Künstliche Intelligenz
YouTube-Werbeblocker mit 11 Millionen Installationen mit möglicher Hintertür
IT-Sicherheitsforscher haben die Browser-Erweiterung „Adblock for Youtube“ untersucht und sind dabei auf eine potenzielle Sicherheitslücke gestoßen. Der Hersteller steht zudem mit Erweiterungen in Verbindung, die Google mit der Begründung „Malware“ aus dem Chrome Web Store geworfen hat. Nutzerinnen und Nutzer sollten auf Alternativen ausweichen.
Weiterlesen nach der Anzeige
Die IT-Forscher von island.io nennen in ihrer Analyse das Problem auch „BadBlocker“. Sie führen aus, dass der Werbeblocker „Adblock for Youtube“ (cmedhionkhpnakcndndgjdbohmhepckk) auf mehr als 11 Millionen Installationen kommt und mit mehr als 377.000 Bewertungen und einer Wertung von 4,4 von 5 möglichen Sternen weitreichend von Nutzerinnen und Nutzern Vertrauen genießt. In den Top-Charts der beliebtesten Erweiterungen landet es in Deutschland auf Platz 15. Tatsächlich blockiert er Werbung auf YouTube und funktioniert.
Kuckucksei im Werbeblocker
Allerdings enthält der Adblocker auch eine Möglichkeit, beliebigen JavaScript-Code in jede angezeigte Webseite zu schleusen. Dazu bedarf es keines Updates, das durch Prüfmechanismen des Webstores müsste, sondern lediglich einer serverseitigen Konfigurationsänderung. Eine derartige Änderung würde auch keine sichtbaren Auswirkungen haben, anhand derer Benutzerinnen und Benutzer sie erkennen könnten. Dadurch könne der Adblocker Webseiten auslesen, Daten stehlen oder als Nutzer in persönlichen Konten, Arbeits-Apps, Admin-Panels oder anderen vertraulichen Browsersitzungen agieren.
Die IT-Forscher betonen, dass sie ausdrücklich keinen bösartigen Schadcode entdeckt haben, der an Nutzer ausgeliefert worden wäre. Sie haben lediglich die Möglichkeit dazu aufgespürt, die 11 Millionen Browser betrifft. Sie weisen in dem Kontext darauf hin, dass der Entwickler der Erweiterung ein zumindest verdächtiges Profil hat, in dessen Verlauf auch Browser-Erweiterungen in Erscheinung treten, die Google mit der Begründung „Malware“ aus dem Chrome Web Store geworfen hat. Daraus leiten sie ein reales Risiko ab. Die entfernten Erweiterungen Adblock for Chrome (onomjaelhagjjojbkcafidnepbfkpnee) und Adblock for You (ogcaehilgakehloljjmajoempaflmdci) haben demnach Verknüpfungen zu Adblock for YouTube.
Die Erweiterung Adblock for YouTube kam im Jahr 2014 in den Chrome Web Store. Seitdem kam es zu einigen Code-Änderungen und Besitzerwechseln, etwa 2018 zum jetzigen Inhaber. Zwischenzeitlich wurde die Erweiterung mit dem Unistream-SDK verteilt, das Werbung in Seiten injiziert. Seit dem Besitzerwechsel wuchs die Verbreitung von wenigen 100.000 Nutzerinnen und Nutzern hin zu mehr als 10 Millionen. Zudem kam es zu nicht dokumentierten Verschiebungen darin, was die Erweiterung im Browser anstellen kann. Dennoch genießen gerade Adblocker hohes Vertrauen bei Nutzern, führen die Island-Forscher aus. Sie können Berechtigungen anfordern, die anderen Erweiterungen niemals erteilt würden.
Erweiterung ist überall aktiv
Adblock for YouTube soll nur auf der YouTube-Webseite Werbung blockieren. Dennoch ist die Erweiterung auf allen besuchten Webseiten aktiv, weil das in dem Manifest der Erweiterung so festgelegt ist – anstatt sich auf URLs mit „youtube“-Bestandteil zu beschränken, genehmigt sie sich Zugriff auf „all_urls“. Das könnte eine Prüfung im Quellcode übernehmen, die die Erweiterung mitbringt. Die prüft jedoch nur, ob „youtube.com“ als Zeichenkette in der URL auftaucht. Das ermöglicht Zugriffe der Erweiterung auf alle möglichen Seiten, in denen der Aufruf angepasst wird. Island nennt als Beispiele „www.facebook.com/page?ref=youtube.com“ oder „bank.example.com/search?q=youtube.com“. Darauf hat Adblock for Youtube dann Zugriff.
Weiterlesen nach der Anzeige
Die Erweiterung fragt zudem alle 24 Stunden bei ihrem Server nach neuer Konfiguration an, sie setzt eine Anfrage etwa nach „ ab. Zurück kommen Adblocker-Regeln wie Netzwerkfilter, CSS-Selectors, aber auch ein Feld namens „scriptletsRules“. Eine Sammlung solcher JavaScript-Funktionen, die zum Blockieren von Werbung dienen, bringt Adblock for YouTube mit; das sei auch üblich für Adblocker. Der Server kontrolliert, welche davon mit welchen Argumenten ausgeführt werden. Die serverseitigen Anweisungen können bei Adblock for YouTube zum Einschleusen von JavaScript-Code führen. Als Proof-of-Concept haben die IT-Forscher den Adblock-for-YouTube-Server imitiert. Der antwortet mit manipuliertem scriptletsRules-Eintrag, der auf Aktivierung durch den Besuch auf YouTube wartet. Surfen User YouTube an, injiziert sich das serverseitig gesendete Script in die Webseite und kann im Hintergrund konkret etwa die Salesforce-Webseite aufrufen; mit eingeschleustem „youtube.com“-String hat die Erweiterung nun auch darauf vollen Zugriff. Der Proof-of-Concept liest nur die Daten aus, auf die User zugreifen können, und sendet sie zurück an den gefälschten Server. Das Ganze ist mit nur einer serverseitigen Änderung möglich.
Verdächtig ist den IT-Sicherheitsforschern nicht die eine zwielichte Zeile an Code, führen sie aus, sondern die Kombination aus hoher Installationsanzahl mit Zugriff auf alle Seiten, ein aus der Ferne kontrollierbarer Pfad zum Einschleusen von Code und frühere Werbeeinschleusungsinfrastruktur, größere Besitzer- und Codebasis-Änderungen und damit verbundene Erweiterungen, die wegen Malwareanzeichen aus dem Chrome Web Store geworfen wurden. Sie wiederholen, dass sie keinen konkreten Missbrauch beobachtet haben, aber ein Risikoprofil, das ernsthafte Aufmerksamkeit benötigt.
Etwa in Unternehmen sollte keine allgemeine Blockade aller Werbeblocker erfolgen, da gute tatsächlich nützlich seien. Sie liefern eine Handreichung sowie Anzeichen für Vorhandensein der Erweiterung in Form von Indicators of Compromise (IOC).
Mitte Februar hatte die IT-Forschergemeinschaft „Q Continuum“ hunderte Erweiterungen entdeckt, teils ebenfalls mit Millionen von Installationen, die ihre Nutzer ausspähen und etwa den Browserverlauf der Nutzer an ihre Hersteller senden.
(dmk)
Künstliche Intelligenz
Dragonfly C1000: Qualcomm kündigt Serverprozessor für 2028 an
Auf einer Veranstaltung für Investoren hat Qualcomm in dieser Woche seinen ersten Serverprozessor enthüllt: Mit dem Dragonfly C1000 will das Unternehmen sein Chipportfolio diversifizieren und den Schritt in Rechenzentren gehen. In dem Prozessor sollen über 250 selbst entworfene ARM-Kerne (Oryon) werkeln, die über 5 GHz schaffen. Wie inzwischen üblich soll er aus mehreren Chiplets zusammengesetzt sein und mit PCI Express 7.0 antreten.
Weiterlesen nach der Anzeige
Letzteres kann keine aktuelle Server-CPU, doch mit solchen konkurriert der C1000 auch nicht: Er soll erst 2028 erhältlich sein. Bis dahin dürften auch AMD Epyc, Intel Xeon & Co. bei PCIe 7.0 angekommen sein. Und dennoch präsentierte Qualcomm-CEO Cristiano Amon schon jetzt einen Großkunden: Meta-Chef Mark Zuckerberg bekannte sich dazu, künftig Server mit Dragonfly-C1000-Prozessoren in seinen Rechenzentren einsetzen zu wollen.
Das ist nicht zuletzt deshalb bemerkenswert, weil Meta im Unterschied zu anderen Hyperscalern wie Amazon, Google und Microsoft keine hauseigenen Prozessoren entwickelt, sondern zukauft. Meta ist deshalb auch der erste und bislang einzige Kunde für die AGI CPU, die ARM entwickelt hat und in eigenem Auftrag fertigen lässt.
Volle Roadmap
Der Dragonfly C1000 soll der letzte Baustein in der gezeigten Datacenter-Roadmap sein. Sie beginnt bereits in diesem Jahr, allerdings mit anderen Komponenten: Es handelt sich um Netzwerkbausteine für Rechenzentren, die die Ende 2025 übernommene Halbleiterfirma AlphaWave entwickelt hat. Damit stehen bei Qualcomms Datacenter-Sparte schon im laufenden Finanzjahr dicke Umsätze in den Büchern.

Qualcomms Roadmap für Datacenter-Produkte
(Bild: Qualcomm)
Die Zeit bis zum C1000 sollen Auftragsarbeiten für Großkunden (wohl auch mit AlphaWave-Technik) und auf Inferenz spezialisierte KI-Beschleuniger überbrücken. Einen solchen, nämlich Cloud AI 100, verkauft Qualcomm bereits, doch die Roadmap zeigt zügige Weiterentwicklungen: Cloud AI 200 soll bei der Performance zulegen, ab AI 250 kommt ein neues Konzept zum Einsatz. Ein System-on-Chip (SoC) orchestriert die KI-Agenten, die auf ihm laufen, doch Berechnungen an sich werden an zusätzliche Rechenwerke ausgegliedert, die physisch direkt unter LPDDR5-Speicherstapel gepackt werden.
Weiterlesen nach der Anzeige

Qualcomms KI-Beschleuniger verzichten auf HBM-Speicher und packen die Rechenwerke direkt unter LPDDR5-Speicher.
(Bild: Qualcomm)
Qualcomm nennt das High Bandwidth Compute (HBC); eine generischere Bezeichnung lautet Near-Memory Computing. Qualcomm will mit HBC ein Bandbreitendilemma lösen, weil das SoC selbst eben keine rasante Speicheranbindung und somit kein teures High-Bandwidth Memory (HBM) benötigt. Aktuelle HBM-Generationen erkaufen sich ihre hohen Transferraten mit hohem Energieeinsatz – zu viel für Desktop-Grafikkarten oder gar Gaming-Notebooks. Obendrein vereinfacht ein Design ohne HBM die weitere Verarbeitung nach der Chipfertigung, weil auf Interposer und Advanced Packaging verzichtet wird. Wie für den C1000 präsentierte Qualcomm auch für seine künftigen HBC-Beschleuniger bereits einen namhaften Erstkunden: Microsoft will sie in seinen Azure-Umgebungen einsetzen.
Lieber spät als nie
Qualcomm-Chef Cristiano Amon beantwortet von sich aus die offene Frage, warum Qualcomm jetzt in den Markt für Serverprozessoren einsteigt: Der Markt sei nicht zuletzt deshalb lukrativ, weil er von einer extremen Knappheit geprägt sei. Als großer Player könne man da durchaus etwas bewegen. Für alle Chips, die Qualcomm auf der Roadmap bis 2028 zeigt, habe sich die Firma über langfristige Verträge sowohl die Wafer-Kapazitäten bei Chipauftragsfertigern als auch die Speicherbausteine bei Zulieferern gesichert.

Qualcomm will sein Chip-Portfolio in den kommenden Jahr deutlich breiter aufstellen. Bisherige Bereiche sollen dabei nicht vernachlässigt werden.
(Bild: Qualcomm)
Zudem würden Inferenz-Workloads und KI-Agenten den Markt gerade durcheinanderwirbeln, weil GPUs nicht die besten und effizientesten Chips dafür sind. Und ganz generell bringe Qualcomm seine Mobil-Expertise hinsichtlich Effizienz ein: In etlichen Pro-Watt-Metriken verspricht Amon das beste Angebot.
Nvidias etabliertem Software-Ökosystem – eine wichtige Komponente hinter Nvidias Erfolg – stellt sich Qualcomm mit der Übernahme des Anbieters Modular entgegen. Das Framework Mojo sei zu CUDA vergleichbar, laufe aber eben nicht nur auf GPUs und nicht nur auf Hardware einer spezifischen Firma. Bei künftigem Umrüsten oder überraschender Lieferknappheit könnten Nutzer flexibel andere Hardware auf dem Markt einkaufen, ohne dass zuvor erfolgte Software- und KI-Entwicklungen hinfällig wären. Auch für Triton und andere Nvidia-Produkte habe Modular mindestens gleichwertige Gegenstücke, so Qualcomm.

Der Softwarestack von Modular ist viel offener gestaltet als das, was Branchenprimus Nvidia mit CUDA & Co. anbietet.
(Bild: Qualcomm)
(mue)
Künstliche Intelligenz
Marktübersicht: E-Book-Reader von 6 bis 10 Zoll im Vergleich
Urlaubszeit ist Lesezeit. Doch man muss nicht kiloweise Druckwerk mitzuschleppen, denn mehr als genug Lesestoff transportiert man auch mit einem E-Book-Reader, der nicht mehr wiegt als eine Tüte Gummibärchen. Wir sortieren die Einkaufsregale, damit Sie den richtigen Reader für Ihre Zwecke finden.
Ähnlich wie Bücher gibt es E-Book-Reader in zahlreichen Größen. Das Gros der Geräte bilden die 6-, 7- und 8-Zöller, wobei die kleinsten Geräte meist auch die günstigsten sind. Preislich geht es bei etwa 100 bis 120 Euro für die 6-Zoll-Reader los. Fast alle Anbieter führen Geräte in diesem Preisbereich, Amazon den Basis-Kindle, PocketBook die Modelle Verse Lite und Verse, Tolino den Shine 5. Einzig bei Onyx Boox muss man tiefer in die Tasche greifen, das 200 Euro teure Go 6 II bildet den Einstieg.
- Brauchbare E-Book-Reader gibt es schon ab 100 Euro.
- Farbdisplays sind nicht immer die bessere Wahl.
- Genauso wichtig wie die Hardware ist das Ökosystem.
Wer ein größeres Display benötigt, muss mehr Geld ausgeben. Die 7-Zoll-Geräte von Amazon (Kindle Paperwhite & Paperwhite Signature Edition), Onyx Boox (Go 7 II & Go 7 II Color), PocketBook (Era, Era Lite & Era Color) und Tolino (Vision Color) kosten um 170 bis 200 Euro. Noch größere Geräte findet man im 8-Zoll-Format bei PocketBook (InkPad 4) und Tolino (Epos) und als 10-Zöller bei Onyx Boox (Go 10 II) und PocketBook (InkPad One). Der größere Bildschirm drückt allerdings aufs Gewicht, Lesen mit nur einer Hand ermüdet schneller und auch im Reisegepäck machen sich die Geräte bemerkbar. Ein Reader mit rund 8 Zoll entspricht in der Seitengröße und beim Gewicht noch am ehesten einem dicken Taschenbuch.
Das war die Leseprobe unseres heise-Plus-Artikels „Marktübersicht: E-Book-Reader von 6 bis 10 Zoll im Vergleich“.
Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.
Künstliche Intelligenz
Mercedes verschiebt Sonderzahlung: Betriebsrat kritisiert Sparkurs
Die Verschiebung einer tariflichen Sonderzahlung bei Mercedes-Benz ist nach Angaben des Gesamtbetriebsrats eine „einseitige Entscheidung des Unternehmens“. Es sei ausdrücklich kein Ergebnis gemeinsamer Verhandlungen mit der Arbeitnehmervertretung. Tarifvertraglich sei dieses Vorgehen zwar möglich, es zeige aber vor allem, wie groß der Druck inzwischen sei. Bei der Sonderzahlung handelt es sich um den jährlichen „Transformationsbaustein“, der 18,4 Prozent vom regelmäßigen individuellen Monatsentgelt beträgt.
Weiterlesen nach der Anzeige
Geplante Arbeitszeitverlängerung
Zuvor hatte der Vorstand die rund 108.000 Beschäftigten in Deutschland in einem Brief über eine Verschärfung des Sparkurses bei dem Autobauer informiert. Für den Gesamtbetriebsrat stehe fest: Die Ursachen der aktuellen Herausforderungen lägen nicht bei den Beschäftigten. Weder die Entwicklung in China, geopolitische Spannungen noch steigende Energiepreise würden von ihnen verursacht. „Trotzdem sollen jetzt erneut die Beschäftigten einen erheblichen Teil der Last tragen.“
Zugleich will das Management mit dem Betriebsrat in den kommenden Wochen über eine Verlängerung der Arbeitszeit ohne Lohnausgleich sprechen, wie das Unternehmen mitteilte. Laut Tarifvertrag arbeiten die Beschäftigten zurzeit 35 Stunden in der Woche.
Der Gesamtbetriebsrat wies darauf hin, dass es derzeit keine Verhandlungen über Arbeitszeitverlängerungen oder tarifliche Einschnitte gebe. „Solche Verhandlungen sind aktuell auch gar nicht möglich, da IG Metall und Arbeitgeberverband die zuständigen Tarifparteien sind. Ohne eine tarifliche Öffnung kann es keine entsprechenden Gespräche geben.“
Mehr zum Thema Autoindustrie
(fpi)
-
Künstliche Intelligenzvor 3 MonatenEmpfehlungsalgorithmen bei TikTok erklärt: Die Maschine hinter dem Endlos‑Feed
-
Künstliche Intelligenzvor 3 MonateniX-Workshop Angriffsziel lokales AD − Schwachstellen finden und beheben
-
Künstliche Intelligenzvor 3 Monaten„Don’t Starve Elsewhere“: Survival‑Hit kehrt nach zehn Jahren zurück
-
Künstliche Intelligenzvor 3 MonatenKine‑Exakta: Die erste Spiegelreflexkamera fürs Kleinbild
-
Künstliche Intelligenzvor 2 MonatenWeitere Entlassungswelle bei Disney: Bis zu 1000 Mitarbeiter betroffen
-
Künstliche Intelligenzvor 2 Monaten
xTool P3 im Test: CO₂-Laser mit 80 Watt schneidet und graviert auch Acryl
-
Social Mediavor 2 MonatenMetas neuer Creative Setup Workflow: Was sich wirklich ändert – und warum das nicht nur eine UI-Frage ist!
-
Apps & Mobile Entwicklungvor 2 MonatenMega-GPUs für Nvidia, AMD & Co: TSMC zeigt CoWoS-Package mit >11.600 mm² & 24 × HBM5E
