Denkt man an mobiles oder digitales Bezahlen, sind es vor allem die Tech-Riesen aus dem Silicon Valley, die hier die Marschroute vorgeben. Egal ob Apple Pay, Google Pay oder PayPal, die US-Technologiekonzerne haben hier die absolute Vormachtstellung übernommen. Dass dies den klassischen Banken nicht so recht schmecken kann, liegt auf der Hand. Aus diesem Grunde hat sich, einizermaßen unbemerkt von der Öffentlichkeit, nun die "European Mobile Payment Systems Association" (EMPSA) gegründet, ein Zusammenschluss von europäischen Anbietern von Bezahllösungen. Als gemeinsames Ziel will die EMPSA einen Standard für das Bezahlen mit dem Smartphone entwerfen. Die Botschaft: Man wolle Anbietern wie Apple oder Google das Feld beim digitalen Bezahlen nicht kampflos überlassen. (mit Dank an alle Tippgeber!)

Um dieses Ziel zu erreichen, soll ein europaweit nutzbarer Standard für das Bezahlen mit dem Smartphone entwickelt werden, der offenbar Bezahlungen auf Basis von Barcodes oder QR-Codes ermöglichen soll. Das Problem dabei: Eigentlich ist das Fell des Bären bereits dabei verteilt zu werden. Das Bezahlen mit dem Smartphone ist stark auf dem Vormarsch und bietet auch verschiedene Vorteile und Verbesserungen in Sachen Sicherheit. Aus meiner Sicht stürzt sich die EMPSA damit in einen Kampf gegen Windmühlen, den sie nicht gewinnen kann. Ähnlich wie Google mit seinem Google+ versuchte, einen Konkurrenten zu Facebook aufzubauen und hiermit krachend scheiterte, wird man vermutlich auch bei der aktuell noch ohne Starttermin versehenen EMPSA-Inititative sagen müssen: Too little, too late.

Nun wird es spannend. Wie Politico berichtet, soll die US-Regierung um Präsident Donald Trump aktuell Bestrebungen vorantreiben, durch die eine Ende-zu-Ende Verschlüsselung in Messaging-Diensten wie WhatsApp oder FaceTime verboten werden soll. Auf diese Weise möchte man offenbar den Strafverfolgungsbehörden und Sicherheitsdiensten künftig mehr Möglichkeiten geben, um auf Chatverläufe und Gespräche zwischen Terroristen und anderen Verbrechern zuzugreifen. Während dies sicherlich durchaus nachvollziehbar ist, öffnet ein Wegfall dieser Verschlüsselung aber auch jede Menge Möglichkeiten für Hacker und andere böse Buben, um sich ebenfalls Zugang zu den Inhalten der Dienste zu verschaffen. Einen Mittelweg gibt es hier nicht. Angeblich war das Verbot eines der Hauptthemen bei einem Treffen des US National Security Council am vergangenen Mittwoch.

Politico beruft sich in seinem Bericht auf drei Quellen, die berichten, dass während des Meetings zwei verschiedene Optionen diskutiert wurden. Neben einem Verbot der Ende-zu-Ende Verschlüsselung durch den Kongress, könnte eine etwas schwächere Lösung die Veröffentlichung einer generellen Position der Regierung zu diesem Thema sein, inkl. der Ankündigung, dass man weiter nach einer Lösung suche. Geeinigt habe man sich bei dem Treffen den Quellen zufolge aber auf keine der beiden Varianten.

Während das FBI oder auch das US-Justizministerium für ein Verbot der Verschlüsselung sind, gibt es auch Stimmen in dem Gremium, die sich um die Sicherheit, aber auch die Wirtschaft und diplomatische Konsequenzen sorgen, sollte ein Verbot tatsächlich kommen. Hinzu dürfte sich ein Aufschrei in der (informierten) Gesellschaft gesellen, der sicherlich ungeahnte Ausmaße annehmen dürfte. Selbiges würde auch gelten, sollten in die Verschlüsselungen Hintertüren eingebaut oder Strafverfolgungsbehörden als unsichtbare Chatteilnehmer zu den Konversationen hinzugefügt werden, wie es kürzlich die britischen Sicherheitsbehörden gefordert haben.

Erneut wurde eine Sicherheitslücke in der Architektur von Intel-Prozessoren entdeckt, die bis in das Jahr 2011 zurückreicht. Auch in Macs von Apple sind diese Prozessoren zum Einsatz gekommen. Die neue Lücke, der die Sicherheitsforscher den Namen "ZombieLoad" gegeben haben, besteht aus vier Bugs, die von Angreifern genutzt werden können, um Daten direkt aus dem Prozessor des betroffenen Rechners abzugreifen, wie TechCrunch berichtet. Die Angriffsvektoren werden als genauso schwerwiegend beschrieben, wie auch die Meltdown- und Spectre-Sicherheitslücken, die Anfang vergangenen Jahres entdeckt wurden und für eine Menge Aufsehen gesorgt hatten. Die Sicherheitsforscher, die die neue (und teilweise auch die alten Lücken) entdeckt haben, beschreiben den Fehler in einem ausführlichen Whitepaper [PDF] und demonstrieren sie auch in einem YouTube-Video.

YouTube Direktlink

Von der ZombieLoad-Lücke sind so ziemlich alle mit einem Intel-Chip ausgestatteten Computer seit dem Jahr 2011 betroffen. AMD- und ARM-Chips sind dieses Mal hingegen nicht betroffen. Aktuell gibt es keine Hinweise darauf, dass die ZombieLoad-Sicherheitslücke bereits von Hackern ausgenutzt wurde und Intel hat bereits ein Korrektur-Update für das Problem ausgegeben. Apple soll angeblich bereits in den kommenden Stunden ein entsprechendes Update für alle betroffenen Macs veröffentlichen. Für den Mac ist ein entsprechender Patch bereits im gestern veröffentlichten macOS 10.14.5 enthalten. Auch Google und Microsoft sollen in Kürze nachziehen.

Laut Intel wirkt sich das Schließen der Lücke auf die Leistung des Prozessors aus, allerdings ist nicht klar, ob und inwieweit hiervon auch der Mac betroffen ist. Die Patches für Meltdown und Spectre hatten sich hier kaum spürbar ausgewirkt. Große Panik ist laut Daniel Gruss, einem der Entdecker von ZombieLoad ohnehin nicht angebracht. So sei die Lücke zwar leichter auszunutzen als Spectre, aber deutlich schwieriger als Meltdown, sodass ein Angreifer schon sehr spezifische Kenntnisse haben muss, um ZombieLoad ausnutzen zu können.

Nicht nur Apple hat derzeit mit schlechten Zahlen zu kämpfen, auch bei Samsung gibt es derzeit keine guten Nachrichten. So gab man in einer Information an seine Investoren bekannt, dass einen Gewinneinbruch in Höhe von ca. 5,5 Milliarden Dollar für das erste Quartal 2019 erwartet. Dies wäre im Jahresvergleich ein Rückgang um 60%, den man vor allem auf gefallene Speicherpreise, weniger Nachfrage nach Displays und rückläufige Smartphone-Absatzzahlen zurückführt. Gleichzeitig ist dies der größte Gewinneinbruch bei Samsung seit dem dritten Quartal 2014.

Interessanterweise sindd ie Schicksale von Samsung und Apple derzeit durchaus eng miteinander verknüpft. So bezieht Apple die OLED-Displays für seine iPhones von Samsung, weswegen sich schlechte iPhone-Verkäufe indirekt auch auf Samsung auswirken. Zudem sehen sich die beiden Schwergewichte zunehmend stärker werdender Konkurrenz durch Smartphone-Hersteller aus China ausgesetzt.

Und weiter geht's in der durchaus beliebten Reihe "Facebook und der Datenschutz". In der neuesten Episode haben Sicherheitsforscher des Cybersecurity-Unternehmens UpGuard herausgefunden, dass Facebook offenbar Millionen von Nutzerdaten ungeschützt auf öffentlich zugänglichen Cloud-Servern von Amazon abgelegt hatte, wie Bloomberg berichtet. Die Sicherheitslücke existierte offenbar aufgrund von Datenbanken von Drittanbieter-Apps. So fanden die Spezialisten von UpGuard unter anderem heraus, dass die Facebook-App "Cultura Colectiva" 540 Millionen Facebook-Datensätze auf den Amazon-Servern abgelegt hatten. Nachdem Facebook hiervon durch Bloomberg erfuhr, wurde die Datenbank aus dem Verkehr gezogen. Eine weitere Datenbank mit dem Namen "At the Pool" enthielt die Namen, Passwörter und E-Mail Adressen von 22.000 Nutzern. Und wieder einmal bleibt einem nichts anders übrig, als sich mit der flachen Hand vor den Kopf zu hauen.

Der Suchmaschinen-Gigant Google ist von der Europäischen Kommission zu einer Strafe in Höhe von 1,49 Milliarden Euro verurteilt worden. Damit belaufen sich die Strafen für Google innerhalb der EU inzwischen auf insgesamt 8,25 Milliarden Dollar wegen verschiedener Verstöße gegen das Wettbewerbs- und Kartellrecht. Im aktuellen Fall stören sich die Kommissare daran, dass Google seine eigene Werbeplattform AdSense in den Suchergebnissen gegenüber anderen Anbietern bevorzuge. Aufgrund der eigenen Stellung in Bezug auf Suchen im Internet habe man hierdurch seine Monopol-Stellung unrechtmäßig ausgenutzt.

Aus Apple-Sicht interessant ist in diesem Zusammenhang, dass sich die Europäische Kommission bei allen Strafen gegen Google vor allem an Wettbewerbsbeschränkungen gestört hat. Genau in diesem Punkt liegen derzeit auch zwei offizielle Beschwerden gegen Apples AppStore-Regeln vor, nämlich von Spotify in Europa und von Kaspersky in Russland. Und die EU Wettbewerbs-Kommissarin Margrethe Vestager hat Apple diesbezüglich sogar schon auf dem Schirm und äußerte erst kürzlich gegenüber dem Berliner Tagesspiegel, dass man sich Apples Rolle in Bezug auf den Wettbewerb im AppStore genauer anschauen und untersuchen werde, ob es Parallelen zu den genannten Fällen mit Google gibt:

"Wir nehmen die Beschwerde von Spotify sehr ernst. Das ist ja keine Sache, die ein Unternehmen, in diesem Fall Spotify, einfach so macht. Aber Spotify sagt, sie hatten keine andere Chance, und für sie sei das eine ernste Sache. Wir prüfen jetzt, ob das ein Fall für uns, die europäische Wettbewerbsaufsicht, ist. [...] Wir müssen in diesem Zusammenhang die Rolle von Apple und von Apples App-Store untersuchen. Falls wir zu der Auffassung kommen, dass sie eine marktbeherrschende Stellung haben, wäre der Fall vergleichbar mit unserem Verfahren gegen Google."

Man muss sich schon wundern, dass ein hoch-technologisiertes Land wie Deutschland in Sachen Breitbandausbau nach wie vor hinterherhinkt. Dies geht einmal mehr aus dem nun von der Bundesnetzagentur zum dritten Mal veröffentlichten Bericht zur Breitbandmessung hervor. In einem 223 Seiten starken PDF-Dokument werden dabei die Ergebnisse der Langzeitmessung detailliert dargestellt und interpretiert. Als Fazit kommt der Präsident der Agentur, Jochen Homann zu dem ernüchternden Schluss, dass sich insgesamt keine Verbesserungen gegenüber den Vorjahren gezeigt haben.

"Auch im dritten Jahr unserer Breitbandmessung zeigen sich wenig Veränderungen: Über alle Bandbreiteklassen und Anbieter hinweg erreichen Kunden erneut oft nicht die maximale Geschwindigkeit, die ihnen in Aussicht gestellt wurde. Obwohl die Ergebnisse bei einzelnen Bandbreiten und zwischen den Anbietern unterschiedlich ausfallen, zeigen sie, dass es nach wie vor Handlungsbedarf bei den Breitbandanbietern gibt."

Wo die Gründe für den ausbleibenden Fortschritt liegen, darauf geht der Bericht nicht ein. Zudem muss festgehalten werden,. dass die Messung im Zeitraum vom 01. Oktober 2017 bis zum 30. September 2018 nicht den flächenmäßigen Breitbandausbau untersucht, sondern die Bereitstsellung des vom Provider dem Kunden vertraglich zugesicherte Geschwindigkeit. Insofern bin ich persönlich zwar dahingehend betroffen, dass ich in meiner Wohnung maximal Telekom DSL mit einer Geschwindigkeit von gerade mal 16 MBit/s bekomme, diese jedoch in der Regel zumindest annähernd erreicht werden.

Manch einer wird es eventuell heute irgendwo gelesen haben, den meisten dürfte die Bedeutung des 12. März in der Computer-Geschichte jedoch nicht wirklich bewusst sein. Heute vor exakt 30 Jahren, am 12. März 1989 präsentiert ein gewisser Tim Berners-Lee in einem Vortrag erstmals seine Idee eines "World Wide Web". Es war gewissermaßen die Geburtsstunde des Internets, welches spätestens seit Beginn des neuen Jahrtausends seinen Siegeszug auch im privaten Bereich antrat. Damit strafte es dann auch endgültig einen gewissen Bill Gates Lügen, der noch 1993 sagte: "Das Internet ist nur ein Hype." Heute, 30 Jahre später kennen wir erstens die Wahrheit, sehen uns aber zweitens auch jeder Menge Herausforderungen gegenüber, damit das Internet auch in den kommenden Jahren noch das bleibt, was es aktuell ist.

Dies hat auch Berners-Lee erkannt, der auf genau diese Herausforderungen zum heutigen Jahrestag in einem lesenswerten offenen Brief unter dem Titel "30 years on, what’s next #ForTheWeb?" hinweist. So mahnt der Erfinder des WWW, dass der heutige Tag nicht nur ein Anlass zum Feiern sei, sondern auch dazu, sich Gedanken über die Zukunft des Internets zu machen. Das WWW sei heute deutlich mehr als er es sich selbst jemals erträumt hätte, so Berners-Lee. Es ist Lexikon, Marktplatz, Bibliothek, Kino, Büro, Bank und vieles mehr. Dies gelte zumindest für die meisten Menschen. Gleichzeitg vergrößere sich aber auch mit jedem neuen Dienst die Kluft zwischen denen, die das Web nutzen können und jenen, denen es nicht zur Verfügung steht. Daher fordert Berners-Lee, dass die Techologiewelt daran arbeiten soll, das Web für jedermann verfügbar zu machen.

Doch da wo Licht ist, gibt es immer auch Schatten und so legt der Vater des WWW zum heutigen Anlass auch den Finger in die Wunde und weist auf die negativen Aspekte der weltweiten Vernetzung hin:

1. Vorsätzlich böse Absichten, wie von Staaten initiierte oder geförderte Hacking-Angriffe, kriminelle Machenschaften und Cyber-Mobbing.
2. Ein Systemdesign, das perverse Anreize schafft und in dem der Mehrwert für den Nutzer geopfert wird, wie beispielsweise durch auf Werbung basierende Monetarisierungsmodelle, die Clickbait und Fake News fördern.
3. Unbeabsichtigte negative Folgen, die beispielsweise zu einem empörten und polarisierten Ton führen und die Qualität des Online-Diskurses mindern.

Berners-Lee ruft zum Gegensteuern dieser Entwicklungen vor allem auch die Regierungen der Welt auf, um Gesetze und Regeln zu erlassen, um das Web nicht in eine negative Richtung driften zu lassen. Doch auch die Nutzer nimmt Berners-Lee in die Pflicht. Sie können den Fortbestand des WWW dahingehend beeinflussen, indem sie Politiker wählen, die für das freie und offene Web stehen, was wohl auch als Seitenhieb gegen US-Präsident Donald Trump zu verstehen ist, der die Netzneutralität in den USA zugunsten wirtschaftlicher Interessen weitestgehend außer Kraft setzen möchte. Auch der inzwischen schon beinahe berühmt-berüchtigte Artikel 13 der geplanten EU-Urheberrechtsreform dürfte in diese Kategorie fallen.

Berners-Lee kommt zu dem Schluss, dass in den vergangenen 30 Jahren viel erreicht wurde, man sich jedoch nicht auf den Lorbeeren der Vergangenheit ausruhen soll. Oder wie er es ausdrückt: "If we give up on building a better web now, then the web will not have failed us. We will have failed the web."