Lina ist zurück. Die 18-jährige Studentin hat mit ihren Recherchen die Grundlage für bereits sieben Texte auf netzpolitik.org gelegt. Und jetzt hat sie schon wieder einen Skandal aufgedeckt.

Lina ist Fan der Netzneutralität. Wenn in Deutschland Websites gesperrt werden, dann soll das doch bitte auf der Grundlage von Gesetzen geschehen, findet sie.

Linas Erzfeind ist die CUII. Das steht für Clearingstelle Urheberrecht im Internet. Es ist die Geschäftsstelle eines Vereins, in dem sich deutsche Internetprovider gemeinsam mit Groß-Eigentümern von Urheberrechten organisieren – wie zum Beispiel der Deutschen Fußball Liga, der Musik- oder der Filmindustrie.

Lina geht es ums Prinzip

Die privatwirtschaftliche Organisation sperrt regelmäßig Domains, weil auf deren Websites urheberrechtlich geschützte Werke abrufbar sein sollen. Die Sperre geschieht per Domain-Namen-System, ist also leicht zu umgehen. Aber Lina geht es ums Prinzip.

Immer wieder findet sie Domains, die CUII zu Unrecht gesperrt hat. Auch in der neuesten Sperr-Runde hat sie wieder einige Fails aufgestöbert. Die gesperrten Seiten switchroms.me und megakino.tw existieren gar nicht mehr. Mit stikeout.im hat die CUII zudem eine Domain gesperrt, die es nie gab. Gemeint war wohl strikeout.im, die CUII hat vermutlich per Tippfehler die falsche Domain gesperrt.

„Dass sowas niemandem auffällt, ist schon interessant“, sagt Lina, und: „Es ist schade, wie die CUII weiterhin so achtlos mit unserem offenen Internet umgeht, und so simple Fehler weiterhin begeht.“

Lange hatte Lina Zugang zur jeweils aktuellsten CUII-Sperr-Liste. Ein CUII-Mitglied hatte diese wohl versehentlich offen ins Netz gestellt. Diese Liste ist inzwischen offline, doch Lina gibt deshalb nicht auf. Aktuell scannt sie gemeinsam mit Freunden das gesamte Internet nach Domains, die von der CUII gesperrt wurden. So fand sie auch die aktuellsten Fails. „Meine Liste der gesperrten Seiten ist jetzt wieder ziemlich aktuell“, sagt sie.

Seitdem KI-Agenten und lokale Sprachmodelle im Mainstream angekommen sind, unternehmen auch immer mehr Anfänger Ausflüge ins macOS-Terminal – und überheben sich dabei möglicherweise. Die größte Gefahr sind sogenannte ClickFix-Angriffe, bei denen Nutzer von Angreifern dazu angeleitet werden, Eingaben in der Kommandozeile zu tätigen, die dann schwerwiegende Lücken ins System reißen und Spy- oder Malware installieren, die man nur schwer wieder loswird. Um die Attacken abzuwehren, bringt macOS seit dem Frühjahr immerhin ein neues Warnsystem mit. Wie genau das intern funktioniert, hatte Apple bislang allerdings nicht beschrieben. Mit einem frisch aufgesetzten Supportdokument ändert sich das nun.

Problematisch für Profis, zumindest am Anfang

Apples Ansatz ist dabei sehr simpel: Das Terminal achtet künftig auf eine „verdächtige Einfügeaktivität“. Auch bekannte Malware in Kommandozeilenbefehlen und Skripts sollen so abgefangen werden, schreibt Apple. Allerdings kann die Warnfunktion auch überempfindlich sein. „Diese Warnung wird angezeigt, wenn du Terminal nicht regelmäßig verwendest und den Befehl von einer Website, einem Chat-Agenten oder einer Nachrichten- oder E-Mail-App kopiert hast“, schreibt Apple. Das heißt: Es ist denkbar, dass die Warnung auch bei harmlosen Befehlen erscheint, was den ein oder anderen Profi – zumindest bei ersten Einfügeaktionen – stören könnte.

Apple warnt, dass Betrüger die besagten Kanäle verwenden, „um Personen anzuweisen, schädliche Befehle in Terminal einzufügen, um deinen Mac zu schädigen oder deine Privatsphäre zu gefährden“. Die Warnung soll sicherstellen, dass „Du nicht dazu verleitet wirst, einen unerwarteten Befehl auszuführen“.

Vollständige Blockade möglich

Apple betont, dass die Warnung dafür sorgt, dass der Mac „nicht beschädigt“ wird – es passiert also schlicht nichts. Nutzer können den Befehl / das Skript jedoch trotzdem einfügen, wenn sie das wünschen. „Füge den Befehl nur ein, wenn du dir sicher bist, was er bewirkt und woher er stammt“, schreibt Apple. „Das Einfügen eines Befehls, für den eine Warnung vor möglicher Malware angezeigt wird, kann den Mac schädigen oder die Privatsphäre gefährden.“

Es gibt allerdings noch eine schwerwiegendere Stufe. Kennt Apple die Befehle oder Skripts bereits als Malware, werden sie grundsätzlich blockiert. Dann erscheint nur eine Warnnachricht. Haut der Konzern hier daneben, scheint es keine Möglichkeit zu geben, die Ausführung durchzuführen. Die einzige Möglichkeit laut Apple: Dem Konzern „einen Fehler“ melden. Wie schnell er dann reagiert: unklar.

(bsc)

US-Präsident Donald Trump hat eine beschleunigte Entwicklung von Quantencomputern und deren Einsatz durch die amerikanische Regierung angeordnet. So soll das Energieministerium einen Quantencomputer bekommen, der leistungsstark genug für Forschungsaktivitäten ist. Zielmarke dafür sei das Jahr 2028, verkündete der im Weißen Haus für Wissenschafts- und Technologiepolitik zuständige Trump-Vertraute Michael Kratsios.

Im Erlass selbst wurde kein Zeitpunkt genannt. Zugleich heißt es dort, dass mehrere US-Behörden – darunter die Weltraumagentur NASA – Fünfjahrespläne für die Entwicklung von Quantensensoren und Quantennetzwerken ausarbeiten sollen.

Hoffnung auf drastisch höhere Computerleistung

Quantencomputer sollen um ein Vielfaches leistungsstärker als heutige Rechner werden und den Weg zu neuen wissenschaftlichen Durchbrüchen ebnen – so zumindest die Hoffnung. Zugleich gibt es die Sorge, dass mit der neuen Technik Verschlüsselungstechnologie, die heute noch als sicher gilt, leicht geknackt werden könnte.

Tech-Konzerne wie Apple und Google führen deswegen schon seit Jahren neue Verschlüsselungstechniken ein, die der potenziellen Gefahr durch Quantencomputer standhalten sollen. Trump ordnete ebenfalls eine weitere Absicherung der US-Infrastruktur gegen Angriffe mit Hilfe von Quantentechnologie an. Dabei sollen unter anderem Energieversorger und Wasserbetriebe mit Vorrang geschützt werden.

Bisher sind leistungsstarke Quantencomputer noch in der Entwicklung. Als einer der führenden Akteure in dem Bereich hofft Google, zum Ende des Jahrzehnts praxistaugliche Quantencomputer zu bauen.

(mho)