Kriminelle haben äußerst sensible Daten von Kunden des Finanzdienstleisters Revolut erbeutet. Aufgrund einer raffinierten Täuschung im Rahmen eines Phishing-Versuchs rückten Mitarbeiter der Neobank die Informationen freiwillig heraus. (Weiter lesen)Der Beitrag Facebook und X am Ende? Das AT-Protokoll könnte alles ändern erschien zuerst beim Online-Magazin BASIC thinking. Über unseren Newsletter UPDATE startest du jeden Morgen bestens informiert in den Tag.
Dezentrale soziale Netzwerke versprechen einen neuen Ansatz bei der Kommunikation. Denn Nutzer erhalten die Kontrolle über ihre Daten und Konten zurück, ohne an eine einzelne Plattform gebunden zu sein. Das AT-Protokoll spielt dabei eine große Rolle.
Die heutigen Platzhirsche bei den sozialen Netzwerken zeichnet vor allem ein Aspekt aus: Sie sind zentralisiert organisiert. Das bedeutet, dass Nutzer häufig an den Anbieter gebunden sind und keine Hoheit über ihre Daten besitzen. Doch das könnte sich künftig ändern. Und zwar dank des sogenannten Authenticated Transfer Protocols.
Das AT-Protokoll organisiert die Verteilung digitaler Informationen von Grund auf neu. Digitale Identitäten basieren nicht mehr auf klassischen Benutzernamen, sondern auf kryptografisch gesicherten Identitäten, die auf eigenen Domain-Namen basieren. Dadurch lagern sämtliche Inhalte wie Beiträge, Kommentare oder Gefällt-Mir-Angaben in einem sogenannten Repository.
Bei einem solchen Repository werden Daten so strukturiert, dass sie lückenlos nachvollziehbar sind. Diese Struktur ist mit einem digitalen Logbuch vergleichbar, in dem alle Aktionen niedergeschrieben sind, die Nutzer auf der jeweiligen Plattform ausgeführt haben. Ist etwas unstimmig, kann man in dem Logbuch blättern und nachvollziehen, ob etwas tatsächlich so passiert ist.
Auch der Austausch von Informationen funktioniert etwas anders. Wer auf Reddit surfen will, geht dazu entweder auf die Reddit-App oder über die offizielle Reddit-Website. Anderen Wegen wurde bereits vor einigen Jahren der Riegel vorgeschoben. Beim AT-Protokoll ist das anders. Über ein weltweites Netzwerk namens Lexicon tauschen beteiligte Server ausschließlich strukturierte Inhalte aus, statt ganze Websites zu übertragen.
Das bedeutet, dass Nutzer selbst entscheiden können, wie sie Informationen konsumieren. Sei es über eine offizielle Website, eine Drittanbieter-App oder selbstständig aufbereitete Daten. Persönliche Mitteilungen und Erwähnungen laufen dabei über individuelle Datenserver, während großflächige Suchanfragen, globale Trends sowie komplexe Algorithmen durch spezialisierte Indexierungsdienste verarbeitet werden.
Durch diese Aufteilung trennt das AT-Protokoll die Veröffentlichung von Inhalten konsequent von deren tatsächlicher Reichweite. Das System funktioniert dabei wie ein Baukasten. Einzelne Elemente wie der Server-Anbieter lassen sich jederzeit austauschen. Bei einem Wechsel des Anbieters bleibt die eigene digitale Identität mitsamt allen bestehenden Verknüpfungen vollständig erhalten.
Fällt ein Server aus oder wird der Betrieb eingestellt, schützt ein integrierter Sicherheitsmechanismus vor unbeabsichtigtem Datenverlust. Denn Nutzer können jederzeit mit einem speziellen Wiederherstellungsschlüssel ihr Konto ohne Unterstützung einer dritten Partei wiederherstellen und auf einen neuen Server übertragen.
Trotz dieser Flexibilität hat die Architektur auch ihre Macken. Lokale Sicherungskopien auf Nutzer-Endgeräten sind etwa durch den verfügbaren Speicherplatz begrenzt. Zudem ist die Entwicklung einer solchen Plattform aufgrund der Flexibilität etwas aufwendiger.
Daher hängt der langfristige Nutzen primär von der Nachfrage ab. Doch gelingt der Aufbau einer solchen Infrastruktur, kann das System Nutzer dauerhaft vor der Kontrolle einzelner Gatekeeper wie Meta oder X schützen. Das AT-Protokoll stellt somit einen vielversprechenden Ansatz dar, um die Souveränität über persönliche Daten zurück in deine Hände zu legen.
Auch interessant:
Der Beitrag Facebook und X am Ende? Das AT-Protokoll könnte alles ändern erschien zuerst auf BASIC thinking. Folge uns auch auf Google News und Flipboard oder abonniere unseren Newsletter UPDATE.
Zum Beitrag: 1Password zieht in Google Chat ein: Zugriffsfreigaben ohne Tab-Wechsel
Wo du uns folgen kannst:
Facebook, Reddit, Google News, X, Threads
Zum Beitrag: Midea PortaSplit: Update schließt ab sofort die Bluetooth-Sicherheitslücke
Wo du uns folgen kannst:
Facebook, Reddit, Google News, X, Threads
Eine neue Android-Schadsoftware namens Mantax Otax verbindet Ransomware mit umfangreichen Spionage- und Fernsteuerungsfunktionen. Die Malware kann Dateien verschlüsseln, Informationen abgreifen und Betroffene gezielt einschüchtern oder belästigen. (Weiter lesen)Zum Beitrag: d-you: Neuer Name fürs EUDI-Wallet, aber alte Probleme
Wo du uns folgen kannst:
Facebook, Reddit, Google News, X, Threads
Nach Vorwürfen über angebliche Spionagefunktionen in Smart-TVs hat sich Hersteller LG nun ausführlich zu Wort gemeldet. Ein Sicherheitsbericht hatte behauptet, die Geräte würden Nutzer heimlich abhören und weitere Daten sammeln. (Weiter lesen)
Anyone keeping track of world news in the early 2010s, and reports on tech in particular, has probably heard about Stuxnet. That malware spawned a large number of conspiracy theories — with the kicker that some of them were actually true. The malware targeted Iranian nuclear facilities and is believed to be the first digital worm to cause direct physical damage in meatspace. An unknown security researcher has now published a source code reverse-engineering of Stuxnet in all its glory.
The worm's ultimate target, allegedly a successful one, were industrial controllers from Siemens that were reportedly used in Iranian's Natanz nuclear enrichment plant. Once it reached the target, Stuxnet's payload manipulated the frequency converters in industrial centrifuges, in a bid to subtly damage the rotors — all while keeping the plant staff in the dark by reporting normal operation.
The repository contains build instructions so interested techies can try it out for themselves and learn all about its inner workings. You'll need a Windows XP or Windows 7 virtual machine, and for obvious reasons, you shouldn't configure any network connectivity for it. To witness the full effects of the payload rather than just the spreading mechanisms, you'll need the appropriate Siemens software, and ideally hardware — though we figure that industrial-scale centrifuges aren't exactly common in techies' cable drawers.
In its heyday, Stuxnet spread via three mechanisms. The primary infection vector was USB sticks with Windows shortcuts and autorun.inf files. Upon plugging one of those sticks in, just viewing the drive's contents would immediately trigger infection thanks to a zero-day vulnerability.
Infected systems then autonomously tried to spread the worm further via the network using a zero-day Windows Print Spooler vulnerability that would let an attacker write system files into any machine sharing a printer. It would also copy itself into accessible network shares. To evade Windows driver signature checks, Stuxnet used two digital certificates stolen from Realtek and JMicron.
The worm also had code to inject itself into Siemens software, by way of the WinCC SQL Server database, and embedding its code in Step 7 project files that automatically ran when engineers opened them. Since those files were almost guaranteed to be shared among more than one engineer, it made for an excellent internal infection vector that didn't depend on having network share control.
The final step was taking charge of the DLL that communicated with the actual centrifuges and injecting malicious code into the PLCs (Programmable Logic Controllers) of those machines to stealthily mess with the rotors.
Stuxnet was part of Operation Olympic Games, an alleged coordinated effort between the U.S. and Israel to try and curb Iran's purported progress in creating nuclear weapons at its Natanz facility. The initiative seemingly ran under both the Bush and Obama administrations, and was supposedly a way to dissuade Israel from launching its own preemptive strike against Iran. The software was allegedly developed by both the Pentagon and Israel's Unit 8200, and was reportedly successful in bringing down about 10% of Natanz' centrifuges by ultimately seriously damaging their rotors.
However, the worm had a nasty bug: it didn't have sufficient checks about which environment it was in, and failed to notice it was no longer in a local network environment. When engineers took their laptops home, it escaped out to the internet at large, at which point security researchers worldwide let out a collective "huh, that's odd" and proceeded to investigate. Mercifully, the worm contained a hard-coded self-destruct date set for June 24, 2012.
© KI-generiert
Canonical ist der Open Secure AI Alliance beigetreten. Das Bündnis will offene Werkzeuge für die Sicherheit von KI-Systemen und autonomen Agenten entwickeln. Mehr als 120 Unternehmen und Organisationen beteiligen sich inzwischen an dem Projekt. Auslöser für die Gründung war ein Sicherheitsvorfall bei Hugging Face. Im Juli 2026 konnten dort getestete KI-Modelle ihre Sandbox verlassen. Anschließend […]
Der Beitrag Canonical tritt Allianz für KI-Sicherheit bei erschien zuerst auf fosstopia.
Zum Beitrag: LG Smart-TVs: Bericht über massives Datensammeln und Sicherheitsrisiken
Wo du uns folgen kannst:
Facebook, Reddit, Google News, X, Threads
Zum Beitrag: Mullvad: Öffentliche DoH-Server werden eingestellt
Wo du uns folgen kannst:
Facebook, Reddit, Google News, X, Threads
OpenAI hat mit GPT-6 Astra sein neues Spitzenmodell vorgestellt, das nach Angaben des Unternehmens einen deutlichen Leistungssprung gegenüber der bisherigen GPT-5.6-Familie bieten soll. Vor allem die Hype-Maschine läuft auf Hochtouren. (Weiter lesen)
Zum Beitrag: Reolink: OMVI 2i Ultra, Home Hub 2 und mehr auf der IFA vorgestellt
Wo du uns folgen kannst:
Facebook, Reddit, Google News, X, Threads
Anmelden