No Coffee, No Research

Hat bei Ihnen auch schonmal Olaf Scholz angerufen und Ihnen Tipps zur Wahl gegeben? Nein? Glück gehabt. In New Hampshire hatten im Januar 2024 viele Wähler:innen angeblich US-Präsiedent Joe Biden an der Strippe, der ihnen riet, nicht zu den Vorwahlen zu gehen. Solche Robocalls, also gefakte Anrufe sind mittlerweile ein beliebtes Wahlkampfinstrument in den USA. Aber auch KI-generierte Videos, Bilder und Texte machen mittlerweile weltweit in großer Zahl die Runde. Für uns Menschen sind solche sogenannten Deepfakes kaum noch als solche zu erkennen. Automatisierte Erkennungsmethoden könnten und sollten uns künftig unterstützen, sagt Lea Schönherr. Durch die schnelle Weiterentwicklung von generativer KI gelangten die Methoden aber häufig an ihre Grenzen und seien noch nicht robust genug? Was  also tun? Dran bleiben und weiter forschen – so wie Lea.

Er ist der schlimmste Albtraum der Sicherheitsabteilung eines jeden CPU-Herstellers: CISPA-Faculty Dr. Michael Schwarz! Wann immer eine neue CPU auf den Markt kommt, beginnt für ihn und sein Team die Arbeit des Schnüffelns und Stocherns, wobei er immer wieder Schwachstellen und Bugs aufdeckt. Nach seinem dritten Kaffee des Tages erklärt er uns, warum einer der größten Vorteile unserer Computer, nämlich ihre Vielseitigkeit, sie auch anfälliger für Bugs macht. Er spricht auch darüber, wie sich der CPU-Markt gerade verändert und warum es eine komplizierte ethische Frage sein kann, der ganzen Welt zu verraten, wie man eine bereits veröffentlichte CPU knacken kann. Holt euch eine Tasse Kaffee und macht euch bereit für eine Reise durch die Welt der Hardware-Sicherheit!

„Morgens ein, zwei Tassen, über den Tag dann nochmal vier bis fünf…“ CISPA-Forscher Ben Stock macht unserer Reihe mit seinem Kaffee-Konsum wirklich alle Ehre – und dem CISPA natürlich auch mit seiner Forschung rund um Websicherheit. Die Frage, wie sicher E-Mails eigentlich sind hat er ziemlich klar mit: „Es geht so“ beantwortet und einige Gründe dafür genannt: Keine Ende-zu-Ende-Verschlüsselung als Standard, ungenügende Sicherheitsmaßnahmen auf Seiten der Mail-Anbieter, die Emails zum perfekten Instrument für Phishing-Attacken machen und keine einheitlichen Sicherheitsmaßnahmen auf den verschiedenen Mailservern. Puhhh. Gut, dass Ben auch Tipps gibt, wie wir uns als Nutzer:innen zumindest ein wenig schützen können.

Wenn du schon einmal KI-Tools wie ChatGPT benutzt hast, hast du dich vielleicht manchmal gefragt: Woher bekommt diese Maschine all ihr Wissen über die Welt? Nun, Franziska kennt die Antwort: die Maschine lernt aus deinen Daten. Die Daten, die du im Internet hinterlässt, freiwillig oder unfreiwillig. Aus Datenschutzsicht ist das nicht ideal, denn Machine-Learning-Modelle können private Daten auch wieder preisgeben. Das ist besonders in Bereichen wie der Medizin kritisch. Glücklicherweise arbeiten Franziska und ihr Team daran, die Privatsphäre von Machine-Learning-Modellen zu verbessern und gleichzeitig dafür zu sorgen, dass ihre Vorhersagen so genau wie möglich sind. Und ebenfalls glücklicherweise wird ihre Forschung von Kaffee angetrieben! Wir haben ihr einen frisch aufgebrüht und ihr einige Fragen zu ihrer Arbeit gestellt.

Sie reist gerne und viel und hat dabei nicht selten ihre PhD-Studierenden im Schlepptau. Der Grund: Ihr ist es als Usable-Security-Forscherin wichtig, IT-Sicherheitsmechanismen aus ganz verschiedenen Blickwinkeln zu betrachten und ihre Praxistauglichkeit auf den Prüfstand zu stellen. Dabei stellt sich die Frage: Für wessen Praxis müssen Sicherheitsfeatures eigentlich taugen und ist das Privatsphäre- und Sicherheitsbedürfnis bei allen Menschen gleich? Die klare  Antwort  unserer Forscherin lautet: "Nein."  Das Wechselspiel von Gesellschaft, Einzelpersonen und Technik sei kompliziert und für einige Kulturkreise und Regionen der Welt noch viel zu wenig verstanden. Die dadurch auftauchenden soziotechnischen Probleme können nur durch intensive Forschung, das Eintauchen in fremde Kulturen und einen offenen Blick gelöst werden.