SSH - Terrapin Angriffs-Szenario

am 18. Dezember haben Forscher herausgefunden, dass man das SSH-Protokoll schwächen kann. Es handelt sich um ein Protokoll zum Konsolenzugriff per Befehlszeile auf meist Linux-basierte Endgeräte wie Router, Firewalls und Server, vergleichbar mit Telnet. Die Verbindung (meist über Port 22) ist aber verschlüsselt.

Zu beachten

1. Das Szenario greift nur, wenn man eine spezielle ungewöhnliche Verschlüsselung einsetzt (SSH-Verbindungen, die mit Chacha20-Poly1305 oder Encrypt-then-MAC im CBC-Modus verschlüsselt sind)
2. Wird das SSH Protokoll nur geschwächt, sprich ein potenzieller Angreifer ist nicht automatisch mit der Server-Konsole verbunden - er hat es nur leichter, eine man-in-the-middle Attacke zum Daten mitlesen zu versuchen.
3. Das einzige Gerät im uns bekannten Umfeld, das theoretisch SSH zum Internet publizieren könnte, wäre die Barracuda Firewall. Da die Remotezugriffe aber soweit ich weiß - wie die VPNs - über das TINA Protokoll erfolgen, ist Port 22 dort nicht aus dem Internet erreichbar.
4. Selbst bei der alten w.safe (seit Jahren nicht mehr als Firewall in Betrieb) konnte man nur innerhalb eines VPNs per SSH auf die Linux Konsole zugreifen.
5. Unsere Shop-Frontends sind nicht von dem Szenario betroffen.
6. Wenn Kunden ihre Synology NAS oder eigene Linux Server oder Drittanbieter-Firewalls betreiben und Port 22 zum Internet freischalten in Ihrer Drittanbieter-Firewall, geschieht das auf eigenes Risiko. Wir raten ausdrücklich davon ab.
7. Internet-Auftritte (die Linux-Server, auf denen Apache, NGinix und MariaDB laufen) müssten bei den führenden Providern entweder gar nicht über Port 22 erreichbar oder ausreichend geschützt sein. Das liegt in der Betriebsverantwortung von gehosteten Shared-Servern.

Client-Software aktualisieren

Zu SSH-Programmen gehören auch die Client-Anwendungen. Nur wenn Server UND Client abgesichert sind, ist die Lücke nicht ausnutzbar. Stellen Sie bitte sicher, dass diese auf den neusten Versionen sind. Weit verbreitet sind die folgenden Anwendungen:

• Filezilla Client (mind. Version 3.66.4)
• PuTTY (mind. Version 0.80)
• WinSCP (mind. Version 6.2.2)

Microsoft CO2-neutral vs. Elektronikschrott

In mehreren Werbekampagnen spricht Microsoft davon, bis 2030 klimaneutral zu sein. Dazu wird unter anderem "Windows Update ist jetzt CO2-fähig" beworben. Schön, dass Microsoft etwas für den Klimaschutz tun möchte.

Wenn man kurz darüber nachdenkt und sich an die Hardware-Voraussetzungen für Windows 11 (aka. Vista 2.0) erinnert, wird Microsoft NICHT CO2-positiv, sondern CO2-negativ werden.

Eine Studie von Canalys kommt zu dem Schluss, dass viele Firmen ihre Rechner und Notebooks bis Oktober 2025 - #endoflife - ersetzen werden. Einige haben schon auf die die Enterprise LTSC 2019 Version mit Updates bis 2029 umgestellt oder setzen Azure Virtual Desktops (AVD) mit Windows 10 ein, das auch bis mind. 2029 Updates bekommen wird.

Die Unternehmen, die ohnehin alle vier Jahre die Notebooks und Rechner austauschen, können wir hier nicht abziehen, denn im Zweitmarkt für Gebrauchtgeräte lassen sich Windows 10 Endgeräte nicht mehr weiterveräußern. Demnach zählen diese auch zum produzierten Elektronikschrott.

Canalys kommt zu der Annahme, dass wenn allein nur jeder fünfte PC/Notebook verschrottet wird, 240 Millionen Endgeräte im Elektronikschrott landen. Teile dieser Geräte lassen sich anteilig recyclen - aber auch dieser Vorgang erzeugt wieder CO2. Der Rest landet im Müll.

Bei einem durchschnittlichen Gewicht von 2kg (Notebook) oder 6kg (Desktop PC) - rechnen wir mal mit 4 kg - ergibt das 1,2 Millionen Tonnen Müll.

Zur Info: Ein 4 Jahre genutzter PC hat einen CO2 Fußabdruck von etwa 100 kg (78kg Herstellung, 12 kg Transport) hinter sich. Wird er nicht weiterverwendet, kommen rund 8kg für den Recycling-Prozess dazu). Dass neue PCs weniger Energie verbrauchen und dass Laptops grundsätzlich sparsamer sind, als Desktop-PCs macht nicht viel aus. Noch unwahrscheinlicher wird das Ziel, wenn man darüber nachdenkt, wie viel Strom die KI mehr verbraucht und verbrauchen wird.

Fazit: Ein hehres Ziel von Microsoft, bis 2030 klimaneutral zu werden, lassen sich nicht erreichen wegen Millionen Tonnen Elektronik-Schrott, die mit dem Supportende von Windows ab Oktober 2025 entstehen werden.

Appell an Microsoft: Setzt die Mindestanforderung für den System-Prozessor bei Windows 12 für Intel Core-I Prozessoren auf alle ab der dritten Generation, nicht ab der Achten. Damit werden nahezu alle derzeit im Betrieb befindlichen Rechner weiterbetrieben werden können. Dass Firmen weiterhin PCs auswechseln nach 4 Jahren und damit den Hardware-Markt ankurbeln ist davon unabhängig. Secure Boot und TPM zu fordern ist für die meisten Business PCs kein Problem. Auch können sie mit SSD und RAM vielfach aufgerüstet werden.

Diskutieren Sie in den Kommentaren mit...

Quellen: Canalys, Microsoft Blogs und Umweltbundesamt

Copilot - Bilderkennung

Ein weiterer Anwendungsfall für die KI aka. Microsoft #Copilot ist die Erkennung von Bildinhalten. Mit Speisen funktioniert das zwar in den meisten Fällen nicht (obwohl Zanderfilet an der Hautmaserung leicht zu identifizieren ist und auch Garnelen leicht erkennbar sind), versuchen wir es mal mit aktuellen Automodellen.

Ich habe in Showroom das neue CLE-Coupe (von vorne und hinten) und einen Maybach fotografiert, die Bilder in der Microsoft Copilot Seitenleiste hochgeladen und gefragt, um welches Auto es sich handelt...

Nach einem EPIC Fail - Der CLE von vorne wird als Porsche Cayenne SUV erkannt, ist die Erkennung von hinten besser trainiert (obwohl das Coupe von hinten Ähnlichkeit mit dem 911er hat). Den Maybach kennt Sydney (aka. Copilot:ininende) dann auch direkt von vorn:

Das soll Sie aber nicht davon abhalten, die Bildidentifizierung auch mal auszuprobieren. Gerade im technischen Großhandel eine Artikelbeschreibung anhand eines Fotos zu bekommen oder im Gartenmarkt kann es auch ohne die PlantNet App und deren Community hilfreich sein, Pflanzen zu identifizieren.

Microsoft Copilot im Enterprise Plan

Remote-Unterstützung Open-Source

Software für Remote-Unterstützung gibt es wie Sand am Meer. Beispiele dafür sind Teamviewer, PC-Visit und Anydesk. Alle haben jedoch gemeinsam, dass sie nur im monatlichen Abo ab rund 10 € pro Endgerät erhältlich sind. Nach oben hin ist der Preis teilweise exorbitant.

Während Ultra-VNC nur im LAN funktioniert, da die "Tunnel durch das Internet" Funktion kompliziert zu konfigurieren ist, funktionieren die Bezahl-Programme von Endpunkt zu Endpunkt getunnelt - auch durch Firewalls hindurch - da außen herum der normale SSL Port 443 benutzt wird.

Zudem hat Microsoft angekündigt, seine in Windows 10+ integrierte Remotehilfe Funktion nur noch als Store App und für Windows 11+ weiterzuentwickeln. Bereits jetzt ist die Funktion bei Windows 10 deaktiviert.

Eine Alternative, die die Ende-Zu-Ende-Verschlüsselung unterstützt, Remotesteuerung (inkl. unattended Login, bei dem der Bediener nicht am Gerät sein muss) ist HopToDesk - derzeit Open-Source. Die Nutzung ist sowohl geschäftlich, als auch prvat erlaubt. Ob noch Bezahlmodelle dazu kommen, ist offen, man schreibt aber, dass die Basisfunktionen immer kostenlos sein werden.

Gut dabei ist: Wie beim Teamviewer Client muss man hier weder Client, noch Host installieren (kann es aber). Beide Seiten starten das Programm (mehrere Instanzen sind auf der Fernwarterseite gleichzeitig möglich) und der Kunde teilt dem Supporter seine angezeite ID (9 stellige Zahl) mit. Mit dieser verbindet sich der Supporter und Beide sehen, was auf dem Bildschirm des Kunden passiert.

Mit integriert sind ein Chat und eine Dateitransferfunktion.

Solange die Funktionalität nicht zugunsten eines Freemium Modells eingeschränkt ist, spricht wegen Open-Source erstmal nichts gegen den Einsatz der Software. Die Entwickler haben zwar den Firmensitz in den USA, eine Ende-Zu-Ende-Verschlüsselung durfte aber nicht einfach über den Verbindungsserver (man in the middle) „mitzuhören“ sein – auch nicht über den Patriot Act. Zumindest ist der Server ja aus der Verbindung raus, sobald die beiden Endpunkte verbunden sind. Somit fließen Daten Peer-to-Peer.

Source Code auf Gitlab hier
Download der Win32 EXE (wir empfehlen diese portable EXE und nicht die MSIX oder Store Version)

Windows Package Manager Winget 1.6.3482

Münster 2023 Dez

Transportmittel:	a207-2012pb
Teilnehmer:	P
Jahr:	2023 (Freitag, 15. Dezember 2023)
Dauer:	1   1 Tage (Übernachtungen)
Land:	Deutschland (DE)   [ipflag iso=DE]
Landinfo:	Euro (EUR)  83.797.985  Berlin  4.890.363  +49  Germany (Europe)
Ziele:	Münster
Hotel, Infos:	(A: A207 PB, GWS-Xmasfeier, keine Übernachtung)
Fz-Details:	[carlogo brand="mercedes"]  Mercedes E500 BlueEfficiency Cabriolet (A207) (Unna - Nordrhein-Westfalen) 1 Tage
Bewertung:	8   8 von 10

Rezept - Ei Benedikt in der Mikrowelle

Ei Benedikt spezial mit Käse überbacken - oder auch: pochierte Eier kann man in der Mikrowelle machen. Für 1 Personen.

Zutaten:

• 1 Scheibe Toast - toasten
• 1 Stich Butter und Sonnenblumen- oder Rapsöl mischen, Toast in der Pfanne anbraten
• 1 Scheibe Kochschinken oder "Prager Schinken" - kurz in der Pfanne anbraten, dann auf den Toast legen
• 1 Scheibe Käse (Emmentaler, Gouda oder ähnlich) auf den Schinkentoast legen und kurz von der Käseseite anschmelzen, so dass der Käse verläuft
• 50 ml Sauce Hollandaise (Convenience-Produkt im Tetra-Pak, z. B. von Thomy) in der Pfanne erhitzen

Zubereitung:

Ei(er), kochendes Wasser, Wasserkocher, Holzspieß, kleine Porzellanschale, Untertasse, Salz und Pfeffer

1. Zuerst Wasser im Wasserkocher aufkochen. Das Wasser in eine kleine Porzellan Schüssel füllen, so dass diese etwa 3/4 voll ist. Dann das Ei aufschlagen und vorsichtig ins Wasser gleiten lassen. Das Eigelb z. B. mit einem Holz-Spieß anstechen.
2. Nun die Schüssel mit einer Untertasse oder Mikrowellendeckel abdecken, in der Mikrowelle stellen und bei 600 W für 80 Sekunden köcheln lassen.
3. Anschließend die Schüssel herausnehmen und das Ei mit einem Esslöffel herausheben. Das Wasser abgießen.
4. Ei auf den Toast legen und mit Sauce Hollandaise übergießen. Dann mit Salz und Pfeffer würzen.
5. Umgehend servieren und genießen.

Schrittaufzeichnung wird eingestellt

Bisher war #PSR (aka. Problem Step Recorder oder Schrittaufzeichnung) ein integriertes Werkzeug zum automatisierten Aufzeichnen von Klick-Aktionen am Bildschirm. Diese Bildschirmaufzeichnung enthält dann nur die Bilder, die Veränderungen durch Mausklicks/Benutzeraktionen abbilden.

Das Ausgabeformat ist .MHT (Multimedia HTML), eine im E-Mail MIME Format kodierte Webseite mit Bildern. In der Webseite stehen Beschreibungen, wo und wie geklickt wurde, in den Bildern sind die Veränderungen farblich (grün) gekennzeichnet. Am Ende wird die MHT Datei als ZIP-Archiv abgespeichert.

Da nur der Internet-Explorer das MHT-Format mit den integrierten Bildern darstellt und alle anderen Browser das nicht können, hatte ich das kostenlose, portable Werkzeug "MHT2HTM" entdeckt. Es wandelt die MHT Datei in einen Ordner mit Webseite (main.htm, main.css) und apsgepackten JPG Bildern um.

• #Endoflife - leider hat sich Microsoft entschieden, den PSR aus neu installierten Betriebssystemen zu entfernen. Bereits jetzt ist er unter die "Optionalen Features" abgewandert und man kann ihn via Powershell oder das Immersive Control Panel deinstallieren.

Alternativen zum PSR

IMAGO 1.2 Step Recorder ist eine vergleichbare Alternative, die deutlich weniger kann und seit Jahrzehnten nicht weiterentwickelt wird. Nicht zu empfehlen.

ShareX ist in der Lage, Bildschirm-Aktionen in Echtzeit als .MP4 Video, auch mit Tonspur aufzuzeichnen. Man hat also mit einem Open-Source Tool, das auch Bildschirm-Fotos halbautomatisiert (ohne das man einen Dateinamen vergeben und von Hand abspeichern muss) erstellen kann, schon ein besseres Werkzeug als die "Ausschneiden und Skizzieren App" zur Hand (die App kann bei Windows 11 auch Videos erstellen, diese aber nicht automatisch speichern.

ScreenToGif (Empfehlung der Redaktion) ist aus unserer Sicht der beste Ersatz für den PSR, ist eine kostenlose, auf Wunsch auf portable Anwendung, die sowohl jeweils ein Bild pro Benutzer-Aktion erstellen kann, als auch eine animierte GIF-Datei oder ein MP4-Video. Ebenso können die Frames des erstellten Video bearbeitet werden oder als Einzelbilder in einen Ordner gespeichert werden.

[linkbutton link="https://www.screentogif.com/downloads" label="ScreenToGif download"]

Tipp: Einstellung für Bilderstellung bei Benutzer-Interaktion

• ScreenToGif (portable) aufrufen, Recorder
• Einstellung: "pro Sekunde" über das Lookup auf "Benutzerinteraktion" stellen
• Alle Bildschirmfenster auf dem Desktop minimieren und F7 drücken (mit F8 beendet man später die Aufnahme)
• Der Editor öffnet sich, über Datei / speichern unter die Speichereinstellungen von "Animierter GIF" auf "JPEG" stellen, im Teilexport auf Ausdruck, beim Speicherort z.B. einen Ordner "Anleitung" unter c:\temp anlegen und diesen Ort angeben
• "Speichern" drücken (unten)

Weihnachtslieder von der KI Sydney

Die KI kann auch Lieder komponieren. Ein Beispiel - Trennung per SMS war gestern - heute mit diesem Lied - im Stil von Deutsch Pop:

Weihnachtslied zur Trennung:

Strophe 1:
Weihnachten ist wieder da, die schönste Zeit im Jahr
Ich freue mich auf die Geschenke, die ich kriege und die ich geb
Doch es gibt eine Sache, die ich nicht brauche und nicht mag
Die mir nur Stress und Ärger macht, die ich nicht will an diesem Tag.

Refrain:
All i dont want for Christmas is you
Du bist das Letzte, was ich mir wünsche, du
Du hast mir nur das Herz gebrochen, du
Du kannst mir gestohlen bleiben, du
All i dont want for Christmas is you

Strophe 2:
Du hast mir so viel versprochen, du hast mir so viel gesagt
Du hast mir so viel gegeben, du hast mir so viel genommen
Du hast mir so viel bedeutet, du hast mir so viel getan
Du hast mir so viel wehgetan, du hast mir so viel angetan

Refrain:
All i dont want for Christmas is you
Du bist das Letzte, was ich mir wünsche, du
Du hast mir nur das Herz gebrochen, du
Du kannst mir gestohlen bleiben, du
All i dont want for Christmas is you

Bridge:
Ich will dich nicht mehr sehen, ich will dich nicht mehr hören
Ich will dich nicht mehr spüren, ich will dich nicht mehr riechen
Ich will dich nicht mehr schmecken, ich will dich nicht mehr fühlen
Ich will dich nicht mehr lieben, ich will dich nicht mehr

Refrain:
All i dont want for Christmas is you
Du bist das Letzte, was ich mir wünsche, du
Du hast mir nur das Herz gebrochen, du
Du kannst mir gestohlen bleiben, du
All i dont want for Christmas is you

Weihnachtlied lustig:
Das Lied heißt “All i want for christmas is shoe” und ist in deutscher Sprache. Es ist ein Poplied mit einer lustigen Stimmung und Synthesizer. Es hat zwei Strophen und einen Refrain. Hier ist der Text des Liedes:

Strophe 1:
Ich bin ein großer Fan von Schuhen, ich habe sie in allen Farben
Ich trage sie zu jeder Jahreszeit, sie passen zu jedem Anlass
Ich habe Sneaker, Stiefel, Sandalen, Pumps, Ballerinas und mehr
Ich habe Schuhe für jeden Geschmack, ich habe Schuhe für jedes Wetter

Refrain:
All i want for christmas is shoe
Du bist das Beste, was ich mir wünsche, du
Du bist mein treuer Begleiter, du
Du bist mein schönster Schmuck, du
All i want for christmas is shoe

Strophe 2:
Ich gehe gerne shoppen, ich gehe gerne in die Stadt
Ich schaue mir die Schaufenster an, ich sehe immer etwas Neues
Ich sehe Schuhe, die mir gefallen, ich sehe Schuhe, die ich haben will
Ich kaufe Schuhe, die ich brauche, ich kaufe Schuhe, die ich liebe

Refrain:
All i want for christmas is shoe
Du bist das Beste, was ich mir wünsche, du
Du bist mein treuer Begleiter, du
Du bist mein schönster Schmuck, du
All i want for christmas is shoe

Bridge:
Ich weiß, dass Schuhe nicht alles sind, ich weiß, dass Schuhe nicht glücklich machen
Ich weiß, dass Schuhe nicht ewig halten, ich weiß, dass Schuhe nicht wichtig sind
Aber Schuhe sind meine Leidenschaft, Schuhe sind mein Hobby
Schuhe sind meine Freude, Schuhe sind mein Leben

Refrain:
All i want for christmas is shoe
Du bist das Beste, was ich mir wünsche, du
Du bist mein treuer Begleiter, du
Du bist mein schönster Schmuck, du
All i want for christmas is shoe

#KI - ChatGPT 4.0 über BING mit dem Bing Image Creator alias Dall-E 3.0

Microsoft Copilot und Datenschutz

Während die kostenlosen Zugriffe auf Microsoft BING Chat (a.k. ChatGPT 4) und den mit Windows 10 und 11 verteilten #Copilot Chatprompt, sowie die direkten oder indirekten Zugriffe auf Bing Image Creator (aka. Dall-E 3.0) alle eingegebenen Informationen öffentlich im Internet speichern und auch ausgewählte generative Bilder veröffentlichen, gibt es im Rahmen ausgewählter Microsoft 365 Pläne seit Dezember 2023 die Variante "Bing Chat Enterprise", sowie das daraus aufgerufene Datenmodell "Bing Image Creator Enterprise".

Basis für die Anmeldung ist dabei die EntraID (ehemals Azure Active Directory Anmeldung). Man meldet sich also (hierfür ist derzeit noch der Edge-Browser erforderlich, der aber nicht Standardbrowser sein muss) mit seinem Arbeitskonto im Edge Browser an und ruft bing.com auf. Hat man nun einen unterstützten Microsoft 365 Plan, ist man in einem Bing Chat Enterprise (Copilot) unterwegs, der die Prompts zwar zum Training benutzt, nicht aber der Person zuordnen kann und auch erstellte generative Bilder nicht im Internet speichert.

Welche Pläne erlauben Bing Chat Enterprise?

Microsoft Copilot (früher Bing Chat Enterprise) fügt kommerziellen Datenschutz für berechtigte Benutzer hinzu, die mit Geschäfts-, Schul- oder Unikonten (Entra ID) angemeldet sind. Derzeit ist kommerzieller Datenschutz in Copilot für Benutzer mit einer berechtigten Microsoft 365-Lizenz verfügbar:

• Microsoft 365 E3
• Microsoft 365 E5
• Microsoft 365 F3
• Microsoft 365 Business Standard
• Microsoft 365 Business Premium

https://learn.microsoft.com/de-de/copilot/manage

Der grün markierte Plan ist derzeit der mit dem besten Preis/Leistungsverhältnis, da er im Cloud-Einsatz die benötigten Einzelpakete zu einem günstigeren monatlichen Gesamtpaket vereinigt.

Vor- und Nachteile

[procons](+) gesenktes Risiko für Datenschutz-Verstöße||(+) es werden keine Prompts und Ausgabe-Daten dauerhaft gespeichert||(+) Anfragen und Ergebnisse stehen nur dem User zur Verfügung||(+) Bilder werden nicht in öffentlichen Galerien veröffentlicht, sondern stehen nur während der Browser-Sitzung dem User zum Download bereit||(-) Wer keine Microsoft 365 Pläne oben aus der Liste nutzt, geht leer aus und sollte die KI nicht geschäftlich nutzen||(+) im meistgenutzten Microsoft 365 Plan ist die Nutzung inbegriffen[/procons]

Fazit

#Erfreulich - wenn Sie bereits die Microsoft 365 Business Premium Pläne im Unternehmen einsetzen, können Sie die verbesserten Datenschutzfunktionen des Copilot Enterprise nutzen.

FlexiPDF 3.07

diacom bi1 3.15.9024