Connect with us

Künstliche Intelligenz

Remote Desktop: Filevault-Verschlüsselung behindert Mac-Login – Workaround


Zunehmend aggressiv fordert Apple Nutzer von macOS dazu auf, die zusätzlich mögliche SSD-Verschlüsselung FileVault zu aktivieren – etwa bei größeren Updates des Betriebssystems oder beim Wechsel auf eine neue Version, wie jetzt etwa bei macOS 26 Tahoe, das seit September verfügbar ist.

Weiterlesen nach der Anzeige

Wer die eigentlich sinnvolle Rechnerabsicherung nutzt, kann aber in einem bestimmten Fall ohne weitere Warnung in die Bredouille geraten: Betreiber von „Headless“-Macs, also solchen, die ohne Maus, Tastatur und Bildschirm ferngesteuert werden – im Heimnetz oder bei entsprechender Freigabe auch per Tunneling, Dynamic DNS und/oder Port Forwarding im offenen Internet. Das Problem: Das System bootet zunächst nur ein Mini-macOS, um die FileVault-Entschlüsselung zu ermöglichen. Apple Remote Desktop, macOS-Screensharing oder VNC sind dann noch nicht aktiv. Man kommt also nicht mehr an den Rechner, die Fernsteuerung ist zunächst gesperrt.

Apple sieht das als Sicherheitsmerkmal: FileVault soll nur durch physisch vor Ort befindliche Personen entschlüsselt werden können. Das Problem betrifft jeden normalen Neu- oder frischen Systemstart, mit Ausnahme von macOS-Updates – dann erfolgt üblicherweise ein automatischer Login. Aber auch darauf sollte man sich nicht verlassen. Das FileVault-Problem besteht schon seit Längerem.

Die einfachste Empfehlung bleibt, die zusätzliche SSD-Verschlüsselung auf Headless-Maschinen wieder zu deaktivieren, sobald man sich wieder hat einloggen können (via Bildschirm, Maus und Tastatur). Grundsätzlich unverschlüsselt arbeitet das System dennoch nicht: Apple nutzt standardmäßig eine Verschlüsselung über den SSD-Controller – FileVault bietet aber eine zusätzliche Sicherheitsschicht gegen verschiedene Formen physischer Angriffe.

Alternativ bietet Apple seit macOS 26 allerdings noch eine weitere Möglichkeit: Via SSH im Terminal ist dort erstmals eine Remote-Entschlüsselung für FileVault möglich. Damit fällt das Problem des Aussperrens weg. Dazu muss man SSH zunächst in den Systemeinstellungen aktivieren („Remote Login“). Leider ist es bislang nicht möglich, zwischen „regulärem“ SSH und dieser Pre-Boot-Phase zu unterscheiden – man schaltet stets beides frei.

Weiterlesen nach der Anzeige

Nach der Aktivierung sollte man sich einmal testweise vor einem Reboot eingeloggt haben, um sicherzustellen, dass SSH funktioniert. Danach kommt beim Einloggen ein spezieller Output: Hier heißt es, das System sei „locked“ und müsse mit einem Account (dem für FileVault eingerichteten) entsperrt werden. Tut man dies, wird FileVault entschlüsselt und das normale Booten erfolgt – Remote Desktop & Co. sind danach wie gewohnt nutzbar. Einen Nachteil gibt es: Via WLAN ist der Login offenbar nicht möglich, es muss mindestens eine physische LAN-Verbindung bestehen.


(bsc)



Source link

Künstliche Intelligenz

Verdeckte Inhalteerkennung am TV unzulässig – aber nicht unabwendbar


Generalstaatsanwalt Ken Paxton hatte an texanischen Bezirksgerichten Klage gegen fünf TV-Hersteller wegen der Datenspionage am Smart-TV erhoben. Es geht im Wesentlichen um die automatische Inhalteerkennung (Automatic Content Recognition, ACR) durch Sound- und Videoschnipseln, die auch wir schon häufig bemängelt haben. Eine nun erzielte Einigung mit Samsung wird an der leidigen Situation voraussichtlich wenig ändern, denn ACR bleibt weiterhin erlaubt.

Für ACR werden die vom TV-Sender, an HDMI oder vom verbundenen Smartphone ankommenden Video- und Audiosignale direkt im TV erfasst, analysiert und in digitale Signaturen kodiert, um sie anschließend mit den in Online-Datenbanken gespeicherten Inhaltesignaturen abzugleichen. Ein Dienstleister verknüpft die erkannten Inhalte mit der IP-Adresse und einer Gerätekennung zu den sogenannten Anzeigedaten und erstellt daraus ein Nutzerprofil.



Der aus dem TV-Inhalt erzeugte Fingerabdruck wird mit Inhaltsschnipseln in Datenbanken verglichen und so der am TV angezeigte Inhalt identifiziert. Anschließend ordnen ihm die Anbieter werberelevante Themenschwerpunkte zu.

(Bild: ACR-Studie „Watching TV with the Second-Party“)

Auf Grundlage dieser Profile möchten Hersteller den Bild- und Tonmodus anpassen, Videoempfehlungen geben und vermeintlich relevante Werbung ans TV und an Geräte im selben Heimnetz ausspielen.


Das war die Leseprobe unseres heise-Plus-Artikels „Verdeckte Inhalteerkennung am TV unzulässig – aber nicht unabwendbar“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.



Source link

Weiterlesen

Künstliche Intelligenz

iX-Workshop: SW-Architektur – CPSA Foundation Level mit iSAQB-Zertifizierung


Moderne, zukunftssichere Software entwickeln: Im viertägigen iX-Workshop Softwarearchitektur: iSAQB CPSA Foundation Level mit iSAQB-Zertifizierung lernen Sie, wie Sie Softwarearchitekturen entwerfen, die diesen Anforderungen gerecht werden.

Weiterlesen nach der Anzeige

Diese vom International Software Architecture Qualification Board (iSAQB) lizenzierte Schulung bietet eine umfassende Einführung in die Welt der Softwarearchitektur. Der Workshop beleuchtet alle wichtigen Methoden, Techniken und Werkzeuge, die Sie für den Entwurf und die Implementierung benötigen. In praktischen Übungen wenden Sie das Gelernte direkt an und können am Ende der Schulung eine international anerkannte Zertifizierung ablegen.

Der Workshop findet online statt und richtet sich vor allem an Softwarearchitekten und -entwickler. Er dient als offizielle Vorbereitung auf die Prüfung zum „Certified Professional for Software Architecture – Foundation Level“ (CPSA-F), die im Anschluss abgelegt werden kann.

Der Trainer Mirco Schindler ist ein erfahrener Softwarearchitekt mit umfassender Erfahrung in Organisations-, Struktur- und Softwareentwicklung. Er unterstützt Unternehmen branchenübergreifend bei ihrer strategischen Digitalisierung und setzt dabei auf eine enge Verbindung von fachlicher Tiefe und praxisnaher Umsetzung.


Upgrade for Skills

Upgrade for Skills


(ilk)



Source link

Weiterlesen

Künstliche Intelligenz

Metas Ray-Bans: Clickworker sehen Sexvideos


close notice

This article is also available in
English.

It was translated with technical assistance and editorially reviewed before publication.

Videos, die mit den Ray-Ban- oder Oakley-Brillen von Meta aufgezeichnet werden, bleiben nicht lokal auf dem Gerät oder dem Smartphone mit der dazugehörigen Meta AI App gespeichert. Das scheint vielen Menschen nicht klar zu sein. Denn wie das „Svenska Dagbladet“ berichtet, landen bei den zuständigen Clickworkern auch Videos von eher intimen Momenten.

Weiterlesen nach der Anzeige

Ob Sex oder der Gang zur Toilette. Solche Aufnahmen sollen dem Bericht zufolge bei Arbeitern in Kenia aufgetaucht sein. Die Menschen dort werten Videos aus, beschriften und markieren sie. Das nennt sich Daten-Annotation. Mit den so vorbereiteten Daten werden dann wiederum neue KI-Modelle trainiert. Man kann diese Menschen getrost als das Rückgrat von KI bezeichnen, denn ohne ihre Arbeit wären KI-Modelle aller Unternehmen deutlich weniger leistungsfähig oder klug.

Dass die Arbeit oftmals belastend sein kann, ist ebenfalls bekannt. Inhalte können etwa Gewalt zeigen. Auch das muss beschriftet werden, damit ein KI-Modell lernen kann, wie Gewalt aussieht oder was als Gewalt gilt – und was gegebenenfalls dann genau nicht generiert werden darf, sofern es eine solche Richtlinie für ein Modell gibt. Clickworker bekommen in der Regel sehr wenig Geld und leiden zudem psychisch unter den Aufgaben.

Es überrascht nicht, dass sie intime Situationen oder sogar Bankdaten zu sehen bekommen. Dass offenbar so wenig Bewusstsein bei den Nutzern der smarten Brillen für die potenzielle Weitergabe der Daten besteht, erstaunt aber doch.

Meta verweist auf die Datenschutzrichtlinie und Nutzungsbedingungen. Auf Nachfrage von heise online sagt ein Sprecher: „Wenn Menschen Inhalte mit Meta AI teilen, nutzen wir manchmal Subunternehmen, die diese Inhalte auswerten, um die Funktionsweise der smarten Brillen zu verbessern.“ Das stehe ganz klar in den Richtlinien.

Sprachaufnahmen können tatsächlich laut Datenschutzrichtlinie nicht automatisch weitergegeben werden. Möglicherweise hat Meta hier aus vorherigen Skandalen um etwa Amazons Alexa und Apples Siri gelernt. Auch hier landeten Sprachaufnahmen zur Auswertung und für die Verbesserung der eigenen Produkte bei Menschen, die diese anhören und auswerten mussten.

Weiterlesen nach der Anzeige

Videoaufnahmen, die mit den Ray-Bans und Oakleys aufgezeichnet werden, können aber immer an Meta und andere Unternehmen weitergereicht werden. Das lässt sich nicht abschalten. Meta AI, der Dienst und die gleichnamige App, die für die Verarbeitung der Nutzeranfragen zuständig ist, kann nur mittels Datenweitergabe die angebotenen Funktionen erfüllen. Sprich: Damit Meta AI dem Nutzer sagen kann, vor welchem Gebäude er gerade steht, müssen die Bilder an Meta geschickt und dort ausgewertet werden.

Wie die schwedische Tageszeitung berichtet, funktioniert auch die Anonymisierung der Videos nicht richtig. Clickworker sollen berichtet haben, dass Gesichter nicht verpixelt werden. Meta jedoch sagt auf Nachfrage, dass man die Inhalte sehr wohl filtere, um die Menschen zu schützen. Auch hier werde kontinuierlich an Verbesserungen der Systeme gearbeitet.

Ein weiterer Hinweis von Meta bezieht sich auf die Unsicherheit von Menschen, heimlich gefilmt zu werden. Die Brillen zeigen immer anhand einer kleinen LED im Gestell an, wenn sie aktiviert sind. Zudem sagt Meta, in den Nutzungsbedingungen sei festgehalten, dass Menschen die Dienste im Rahmen der Gesetzgebung sowie in einer respektvollen Art nutzen sollten.


(emw)



Source link

Weiterlesen

Beliebt