, ihre Bezahldaten einzugeben, meist Kreditkarteninformationen. Es folgt eine vorgetäuschte Zweifaktor-Authentifizierung (2FA), bei der das Opfer einen entsprechenden Code eingeben muss.

Während das Opfer auf den per SMS oder E-Mail zugemittelten Code der Bank wartet, generieren die Täter aus den Kreditkartendaten geschwind Bilder, die wie echte Kreditkarten aussehen, und fotografieren diese Bilder sofort ab, um die fremde Kreditkarte einem Smartphone-Wallet hinzuzufügen. Das erfordert zusätzlich 2FA. Genau auf diesen Code wartet der echte Kreditkarteninhaber ja gerade. Merkt er den Unterschied nicht und gibt den von der Bank erhaltenen Code auf der vermeintlich echten Webseite ein, haben die Täter gewonnen.

Sie haben nun ein elektronisches Wallet mit einer fremden Kreditkarte. Damit lässt sich eine Weile einkaufen gehen. Das tun die Täter in der Regel nicht selbst; vielmehr verkaufen sie das Wallet weiter. Überhaupt ist das Ganze professionell arbeitsteilig aufgezogen: Es gibt Programmierer, Datenhändler, Spammer, und schließlich jene, die die Beute zu Geld machen. Hinzu kommt ein Team, das Online-Communities betreibt und betreut, um die Zusammenarbeit der verschiedenen Gruppen zu koordinieren und neue Mitglieder anzuwerben.

Die juristische Seite

Google stützt seine Klage auf Verschwörung nach dem Anti-Mafia-Gesetz Racketeer Influenced and Corrupt Organizations Act (RICO) und erhebt die Vorwürfe des Überweisungsbetrugs, der Computerbetrugs, der Markenrechtsverletzung, des unlauteren Wettbewerbs, irreführender Herkunftsangaben sowie unwahrer Werbung. Der Datenkonzern fordert Feststellung der Rechtsverletzungen, Unterlassungsverfügungen, Schadenersatz mit Strafzuschlägen und Kostenersatz.

Das Verfahren selbst wird wohl ohne die Beklagten ablaufen. Unmittelbare Auswirkungen haben sie nicht zu fürchten, solange ihre Identitäten unbekannt sind oder sie sich beispielsweise in der Volksrepublik China aufhalten. Wahrscheinlichster Ausgang ist ein Versäumnisurteil, da sich die Beklagten wohl kaum zu erkennen geben und verteidigen werden.

Dann könnte Google Anspruch auf etwaig beschlagnahmte Vermögenswerte anmelden, die nicht an Opfer zurückgegeben werden können. Denkbar ist, dass solch ein Urteil Google oder anderen Opfern dabei hilft, Versicherungsleistungen in Anspruch zu nehmen. Zudem hätten geschnappte Lighthouse-Kunden eine Ausrede weniger: Die Illegalität des Angebots wäre schon gerichtlich geklärt.

Das Verfahren heißt Google v Does 1-25 und ist am US-Bundesbezirksgericht für das Südlicher New York unter dem Az. 1:25-cv-09421 anhängig. Parallel drängt Google auf strengere Gesetze.

(ds)