Wir beraten und gestalten Marken

Das Rollfeld-Tagebuch

rollfeld bros. digital agentur logo
Krass

„KI“ für den Überwachungsstaat. Nein, das ist keine Fiktion!

NETZWELT „KI“ für den Überwachungsstaat. Nein, das ist keine Fiktion! Willkommen in der Zukunft! Der Faschismus des Überwachungsstaats ist anders als der Faschismus von früher. Er steht dir nicht aktiv im Weg, solange das System dich nicht für einen Terroristen hält. Er bedroht dich nicht mit Maschinenpistolen am Flughafen sondern vermisst deine Biometrie inklusive deiner Gang-Muster. Quelle: blog.fefe.de Diese KI beobachtet täglich Millionen von Autos und sagt der Polizei, ob Du wie ein Krimineller fährst Künstliche Intelligenz hilft amerikanischen Polizisten bei der Suche nach „verdächtigen“ Bewegungsmustern, indem sie sich durch Nummernschilddatenbanken mit Milliarden von Datensätzen wühlen. Ein Fall von Drogenhandel in New York hat eine der bisher größten Einführungen der umstrittenen Technologie aufgedeckt — und in Frage gestellt. Im März 2022 fuhr David Zayas auf dem Hutchinson River Parkway in Scarsdale. Sein Auto, ein grauer Chevrolet, war völlig unauffällig, ebenso wie seine Geschwindigkeit. Doch für die Polizei von Westchester County war das Auto ein Grund zur Besorgnis und Zayas ein möglicher Krimineller; ihr leistungsstarkes neues KI-Tool hatte das Verhalten des Fahrzeugs als verdächtig identifiziert.   Die KI durchsuchte eine Datenbank mit 1,6 Milliarden Kfz-Kennzeichendatensätzen, die in den letzten zwei Jahren an verschiedenen Orten im Bundesstaat New York gesammelt worden waren, und stellte fest, dass Zayas‘ Auto auf einer Fahrt war, die typisch für einen Drogenhändler ist. Laut einer Akte des Justizministeriums unternahm er zwischen Oktober 2020 und August 2021 neun Fahrten von Massachusetts in verschiedene Teile New Yorks, wobei er Routen folgte, die bekanntermaßen von Drogenhändlern benutzt werden, und sich dabei auffallend kurz aufhielt. Am 10. März letzten Jahres hielt ihn die Polizei von Westchester an, durchsuchte sein Auto und fand darin 112 Gramm Crack, eine halbautomatische Pistole und 34.000 Dollar in bar, wie aus den Gerichtsunterlagen hervorgeht. Ein Jahr später bekannte sich Zayas schuldig, mit Drogen gehandelt zu haben.   Ohne richterliche Aufsicht funktioniert diese Art von System nach dem Gutdünken eines jeden Beamten, der Zugang dazu hat Ben Gold, Rechtsanwalt Der bisher nicht veröffentlichte Fall ist ein Einblick in die Entwicklung der KI-gestützten Polizeiarbeit und ein Vorbote der verfassungsrechtlichen Fragen, die damit unweigerlich einhergehen werden. Normalerweise wird die automatische Kennzeichenerkennung (Automatic License Plate Recognition, ALPR) eingesetzt, um nach Kennzeichen zu suchen, die mit bestimmten Straftaten in Verbindung stehen. In diesem Fall wurde sie jedoch eingesetzt, um das Fahrverhalten aller Personen zu untersuchen, die über einen Zeitraum von zwei Jahren eine der 480 Kameras in Westchester County passierten. Zayas Anwalt Ben Gold bestritt die von der KI gesammelten Beweise gegen seinen Mandanten und bezeichnete sie als „Rasterfahndung“. Und er hatte die Daten, um dies zu untermauern. Ein von ihm bei der Polizei von Westchester eingereichter FOIA-Bericht enthüllte, dass das ALPR-System wöchentlich über 16 Millionen Nummernschilder von 480 ALPR-Kameras scannte. Von diesen Systemen waren 434 stationär an Masten und Schildern angebracht, während die restlichen 46 mobil an Polizeifahrzeugen angebracht waren. Die KI sah sich nicht nur die Nummernschilder an. Sie machte sich auch Notizen zu Marke, Modell und Farbe des Fahrzeugs – nützlich, wenn das Kennzeichen eines verdächtigen Fahrzeugs nicht sichtbar oder unbekannt ist. Für Gold kam die Analyse jedes Autos, das von einer Kamera erfasst wurde, einer „beispiellosen Suche“ gleich. „Dies ist das Schreckgespenst der modernen Überwachung, vor dem der Vierte Verfassungszusatz schützen muss“, schrieb er in seinem Antrag auf Unterdrückung der Beweise. „Es handelt sich um die systematische Entwicklung und den Einsatz eines riesigen Überwachungsnetzes, das in die berechtigte Erwartung der Gesellschaft auf Privatsphäre eindringt. „Ohne gerichtliche Aufsicht funktioniert diese Art von System nach der Laune jedes Beamten, der Zugang dazu hat“. Gold lehnte es ab, sich weiter zu dem Fall zu äußern. Das Westchester County Police Department reagierte nicht auf Bitten um Stellungnahme. Die Auseinandersetzung mit Rekor Das Nummernschildüberwachungssystem von Westchester PD wurde von Rekor gebaut, einem 125-Millionen-Dollar-Marktkapitalisierungs-KI-Unternehmen, das an der NASDAQ handelt. Lokale Berichterstattung und öffentliche Regierungsdaten, die von Forbes überprüft wurden, zeigen, dass Rekor seine ALPR-Technologie an mindestens 23 Polizeibehörden und lokale Regierungen in ganz Amerika verkauft hat, von Lauderhill Dazu gehören nicht mehr als 40 Polizeibehörden im gesamten Bundesstaat New York, die das System von Westchester County PD in Anspruch nehmen können, das aus seinem Real-Time Crime Center läuft. Der große Verkauf von Rekor ist, dass seine Software keine neuen Kameras benötigt; sie kann in bereits eingesetzten Kameras installiert werden, unabhängig davon, ob sie der Regierung, einem Unternehmen oder einem Verbraucher gehören. Es betreibt auch das Rekor Public Safety Network, ein Opt-in-Projekt, das in den letzten drei Jahren Fahrzeugstandortdaten von Kunden aggregiert, seit es mit Informationen aus 30 Staaten gestartet wurde, die zu dieser Zeit 150 Millionen Kennzeichen pro Monat lasen. Diese Art von zentralisierter Datenbank mit staatlichem Datenaustausch hat Bürgerrechtsaktivisten beunruhigt, insbesondere angesichts der jüngsten Enthüllungen, dass das Sacramento County Sheriff’s Office Nummernschildlesedaten mit Staaten teilte, die Abtreibung verboten haben. „Das Ausmaß dieser Art von Überwachung ist einfach unglaublich massiv“, sagte Brett Max Kaufman, Senior Staff Attorney bei der ACLU, gegenüber Forbes. Er ver wies auf Rekor und Flock, einen Rivalen, der ein ähnliches panamerikanisches Überwachungsnetzwerk von Nummernschildlesern betreibt, und beschrieb eine befehlslose Überwachung von Bürgern in Massen wie diese als „eher erschreckend“. Die Firma Rekor lehnte ein Interview ab und reagierte nicht auf Anfragen nach Kommentaren. Aber Matt Hill, der 2019 sein Unternehmen OpenALPR an Rekor verkaufte und sein Chefwissenschaftler war, bevor er im September 2022 ging, sagte Forbes, dass das Netzwerk wahrscheinlich wachsen würde. „Ich bin mir ziemlich sicher, dass es jetzt mehr Kameras in mehr Staaten geben würde … Es wäre ziemlich groß“, sagte er und stellte fest, dass auch nichtstaatliche Kunden Videos zur Verfügung gestellt haben. Zu den Privatkunden von Rekor gehören Parkplätze, Casinos und Fast-Food-Ketten-Restaurants. Mit so vielen Agenturen, die jetzt Nummernschildaufzeichnungen sammeln, und dem Beginn einer fortschrittlicheren, KI-gestützten Überwachung, alarmieren Datenschutzbefürworter eine Technologie, die mit wenig Rechtsschutz für den durchschnittlichen Amerikaner expandiert. „Sie haben gesehen, wie die Systeme so weit metastasiert haben, dass die Fähigkeiten einer lokalen Polizeibehörde die meisten Menschen wirklich schockieren würden“, fügte Kaufman hinzu. „Dies ist nur der Anfang der Anwendungen dieser Technologie“. „Unvermeidbare Überwachung“ Der ALPR-Markt wächst dank einer Menge Rekor-Rivalen, darunter Flock, Motorola,

weiter lesen »
rollfeld bros. digital agentur logo
Krass

Microsofts Totalversagen und wer dafür schuldig ist

NETZWELT Microsofts Totalversagen und wer dafür schuldig ist (die Chinesen … na klar!) Wie schon zu befürchten war: „Die Chinesen“, mit denen Microsoft von ihrem eigenen Totalversagen abzulenken versuchen, haben ja neulich fies und gemein aus einem regulären Endanwender-Schlüssel einen Admin-Schlüssel gebastelt, die Schufte! Das wissen wir, weil Regierungsbehörden betroffen waren. Microsoft gab also zu, was sie nicht mehr leugnen konnten, nämlich dass ihre Azure Security ein Trümmerhaufen ist. Aber warte. Sie haben nur zugegeben, dass die Chinesen damit ihren Exchange aufmachen konnten. Nur… wenn du eine Art Admin-Schlüssel selbst erzeugen kannst, wieso würde das dann auf Exchange beschränkt sein? War es natürlich nicht. This led us to believe that although the compromised key acquired by Storm-0558 was a private key designed for Microsoft’s MSA tenant in Azure, it was also able to sign OpenID v2.0 tokens for multiple types of Azure Active Directory applications. Und damit könnte man sich auch einfach so bei Sharepoint und Teams und co anmelden und einmal alle Daten absaugen. Microsoft verhält sich echt wie so ein TV-Kleinrimineller in einer Polizeiserie. Nur zugeben, was die eh schon wissen. Schnell ablenken und auf „die Chinesen“ zeigen. Abstoßend, sowas. Na, habt ihr auch schon euer Business in die Microsoft-Cloud geschoben? Wegen der Sicherheit oder wegen der Ausfallsicherheit? *wieher* Hätte uns doch nur vorher jemand gewarnt!!1! Quelle: blog.fefe.de Microsofts gestohlener Schlüssel mächtiger als vermutet Ein gestohlener Schlüssel funktionierte möglicherweise nicht nur bei Exchange Online, sondern war eine Art Masterkey für große Teile der Microsoft-Cloud. … Es handelt sich bei dem gestohlenen Schlüssel um einen OpenID Signing Key für das Azure Active Directory (Azure AD oder AAD). Das ist Microsofts Cloud-Verzeichnisdienst, also eine Art Telefonbuch der jeweils bekannten Cloud-Nutzer. Und nach Wiz-Erkenntnissen konnte man mit diesem Signing Key Zugangstoken für die Benutzerkonten nahezu aller Microsoft-Cloud-Dienste erstellen. Also nicht nur Outlook, sondern auch Office, Sharepoint und Teams. Doch es kommt noch schlimmer: „The compromised key was trusted to sign any OpenID v2.0 access token for personal accounts and mixed-audience (multi-tenant or personal account) AAD applications.“ Sprich: Auch in von Unternehmen selbst betriebenen Azure-AD-Instanzen und deren Cloud-Appikationen hätten die Storm-Trooper demnach einfach reinspazieren können, wenn diese auch anderen AAD-Instanzen vertrauten und etwa ein „Login with Microsoft“ ermöglichten. Das wäre der Größte Anzunehmende Unfall (GAU) für einen großen Identitäts-Provider, der Microsoft gerne sein möchte. Microsoft hat den kompromittierten Schlüssel zwar jetzt gesperrt, sodass jetzt keine weiteren Zugriffe damit möglich sein sollten. Aber es wäre durchaus möglich gewesen, die Zugänge vorher zu nutzen, um die betroffenen Accounts – also praktisch fast die gesamte Microsoft-Cloud – mit Hintertüren zu versehen. Eigentlich müsste man jetzt jedes einzelne AAD- und Microsoft-Konto auf nicht autorisierte Aktivitäten hin überprüfen. Doch wie macht man das? Den vollständigen Artikel gibt es hier … Quelle: heise.de

weiter lesen »
rollfeld bros. digital agentur logo
Krass

Hamburg setzt „KI“-Überwachungskameras am Hansaplatz ein

NETZWELT Hamburg setzt KI zur Überwachung ein Hamburg setzt „KI“-Überwachungskameras am Hansaplatz ein. Natürlich von Fraunhofer entwickelt, dem ACME für Militär und Unterdrückungsstaat. Polizeivizepräsident Mirko Streiber sagte bei der Vorstellung des Pilotprojekts am Freitag, die Software ermögliche es den Beamten und Beamtinnen, besser mit einer immer größer werdenden Menge an Videomaterial umzugehen und Gefahrensituationen schnell zu erkennen und zu bewerten. Ja wessen Schuld ist denn das, dass es immer mehr Videomaterial gibt, Sie Spezialexperte?! Natürlich ist Innensenator Andy „1 Pimmel“ Grote auch all in bei dem Projekt. Innensenator Andy Grote (SPD) sagte, der Hansaplatz sei ein Beispiel dafür, dass es gelungen sei, mit Videoüberwachung und einer erhöhten Präsenz die Sicherheit und die Aufenthaltsqualität spürbar zu stärken. „Wir wollen neben dem Ausbau der Videoüberwachung auch die technische Weiterentwicklung vorantreiben und damit die Wirksamkeit unserer Maßnahmen steigern“, sagte Grote. Dafür wären alle Orte mit Videoüberwachung geeignet — auch Bahnhöfe oder Züge. Ja klar, super! Bahnhöfe und Züge! Am besten wir implantieren jedem direkt einen Tracking-Chip. Fangen wir beim Herrn Grote an, der scheint mir hier der größte Gefährder zu sein. Ich weiß, was Sie jetzt denken, und Sie haben Recht! Wenn die SPD hier einen auf innere Sicherheit macht, dann kann die CDU doch nicht einfach so untätig daneben stehen? Natürlich nicht! Die CDU in Bremen sieht das und will auch mitspielen!!1! Die CDU. Nur echt mit Hirntumor-Prollparolen wie Datenschütz dürfe nicht vor die Sicherheit gestellt werden, plädiert die CDU für den Einsatz von KI bei der Polizei. In Hamburg läuft ein entsprechendes Pilotprojekt bereits. Quelle: blog.fefe.de

weiter lesen »
rollfeld bros. digital agentur logo
Krass

Kann man Nach-Hause-Telefonier-Software mit Telemetrie-Wohnsitz in der Cloud als deutsche Behörde datenschutzkonform einsetzen oder nicht?

NETZWELT Kann man Nach-Hause-Telefonier-Software mit Telemetrie-Wohnsitz in der Cloud als deutsche Behörde datenschutzkonform einsetzen oder nicht? Es geht um den Antrag auf Überlassung eines Rechtsgutachtens zur Datenschutzkonformität von Microsoft Office365 vom 12.11.2022 und 20.12.2022. „Ich spoiler mal das Offensichtliche: Nein. Kann man nicht. Nichtsdestotrotz haben die Bundesländer ein Gutachten in Auftrag gegeben. In der Hoffnung, offensichtlich, dass der Gutachter high, besoffen und blind ist. Und von Microsoft bezahlt, denn selbst ein Blinder sieht, dass das nicht geht. Und wie lief das Gutachten? Fragdenstaat wollte da mal reingucken, und das wurde ihnen verweigert. Der Antrag ist nach 8 6 a) IFG NRW abzulehnen, da das Bekanntwerden des Rechtsgutachtens die Beziehungen zu anderen Bundesländern beeinträchtigen würde. Wait … what?!? Die ALD hat einer Herausgabe zu recht widersprochen. Es handelt sich nämlich um ein internes Arbeitspapier der ALD, das der gemeinsamen Erarbeitung und Umsetzung einheitlicher Verhandlungsbedingungen dient. Ja! Richtig gelesen! Das ist klar illegal, also hoffen sich damit den Preis senken zu können. Hey Microsoft, wir bezahlen euch und die amerikanischen Geheimdienste doch schon mit dem illegalen Zugriff auf alle Daten unserer Bevölkerung, die wir hier ohne sie zu fragen ans Messer liefern!1!! Da könnt ihr doch sicher den Kaufpreis etwas senken? Schlagt das doch einfach auf die Wartungskosten drauf, die zahlt bei uns ein anderer Topf. Immer dran denken: Diese Leute sind von uns Steuerzahlern bezahlte Dienstleister, deren Auftrag es ist, sich an Recht und Gesetz zu halten. Wie kriminell müssen die noch werden, bevor man die einfach mal alle rausschmeißt?“ Quelle: blog.fefe.de Die Zurückweisung wurde wie folgt begründet: Eine Veröffentlichung des Gutachtens in diesem laufenden Verhandlungsprozess würde das Verwaltungsverfahren in mehrfacher Hinsicht ganz erheblich beeinträchtigen. So beschreibt das Gutachten detailliert, welche Maßnahmen als Mindest-Anforderungen für eine Vereinbarkeit der MS-Produkte und ihrer Nutzung mit der DSGVO gesehen werden und welche Anforderungen eher als optionale Maßnahmen wünschenswert wären. Erhielte Microsoft Kenntnis von der genauen Abgrenzung, welche Maßnahmen für eine Vereinbarkeit der MS-Produkte und ihre Nutzung mit der DSGVO als zwingend und welche nur als optionale Maßnahmen angesehen werden, würde dies die Verhandlungsposition des Bundes in zukünftigen Verhandlungen über die Konditionenverträge sowie der Verhandlungspositionen der Länder im Hinblick auf die datenschutzrechtlichen Anforderungen im Rahmen zukünftiger Beschaffungen von Lizenzen unter den Konditionenverträgen erheblich schwächen. Eine Zugänglichmachung des Gutachtens an Microsoft widerspräche damit einem wesentlichen Zweck der Einholung des Gutachtens. Dieser war und ist gerade die Bündelung und Stärkung der Interessen wie auch der Verhandlungspositionen der Bundesländer im Hinblick gegenüber Microsoft und den jeweiligen  Handelsvertragspartnern. Quelle: fragdenstaat.de

weiter lesen »
EBay Kleinanzeigen Logo
Krass

Ebay Kleinanzeigen übergriffig

NETZWELT Ebay Kleinanzeigen wird übergriffig Früher wurde der freie Wille respektiert, heute herrscht die Diktatur der Konzerne Es gab Zeiten, da war man Herr oder Dame seiner Daten. Das ändert sich schleichend. Jüngstes Beispiel: Da willst Du Dich auf Deinem Ebay-Kleinanzeigen-Account einloggen – Desktop – und schwuppdiwupp war Ebay Kleinanzeigen so unfreundlich und setzt Dein Passwort zurück. Ohne vorherige Einverständniserklärung. Wozu auch.  „Um dein Nutzerkonto besser zu schützen, haben wir dein Passwort zurückgesetzt.Wir haben festgestellt, dass dein Passwort unsicher ist. Daher haben wir es automatisch zurückgesetzt. Klicke einfach auf den Link, den wir dir soeben per E-Mail geschickt haben. Bitte wähle dann ein neues sichereres Passwort und logge dich erneut ein.“ Herrlich. Da willste gleich kündigen und zur Konkurrenz gehen. Gäbe es da Eine und würde diese nicht früher oder später sich genauso über Deinen Willen hinwegsetzen. Ebay Kleinanzeigen hätte auch nett darauf hinweisen und eine Frist setzen können. Hätte.  

weiter lesen »
rollfeld bros. video klinik acura kliniken Baden Badenketo
Accura Kliniken

Video-Dreh bei den Acura Kliniken in Baden-Baden

Der Website-Relaunch unterstreicht die integrierte Aufstellung der Digitalagentur sowie die Branchenkompetenz für Bildungseinrichtungen. Neben dem BSZ gehören auch Schaffrath 1923 und die Acura-Kliniken zum Kundenportfolio der Agentur.

weiter lesen »
bsz website relaunch screenshot
Allgemein

Berufsschulzentrum-Websiterelaunch

Der Website-Relaunch unterstreicht die integrierte Aufstellung der Digitalagentur sowie die Branchenkompetenz für Bildungseinrichtungen. Neben dem BSZ gehören auch Schaffrath 1923 und die Acura-Kliniken zum Kundenportfolio der Agentur.

weiter lesen »