Connect with us

Künstliche Intelligenz

GhostClaw: Infostealer für macOS auf GitHub


Apple-Systeme werden aktuell vermehrt angegriffen: Nach dem Exploitkit Coruna und der mittlerweile auf GitHub aufgetauchten Malware DarkSword, die Kriminellen als Vorbild dienen könnte, kursiert in gefälschten Repositories und via npm aktuell auch der macOS-Infostealer GhostClaw. Dieser versucht vom aktuellen Boom beim KI-Agenten OpenClaw zu profitieren und hofft, auf Nutzer zu treffen, die sich wenig mit dem Terminal auskennen – und dort Befehle einzutippen, die die Installation erst ermöglichen. Auch Entwickler, die nach OpenClaw-Werkzeugen suchen, könnten in die Falle tappen.

Weiterlesen nach der Anzeige

Wie unter anderem die Jamf Threat Labs festgestellt haben, nutzt GhostClaw auch die Tatsache aus, dass Development zunehmend KI-unterstützt erfolgt. Die Kampagne läuft offenbar bereits seit Anfang März, GhostClaw wird teilweise auch als GhostLoader bezeichnet. Hauptinstallationsweg war anfangs der Node.js-Paketmanager npm. Nun fand Jamf Threat Labs mehrere GitHub-Repositories, die ebenfalls der Verbreitung dienen. Mindestens acht neue Proben von GhostClaw wurden entdeckt.

Das Problem: Sowohl die npm-Pakete als auch das Material auf GitHub gibt sich als ungefährliche Software aus beziehungsweise kopiert bekannte Produkte, darunter SDKs, Entwicklerwerkzeuge und sogenannte Trading Bots für den Handel mit Kryptowährungen. Laut Jamf Threat Labs erfolgt dabei eine Art Rug Pull: Ungefährlicher oder gar nicht funktionierender Code bleibt zunächst aktiv, wird dann einige Wochen später aber durch die Malware-Komponenten ersetzt oder ergänzt. Dieses Vorgehen soll offenbar Vertrauen erschwindeln.

Einige der entdeckten GhostClaw-Repositories, darunter das sogenannte antigravity-pack, enthalten sogar ein README-Dokument, in dem auch Anfängern beigebracht wird, wie sie die Malware zu installieren haben – inklusive Passwort-Eingabe. Auch via OpenClaw lässt sich der Schadcode installieren, dabei wird das SKILL-System von dem KI-Agenten missbraucht. GhostClaw ist zudem an macOS angepasst und generiert über das Osascript-Kommando auf den ersten Blick authentisch wirkende Dialoge, über die man zu Freigaben genötigt werden soll. Jamf Threat Labs nennt in seiner Analyse diverse Indicators of Compromise, also Dateien, mit denen sich eine Infektion feststellen lässt.

GhostClaw/GhostLoader stiehlt unter anderem Passwörter, interessiert sich für Krypto-Wallets und will Vollzugriff auf die Mac-SSD. Damit ist letztlich alles möglich. Auch ein entfernter Command-and-Control-Server wird angesprochen, Angreifer könnten den Mac also auch fernsteuern. Nutzer sollten ganz genau hinsehen, welche Repositories sie installieren oder über npm auf ihren Mac holen. Infos zum Vorgehen von GhostClaw via npm hat Jfrog Security Research zusammengetragen.

Weiterlesen nach der Anzeige


(bsc)



Source link

Künstliche Intelligenz

Überwachung: China testet polizeiliche KI-Brillen mit Gesichtserkennung


Die Polizei der chinesischen Hafenmetropole Tianjin testet Smart Glasses mit KI-Erkennungssystemen. Laut dem staatlichen Nachrichtenportal China Daily handelt es sich um die ersten speziell für den Polizeieinsatz entwickelten Smart Glasses des Landes. Software und Hardware seien vollständig von der heimischen Industrie entwickelt worden.

Weiterlesen nach der Anzeige

Mussten sich Polizisten früher vor allem auf ihre eigene Beobachtung stützen, würden Smart Glasses heute bereits in Bereichen wie Verkehrsmanagement, Streifendienst und der Suche nach vermissten Personen eingesetzt, heißt es in dem Bericht. Die Smart Glasses wiegen laut dem Bericht etwa 40 Gramm und ermöglichen eine Akkulaufzeit von bis zu zwei Stunden im durchgehenden Einsatz. Dies sei lang genug für eine gewöhnliche Streife.

Die Smart Glasses seien mit Kameras sowie KI-Erkennungssystemen ausgestattet und mit einer vernetzten Plattform verbunden. Damit ließen sich Objekte, Nummernschilder und Personen erfassen sowie Identitäts- und Informationsabfragen direkt vor Ort durchführen. Dank Echtzeitabgleich großer Datenmengen könnten Behörden Auffälligkeiten frühzeitig erkennen. Die Erkennungsgenauigkeit soll bei über 95 Prozent liegen, wobei Daten innerhalb von Millisekunden erfasst und Ergebnisse schneller als ein Wimpernschlag zurückgeliefert werden könnten.

Die Initiative reiht sich in einen größeren Vorstoß ein, den der Bericht als „Smart Policing“ beschreibt. Sicherheitsbehörden sollen dabei mithilfe moderner Technologie aufgerüstet und effizienter gemacht werden. Dazu zählen neben Smart Glasses auch weitere Systeme. Als Beispiel nennt der Bericht die Stadt Chengdu, wo humanoide Roboter, Roboterhunde und Smart Glasses in ein „Präventions- und Kontrollsystem“ aus Luft, Boden und einzelnen Einsatzkräften integriert worden seien.

Überwachungskameras, häufig mit Gesichtserkennung, decken in China bereits viele städtische Gebiete und öffentliche Verkehrssysteme ab und reichen zunehmend bis in ländliche Regionen. Smart Glasses verlagern diese Infrastruktur nun ins Sichtfeld einzelner Polizisten und verknüpfen sie in Echtzeit mit konkreten Begegnungen auf der Straße.

Weiterlesen nach der Anzeige

Im Westen beginnt unterdessen die Debatte über die Auswirkungen von Smart Glasses im öffentlichen Leben: Hier geht es weniger um staatliche Polizeisysteme als um die Frage, was passiert, wenn kamerabestückte Smart Glasses massentauglich und womöglich mit Gesichtserkennung ausgestattet werden. Eine Rechtsprofessorin sieht im deutschen Strafrecht Lücken beim Umgang mit Smart Glasses, während Bürgerrechtler vor dem Einsatz von Gesichtserkennung warnen.

Wie rasch sich Verbrauchertechnik in Richtung behördlichen Einsatzes verschieben kann, zeigen Berichte aus den USA. Dort sollen ICE-Beamte bei Einsätzen bereits Smart Glasses für Aufnahmen getragen haben. Zudem solle die zuständige Behörde erwägen, eigene Brillen mit Gesichtserkennung in Auftrag zu geben.


(tobe)



Source link

Weiterlesen

Künstliche Intelligenz

NASA bereitet den Bau einer Mondkolonie vor


Neue Rover, neue Lander und mehr als ein Dutzend Missionen. Die US-Raumfahrtbehörde National Aeronautics And Space Administration (NASA) hat ihre Pläne für die Vorbereitung einer dauerhaften Besiedelung des Mondes konkretisiert.

Weiterlesen nach der Anzeige

So sollen noch in diesem Jahr drei unbemannte Missionen in Richtung Mond starten. An der dritten werden auch die Europäische Raumfahrtagentur (European Space Agency, ESA) und das staatliche Korea Astronomy and Space Science Institute (KASI) beteiligt sein. Weitere Missionen will die NASA nach eigenen Angaben im Laufe des Jahres bekannt geben.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externes YouTube-Video (Google Ireland Limited) geladen.

Sign in

Moon Base: Humanity’s First Outpost on the Lunar Surface (Official NASA Trailer)

„Die Mondbasis wird der erste Außenposten Amerikas und der Menschheit auf einem anderen Himmelskörper sein“, sagte NASA-Direktor Jared Isaacman. „Jede Mission, bemannt oder unbemannt, wird eine Gelegenheit zum Lernen sein, wenn wir zur Mondoberfläche zurückkehren, die Infrastruktur aufbauen, um dort zu bleiben, und die Fähigkeiten erlernen, die nötig sind, um in einer der anspruchsvollsten und gefährlichsten Umgebungen zu leben und zu arbeiten, die man sich vorstellen kann.“

Mit der Mission Moon Base I soll der unbemannte Lander Blue Moon Mark 1 Endurance des US-Raumfahrtunternehmens Blue Origin starten. Ziel der Mission ist laut NASA, eine präzise Landung sowie die Funktion wichtiger Systeme wie Antrieb oder autonome Navigation und Steuerung zu demonstrieren. Daneben soll Endurance zwei wissenschaftliche Nutzlasten zum Mond bringen: ein Kamerasystem, das beim Abstieg und der Landung von Endurance die Wechselwirkung zwischen dem Triebwerksstrahl und der Mondoberfläche erfasst, und einen Laser, der Raumfahrzeugen im Mondorbit eine bessere Positionsbestimmung ermöglicht.


Grafik: Zeitplan für den Bau einer Mondbasis

Grafik: Zeitplan für den Bau einer Mondbasis

Zeitplan für den Bau einer Mondbasis

(Bild: Edmy S. Cruz Reyes / NASA)

Im Rahmen von Moon Base II soll der Lander Griffin von Astrobotic getestet werden. Er soll etwa eine halbe Tonne Fracht auf den Mond bringen. Darunter wird der von Astrolab entwickelte Rover Flip sein, mit dem Erfahrungen für die Entwicklung künftiger Mondfahrzeuge (Lunar Terrain Vehicle, LTV) gesammelt werden sollen.

Weiterlesen nach der Anzeige

Kern von Moon Base III wird der Nova-C Trinity von Intuitive Machines, der das Instrument Lunar Vertex mitnimmt. Dessen Aufgabe wird sein, helle Flecken auf der Mondoberfläche zu untersuchen, um Erkenntnisse über die Oberflächenentwicklung und das Materialverhalten unter extremen Bedingungen zu gewinnen. Zudem wird der Lander Nutzlasten der ESA und des KASI mitnehmen.

Daneben hat die NASA mitgeteilt, dass sie den US-Raumfahrtunternehmen Astrolab und Lunar Outpost 219 Millionen US-Dollar respektive 220 Millionen US-Dollar für den Bau von LTVs bewilligt hat. Beide Rover – Astrolabs Crewed Lunar Vehicle (CLV-1) und Lunar Outposts Pegasus von – sind dafür gedacht, dass Astronauten damit fahren und Nutzlasten auf dem Mond transportieren können. Diese beiden sollen voraussichtlich mit dem Lander Blue Moon Mark 1 von Blue Origin zum Mond fliegen.

Schließlich hat die NASA das Raumfahrtunternehmen Firefly Aerospace beauftragt, ein Landefahrzeug zu bauen, das mehrere Drohnen zum Mond bringen soll. Diese werden am Jet Propulsion Laboratory (JPL) der NASA entwickelt und sollen 2028 zum Mond fliegen.

NASA-Direktor Isaacman hatte die Neuordnung des US-Mondprogramms im März angekündigt. Danach will die NASA 2028 wieder Menschen auf den Mond bringen und bis Anfang der 2030er Jahre eine Mondbasis errichten, die dauerhaft bewohnt sein soll. Dafür wird der geplante Bau einer Raumstation im Mondorbit gekippt. Diese Station, an der auch die ESA beteiligt gewesen wäre, sollte als Zwischenstation für Missionen zum Mond und später zum Mars dienen.

Grund für die veränderten Pläne dürften die chinesischen Pläne für eine bemannte Mondmission bis 2030 sowie die Errichtung einer Mondbasis sein. „Die Uhr tickt in diesem Wettstreit der Großmächte. Erfolg oder Scheitern werden in Monaten und nicht in Jahren gemessen“, sagte Isaacman im März.


(wpl)



Source link

Weiterlesen

Künstliche Intelligenz

Sapperlot: Deutsche Telekom mietet fremde Glasfaseranschlüsse mit Bitstrom


Die Deutsche Telekom bucht Bitstrom-Vorleistungen der regionalen Glasfaser-Netzbetreiber e.discom und Wemacom. Beide betreiben Anschlussnetze in Teilen Mecklenburg-Vorpommerns und Brandenburgs. Danke Open Access möchte die Telekom über die fremden Anschlussleitungen Kunden für ihre eigenen Glasfasertarife gewinnen.

Weiterlesen nach der Anzeige


Auf einer Landkarte Brandenburgs und Mecklenburg-Vorpommerns sind die Ausbaugebiete Wemacoms orange und die Ausbaugebiete e.discoms grün markiert.

Auf einer Landkarte Brandenburgs und Mecklenburg-Vorpommerns sind die Ausbaugebiete Wemacoms orange und die Ausbaugebiete e.discoms grün markiert.

Die Glasfaser-Ausbaugebiete Wemacoms und e.discoms, in denen die Deutsche Telekom fortan Bistrom-Zugänge zukauft.

(Bild: Deutsche Telekom)

Dieser Schritt ist für die Deutsche Telekom ungewöhnlich, setzt sie doch in aller Regel auf eigene Anschlussleitungen oder die Miete von Fasern. Mitbewerber kritisieren schon lange den Überbau vulgo Doppelausbau durch die Telekom, also das parallele Verlegen eigener Leitungen neben bereits bestehende Kabeln anderer Netzbetreiber. Im Nordosten Deutschlands wagt der Marktführer jetzt ein anderes Modell: Bei Bitstrom kümmert sich der Eigentümer der Leitung um den Datenfluss des Kunden; dieser Datenfluss wird dann regional oder zentral an den vermarktenden Anbieter (hier die Telekom) übergeben, der sich, vereinfacht gesagt, um die Vermittlung ins Internet und die Abrechnung mit dem Endkunden kümmert.

Die Bekanntgabe der langfristigen Verträge auf der Messe Nørd 2026 in Rostock sorgte am Mittwoch für rundum glückliche Gesichter. Nicht nur die beteiligten Netzbetreiber streuten einander Blumen, auch die Politik trat an: „Kooperationen im Glasfaserausbau sind ein wichtiger Baustein für ein modernes und leistungsfähiges digitales Infrastrukturangebot in Mecklenburg-Vorpommerns Unternehmen und Haushalten”, weiß Christian Pegel, Minister für Inneres und Bau in Mecklenburg-Vorpommern (SPD). Er erkennt „ein wichtiges Signal für den gemeinsamen Weg beim Ausbau leistungsfähiger Glasfasernetze und für die digitale Zukunft unseres Landes”.

Ein „wichtiges Signal” sieht auch der IKT-Verband VATM (Verband der Anbieter im Digital- und Telekommunikationsmarkt), zu dessen Mitgliedern e.discom zählt. „(Die Kooperation) zeigt: Der Bitstrom-Einkauf der Telekom bei alternativen Anbietern funktioniert. Wir begrüßen dies ausdrücklich und erwarten, dass die Telekom diesen Weg nun bundesweit geht und die Bitstrom-Angebote der Wettbewerber in ganz Deutschland nutzt”, kommentiert VATM-Geschäftsführer Frederic Ufer.

Sonst lehne die Telekom die Nutzung von Open Acess nämlich ab, „teils mit fadenscheinigen Begründungen”. Auch der Branchenverband BREKO (Bundesverband Breitbandkommunikation) fordert bundesweites Engagement der Telekom über Bitstrom, weil dies allen diene: Kunden hätten mehr Auswahl, die Netzbetreiber bessere Auslastung und die Telekom mehr Kunden. „Diese Win-win-Situation entsteht aber nur bei fairen Kooperationen. Bitstrom-Vorleistungen, wie sie die Telekom bei e.discom und Wemacom einkauft, sind dafür die passende technische Grundlage. Denn anders als das bisher von der Telekom bevorzugte Fasermietmodell ermöglicht Bitstrom eine ausgewogenere Verteilung von Wertschöpfung und Investitionsrisiko zwischen Netzbetreiber und Diensteanbieter.”

Aus Sicht Rodrigo Diehls, Chef der Telekom Deutschland GmbH, laufen die Verbände eine offene Tür ein: „Die Telekom steht für langfristige Kooperationen. Jeden dritten Glasfaseranschluss bauen wir mit Partnern.”

Weiterlesen nach der Anzeige

e.discom erreicht rund 80.000 Haushalte und Unternehmen, vorwiegend in Brandenburg und zu einem kleinen Anteil in Vorpommern. Ihnen stehen die Telekom-Glasfasertarife sofort zur Auswahl.

Wemacom hat sogar 140.000 potenzielle Kunden erschlossen, vorwiegend in Mecklenburg und zu einem geringen Teil im Nordwesten Brandenburgs. Über Wemacom wird die Telekom voraussichtlich Ende des Jahres in den Markt einsteigen.

Insgesamt haben die beiden regionalen Netzbetreiber Glasfaseranschlüsse (FTTH) in rund 400 Kommunen. Wie die Deutsche Telekom betont, wurden diese Anschlüsse „meist staatlich gefördert” gelegt.


(ds)



Source link

Weiterlesen

Beliebt