Künstliche Intelligenz
Malware, Betrug & Co.: Riskantes Domain-Chaos der Bundesregierung enthüllt
Wenn Bürger im digitalen Raum nach Informationen staatlicher Stellen suchen, ist Verlässlichkeit die wichtigste Währung. Eine offizielle Webseite muss nicht nur vertrauenswürdig, sondern auch zweifelsfrei als solche erkennbar sein. Doch wer in Deutschland nach staatlicher Expertise sucht, begibt sich oft auf eine digitale Schnitzeljagd. Anstatt einer klaren Kennzeichnung herrsche seit Jahren Intransparenz, kritisiert der IT-Sicherheitsforscher Tim Philipp Schäfers. Diese sei nicht nur verwirrend, sondern berge auch handfeste Sicherheitsrisiken wie das Verteilen von Schadsoftware.
Weiterlesen nach der Anzeige
Um diesem Zustand entgegenzuwirken und den Druck auf die Verantwortlichen zu erhöhen, hat Schäfers am Montag auf dem Portal FragDenStaat eine Liste mit über 2000 Domains des Bundes veröffentlicht. Diese Daten trug der Experte mühsam über Scraping-Verfahren und Suchmaschinenanalysen zusammen. Die Übersicht bietet nun erstmals einen umfassenden Einblick in den digitalen Fußabdruck des Bundes.
Diese Offenheit sei ein notwendiger Schritt für mehr digitale Souveränität, begründet Schäfers die Veröffentlichung. Sie ermögliche es der Öffentlichkeit und anderen staatlichen Stellen, die Authentizität von Webseiten zuverlässig zu prüfen. Zugleich zwinge sei die Behörden dazu, ihre Sicherheitsvorkehrungen auf ein zeitgemäßes Niveau zu heben. Nur wenn klar dokumentiert werde, welche Domains offiziell sind, ließen sich gefälschte Angebote effektiv entlarven.
„Domain-Kuddelmuddel“
Das Management der Bundes-Domains gleicht aktuell einem Wildwuchs. Während Nationen wie die USA mit .gov oder Großbritannien mit gov.uk auf eine einheitliche und unmissverständliche Endung setzen, verharrt Deutschland in einem dezentralisierten Flickenteppich.
Dieses „Domain-Kuddelmuddel“ zeigt sich laut Schäfers in einem verwirrenden Mix aus klassischen .de-Adressen, selten genutzten .bund.de-Strukturen und einer Vielzahl von Sonderdomains für kurzfristige Projekte oder Initiativen. Oft ist für Außenstehende kaum ersichtlich, ob eine Seite tatsächlich von einer Behörde oder einem Ministerium betrieben wird oder ob es sich um eine gut gemachte Kopie handelt. Die Unklarheit nutzten Betrüger in der Vergangenheit bereits aus. So wurden während der Corona-Pandemie staatliche Websites gezielt nachgeahmt, um Fördergelder abzugreifen. Ein weiteres Problem sind ausgelaufene Domains des Bundes, die in die Hände unbefugter Dritter gelangten, weil das Management der Adressen versagte. Werden solche Adressen nicht rechtzeitig verlängert oder nach einer Umstrukturierung vergessen, können sie zur Falle für Nutzer werden, die dort weiterhin offizielle Inhalte vermuten.
Besonders deutlich werde die Absurdität bei einem Blick auf die Namensänderungen von Ministerien nach Regierungsneubildungen, führt Schäfers aus. Als Beispiel nennt er das heutige Bundesdigitalministerium, das seit Ende der 1990er Jahre gleich fünf verschiedene Bezeichnungen getragen habe. Jede dieser Umbenennungen habe eine Spur an Domains hinterlassen – von bmvbs.de über bmvi.de bis hin zu unzähligen Variationen mit Endungen wie .net, .org oder .info. Sogar „Minister-Domains“ wie verkehrsminister.de seien registriert worden. Diese Flut an Adressen mache es Bürgern praktisch unmöglich, die Echtheit einer URL zu beurteilen.
Weiterlesen nach der Anzeige
Die eigentlich geplante „digitale Dachmarke“ mit der Endung gov.de, die der IT-Planungsrat bereits im März 2024 beschloss, lässt derweil auch Jahre später auf ihre vollständige Umsetzung warten. Bisher sind nur verschwindend wenige dieser eindeutigen Domains tatsächlich im Einsatz.
Probleme mit bund.ee
Inmitten dieser Unübersichtlichkeit verfolgt die Bundesregierung eine Strategie, von der Schäfers gar nichts hält: Security by Obscurity. Behörden stufen Listen ihrer betriebenen Domains teils als Verschlusssache ein, in der Hoffnung, dass unbekannte Systeme seltener angegriffen werden. Doch dieses Prinzip gilt in der modernen IT-Landschaft als überholt. Geheimhaltung bietet keinen Schutz vor gezielten Angriffen, da automatisierte DNS-Scans, Suchmaschinen und Transparenz-Logs für Zertifikate solche Adressen ohnehin früher oder später aufspüren. Ein Angreifer benötige keine offizielle Liste, um den Adressraum einer Behörde systematisch zu erfassen, gibt Schäfers zu bedenken. Vielmehr wiege die Geheimhaltung auch die Betreiber in einer trügerischen Sicherheit.
Die Risiken dieser Intransparenz untermauerten kürzlich Vorfälle rund um die Endung „bund.ee“, wie Schäfers am Sonntag auf dem 39. Chaos Communication Congress (39C3) in Hamburg berichtete. Ein einfacher Tippfehler oder eine falsch assoziierte Endung wie bei dieser von ihm testweise gesicherten Domain könnten dazu führen, dass Nutzer auf privaten oder gar bösartigen Seiten landeten, die offiziell wirkten. Versäume es der Staat, seine digitale Identität klar zu definieren und zu kommunizieren, überlasse er den Raum Desinformationskampagnen und Betrugsversuchen. Echte Sicherheit entstehe durch robuste technische Schutzmaßnahmen wie starke Authentifizierung und eine kontinuierliche Bestandskontrolle.
Die Einführung der gov.de-Domain für alle Bundesbehörden dürfe nicht länger aufgeschoben werden, verlangt der Forscher. Es brauche ein öffentliches Verzeichnis aller offiziellen Domains, damit die digitale Identität des Staates nicht länger ein Ratespiel bleibe.
(uma)
Künstliche Intelligenz
Neuer Zahlensender für Spione soll in Deutschland stehen
Seit dem 28. Februar 2026, also dem Beginn des Kriegs der USA und Israel gegen den Iran, gibt es einen neuen Zahlensender für codierte Botschaften. Wie eine Freiwilligenorganisation von Funkinteressierten nun herausgefunden haben will, soll die „V32“ genannte Station sich in Baden-Württemberg befinden. Und zwar zwischen der Panzerkaserne Böblingen und den Patch Barracks. Beide Militäreinrichtungen sind Stützpunkte von US-Truppen in Deutschland.
Weiterlesen nach der Anzeige
Die Funker, die das behaupten, sind keine Unbekannten. Es handelt sich um „Priyom“, eine internationale Gruppe von Funkamateuren und anderen, welche seit 2010 zu Spionagesendern forscht. Priyom lieferte unter anderem Erkenntnisse über den seit den 1970er Jahren aktiven „The Buzzer“, eine je nach Wetterlage weltweit empfangbare Station mit einem charakteristischen Brummton. Sie soll sich nahe Sankt Petersburg befinden.
Warum Zahlensender noch wirksam sind
Während der Buzzer über die Jahrzehnte als sehr leistungsfähige Station offenbar verschiedensten Zwecken diente, handelt es sich bei „V32“ aus Baden-Württemberg um einen klassischen Zahlensender. So werden Stationen bezeichnet, die verschlüsselte Nachrichten in Form von vorgelesenen Zahlen senden. Sie dienen seit dem Ersten Weltkrieg vorwiegend dazu, Agenten in fernen Ländern Anweisungen und Informationen zu geben.
Mit guter Verschlüsselung über Codebücher mit One-Time-Pads (OTP) ist das Verfahren recht unauffällig und sicher: Ein Agent muss nur regelmäßig einen kleinen und leicht zu beschaffenden Kurzwellenempfänger auf die richtige Frequenz einstellen, die Zahlen mitschreiben, und später in Ruhe entschlüsseln. Der Spion sendet dabei nicht selbst, das macht es schwer, ihn zu entdecken.
„V32“ ist täglich auf Sendung
Die Regelmäßigkeit und das feste Format der Sendungen von „V32“ deuten stark darauf hin, dass es sich auch hier um einen klassischen Zahlensender handelt. Er funkt täglich um 3 Uhr morgens deutscher Sommerzeit, dieselbe Sendung wird um 21 Uhr wiederholt. In persischer Sprache (Farsi) wird zuerst dreimal das Wort „Achtung“ ausgesprochen, dann folgt eine Auswahl mehrerer „Header“. Das sind bei Zahlensendern meist Überschriften oder Rubrikkennzeichnungen für die Botschaften. Anschließend sendet „V32“ rund 20 Minuten Zahlenfolgen, welche die eigentlichen Inhalte darstellen könnten.
Weiterlesen nach der Anzeige
Wie sich das anhört, kann man bei Priyom selbst abrufen. Seit „V32“ sendet, gab es etliche Auffälligkeiten, wie einen Systemsound von Windows in einer Übertragung, oder auch immer wieder einzelne Worte auf Englisch inmitten der Sendung. Ob das Fehler mutmaßlich US-amerikanischer Betreiber waren oder Verwirrungstaktiken, ist, wie bei Geheimdiensten stets, vorerst unklar.
Denn außer der Tatsache, dass „V32“ regelmäßig sendet, dazu die persische Sprache verwendet, und sich der Sender per Triangulation und Multilateration in Baden-Württemberg verorten lässt, ist nichts Konkretes bekannt. Auch dass sich in den Patch Barracks die Fernmeldeeinheit „52nd Strategic Signal Battalion“ der US-Army befindet, kann allenfalls als Anhaltspunkt dienen.
Wozu „V32“ dient, ist völlig unklar
Folglich will sich auch der renommierte litauische Historiker Maris Goldmanis nicht zum Zweck von „V32“ festlegen. Er forscht seit Jahren zu Zahlensendern. Wie Goldmanis Wired sagte, könnte „V32“ dazu dienen, Agenten im Iran zu erreichen oder auch die dortige Oppositionsbewegung. Das ist naheliegend, weil das iranische Regime andere Kommunikation strikt einschränkt, bis hin zu einem wochenlangen Internet-Blackout.
Goldmanis hält es laut Wired auch für möglich, dass der Sender die iranischen Kräfte nur verwirren und beschäftigen soll. Dafür spricht, dass er auf seiner ersten Frequenz von 7910 kHz wenige Tage nach Sendebeginn gestört wurde – von wem, ist natürlich unklar. Priyom zufolge sendet er seitdem auf 7842 kHz, falls nicht auch diese Frequenz gestört wird, dann wird wieder die andere genutzt. Ein Katz-und-Maus-Spiel. Die Überlagerungen sollen durch einen „bubble jammer“ kommen, eine Methode, die schon früher dem Iran zugeordnet wurde, auch für gezielte Störungen im Inland. Doch auch das ist letztlich nur ein Indiz.
(nie)
Künstliche Intelligenz
Vorstoß ins Premium-Segment: Uber übernimmt das Berliner Start-up Blacklane
Der US-Konzern Uber übernimmt den in Berlin ansässigen Premiumtaxidienst Blacklane und baut so sein Angebot im Luxus- und Geschäftsreisesegment weiter aus. Das gab der US-amerikanische Fahrdienstvermittler am Montag bekannt.
Weiterlesen nach der Anzeige
Blacklane wurde 2011 in Berlin gegründet. Das Unternehmen bietet einen On-Demand-Chauffeurservice mit Limousinen an und verbindet dabei Fahrgäste über eine App und eine Web-Buchungsplattform mit lokalen Chauffeurdiensten. Die Tarife des Berliner Start-ups liegen deutlich über denen von Taxis oder Fahrdienstvermittlern wie Uber oder Lyft. Es verspricht dafür eine höhere Zuverlässigkeit und einen besseren Service. Blacklane ist heute in über 500 Städten in mehr als 60 Ländern in Europa, dem Nahen Osten, Asien, Südamerika und Nordamerika aktiv. Unter anderem ist der Autokonzern Mercedes-Benz an Blacklane beteiligt.
Uber teilte mit, dass die Übernahme noch behördliche Genehmigungen benötigt und voraussichtlich bis Ende dieses Jahres abgeschlossen sein wird. Einen Kaufpreis nannte der US-Konzern nicht. Laut Informationen des Handelsblatts soll die Summe bei einem mittleren dreistelligen Millionenbetrag liegen.
Einstieg in das Premiumgeschäft
Die Übernahme von Blacklane werde „Ubers kürzlich angekündigten Einstieg in den Chauffeursektor mit Uber Elite weiter beschleunigen und Ubers Ziel unterstützen, mehr Kunden weltweit erstklassigen Service zu bieten“, erklärte das US-Unternehmen in seiner Mitteilung. Uber Elite ist derzeit nur in Los Angeles und San Francisco verfügbar und kombiniert Chauffeurservice mit einer Reihe von Luxusangeboten wie besser ausgestatteten Limousinen, Empfang am Flughafen und telefonischem Support rund um die Uhr. Uber zeigt sich überzeugt, dass beide Unternehmen von der Expertise des jeweils anderen profitieren werden. Die Kombination aus dem luxuriösen Service von Blacklane, und der globalen Reichweite und Technologie von Uber bilde eine „leistungsstarke Plattform für Wachstum“.
Unter der Führung von Vorstandschef Dara Khosrowshahi versucht Uber das hochpreisige Premiumgeschäft auszubauen. „Premium-Reisen gehören zu den spannendsten Wachstumsbereichen von Uber“, so der Uber-CEO. „Wir sind von Blacklanes Leistungen sehr beeindruckt und freuen uns darauf, gemeinsam mit ihnen unseren außergewöhnlichen Service für noch mehr Menschen in Städten weltweit weiter auszubauen.“
Weiterlesen nach der Anzeige
(akn)
Künstliche Intelligenz
Plötzlich Vorbild: Wie UK dem deutschen Solar-Boom nacheifern will
Wer an Schottland, Nordirland, Wales und England denkt, dem fallen sicher viele Attribute ein, „sonnig“ dürfte jedoch eher nicht dazu gehören. Doch auch im Vereinigten Königreich sind die Energiekosten hoch. Nun hat die Labour-Regierung angekündigt, wie sie Verbraucher unterstützen will: unter anderem mit Balkonkraftwerken. „Plug-in-Solar-Panels“ heißen sie dort, und sie sollen schon in diesem Sommer einen gewaltigen Unterschied machen, wenn es nach Energieminister Ed Miliband geht – und damit die durch den Iran-Krieg ausgelöste Energiekrise eindämmen helfen.
Weiterlesen nach der Anzeige
Der Iran-Krieg habe „einmal mehr gezeigt, dass unser Drang nach sauberer Energie unverzichtbar für unsere Energiesicherheit ist, damit wir uns aus der Umklammerung der fossilen Brennstoffmärkte befreien können, die wir nicht kontrollieren“, erklärte Miliband vergangene Woche den Ansatz.
Das Vereinigte Königreich hatte 2024 sein letztes Kohlekraftwerk abgeschaltet. Wind und Sonne erzeugten im zweiten und dritten Quartal 2025 bereits ein gutes Drittel der elektrischen Energie. Gas kam jedoch direkt danach mit 26 Prozent. Die 14 Kernkraftwerke im Land decken nur gut ein Zehntel des Strombedarfs. Für die Regierung ist die Reiserichtung nun klar: Erneuerbare und insbesondere Solaranlagen müssen ausgebaut werden. Auf Neubauten sollen Solaranlagen und Wärmepumpen zum Standard werden. Und alle anderen sollen laut Miliband „für die Energiesouveränität“ im Laden Steckersolaranlagen kaufen können.
Die Kosten für eine einfache Steckersolar-Kombi liegen im Vereinigten Königreich allerdings bislang deutlich höher als etwa in Deutschland. Manche Hersteller verlangen dort über 50 Prozent mehr für das gleiche Set.
Steckersolar auf den Inseln bislang teuer
Bislang war es im Vereinigten Königreich kaum möglich, eine Steckersolar-Anlage problemlos legal zu betreiben. Der Grund auch dort: Bedenken, etwa ob die Elektroinstallationen zusätzliche 800 Watt auf einem Stromkreis tatsächlich verkraften würden. Bislang mussten Balkonkraftwerke dort daher entkoppelt werden. „Auch wenn das Risiko gering ist: An normale Haushaltssteckdosen angeschlossene Solar-PV-Anlagen können ohne Änderungen der Verkabelungsvorschriften und unter bestimmten Umständen zu einer Überhitzung führen oder Schutzvorrichtungen wie die Funktion von Fehlerstromschutzschaltern beeinträchtigen“, gibt etwa der Technische Direktor von Electrical Safety First zu bedenken.
Dass Hausinstallationen im Vereinigten Königreich außerhalb historischer Bauten generell schlechter als etwa in Deutschland wären, dafür gibt es jedoch keine Indizien. Beim dort gängigen BS-1363-System sind oft Ringleitungen verbaut – mit Sicherungen direkt in den Steckern oder Steckdosen integriert. Das „British Standards Institute“ (BSI, nicht zu verwechseln mit der gleichnamigen deutschen IT-Sicherheitsbehörde) soll nun die entsprechenden Richtlinien für den Anschluss von Steckersolaranlagen erarbeiten.
Weiterlesen nach der Anzeige
Ob das aber, wie von Keir Starmers Kabinett angestrebt, noch vor Mitte des Jahres möglich sein wird? Erfahrungen mit dem deutschen Prozess zeigen, dass die Standardverantwortlichen keinerlei Risiko eingehen wollen.
Lidl und Amazon sollen liefern
Die Regierung hofft jetzt auf schnelle erste Effekte. Die Regierung hat sich dafür starke Verbündete gesucht: Lidl UK will mit Fertigkits für 400 britische Pfund den Markt bedienen. Amazon will ebenfalls liefern, sobald das Go kommt. Auch der örtliche Ableger des Energieriesen E.ON ist im Vereinigten Königreich auffallend positiv gestimmt: „Überflüssige Regulierung für Steckersolar zu beseitigen, ist ein ermutigender Schritt und wir werden bei der Umsetzung helfen“, lässt sich dessen Geschäftsführer Chris Norbury zitieren.
(mma)
-
Künstliche Intelligenzvor 3 MonatenSchnelles Boot statt Bus und Bahn: Was sich von London und New York lernen lässt
-
Künstliche Intelligenzvor 1 Monat
Top 10: Die beste kabellose Überwachungskamera im Test – Akku, WLAN, LTE & Solar
-
Social Mediavor 4 WochenCommunity Management und Zielgruppen-Analyse: Die besten Insights aus Blog und Podcast
-
Social Mediavor 2 MonatenCommunity Management zwischen Reichweite und Verantwortung
-
UX/UI & Webdesignvor 2 MonatenEindrucksvolle neue Identity für White Ribbon › PAGE online
-
Künstliche Intelligenzvor 3 MonatenAumovio: neue Displaykonzepte und Zentralrechner mit NXP‑Prozessor
-
Künstliche Intelligenzvor 3 MonateneHealth: iOS‑App zeigt Störungen in der Telematikinfrastruktur
-
Apps & Mobile Entwicklungvor 3 MonatenX3D² bestätigt: Der AMD Ryzen 9 9950X3D2 mit doppeltem 3D V-Cache kommt!
