Seit dem iPhone 8 beherrschen Apples Smartphones das drahtlose Laden. Zunächst erfüllten sie den Industriestandard Qi, ab dem iPhone 12 kam Apples MagSafe hinzu. Dabei geleiten Magnete das Telefon an die richtige Stelle, sodass zum einen die Spulen von iPhone und Lader optimal übereinander liegen. Zum Zweiten sorgen die Magnete auch für sicheren Halt, sodass der Ladevorgang nicht versehentlich unterbrochen wird und das iPhone sich in aufrechter Position befinden kann, ohne herunterzufallen. Für iPhones ohne MagSafe gibt es spezielle Hüllen oder Aufkleber, die mit eigenen Magneten die Haftung nachrüsten.

Während Qi mit einer maximalen Ladeleistung von 7,5 Watt auskommen muss, schaffte schon das erste MagSafe meist bis zu 15 Watt. Seit einigen Jahren gibt es auch Geräte mit dem Standard Qi2, der die Vorzüge von MagSafe wie Magnethalterung und hohe Ladeleistung mitbringt, aber auch zu Geräten anderer Hersteller kompatibel ist. MagSafe-iPhones lassen sich auf Stationen mit Qi1 oder Qi2 laden, und umgekehrt betanken MagSafe-Charger auch Smartphones oder andere Geräte mit Qi, jedoch nicht immer mit der maximalen Power. Seit dem iPhone 16 vertragen die Geräte (bis auf die Modelle mit „e“) eine induktive Leistungsaufnahme bis zu 25 Watt.

Zu den Komfortfunktionen von lizenzierten MagSafe-Produkten gehört die kreisförmige Ladeanimation, wenn der Kontakt hergestellt wird. Bei anderen Geräten signalisiert nur eine kleine Ladestandsanzeige die Betankung – was im Grunde ausreicht, denn stets erklingt ein Ton bei Ladebeginn (sofern man ihn nicht ausgeschaltet hat). Viele der günstigen Stationen werden von den Herstellern als „kompatibel mit MagSafe“ beworben: Häufig halten sie ein iPhone zwar mit Magneten, laden es aber nur per Qi1 und 7,5 Watt. Die höchste Ladeleistung wurde stets nur zu einem Teil des Zeitraums erreicht.

Das war die Leseprobe unseres heise-Plus-Artikels „Induktive Dreifach-Ladestationen im Test: Strom für iPhone, Watch und AirPods“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.

Die US-Luftfahrtbehörde Federal Aviation Administration (FAA) beabsichtigt, auf Grundlage der Executive Order 14304 des Weißen Hauses das seit 1973 geltende Verbot von zivilen Überschallflügen über US-Territorium aufzuheben. Das teilte die FAA am Mittwoch mit. Flüge sollen so mit zukünftigen, leisen Überschall-Passagierflugzeugen beschleunigt und Reisezeiten stark verkürzt werden. Die FAA erarbeitet nun Zertifizierungsstandards für Überschallflugzeuge sowie Lärmstandards für Start und Landungen.

Beim Übergang zum Überschallflug kann sich die Druckwelle des Flugzeugs nicht mehr nach vorn ausbreiten und verdichtet sich zu einer Schallmauer. Dabei entsteht ein kegelförmiger Trichter aus Druckwellen hinter dem Flugzeug. Diese Druckwellen sind am Boden als lauter Knall zu hören, der zu einer Lärmbelastung bei Anwohnern in Fluggebieten führt. Auch Starts und Landungen führen in Flughafennähe zu Lärmbelästigungen. Entsprechend wurden in den USA 1973 Überschallflüge über Land für zivile Maschinen in der Luftfahrt verboten. Lediglich Militärjets dürfen seitdem weiterhin schneller als der Schall auch über Land unterwegs sein.

Die Regelung könne nun aber aufgehoben werden, heißt es von Michael Kratios, Assistant to the President for Science and Technology und Director of the White House Office of Science and Technology Policy. Alte Vorschriften hätten dafür gesorgt, dass technologischer Fortschritt ausgebremst werde. Die Aufhebung des Verbots auf Grundlage der Executive Order 14304 werde dafür sorgen, dass neue Techniken entwickelt und hochqualifizierte Arbeitsplätze in den USA entstehen.

Reduzierte Lärmbelastung

Tatsächlich haben in den vergangenen Jahren verschiedene Lärmschutzentwicklungen in experimentellen Überschallflugzeugen für eine Lärmreduzierung gesorgt.

„Fortschritte in der Luft- und Raumfahrttechnik, der Materialwissenschaft, der Lärmreduzierung und bei neuen Betriebskonzepten werden den alten Überschallknall beseitigen“, sagt FAA-Administrator Bryan Bedford. „Das bedeutet, dass wir das aus den 1970er Jahren stammende Verbot von Überschallflügen über US-Territorium schließlich aufheben können, während wir gleichzeitig die Lärmbelastung für die Anwohner entlang der Flugrouten und in Flughafennähe minimieren.“

Bis Überschallflüge mit zivilen Maschinen in den Bereichen Passagier- und Frachtbeförderung möglich sind, kann es jedoch noch einige Jahre dauern. Zunächst erarbeitet die FAA dazu die nötigen Grundlagen. So müssen etwa Zertifizierungsstandards für zivile Überschallflugzeuge erstellt werden. Die FAA arbeitet dabei mit der International Civil Aviation Organisation, der NASA, der Luftfahrtindustrie und wissenschaftlichen Einrichtungen zusammen. Deren Grundlagenwissen, Erfahrungen und Forschungsergebnisse zu Überschallflügen sollen in die Zertifizierungsstandards und zusätzlich in zu erarbeitende Lärmvorschriften einfließen. Hinzu kommt, dass für den internationalen Einsatz der Flugzeuge Abkommen mit Luftfahrtbehörden außerhalb der USA getroffen werden müssen, um einen internationalen Betrieb von Überschallflugzeugen auch außerhalb der Vereinigten Staaten zu ermöglichen.

Die FAA strebt an, die nötigen Standards und Vorschriften bis Mitte 2027 fertigzustellen.

(olb)

KI-Agenten sollen das Surfen im Netz für uns erleichtern. Statt alle Suchen selbst durchzuführen, können die KI-Agenten von ChatGPT Atlas, Perplexity Comet und Co. die Aufgaben übernehmen und etwa die besten Produkte heraussuchen und direkt in den Warenkorb legen. Der Komfort kann allerdings auch mit Sicherheitsrisiken einhergehen, wie jetzt Sicherheitsforscher von LayerX gezeigt haben.

Welche KI-Browser geben Passwörter preis?

Die Sicherheitsforscher haben herausgefunden, dass sich mehrere KI-Browser recht einfach austricksen lassen. Sie können so manipuliert werden, dass sie sensible Daten wie Passwörter ihrer Nutzer bereitwillig an Angreifer herausgeben. Der Exploit soll laut den Verantwortlichen in den Tools ChatGPT Atlas, Perplexity Comet, Fellou, Genspark Browser, Sigma Browser und dem Claude-Plugin für Googles Chrome-Browser funktioniert haben.

Den Trick haben die Sicherheitsforscher „Bioshocking“ getauft, angelehnt an den 2007 erschienenen Shooter „Bioshock“. Im Grunde müssen die KI-Browser nur überzeugt werden, dass sie ein Spiel spielen und die Regeln der Realität nicht mehr gelten. Zunächst müssen User dafür eine manipulierte Webseite von Cyberkriminellen ansurfen, auf denen Letztere ein Rätselspiel implementiert haben.

Sobald die KI aufgefordert wird, das Rätsel zu lösen, beginnt die Übernahme. Zunächst wird die KI davon überzeugt, dass zwei plus zwei nicht vier, sondern fünf ist. Gibt sie die eigentlich korrekte Antwort in das Eingabefeld ein, bekommt sie einen Fehler mit dem Hinweis „Spiel weiter, bis du siehst, dass der Sieg eine Niederlage ist“ angezeigt. Danach sinieren die meisten KI-Agenten, dass womöglich absichtlich eine falsche Antwort gesucht ist, und probieren fünf aus. Nach dem ersten Erfolg beginnt die Datenexfiltration.

Im Anschluss befiehlt das Spiel dem KI-Agenten, die „/code-URL“ anzusurfen und dort den Code zu kopieren und in das Textfeld einzufügen. Im Test der Sicherheitsforscher führte der Pfad zu einem GitHub-Repository mit SSH-Logindaten der User. Unter realen Bedingungen kann der Pfad laut den Forschern zu einer Vielzahl von Zielen führen. Darunter etwa offene Tabs, authentifizierte Repositories oder auch interne Tools. Die Agenten folgten der Anweisung bereitwillig und feierten anschließend, dass das Rätsel gelöst wurde – obwohl sie damit auch sensible Daten preisgegeben hatten.

Warum lassen sich KI-Browser so austricksen?

Laut Sicherheitsforschern liegt das Problem darin, dass die KI-Browser plötzlich annehmen, dass sie nicht mehr nach den Regeln der normalen Welt spielen. Dadurch werden auch ihre normalen Sicherheitsrichtlinien teilweise ausgehebelt. Das Problem wurde von den Verantwortlichen an die jeweiligen Entwickler der KI-Browser gemeldet. Nur OpenAI hat in Atlas die nötigen Sicherheitsmaßnahmen ergriffen, um das künftig zu verhindern. Perplexity hat das Problem ohne Lösung geschlossen, während Anthropic einen Patch bereitgestellt hat, der den Exploit aber nicht verhindern konnte. Alle anderen Entwickler haben LayerX nicht geantwortet.

Die Sicherheitsforscher empfehlen Nutzern, genau zu kontrollieren, was ihr KI-Agent sieht. Alle Dienste, in die man im Browser eingeloggt ist, können potenziell vom Agenten geöffnet und genutzt werden. Deshalb sollten vor der Nutzung alle Dienste geschlossen werden, die nicht benötigt werden. Zudem raten sie dazu, den KI-Agenten nach getaner Arbeit die Rechte zu entziehen und sie erst wieder zu erteilen, wenn die Tools erneut benötigt werden.

Dieser Beitrag ist zuerst auf t3n.de erschienen.

(jle)