Das Format der Apple-Keynote zur WWDC in dieser Woche war ein ganz anderes als üblich: Erstens war die Veranstaltung mit etwas mehr als einer Stunde und 15 Minuten außergewöhnlich kurz und zweitens kümmerte sich Apple nicht, wie sonst üblich, einzeln um die jeweiligen Betriebssysteme, sondern behandelte sie in einem Abwasch. Das kann daran liegen, dass insbesondere iOS, iPadOS und macOS immer näher zusammenrücken – oder auch daran, dass Apple in diesem Jahr vor allem auf Produktpflege setzt. Und so nannte Apple etwa bei iOS 27 neben einer länglichen Präsentation von Siri AI nur einige Highlights. Den „Kleinkram“, der durchaus wichtig ist, verlagerte Apple auf eine einzige Einblendung.

Lautstärke-Nerv abgeräumt

So kann man erstmals Alarmen, Timern, Benachrichtigungen und Systemklängen eigene Lautstärkeeinstellungen spendieren. FaceTime kann Vorder- und Rückkamera gleichzeitig nutzen (nicht bei allen iPhones). Die Wetter-App hat eine neue Highlights-Ansicht mit den wichtigsten Infos. Die Nachrichten-App kommt mit einer Möglichkeit, handschriftliche Nachrichten und Bilder zu erstellen und zu versenden, sind einzelne Botschaften noch nicht durchgegangen, blockiert das nicht mehr den ganzen Thread. Sollte der Mobilfunkanbieter es unterstützen, kann man eine Telefonnummer auf zwei iPhones verteilen. Die Herstellung von AirPlay-Verbindungen soll schneller geworden sein, zudem überträgt AirDrop flotter.

Homescreen-Widgets gibt es nun auch in XXL (bis ganzseitig), die Foto-App kann Videostandbilder speichern und geteilte Alben timen auf Wunsch nach einer bestimmten Zeit aus. Mail lädt Nachrichten schneller, Safari frisst weniger Strom und das üblicherweise lahme HomeKit-Pairing soll schneller arbeiten. Auf iPhones mit N1-Chips soll der Personal-Hotspot-Betrieb weniger Strom fressen, auf allen Geräten wurde die Batterieanzeige genauer.

Fotos-App, Schlafen, Power-Management

Die Schlaf-Einstellungen kennen Zeitzonenveränderungen und die besuchten Orte – bislang nicht in der EU verfügbar – sind genauer. Das Bluetooth-Power-Management wurde besser, der Entsperr-Vorgang geht schneller. Auch die App-Bibliothek scrollt weniger abgehackt. Die Fotos-App erlaubt es, Schlüsselbegriffe zu Fotos und Videos hinzuzufügen und erkennt Ausweise und packt sie in eigene Ordner. Die gesamte App soll performanter arbeiten.

iOS 27 erscheint zusammen mit den anderen neuen Betriebssystemen im Herbst, vermutlich im September. Aktuell läuft eine Betaphase für Entwickler, die im Juli auf alle Interessierten im Rahmen einer Public Beta erweitert wird. Erste Erkenntnisse zu den Developer-Vorabversionen: Sie fühlen sich stabiler an als viele erste Betas der vergangenen Jahre.

(bsc)

Hunderte Webseiten mit offenen Datenbanken

Die Erstellung von Webseiten und Apps mittels KI, oft als „Vibecoding“ oder „Webcoding“ bezeichnet, birgt erhebliche Sicherheitsrisiken. Das ergab eine Recherche der IT-Expertin Eva Wolfangel. In dieser Ausgabe des KI-Updates übernehmen daher die Kolleginnnen des c’t-Podcasts „They Talk Tech“ das Ruder. Eva Wolfangel spricht mit Svea Eckert über die weitreichenden Folgen des Vibecodings für das Internet. Gemeinsam mit dem KI-Sicherheitsforscher Christopher Helm hatte Wolfangel hunderte Webseiten mit ungesicherten Datenbanken gefunden, in denen sensible Daten wie Kundendaten, Produktionspläne oder Bewerbungsunterlagen offen im Netz lagen.

Als exemplarisches Beispiel dient der Fall einer jungen Startup-Gründerin, die Wolfangel „Larissa“ nennt, um ihre Identität zu schützen. Sie hatte sich mit einem nachhaltigen Online-Shop selbstständig gemacht. Als Wolfangel sie kontaktierte und über die Sicherheitslücke informierte, war die Gründerin schockiert. „Sie hat gesagt, Mann, ich kann kaum noch schlafen. Ich habe mich ruiniert. Ich bin so dumm“, berichtet Wolfangel im Podcast. Die Daten all ihrer Kunden waren frei zugänglich.

Bequemlichkeit vor Sicherheit

Die Ursache für die Sicherheitslücke liegt oft in der Funktionsweise der eingesetzten Werkzeuge. „Vibecoding“ beschreibt Wolfangel als „Programmieren auf Basis natürlicher Sprache“. Nutzerinnen uns Nutzer müssen also keine Programmiersprache mehr beherrschen, sondern können einer KI in einfachen Worten Anweisungen geben. Dafür werden Plattformen wie „Lovable“ genutzt. Diese greifen wiederum auf sogenannte „Backend-as-a-Service“-Anbieter wie „Supabase“ zurück, um die Datenbanken und die Infrastruktur hinter der Webseite zu organisieren.

Das Problem entsteht durch die Standardeinstellungen dieser Dienste. Supabase stand laut Wolfangel lange in der Kritik, weil der voreingestellte Schutzmechanismus der schwächste war: Die Datenbanken waren standardmäßig offen im Netz. „Am Ende wurde Bequemlichkeit gewählt und nicht Sicherheit“, erklärt Wolfangel. Denn wenn alle die Datenbank sehen können, funktioniert die erstellte Anwendung auf jeden Fall. Komplexere Berechtigungen, die für Laien schwer zu durchschauen sind, werden so umgangen. Das Ergebnis ist eine funktionierende, aber unsichere Webseite.

Wie intelligent ist Künstliche Intelligenz eigentlich? Welche Folgen hat generative KI für unsere Arbeit, unsere Freizeit und die Gesellschaft? Im „KI-Update“ von Heise bringen wir Euch gemeinsam mit The Decoder werktäglich Updates zu den wichtigsten KI-Entwicklungen. Freitags beleuchten wir mit Experten die unterschiedlichen Aspekte der KI-Revolution.

Auch große Unternehmen sind betroffen

Die Recherche von Wolfangel und Helm zeigte, dass nicht nur kleine Start-ups betroffen sind. Unter den mehr als 600 untersuchten Webseiten fanden sich auch große Namen. So waren etwa bei der VOM-Hochschule, einer der größten privaten Hochschulen Deutschlands, Daten von hunderten Studierenden offen einsehbar. Auch ein deutscher Industrieanlagenbauer legte Produktionsdatensätze offen. Ein besonders drastischer Fall war ein US-Anbieter für IT-Sicherheitsschulungen für Behörden, der die privaten E-Mail-Adressen von FBI-Mitarbeitern ungeschützt im Netz hatte.

Die Behebung der Lücken gestaltete sich oft schwierig. „Auch die VOM-Hochschule hat mehrere Anläufe gebraucht und am Ende hat sie die Datenbank einfach vom Netz genommen“, so Wolfangel. Dies zeige den Teufelskreis: Entwicklerinnen und Entwickler, die KI-Unterstützung nutzen, laufen Gefahr, Fehler zu übersehen, die später nur mit hohem Aufwand zu beheben sind.

Auf die Frage, ob „Vibecoding“ generell unsicher sei, rät Wolfangel zur Vorsicht. Das Versprechen, dass jeder ohne Vorkenntnisse eine App bauen könne, sei trügerisch. Man müsse bereit sein, sich tief mit der Materie zu beschäftigen. Besonders bei kritischen Anwendungen wie einem Webshop mit Kundendaten sei das Risiko hoch. „Genau dieser Use-Case ist tatsächlich, würde ich sagen, einer der sehr gefährlichen und da würde ich die Finger davon lassen“, schließt Wolfangel.

(igr)

Der chinesische Drohnenhersteller Potensic hat mit dem Vorverkauf einer neuen Version seines Topmodells begonnen. Die „Atom 3“ ist einen Tick größer als das Vorgängermodell, das c’t im vergangenen Jahr getestet hatte, unterscheidet sich äußerlich aber sonst kaum. Dafür steckt In dem über drei Achsen stabilisierten Gimbal nun ein 1/1,3 Zoll statt eines 1 / 2 Zoll großen CMOS-Bildsensors. Dies verspricht eine bessere Bildqualität auch unter schlechteren Lichtverhältnissen. Das Sichtfeld liegt nun bei 84 Grad (Atom 2: 78 Grad) und ist damit nun nicht mehr enger bei vergleichbaren Modellen von DJI.

Bei Fotos gibt der Hersteller eine Auflösung von 8K / 50 Megapixel (8192×6144 Pixel) an, Videos fängt Drohnenkamera wie die Atom 2 mit bis zu 4K-Auflösung ein, nun allerdings mit einer Bildwiederholrate von maximal 60 statt 30 fps. Aufnehmen lassen sich die Videos mit erhöhten Kontrastumfang (HDR) und im Log-Profil P-Log, um in kontrastreichen Szenen sowohl in den hellsten Lichtern als auch in den dunkelsten Schatten möglichst viele Bildinformationen und Farbdetails zu erhalten. Die maximale Bildrate wurde schließlich von 80 auf 120 Mbit/s erhöht.

Wieder mit an Bord ist zudem ein spezieller Nachtmodus, der die Bildqualität von Videos, die man auf Flügen in der Dunkelheit aufnimmt, bereits bei der Atom 2 deutlich erhöhte. Solche Flüge sind generell erlaubt, allerdings muss man bei der Drohne dafür ein grünes Blicklicht nachrüsten und gerät durch das zusätzliche Gewicht eventuell in die nächsthöhere Klasse mit Pflicht zum Kompetenznachweis (kleiner Drohnenführerschein).

In der Luft

Ab Werk hat die Atom 3 mit dem Standardakku ein Startgewicht von unter 250 Gramm, weshalb man sie ohne Führerschein fliegen darf, man nur eine Versicherung benötigt und sich – wegen der eingebauten Kamera – beim Luftfahrtbundesamt registrieren muss (siehe c’t 21/2022, S. 64). Als C0-Drohnen gilt für sie eine maximale Flughöhe von 120 Metern. Wie das Vorgängermodell erreicht die Armo 3 im Sportmodus laut Potensic eine Höchstgeschwindigkeit von 57,6 km/h. Unverändert ist auch, dass sie einer frischen Brise von Windstärke 5 (bis zu 38 km/h) widerstehen soll.

Apropos Akku: Laut Potensic ermöglicht das Standardmodell eine Flugzeit von zu 40 Minuten, nachdem der Akku der Atom 2 nur auf maximal 32 Minuten kam. Der Hersteller bietet aber auch noch einen Akku mit höherer Kapazität und einer Flugzeit von bis zu 45 Minuten an. Bei der Nutzung des größeren Akkus wird jedoch wiederum die 249-Gramm-Grenze überschritten, sodass die Atom 3 auch hier wieder in die nächsthöhere Klasse rutscht.

Unter Kontrolle

Zur Drohne liefert Potensic abermals einen Controller mit, in den man mittig ein iPhone oder Android-Smartphone einklemmt und dieses über das beiliegende USB-Kabel anschließt. Der eingebauter Akku reicht laut Hersteller wieder für bis zu vier Stunden Betrieb. Die Drohne und ihr Gimbal werden über die (demontierbaren) Sticks und über Knöpfe und Drehregler am Controller gesteuert.

Die kostenlose Android und iOS-App namens Potensic Eve stellt das Live-Videobild der Drohne dar. Dabei setzt Potensic auf ein überarbeitetes Funksystem (PixSync 5.0), das nun nicht mehr nur auf 2,4, sondern auch auf 5,2 und 5,8 GHz arbeitet. Die Videos sollen nun in Full-HD (1080p) mit 60 statt 30 fps und über eine Distanz von bis zu 16 statt 10 Kilometer übertragen werden (in Europa voraussichtlich weniger), dafür hat sich laut Hersteller die Latenz von 120 auf 150 ms erhöht.

Wie bei den DJI-Drohnen bietet die Atom 3 verschiedene „QuickShots“, bei denen sie automatische Flugmanöver für Selfies absolviert – also etwa vom User wegfliegt oder ihn umkreist. Neu ist dabei der „Dolly Zoom“, ein Effekt wie aus der TV-Serie Severance. Hier fliegt die Drohne horizontal vom Nutzer weg, während sie in die Aufnahme hineinzoomt. Neu hinzugekommen ist laut Potensic ein Modus namens „Drift“.

Wie schon die Atom 2 bietet auch das neue Modell „AI-Folgen“. Damit kann sie etwa Personen oder Objekten automatisch folgen beziehungsweise neben diesen herfliegen kann. Eine solche Funktion ist bei Drohnen, die nur Sichtsensoren nach unten und keine weiteren Hindernissensoren haben, außergewöhnlich. Immerhin besteht die Gefahr, dass sie beim Folgen mit einem Hindernis kollidieren. Potensic begegnete dem bei der Atom 2., indem es eine Mindesthöhe von vier Metern für diese Funktion vorschreibt. An Bäumen führte der Weg dennoch besser nicht vorbei.

Die Atom 3 wird in mehreren Paketen mit unterschiedlich umfangreichem Zubehör angeboten, wobei der Startpreis im offiziellen Shop bei rund 414 US-Dollar (plus Versand und Steuern) liegt. Die Erfahrung mit der Atom 2 zeigt jedoch, dass die Modelle des Herstellers hierzulande oftmals mit recht hohen Preisabschlägen angeboten werden. Der Versand soll Anfang Juli starten.

(nij)