Der Suchmaschinen-Gigant Google ist von der Europäischen Kommission zu einer Strafe in Höhe von 1,49 Milliarden Euro verurteilt worden. Damit belaufen sich die Strafen für Google innerhalb der EU inzwischen auf insgesamt 8,25 Milliarden Dollar wegen verschiedener Verstöße gegen das Wettbewerbs- und Kartellrecht. Im aktuellen Fall stören sich die Kommissare daran, dass Google seine eigene Werbeplattform AdSense in den Suchergebnissen gegenüber anderen Anbietern bevorzuge. Aufgrund der eigenen Stellung in Bezug auf Suchen im Internet habe man hierdurch seine Monopol-Stellung unrechtmäßig ausgenutzt.

Aus Apple-Sicht interessant ist in diesem Zusammenhang, dass sich die Europäische Kommission bei allen Strafen gegen Google vor allem an Wettbewerbsbeschränkungen gestört hat. Genau in diesem Punkt liegen derzeit auch zwei offizielle Beschwerden gegen Apples AppStore-Regeln vor, nämlich von Spotify in Europa und von Kaspersky in Russland. Und die EU Wettbewerbs-Kommissarin Margrethe Vestager hat Apple diesbezüglich sogar schon auf dem Schirm und äußerte erst kürzlich gegenüber dem Berliner Tagesspiegel, dass man sich Apples Rolle in Bezug auf den Wettbewerb im AppStore genauer anschauen und untersuchen werde, ob es Parallelen zu den genannten Fällen mit Google gibt:

"Wir nehmen die Beschwerde von Spotify sehr ernst. Das ist ja keine Sache, die ein Unternehmen, in diesem Fall Spotify, einfach so macht. Aber Spotify sagt, sie hatten keine andere Chance, und für sie sei das eine ernste Sache. Wir prüfen jetzt, ob das ein Fall für uns, die europäische Wettbewerbsaufsicht, ist. [...] Wir müssen in diesem Zusammenhang die Rolle von Apple und von Apples App-Store untersuchen. Falls wir zu der Auffassung kommen, dass sie eine marktbeherrschende Stellung haben, wäre der Fall vergleichbar mit unserem Verfahren gegen Google."

Sicherheitsforscher aus Googles Project Zero Team haben offenbar bereits im vergangenen November eine schwere Sicherheitslücke im Kernel von macOS entdeckt, pflichtbewusst Apple darüber informiert (was heute ja leider keinesfalls mehr selbstverständlich zu sein scheint) und nach Ablauf der 90-tägigen Geheimhaltungs-Deadline nun Details zu ihr bekanntgegeben. Google zufolge gestattet es die Sicherheitslücke, ein vom Nutzer gemountetes Dateisystem-Image zu modifizieren, ohne dass der Nutzer hiervon etwas mitbekommt. Auf diese Weise kann man sich unter anderem Zugriff auf im Speicher befindliche Inhalte verschaffen.

Bisher hat Apple die Lücke offenbar noch nicht gestopft, soll dies aber für ein kommendes Softwareupdate planen. Die Sicherheitsforscher von Google unterstützen die Ingenieure von Apple derweil bei der Eindämmung des Problems. Bis dahin gelten die Grundregeln der sicheren Nutzung eines Computers, soll heißen: Keine dubiosen Dateien von unbekannten Webseiten herunterladen!

Das ging einigermaßen schnell. Nachdem sowohl Facebook als auch Google gegen Apples Entwicklerrichtlinien verstoßen und die eigenen Unternehmenszertifikate für die Entwicklung von iOS-Apps missbraucht haben, um hiermit Spionage-Apps an freiwillige Nutzer zu verteilen, hatte Apple das jeweilige Zertifikat zunächst einkassiert. Dies führte dazu, dass nicht nur die fraglichen Apps unbrauchbar wurden, sondern auch alle anderen internen Apps, die von den Mitarbeitern der beiden Unternehmen genutzt wurden. Entsprechend suchten Google und Facebook den Kontakt zu Apple, um die Zertifikate wieder aktiviert zu bekommen - offenbar mit Erfolg. In einem Statement gegenüber TechCrunch gab Apple nun an, dass man mit den beiden Unternehmen zusammenarbeite, um eine Lösung zu finden. Inzwischen sind beide Zertifikate wieder in Kraft und Google und Facebook arbeiten daran, ihre internen Mitarbeiter-Apps wieder zum Laufen zu bringen. Ob damit auch weiterführende Vereinbarungen, wie etwa eine striktere Aufsicht durch Apple einhergeht, ist nicht bekannt.

Tja, das hatte man bei FaceBook nicht bis zum Ende durchdacht. Als bekannt wurde, dass man sein Unternehmens-Entwicklerzertifikat für iOS-Apps für das Verteilen einer App nutzte, mit der man gegen Bezahlung Zugriff auf eine große Anzahl von persönlichen Nutzerdaten erhielt, fand man dies in Cupertino überhaupt nicht lustig. Die Konsequenz war, dass Apple das Zertifikat deaktivierte und damit die App unbrauchbar machte. Blöd für Facebook ist dabei nur, dass nicht nur die Spionage-App nicht mehr funktioniert, sondern auch sämtliche intern verteilten und mit dem Zertifikat signierten Unternehmens-Apps. Dies hat inzwischen offenbar zu größeren Verstimmtheiten unter den Mitarbeitern geführt, die ihre Apps schlicht nicht mehr starten können.

Einem internen Memo von Facebook VP of Production Engineering and Security, Pedro Canahuati zufolge befindet sich Facebook inzwischen in Gesprächen mit Apple, um das Unternehmens-Zertifikat wieder zu aktivieren. Betroffen sind unter anderem interne Versionen einer App namens Workplace Chat, von Instagram oder auch des Facebook Messengere. Für den Moment sollen Mitarbeiter dem Memo zufolge auf die offiziellen AppStore-Versionen der Apps zurückgreifen. Andere, nicht im AppStore verfügbare interne Apps bleiben jedoch vorerst unbrauchbar. Der Zorn der Mitarbeiter richtet sich korrekterweise gegen Facebook selbst und nicht gegen Apple, wo man letzten Endes korrekt gehandelt habe.

Inzwischen wurde übrigens ein weiterer Fall eines solchen Zertifikats-Missbrauchs bekannt, dieses Mal begangen von Google (via TechCrunch). Auch hier hält sich die Überraschung angesichts der dort herrschenden Datenschutz-Politik einigermaßen in Grenzen. Ähnlich wie bei Facebook soll es auch hier eine inoffizielle und mit dem Unternehmens-Zertifikat signierte App namens Screenwise Meter gegeben haben, mit der sich Nutzer gegen entsprechende Bezahlung ausspionieren lassen konnten. Über Apps aus dem AppStore wäre dies laut Apples Richtlinien untersagt. Aktuell gibt es noch keine Reaktion Apples zu dem Thema, Google hat jedoch inzwischen ein Statement veröffentlicht und und die fragliche App aus dem Verkehr gezogen:

"The Screenwise Meter iOS app should not have operated under Apple's developer enterprise program -- this was a mistake and we apologize. We have disabled this app on iOS devices. This app is completely voluntary and always has been. We've been upfront with users about the way we use their data in this app, and we have no access to encrypted data in apps and on devices, and users can opt out of the program at any time."

Dies darf man wohl als einigermaßen verzweifelten Versuch Googles werten, Apple davon abzuhalten, auch dieses Unternehmens-Zertifikat zu kassieren. Wie erfolgreich dieser Versuch sein wird, muss abgewartet werden.

Bereits am frühen Morgen hatte ich berichtet, dass Apple John Giannandrea, seinen Leiter für die Bereiche Maschinenlernen und künstliche Intelligenz ins Führungsteam berufen hat. Ein Grund dafür dürfte auch die Entwicklung von Siri unter seiner Leitung seit dem April gewesen sein. So hat Loup Ventures seine Testreihe in Sachen Qualität von Sprachassistenten auch in diesem Jahr fortgesetzt und dabei festgestellt, dass sich Siri deutlich gegenüber dem Vorjahr verbessert hat. Dabei musste sich der Apple-Assistent gegen den Google Assistant, Microsoft Cortana und Amazon Alexa behaupten, die beide bislang als die besseren Varianten angesehen wurden.

Wohl nicht zuletzt aufgrund der schier unendlichen Datenmengen auf die er zurückgreifen kann, setzte sich einmal mehr der Google Assistant gegen seine Konkurrenten durch. Von über 800 gestellten Fragen konnte der Google Assistant 100% verstehen und 88% korrekt beantworten. Siri hingegen verstand 99,6% der Fragen korrekt, konnte anschließend aber nur 74,6% von ihnen richtig beantworten. Damit liegt der Apple-Assistent jedoch erstmals vor Alexa, das 99% der Fragen verstand, jedoch nur 72,5% korrekt beantworten konnte. Abgeschlagen auf dem vierten Platz landete Microsofts Cortana mit einer Verständnisquote von 99,4% und 63,4% korrekt beantworteten Fragen.

Interessant ist dabei vor allem das Maß an Verbesserung, welches alle getesteten an den Tag legten. Noch im vergangenen Jahr lag die Verständnisquote beim Google Assistant bei 81%, bei Amazon Alexa bei 64% und von Siri bei gerade mal 52%.

Nicht vergessen sollte man jedoch, dass dieser Test rein auf der englischen Sprache basiert, in der die meisten der Assistenten deutlich besser abschneiden als in anderen Sprachen. Ich persönlich finde Siri hierzulande, also auf Deutsch, nach wie vor minimal hilfreich. Der Assistent löst für mich weniger Probleme, als dass er sie schafft und mich damit einfach nur nervt. Und so lange dies der Fall ist, erspare ich mir das auch definitiv.

Das Ende des Jahres ist auch traditionell die Zeit der Rückblicke. Aktuell wurden gleich zwei aus dieser Kategorie veröffentlicht, nämlich von Amazon und von Google. Beim großen Onlinehändler blickt man dabei auf das Prime-Jahr 2018 zurück und veröffentlicht unter der Überschrift "Best of Prime 2018" verschiedene interessante Fakten dazu, was Prime-Mitglieder im letzten Jahr gekauft, gesehen, gestreamt, gelesen und gespielt haben. Kleine Überraschung dabei: Milch war das beliebteste Prime-Now-Produkte, während tatsächlich die Einwohner des kleinen Städtchens Norderstedt deutschlandweit die meisten Stunden Prime Video gestreamt haben. Hierzu passt dann wiederum auch, dass das am häufigsten von Prime-Mitgliedern gekaufte Produkt der Fire TV Stick (€ 59,99 bei Amazon) war. Kein Wunder, können prime-Mitglieder hierüber schließlich auch im Rahmen ihres Abonnements auf einen riesigen Fundus aus TV-Serien, Filmen und Co. zugreifen.

Und auch der Suchmaschinen-Gigant Google hat heute seine "Trends 2018" veröffentlicht, aus denen immer recht gut abzulesen ist, wofür sich Deutschland und der Rest der Welt in den zurückliegenden 12 Monaten interessiert hat. Dabei standen hierzulande bei dem allgemeinen Suchbegriffen vor allem die WM, Daniel Küblböck, Jens Büchner, Avicii und der Begriff "Medaillenspiegel" im Fokus. Bei den Schlagzeilen sorgten die Mondfinsternis, Euro Lira, die royale Hochzeit von Prinz Harry, Chemnitz und der Hambacher Forst für ein erhöhtes Aufkommen von Suchanfragen. Für die weiteren Kategorien empfehle ich einen Abstecher zu Googles Jahresrückblick.

 

Möchte man die folgende Story mit einem Emoji beschreiben, wäre es wohl einfach nur das Facepalm-Emoji. Zwei Monate nachdem Google bekanntgegeben hatte, dass durch eine Schwachstelle im Code seines sozialen Netzwerks Google+ die privaten Daten von knapp einer halben Million Nutzer einsehbar waren und man daraufhin beschloss, den Dienst stillzulegen, legt man nun noch einmal nach. So sind durch eine weitere Lücke nun noch einmal 52 Millionen Nutzer betroffen und zwar auch dann, wenn sie ihre hinterlegten Daten als privat gekennzeichnet hatten. people.

Im zugehörigen Blogpost gibt Google an, dass der Bug in einem serverseitigen Update vom November steckte und eine Woche später geschlossen wurde. In der Zwischenzeit konnten Entwickler und auch Apps, zu denen sich der Nutzer auf der Plattform angemeldet hatte auf sämtliche Daten zugreifen. Google betont, dass man keine Anzeichen dafür habe, dass die Lücke aktiv ausgenutzt wurde, man werde aber eventuell betroffene Nutzer entsprechend informieren.

"The bug did not give developers access to information such as financial data, national identification numbers, passwords, or similar data typically used for fraud or identity theft. No third party compromised our systems, and we have no evidence that the developers who inadvertently had this access for six days were aware of it or misused it in any way."

Wirklich an den Kopf fassen muss man sich allerdings, wenn man den zweiten Absatz der offiziellen Google-Stellungnahme liest:

" [...] We’ve recently determined that some users were impacted by a software update. [...]”

Die Google-Übersetzung für "some users" lautet also ca. 52,5 Millionen... Aufgrund des neuen Sicherheitsproblems hat Google übrigens beschlossen, Google+ nicht erst wie ursprünglich geplant im August zu schließen, sondern bereits im April. Besser ist das wohl.

Erneut hat die Deutsche Kreditbank, besser bekannt unter dem Kürzel DKB ihre Facebook-Seite genutzt, um ein neues Feature in Sachen Banking zu teasern. Und dieses ist durchaus spannend, gerade wenn man die aktuellen Entwicklungen in Sachen Apple Pay hierzulande ein wenig im Blick hat. So hat die DKB (übrigens auch in einer offiziellen Bekanntmachung) heute verkündet, in Kürze Google Pay zu unterstützen. Dies ist umso bemerkenswerter, da die DKB zum offiziellen Deutschland-Start von Apple Pay als Partnerbank fehlen wird. Wenn nun allerdings schon mal Google Pay unterstützt wird, darf wohl davon ausgegangen werden, dass die DKB irgendwann im kommenden Jahr auch auf den Apple-Pay-Zug aufspringen wird.