Mit einem Strategiewechsel will die Telekom bei Glasfaser angreifen. Auf dem Land ist die Action, sagt der neue Deutschlandchef. Dazu gehört auch der Überbau.

Im Kern geht es um die Frage, ob Amazon laufende Prime Verträge ohne wirksame Zustimmung der Nutzer verteuern durfte.

Preiserhöhung ohne Zustimmung

Amazon hatte die Preise für Prime Abonnements zum 15. September 2022 angehoben. Der monatliche Beitrag stieg von 7,99 Euro auf 8,99 Euro, bei jährlicher Zahlung von 69,00 Euro auf 89,90 Euro. Auch das Prime Student Abo wurde teurer.

Hier erhöhte sich der Monatsbeitrag von 3,99 Euro auf 4,49 Euro und der Jahrespreis von 34,00 Euro auf 44,90 Euro. Nach Einschätzung der Verbraucherzentrale NRW beruhte diese Anpassung auf einer Klausel in den Allgemeinen Geschäftsbedingungen, die Kundinnen und Kunden unangemessen benachteiligt.

Zwei Gerichte haben diese Klausel bereits als unwirksam eingestuft. Die Sammelklage soll nun verbindlich klären, dass die Preiserhöhung für bestehende Verträge nicht rechtmäßig war. Erfasst sind ausschließlich Bestandsabos mit monatlicher oder jährlicher Zahlweise sowie die entsprechenden Studententarife. Neu abgeschlossene Verträge sind nicht Teil des Verfahrens.

Klageregister jetzt geöffnet

Mit der Öffnung des Klageregisters beim Bundesamt für Justiz beginnt für Verbraucher der entscheidende Schritt. Wer sich dort einträgt, wahrt seine Ansprüche auf mögliche Rückerstattungen. Die Anmeldung ist kostenlos und notwendig, um im Erfolgsfall automatisch Geld zurückzuerhalten. Die Höhe der Erstattung hängt davon ab, wie lange der erhöhte Beitrag gezahlt wurde und welche Abrechnungsform gewählt war.

Die Sammelklage selbst wurde beim Oberlandesgericht Hamm eingereicht. Nach der mündlichen Verhandlung entscheidet das Gericht über die Rechtmäßigkeit der Preiserhöhung. Sollte die Klage Erfolg haben, folgt ein Umsetzungsverfahren, in dem Amazon zur Rückzahlung der zu viel erhobenen Beträge verpflichtet wird. Parallel läuft eine weitere Sammelklage gegen Amazon wegen zusätzlicher Werbung bei Prime Video. Dieses Verfahren ist rechtlich eigenständig und betrifft andere Sachverhalte.

Der Beitrag Sammelklage gegen Amazon: Klageregister für Prime-Kunden geöffnet erschien zuerst auf ifun.de.

BTC-ECHO

Klägerin war die Verbraucherzentrale Nordrhein-Westfalen. Die Verbraucherschützer hatten den Punkt bemängelt, dass Glasfaserverträge zwar mit einer Mindestvertragslaufzeit von zwei Jahren angeboten werden, diese aus Sicht einzelner Anbieter jedoch erst mit der Freischaltung des Glasfaseranschlusses beginnt.

Endlich Rechtssicherheit für die Kunden beim Glasfaserausbau. Anbieter dürfen das Risiko von Verzögerungen beim Ausbau nicht weiterhin einfach auf die Verbraucher:innen abwälzen.
-Wolfgang Schuldzinski, Vorstand der Verbraucherzentrale NRW.

Da die zwischen einem Vertragsabschluss und der Bereitstellung des Anschlusses liegenden Wartezeiten stark variieren und sich auch über längere Zeiträume von mehr als einem Jahr erstrecken können, ist die vertragliche Bindung in solchen Fällen nicht mehr kalkulierbar. Durch den späteren Beginn der Vertragslaufzeit verschiebt sich der Kündigungszeitpunkt in einem zuvor nicht bestimmbaren Maß nach hinten.

Freischaltungstermin hat keine Relevanz

Der Bundesgerichtshof bestätigt die bereits von den Hamburger Richtern geteilte Ansicht, dass die Praxis, die Vertragslaufzeit erst mit der Freischaltung des Anschlusses beginnen zu lassen, gegen die gesetzlichen Vorgaben verstößt. Verbraucher, denen die Kündigung ihres Glasfaservertrages zwei Jahre nach Vertragsschluss von der GigaNetz GmbH oder anderen Anbietern bislang verwehrt worden ist, können sich nun auf dieses abschließende Urteil berufen. Wer kündigen will, findet bei der Verbraucherzentrale Nordrhein-Westfalen unter anderem mit einem vorformulierten Musterbrief Unterstützung.

Unsicherheiten beim Ausbau sind in vielen Regionen Deutschlands weiterhin eines der größten Hindernisse beim Glasfaserausbau. Die Anbieter wollen mithilfe entsprechender Vorverträge sicherstellen, dass sich ihre Investitionen auf absehbare Zeit rentieren. Endkunden schrecken dagegen davor zurück, sich auf unverbindliche und dazu noch zeitlich nicht kalkulierbare Vereinbarungen einzulassen.

Was heute kaum noch jemand weiß: Der Glasfaserausbau in Deutschland war eigentlich schon Anfang der 1980er-Jahre in trockenen Tüchern, wurde nach der Übernahme der CDU-Regierung unter Helmut Kohl gekippt.

Der Beitrag BGH bestätigt: Glasfaserverträge müssen nach 2 Jahren kündbar sein erschien zuerst auf ifun.de.

• Depot eröffnen ✅
• Coca-Cola-Aktie geschenkt bekommen ✅
• Dividenden kassieren ✅
• Für lau ein kleines Stück Börse abstauben ✅
  

Ausgangspunkt der Untersuchung waren Sicherheitslücken, die im Sommer bekannt wurden und bereits aktiv ausgenutzt worden sein sollen. Angreifer benötigten lediglich die Telefonnummer eines Opfers, um über WhatsApp Schadcode auszuliefern. Ein Klick oder das Öffnen einer Nachricht war dafür nicht erforderlich. Solche Angriffe werden als 0-Click-Exploits bezeichnet, da sie vollständig im Hintergrund ablaufen.

Wie WhatsApp zur Einfallstür wurde

Die Forscher erklärten, dass der Angriff eine Schwäche in der Verwaltung sogenannter verknüpfter Geräte ausnutzte. WhatsApp erlaubt es, einen Account parallel auf mehreren Geräten zu verwenden. Für bestimmte interne Nachrichten vertraut die App darauf, dass sie nur von eigenen, bereits autorisierten Geräten stammen. Genau diese Annahme ließ sich umgehen.

Konkret konnten Angreifer speziell präparierte Nachrichten verschicken, die ein Zielgerät dazu brachten, automatisch eine Internetadresse aufzurufen. Dieser Vorgang läuft normalerweise unbemerkt ab, etwa um eine Vorschau für einen Link zu erzeugen. In dem untersuchten Fall wurde dabei eine manipulierte Bilddatei geladen, ohne dass der Nutzer davon etwas bemerkte.

Bilddateien als Angriffspunkt auf iOS und Android

Die eigentliche Ausnutzung erfolgte über Schwachstellen in der Verarbeitung von DNG-Bilddateien. Dieses Format wird für Rohbilder verwendet und von den Betriebssystemen direkt analysiert. Auf iOS führte ein Fehler in einer Systembibliothek dazu, dass beim Einlesen bestimmter Bildinformationen Speicherbereiche falsch angesprochen wurden. Das reichte aus, um Anwendungen zum Absturz zu bringen und potenziell weitergehende Angriffe vorzubereiten.

Ähnliche Probleme fanden die Forscher auch auf Samsung-Geräten. Dort kommt eine herstellerspezifische Bibliothek zur Bildanalyse zum Einsatz. Durch fehlerhafte Prüfungen von Bilddaten konnten ebenfalls Speicherfehler ausgelöst werden. Im Zuge der Analyse stießen die Beteiligten nach eigenen Angaben sogar auf weitere, zuvor unbekannte Schwachstellen.

Apple, WhatsApp und Samsung haben die beschriebenen Lücken inzwischen per Update geschlossen. Der Vortrag macht jedoch deutlich, dass komplexe Dateiformate und automatische Hintergrundfunktionen weiterhin eine attraktive Angriffsfläche bieten. Für Nutzer bedeutet das vor allem, Updates zeitnah zu installieren, da solche Angriffe in der Regel ohne sichtbare Warnzeichen ablaufen.

Der Beitrag 39C3: Forscher zeigen neuen WhatsApp-Angriff ohne Nutzerinteraktion erschien zuerst auf iphone-ticker.de.

Vom Cyberdome zu „AI Slop“: Experten analysieren den Status quo der IT-Sicherheit und enthüllen eine nahe Zukunft, in der Backups Leistungssport werden dürften.

Die elektronische Patientenakte steht nach wie vor in der Kritik. Im Interview erklärt Sicherheitsforscherin Bianca Kastl, wo noch nachgebessert werden sollte.

Genau deshalb lohnt sich der Blick auf den Vortrag „KIM: Noch mehr Chaos in der Medizinischen Telematikinfrastruktur“ des 39. Chaos Communication Congress in Hamburg. Er zeigt am konkreten Beispiel, wie gut gemeinte Sicherheitskonzepte an Details scheitern können, wenn Spezifikationen, Software und Betrieb nicht sauber zusammenspielen.

Wie KIM in Praxen technisch funktioniert

Der Vortrag macht verständlich, wie KIM technisch funktioniert. Zwischen Praxissoftware und Internet sitzt meist ein KIM Clientmodul. Es verschlüsselt und signiert Nachrichten mit Hilfe des TI Connectors und der Praxis Karte. Für Anwender fühlt es sich wie E-Mail an, aber die entscheidenden Prüfungen passieren in dieser Zusatzschicht.

Die zentrale Erkenntnis ist, dass Kryptografie allein nicht reicht. Mehrere gezeigte Probleme lagen nicht in „gebrochener Verschlüsselung“, sondern in Randbereichen. Dazu zählen fehleranfällige Parser, zu großzügige Ausnahmen im Standard, unklare Bindung zwischen Absender und Signatur oder unzureichende Zertifikatsprüfungen bei Verbindungen. Aus solchen Lücken entstehen reale Folgen, etwa Clientmodule, die sich durch spezielle Nachrichten aufhängen lassen, oder Nachrichten, die für Empfänger vertrauenswürdiger wirken, als sie es technisch sind.

KIM ist kein Nischenprojekt. Es ist Alltag in Praxen und Kliniken und transportiert hochsensible Daten. Wenn der Sicherheitsrahmen Schwächen hat, trifft das nicht nur Technikteams, sondern auch Patientenversorgung und Vertrauen in digitale Prozesse.

Der Vortrag zeigt außerdem ein Muster, das man in deutschen Digitalprojekten immer wieder sieht. Es wird viel über Funktionen, Rollout und Nutzerfreundlichkeit gesprochen, während Sicherheitsannahmen im Betrieb oft zu spät geprüft werden. Im Video wird auch deutlich, dass sich Lücken schließen lassen, wenn Meldungen ernst genommen werden.

Unterm Strich bleibt für Zuschauer die Einordnung, dass KIM in vielen Fällen besser ist als die Alternativen, aber dass Digitalisierung nur dann trägt, wenn IT Sicherheit von Anfang an als Teil der Architektur verstanden und im Betrieb konsequent durchgezogen wird.

Der Beitrag 39C3: Vortrag zeigt Schwachstellen in der Telematikinfrastruktur erschien zuerst auf ifun.de.

Constanze Kurz und Franziska Görlitz warnen vor dem Einsatz von Palantir bei der Polizei. Damit seien Grundrechte in Gefahr.

Die elektronische Patientenakte startete trotz bekannter Sicherheitslücken, die Risiken sind intransparent. Identitätsprobleme bestehen weiterhin, so das Fazit.

DLR-Forscher haben angesichts von Störsendern in der Ostsee wie dem Baltic Jammer eine GPS-Alternative entwickelt, die im Lauf von 2026 Fahrt aufnehmen wird.

Ein Sicherheitsexperte zeigte auf dem 39C3, wie sich bei der E-Ärztepost KIM Nachrichten fälschen, Identitäten stehlen und sensible Metadaten abgreifen lassen.

Gestohlene Kryptoschlüssel, Zahlungsbetrug in dreistelliger Millionenhöhe und wochenlange Untätigkeit wegen Urlaub: Zwei Sicherheitsforschende ziehen Bilanz.

AirPods Pro 3

• What's the deal? Take $50 off AirPods Pro 3


• Where can I get it? Amazon


• Where can I find the original deal? Right here

Burton Goods

• What's the deal? Take 25% off sitewide with code MR25


• Where can I get it? Burton Goods

Samsung

• What's the deal? Save sitewide on Samsung TVs, monitors, and more


• Where can I get it? Samsung


• Where can I find the original deal? Right here

Apple Watch

• What's the deal? Take up to $100 off Apple Watch SE 3 and Series 11


• Where can I get it? Amazon


• Where can I find the original deal? Right here

iPad Pro

• What's the deal? Take up to $180 off M5 iPad Pro


• Where can I get it? Amazon and Best Buy


• Where can I find the original deal? Right here

Apple hat am Donnerstagabend seine Quartalszahlen für Juli bis September vorgelegt. Der Umsatz landet bei 102,5 Milliarden US-Dollar.

Nutzer können die Anwendung direkt aus der Menüleiste oder Taskleiste öffnen, ohne zwischen Fenstern wechseln zu müssen. Die App bleibt im Hintergrund aktiv und lässt sich bei Bedarf jederzeit starten. Anthropic will den Zugriff auf die KI so für den Gebrauch im Arbeitsalltag vereinfachen, um diese stärker in bestehende Arbeitsabläufe einzubinden.

Für Mac-Nutzer steht zudem eine erweiterte Kontextfunktion bereit. Sie ermöglicht es, Screenshots oder einzelne Fenster direkt mit Claude zu teilen. Dateien lassen sich per Drag-and-drop in die Anwendung ziehen, sodass Claude deren Inhalte analysieren oder kommentieren kann. Darüber hinaus unterstützt die macOS-Version eine Sprachsteuerung, die sich über die Feststelltaste aktivieren lässt. Damit soll es möglich sein, Gedanken laut zu formulieren oder komplexe Themen mündlich auszuarbeiten.

Verbindung mit lokalen und Online-Werkzeugen

Neben der Chatfunktion kann Claude auch mit verschiedenen Arbeitsumgebungen verbunden werden. Dazu gehören lokale Dateien, Code-Editoren und Datenbanken. Diese Integrationen erlauben es, etwa Programmierfehler zu analysieren, Datensätze zu prüfen oder wiederkehrende Aufgaben zu automatisieren. Für webbasierte Anwendungen wie Google Drive oder Slack stehen sogenannte Connectors zur Verfügung, die plattformübergreifend funktionieren.

Die Desktop-App ist sowohl für kostenlose als auch für kostenpflichtige Konten erhältlich. Bestimmte Funktionen bleiben jedoch den Bezahlversionen vorbehalten. Nutzer können sich mit demselben Konto auf Desktop, Web und Mobilgeräten anmelden, wobei Projekte, Einstellungen und der Gesprächsverlauf synchronisiert werden.

Für Unternehmen unterstützt die App standardisierte Installationspakete. Damit lassen sich Versionen zentral verwalten, Single-Sign-on aktivieren und bestimmte Erweiterungen für Teams freigeben. Informationen zu Installation und Systemanforderungen bietet das Hilfezentrum von Anthropic.

Der Beitrag KI-Assistenz Claude jetzt als Desktop-App für macOS verfügbar erschien zuerst auf ifun.de.

„Neo Network Utility“

Neben optischen Anpassungen wurden auch die Funktionen erweitert und die Bedienung modernisiert. Die Anwendung stellt klassische Unix-Werkzeuge zur Netzwerkanalyse in einer grafischen Oberfläche bereit und richtet sich an Nutzer, die Verbindungsprobleme untersuchen oder Informationen zur Netzwerkinfrastruktur ihres Macs einholen möchten.

In der neuen Version lassen sich mehrere Fenster gleichzeitig öffnen und die integrierten Werkzeuge parallel nutzen. Zwischen den einzelnen Analysefunktionen wie Ping, Traceroute oder Port-Scan kann per Menü oder Tastenkombination gewechselt werden. Der Info-Bereich zeigt nun auch den Verbindungsstatus visuell an. Wenn die Ortungsdienste freigegeben sind, informiert die App zudem über den Namen des WLAN-Netzes (SSID) sowie dessen Hardwarekennung (BSSID).

Technische Details und erweiterte Einstellungen

Mit dem Update wird auch das sogenannte RDAP-Protokoll für Abfragen von Domain- und IP-Informationen unterstützt. Es handelt sich um eine moderne Alternative zu klassischen WHOIS-Abfragen, wie sie bei der Analyse von DNS-Daten zum Einsatz kommen. Für Port-Scans verwendet die App ein eigenes Modul namens strike, das nun direkt in die Anwendung integriert ist.

Viele Einstellungen innerhalb der App wurden überarbeitet und sind nun dauerhaft speicherbar. Nutzer können außerdem die bevorzugte Netzwerkschnittstelle für Geschwindigkeitstests auswählen oder das Farbschema anpassen. Die Hilfeseiten zu einzelnen Funktionen sind direkt aus den Einstellungen heraus erreichbar.

Die Anwendung läuft auf allen Macs mit macOS Ventura oder neuer und kann kostenfrei genutzt werden. Sie steht auf der Entwicklerseite von DEVONtechnologies zum Download bereit.

Der Beitrag Netzwerkdienstprogramm 2.0 erscheint mit modernisierter Oberfläche erschien zuerst auf ifun.de.

Besonders praktisch war dies bei der Nutzung externer Monitore, da sich unterschiedliche Anordnungen für verschiedene Bildschirmkonfigurationen hinterlegen ließen.

Funktionen bleiben unverändert

Mit der aktuellen Version 1.5.1 hat der Entwickler die App in den Status einer Freeware überführt. Bislang wurde Stay im Mac App Store zu Preisen um die 15 Dollar angeboten. Gründe für die Umstellung sind nicht bekannt. An der Funktionalität hat sich hingegen nichts geändert. Nutzer können weiterhin Fensterlayouts sichern und wieder abrufen. Auch Tastenkombinationen sind frei belegbar, um die gespeicherten Konfigurationen schneller aufzurufen.

Besonders für Anwender von MacBooks mit externen Monitoren bietet die Anwendung Vorteile. Stay erlaubt es, unterschiedliche Fensteranordnungen für die Nutzung mit oder ohne angeschlossenen Bildschirm zu speichern. Beim Wechsel der Konfiguration werden die Fenster automatisch an die zuvor festgelegten Positionen verschoben. So lässt sich ein komplex eingerichteter Arbeitsplatz nach dem An- oder Abstöpseln eines Monitors ohne manuellen Aufwand wiederherstellen.

Verfügbarkeit und Systemvoraussetzungen

Stay 1.5.1 setzt mindestens macOS 14.6 Sonoma voraus und ist sowohl mit Intel-Macs als auch mit Rechnern mit Apple-Prozessoren kompatibel. Die Software kann kostenlos über die Website des Entwicklers heruntergeladen werden. Zuletzt hatte die App mit Version 1.4 eine native Unterstützung für Apple-Prozessoren erhalten und Fehler im Zusammenhang mit macOS Big Sur behoben. Seitdem war es ruhig um die Anwendung geworden.

Der Beitrag Fensterplatzierung: Stay für Mac fortan komplett kostenlos erschien zuerst auf ifun.de.

Die Domainendung .med wird am 2. September eingeführt und soll mehr digitale Orientierung im Gesundheitswesen bieten. Der Start war komplex und verzögerte sich.

Die Iconfactory hat ihre kleine Mac-Textsammelstelle Tot aufgebohrt. Version 2.0 erhält diverse neue Features, läuft auch auf iPhone und Watch.