Das spanische Start-up Holafly möchte mit einem neuen eSIM-Angebot insbesondere Geschäftskunden und Globetrotter ansprechen. Neben dem etablierten Angebot von vorübergehend gültigen eSIMs für einzelne Reiseländer gibt es bei Holafly nun auch eSIMs mit Datenvolumen, das einen Monat lang in über 160 Reisezielen eingesetzt werden kann.

Ab sofort erhältlich ist der Tarif „Light“, der für knapp 50 Euro monatlich 25 GB Datenvolumen enthält. Das kann man in den rund 160 Ländern nutzen, in denen Holafly Netzpartner hat. In naher Zukunft soll zudem ein „globaler Unlimited-Tarif“ folgen, der für knapp 65 Euro monatlich unbegrenzte Datennutzung enthält. Die Tarife verlängern sich automatisch um jeweils einen Monat, sofern sie nicht gekündigt werden.

Zielgruppe sind Menschen, die viel unterwegs sind. Holafly hat dabei vor allem Geschäftsreisende im Blick. Zwar führen nur etwa drei Prozent der Geschäftsreisen von Deutschland ins außereuropäische Ausland, rechnet der Anbieter vor. Doch verursachten diese überproportional hohe Roamingkosten für die Unternehmen.

Marktbeobachter erwarten, dass die Wirtschaftlichkeit der klassischen Roaming-Abkommen zwischen Netzbetreibern unter Druck gerät, wenn immer mehr Kunden dank der eSIM nicht mehr an die physische SIM-Karte und die Roamingpartner ihres Netzbetreibers gebunden sind. Die derzeit noch wachsenden Umsätze im internationalen Roaming werden in den nächsten Jahren zurückgehen, während der Datenhunger der Anwender zunimmt.

„Roaming wird es nicht mehr geben“

„Roaming wie wir es heute kennen wird es nicht mehr geben“, ist Holafly-CEO Pablo Gómez überzeugt. „Das stammt aus einer Zeit, als es weniger internationale Reisen und geringere Datennutzung gab.“

Die Marktforscher von Juniper Research rechnen damit, dass der Umsatz mit Reise-eSIMs weltweit 2025 von rund 990 Millionen US-Dollar im Vorjahr auf 1,8 Milliarden US-Dollar wächst. Bis 2030 sollen es 8,7 Milliarden US-Dollar sein. Die eSIMs sind nicht nur für Unternehmen eine attraktive Alternative für die – außerhalb der EU – oft teuren traditionellen Roaming-Tarife.

Die Marktforscher erwarten, das mit steigender Popularität der eSIM auch die Netzbetreiber auf den Markt drängen, um den Umsatz nicht vollständig an die Konkurrenz abzugeben. Hierzulande hat Vodafone bereits ein eSIM-Angebot aufgelegt. Aber auch andere Branchen wie die Neobanken wie N26 und Revolut vermarkten eSIMs als Bestandteil ihrer Konto-Tarife.

Reine Datentarife

Die Holafly-Tarife sind reine Datentarife, Telefongespräche sind nicht Teil des Pakets. Die Erfahrung mit den Kunden zeige, dass sie ohnehin lieber Messenger wie Whatsapp für Anrufe nutzen, sagt Gómez. „Aber wir arbeiten immer an der Verbesserung unserer Produkte.“ Neben der eSIM will Holafly seinen Geschäftskunden auch eine Plattform für die Verwaltung und Zuteilung von eSIMs an Mitarbeiter bereitstellen.

Die eSIMs verbinden sich mit Netzen an zunächst rund 160 Reisezielen. Holafly arbeitet mit verschiedenen lokalen Netzbetreibern und Providern zusammen. In der Regel steht im Ausland mehr als nur ein Netz zur Verfügung. Einen Einfluss auf die Netzwahl haben Nutzer jedoch nicht, Holafly wählt das am Standort jeweils stärkste Netz automatisch aus. Als Netzbetreiber wird auf dem Mobiltelefon stets Holafly identifiziert. Nutzer haben so nicht ohne Weiteres die Möglichkeit, das gerade genutzte Netz zu erkennen.

Gómez und seine Geschäftspartnerin Yingyan Hu haben Holafly als eSIM-Provider für Reisende 2017 im spanischen Murcia gegründet. Inzwischen befindet sich der Unternehmenssitz in der irischen Hauptstadt Dublin. Holafly hat nach eigenen Angaben bisher rund 12 Millionen eSIMs ausgespielt. Dabei steht das Unternehmen im Wettbewerb mit einer wachsenden Anzahl von eSIM-Anbietern, darunter Airalo, Saily oder Travsim.

(vbr)

Erst kam der Jugendschutz und die Verschärfung der Leitplanken für Gespräche mit ChatGPT. Nun rudert OpenAI in gewisser Hinsicht zurück und erlaubt sogar erotische Inhalte. Dafür muss man allerdings erwachsen sein. Insgesamt reagiert der Chatbot offenbar künftig ausdifferenzierter auf die jeweiligen Gegenüber.

Sam Altman, CEO von OpenAI, schreibt über die Änderungen bei X: „Im Dezember werden wir im Rahmen der umfassenderen Einführung von Altersbeschränkungen und gemäß unserem Grundsatz ‚Erwachsene Nutzer wie Erwachsene behandeln‘ noch mehr Inhalte zulassen, beispielsweise Erotika für verifizierte Erwachsene.“ Wie weit „Erotik“ geht, ob nur ein bisschen Flirt oder sogar Sexting möglich sein wird, ist unklar.

Ebenfalls offen ist, wie man sich verifizieren kann. Die Einhaltung und Kontrolle von Altersgrenzen haben im Internet bisher noch immer für Diskussionen gesorgt. In der Regel basiert die Einstufung auf Selbstauskunft der Nutzenden. Social-Media-Plattformen wie Instagram kontrollieren zudem konsumierte Inhalte und das online-Verhalten und stufen bei Verdacht Konten als Teen-Konten ein.

ChatGPT soll persönlicher werden

OpenAI hat offenbar aber auch die Klagen vieler Menschen gehört, die Beziehungen mit dem Chatbot führen möchten. Nach der Einführung von GPT-5 gab es Beschwerden, der Chatbot reagiere wesentlich weniger menschlich und sei weniger nahbar. Daraufhin brachte OpenAI bereits das vorherige Modell GPT-4o zurück in den Chat. Nun hat Altman eine neue Version angekündigt, die erneut eher einer Persönlichkeit entspricht sowie „dem Verhalten, das den Menschen bei 4o gefiel“. ChatGPT solle auf Wunsch wie ein Freund reagieren und beispielsweise sehr menschlich antworten oder zig Emojis benutzen. In Abgrenzung zu Social Media betont Altman jedoch, dass man damit nicht das Ziel verfolge, Menschen auf der Plattform zu halten. Noch verdient OpenAI ja auch kein Geld mit Werbung, die den Nutzern angezeigt wird.

Hintergrund für die strengeren Leitplanken und die Einführung eines Jugendschutzes waren Berichte über Menschen, die ungesund enge Beziehungen zu einem Chatbot führen. Besonders dramatisch ist der Fall eines 16-Jährigen, der Suizid begannen haben soll. Die Eltern klagen gegen OpenAI wegen einer Art von Mithilfe durch den Chatbot. Doch laut Altman haben die strikteren Leitlinien dazu geführt, dass „einige Menschen ohne mentale Gesundheitsprobleme“ ChatGPT als weniger hilfreich und spaßig empfanden. Wie auch immer sei OpenAI nun in der Lage, schwerwiegende psychische Probleme zu erkennen und dank neuer Instrumente die Beschränkungen in den meisten Fällen zu lockern. Auch hier wird Altman bisher nicht konkreter, wie genau die Reaktionen des Chatbots gesteuert werden.

OpenAI ist nicht alleine mit dem Feldversuch, Erwachsenen erotische Chatbots an die Hand zu geben. Auch Elon Musks Grok hat explizit flirty Persönlichkeiten in petto. Character.ai ist ein Anbieter, bei dem man sich KI-Freunde erstellen kann.

Da solche Beziehungen Gefahren bergen, gibt es in Kalifornien bereits ein KI-Gesetz, das Transparenz und Sicherheitsvorkehrungen vorschreibt. Zudem müssen Zusammenhänge mit Straftaten gemeldet werden. Ein weiterer Gesetzesentwurf beschäftigt sich mit KI-Chatbots, die explizit einen Freundschaftsmodus haben. Auch andere US-Bundesstaaten arbeiten an ähnlichen Gesetzen.

(emw)

Der Internet Explorer ist noch immer nicht tot. Jedenfalls nicht richtig. Angreifer nutzen seit August 2025 aktiv Zero-Day-Schwachstellen in der veralteten Chakra-JavaScript-Engine aus. Jetzt hat Microsoft reagiert und den IE-Kompatibilitätsmodus in Edge grundlegend umgebaut. Wie das Edge-Sicherheitsteam mitteilt, kombinierten die Angreifer Social Engineering mit einer Exploit-Kette, um vollständige Kontrolle über Zielsysteme zu erlangen.

Der IE-Modus ermöglicht es Edge-Nutzern, Webseiten in der alten Internet-Explorer-Umgebung zu laden – gedacht für Legacy-Anwendungen, die auf veraltete Technologien wie ActiveX oder Flash angewiesen sind. Obwohl der Internet Explorer am 15. Juni 2022 offiziell sein Lebensende erreichte, bleibt der Kompatibilitätsmodus für Unternehmensanwendungen und Behördenportale verfügbar. Es ist nicht das erste Mal, dass Überreste des als Sicherheitsrisiko verrufenen Microsoft-Browsers zum Sicherheitsproblem werden.

In drei Schritten zur Systemübernahme

Die aktuelle Angriffskette begann mit gefälschten Webseiten, die legitime Dienste imitierten. Über ein Flyout-Element forderten die Angreifer ihre Opfer auf, die Seite im IE-Modus neu zu laden. Dort nutzten sie zunächst eine ungepatchte Schwachstelle in der Chakra-Engine für das Einschleusen und Ausführen von Schadcode (Remote Code Execution). Ein zweiter Exploit ermöglichte anschließend den Ausbruch aus dem Browser heraus, um das gesamte System zu kompromittieren (Privilege Escalation).

Microsoft hat dazu weder CVE-Nummern veröffentlicht noch einen expliziten Patch für die Chakra-Lücke bereitgestellt. Stattdessen entfernte das Unternehmen als Antwort auf die Angriffe kurzerhand alle einfachen Zugangswege zum IE-Modus: Die dedizierte Toolbar-Schaltfläche, der Kontextmenü-Eintrag und die Option im sogenannten Hamburger-Menü sind verschwunden. Ob das im September veröffentlichte Kumulative Update für IE die Sicherheitslücken selbst beseitigt, ist somit weiterhin unklar.

Umständlicher Weg als Sicherheitsmaßnahme

Wer den IE-Modus künftig nutzen möchte, muss ihn explizit in den Edge-Einstellungen unter edge://settings/defaultBrowser aktivieren und jede einzelne URL manuell zu einer Allowlist hinzufügen. Erst nach einem Browser-Neustart können die gelisteten Seiten im IE-Modus geladen werden. Microsoft setzt darauf, dass dieser umständliche Prozess Nutzern mehr Zeit gibt, gefälschte URLs zu erkennen und die Entscheidung bewusster zu treffen.

Für Unternehmenskunden mit zentral verwalteten IE-Modus-Richtlinien ändert sich nichts – sie können den Kompatibilitätsmodus weiterhin per Group Policy konfigurieren. Microsoft betont jedoch erneut, dass Organisationen ihre Migration von Legacy-Technologien beschleunigen sollten, um von den Sicherheitsarchitekturen moderner Browser zu profitieren. Wer Wert auf Sicherheit legt, lässt den IE abgeschaltet.

Die Entscheidung, als Reaktion auf akute Angriffe anstelle dezidierter Patches den Zugang zu beschränken, ist bemerkenswert. Offenbar hält selbst Microsoft Internet Explorer für nicht mehr wartbar und das Risiko weiterer Zero-Days für zu hoch. Dass ein offiziell seit fast drei Jahren totes Produkt noch immer als Angriffsvektor dient, illustriert das Dilemma der Abwärtskompatibilität: Was als Brücke für den Übergang gedacht war, wird zur dauerhaften Sollbruchstelle. Unternehmen, die 2025 noch auf ActiveX-Steuerelemente angewiesen sind, sollten diese Warnung als letzten Weckruf verstehen.

(ju)