Latest / Logbuch:Netzpolitik / LNP213 Judasgerät

Transcript

LNP213 Judasgerät · Logbuch:Netzpolitik

• 0:00
  Frank Rieger: Guten Morgen. Guten Morgen Tim. Ich weiß manchmal nicht alles, aber ich würde nicht absichtlich lügen.
• 0:09
  Tim Pritlove: Und stehst du in Verbindung mit der CIA?
• 0:36
  Tim Pritlove: Logbuch, Netzpolitik, Nummer zweihundertunddreizehn nach einer kleinen Kreativ
• 0:41
  Tim Pritlove: Pause äh sind wir jetzt mal wieder im Programm. Es war auch geplant schon etwas äh früher on Air zu gehen, aber da kamen ein paar Krankheitsabsagen.
• 0:50
  Tim Pritlove: Dazwischen und umso mehr freue ich mich äh heute einen brauchbaren Ersatz für Linus gefunden zu haben, nämlich Frank Frank Krieger, hallo,
• 0:58
  Tim Pritlove: Frank, ja ähm bastelt's auch gerade viel rum mit äh der Internetwelt, oder? Ja.
• 1:04
  Frank Rieger: Eher so IOT ist gerade ein ein sehr interessantes Bastelthema. So ähm da passieren gerade jede Menge Dinge und man ist also wirklich krasse daran ist, wie billig das alles geworden ist, ne. Also du kriegst halt irgendwie so.
• 1:15
  Frank Rieger: Dinge, mit denen du früher Mondlandungen machen konntest jetzt so wirklich, wirklich für so zwei Dollar und da hat dann schon jemand dran verdient und das wurde auch noch was hinterher geschick.
• 1:23
  Tim Pritlove: Uns befindet sich so viel Software drin wie äh vor zehn Jahren irgendwie im kompletten Betriebssystem.
• 1:28
  Frank Rieger: Ja, vielleicht vor zwanzig Jahren, aber ja, mhm.
• 1:31
  Tim Pritlove: Wird dauert auch nicht mehr lange und.
• 1:34
  Frank Rieger: Halt so,
• 1:35
  Frank Rieger: Ja, also dieser dieser äh man kann kleine Prozessoren überall einbauen, wo es Sinn und auch keinen Sinn macht, äh Wahnsinn, der der äh schreitet unauffallsamt voran. Und
• 1:45
  Frank Rieger: Man hat immer so, so man so mit den Leuten in der Industrie diskutiert das Problem
• 1:49
  Frank Rieger: dass die Hände ringt auf der Suche nach irgendwelchen Ideen sind, wo man das alles jetzt verwenden kann, diese Technologie. Also man hat ja das Gefühl, Lauflösung wird laut Eimern rum und sucht einen Weg nach Nägeln.
• 1:59
  Tim Pritlove: Das ist äh ja ich, ich will nicht sagen, wir haben's ja schon immer gesagt, aber wir.
• 2:06
  Tim Pritlove: Sagt.
• 2:09
  Frank Rieger: Also es ist halt so das Todioser T-Shirt kann man wirklich irgendwie äh häufiger anziehen.
• 2:13
  Tim Pritlove: Ja, ist echt krass. Also äh ich meine wie vielleicht die meisten Hörer äh wissen, haben wir ja vor Gott, was haben wir jetzt? Über zwanzig Jahre,
• 2:23
  Tim Pritlove: es ist zweiundzwanzig, gibt fast zweiundzwanzig Jahre her, das wäre irgendwie mit Chaos Radio angefangen haben und ich weiß noch, wie wir damals immer schon so dämonisch irgendwie.
• 2:32
  Tim Pritlove: Äh na ja, ich will nicht sagen Weißsagung verkündet haben, aber wo ich mich noch sehr lebhaft dran erinnere, als das erste Mal ähm.
• 2:43
  Tim Pritlove: So mit diesem Mubiltelefon so eine gewisse Verbreitung gefunden hat, sondern es muss so Ende der neunziger Jahre gewesen sein, da.
• 2:51
  Frank Rieger: Achtundneunzig etw.
• 2:52
  Tim Pritlove: Kam dann immer so diese können sie uns über das Telefon abhören und so, nicht? Da hatten äh also einige schon so ihre Aluhüte äh ordentlich auf und wir so, na ja, also so rein technisch.
• 3:05
  Frank Rieger: Prinzip schon.
• 3:07
  Tim Pritlove: Ginge das schon nur,
• 3:08
  Tim Pritlove: praktisch äh wissen wir nicht, ob dieser Aufwand tatsächlich getrieben wird und da müsste man ja auch äh große Verschwörungstheorien zusammenrühren und so und die Zeit hat uns mittlerweile komplett eingeholt.
• 3:22
  Frank Rieger: Na ja und ähm wir können eigentlich davon ausgehen, wann immer wir uns irgendeinen Quatsch ausdenken können, der wie eine Verschwörungstheorie klingt und es technisch möglich, dann wird halt gemacht.
• 3:33
  Frank Rieger: Also irgendjemand wird's dann halt schon tun,
• 3:35
  Frank Rieger: man mittlerweile eigentlich so sagen, also so na ja so der also für mich so dieses diese Erkenntnis aus den dem Teil des Nohendokumente, die sich dann halt über die,
• 3:45
  Frank Rieger: Also diese Tate Access Organisation bei der NSA, also die deren Hacker Truppe drehte, war so, na ja, wenn man sich's ausdenken kann, dann machen sie es halt.
• 3:53
  Tim Pritlove: Das bringt uns auch schon äh zum ersten Thema so. Wenn man schon über Verschwörungstheorien
• 4:03
  Tim Pritlove: sprechen, da ist dann auch unser Freund Juri als Sanchov nicht weit, der immer noch in London ausharrt in seiner Botschaft, aber äh ganz äh der hat jetzt auch wieder Internet, ne? Also das ist ja immer eigentlich mal äh abgeschaltet.
• 4:17
  Frank Rieger: Also habe ich gelesen, dass ich's nach der Wahl wieder angedreht habe, ja. Also zumindest Twitter erwähnt, hat jetzt auch einen eigenen Twitter-Account.
• 4:22
  Tim Pritlove: Den Twitter aber kein blaues Häkchen verpassen möchte.
• 4:26
  Frank Rieger: Echt? Oh, das habe ich gar nicht bekommen. Na gut, also blaues Häkchen ist ja eh nur irgendwie hinderlich.
• 4:32
  Tim Pritlove: Aha. Ja, so wie Trump, ne? Also einmal Potos und einmal Real Donald Trump gibt's jetzt auch äh gibt Wiki Leaks und einmal Real äh Julian Assange sozusagen.
• 4:46
  Frank Rieger: Na ja, ich meine Herr Gott, das war so hat man mehr Freiheiten, ne?
• 4:49
  Tim Pritlove: Der Trend geht zum Zweite Coin. Das wird mir vielleicht auch mal einen zulegen.
• 4:52
  Frank Rieger: Genau. Real Tim Pretty.
• 4:53
  Tim Pritlove: Genau. Man munkelt allerdings auch, das gibt's schon längst.
• 4:58
  Tim Pritlove: Ja, wir äh wollen ähm sprechen äh auch nicht nur über das äh Release von dem sogenannten Wald äh seven.
• 5:10
  Tim Pritlove: So hat Wiki Leaks das äh genannt, weiß gar nicht, gibt's irgendeinen Grund für diese sieben? Äh es ist halt einfach nur, weil's Fancy klingt.
• 5:18
  Frank Rieger: Ich habe keine Ahnung. Ja, sie haben's irgendwie nicht erklärt, soweit ich weiß.
• 5:21
  Tim Pritlove: Und das Ganze scheint zu sein, ein äh League aus CIA Kreisen.
• 5:28
  Frank Rieger: Na, also was es ist? Ja, also was ist also mit.
• 5:32
  Frank Rieger: Kann man schon davon ausgehen, dass es so ist, weil äh auch die entsprechenden Statements halt das hier eher dazu vorliegen, dass sie halt sich darüber große Sorgen machen, die nationale Sicherheit und so. Ähm also worum sie's handelt, ist ein,
• 5:44
  Frank Rieger: also wirklich sagt er ist ein Teil einer größeren Serie und ist der größte
• 5:49
  Frank Rieger: Dampf aus äh Geheimdienstdokumenten ever und so. Der Teil der jetzt released ist von diesem Waldseven. Ähm da worum es sich dabei handelt, ist ein ähm,
• 5:58
  Frank Rieger: Dampf aus einem Confluence. Ne, also ist ja ähm so ein Tool, was äh quasi das Vicky ist in äh Jyra,
• 6:07
  Frank Rieger: ist halt so ein so ein Ischio und Travelticket und sonst was Company Managementsystem Development Verwaltung und so,
• 6:14
  Frank Rieger: Ähm was halt so bei mittlerweile sehr, sehr vielen fünf verwendet, so wird so eben auch bei der CIA und diese Konferenz ist also quasi ein so ein Fancy Wiki. Also was halt irgendwie es ermöglicht, Lisa Patric anzulegen und ein bisschen Optimation daran zu tackern und so.
• 6:28
  Tim Pritlove: Aber auch so eine Kolleporationssoftware für Teams.
• 6:31
  Frank Rieger: Genau, so so Dinge. Und was was der bisher veröffentlicht hat, ist halt der sozusagen der textuelle Teil mit einer paar PDF-Dokumenten und so aus diesem Jahr
• 6:39
  Frank Rieger: und halt ein paar ganz ausgewählte Dampfs in in Form eines von Hexdams. Und,
• 6:48
  Frank Rieger: Die haben halt die Tools, die dahinter stehen, also die Hacking Tools ähm
• 6:53
  Frank Rieger: nicht veröffentlicht, sondern er sagt, okay, da wollen wir jetzt mit den Herstellern zusammenarbeiten, damit die die schließen können. Interessant an diesem äh an diesem Dampf ist.
• 7:04
  Frank Rieger: Also sind zwei Dinge zum einen die Kultur,
• 7:07
  Frank Rieger: die man da so einen Einblick bekommt, weil die plappern da halt auch, ne? Also die flaxen da und machen halt irgendwie ihre Würzchen und äh tun sich daneben Bilder rein und so. Also das halt.
• 7:17
  Tim Pritlove: Meinst hier eher Agent sind auch nur Menschen.
• 7:19
  Frank Rieger: Ja, es sind doch nur Menschen so, ne? Also ist halt so völlig über völlig überraschend. Weil die Leute, die mit äh die da dieses dieses ähm.
• 7:27
  Frank Rieger: Äh dieses Jahr offenbar benutzen, sind halt jetzt auch nicht so die die richtigen Schlaputergänzer, sind halt die Serie Hacker. Ne, sind halt Leute, die entwickeln da halt Software, also ist halt so, wenn man da reinguckt, dann sieht man, die entwickeln halt einfach Software, die zum Abhören von,
• 7:41
  Frank Rieger: na ja, eine große Auswahl an ja Geräten dient,
• 7:46
  Frank Rieger: und das ist halt der Unterschied, der ähm zu den Sachen, die wir von der NSA kennen, mit Ausnahme äh dieses Traumkataloges für die sogenannten Implants ist, dass es sich dabei halt nicht,
• 7:58
  Frank Rieger: Primär um Werkzeuge zur Netzwerküberwachung handelt, sondern halt um Sachen, die dazu dienen, äh ja Geräte zu infizieren so und ähm.
• 8:08
  Frank Rieger: Die machen sich da ganz viele Gedanken zum Beispiel darüber, wie ähm,
• 8:13
  Frank Rieger: Verwendet denn so ein, so ein jemand, der im Feld, also in the field, wie sie schreiben immer äh für wie verwendet er denn diese Tools? Und die werden dann halt so auf USB-Sticks ausgeliefert und die werden vorher, wenn wird gefragt, ganz genau,
• 8:27
  Frank Rieger: Was verwendet denn das Target,
• 8:29
  Frank Rieger: Also was welchen Computer oder welches Mobiltelefon verwendetes Ziel, wo halt diese Software eingeschleust werden soll, dann wird geguckt, ob man irgendwie online rankommt, dann wird geguckt, ob man also ob jemand da offline hin kann, irgendwie, keine Ahnung, Putzfrau, die halt,
• 8:43
  Frank Rieger: B-Stick reinsteckt oder so und dann haben sie halt natürlich immer so gewisse Unsicherheiten, dass sie nicht wissen, ob es jetzt irgendwie diese Windows-Version oder jene Windows-Version ist, weil kann man eigentlich nicht immer genau wissen so und dann kriegen dann teilweise so Kollektionen von USB
• 8:54
  Frank Rieger: Sticks mit, ne? Also dann kriegen die halt so fünf, sechs USB-Sticks und die probieren sich halt nacheinander aus, bis es bei Dimm macht,
• 9:00
  Frank Rieger: so um halt irgendwie diese Infektion zu machen und dann fängt das Ding halt halt an nach Fall zu suchen und nach Hause zu telefonieren und also zu machen, was halt äh wie diese ähm ja, also
• 9:10
  Frank Rieger: Ganze ist halt offensichtlich ausgelegt als Serviceabteilung für so Mission Impossible Style. Ähm wir müssen da mal rein auf den USB Stick reinstecken,
• 9:19
  Frank Rieger: Operation so. Das ist halt so der, also der der Gesamteindruck so. Es g.
• 9:22
  Tim Pritlove: Sieht digitaler Einbruchswerkzeugkoffer sozus.
• 9:26
  Frank Rieger: Genau, halt so, ja, mit Brechstangen halt so. Und die die sind halt aber nicht besonders standardisiert. Also die versuchen halt da drinnen immer wieder,
• 9:35
  Frank Rieger: so sozusagen so einen gewissen Grund reinzuziehen, also dass sie so zum Beispiel das Modul, was dann halt am Ende die Ployd wird auf dem infizierten Computer
• 9:43
  Frank Rieger: um nach Dateien zu suchen, bestimmte Dateien zu extrahieren, nach Keywords und die dann nach Hause zu schicken und so. Die sind relativ stabilisiert, aber dieser ganze Prozess ist Eindringens, des Explotens, des irgendwie auf dem Gerät resident werden
• 9:56
  Frank Rieger: da
• 9:57
  Frank Rieger: sieht man deutlich, dass sie da so ein bisschen damit kämpfen, dass es halt also einen äh also das Feld zu groß ist, die Anzahl der Varianten zu groß ist und sie da halt immer wieder sich drauf einstellen müssen. So und,
• 10:07
  Frank Rieger: Also man sieht halt so, sie haben so eine gewisse ähm also eine gewisse Methodologiesohne, also die haben halt so ein ähm.
• 10:15
  Frank Rieger: Also fange halt an mit einer Konfiguration, wo sie halt dem dem Fieldoffice oder gibt's so ein so einen schönen Fragebogen, ne? Also so ähm ist der so äh das ist der Codewort, das man dann nach mit drin suchen will, ist Fine Dining,
• 10:28
  Frank Rieger: das Case Officer Toolset und
• 10:32
  Frank Rieger: da äh sieht man drinnen halt so, wo sie dann so fragen, wer würde, wer würde das denn verwenden, so, wird's der Case Office da selber machen, also der ist E-Officer oder wird's ein Agent machen dem anderen, selber das Asset? Ähm oder jemand, mit dem man irgendwie sonst wie in Verbindung ist und dann,
• 10:46
  Frank Rieger: fragt man so, was worum geht's denn? Also was ist denn der Gegner, ist es irgendwie irgendein ein Business oder ist es halt irgendwie einen äh,
• 10:55
  Frank Rieger: eine Form Intelligence Agency oder ist es Tage möglicherweise ein Systemadministrator, wo man davon ausgehen muss, dass der ein bisschen genauer in seine Lokfails guckt. So und ähm,
• 11:04
  Frank Rieger: wird gefragt, so wird dieser äh wird dieses Tool unter den Augen von irgendjemand,
• 11:10
  Frank Rieger: So, also muss es so so sein, dass es also auch nicht mal ein Pop-up gibt oder so, weil jemand zugucken könnte. Ähm.
• 11:19
  Frank Rieger: Ja da wird gefragt, so ist es, dann Laptop oder Tablet oder was auch immer und so weiter. Also so diese diese ganze Reihe von sozusagen Fragen, die man so durchgeht, wie lange hat man am äh am Ziel, also wie lange darf man da verweilen,
• 11:32
  Frank Rieger: verwenden die da Krypto und so, also alle die fragen halt alles ab und bauen dann daraus ihre.
• 11:39
  Frank Rieger: Sozusagen ihr Toolset, ne? Also dann kriegst du so quasi dann vorkonfiguriertes Schweizer Taschenmesser mit genau den richtigen Klingen eingebaut äh die du halt für den Fall wahrscheinlich brauchen wirst.
• 11:51
  Frank Rieger: Offensichtlich wenn dann diese diese CIA-Hacker auch noch losgeschickt ähm zum Beispiel ins Konsulat nach Frankfurt, was ja so einer der kleineren Skandale war, die jetzt da drin steckte,
• 12:01
  Frank Rieger: In diesem Ding, da gibt's so ein Travel, also so ein so ein ziemlich humoristisch gehaltenen Travelguide so irgendwie was man dann so machen soll, wenn man halt für Technic und Support nach Frankfurt muss
• 12:12
  Frank Rieger: mit unter anderem den Hinweis, dass und das alles zuhört und mal in den Tankstellen kein ordentliches Essen bekommt,
• 12:17
  Frank Rieger: die ja, na ja, Amis halte. Ähm.
• 12:22
  Tim Pritlove: Also in Frankfurt ist das Generalkonsulat der USA. Genau. Mhm.
• 12:25
  Frank Rieger: Genau und und da sieht man dann halt auch, dass die dann unter der äh unter verschiedenen Talehend hinten agieren, also zum Beispiel als Vertreter des Außenministeriums unterwegs sind oder so und die ähm also daraus wird deutlich, dass die.
• 12:40
  Frank Rieger: Damit auch vor Ort unterwegs sind, ne, also dass die dann halt einen Hacker,
• 12:45
  Frank Rieger: Noch zum Beispiel Frankfurt schicken, damit der direkt mit dem Case Officer reden kann, der im Zweifel zwei dreimal hingehen kann zum Target oder so, wenn der halt irgendwie da eine in der Gegend ist oder so
• 12:55
  Frank Rieger: um halt näher dran zu sein, also auch Zeitzonenmäßig, ne? Also um halt irgendwie die Möglichkeit zu haben, schneller zu reagieren oder den halt am Telefon zu haben, wenn der halt irgendwie grade da ist und dann
• 13:05
  Frank Rieger: äh USB-Stick rein und sagt, okay, nee, hat nicht Bingen gemacht und äh steckt da im Saft hier, steckt immer den Grünen rein oder so.
• 13:11
  Tim Pritlove: Ist so ein bisschen, wenn bei James Bond dann so Q auftaucht und dann zur Seiten.
• 13:14
  Frank Rieger: Ja, ja, genau, so hast du's so dann machen. Die spielen dann halt Q so, ne? Also das ist halt so der ähm das Ding und die ähm,
• 13:21
  Frank Rieger: Also klar ist halt aus den aus den der Vielfalt, die die da haben, das ist halt zum einen,
• 13:27
  Frank Rieger: machen die ein bisschen strategische Entwicklung, was hast du sie versuchen halt so auf den wesentlichen Plattformen, also insbesondere iOS und Android und Linux und Windows halt ähm quasi immer sozusagen den fertigen Werkzeugkasten zu haben,
• 13:39
  Frank Rieger: So also alles so die so die,
• 13:41
  Frank Rieger: sagen wir mal so fünf Mainstream Plattformen, dass man da immer was hat und dass da halt auch immer Explods da sind, um über jeden Angriffsweg, der halt,
• 13:49
  Frank Rieger: so sinnvoll möglich ist die halt vorzuhalten, die Anzahl dieser Explots ist jetzt nicht gigantisch groß.
• 13:57
  Frank Rieger: Also die haben halt, man, also die haben da auch so eine Historie drin teilweise so, wie lange war der Export unterwegs, also Vanessa tot gegangen, also zum Beispiel mit welchem Eiweiß-Update ist der halt rausgefallen oder wer hat denn parallel entdeckt,
• 14:10
  Frank Rieger: Ne, also da sind dann tauchen dann auch so Namen wie Stefan Essert zum Beispiel auch, so der halt irgendwie so ja entdeckt von dem danach gefixt so. Na, also die hatten dann, also man sieht halt so die,
• 14:20
  Frank Rieger: kaufen halt auch ganz viele Explots ein. Also ist halt ganz viel Tools und Explors sind halt von kommerziellen Zulieferern,
• 14:27
  Frank Rieger: Ähm das heißt also man sieht da quasi auch das andere Ende dieser äh dieser Zero Day ähm Verkaufskette, ne? Also wenn halt Leute an irgendwelche Brocker verkaufen.
• 14:38
  Frank Rieger: Die dann halt nicht explizit sagen, wir verkaufen nur an die Hersteller, also wir leiten es nur an die Hersteller weiter, so irgendwie syrische TÜV zum Beispiel, sondern hat die halt so eher wie Syrodien oder so unterwegs sind, die halt eher so.
• 14:50
  Frank Rieger: Serudium ist einer von diesen diesen Ray Trailer Firmen so oder gibt's, gibt's so diverse Firmen, so und auch einige, die nicht mal Firmen sind, sondern nur Individuen, die da halt unterwegs sind und halt dieses Brokering machen. Und da sieht man halt das andere Ende, ne. Also die sind dann hal,
• 15:03
  Frank Rieger: Undercontract oder so, ne? Und manchmal kriegen sie dann halt auch was von NSA rübergeschoben, also wenn sie dann fragen, sagen, wir müssen hier mal
• 15:11
  Frank Rieger: was, dann kriegen sie offensichtlich offenbar was rübergereicht und auch da sieht man wie der
• 15:15
  Frank Rieger: sie extrem eng mit den Briten zusammenarbeiten. Also die machen halt so Joint Workshops, mit den GCQ und ähm,
• 15:23
  Frank Rieger: kriegen von denen auch Exports rüber und schieben denen auch Exports rüber. Das sieht man halt so an diesen diesen Tambularischen Übersichten, dass die, also das sind da oft mal eine intensive Arbeitsbeziehung gibt und ähm die Cassons da halt äh ja doch äh eine privilegierte Position haben.
• 15:37
  Tim Pritlove: Special Relation Chip ist immer noch at Work, zumindest auf der Ebene.
• 15:41
  Frank Rieger: Genau.
• 15:43
  Frank Rieger: Interessant an dem an dem ganzen Dingen ist halt auch so die Art und Weise wie die da so arbeiten. Also die haben dann halt so richtig Releases,
• 15:53
  Frank Rieger: und ganz viel von dem Vicky dreht sich halt auch darum so,
• 15:58
  Frank Rieger: Wie kriegt man denn irgendwie was unter welcher Plattform zum Compeilen und welche welche Möglichkeiten hat man um diese oder eine DL zu Insekten und also halt so Techniken, um auf dem System,
• 16:09
  Frank Rieger: sich reinzubohren, festzusetzen und nicht entdeckt zu werden, dann gibt's auch so richtig lange Hauttoos mit
• 16:16
  Frank Rieger: wie sorgt man dafür, dass man sein Risiko entdeckt zu werden, minimiert, also welche Kryptoverwendet man und so, das hat so richtig so eine ja, also so ein, also eine Menge Leermaterial quasi auch so von,
• 16:28
  Frank Rieger: wo man sieht so, okay, das sind so ich würde mal schätzen in der großen Ordnung so hundert, zweihundert Leute so die da aktiv sind.
• 16:36
  Frank Rieger: Ist ja quasi funktioniert wie eine Firma, ja? Die haben halt so Produktlinien und die haben halt irgendwie an denen arbeiten halt ein paar Leute und die haben dann halt Relises und die müssen halt adaptiert werden und dann
• 16:46
  Frank Rieger: haben sind, so haben sie genau dieses Problem, also normales Startup auch hat, nämlich so zwischen Projekt und Produkt zu differenzieren, beziehungsweise den Übergang dazwischen zu managen, so also wie viel muss ich da jetzt dann noch dran rumpatschen und für den Customer und so?
• 16:58
  Frank Rieger: Und die, also das Ganze unterscheidet sich jetzt nicht so sehr von dem, was eine.
• 17:06
  Frank Rieger: Also meine Security Research Bude ähm äh eine größere Macht,
• 17:10
  Frank Rieger: sie halt irgendwie versucht Dreck zu, also zu gucken, was passiert in der Öffentlichkeit, also welche Sachen an an neuen Reset Trailern passieren, welche neuen Tools werden released so, also welche ähm,
• 17:21
  Frank Rieger: ja, Werkzeuge, die man äh die man für Reverse Engineering verwenden kann oder die ähm das Leben hier und da einfacher machen, gibt es welche neuen Techniken sind entdeckt worden
• 17:30
  Frank Rieger: man experimentierte, man probiert die aus so, dann beschaffen die sich halt irgendwie die Hardware. Da gibt's eine so eine, eine relativ lustige Geschichte da drin, dass nämlich die, die halt halt auch das Problem haben,
• 17:41
  Frank Rieger: ähm was auch Leute haben, die ein normales dafür Mobilität für Mobiltelefone entwickeln, dass die ja häufiger auch Sachen haben, die älter, also ältere Software.
• 17:51
  Frank Rieger: Und ähm iOS ähm Backgrade ist ja wird da zunehmend schwieriger. Muss dann immer Jaybacken und so und da halt irgendwie und ähm,
• 17:59
  Frank Rieger: haben aber die eiserne Regel, dass ihre äh Einbruchswerkzeuge immer getestet werden auf exakt derselben Hardware,
• 18:06
  Frank Rieger: mit der exakten Softwareversion, die des Tages hat.
• 18:10
  Frank Rieger: Ne, damit's nicht irgendwie irgendeine Chance gibt, dass es irgendwie crasht oder irgendwie die Platte voll läuft oder irgendein Unsinn passiert, der halt die Entdeckungswahrscheinlichkeit erhöht,
• 18:19
  Frank Rieger: Und das stellt sich natürlich für Probleme, weil die haben natürlich kriegen die teilweise nicht mehr ran oder so, da müssen die dann halt irgendwie komisch beschaffen so und dann gibt's da offensiv so eine getarnte Beschaffungsorganisation,
• 18:31
  Frank Rieger: dann halt den Kram einkaufen, weil der sieht keine schlechteste, ihre CIA-Karte hinlegen, ist ein bisschen schwierig so, ne,
• 18:39
  Frank Rieger: Sie müssen sich das halt irgendwie beschaffen so und ähm.
• 18:43
  Frank Rieger: Die äh deswegen müssen sie dann halt auch irgendwie, also dreht sich ein Teil dieser dieser Einträge dreht sich halt dann um im Inventory Keeping. Wer hat denn jetzt gerade welches Telefonzone?
• 18:52
  Tim Pritlove: Also was was ich da ja im Prinzip abzeichnet ist, dass dass wir hier ähm.
• 18:57
  Tim Pritlove: Riesenmarkt vorfinden, also es ist jetzt auch keine keine wirkliche äh Neuigkeit, aber es bekräftigt sozusagen die Erkenntnis, noch ein weiteres Mal
• 19:06
  Tim Pritlove: der eben jetzt nicht nur aus
• 19:07
  Tim Pritlove: Unternehmen besteht, die nach Sicherheit dürsten und deswegen ein Sicherheitsfirma beauftragen, doch sag mal irgendwie alles zu überprüfen, ob bekannte Sicherheitslücken hier noch anschlagen oder äh neue gefunden werden.
• 19:21
  Tim Pritlove: Es gibt vor allem so eine große Börse der der Unsicherheits ähm Schwankungen, wo eben äh klickliche Preise gezahlt werden,
• 19:31
  Tim Pritlove: Und natürlich ist das Interesse hier bei kriminellen Gruppen ohnehin schon groß, weil die dann natürlich damit potenziell über Mywayrenson Whey et cetera ähm,
• 19:41
  Tim Pritlove: Geld machen könnten.
• 19:43
  Tim Pritlove: Aber in dem Moment, wo natürlich der Staat, insbesondere die USA, mit ihrem hohen Interesse dort reingeht und über beträchtliches Budget verfügt, treibt das natürlich die Preise auch nochmal nach oben und vor allem die Motivation, dass an die Firmen zu geben, damit's gefixt wird.
• 19:57
  Frank Rieger: Ähm äh ja auf was man sich vor allen Dingen vergegenwärtigen muss, ist, dass die ähm also wenn man sich die Preise anguckt, die die,
• 20:07
  Frank Rieger: Also da da steht jetzt in dem Lied dazu nichts drin, also da stehen halt nur drin, also da steht auch stehen auch soweit ich gesehen habe keine Namen drin von Firmen von denen sie den Kram haben sondern nur das dann Purches Trump Commer Jevendor ist so,
• 20:20
  Frank Rieger: und aber was man halt weiß über die Preise, die so gezahlt werden für ähm für funktionierende Expert-Chains, die halt auf Sero Days beruhen. Ähm.
• 20:30
  Frank Rieger: Scheint mir eher das Problem zu sein, dass die Dienste sich die Preise nicht mal nicht verderben wollen, indem sie zu viel zahlen, ne? Weil aus deren Sicht ist der Teil alle Chicken Shit,
• 20:40
  Frank Rieger: Ja, also wenn die irgendwie hundert Millionen im Jahr für Explots ausgeben, äh dann ist das wahrscheinlich schon extrem viel, wahrscheinlich ist es nicht mal die Hälfte davon, was sie dafür ausgeben.
• 20:50
  Frank Rieger: Und ich meine, wenn man so angucken so, der der teuerste, was du gerade haben kannst, ist halt eine funktionierende, funktionierende Remote Excess,
• 20:59
  Frank Rieger: Rout, Explore äh gegen aktuelles IOS. Ne, also gegen aktuelles iPhone so, da wird's so mit einer Million anderthalb bewertet,
• 21:09
  Frank Rieger: bezahlt so, dass du dafür kriegen kannst, wenn du halt irgendwie äh in der Regel kommst du halt nicht mit einem mit einem Explort durch, sondern du hast.
• 21:15
  Tim Pritlove: Ross mit Kaskade von verschiedenen Sachen.
• 21:17
  Frank Rieger: Genau, so eine Kaskade bist du dann halt auf dem linken Rasident werden kannst. Und du bist halt das Abball-Limit, so teure Explots werden am Markt, zumindest soweit mir bekannt nicht gehandelt. So alles andere ist weit drunter, also ich sage mal so ein, so ein Wald und Wiesenendexploid, der halt irgendwie dir.
• 21:33
  Frank Rieger: Auf, ich sage mal, einem etwas älteren Android halt irgendwie einen ähm einen Remotex gibt, der geht halt für fünfzig, sechzigtausend evantisch, ne? Das ist halt auch jetzt keine keine Gigantensummen aus Sicht der Geheimdienste.
• 21:45
  Frank Rieger: Also wenn du überlegst, was die sonst tun, die mal eben, also meine Musik, diese diese Gesamtgeheimniskonstellation in den USA sich anguckt, mit was hatten sie ihren Budget vierundfünfzig Milliarden,
• 21:57
  Frank Rieger: Okay, ist jede Menge Personal da bei uns, aber die bauen sich dann halt eben doch mal Satelliten für eine Milliarde oder zwei. Ne und das im Vergleich halt dazu irgendwie mal so eine funktionierendes,
• 22:07
  Frank Rieger: äh ja, so einen funktionierenden Baukasten zu haben, mit dem sie halt im Zweifel viele von den selben Ergebnissen dadurch kriegen, dass sie in anderen Leute Computer einbrechen,
• 22:16
  Frank Rieger: ist natürlich für die echt billig
• 22:18
  Frank Rieger: So und auch die Abteilung ist vergleichsweise klein. Und die scheinen auch ganz schön besiegt zu sein. Also es wird halt deutlich, dass der, also aus dem, dem, was man so lesen kann, den Vicky und wie die Leute schreiben, wie kurz die teilweise ihre Beiträge halten und an welchen Stellen sie überhaupt
• 22:31
  Frank Rieger: anfangen in längere Diskussionen einzusteigen, dass die dann schon unter Druck stehen. Also die haben die haben ordentlich Dampf auf äh,
• 22:38
  Frank Rieger: äh an Bedarf da. Das heißt also, wir können davon ausgehen, dass das, was wir da sehen,
• 22:44
  Frank Rieger: einem weit eingesetztes, häufig verwendetes Standardtool ist. Also jetzt nicht so ein einmal im Jahr müssen wir hinter uns zum iranischen Atomwissenschaftler hersteigen, bingen, sondern so ein,
• 22:55
  Frank Rieger: wird halt verwendet, wann immer es halt irgendwie konveniert ist.
• 22:59
  Tim Pritlove: Also nicht eins dieser Tools, sondern das komplette Toolset sozus.
• 23:01
  Frank Rieger: Dies gesamte sozusagen die die diese Organisation, diese diese äh so, also ist halt klar, dass das eine eine häufig verwendete, gerne genutzte Weib, also sozusagen Standardwerkzeug.
• 23:13
  Tim Pritlove: Klar, ich meine, die Fangensicherung irgendwo ein, so, wo auch immer, in welchem Kontext auch immer. Telefone sind in der Regel dabei,
• 23:21
  Tim Pritlove: oder auch andere Geräte, da will man dann halt irgendwie ran. Laptops sind wahrscheinlich vergleichsweise einfach zu äh lösen, weil da einfach zu viele Angriffspunkte existieren.
• 23:33
  Frank Rieger: Ja, die Lotte lassen wir noch hier Notebooks im Hotelzimmer.
• 23:35
  Tim Pritlove: Bei Smartphones sieht's schon anders aus, bei alten Android-Versionen dürfte das Angebot an Sicherheitslücken noch verhältnismäßig groß sein. Bei neueren Sachen wird's dann schon ein bisschen dünner. Bei iWas wird's noch dünner.
• 23:47
  Frank Rieger: Genau. Aber klar ist halt, sie haben halt für eigentlich immer, haben sie für alles, wenn nur Physical Access hast,
• 23:53
  Frank Rieger: also an das Gerät rankommst, haben sie immer was. Also sie sollte also gab's nirgendwo ein Scheiße, wir stehen jetzt hier gerade mal ohne da. Das ist halt also so, wenn wenn sie irgendwie ans Gerät rankommen, haben sie immer was.
• 24:05
  Frank Rieger: Da kann man so einfach festhalten.
• 24:08
  Tim Pritlove: Wirft ja auch nochmal einen äh interessanten Blick auf die Debatte, die wir hatten zwischen dem FBI und äh Apple, wo es ja im Prinzip genau um das Gleiche ging, also nach dem Motto, wir haben hier ein Telefon, wir kommen da nicht rein. Äh hatte das FDP FBI äh da keinen Zugriff auf dieses Arsonal.
• 24:23
  Frank Rieger: Ne, also davon kann man ausgehen, dass sie da nicht äh also nicht regulären Zugriff haben. Das ähm.
• 24:30
  Tim Pritlove: Weil sie da gesetzlich vor äh geschützt sind oder ob die sich alle untereinander nicht.
• 24:35
  Frank Rieger: Na zum einen trauen sich diese diese ganzen amerikanischen Sicherheitsbürden trauen sich alle nicht übern über den Weg.
• 24:40
  Tim Pritlove: Die wissen viel zu viel übereinander, um sich.
• 24:43
  Frank Rieger: Vor allen Dingen wissen sie, also haben sie eine Organisations also ein Organisationsgedächtnis ähm aus dem heraus, sie wissen, dass.
• 24:53
  Frank Rieger: Der ähm die anderen Organisationen nicht so sorgfältig mit ihren Informationen, Werkzeugen umgehen, wie sie es selber tun würden,
• 25:02
  Frank Rieger: Also die verdächtigen sich halt immer alle gegenseitig, wenn wenn irgendeiner von denen dann Exess bekommt oder du ihnen ein Werkzeug sich ein Werkzeugruh erreichen oder so, ähm dass das dann halt,
• 25:12
  Frank Rieger: äh eigentlich verbrannt ist, ne, weil sie das halt dann irgendwie ihren eigenen Prioritäten entsprechend verwenden und halt nicht daran denken, dass sie halt möglicherweise ein bisschen aufpassen sollten,
• 25:21
  Frank Rieger: und dementsprechend wenn die da was hatten, also wenn die halt einen zu dem Zeitpunkt ein Werkzeug hatten, was mit äh was ja auch gerüchtet wurde, also zu dem Zeitpunkt gab's ja Gerüchte, dass also auch einige Leute, die,
• 25:31
  Frank Rieger: die vorher bei NSA oder hier waren, twitterten ja auch so, ja, worüber reden wir eigentlich hä? Und,
• 25:39
  Frank Rieger: reflektiert sich da halt schon so, ne? Also diese,
• 25:42
  Frank Rieger: zu diesem spezifischen Zeitpunkt habe ich also dazu habe ich jetzt spezifisch nichts gefunden, da gab's keine keine Kommentare, ähm aber es ist halt klar, dass dass sie halt da immer,
• 25:52
  Frank Rieger: das Ziel haben und meistens offenbar erfolgreich sind jeweils zur aktuellen Version halt irgendwie was zu haben. So, was Physik für Physikalex ist, ne? Für
• 26:02
  Frank Rieger: Remotexes ähm es scheint nicht so ihr Fokus gewesen zu sein, also gibt's halt auch, aber ist jetzt nicht nicht so der zentrale Fokus und sehr interessant war, dass die,
• 26:13
  Frank Rieger: Die Tools für Android sich äh.
• 26:19
  Frank Rieger: Also die gucken sich halt immer nicht das spezifische Gerät an, sondern die Chipset-Familie.
• 26:24
  Frank Rieger: Also die sagen halt, okay, funktioniert auf diesem und jedem Baustein, ne? Also funktioniert zum Beispiel mit dieser Serie Quark Com, Basebandchips, mit diesen Grafik-CPOs. Na, also das ist halt so, da gibt's halt so eine.
• 26:36
  Tim Pritlove: Die sich eben spezifisch verhält. Genau. Mhm.
• 26:40
  Frank Rieger: So, also ähm da bin ich sehr gespannt äh so falls Vicky Leaks da halt doch mal die tatsächlichen Tools releast,
• 26:46
  Frank Rieger: wie da die Exploid-Wege sind. Also weil mich also persönlich interessiert zum Beispiel halt äh ob die halt da ähm äh sozusagen produktivierte Exploid-Wege haben, die halt ein Telefonover, die ihr exploiden können,
• 26:59
  Frank Rieger: was halt, also jetzt nicht logisch so im Sinne von schicken dir halt eine eine äh MS oder sowas, die dann halt irgendwie dann den Telefon explodiert, sondern halt zum Beispiel über Space Band, also über den
• 27:10
  Frank Rieger: Funkchip, der in deinem Telefonkontakt mit dem mit Immobilientelefonnetz hält.
• 27:15
  Frank Rieger: Und deshalb wird halt nicht so richtig deutlich, aus dem, was wir bisher sehen, insofern bin ich sehr gespannt, was da noch kommt. Also, was die, die nächste Serie an, dann liegst da ergibt.
• 27:23
  Tim Pritlove: Meine für die CIA ist das natürlich ja auch nochmal eine äh interessante äh rechtliche Diskussion. Es gibt in USA diesen sogenannten Walner Rebilitys, Equities Process,
• 27:33
  Tim Pritlove: so 'ne Regelung ist, der offensichtlich weitgehend ignoriert wird, das ist so 'ne Ansage aus zweitausendacht, dass man ja
• 27:38
  Tim Pritlove: Prinzip, wenn man halt Kenntnis von irgendwelchen Sicherheitslücken hat, selbstverständlich äh mit den Herstellern da versucht.
• 27:45
  Tim Pritlove: Ähm ja, Kommunikation aufzubauen, damit dann halt solche Sicherheitslücken äh entfernt werden können.
• 27:53
  Tim Pritlove: Das ist alles Homebook, oder? Ich meine, es äh scheint ja nun nun keiner wirklich ein Interesse daran zu haben.
• 27:57
  Frank Rieger: Na ja, also man sollte man vielleicht nochmal ganz kurz erklären, was was damit eigentlich bezweckt wird, weil wir sind ja ein äh de facto in Deutschland jetzt demnächst in der selben Diskussion.
• 28:06
  Frank Rieger: Also dieser Volubil Dies Aquis Proces war so eine Art Beruhigung, die.
• 28:12
  Frank Rieger: Eingebaut wurde äh unter Klaus Obama damals schon zweitausendacht. Ja. Ähm.
• 28:20
  Frank Rieger: Die sozusagen da eingebaut wurde, gesagt wurde, okay, wir brauchen als Staat, brauchen wir Sicherheitslücken in Einzelfällen, selten, manchmal, um halt unseren nationalen.
• 28:31
  Tim Pritlove: Das muss noch George dabei Busch gewesen sein. Na ja, acht Jahre.
• 28:34
  Frank Rieger: Zweitausendacht, zweitausendsechzehn, weiß ich nicht genau, muss man nachguck.
• 28:37
  Tim Pritlove: Ja
• 28:39
  Frank Rieger: Um zu sagen, okay, wir,
• 28:42
  Frank Rieger: wir verwenden als Staatssicherheitslücken, aber wir gehen damit verantwortlich um. So im Sinne von wenn eine Agentin eine Sicherheitslücke hat, dann muss sie die zu uns bringen und die Sicherheitslücke wird dann bewertet nach dem Motto okay.
• 28:57
  Frank Rieger: Brauchen wir die ja wirklich ganz dringend oder wie lange brauchen wir die noch? Und für welchen Zweck brauchen wir die? Und dann wird entschieden an zu welchem Zeitpunkt sie der Hersteller mitgeteilt bekommt. So, also nach dem Motto wir,
• 29:08
  Frank Rieger: müssen davon ausgehen, wenn's da draußen Sicherheitsrücken gibt, dass wir selber betroffen sind,
• 29:13
  Frank Rieger: wenn man dem Hersteller nicht Bescheid sagen und diese Sicherheitslücke schließen oder wie es die Signaturen für diese Sicherheitslücke irgendwelche Firewalls tun, falls es halt möglich ist, dann kommen wir halt in Probleme, weil möglicherweise der Schaden größer ist, der dadurch entsteht, dass
• 29:28
  Frank Rieger: diese Sicherheitslücke nicht geschlossen wird als das ähm wenn sie geschlossen wird, sondern das ist halt so dieses Equities, also dieses Abwiegen.
• 29:36
  Frank Rieger: Eigentlich galt dieser Prozess immer so ein bisschen als so eine Art.
• 29:40
  Frank Rieger: Experiment, um zu gucken, ob äh ob man sowas machen kann, also ob halt so ein, so eine Abwägung möglich ist, ne, also dass man eine rationale Entscheidung darüber trifft als Staat,
• 29:50
  Frank Rieger: dann gibt's dann einen einen Vorteil davon äh eine Lücke eine Zeit lang nicht zu schließen oder schließen wir sie lieber gleich. Und,
• 29:59
  Frank Rieger: Dieser Prozess hat aber in der Praxis halt ganz viele Probleme. Also zum einen ist es natürlich so, dass es halt immer eine eine wilde Annahme ist, welcher Schaden dadurch entstehen kann, dass man diese Lücke nicht schließt. Ne, also ist halt so ein, weiß man halt nicht.
• 30:12
  Frank Rieger: Also es liegt halt auch da an der anderen daran, dass also selbst die die Regierung hat in den USA hat halt kein Software-Inventory. Die wissen halt nicht mal, was sie alles an Softwareversionen im Einsatz haben. Die wissen nicht
• 30:22
  Frank Rieger: zentral an der Stelle, was irgendwie alles in welchem Subsystem, in welchem Militäreinheiten und so weiter verwendet wird. Das heißt, die können einfach auch nicht einschätzen, wie groß,
• 30:32
  Frank Rieger: das Risiko ist von einer bestimmten nicht geschlossenen Sicherheitslücke, dass sie halt der Gegner ausnutzen kann. Und insofern ist diese.
• 30:40
  Frank Rieger: Also lässt sich die Frage, ist dieses Experiment erfolgreich gewesen mit diesem äh Monobil Theater Process, das lässt sich,
• 30:45
  Frank Rieger: mindestens anhand dieses sehr Elis, dann jetzt letztendlich als klar nein beantworten. Weil da findet sich kein Hinweis darauf, dass die da irgendwas irgendwie äh ernstlich betrieben haben, also ihre Bax das vermittet haben oder so. Das äh ist so.
• 30:58
  Tim Pritlove: Ja Process heißt ja im Prinzip auch eigentlich nur so eine Art Dienstanweisung. Es ist nicht wirklich ein.
• 31:04
  Frank Rieger: Nee, es gibt ein Komitee. Also es gibt ja eigentlich gibt's da gibt's da so Sitzungen und da gibt's ein Komitee für und da ist also also eigentlich ist es halt schon so ein.
• 31:11
  Tim Pritlove: Aber es ist kein Act, also es ist kein kein Gesetz, was man äh groß einklagen könnte, sondern es ist halt ein Processer, es ist sozusagen eine eine Verwaltungs äh Struktur.
• 31:20
  Frank Rieger: War eine Exicitive. Aber ich bin nicht, bin ich mir nicht ganz sicher, wie es, wie es aufgehängt ist, aber de facto ist es halt so.
• 31:26
  Tim Pritlove: Ich weiß auf jeden Fall, dass es kein Gesetz ist. So, ne?
• 31:29
  Frank Rieger: Das kann sein, ja. Jedenfalls die diese Frage stellt sich ja in Deutschland jetzt auch, ne? Also wir haben ja diese,
• 31:35
  Frank Rieger: im Ausgang jetzt der der Kryptodiskussion,
• 31:39
  Frank Rieger: hat sich ja unser Innenministerium darauf äh verlegt, zu sagen, okay, ähm Krypto finden wir im Prinzip gut. Wir wollen aber Wege haben, sie zu umgehen, wenn wir müssen, was halt auf de facto Experte kontrollaner hinausläuft.
• 31:52
  Frank Rieger: Und ähm dieses äh äh da jetzt in der Entstehung befinde irgendwie äh Zentralbundeszeibeamter in Köln, was irgendwie dafür,
• 32:02
  Frank Rieger: Dienen soll halt den Behörden halt irgendwie als zentraler Ansprechpartner für solche Zwecke zu dienen. Ähm wird natürlich,
• 32:10
  Frank Rieger: In genau dieser Diskussion laufen. Also meine wir sagen schon länger, dass der Staat halt, wenn er von der Sicherheitslücke kennt, das hat dann,
• 32:17
  Frank Rieger: Das ist eine verdammte Pflicht, irgendwie anzusagen. Ähm dass er sie hat und ähm sie halt irgendwie dem Hersteller zur Verfügung zu stellen, damit sie schnellstmöglich geschlossen wird, eben weil ähm eine Abwägung eigentlich nicht möglich ist. Und das haben wir jetzt.
• 32:31
  Frank Rieger: Demonstriert bekommen, dass wir an diesem Punkt halt Recht hatten, dass wir also man einfach sagen kann ähm erstens, die Dienste scheren sich da sowieso nicht drum. So, also die.
• 32:39
  Frank Rieger: Wären halt, wenn nicht die Anweisung ist, sobald du von der Sicherheitslücke Kenntnis hast,
• 32:44
  Frank Rieger: dass sie dann geschlossen werden muss. Ähm da dann werden die da immer irgendwelche Ausreden erfinden, warum sie die jetzt gerade nicht, weil sie noch überprüfen mussten oder weil irgendwie gerade auf einer Operation oder irgend.
• 32:56
  Tim Pritlove: War Freitagnachmit.
• 32:57
  Frank Rieger: Irgendwer vor Freitagnachmittag halt unter uns und es sind dann halt leider sechs Monate nach Freitagnachmittag, aber es wiederholt sich auch mit dem Freitagnachmittag.
• 33:03
  Tim Pritlove: Es kommt immer wieder, es ist ganz komisch.
• 33:05
  Frank Rieger: Ja. Und daraus resultiert dann eben auch, dass diese ähm diese Idee einer Abwerkbarkeit ähm,
• 33:13
  Frank Rieger: Ja, können wir eigentlich Charakter legen. Also ist halt schon so, dass also klar ist, dass ähm dass die Dienste kein Interesse daran haben, dass sie dementsprechend dem auch nicht folgen werden und daraus ist dann resultiert dann halt eben doch, dass die
• 33:23
  Frank Rieger: Lücken halt einfach nicht geschlossen werden, sondern die genau das tun, was sie einmal vermutet haben, nämlich so lange wie möglich versuchen diese Lücken offen zu halten,
• 33:30
  Frank Rieger: Interessant ist, dass wir, also zumindest in den CE-Dokumenten ähm.
• 33:36
  Frank Rieger: Gibt es keine konkreten Hinweise darauf, dass sie äh versucht haben, Einfluss auf Hersteller zu nehmen, um Lücken länger offen zu lassen.
• 33:43
  Frank Rieger: Also das hat sowas ähnliches wie eine gute Nachricht. Also zumindest gibt's da in den diesen Dokument diesen Dokumentensatz keine Hinweise oft keine Ahnung was noch kommt, aber es stand heute haben wir zumindest keine,
• 33:54
  Frank Rieger: kann kein Hinweis auf direkte Einflussnahme zumindest auf die Hersteller haben, die die sich da kümmern.
• 34:01
  Frank Rieger: Was schon mal immerhin ein gutes Zeichen ist, weil das ja nun,
• 34:05
  Frank Rieger: Punkt, der also insbesondere gegen so Firmen wie Zisco und Orical ja immer wieder gerne äh vorgebracht wurde, eigentlich gut Cisco und Orecy sind jetzt keine Firmen, die sich da in diesen Dokumenten finden. Äh im größeren Maße äh.
• 34:17
  Tim Pritlove: Dass sie das Spiel mitspielen.
• 34:18
  Frank Rieger: Spiel mitspielen, also dass die halt ähm Sachen offenlassen. So und das ist ja auch das Gerücht, was ja schon sehr lange unterwegs ist. Ähm dass dieser Wohnraubility Equitys Process eben auch noch diese Komponente hat,
• 34:31
  Frank Rieger: Ne? Also das halt sozusagen die.
• 34:34
  Frank Rieger: Zwar die Hersteller mitspielen, sondern mit am Tisch sitzen manchmal, so dass sie sagen irgendwie Sachen erzählt bekommen so aber das,
• 34:42
  Frank Rieger: Druck gemacht wird und gesagt wird übrigens, wenn ihr euch mal ein halbes Jahr Zeit lassen könntet mit dem fixen dieser spezifischen Sicherheitslücke, dann wäre es ganz wunderbar. Und hier ist übrigens unser Fury Contract für irgendwie unser nächstes Datenbank-Upgrade,
• 34:54
  Frank Rieger: Ähm und.
• 34:56
  Frank Rieger: Findet, findet, glaube ich, aber eher auf NSA-Ebene statt. Deswegen ist es in diesem in dieser, also da drin jetzt halt nicht so richtig zu sehen. Ja.
• 35:05
  Tim Pritlove: Ich denke, man muss sich auch immer wieder klar machen, ich meine in der Debatte geht's natürlich immer wieder auf dieselbe Geschichte, ne. Wir brauchen das, weil wir müssen ja den bösen Jungs äh oder auch Mädchen vielleicht
• 35:14
  Tim Pritlove: auf die Finger schauen können und es kann ja nicht sein, dass wenn da so ein Bösewicht herumläuft, dass wir dann
• 35:21
  Tim Pritlove: die mögliche Kenntnisnahme von möglicherweise unter Umständen wichtigen Informationen, Kontakten, Kommunikationsprotokollen et cetera, dass man das außen voll ist und das kann ja nicht sein. So, nur das Problem ist,
• 35:36
  Tim Pritlove: dass diese Dinge dann vielleicht in Einzelfällen vielleicht tatsächlich zum Einsatz kommen und vielleicht auch mal was bringen,
• 35:45
  Tim Pritlove: Nur dass halt die Zahl der potentiell geschädigten äh durch diesen durch diese Sicherheitslücke im Bereich von Mywear, Rancymare, einen zunehmenden Maße, gerade auch Behörden sind ja jetzt äh auch,
• 35:58
  Tim Pritlove: akut bedroht von diesem äh Erpresserschema,
• 36:02
  Tim Pritlove: dass da eben einfach der der gesellschaftliche Schaden und auch der Schaden für den Staat ähm einfach um ein Vielfaches höher ist.
• 36:10
  Frank Rieger: Ne, der Staat hat ja also in in Deutschland zumindest hat der dann äh eine klare Aufgabe, nämlich halt irgendwie auch die Daseinsvorsorge für so einen Bürger. Ähm und damit wenn der halt von sich jetzt Lücken weiß und sie.
• 36:23
  Frank Rieger: Nicht schließt, ob es nun nicht veranlasst, dass sie geschlossen werden, dann ähm.
• 36:27
  Tim Pritlove: Unterlassene Hilfeleistung.
• 36:28
  Frank Rieger: Kommt er halt seine, also sein, seiner Verantwortung nicht machen, da muss man halt einfach klar so sagen. Das Gegenargument dagegen ist natürlich, dass sie sagen, okay, aber eine Sicherheit, ne? Äh ist ja nun auch äh ein wesentliches Recht und so.
• 36:40
  Frank Rieger: Super Grundrecht, genau. Ähm und wir argumentieren damit natürlich, okay, wir wegen das halt ab, aber ähm.
• 36:49
  Frank Rieger: Klar ist halt, wir wir sehen halt an dem Beispiel der USA, dass es halt so nicht funktioniert. Ne, also das ist halt so ein, so eine relativ offensichtliche,
• 36:58
  Frank Rieger: Ignoranz gegenüber ganzen Dinger. Das interessiert die einfach nicht, ne? Es wird halt irgendwie geregelt. Die die spannende Frage, die sich daraus ja ergibt, ist dann, wenn.
• 37:10
  Frank Rieger: Also.
• 37:12
  Frank Rieger: Wir haben ja bei den Snowdokumenten das Phänomen gehabt, dass der BMD die quasi als Blueprint genommen hat für seine Wunschliste. Ne, also das sagt er jetzt, also die.
• 37:21
  Tim Pritlove: Das machen die. Das müssen wir auch machen. Genau. Hm.
• 37:24
  Frank Rieger: Ich habe so den den Wagenverdacht, dass diese ähm diese Waldseven Release, also dieses wie strukturiert man denn eigentlich so eine, so eine digitale Angriffsabteilung? Ähm dass die bei den Citusleuten gerade sehr intensiv gelesen wird.
• 37:40
  Frank Rieger: Ne, weil also der Blue Print zeigt halt schon relativ offensichtlich, worüber man sich Gedanken macht, wie halt die Struktur funktioniert, wie halt irgendwie die Service äh Funktionen aussehen, was halt so der ähm
• 37:51
  Frank Rieger: Ja, äh die typischen Arbeitsweisen sind äh wie groß irgendwie so ein so ein Laden sein muss, damit man halt so einigermaßen Coveric hat, in welchem Umfang man halt irgendwie Sicherheitslücken einkaufen muss, um halt irgendwie zu jedem Zeitpunkt irgendwie ähm einsatzfähig zu sein
• 38:07
  Frank Rieger: Und so, also das ist halt ein ähm ja.
• 38:12
  Frank Rieger: Also jeder, der noch nicht so einen Laden hat, ähm der kann jetzt äh äh damit äh ja angehen, hingehen und sich mal sein Organigramm nehmen und dann eben liegen und,
• 38:22
  Frank Rieger: hier nachgucken so, ne? Also denke, das wird passieren. Genau, wie es beim BND passiert ist, so. Das äh und die die Frage.
• 38:32
  Tim Pritlove: Seht ihr auch so ein bisschen wieder mal die die Leaks als solche auch ein bisschen in Frage, ne.
• 38:35
  Frank Rieger: Na ja.
• 38:37
  Tim Pritlove: Interne Geheimdienste, Dokumentationen wollen wir denn noch öffentlich machen, um die Blaupausen möglichst weit zu verbreiten.
• 38:47
  Frank Rieger: Also ich denke Netto betrachtet ist der ähm äh ist es positiv, ne, dass wir davon wissen,
• 38:56
  Frank Rieger: einfachen Grunde, weil wir eine realistischere Einschätzung haben davon, wie vertrauenswürdig unsere Geräte sind, nämlich nicht,
• 39:04
  Frank Rieger: So, also wenn ich sehe zumindest so, ja und ähm die.
• 39:12
  Frank Rieger: Die Frage, wer denn sich da alles drauf einnistet, ist natürlich interessant so und ähm also mit der Anzahl der Akteure, die sich da tummelt, steigt natürlich die Wahrscheinlichkeit, dass man betroffen davon ist.
• 39:24
  Frank Rieger: Auf der anderen Seite erhöht sich dadurch aber eben auch der Druck. Also das wir halt jetzt klar sehen, ist halt irgendwie diese Schlamperei beim Thema IT-Security halt so einfach nicht weitergeht.
• 39:33
  Frank Rieger: Also ist halt so vollkommen klar, dass wir jetzt halt einfach Marktmechanismen brauchen, die der Start erzwingen muss, um dafür zu sorgen, dass wie diese Schlamperei aufhört. Und ähm dazu gehört halt aus meiner Sicht.
• 39:45
  Frank Rieger: Als ersten so kleinen Schritt eine klare Ansage, wenn du dir ein Gerät kaufst, wo ein Netzwerk drin ist.
• 39:50
  Frank Rieger: Gehört dann ein Label drauf bis zu welchem Datum garantiert Sicherheitsupdates dafür geliefert werden. Und wie oft.
• 39:56
  Tim Pritlove: Mindesthaltbarkeitsdatum für Swit.
• 39:58
  Frank Rieger: Für alles. So alles, was irgendwie bits bewegt, irgendwie, was nicht nur rein lokal ist. Ne, also also sobald es irgendwie ein Netzwerk hat,
• 40:06
  Frank Rieger: muss es irgendwie zwingend einen äh regulären Security-Abdruckzyklus dafür geben
• 40:12
  Frank Rieger: Ansonsten ist es eigentlich nicht marktfähig, ne? Also genau wie man sagt, okay, Geräte, wo du halt einen Stromschlag bekommst, wenn du halt anfasst, sind halt nicht äh in der EU handelbar. Muss man halt einfach sagen, okay, wenn du nicht garantieren kannst, dass du Security-Updates in dem und dem Zeitraum lieferst, dann geht's halt nicht.
• 40:27
  Frank Rieger: Wer halt so ein so ein erster einfacher Schritt dafür aus meiner Sicht.
• 40:30
  Tim Pritlove: Ist ganz interessant, ne? Ähm jetzt fordern wir ein äh Mindesthaltbarkeitsdatum ähm bis vor ein
• 40:37
  Tim Pritlove: Vor kurzem war das quasi noch ein Kampfwort in die andere Richtung mit geplanter Obsoloszenz, ja? So, oh, deine Geräte, die funktionieren ja irgendwann nicht mehr und ich kann ein iPhone, was vier Jahre äh alt ist, nicht mehr auf die neueste
• 40:50
  Tim Pritlove: Betriebssystem Software bringen und es nicht mehr supportet und ich kriege keine Security Updates mehr dafür.
• 40:55
  Frank Rieger: Ja, ich meine, das ist ja eigentlich das Problem. Ne, so weil ich weiß es ja vorher nicht.
• 41:00
  Frank Rieger: Ne? Also es ist halt so, es gibt halt so diese informellen, ja, so drei Jahre nach dem äh nach dem First Chipping, so. Da gibt's dann so Gerüchte so bei Apple, wie lange jetzt irgendwie so der die internen Support-Richtlinien sind. Bei Google gibt's noch viel wilder, weil.
• 41:11
  Tim Pritlove: Okay, also soll, es sollte verbindlicher sein, aber auf der anderen Seite ist ja auch die Realität die, dass sich einfach eben alte Geräte auch nicht beliebig lange äh supporten lassen. Also zumindest nicht härten lassen.
• 41:21
  Frank Rieger: Nee, ist okay. Äh weil da muss man's halt bitte vorher ansagen.
• 41:23
  Tim Pritlove: Man sollte ja gut aber man weiß ja jetzt auch nicht so ganz genau, wann's wann's so weit ist, ne? Also ich meine, wenn die Erkenntnis so ist mit das können wir jetzt noch ein Jahr durchziehen, da ist jetzt äh äh nichts bekannt geworden. Ist ja was anderes, als ob man jetzt bei irgendeinem bestimmten Gerät weiß
• 41:35
  Tim Pritlove: Der Stein, den wir da verbaut haben, der lässt sich nicht updaten, der ist irgendwie in seiner Grundkonstruktion mit seinen nach außen geleiteten
• 41:43
  Tim Pritlove: Pins irgendwie angreifbar, da lässt sich jetzt sozusagen auch nichts mehr tun.
• 41:46
  Frank Rieger: Gut, ich meine, solche Fälle gibt's halt immer, aber wenn du halt eine technische Möglichkeit hast und halt jetzt nicht nur sagst, wie zum Beispiel Apple, wir machen halt keine Updates mehr, weil wir jetzt so vierundsechzig Bit gegangen sind. Ne, also was ja so.
• 41:56
  Tim Pritlove: Es kommen ja auch noch andere Zwänge.
• 41:57
  Frank Rieger: Ne? Nein, das ist ja kein Zwang, ist ja eine Entscheidung. Ne, aber wenn du halt vorher als Apple weiß.
• 42:01
  Tim Pritlove: Wir sind Marktzwängeln anderer.
• 42:03
  Frank Rieger: Ja, aber wenn du vorher, wenn du vorher sozusagen kalkulieren musst, nehmen wir mal Beispiel Apple so, äh okay, du musst dieses iPad drei Jahre supporten,
• 42:10
  Frank Rieger: ne, dann kalkulierst du halt anders, dann wird's halt vielleicht ein bisschen teurer, aber dann musst du halt einfach dafür sorgen, dass deine Betriebssystemsversion halt immer noch auf der zweiunddreißig Bit,
• 42:18
  Frank Rieger: Also, dass dann da immer noch eine zweiunddreißig Bit-Version von vorliegt und die Security Patches exported werden. Und so muss man halt eigentlich ehrlicherweise kalkulieren. So, weil sonst verarscht du halt einfach den Kunden,
• 42:29
  Frank Rieger: Ich meine, ich sehe halt immer noch nicht ein, wie so mein iPad eins immer noch kein keine Security-Updates mehr bekommt, ja? Weil es funktioniert hervorragend. Ist ein tolles Gerät.
• 42:37
  Tim Pritlove: Ja, ich habe hier auch noch ein paar rumliegen.
• 42:39
  Frank Rieger: Ja, also ich meine, sind halt irgendwie, also selbst der Akku ist noch benutzbar, ja? Insofern ist es halt echt erstaunlich, aber ist so. So, nur ich kann damit halt nicht mehr ins Internet gehen. Ich kann nicht mal mehr Spiegel online aufmachen mit dem Browser, oder es ist mir um die Ohren fliegt,
• 42:53
  Frank Rieger: So und das hat eigentlich nicht einzusehen, ne? Also das hat so ein.
• 42:57
  Frank Rieger: Und wenn's einen Marktmechanismus gibt, also wenn du halt dein Aufkleber drauf ist, pass auf, drei Jahre Support und daneben liegt halt so ein Flower Power Interprises, Tablet und da steht halt drauf, sechs Monate Sumport, habe ich als.
• 43:08
  Frank Rieger: Kunde zumindest irgendeine Art von rationaler Entscheidungsgrundlagen. Also ihr habt dann halt zumindest die Möglichkeit halt einfach zu sagen, okay, ich kann das halt vergleichen. Momentan habe ich keine Vergleichsmöglichkeiten und habe eben auch keine,
• 43:20
  Frank Rieger: Idee davon, wie viel Wert der Hersteller darauf legt. Also so als also ich meine.
• 43:25
  Tim Pritlove: Ja gut, ich meine, dein iPad ist jetzt sieben Jahre alt, ich glaube, es ist äh hat die drei Jahre ist Garantie schon lange durch.
• 43:31
  Frank Rieger: Zugegebenermaßen, aber so gute Artwork. Ich finde die toll, ja. Ist halt irgendwie ein bisschen heavy, aber ansonsten ist sie echt robust.
• 43:38
  Tim Pritlove: Ne, ich weiß.
• 43:39
  Frank Rieger: Also zwischendurch ist irgendwie mindestens ein ein iPad eher irgendwie hat sich schon länger irgendwie zerbröselt,
• 43:45
  Frank Rieger: haben's noch irgendwie so ein bisschen so wie so ein alter Daimler so mit so Teeträgern und so.
• 43:51
  Frank Rieger: Ja
• 43:54
  Frank Rieger: Also der, wie gesagt, die Forderung daraus, die die wir halt daraus ableiten, ist halt schon zu sagen, okay, wir brauchen halt da äh stärkeren Zindes für irgendwie,
• 44:03
  Frank Rieger: bessere Sicherheitsmaßnahmen und wir kommen da halt auch nicht mehr drum rum, weil sonst können wir diesen ganzen Tims auf Singst Quatsch hal
• 44:09
  Frank Rieger: echt vergessen, wenn's halt irgendwie keine Möglichkeit gibt, ähm dieses Security-Thema halt mit irgendeiner Art von äh Mark Nachdruck und Regulierung zu versehen, die,
• 44:19
  Frank Rieger: am Ende effektiv dazu führt, dass es halt besser wird, dann wird's halt nicht gehen. Und ich meine, was da immer so diskutiert wird von wegen Zertifizierung und also was ist halt Quatsch, das wird halt nicht funktionieren, das ist halt so ein geht halt nicht so. Also was halt so der der vor, der,
• 44:33
  Frank Rieger: Also der Vorschlag, den wir gerade in der Politik halt auch treiben, ist zu sagen, okay, Schritt eins ist halt Mindesthaltbarkeitsdatum,
• 44:42
  Frank Rieger: auf Security Updates angeht, ein Schritt zwei ist, dass wir dahin gehen, dass wir sagen, okay, wir definieren mal einen dynamischen
• 44:48
  Frank Rieger: Stand der Technik, was Sicherheit angeht für die unterschiedlichen Bereiche,
• 44:52
  Frank Rieger: Ja, das war halt einfach eine Strukturschaft, wo halt die Leute aus der Industrie, die halt Ahnung davon haben, die Security Research hat, die Leute aus der Akademie sich einfach zusammensetzen, irgendwie alle zwei Monate oder sowas und halt definieren, okay, für diese klasse Gerät,
• 45:06
  Frank Rieger: nehmen wir mal irgendwie Lichtschalter, Heizungssteuerung, was auch immer. Ist hal.
• 45:11
  Frank Rieger: Sag mal diese Mindestvoraussetzung so irgendwie minimale Keeling, so minimale Messesellversion. Minimale Version von diesen und jenen Komponenten, so, ne? Also.
• 45:20
  Tim Pritlove: Auch Verfahren, ne? Login Verfahren, Two Factor aus.
• 45:23
  Frank Rieger: Genau. So, also.
• 45:24
  Tim Pritlove: Practice und Standard Practice äh Sachen zu definieren.
• 45:27
  Frank Rieger: Die halt einfach mal aufzuschreiben und zu sagen und die halt dynamisch zu halten, also nicht halt mit im Sinne von so com and tridea, alle zwei Jahre irgendwie versuchen wir mal diesen diesen Standard zu updaten, sondern halt so ein dynamischer Prozess, der halt auch bezahlt wird, also für Leute für ihre Zeit bezahlt werden
• 45:41
  Frank Rieger: weil sonst wird's halt nicht passieren. Ähm und beteilige ich halt auch für eine Aufgabe des Staates dafür zu sorgen, dass er diese,
• 45:49
  Frank Rieger: Diese Dokumentation gibt und zwar nur als Finanzier und Moderator, nicht als Akteur dabei. Gut, BSI kann sich natürlich klar gerne mit an den Tisch setzen und das halt irgendwie Facilitaten, aber die sollten halt nicht derjenige sein, der halt da die dann halt irgendwie Dinge festlegt und der,
• 46:04
  Frank Rieger: wenn man das dann halt einmal hat, dann kann man halt auch hingehen und zum Beispiel über Haftung und Versicherung diskutieren. Ne, dann kann man sagen, okay, für,
• 46:10
  Frank Rieger: IT-Systeme bestimmter Größenordnung, wenn die halt irgendwie oder bestimmte Anzahl User oder so, dann sollten die halt dem definierten Anstell der Technik entsprechen,
• 46:20
  Frank Rieger: sonst kriegst du keine Haftpflichtversicherung dafür. Oder so. Also da kann man dann halt anfangen, wenn man halt diesen Stand der Technik mal definiert hat und dann einen Prozess für existiert, der sich auch bewährt und der hat sich eingeschliffen hat und irgendwie vorangeht, dann kann man dadurch halt eben auch den Druck erhöhen
• 46:34
  Frank Rieger: Also dann kannst du halt den Druck auf die Hersteller erhöhen, dass sie halt irgendwie in relativ zügigem Tempo,
• 46:40
  Frank Rieger: sich auf dem Stand der Dinge bewegen, also möglichst schnell halt dahin kommen, dass das halt Sachen egal update werden.
• 46:47
  Tim Pritlove: Und das ist ja auch nichts Neues. Ich meine, wenn man sich anschaut, äh Iso neuntausend äh eins ja, also Qualitätsmanagement äh im im industriellen Ablauf,
• 46:59
  Tim Pritlove: Das sind ja vergleichbare äh Dinge, ja? Also Prozesse halt nachvollziehbar sein müssen, dass man in der Produktionskette jederzeit schauen kann
• 47:08
  Tim Pritlove: womit es da produziert worden, wo woher sind die Materialien gekommen et cetera und wenn man an den an dem Gesamtindustrieablaufsystem teilnehmen will, ist ja diese Zertifizierung. Also der Nachweis von verlässlichen,
• 47:22
  Tim Pritlove: Produktionsmechanismen innerhalb des Unternehmens erforderlich, um überhaupt daran teilnehmen zu können. Und genauso könnte man ja auch hergehen und sagen,
• 47:32
  Tim Pritlove: Okay, du möchtest jetzt hier eine eine sprechende Barbie äh in jedes Kinderzimmer legen.
• 47:37
  Frank Rieger: Dann dann ist hier die lange Liste von Anforderungen, genau.
• 47:40
  Tim Pritlove: Kannst du halt machen, aber dann musst du halt das und das und das und das irgendwie sicherstellen
• 47:45
  Tim Pritlove: im Bezug auf deine IT Security, muss sicherstellen, dass du irgendwie du weißt, wie du diese Geräte wiederfindest, du kannst auch den Datenschutz natürlich auch genauso sicherstellen, du kannst äh Updates sicherstellen, du kannst äh
• 48:00
  Tim Pritlove: sozusagen auch sicherstellen, dass dass wenn du wegen eigener Fehler zum Beispiel gezwungen bist, dieses Produkt lahmzulegen, weil's gar nicht mehr anders,
• 48:10
  Tim Pritlove: ja, dann äh äh auch entsprechend haftbar zu sein, äh Kaufpreiserstattung äh zu machen, Restwert, was auch immer. Das wäre schon äh denkbar, ne.
• 48:19
  Frank Rieger: Und also eines der der naheliegenden Themen dazu wäre halt auch zu sagen, okay, es gibt.
• 48:25
  Frank Rieger: Also man muss die Hersteller dazu zwingen, dass sie ähm Security-Updates klar von anderen Updates trennen,
• 48:35
  Frank Rieger: Trennen wahr machen? Also dass man sagen kann, okay ich kann eine Security-Updates jederzeit bedenkenlos installieren, äh weil ich kein Risiko habe, dass dadurch zum Beispiel Feature Restriction Updates mit reinkommen,
• 48:48
  Frank Rieger: wir haben ja häufiger die Situation, dass Leute Updates nicht einspielen.
• 48:52
  Tim Pritlove: Wobei man das wahrscheinlich gar nicht so unbedingt jetzt äh garantieren kann, weil ja teilweise auch äh.
• 48:57
  Frank Rieger: Klar Features,
• 48:59
  Frank Rieger: können halt auch Sicherheitsmaßnahmen sein, das ist richtig, aber trotzdem ist es halt so, dass der dass also eine eine bessere Trennung davon ähm von, also von Feature-Updates und Security-Updates ähm dazu führt, dass ich halt auch das Vertrauen der Leute erhöht. Ne, also dass man halt einfach mehr.
• 49:12
  Tim Pritlove: Mhm. Leute sagen, ja, steht Sicherheit drauf, hat einen Stempel.
• 49:17
  Frank Rieger: Nee und vor allen Dingen kann ich dann halt einfach auch Security Outdoor-Updates anmachen.
• 49:21
  Tim Pritlove: Ja, also verstehe ja.
• 49:21
  Frank Rieger: Ist halt so ein, ja, weil das halt so der der Punkte, der halt also so Leute was weiß ich, irgendwie die ähm äh halt hier die Fritzbox sehr stark zum Beispiel, ne? Die haben halt genau dieses Problem. Das halt irgendwie, wenn die halt Security out, also in ihr Hot Update anmachen,
• 49:34
  Frank Rieger: steigt halt natürlich die Sicherheit irgendwie durch die gesamte Geräteflotte. Ähm wenn die Leute aber lieber ausmachen, weil sie schon mal dann keine Ahnung keinen Chelsex mehr hatten oder so. Äh den sie halt gerne hatten.
• 49:44
  Tim Pritlove: Ja oder sie auch nur überfordert sind von dem neuen User hinter Face.
• 49:47
  Frank Rieger: Genau, so und so weiter, na dann dann sinkt halt die Gesamtsicherheit so. Und daraus sortiert halt unter anderem halt aber auch ein ein wichtiger Punkt, den man halt.
• 49:56
  Frank Rieger: Also jetzt davon ausgehen, dass,
• 49:59
  Frank Rieger: die Dienste und die Polizeibehörden wahrscheinlich nicht aufhören werden zu versuchen das mit diesem Hacking da voranzutreiben und halt irgendwie Explosion Trojaner als Arbeitsmittel zu benutzen
• 50:12
  Frank Rieger: dann ist die absolute Minimalforderung, die man da stellen muss, ist dass unter gar keinen Umständen Update Fabel als Einschleusungsmittel benutzt werden.
• 50:20
  Frank Rieger: Weil in dem Augenblick wurde passiert, ist das Vertrauen in die äh ja in Updates weg.
• 50:28
  Frank Rieger: Dann hören die Leute auf Updates anzuspielen und ist der maximale Schaden. Ja, weil dann spielen sie keine Updates mehr und dann sinkt halt die Sicherheit durch die gesamte Flotte.
• 50:36
  Tim Pritlove: Also auch ein ein weiterer Grund, warum überhaupt das staatliche Engagement in diesem Bereich einfach grundproblematisch
• 50:42
  Tim Pritlove: ist vor allem einfach ein Vertrauensbild, eine so wie korrupte Polizei, ja? Also wenn du irgendwie weißt, dass die dir äh auch anders kommen können, dann gehst du halt gar nicht mehr hin und dann äh.
• 50:55
  Tim Pritlove: Dann ist ihr vorbei. Spielen wir mal weiter
• 51:00
  Tim Pritlove: ähm und das ist ja in gewisser Hinsicht auch schon eine Überleitung. Jetzt wissen wir ja, dass der unter neuen Administration in den USA ein paar Dinge äh ohnehin etwas exzessiver äh betrieben werden, als sie vielleicht ohnehin schon betrieben worden sind,
• 51:15
  Tim Pritlove: Klassiker ist beim Eintritt in die USA,
• 51:19
  Tim Pritlove: dass halt es immer wieder mal berichte davon gibt, dass Leute halt nach ihren Geräten gefragt werden, diese dann teilweise auch weggenommen werden und erst nach äh ein paar Stunden wiedererhalten oder,
• 51:32
  Tim Pritlove: und am anderen Zeitraum und natürlich auch nicht so richtig wissen, was mit diesen Geräten gemacht werden. Äh wurde in dieser Zwischenzeit. Jetzt gibt's die.
• 51:41
  Tim Pritlove: Äh nächste Eskalationsstufe, dass man halt jetzt schon Tests fährt mit äh mehr oder weniger automatisierten.
• 51:48
  Tim Pritlove: Übernahme von Social Media Accounts. Das ist zumindest derzeit das Target. Das heißt, man wird einfach gefragt, so ja hier.
• 51:55
  Frank Rieger: Gib mal deinen Facebook Login.
• 51:56
  Tim Pritlove: Oder Twitter-Account so äh wir wissen ja, dass du das hast und du brauchst ja irgendwie auch gar nicht erst abstreiten, weil das ja alles viel zu offensichtlich und die acht Stunden, die du hier gerade über den Teich geflogen bist, die haben wir äh gerade genutzt
• 52:08
  Tim Pritlove: um das mal alles auch äh ausführlich darzulegen. Und wenn du dann dagegen bist, dann kannst du auch gleich wieder abhauen. Oder wir setzen dich hier halt einfach mal in irgend so ein Jay.
• 52:18
  Tim Pritlove: Da ist jetzt von Testläufen die Rede.
• 52:22
  Frank Rieger: Genau und und das ist halt eigentlich das, was, was halt einem so ein bisschen ähm,
• 52:26
  Frank Rieger: stutzig machen sollte halt eben, dass dass halt dieser Begriff Test ja immer impliziert, dass das geht dann halt noch weiter, ne? Das wird dann halt irgendwie noch mehr,
• 52:37
  Frank Rieger: und äh,
• 52:38
  Frank Rieger: momentan ist es wohl so, dass die äh die Tests von dieser automatischen Auswirkungssoftware äh die die Dapa da gebaut hat, laufen wohl eher nicht so vielversprechend, also die äh sozusagen, also was die sich ja überlegt haben, war,
• 52:51
  Frank Rieger: wir kriegen dann Social Media Account und dann ist da so eine rote grüne gelbe Ampel und irgendwie Posts oder Freunde oder Reiseziele, was auch immer, die irgendwie verdächtig sind, werden automatisch gefleckt
• 53:01
  Frank Rieger: Das ist wohl noch nicht so weit. Also das heißt jetzt nicht, dass es nicht funktionieren kann, aber das ist halt momentan wohl noch eher so Experimentell so.
• 53:08
  Tim Pritlove: Da wird sozusagen noch am passenden Maschinenlearning äh gearbeitet, um Freund und Feind zu finden. Wobei es natürlich ein bisschen absurd ist bei so öffentlichen äh Sachen wie Twitter Accounts, wo man das ja ohnehin schon äh vorher äh ablesen könnte, aber wenn sie Zugriff auf den Account haben wollen,
• 53:22
  Tim Pritlove: dann wollen sie halt auch die Direktkommunikation haben und äh das ist wahrscheinlich sogar das Haupttagetier. Das heißt, es muss auch gar nicht mal auf Social Media Accounts beschränkt sein. Ähm Prinzip kann
• 53:33
  Tim Pritlove: einem dann äh auf der Basis ja jeder beliebige Account äh angefordert werden. Firmenaccounts.
• 53:40
  Frank Rieger: Gewöhnt haben, dann werden sie das halt irgendwie schön weitermachen so, ne? Das ist halt so ein und die Zahlen sind ja relativ krass so, was jetzt irgendwie so weggenommene Telefone angeht, also die äh äh.
• 53:51
  Tim Pritlove: Hast du da irgendwas parat?
• 53:53
  Frank Rieger: Die hatten letztes Jahr, glaube ich, waren es fünftausend.
• 54:00
  Frank Rieger: Die vorletztes Jahr waren's fünftausend letzte Jahr fünfhundertfünfundzwanzigtausend und dieses Jahr äh sind sie glaube ich sogar schon drüber oder so, das war jedenfalls tausende von von Vorfällen,
• 54:08
  Frank Rieger: trifft halt auch jede Menge Amerikaner interessanterweise, äh die halt irgendwie.
• 54:15
  Tim Pritlove: Paar Monate in fremden Ländern waren.
• 54:17
  Frank Rieger: Oder arabisch klingenden Namen haben oder Muslims sind. So, also ist halt schon ziemlich klar, so die also der dieser Diskriminierungsansatz, da ist halt der nicht so äh,
• 54:28
  Frank Rieger: nicht so stark vertuscht so nach diesem Moslem-Band-Ding wird das ja recht offensichtlich. Und das scheint jeder halt auch ziemlich,
• 54:37
  Frank Rieger: Gewalttätig teilweise durchzusetzen, ne? Also halt so, also da gibt da Berichte von körperlicher.
• 54:45
  Frank Rieger: Körperliche Empfang des Telefons unter Gewalteinsatzordnungen. Also das war halt äh schon relativ krass. Und die ähm die Frage,
• 54:54
  Frank Rieger: Was passiert denn dann mit dem Telefon
• 54:56
  Frank Rieger: wenn man das Telefon jetzt äh dann paar Stunden nicht äh nicht sieht, wird es halt nur forensisch ausgelesen oder wird bei der Gelegenheit dann nochmal halt irgendwie so ein äh so ein Implunt aus der Wall-Seven-Tour-Kiste da installiert. Ähm die ist halt nicht zu beantworten,
• 55:11
  Frank Rieger: Also es kann man halt eigentlich de facto auch nicht,
• 55:14
  Frank Rieger: seriös tun, also äh wenn Leute fragen, okay, ist denn mein Telefon jetzt infiziert, nachdem ich ein paar Stunden halt irgendwie in staatlicher Kontrolle hatte.
• 55:24
  Frank Rieger: Kann man Jörg beantworten, weil die Techniken um halt so ähm,
• 55:29
  Frank Rieger: ja, Trojaner auf so einem Telefon zu verbergen, äh sind halt ziemlich vielfältig und man kann auch nicht davon ausgehen, dass man die alle findet oder wenn man zum Beispiel ein Notebook hat, ne? Also Notebook.
• 55:40
  Frank Rieger: Ähm hat ja relativ viele verschiedene Softwareebenen, ähm relativ niedrige davon, ist es auf DEFI, also ist halt der äh der Teil der Frömer Bios hieß.
• 55:49
  Tim Pritlove: Also das, was aktiv wird, wenn man das Gerät einschaltet er.
• 55:51
  Frank Rieger: Genau, also zusammen bevor das Betriebssystem hochkommt, gibt's ja da schon so ein Minibetriebssystem. Mhm. Und für
• 55:57
  Frank Rieger: für Efi finden sich in diesem Waldseven Ding halt jede Menge Sachen, ne? Also da haben die richtig ausführliche wie werden wir dann auf dieser Plattform und in dieser Version Resident und wie können wir dann halt irgendwie eine Infektion machen, die halt im Flash ist, die dann halt egal ob der Betriebssystem neu installiert
• 56:13
  Frank Rieger: wieder Sachen, also wieder die Infektion wieder herstellt und die Kontrolle übers Gerät wiederherstellt. Ähm und so, also und.
• 56:22
  Frank Rieger: Das ist halt auch sehr schwer das zu finden. Also Intel hat jetzt halt für die äh für bestimmte Chips als Serien haben die ein Tool veröffentlicht äh um zu verifizieren, dass,
• 56:34
  Frank Rieger: Efi-Version im Flash.
• 56:37
  Frank Rieger: Der die vom Hersteller intendiert ist, also mit der aus dem letzten Effi-Firma-Update übereinstimmt so, also da gibt's halt noch so einen Verification-Mechanismus. Ähm aber ob der nicht auch wieder explodar ist, wissen wir auch nicht, ne? Also das ist halt so eine.
• 56:48
  Tim Pritlove: Oder ob nicht schon Software drin ist, die sich dagegen wehrt, solche Abfragen überhaupt äh zu machen, einfach andere Werte liefert als gefragt wurden und.
• 56:56
  Frank Rieger: Also de facto müssen wir davon ausgehen, wenn da ein elektronisches Gerät,
• 57:00
  Frank Rieger: physische Kontrolle eines Angreifers war, eines potenziellen Angreifers und letzte muss man nun leider halt auch mal irgendwie die äh die Dienste da zählen, dann ähm kannst du es eigentlich gleich eBay und halt irgendwie dir ein neues holen.
• 57:13
  Tim Pritlove: Wegwerfhandys.
• 57:16
  Frank Rieger: Ja, na ja gut, ich meine, das machen ja mittlerweile viele Leute, die halt irgendwie nach Amiland fahren, dass sie halt einfach nur irgendwie so ein, so ein Urhalt iPhone oder so mitnehmen oder einfach noch so ein, so ein, so ein zehn Euro Feature vor und halt so, ja.
• 57:24
  Tim Pritlove: Ja. Mhm.
• 57:26
  Frank Rieger: Weil sie halt sagen, okay, ist halt, wenn's halt dann irgendwie nicht mehr in meiner Hosentasche war, sondern bei denen, dann kann ich's halt direkt nehmen und.
• 57:34
  Tim Pritlove: Wegschmeißen. Mit Wegwerfsym.
• 57:35
  Frank Rieger: Meine meine Empfehlung ist ja dann ähm solche Telefone nicht wegzuwerfen, ähm sondern sie einfach an Obdachlose zu verschenken.
• 57:46
  Tim Pritlove: Auch eine Idee oder irgendeinem Security-Unternehmen zu spenden, um mal zu schauen, was äh.
• 57:52
  Frank Rieger: Ganz ehrlich, das ist halt so ein Aufwand, den macht sich niemand. Ne, also das ist halt so, also egal, Telefonforellensieg ist halt ein sehr undankbares Spiel und ähm kann man machen, aber es war gerade so eine iPhone, also wo man iPhone zum Beispiel voransiegt zu machen, ist halt wirklich.
• 58:07
  Frank Rieger: Extrem hoher Aufwand. So und das äh also diese Frage, ob man,
• 58:12
  Frank Rieger: Also ob jetzt da was infiziert wurde oder ob was da installiert worden so kann man beantworten, wenn der Angreifer geschlampt hat. So, also wenn da halt irgendwie Hinweise zu finden sind, also wir hätten jetzt gerade gab's ja so eine Geschichte, dass.
• 58:23
  Frank Rieger: Äh irgend so ein äh möchtegern Anbieter im Bereich dieser Staatstrojaner, die auch ihren Firmennamen im Bild drinnen,
• 58:33
  Frank Rieger: äh äh Links aus diesen internen Systemen drin mit den Firmennamen war sehr amüsant. Ähm also wenn die Schlampen klar, dann kann man halt äh kann man halt was sehen, aber ansonsten,
• 58:46
  Frank Rieger: ist es sehr schwer. Also.
• 58:49
  Tim Pritlove: Klingt so ein bisschen, als dürfte man überhaupt gar keine Geräte mehr mit in die USA reinnehmen. Also wenn man da mit dem Computer arbeiten will, muss man sich eigentlich vor Ort noch einen neuen kaufen und den dann äh Remote neu aufsetzen, um wirklich sicher zu gehen.
• 59:00
  Frank Rieger: Das wird vermutlich darauf hinauslaufen, dass man solche Spielt ja? Das hat's irgendwie so.
• 59:06
  Tim Pritlove: Sehr absolut und zu mutbar.
• 59:09
  Frank Rieger: War letzten Endes immer, dass halt Leute, die ähm die halt einen beruflichen bisschen höhere Sicherheitsanforderungen haben, machen das ja jetzt schon, ne? Also die,
• 59:17
  Frank Rieger: aber das hat äh also tatsächlich kann man ja mit für jeden USA Trip halt nochmal die Kosten für NZ neue Hardware kann man schon mal dazurechnen, ja.
• 59:28
  Tim Pritlove: Ja, das sind die Probleme äh mit dem äh Direktzugriff ähm
• 59:35
  Tim Pritlove: aber mittlerweile haben wir ja noch ganz andere Probleme, in denen wir Zeit äh man sich sozusagen die Spionage äh Geräte einfach schon mal selber ins Haus holt. Die grundsätzlichen Probleme mit Internet of Things haben wir ja schon äh angesprochen in dem Moment, wo jede Lampe
• 59:51
  Tim Pritlove: jedes Schloss, jedes was auch immer gerät, was in irgendeiner Form.
• 59:57
  Tim Pritlove: Automatisierbar ist eben durch kleine Elektronik, die vernetzt ist, bestückt wird, schafft das natürlich einfach Angriffspunkte ohne Ende
• 1:00:06
  Tim Pritlove: Aber ganz so dramatisch muss man bei uns noch nicht mal sehen, also selbst bei den Standardprodukten, die nur genau das tun, was sie eigentlich tun sollen, ist schon schwierig und jetzt gab's diesen Fall
• 1:00:16
  Tim Pritlove: mit dem wie nennt man diese Geräte eigentlich? Sprachassistent. Finde das Wort furchtbar
• 1:00:25
  Tim Pritlove: Also Amt ist will konkret von Amazon Alexa, es gibt ja da verschiedene äh Google Home, ist ein ähnliches Gerät.
• 1:00:31
  Frank Rieger: VPA Virtual Private Assistent. Oder Virtual Personal Assistent.
• 1:00:35
  Tim Pritlove: Aha. Also soll dir, soll dir persönlich assistieren, aber nur scheinbar, nicht wirklich.
• 1:00:42
  Frank Rieger: Also es ist, man kann es sich eigentlich besser vorstellen, als sozusagen, wenn man sich die Cloud als so ein so ein Spaghettimonster vorstellt, ja. Denn das äh sozusagen dieses Alexa ist die Tentakel von diesem Spaghettimonster in deinem Wohnzimmer.
• 1:00:57
  Tim Pritlove: Gibt's natürlich jetzt viele Leute, die sagen so, ach ja, na ja, das kann man ja auch alles abschalten, dass man da nichts kaufen kann und überhaupt und was äh kann schon passieren. Jetzt gab's diesen Fall, äh ich habe mir jetzt den Fall selber nicht genau angeschaut, aber da ist halt jemand in äh seiner Badewanne
• 1:01:12
  Tim Pritlove: aufgefunden worden und sein Mitbewohner ist wohl verdächtigt worden. Für seinen Tod gesorgt zu haben,
• 1:01:19
  Tim Pritlove: ein bisschen äh her, nämlich November zwanzig fünfzehn, trotzdem hatte dieser Haushalt bereits ein Amazon ein,
• 1:01:30
  Tim Pritlove: Eco äh Gerät ähm.
• 1:01:33
  Tim Pritlove: Also Equa ist ja das Device, Alexa heißt die mit diesem Gerät äh simulierte äh virtuelle Persönlichkeit und.
• 1:01:43
  Tim Pritlove: Ja, nun kam das Gericht auf die tolle Idee. Äh man könne doch mal bei Amazon nachfragen, ob
• 1:01:49
  Tim Pritlove: denn nicht im Rahmen der ohnehin permanent durchgeführten Audioaufzeichnung bei Amazon nicht irgendwelche Daten äh zu finden werden, die unter Umständen auf einen ja, eine Aufklärung dieses Tötungsdeliktes hinweisen können. Da haben sich dann anfangs der,
• 1:02:03
  Tim Pritlove: Mensch, also der Beschuldigte als auch Amazon selber dagegen gewehrt. Mittlerweile gibt aber Amazon diese Daten.
• 1:02:13
  Tim Pritlove: Weil der Beklagte selber dem zugestimmt hat.
• 1:02:18
  Tim Pritlove: Also die haben sich halt jetzt so äh geeinigt, was da jetzt der Hintergrund war, kann ich jetzt nehmen, die nicht so richtig sagen. Äh der Fall äh läuft ja auch noch. Ähm ob da jetzt auch so viel draus zu gewinnen ist, weiß ich nicht. Nur man muss sich halt einfach mal klar sein
• 1:02:33
  Tim Pritlove: hier ist ein Gerät, dessen Aufgabe es ist dir die ganze Zeit zuzuhören für den Fall, dass du es ansprichst.
• 1:02:40
  Tim Pritlove: Und das bedeutet, dass im Prinzip die ganze Zeit recordet werden muss. Jetzt muss man ja nicht gleich einen Aluhut aufsitzen und die größtmögliche Verschwörung sich dazu denken. Hier können auch Softwarefehler äh bei Amazon, ja
• 1:02:53
  Tim Pritlove: Daten werden nicht gelöscht et cetera, sowie das
• 1:02:55
  Tim Pritlove: auch schon mal hatte, da mit seinem WLAN-Capcharm, als sie da durch die Straßen gefahren sind, ähm beziehungsweise eben auch die Übernahme äh dieses Geräts aus der Fremde durch entsprechende Malware äh könnte halt dazu führen, dass eben dieser äh Rekorder,
• 1:03:10
  Tim Pritlove: permanent läuft. Aber was natürlich jetzt auch ein rechtliches Problem.
• 1:03:13
  Frank Rieger: Gerne und vor allen Dingen auch einen einen Vertrauensproblem, ne? Also ich meine, das ist halt so die, also Amazon sagt ja selber, so eigentlich wird nur äh angefangen zu streamen, wenn halt das Keyword getected wird und das Keyword, also Eleks, Alexa oder wir hauen einen d
• 1:03:25
  Frank Rieger: Assistenten wird ja lokal detektiert. Ähm.
• 1:03:30
  Frank Rieger: Wenn man so ein so ein, so ein Echo aufschraubt, ganz interessant eigentlich, da steckt halt ein richtig fetter, digitaler Signalprozessor drin, ähm der das Signal von sieben oder acht Mikrofonen, die da so oben im Kreis sind,
• 1:03:42
  Frank Rieger: ähm aufnimmt,
• 1:03:43
  Frank Rieger: und auch die Richtung aus der Signal kommt direktiert. Also man sieht es ja daran, wenn man anfängt mit dem Ding zu sprechen, denn oben der LED-Kreis geht dann dahin,
• 1:03:54
  Frank Rieger: wo der Sprecher ist. Also sagt einem so, ich ich höre also sein quasi ich höre dich Signal. Und äh eigentlich sollte die,
• 1:04:03
  Frank Rieger: und damit halt irgendwie die Verarbeitung in der Cloud dann halt erst passieren, wenn das Keyword äh Keyword gesagt wird, so, ne? Und.
• 1:04:11
  Frank Rieger: Zumindest nach dem, wo wir halt jetzt irgendwie mal irgendwie mal kurz einen Weiherschlag irgendwie rangehalten haben an so ein Echo
• 1:04:18
  Frank Rieger: zumindest in der Version, die wir da vor der Nase hatten, auch so zu sein, ob das nach dem nächsten Softwareoptik immer noch so ist und ob das früher mal anders war und ob es vielleicht
• 1:04:27
  Frank Rieger: Keine Ahnung, auch von der Hardware bei Sonne abhängig oder so, wissen wir nicht,
• 1:04:30
  Frank Rieger: keine Ahnung. Also ist halt äh also vielleicht hatten sie damals halt zum Beispiel auch die Keyword Detection noch nicht im Griff und haben die Keyword Detection auch in der Cloud gemacht,
• 1:04:37
  Frank Rieger: wäre auch eine Option, dass sie halt einfach direkt alles in die Cloud streamen, weil sie halt nicht äh damals halt noch nicht die Keyword Detection halt hatten so.
• 1:04:45
  Frank Rieger: Selbst dann äh also selbst wenn man sagt, okay, der geht halt nur mit Keyword Detection an. Äh findet eigentlich inakzeptabel. So, also das ist halt irgendwie so ein,
• 1:04:53
  Frank Rieger: ich will eigentlich nicht, dass da irgendwie nur weil ich ein Wort sage, was ich möglicherweise auch mal zufällig sage, dann plötzlich angefangen wird, möglicherweise und zwar auch ohne Zustimmung der anderen Teilnehmer in dem Raum halt irgendwie da das Audi nach draußen zu streamen.
• 1:05:08
  Tim Pritlove: Ja vor allem wenn man sich jetzt mal die die nächste Eskalationsstufe äh denkt, ja, sagen wir mal, hier wird jetzt nichts gefunden, et cetera
• 1:05:16
  Tim Pritlove: aber äh du hast halt eine entsprechende äh Dichte. Es gibt ja jetzt auch Berichte von Hotels, die jetzt äh massenhaft diese
• 1:05:24
  Tim Pritlove: Teile direkt in ihre Zimmer einbauen wollen, so als Fernstau, mach mal Fernseher an, mach mal Gardinen zu, et cetera, Licht aus,
• 1:05:31
  Tim Pritlove: macht ja aus Sicht der Hotels äh zunächst einmal äh Sinn, solche äh schönen Fernbedienungen bereitzustellen. Nur in dem Moment hat man halt äh ein,
• 1:05:41
  Tim Pritlove: aus dem Internet überwachbares äh äh Mikrofon im Gerät äh im im Zimmer stehen und was ist, wenn halt die nächste äh Gerichtsanweisung heißt.
• 1:05:51
  Tim Pritlove: Ihr habt da eine direkte Verbindung zu diesem Customer, der wird jetzt verdichtet äh XY zu machen. Ähm,
• 1:05:59
  Tim Pritlove: mach mal Mikro an. So, ne? Und das wäre natürlich in dem Moment, wo Amazon quasi generell dazu gezwungen wird und dann mit entsprechender Gagorder äh noch nicht mal was darüber sagen darf. Schon mal hochproblematisch,
• 1:06:14
  Tim Pritlove: Man muss natürlich dazu sagen, in dem Moment, wo diese kriminelle Energie da ist, ist es wahrscheinlich sehr viel einfacher, äh selber einfach so ein kleines Teil mit Mikrofon, was noch deutlich weniger auffällig ist äh in diese.
• 1:06:25
  Frank Rieger: Na ja, bl.
• 1:06:26
  Tim Pritlove: Räume zu bringen. Ähm ja, also.
• 1:06:28
  Frank Rieger: Also wir haben ja dann tatsächlich ein interessantes Beispiel, nämlich ähm Autos
• 1:06:32
  Frank Rieger: Äh in Autos ist es ja so, dass äh dass so Wolfskontrollgeschichten ja schon sehr viel länger unterwegs sind, äh weil da machen sie auch Sinn, weil du bist halt in einem relativ begrenzten Raum. Du kannst deine Hände nicht benutzen. Ähm also.
• 1:06:45
  Tim Pritlove: Akustik.
• 1:06:46
  Frank Rieger: Definiert Akustik, so kannst die Mikrofone optimal anbringen zum äh zum Fahrer.
• 1:06:52
  Frank Rieger: Und da gibt's ja schon länger so äh so Audio äh Geschichten. Und tatsächlich ist es aber auch so, dass äh die auch von staatlichen Stellen, also von von Ermittlungsbehörden und vom Geheimdiensten,
• 1:07:03
  Frank Rieger: extrem gerne als Wanz genutzt werden,
• 1:07:07
  Frank Rieger: tatsächlich so ein Auto zu verwanzen, machen die mittlerweile per Software. Also wenn halt irgendwie so ein etwas dickeres Auto hast, was halt irgendwie so was Control Features eingebaut hat.
• 1:07:16
  Frank Rieger: Und sei es halt auch nur irgendwie um der Navigation halt die Adresse zu sagen, dann ist die per Software, also per kleinem Softwareupdate.
• 1:07:24
  Frank Rieger: Zu einer Wand zu machen, äh umbaubar. Und die Dinger haben ja mittlerweile auch alle Mobiltelefone eingebaut und,
• 1:07:30
  Frank Rieger: so ein Auto zu verwanzen, wird, wenn's halt irgendwie ein halbwegs modernes Modell ist, eben nicht mehr mit, irgendwie muss man dieses Auto irgendwie auf
• 1:07:36
  Frank Rieger: brechen und dann da irgendwie die Wand so irgendwie in den Himmel fummeln und noch irgendwo die Kabel verbargen und die Stromversorgung für die Wanze halt irgendwo noch irgendwie herkriegen und so weiter und so fort. Und dann auch irgendwie für den Ablenk sorgen, sondern die machen halt einfach ein Softwareupdate, weil die Wanze ist bereits eingebaut,
• 1:07:49
  Frank Rieger: So und wenn das halt in so modernen, ausgestatteten Gebäuden genauso wird,
• 1:07:55
  Frank Rieger: dann ist abhören tatsächlich ein Softwareupdate auf den italienischen Room Controller. Nichts weiter und ist sehr viel weniger aufwendig als.
• 1:08:03
  Tim Pritlove: Der feuchte Trommelstalsie, oder? Also.
• 1:08:05
  Frank Rieger: Als eine Wand zu einbauen, ja. So, also das ist halt so ein und also deswegen ist halt so auch noch so eine Forderung, die wir halt haben, irgendwie Device Allroom Contents Mikrofon. Will ich halt eigentlich als Dicker haben. Und zwar wo und ein Hardware-Abschalter dafür.
• 1:08:20
  Frank Rieger: So, weil ich meine mittlerweile brauche nie Mikrofone an an Stellen ein, wo du sie überhaupt nicht mehr erwartest, ja.
• 1:08:27
  Tim Pritlove: Ja, gab's zum Beispiel äh viel Aufregung, um diese Fernsteuerbahn Stromschalter von der Fritzbox, die ihr da überdeckt angeschlossen sind, dass da halt auch ein Mikrofon ist, haben sich halt alle gleich furchtbar aufgeregt, AVM sagt.
• 1:08:41
  Tim Pritlove: Gemacht, gemacht, gemacht, das ist jetzt kein richtiger äh DA-Wander, sondern wir wollen hier maximal klatschen miterkennen.
• 1:08:48
  Tim Pritlove: Mag so sein, ja, kann man's überprüfen, hm, gibt's da einen Prozess, gibt's da äh eine Bestätigung, alles schwierig.
• 1:08:54
  Frank Rieger: Und ich meine und so so Smart TVs. Ja, also Fernseher.
• 1:09:00
  Tim Pritlove: Die ja auch in dem Waldseven League nochmal explizit genannt worden sind.
• 1:09:03
  Frank Rieger: Mit dem schönen Quotener Weeping Angel, also weinten der Engel.
• 1:09:09
  Frank Rieger: Ähm,
• 1:09:10
  Frank Rieger: und äh äh die haben die halt, da haben die halt sich die, die Impfens für gebaut, so, also dass man halt einfach in der Lage ist, über einen Softwareupdite, in dem Augenblick, gerade was noch ein physisches Update, also USB-Stick reinstecken,
• 1:09:22
  Frank Rieger: den den Fernseher zur Wanze zu machen und äh,
• 1:09:27
  Frank Rieger: werden die halt für alle Geräte entwickeln, nur ein Mikrofon drin ist. Das ist halt vollkommen klar. Also das ist halt einfach so der äh wenn wenn eines ihrer Tageszeit so.
• 1:09:37
  Frank Rieger: So Geräte hat, dann werden die Ritter halt einbauen,
• 1:09:40
  Frank Rieger: und äh deswegen ist halt so der, also zumindest eine klare Kennzeichnung, wie da ist ein Mikrofon drin und wie kriegt man's da raus oder aus?
• 1:09:50
  Frank Rieger: Finde ich also 'ne unabdingbare Forderung. So, also genauso wie Kameras, ja? Also ist halt so 'n
• 1:09:55
  Frank Rieger: Mittlerweile sind wir halt langsam soweit, dass wir halt irgendwie alle mal irgendwie so einen vor unseren Laptop-Kameras halt irgendwie so äh so eine kleine Blende haben, weil äh sich dann doch rausgestellt hat, dass es halt viel zu einfach ist, die zu hacken, ohne dass die die LED da angeht
• 1:10:09
  Frank Rieger: und ähm Mikrofone ist eigentlich der klar der nächste Schritt zu. Also es ist eigentlich nicht einzusehen, dass man den dann so einfach macht.
• 1:10:19
  Tim Pritlove: Ja, also das äh wird auf jeden Fall Begehrlichkeiten schaffen und da sind wir im Prinzip schon wieder am Anfang, dass äh auch hier eigentlich die Unternehmen,
• 1:10:28
  Tim Pritlove: ja
• 1:10:30
  Tim Pritlove: Ihnen eigentlich eher geholfen werden muss, hier auch ein richtiges Statement zu machen. Also Sitnote in diesem ähm Mordfall.
• 1:10:39
  Tim Pritlove: Die äh abgesehen von diesem vernetzten Lautsprecher äh haben die Ermittler äh auch die vernetzten Wasserzähler, die sich in diesem Haus auch schon befunden haben, äh auch noch äh gleich ausgelesen
• 1:10:51
  Tim Pritlove: und äh quasi den Wasserverbrauch an dem Tag äh.
• 1:10:56
  Tim Pritlove: Festgestellt, der wohl auch mit fünfhundertdreißig Litern nachts zwischen eins und drei auch vergleichsweise hoch äh gewesen sein soll.
• 1:11:05
  Frank Rieger: Da wollte jemand wohl viel Wasser verbrauchen.
• 1:11:08
  Tim Pritlove: Da wurde auf jeden Fall viel Wasser gebrochen, ob da jetzt nur Diaro äh äh angesagt war und die ganze Zeit die Klospülung betätigt wurde oder halt tatsächlich die Badewanne äh äh mehrfach vollgemacht wurde, aus welchen Gründen auch immer, man weiß es nicht
• 1:11:22
  Tim Pritlove: Ähm
• 1:11:23
  Tim Pritlove: aber das ist ja sozusagen jetzt noch so nicht erwähnt, ne? Also teilweise ist es ja eine eigene Entscheidung, kaufe ich mir äh Dollar Produkt von Dollar Firma äh und und hole mir quasi das Mikrofon unter die Kamera ins Haus
• 1:11:36
  Tim Pritlove: aber durch vernetzte Stromzähler und auslesbare ähm ja energieerfassung
• 1:11:43
  Tim Pritlove: ähm gibt's natürlich weitere Nutzungsprofile des Eigenheims, die
• 1:11:48
  Tim Pritlove: ganze Menge über das eigene äh Leben aussagen, wann man aktiv ist, wann man überhaupt da ist, was man auch konkret tut et cetera und
• 1:11:57
  Tim Pritlove: das sind natürlich schon die Bedrohlichkeiten für die nächste Phase.
• 1:12:00
  Frank Rieger: Ähm also die Frage, welches Gerät wird denn zum Verräter? Ne, also wie viel Vertrauen äh.
• 1:12:10
  Tim Pritlove: Wer ist das Judas Gerät.
• 1:12:12
  Frank Rieger: Naja und also hört einem auf dem Fernseher halt nur irgendwie der Hersteller des Fernsehers und seine Werbepartner zu oder auch noch irgendwie diese oder jene Geheimdienst. Ist halt eine,
• 1:12:24
  Frank Rieger: Na ja so eine Frage, die halt schon vertrauend äh Vertrauensprobleme äh erzeugt. Also die,
• 1:12:33
  Frank Rieger: denke mal so die Industrie ist halt da durchaus auch gefordert halt irgendwie sich darüber Gedanken zu machen welche,
• 1:12:41
  Frank Rieger: Aussagen zur Vertrauenswürdigkeit ihrer Geräte sie eigentlich treffen möchte. Also was irgendwie so ihre Ansage dazu ist, wem das Gerät jetzt eigentlich gehört, so ob äh
• 1:12:51
  Frank Rieger: sieht eigentlich davon ausgeht, dass der die Daten des Jusos sowieso frei wird sind, dann kann man auch gleich eine Geheimdienststelle einbauen oder ob man sagt, okay, äh wir kennen halt Privatsphäre als irgendwie ein einen Kundenwunsch an, ja?
• 1:13:04
  Tim Pritlove: Na ja, schauen wir doch mal äh wie es unsere Bundesregierung denn so äh hält mit der Frage der äh Videoüberwachung
• 1:13:13
  Tim Pritlove: Da war ja eine Verbesserung angekündigt worden. Das ist doch sehr schön. Man freut sich ja immer, wenn man sowas aus den äh Nachrichten zur Kenntnis nimmt. Das Videoüberwachung, Verbesserungsgesetz,
• 1:13:22
  Tim Pritlove: meiner Meinung nach einfach schon mal der der Kandidat für das Legislative Unwort des Jahres.
• 1:13:30
  Frank Rieger: Ja. Das ähm also das Gesetz äh enthält ja so drei Teile. Das eine ist ähm.
• 1:13:35
  Tim Pritlove: Das wurde jetzt beschlossen, das soll äh.
• 1:13:37
  Frank Rieger: Lesung beschlossen, ja.
• 1:13:40
  Tim Pritlove: Ja. Wir haben das hier auch schon in einer der früheren Sendungen schon mal durchgekaut. Äh jetzt äh hat der Bundestag gesagt, ja passt.
• 1:13:51
  Frank Rieger: Genau. Ähm im Moment welche Wände war das jetzt hier? Genau, also da da ging's halt ähm,
• 1:14:00
  Frank Rieger: Also da gab's ja mehrere mehrere Dinge, die halt äh äh beschlossen wurden. Das eine ist halt, dass halt irgendwie mehr ähm ja mehr Kameras in öffentlich zugänglichen Anlagen angebracht werden dürfen. Ähm.
• 1:14:15
  Frank Rieger: Um halt einfach sagen wir mal so Menschenansammlung äh zu äh zu überwachen, dann äh haben sie beschlossen, dass Bodycams für den äh für die Bundespolizei äh möglich sind.
• 1:14:28
  Frank Rieger: Und zwar richtig viele, also die haben dann Etat von vier Millionen für eingestellt, das als also glaube ich.
• 1:14:33
  Tim Pritlove: Viele Polizisten, nicht viele Kameras. Also auch viele Kamer.
• 1:14:36
  Frank Rieger: Viele Kameras auf vielen Polizisten, genau. Ja, ja.
• 1:14:38
  Tim Pritlove: Aber nicht so viele äh also nur eine Polizist in der Regel, ja.
• 1:14:41
  Frank Rieger: Eine Frau, wir sind, also wir sind noch nicht bei, also wir hätten aber es dunkel irgendwie in Charles Stross war's glaube ich der erste, der halt irgendwie Evidence Camps irgendwie in in der Seife relativ ausführlich drin hatte.
• 1:14:51
  Tim Pritlove: Wir reden immer noch von den Frontkameras, die so an der Brust.
• 1:14:54
  Frank Rieger: Hier so auf der Schulter. Als.
• 1:14:55
  Tim Pritlove: Schon Domkameras.
• 1:14:56
  Frank Rieger: So eine so eine kleine Stiftkamera, die hier so auf der Schulter nach vorne zeigt, genau. Und
• 1:15:01
  Frank Rieger: ähm äh also zumindest so wie es im Gesetz steht, ist die die Idee dabei, dass sie sagen, okay, sie rekord noch eine Loop, also halt eine gibt eine Endlosschleife, in der Recorders wird und wenn der Beamte dann auf äh ich will jetzt aber drückt, dann
• 1:15:13
  Frank Rieger: wird diese Speichel wird die Schleife weggespeichert, so dass man halt also irgendwie irgendwas zwischen dreißig Sekunden und drei Minuten, je nachdem wie es eingestellt ist.
• 1:15:20
  Tim Pritlove: Also Loop heißt in dem Moment, wo ich draufdrücke, habe ich auch unter Bestand schon die dreißig Sekunden davor.
• 1:15:24
  Frank Rieger: Genau oder drei Minuten.
• 1:15:25
  Tim Pritlove: Auch wenn du drei Minuten davor, das heißt, wenn man merkt so, hier entwickelt sich eine Situation. Jetzt ist auch was passiert, dann ist es im Prinzip schon gefilmt. Es würde halt nur gelöscht werden, wenn man eben nicht sagt, behalte das mal bei.
• 1:15:37
  Frank Rieger: Genau und dann wird's halt in den gibt's in den Langzeitspeichern, dann kann's angeblich zumindest nach Gesetz nur vom Vorgesetzten des äh Beamten, also vom dann halt dem Wachführer oder was auch immer, wie äh als irgendwie gelöscht markiert werden. Ähm,
• 1:15:52
  Frank Rieger: und die äh.
• 1:15:55
  Frank Rieger: Also und dann gibt's noch so ein paar Regeln unter welchen Umständen halt diese äh diese Aufnahmen halt verwendet werden, also irgendwie Nachweis von Straftaten äh,
• 1:16:03
  Frank Rieger: Angriff auf Beamte natürlich, ähm aber man kann halt auch als Bürger sagen so, hier,
• 1:16:10
  Frank Rieger: Ich hätte gerne diese Aufnahmebeweis gesichert, weil ich würde gerne Anzeige in diesem Namen stellen. Und ich
• 1:16:17
  Frank Rieger: Bin da so ein bisschen zwiegespalten, ne? Also einerseits ist es halt so, dass wir halt ja schon einen relativ großes Problem halten mit Gewalt durch Polizisten haben so und
• 1:16:26
  Frank Rieger: die Erfahrung aus Städten wo diese Bodycams verwendet werden ist, dass,
• 1:16:32
  Frank Rieger: sowohl die Gewalt von Polizisten gegen Bürger, als auch die Gewalt von Bürger gegen Polizisten zurückgeht, wenn halt diese Bodycams da im Einsatz sind
• 1:16:39
  Frank Rieger: es gibt allerdings auch Fälle beziehungsweise Städte wo es halt so ist dass durch die Regeln zum Einsatz dieser Bodycams das halt eher einseitig ist also wenn die Polizisten halt relativ einfach löschen können oder beziehungsweise die Durchführungsbestimmungen halt so sind, dass es halt irgendwie
• 1:16:53
  Frank Rieger: nicht
• 1:16:54
  Frank Rieger: Ja, also im Zweifel der Bürger halt immer das Problem hat, weil's dann halt zufällig gerade keine Aufzeichnungen gibt, wenn er halt irgendwie von der Polizei verprügelt wurde. Ähm dat hilft natürlich dann halt auch nicht so. Und deswegen bin ich da so ein bisschen zwiegespalten ähm,
• 1:17:07
  Frank Rieger: die de facto führt halt wieder dazu, dass halt noch mehr öffentlicher Raum halt irgendwie eine eine Aufzeichnung unzuliegt so und.
• 1:17:15
  Frank Rieger: Die Frage wann denn halt diese Bodycams eskaliert werden zu Livestreaming? So ne, also das halt irgendwie alle diese Kameras irgendwie gleich live auf 'ne Zentrale gestreamt werden.
• 1:17:26
  Frank Rieger: Weil ist ja besser, ne?
• 1:17:29
  Tim Pritlove: Wegen der Sicherheit.
• 1:17:31
  Frank Rieger: Hängt halt dann nur noch vom, ja, vom Roller der fünf G-Netze ab am Ende, ne? Weil die halt natürlich die entsprechende Kapazität bereitstellen müssen dafür.
• 1:17:38
  Tim Pritlove: Wie lange es dann noch dauert, bis die Kameras dann auch noch gehackt werden.
• 1:17:42
  Frank Rieger: Genau, das äh wenn die dann online sind, dann wird sicherlich interessant.
• 1:17:45
  Tim Pritlove: Das könnte natürlich ein interessanter Feed werden, wenn man sich sozusagen so die ganzen Polizisten live so im Internet klicken kann.
• 1:17:49
  Frank Rieger: Mhm. Genau.
• 1:17:52
  Tim Pritlove: Polizisten hätten sie gern.
• 1:17:53
  Frank Rieger: Ja. Na ja, wir sagen das heute noch, ne? Also ich meine in fünf Jahren ist es so, also ich meine ja fünf G Rollo.
• 1:17:58
  Tim Pritlove: Ja. Und kannst schon mal anfangen zu kichern.
• 1:18:02
  Frank Rieger: Glaube ich, zwanzig, zwanzig, zwanzig, einundzwanzig, also ist nicht mehr lange hin.
• 1:18:06
  Tim Pritlove: Jahr und dann so mit zehn, zwanzig Gigabit äh pro Device ähm also da geht so einiges,
• 1:18:13
  Tim Pritlove: Das muss man sich auch mal klar machen, ne, dass diese ganzen Limitierungen, die derzeit teilweise noch greifen und was fluchen wir nicht alles, weil wir nur noch irgendwie Edgeland haben und so
• 1:18:23
  Tim Pritlove: Klar, ist alles doof, ja? Es wird anders werden, es wird
• 1:18:27
  Tim Pritlove: enorm werden und wir werden im Prinzip eine eine Echtzeitvollvernetzung der Welt, zumindest in urbanen Räumen einfach haben in zehn Jahren,
• 1:18:36
  Tim Pritlove: und das ermöglicht natürlich ganz andere Zugriffe. Nicht nur, was die Überwachung betrifft, ne? Auch natürlich was äh kriminelle Energien betrifft, sicherlich auch, was,
• 1:18:47
  Tim Pritlove: Die guten Dinge und die unterhaltsamen Sachen äh betrifft nur es ist auch künftig wichtig zwischen Chancen und Risiken abzuwägen.
• 1:18:57
  Tim Pritlove: Wir wiederholen uns da so ein bisschen die letzten dreißig Jahr.
• 1:18:58
  Frank Rieger: Bisschen. Ja.
• 1:19:02
  Tim Pritlove: Ja, was ich ist zum Verbesserungsgesetz äh sagt, das sind drei äh Komponenten.
• 1:19:08
  Frank Rieger: Ja, ach so, der der dritte Teil ist noch ähm die äh Flächen in den Kennzeichenerfassung. Ähm,
• 1:19:15
  Frank Rieger: gibt's halt auch noch, das heißt also, dass halt der äh äh BGS, also Bundespolizei in
• 1:19:22
  Frank Rieger: Grenznähe, also was glaube ich, als hundert Kilometer von der Grenze definiert ist
• 1:19:25
  Frank Rieger: jetzt mehr oder minder anders loskennzeichen Überwachung machen darf, äh, sie sollen nicht flächendeckend sein, sagen sie immerhin, das heißt also, sie werden halt also noch nicht Flächendecken ganz da eben gerne an den Autobahnbrücken haben, aber de facto ist dann halt die Anzahl der der Kennzeichen Scangeräte, die äh gekauft werden
• 1:19:43
  Frank Rieger: darüber entscheiden, wie flächendeckend diese Überwachung sein wird. Also ist halt äh worum es da halt geht, ist das halt live geguckt wird, äh nach welchem KFZ-Kennzeichen wird denn gefahndet.
• 1:19:52
  Tim Pritlove: Das bedeutet ja dann im Prinzip auch, dass äh ich das richtig sehe, dass die bereits existierenden KFZ äh Scanner, nämlich die festinstallierten auf den äh Autobahnmautbrücken, dann ja im Prinzip in Grenznähe einfach mal so benutzt werden könnten.
• 1:20:06
  Frank Rieger: Na da steht das Mautgesetz noch dagegen. Das das sagt der explizit, dass die nicht so sein darf,
• 1:20:13
  Frank Rieger: gab's da auch so ein paar Aufweichungen, aber also jetzt bei dem Gesetz ging's erstmal primär um mobile Geräte, aber klar ist halt, wo der Weg hingeht, ne? Also die versuchen halt möglichst,
• 1:20:22
  Frank Rieger: irgendwann dahin zu kommen, also zumindest an den Grenzübergängen und dahinter halt irgendwie äh jedes KFZ fast ein und auswärts gehen. Also da wird es klar so die,
• 1:20:32
  Frank Rieger: äh ja, der das Ziel der der ganzen Operation, dass sie da in innerhalb kürzester Zeit hinkommen, dass man halt keinen, also keine Grenzen mehr passieren kann, auch nichts in Schenken starten, ohne dass das KFZ-Kennzeichner fast wird.
• 1:20:45
  Tim Pritlove: Ja, eine umfangreiche Verbesserung.
• 1:20:48
  Frank Rieger: Ja, das äh sehr viel besser jetzt alles.
• 1:20:50
  Tim Pritlove: Ja Frank. Ich würde sagen, haben wir jetzt immer äh auch schon am Ende angekommen hier unserer kleinen Sendung.
• 1:21:00
  Frank Rieger: Tim.
• 1:21:02
  Tim Pritlove: Sitzt sonst noch irgendwelche.
• 1:21:04
  Frank Rieger: Stellt sich noch die Frage, ob du mit der CIA verbunden bist, Tim.
• 1:21:06
  Tim Pritlove: Oder unsere Hörer also na ja weil die sagen ja auch schon die ganze Zeit nichts.
• 1:21:10
  Frank Rieger: Unsere Hörer. Genau, seid ihr mit der Serie verbunden? Ja. Die sagen nichts, genaues verdächtigte. Die machen nicht mal die machen nicht mal bei dem. Das ist sehr, sehr verdicht.
• 1:21:18
  Tim Pritlove: Horn, vielen Dank.
• 1:21:23
  Tim Pritlove: Ja und vielen Dank fürs Zuhören. Ähm kommt wahrscheinlich nochmal eine Sendung ähm bevor der Dinos wieder da ist. Bis dahin sage ich erstmal tschüss und bis bald.
• 1:21:34
  Frank Rieger: Tschüs.