c’t uplink - der IT-Podcast aus Nerdistan

Mit dabei: Ronald Eikenberg, Joerg Heidrich und Tobias Scheible Schon unter 20 Euro bekommt man ein Hacking-Gadget, die interessanten kosten um 100 Euro. Im Podcast c't uplink stellen wir einige vor und beschreiben, welche vielen verschiedenen Arten von Hacks und Tricks sie beherrschen. Auch die rechtliche Seite kommt zur Sprache: Was darf ich besitzen, was darf ich anwenden, was darf ich für Pentests beispielsweise in der eigenen Firma ausprobieren? Die dazu passende Titelgeschichte "Hacking-Gadgets" erscheint in c’t 5/2023. Als Gäste im Podcast-Studio sind dabei: Ronald Eikenberg, Autor der Titelgeschichte, Tobias Scheible, Sicherheitsforscher mit besonderem Faible für die angriffslustigen Geräte und Joerg Heidrich, Datenschutzbeauftragter und Justiziar des Heise Verlags. https://www.heise.de/select/ct/2023/5 Einige der Gadgets ermöglichen einen Angriff aufs WLAN von außen, indem sie auf Knopfdruck alle angemeldeten Geräte aus dem WLAN werfen und dazu bringen, sich an einem Fake-Router anzumelden. Wir erwähnen Tipps, wie man sein WLAN gegen solche Angriffe schützt. Andere Gadgets hören auf beispielsweise von Smart-Home-Geräten genutzten Frequenzen mit -- klingt nach einem harmlosen Mitlesen des Thermometers des Nachbarn, aber ermöglicht Bewegungsprofile von den Fahrzeugen zu erstellen, deren Reifenventile per Funk vor Platten warnen. Eine große Gefahr geht von den Hacking-Gadgets aus, die Angreifer an einen PC anschließen: Die Kästchen tarnen sich als USB-Sticks oder LAN-Adapter und sind in der Lage, Daten zu klauen, Passwörter mitzulesen oder den gesamten PC zu übernehmen. Andere zerstören den PC einfach. Wir zeigen einige Modelle, erklären deren Möglichkeiten und entwerfen Schutzmaßnahmen. Der wohl wichtigste Schutz ist, die Mitarbeiter zu sensibilisieren: Eines der gefährlichsten Gadgets, das Tastatureingaben mitliest und per WLAN verschickt, könnten auch wir nicht von einem harmlosen USB-Kabel unterscheiden. Wichtig ist auch, bestehende Sicherheitsstandards zu implementieren: Ein Hacking-Gadget kopiert RFID-Karten, die vielerorts als Zugangsschutz dienen -- und das gelingt nur, wenn der Ausgeber der Karten einige schützende Maßnahmen vergisst. Wir haben das direkt mit der Heise-Zugangskarte ausprobiert -- puh, glücklicherweise ließ sie sich nicht kopieren. Ein weiteres Gadget zeigt, ob der NFC-Chip beim Smartphone wirklich ausgeschaltet ist. Mit dabei: Ronald Eikenberg, Joerg Heidrich und Tobias Scheible

Mit dabei: Hartmut Gieselmann, Jo Bager, Wolfgang Stieler und Keywan Tonekaboni Seit einigen Wochen macht ChatGPT die Welle. Die KI beantwortet Wissensfragen, verfasst Texte oder programmiert Software. ChatGPT beschäftigt momentan nicht nur Fachmedien und IT-Newsportale. Auch Kulturmagazine und Nachrichtensendungen sprechen über den Chatbot von OpenAI. Kein Wunder, verbindet ChatGPT doch das angepasste Sprachmodell von GPT-3.5 mit einem einfachen Interface: einem Gespräch per Chat. Einfach zu bedienen und mit auf den ersten Blick erstaunlichen Antworten. In c’t uplink erklärt c’t-Redakteur Jo Bager, warum dies für ihn der iPhone-Moment für KI-Systeme ist und zeigt live, wie die Interaktion mit ChatGPT abläuft. Der Hype um ChatGPT hat gleichzeitig die ganze Branche in Bewegung gebracht. Microsoft hat kräftig in OpenAI investiert und angekündigt, Bing mit einer KI aufzumotzen. Google in Zugzwang hat eigene KI-Systeme angekündigt. Daneben gibt es bereits jetzt schon zahlreiche KI-Start-ups. Ihre Dienste versprechen, Mails zu beantworten, Tweets zu verfassen oder bestehende Texte verständlicher umzuformulieren. Was es für KI-Textgeneratoren auf dem Markt gibt und welche neuen Probleme die mit sich bringen erläutert c’t Redakteur Hartmut Gieselmann. Die Text-KIs erzählen aber auch gehörigen Quatsch, selbst ChatGPT. Wie bereits GPT-3, auf dessen Sprachmodell ChatGPT aufbaut, halluziniert die KI Fakten herbei und verweist auf nicht existierende Quellen. Weshalb das passiert und welche Grenzen Systeme wie ChatGPT haben, verrät Wolfgang Stieler, Redakteur von MIT Technology Review. Gemeinsam mit Moderator Keywan Tonekaboni diskutieren Jo Bager, Hartmut Gieselmann und Wolfgang Stieler in c’t uplink, wie Künstliche Intelligenz unser Leben verändern wird. Reden in Zukunft Maschinen mit Maschinen? Oder werden KIs Bildung und Beruf verändern, wie einst Taschenrechner die Mathematik oder Suchmaschinen die Recherche?

Mit dabei: Pina Merkert, Andrijan Möcker und Sophia Zimmermann Geduld braucht, wer sich momentan eine Photovoltaik-Anlage anschaffen will. Die Fachbetriebe sind auf Monate hin ausgebucht und die Preise unverschämt hoch. Wagt man sich selbst an die Installation, kommt schneller zum Ziel und kann Geld sparen – vor allem, wenn es um überschaubare Projekte beispielsweise auf dem Dach des Gartenhäuschens oder der Garage geht. Wie das funktionieren kann, haben die c’t Redakteurinnen und Redakteure Pina Merkert, Andrijan Möcker und Jan Mahn ausprobiert. Im uplink berichten Pina und Andrijan von ihren Erfahrungen und zeigen auf, dass das alles kein Hexenwerk ist. Und sie machen deutlich: Selbst, wenn man doch nicht vorhat, zum Anlagen-Installateur zu werden, ist es sinnvoll, sein Projekt selbst einmal durchzuplanen. So kann man dem Fachbetrieb später auf Augenhöhe begegnen.

Mit dabei: Achim Barczok, Lutz Labs, Jan Schüßler, Christof Windeck Der 28. Januar ist Europäischer Datenschutztag: Passend dazu geben wir in c't uplink Tipps zum Verschlüsseln von Daten auf PCs, Notebooks und externen Speichermedien. Die meisten Betriebssysteme können von Haus aus den kompletten Rechner verschlüsseln. In der aktuellen Folge von c't uplink erklären wir, wie das genau funktioniert und wie man sein System dafür konfiguriert. Windows bringt von Haus aus die SSD- und Festplattenverschlüsselung BitLocker mit - auch in der Home-Variante in abgespeckter Form als "Geräteverschlüsselung". Als Alternative bietet sich das Open-Source-Tool VeraCrypt an, dass man auf Linux, macOS und Windows nutzen kann. Sowohl BitLocker als auch Veracrypt haben so ihre Tücken, weshalb c't-Windows-Experte Jan Schüßler dazu häufig Leserfragen bekommt. Christof Windeck aus dem Hardware-Ressort erklärt, wie Sicherheitschips auf dem PC mit Verschlüsselungssoftware zusammenspielen und warum das alles ziemlich sicher ist, obwohl man zum Entsperren eines verschlüsselten Windows-Notebooks kein kompliziertes Passwort eingeben muss. Deshalb muss man auch höllisch aufpassen: Wenn bei einem Update etwas schief geht und der Bitlocker-Wiederherstellungsschlüssel verlangt wird, sollte man ihn unbedingt parat haben. Am besten, man druckt ihn aus und heftet ihn für alle Fälle ab. In c't hat Lutz Labs außerdem spezielle USB-Sticks, Festplatten und SSDs mit integrierter Verschlüsselung getestet. Um die zu entsperren, muss man eine PIN auf einem eingebauten Tastenfeld eintippen oder sich per Fingerabdruck identifizieren. Für den Test hat Lutz die Hardware auch an einen Sicherheitsexperten geschickt, der die Dinger aufgebohrt und zu hacken versucht hat.

Mit dabei: Wilhelm Drehling, Markus Montz, Christian Wölbert Die Brieftasche quillt über mit Kreditkarten, Kundenkarten, Ausweisen, Kassenzetteln, Gutscheinkarten und immerhin auch ein paar Geldscheinen. Wir diskutieren im Podcast c't Uplink, wie das Smartphone das Portemonnaie ersetzt: Bezahlen per Handy oder Smartwatch, wie man Kundenkarten am besten in Apps mitnimmt, und was sich Richtung E-Perso oder digitalem Führerschein tut. Die digitale Geldbörse ist nicht nur kleiner und praktischer als die echte, sondern sogar sicherer. Dazu sprechen wir mit den drei c't-Redakteuren Wilhelm Drehling, Markus Montz und Chrisitian Wölbert, von denen die Titelgeschichte "Die digitale Brieftasche" in der aktuellen c't 3/2023 stammt. Sie erklären die Möglichkeiten, Risiken und Vorteile der digitalen Brieftasche, aber auch die Grenzen, denn ganz kommt man um die Plastikkarten noch nicht herum. Das Bezahlen per Smartphone oder Smartwatch wird immer verbreiteter -- scheitert im Alltag aber in den Läden, die keine Kreditkarten annehmen, sondern nur EC-Karten (die inzwischen Girocards heißen). Wir zeigen einen Ausweg und fassen die anderen Aspekte zusammen: Was leisten Google Wallet (Google Pay) und Apple Wallet, an welche Daten kommen die beiden, und wie steht es um die Sicherheit: Tatsächlich ist das eigene Geld beim Diebstahl des Handys sogar sicherer als beim Diebstahl der Brieftasche. Viele weitere Plastikkärtchen, vor allem die Kundenkarten etwa der Supermärkte, lassen sich ebenfalls digital mitnehmen. Google und Apple Wallet wollen helfen, aber wir erklären, warum sie das nicht gut hinbekommen. Besser eignen sich andere Kundenkarten-Sammel-Apps, doch die wiederum erweisen sich als Datensauger -- bis auf zwei empfehlenswert datensparsame Apps, die wir vorstellen. Zudem werfen wir einen Blick auf spezialisierte Apps einiger Herausgeber der Karten. Schwieriger wird's beim Personalausweis und Führerschein. Wir erklären, warum der e-Perso (genauer: die eID) unser Anliegen gar nicht erfüllt, sondern eine andere Aufgabe hat.; auch die zukünftige Smart-eID bringt nicht den Personalausweis ins Handy. Etwas besser schlägt sich das Verimi-Wallet, aber auch weit weg vom Ideal. Und über die digitale Krankenkarte reden wir lieber erst gar nicht. So ganz können wir die Geldbörse also noch nicht zu Hause lassen, aber ein wenig dünner haben wir sie im Laufe des Podcasts schon bekommen.

Mit dabei: Ann-Kathrin Dragesser, Sarah Kron, Liane Dubowy und Pina Merkert Technologieunternehmen sind dafür bekannt, von weißen Männern regiert zu werden. Der Frauenanteil in den Aufsichtsräten ist notorisch niedrig - wenn es überhaupt Mal eine Frau im Gremium gibt. Das hat Einfluss auf die Wirtschaftlichkeit: McKinsey fand beispielsweise in einer Studie heraus, dass die Wahrscheinlichkeit, dass ein Unternehmen gewinnbringend wirtschaftet, um 15 Prozent höher ist, wenn mindestens eine Frau im Aufsichtsrat sitzt. Während Unternehmen sich also darum reißen müssten, ihren Frauenanteil zu steigern, sind die Tech-Jobs scheinbar attraktiv für die weibliche Hälfte der Bevölkerung: Flexible Arbeitszeiten, keine schwere körperliche Belastung wie bei der Krankenpflege, gute Bezahlung. Voraussetzung ist oft ein hoher Bildungsabschluss, aber Frauen schneiden bei den Schulabschlüssen im Schnitt ohnehin besser als die Männer ab. Woran hakt es also beim Thema Geschlechterdiversität? In der Praxis ist die Frage überraschend schwer zu beantworten. Ein hauptsächlich männliches Team kann für Bewerberinnen abschreckend wirken. Diskriminierende Strukturen werden oft unbewusst und ohne bösen Willen über Generationen erhalten. Vorurteile bleiben wie einzementiert, weil der Frauenanteil unter der kritischen Grenze bleibt, die das normale, aber diskriminierende Verhalten infrage stellen könnte. Auch die Frauen sind von den Vorurteilen betroffen und ziehen Technik-Studiengänge und Berufe gar nicht erst im Betracht oder trauen sie sich unnötigerweise nicht zu. Die komplexe Frage verlangt nach neuen Wegen und die geht auch der c’t uplink: Ausnahmsweise bereichern als externe Gäste die Luftfahrtingenieurin Ann-Kathrin Dragesser und die Informatikerin Sarah Kron die Diskussion. Viele werden sie als Moderatorinnen des YouTube-Kanals „So Many Tabs“ kennen, mit dem sie vor allem Frauen für Technikthemen begeistern wollten. Aus der c’t-Redaktion hat sich Moderatorin Pina Merkert Unterstützung von Liane Dubowy geholt, die nicht nur den Technikjournalismus, sondern auch die Gaming-Szene hervorragend kennt. Gemeinsam diskutieren sie, woran es hakt, wo Unternehmen besser werden können und wo die Technik-Frauen selbstbewusster auftreten dürften.

Mit dabei: Andrijan Möcker, Jan Mahn, Pina Merkert und Keywan Tonekaboni Die Heizung automatisch steuern, Rollläden nach Wetterlage hoch und runter fahren und Lampen schalten – es gibt viele Gründe für ein Smart Home. Die gängigen Lösungen vieler Hersteller setzen meist auf einen Cloud-Dienst, was aber mehrere Haken hat: Da fließen Daten auf fremde Server und man ist vom Anbieter abhängig. Geht der Pleite oder stellt den Service ein, funktioniert womöglich das vernetzte Heim nicht mehr wie gewünscht. Aber auch ohne den Worst-Case-Fall endet der Komfort dort, wo ein Smart-Home-Hersteller ein gewünschtes Feature nicht implementiert hat. Hier kommen Open-Source-Projekte ins Spiel, die aus genau diesen Nöten entstanden sind: fehlende Features, mangelnde Interoperabilität und unsichere Halbwertzeit. Die Community hat aus dem Bedürfnis eigene Smart-Home-Probleme zu lösen freie Firmware, wie Tasmota entwickelt und mit Schnittstellen wie dem Protokoll MQTT ausgestattet. Die offenen Systeme verwandeln manch eine Insellösung zu einem kommunikativen Zahnrad im Smart-Home-Gefüge und machen nervige Apps überflüssig. Im c’t uplink erklärt c’t-Redakteur Andrijan Möcker, welche offene Firmware es gibt und worin sie sich unterscheiden. Sein Kollege Jan Mahn erläutert, welche Smart-Home-Komponenten sich für freie Firmware eignen und wo diese sogar vorinstalliert ist. Und c’t-Redakteurin Pina Merkert zeigt, wie man mit WLED kinderleicht Farbverläufe und Animationen auf RGB-LEDs steuert. Außerdem haben sie Lichtschalter, Aktoren, Heizungssteuerungen und Platinen mitgebracht, die sie im Studio samt ihrer Firmware vorführen. Gemeinsam mit Moderator Keywan Tonekaboni sprechen sie über Vor- und Nachteile von WLAN- und ZigBee-Geräten, wie es um den zukünftigen Industriestandard Matter steht und wie auch Cloud-Liebhaber von Geräten mit offener Firmware profitieren.

Mit dabei: Achim Barczok, Pina Merkert, Keywan Tonekaboni, Sophia Zimmermann Es ist der letzte Tag im Jahr, und in c’t uplink feiern wir unsere berühmt-berüchtigte Predictions-Runde. Die Spieregeln lauten: Am Ende des Jahres macht das c't-uplink-Team Vorhersagen fürs nächste Jahr. Mit denen treten wir gegen die Hörer und Zuschauer an, die auch versuchen, möglichst interessante und gewagte Vorhersagen für die Zukunft zu machen. Jedes Jahr kramen wir in der letzten Folge die Vorhersagen aus dem vorherigen Jahres aus und es gibt einen Punkt für jede Vorhersage, die eingetroffen ist. Bei Grenzfällen gibt es auch Mal einen halben Punkt. Wer am Ende die meisten Punkte gesammelt hat, gewinnt. Es wird also wieder spannend, wenn wir auflösen, wer die meisten Treffer fürs Jahr 2022 hatte - und wer grandios daneben lag. Außerdem gehen wir natürlich auch wieder unter die Orakel, damit das Spiel nächstes Jahr weitergehen kann.

Mit dabei: Achim Barczok, Pina Merkert, Keywan Tonekaboni, Sophia Zimmermann Ho ho ho! Das uplink-Team tischt in seiner Weihnachtsfolge viele Ideen für die entschleunigte Zeit zwischen Weihnachten und Neujahr auf - wenn man vom Familientrubel doch mal etwas Abwechselung braucht. Wir lassen das Jahr Revue passieren und verraten, welche Filme uns begeistert, welche Serien wir gebingt und welche Spiele wir gespielt haben. Hier die Anleitung für die Weihnachtssendung: Sobald die Verwandtschaft wieder weg ist, holt ihr euch unsere Tipps auf die Ohren oder auf den Fernseher. Von den Filmen, Serien und Büchern notiert ihr euch nur die, mit denen wir euch spontan begeistern konnten. Falls ihr eigene Tipps habt oder unsere Empfehlungen schon kennt, schreibt uns gern Zustimmung oder Widerspruch an uplink@ct.de. Gebt uns außerdem gerne Feedback zu c't uplink: https://ct.de/uplink-umfrage Mit dabei: Achim Barczok, Pina Merkert, Keywan Tonekaboni, Sophia Zimmermann

Mit dabei: Nico Jurran, Dorothee Wiegand und Sophia Zimmermann Es klingt so verlockend: Apps wie Babbel und Busuu versprechen uns, dass wir neue Sprachen quasi nebenbei erlernen können – ganz passend zu den eigenen Bedürfnissen und dem knappen Zeit-Budget. Starre Kurszeiten gibt es nicht. Wie die klassischen Volkshochschulen bieten sie Lerneinheiten abgestimmt auf den gemeinsamen europäischen Referenzrahmen für Sprachen von A1 bis C1 an – inklusive Zertifikat. Welche verschiedenen Dienste es gibt, was sie leisten, wo sie an Grenzen stoßen und wie man ein passendes Angebot für sich findet, darüber sprechen wir im c’t uplink.