https://di.day/en/digital-switch-recipes/firefox

Nutzerinnen von iPhones sind quasi an Safari gebunden. Natürlich gibt es andere Browser für iOS, aber im Kern basieren die alle auf Apples WebKit. Dadurch wird das iPhone-Ökosystem sicherer, aber leider auch unflexibel – insbesondere ist Firefox hier leider keine relevante Alternative.

Mein Tipp für euch: Das AddOn „uBlock Origin Lite“ (Raymond Hill). Ihr könnt es kostenlos aus dem Appstore installieren. Anschließend noch unter Einstellungen > Apps > Safari > Erweiterungen aktivieren. Und schon surft ihr auch auf dem iPhone mit deutlich weniger Werbung.

https://www.macobserver.com/tips/how-to/ublock-origin-ios/

Vom Calculator zum Computer
Eigentlich soll Ada Lovelace das Paper zur „Analytical Engine“, einer von Charles Babbage 1837 entworfenen Rechenmaschine, nur übersetzen. Doch sie erkennt das Potenzial als Mehrzweckrechner und ergänzt den Text um ihre Theorien zur Informationsverarbeitung. Diese enthalten Instruktionen zur Berechnung von Bernoulli-Zahlen – das erste Computerprogramm der Geschichte.
Lady Lovelace (1815-1852) gilt vielen daher als erste Programmiererin der Welt.

Unterschätzt, ausgegrenzt und unverzichtbar
Anfang der 1960er haben Frauen es nicht leicht in der NASA – besonders Afro-Amerikanerinnen nicht. Dorothy Vaughns Team menschlicher Computer (ja das war ein Beruf) stand nach Einführung elektronischer Rechner vor der Arbeitslosigkeit. Vorausschauend und mutig brachte sie sich und ihren Mitarbeiterinnen FORTRAN bei, machte die neuen Maschinen nutzbar für die Behörde.
Bescheiden aber entschlossen modernisierte sie ihr Arbeitsumfeld, sicherte die Existenz ihres Teams und verbesserte so die Kultur innerhalb der Raumfahrtbehörde. Sie wurde formell zur Managerin befördert, erhielt 2019 posthum die Congressional Gold Medal und inspierte das Buch und den Film „Hidden Figures“.

Computing is too important to be left to men
Karen Spärck Jones war Professorin der Informatik in Cambridge sowie eine Förderin von Frauen in diesem Fachgebiet. Ihre Arbeit zur Verbindung von Statistik und Linguistik in den 70ern ist heute noch Grundlage für Suchmaschinen wie Google. Karens Konzept der „inversen Dokumenthäufigkeit“ beschreibt die Relevanz bestimmter Wörter bei der Auffindbarkeit von Dokumenten.
Ihr Lebenswerk wurde mit mehreren Preisen geehrt, unter anderem der BCS Lovelace Medal – benannt nach Ada Lovelace, der ersten Programmierin der Welt.

Ohne Frauen kein Internet
Elizabeth „Jake“ Feinler übernahm 1972 das Network Information Center (NIC) im ARPANET, dem Vorläufer des Internets. Als Erste erkannte sie die Bedeutung eines zentralen Verzeichnisses und entwickelte den WHOIS-Dienst. Als das Netz immer weiter wuchs erdachte ihr Team die Domain-Struktur, wie wir sie heute kennen: .com .org .gov …
2012 wurde Elizabeth als Pioneer in die Internet Hall of Fame aufgenommen.

Lese-Tipps:
– Broad Band – The Untold Story of the Women Who Made the Internet (Claire L Evans)
– Hidden Figures (Margot Lee Shetterly)

#DUTgemacht

Aber ich kann viel mehr als nur Strom!

Wenn du dein Handy mit mir verbindest, melde ich mich als USB-Tastatur und tippe blitzschnell Befehle ein. Deinen Sperrbildschirm muss ich dafür nicht knacken, denn das hast du schon selbst getan: Du benutzt das Ding ja ständig, während du auf irgendwas wartest.

Denkst du vielleicht, dann könntest du ja beobachten, was ich tue? Glaub mir, so schnell kannst du nicht gucken: Meine Eingaben sind immer nur für zwei hundertstel Sekunden zu sehen.

Und während du ahnungslos Emails checkst, baue ich Bluetooth Verbindungen zu deinem Handy auf, und zu dem Typen mit Basecap, der ein paar Meter weiter am gleichen Gate sitzt. Er ist dir nicht aufgefallen, denn wie die meisten schaut er die ganze Zeit auf sein Laptop.

Über diese „Bluetooth-Brücke“ beginne ich nun, Daten von deinem Gerät zu übertragen: Fotos, Dokumente, Emails, dein komplettes Adressbuch und den Terminkalender.

Jetzt teste ich noch, ob ich in deinen Passwortmanager reinschauen kann. Geht nicht … Dann installiere ich dir am besten eine Keylogger-App und die meldet sich bei Mr Basecap, wenn du irgendwann selbst ein Passwort eingibst.

Danke, das war es schon!

Ich hab was ich brauche und wünsche dir jetzt erst mal einen guten Flug. Von Mr Basecap hörst du in den nächsten Tagen. Vielleicht auch zuerst von deiner Bank. Oder der Staatsanwaltschaft… mal schauen. Dafür bin ich dann nicht mehr zuständig. Cheers.

Gib auf dich Acht!

Verwende nur deine eigenen Ladegeräte für 220V oder eigene Powerbanks. Nutze nichts, was du irgendwo findest oder von Fremden angeboten bekommst – auch keine Kabel! Falls du unbedingt an fremden USB-Ports laden musst, schaff dir ein USB-Kondom an („Data Blocker“, ca. 6€) oder verwende deine eigene Powerbank als Puffer. So schützt du nicht nur deine Fotos, sondern deine digitale Identität vor Diebstahl, Erpressung und Missbrauch. Die paar Prozent Akku sind das Risiko nicht wert

Mehr zu sog. „Juice Jacking“ Angriffen auch hier: https://www.faz.net/aktuell/technik-motor/digital/smartphones-fbi-warnt-vor-der-nutzung-oeffentlicher-ladestationen-18815201.html

#mitDerDigitalisierungIstDasSoEineSache

Der massive Blackout auf der iberischen Halbinsel wird weiterhin untersucht. Die Netzbetreiber schließen einen Cyberangriff auf ihre eigenen Systeme aus. Laut Ministerpräsident Pedro Sánchez sei eine Erzeugungsleistung von etwa 15 GW innerhalb von fünf Sekunden „plötzlich verschwunden“ ^[1]. Vielleicht ein Fall für Meteorologen – oder ein guter Grund, sich um die Sicherheit verteilter Energienetze Gedanken zu machen. In Spanien gibt es viele privat betriebene Solaranlagen, die – jede für sich – nicht in den Bereich der kritischen Infrastruktur fallen.

Sollte es aber gelingen, alle Anlagen eines Herstellers durch eine Supply-Chain-Attack zu kompromittieren, und dann gleichzeitig abzuschalten, wäre das iberische Szenario durchaus denkbar. Wie leicht es sein kann, handelsübliche Solar-Inverter zu hacken, zeigte Sebastien auf dem 37C3 in Hamburg: https://media.ccc.de/v/37c3-11810-decentralized_energy_production_green_future_or_cybersecurity_nightmare. Wir haben uns danach noch über die IT-OT-Konvergenz unterhalten und überlegt, was wohl die kritische Kapazität wäre. Jetzt wurde es empirisch beantwortet.

Ende 2023 waren in der EU ca. 269 GW Solar-Leistung installiert ^[2]. Marktführer Huawei aus China kommt auf einen Anteil von 26% bei den Invertern ^[3]. Die meisten der Geräte sind mit dem Internet verbunden. Würde man alle gleichzeitig angreifen können, wären innerhalb von Sekunden 70GW „plötzlich verschwunden“. Und kombiniert man es noch mit einem Angriff auf BYD (ebenfalls China), die einen Marktanteil von 30% bei Batterie-Heimspeichern haben, könnte man so auch einen Puffer von knapp 7GWh nutzen ^[4], um das Netz nachhaltig zu destabilisieren.

Fazit: Es braucht also keinen Angriff auf den Netzbetreiber, wenn eine kritische Masse an weniger gut gesicherten Anlagen im Netz installiert ist.

Ich bin jedenfalls gespannt, was die Root-Cause-Analyse der spanischen Behörden ergibt. Und bis dahin schaue ich mir vielleicht noch mal den 10 Jahre alten CCC Vortrag an „Wie man einen Blackout verursacht“ https://media.ccc.de/v/32c3-7323-wie_man_einen_blackout_verursacht

^{Quellen:
[1] https://www.spiegel.de/wirtschaft/blackout-in-spanien-und-portugal-fuenf-fatale-sekunden-a-7e6a0261-3c83-4ec5-9059-ae5f07b1d055
[2] https://www.solarpowereurope.org/insights/interactive-data/total-eu-27-solar-pv-capacity-a-growth-story
[3] https://renewablesnow.com/news/worlds-pv-inverter-shipments-reach-536-gw-in-2023-woodmac-865643/
[4] https://www.energy-box.com/post/byd-captures-30-market-share-in-european-battery-storage-market-in-h1-2024}

#mitDerDigitalisierungIstDasSoEineSache

Online-Einkäufe mache ich oft bei Galaxus, Thalia, Mediamarkt (DE) – genauso günstig und schnell wie Amazon. Die Bezahlung erledige ich bevorzugt über SEPA-Lastschrift – und Geldtransfers lieber per Echtzeitüberweisung als mit PayPal. Für die Straßennavigation nutze ich seit einem Monat TomTomGo (NL) – funktioniert zuverlässig. GoogleMaps und GoogleTranslate hab ich gelöscht. Übersetzungen erledigt heute DeepL (DE) für mich. Musik streame ich von Deezer (FR). Und als Suchmaschine habe ich jetzt DuckDuckGo durch Ecosia (DE/CH) ersetzt.

WhatsApp hatte ich schon länger verbannt und verwende Threema (CH) und Signal (US-Stiftung). Für ein werbefreies Emailpostfach samt Adressbuch und Kalender bezahle ich Mailbox org (DE) – die haben sogar ein einfaches Online-Office-Paket und Videokonferenzen. Gute Mail-Alternativen wären Posteo (DE) oder Proton (CH). Letzterer bietet auch einen ausgereiften Cloud-Dienst für Fotos, Dateien und mehr. Meinen Online-Speicher betreibe ich aber seit 2023 selbst und verzichte seitdem auf iCloud und GoogleDrive. Und ja – einige dieser Dienste muss ich extra bezahlen, aber viel ist es nicht und die Sicherheit allemal wert.

Übrigens, was ihr sowieso schon bezahlt und vermutlich unterschätzt, sind die Mediatheken von ARD, ZDF und Arte. Bevor ihr das nächste Streaming-Abo bei einem US-Riesen abschließt, schaut doch wenigstens mal rein. Und probiert einige der genannten Dienste einfach aus.

Weitere Ideen unter dem Hashtag #UnplugTrump findet ihr hier
#UnplugTrump: Mach dich digital unabhängig von Trump und Big Tech • Kuketz IT-Security Blog und hier
#UnplugTrump: So wirst du unabhängig von Tech-Milliardäre

Manchmal erfordert es Geduld und Ehrenamt, komplizierte Zusammenhänge anschaulich und interessant aufzubereiten. Und so kommen wir ins Gespräch, beseitigen Missverständnisse und Ängste, oder schaffen mehr Bewusstsein bei denen, die die Digitalisierung betrifft … uns allen.

Danke an die Bücherhallen Hamburg in Volksdorf für den Raum und das professionelle Marketing. Mit fast 30 Menschen haben wir in 90 Minuten nicht nur Lauschangriffe diskutiert, sondern auch über das Geschäftsmodell von Facebook, die Sicherheit von Passwörtern, Cookie-Banner u.v.m.

Und lustigerweise helfen dabei auch Flyer aus Papier.

Termine für „Lauscht mein Smartphone“:

Termine „Streng geheim! Verschlüsselung im Alltag“

• 06.10.23 – 17:00 – Bücherhalle Volksdorf
• 12.04.24 – 17:00 – Zentralbibliothek Hamburg
• 07.05.24 – 12:00 – E.ON Grid Solutions Hamburg

#mitDerDigitalisierungIstDasSoEineSache