Latest / Logbuch:Netzpolitik / LNP353 Ein Geisterfahrer? Tausende!
Transcript
- 0:00Tim Pritlove: Guten Morgen Linus.
- 0:01Linus Neumann: Guten Morgen, Tim.
- 0:03Tim Pritlove: In Hamburg ist einer freigesprochen worden, der beim G20 Bierdosen auf die Polizei geworfen hat. Wie kann das denn sein?
- 0:12Linus Neumann: Der war selber Polizist.
- 0:35Tim Pritlove: Logbuchnetzpolitik Nummer dreihundertdreiundfünfzig vom elften Juli zwanzig zwanzig. Und langsam gehen einem die Storys aus.
- 0:48Linus Neumann: Na ja, na ja, na.
- 0:49Tim Pritlove: Eigentlich kommt doch normalerweise kommt da immer so der ganze verrückte äh Kram dann irgendwie hoch, ne.
- 0:54Linus Neumann: Kommt ja auch, kommt ja auch, keine Sorge, Tim, wir haben genug, wir haben genug, um den Blutdruck auch im Sommer äh.
- 1:02Linus Neumann: Zu halten, ja? Da müssen wir uns gar keine Sorgen machen. Dieser dieser Prozess in äh in Hamburg ist ja ein Traum, ne. Das das erinnert mich an diese weißt du? Ähm
- 1:11Linus Neumann: wenn man einer Katze so ein Marmeladenbrot hinten drauf klebt, ne, auf den Rücken und die dann vom Dach wirft, um zu gucken, ob jetzt das Gesetz eintritt, dass die,
- 1:19Linus Neumann: Katze auf ihrem Rücken landen, auf dem dass immer unten ist oder die Katze immer auf den Füßen, ne. So erinnerten sie sich daran, erinnert mich dieser ähm,
- 1:28Linus Neumann: Dieser G20-Prozess und das Schöne ist ja, die ebenfalls angeklagte Freundin des Mannes, äh die hatte auch eine Dose geworfen, die ähm.
- 1:38Linus Neumann: Äh wurde auch freigesprochen. Geil, oder?
- 1:43Linus Neumann: Da da könnte man ja mal in einigen weiteren Verfahren, die ja jetzt gerade da in Hamburg zum G20 stattfinden, äh
- 1:52Linus Neumann: drauf Bezug nehmen. Wir werden sicherlich einige dafür sorgen, dass das jetzt kein Präzedenzfall äh wird.
- 1:58Tim Pritlove: Das ist wirklich echt absurd.
- 2:02Linus Neumann: Aber der der Mann hat äh Abbitte geleistet, ist jetzt auch nicht mehr Polizist. Der hat sich quasi in dem Moment auf dieser, wenn ich das richtig erinnere, war das bei der Welcome to Hell Demo
- 2:13Linus Neumann: und hat gesehen wie die Polizei da die Demonstranten angegriffen hat und hat sich in dem weiteren Verlauf,
- 2:23Linus Neumann: auch jetzt quasi von diesem Beruf getrennt.
- 2:27Tim Pritlove: War da nicht dann schon Expolizist zu dem Zeitpunkt?
- 2:31Linus Neumann: Wenn ich das richtig verstanden habe, äh nicht, weil sonst hätten sie ihn ja äh sonst hätten sie ihn ja schuldig gesprochen, ja.
- 2:38Tim Pritlove: Hier ist irgendwie immer von ehemaligen Polizisten die.
- 2:40Linus Neumann: Ja, ja, er ist, er ist danach. Er er ist jetzt ein ehemaliger Polizist. Ja, weil er sich darauf ähm daraufhin entschieden hat, ja? Ähm nicht mehr.
- 2:53Linus Neumann: Zu sein. Und der ist sogar geständig, ja? Na ja, wir wünschen ihm eine erfolgreiche Resozialisierung.
- 3:01Linus Neumann: Übrigens ähm wir haben ja viel über die über die Stuttgarter Geschichte gesprochen, ne. Ähm.
- 3:09Tim Pritlove: Das ist das Aufregerthema überhaupt.
- 3:12Linus Neumann: Also, man muss das folgendermaßen, da, da streten ja noch weitere soziale Konflikte.
- 3:19Linus Neumann: Ähm ans Licht. Und zwar die Stuttgarter Partyszene.
- 3:23Linus Neumann: Die trifft sich ja jetzt in den in diesem Park. Ne und der Park ist natürlich das natürliche Habit Habitat von den Punks und ähm,
- 3:34Linus Neumann: die machen den jetzt quasi da den Lebensraum strittig. Und jetzt hast du quasi,
- 3:39Linus Neumann: Party gegen Punk, ja? Und da gibt's ein ein bemerkenswerten, einen bemerkenswerten Ausschnitt aus der Sendung
- 3:48Linus Neumann: Report Mainz, wo ein Team
- 3:51Linus Neumann: sich offenbar in diesem Schlosspark da umgehört hat und sich mit Leuten unterhalten hat und die haben sich mit einer Gruppe Punks unterhalten. Das sind sie also sehr, sehr eindeutig Punk äh bunter Haare und die,
- 4:04Linus Neumann: Hauptinterviewpartnerin hat auch nochmal, um sicherzustellen, dass jeder es versteht, auf ihrem T-Shirt stehen wir sind Punks.
- 4:12Linus Neumann: Also zweifelsohne sind das wahrscheinlich Punks. Und es ist, wie gesagt, wirklich bemerkenswert, wie dieses Interview verlaufen ist. Vielleicht hören wir da mal ganz kurz rein.
- 4:21Tim Pritlove: Das machen wir mal.
- 5:00Tim Pritlove: Wie einen auf Papa machen. Geil. Tja.
- 5:05Linus Neumann: Ey, leg dich nicht mit den Stuttgarter Punks an, ne? Ich meine,
- 5:12Linus Neumann: weißt du so, da ist er, boah.
- 5:12Tim Pritlove: Ja. Wenn du wenn du den Punks quer kommst, dann äh bist du sofort so wirst du gleich zur Kehrwoche. Du musst gleich zur Kehrwoche verurteilt.
- 5:26Linus Neumann: Und vor allem dieser dieser Kommentar, wie immer, ja, der ist aber natürlich auch ähm.
- 5:32Linus Neumann: Also in Stuttgart, Leute, ihr habt jetzt hier wirklich in den Kommentaren wirklich viel versucht, uns irgendwie Stuttgart näher zu bringen, ne? Aber man muss schon sagen, das ist schon etwas eigentümliche Region da unten, also das.
- 5:46Tim Pritlove: Sagen wir mal, wir kennen das nicht so gut, ne? Also das ist dann.
- 5:50Linus Neumann: Ja das ist bei uns unüblich. Ja, also in in Berlin ist das unüblich, dass die Pax die Polizei.
- 5:54Tim Pritlove: Zumindest bei den Punks.
- 5:59Linus Neumann: Andere andere Bundesländer, andere Sitten. Ähm.
- 6:02Tim Pritlove: So sieht's aus. Da mischen wir uns überhaupt nicht mehr ein. Macht doch, was ihr wollt.
- 6:06Linus Neumann: Ja, aber auf jeden Fall, Leben gehört sich mit dem Parks in Stuttgart an. Ähm,
- 6:12Linus Neumann: Wir haben Feedback bekommen, einen und zwar das würde ich gerne hier vorlesen.
- 6:17Linus Neumann: Wir haben ja vor einigen Sendungen schon uns darüber gewundert, wie es denn zu diesem dann doch sehr komischen Artikel bei Heise kam, in dem äh der,
- 6:28Linus Neumann: TÜV sich quasi über die.
- 6:32Linus Neumann: Corona-App sehr negativ äh geäußert hatte oder so wiedergegeben wurde und ich habe mich hier sehr ausführlich darüber gewundert, dass ich mir das einfach überhaupt nicht vorstellen kann, dass,
- 6:45Linus Neumann: Herr Kretschmer, das so,
- 6:48Linus Neumann: gemacht hat ja? Oder zumindest das ist für ihn ökonomisch eine sehr dumme Entscheidung gewesen wäre aus einem Auftrag in den in der Presse zu berichten,
- 6:59Linus Neumann: Und äh ich kenne Herrn Kretschmer und der hat mir geschrieben, und äh das würde ich gerne einfach mal vorlesen, weil's ja auch eine wichtige
- 7:08Linus Neumann: Ergänzung und Gegendarstellung ist. Hallo Herr Neumann, ich wollte mich kurz zur Podcast-Folge,
- 7:14Linus Neumann: Netzpolitik mit Ihnen und Tim Pritlaff melden. Siehe
- 7:18Linus Neumann: beide haben mich ja nicht gut aussehen lassen, aber erstaunlich richtige Überlegungen zu meinen Aussagen angestellt. So war bei mir fast der Eindruck entstanden, dass sie genau wissen,
- 7:30Linus Neumann: Dass diese Aussagen so nicht von mir kommen konnten. Aber soweit ging ihr Fazit leider nicht.
- 7:37Linus Neumann: Es gibt eben viele Gegner der App und so wurde ich völlig fehlerhaft mit meinen Aussagen vor einigen Wochen zu Beginn,
- 7:47Linus Neumann: Tests zitiert, als noch der zehnte sechste als Veröffentlichungstermin stand und wir genau zwei Tage Zeit gehabt hätten.
- 7:58Linus Neumann: Auch sollten wir zunächst alle Feindings selbst veröffentlichen. Einhundertprozentige Transparenz, was dann aber auf Kommunikationspannen beruhte und zurückgenommen wurde.
- 8:11Linus Neumann: Kein NDA wurde somit verletzt und ich habe nur theoretische Angriffe umschrieben, da ich gefragt wurde, was denn so passieren könnte.
- 8:22Linus Neumann: Daraus wurden dann auf einmal tatsächliche Finings im Artikel. Kam dann alles zur Unzeit, als die Situation eine völlig,
- 8:31Linus Neumann: andere waren,
- 8:32Linus Neumann: Also damit meint er, um das kurz zu ergänzen. Der Artikel kam eben sehr viel später, als er dieses Gespräch geführt hat, ne, also um das nochmal, um das kurz in Erinnerung zu rufen, dieser Artikel erschienen irgendwie, weiß ich nicht, wenige Tage vor Veröffentlichung der Corona-App. Ich glaube, am Freitag,
- 8:47Linus Neumann: Abend und die App wurde dann am Dienstag veröffentlicht und er sagt jetzt, dass die quasi das Interview nicht länger zurück und bezog sich noch auf eine komplett andere Situation. Also, kam dann alles zur Unzeit, als die Situation eine völlig andere war. Aber.
- 9:02Linus Neumann: Wer glaubt das dann schon? Mich stört eigentlich nur, dass alle sich fragen, warum ich das öffentlich gemacht habe und niemand, ob ich das eigentlich gemacht habe.
- 9:12Linus Neumann: Das habe ich nicht. Grüße, Dirk Kretschmann. Ja, also ich denke, dass äh
- 9:18Linus Neumann: finde ich so nachvollziehbar und ich hatte das ja auch in der Sendung, wie Herr Kretschmer ja auch selber sagt, so ein bisschen vermutet, dass das irgendwie nicht sein kann, was da,
- 9:27Linus Neumann: passiert ist, wird der Veröffentlichung dieses Artikels und ich glaube, das erklärt das hier sehr gut, dass er offenbar, dass es sich um eine sehr altes äh,
- 9:36Linus Neumann: Tages aktuelles Interview gehalten äh gehandelt hat, was äh oder Gespräch gehandelt hat, was dann eben sehr viel,
- 9:44Linus Neumann: oder mit mit Verspätung veröffentlicht wurde und damit nicht mehr die aktuelle Situation getroffen hat. Insbesondere dieser Teil mit wir brauchen mehr Zeit, ist natürlich vorm Hintergrund von zwei Tagen oder zwei Wochen.
- 9:56Linus Neumann: Ähm komplett anders zu bewerten. Insofern danke ich dem Dirk Kretschmer für dieses Feedback und bin froh, dass ich das hier dann auch nochmal vollständig so mit seiner Einverständnis vortragen durfte.
- 10:09Tim Pritlove: Ja, absolut nachvollziehbar und äh der der Artikel machte wirklich auch schon ein merkwürdigen,
- 10:16Tim Pritlove: Eindruck, ne? Also wie er schon ganz richtig gesagt hat so, man hätte sich vielleicht,
- 10:21Tim Pritlove: noch mehr Fragen können äh, ob das Gespräch in der Form überhaupt so, zumindest zu dem Zeitpunkt hat stattfinden können, weil es war einfach nicht schlüssig, so diese ganzen Ansagen mit Zeit und alles passt da irgendwie überhaupt nicht.
- 10:34Linus Neumann: Ja, also haben wir das geklärt. Ähm TÜV, äh weiterhin
- 10:40Linus Neumann: äh und und dieser Funk, er hat kein, also NDA nicht gebrochen, ne, ist ja zum Beispiel auch ein wichtiger Punkt, dass das ursprünglich offenbar geplant war, dass dass die selber ihren Bericht veröffentlichen, was ja durchaus auch manchmal üblich ist, äh hier jetzt aber nicht, insofern alles gut.
- 10:56Linus Neumann: So, dann kommen wir zum Feedback. Ähm von unseren Hörerinnen und Hörern.
- 11:06Linus Neumann: Und zwar haben da Gerhard und Dennis kommentiert zu Zero Rating und DPI. Wir erinnern uns, wir haben über das Zero-Rating der Corona-App gesprochen und haben damit auch nochmal mit Thomas gesprochen, der ja,
- 11:20Linus Neumann: Maßgeblich bestimmt war für die Netzneutralitätsrichtlinie der Europäischen Union und Thomas
- 11:28Linus Neumann: oder dass das schreibt Gerd Gerhard auch hier. Gerhard schreibt Thomas macht den Vorschlag, dass ein okay wäre wenn es sich auf Domänen bezieht wie Dot Gof, dort Edio oder irgendwas Health Verwandtes.
- 11:43Linus Neumann: Wie soll das aber möglich sein, wenn DPI verboten ist? Momentan nutzen viele Internetserviceproviders unter anderem
- 11:52Linus Neumann: URL und SNI Infos beim Zero-Rating. Äh SMI-Server name Identification ist im Prinzip im weitesten Sinne das, was bei einem.
- 12:03Linus Neumann: Bei dem Herstellen einer TLS-Verbindung noch liegen kann über mit welcher Domain du da tatsächlich redest. Und DPI bedeutet ja also DPI bedeutet du guckst in den Teil.
- 12:17Linus Neumann: IP Paketes, der für das Routing nicht mehr relevant ist, mit anderen Worten also den Inhalt. Und.
- 12:25Tim Pritlove: Oder der eigentliche Datenstrom.
- 12:28Linus Neumann: Und wenn man sich jetzt TLS-Verbindungen anschaut, dann,
- 12:34Linus Neumann: ist es so, also die stellen einen verschlüsselten Tunnel her, ja? Und dieser Tunnel befindet sich aber komplett in der Playload. Das heißt,
- 12:42Linus Neumann: um irgendetwas von diesem TLS überhaupt mitzubekommen, musst du,
- 12:47Linus Neumann: machen, da hat der Gerhard vollständig recht und das wird von Dennis noch ein bisschen ergänzt.
- 12:55Linus Neumann: Der sagt, das ist keine Theorie, ich war zeitweise Kunde eines Mittel europäischen Anbieters mit einem Zero-Rating
- 13:03Linus Neumann: während meiner Zeit dort habe ich mit dem System mal ein bisschen herumgespielt, um zu schauen, ob ich Abituren, Traffic, Zero raten lassen kann. Die Antwort war ja.
- 13:12Linus Neumann: Wohin der Traffic ging, war dabei vollkommen egal,
- 13:15Linus Neumann: ob ich zu einem Server in den USA zu einer Büchse beim lokalen Billo-Hoster, solange in Layer fünf aufwärts bestimmte Erkennungsmerkmale vorhanden waren, wurde der Traffic geweiht
- 13:26Linus Neumann: listet und nicht von meinem Datenvolumen abgezogen. Mit anderen Worten, Dennis sagt, hier wurde also,
- 13:34Linus Neumann: keinerlei äh Rating of IP-Ebene, sondern nur auf Lea fünf aufwärts, also nur im Bereich die Package Inspection, dieses Zero-Rating gemacht und,
- 13:47Linus Neumann: Ja, da haben ähm Gerhard und Dennis recht, dass,
- 13:52Linus Neumann: wenn wir sagen wir wollen überhaupt kein haben dann eben auch das in der Form nicht funktioniert. Nur zur Ergänzung warum kann man Zero-Rating nicht auf IP-Ebene machen?
- 14:04Linus Neumann: Also kann man schon, aber.
- 14:06Linus Neumann: Wird nicht im Sinne der Provider sein, weil sich das einfach viel zu viel ändert, also welch was unter welcher IP-Adresse verfügbar ist durch diese ganzen CDNs und sonstiges. Und weil,
- 14:20Linus Neumann: Adresse mitunter.
- 14:23Linus Neumann: Unterschiedliche Services laufen können, ne, also was weiß ich, du hast dann irgendwo in der Cloud dein Netflix ein bisschen rum, irgendwo in der gleichen Cloud ballert ein anderer Service so ein bisschen rum, die,
- 14:36Linus Neumann: IP-Adressen sind flüchtig und vor allem.
- 14:40Linus Neumann: Auch nicht überall auf der Welt gleich, ja, also Deutsche werden dann woanders hingelenkt, als andere und da wird das dann eine sehr, sehr, sehr unsauber, wenn man sagt, wir wir machen das Zerorate. Zero, boah, das kriege ich echt nicht. Zero-Rading,
- 14:54Linus Neumann: Wir machen das Zero-Reading einfach auf ein IP, weißt du?
- 14:58Tim Pritlove: Auf einer Android. Äh aber wenn wenn ich mich richtig erinnere, ist das doch bei Stream on genau so.
- 15:04Linus Neumann: Stream on, da gab's ja, wir haben uns damals diesen Bogen angeschaut, da kannst du mit IP-Adressen, da musst du aber auch.
- 15:11Linus Neumann: Zum Beispiel die äh Servername Identify. Also du musst auch die Domainnamen und so nennen, weil grade weil es eben nicht so einfach nur auf IP-Adressenebene geht.
- 15:20Tim Pritlove: Ja gut, aber das ist sozusagen so eine Vorschrift, aber ähm in dem Moment, wo der Traffic komplett verschlüsselt ist, wie kann denn dann das normale DPI überhaupt noch greifen?
- 15:30Linus Neumann: Weil du beim äh zumindest bei älteren TLS-Versionen trotzdem noch liegst, zu welcher Domain du dich verbindest. Also eine.
- 15:40Linus Neumann: Eine IP mit mehreren Domains, ja? Muss ja beim zu Beginn des Herstellens der der des TLS Tunnels musst du ja trotzdem sagen,
- 15:51Linus Neumann: Domain du gerade reden möchtest, damit dir der Server das richtige Zertifikat präsentiert.
- 15:58Tim Pritlove: Bevor es dann verschlüsselt ist alles.
- 16:00Linus Neumann: Bevor dann der tatsächliche Kontext hergestellt wird.
- 16:03Tim Pritlove: Das ist das, was jetzt Dennis meinte mit Lea fünf äh.
- 16:06Linus Neumann: Nee, mit SNI.
- 16:08Tim Pritlove: Ja gut, aber dann äh frage ich mich, wie das jetzt bei diesem Provider, den der da bezogen hat, äh.
- 16:13Linus Neumann: Na das erklärt er nicht, weil er nicht möchte, dass man das nachmacht, aber was ich glaube, ist, dass sich einfach ein, äh dass er sich einfach einen Service gebaut hat, der sich als ein
- 16:24Linus Neumann: der sich in seinem SSL-Zertifikat als ein Service
- 16:28Linus Neumann: ausgibt, seine eigene Büchse so manipuliert hat, dass sie dieses Zertifikat einfach akzeptiert und dann der Provider gedacht hat, ach super, hier können wir Zero Raten ist in Ordnung
- 16:39Linus Neumann: so ungefähr klingt das, was Dennis da beschreibt. Und das war überhaupt nicht auf IP-Ebene, sondern eben auf der,
- 16:46Linus Neumann: TLS-Ebene und damit eben auf Layer fünf aufwärts. Und damit heißt das, die haben das Zero-Rating bei diesem Provider, den er beschreibt, nur,
- 16:56Linus Neumann: anhand von gemacht und überhaupt nicht anhand von IP-Adressen.
- 17:01Tim Pritlove: Ja, was schließen wir da jetzt draus? Also.
- 17:03Linus Neumann: Nö, daraus schließen wir, dass dass sie Recht haben, dass äh dass es schwierig wird, ähm weil also gerade bei einer, wenn du eine Domain ähm,
- 17:11Linus Neumann: Also eine zu listen oder eine eine Top-Level Domain dot go oder so was White zu listen. Wer noch schwieriger, weil die Information steht ja dann im DNS und die IPA, das ist eben eine andere.
- 17:24Linus Neumann: Jut ähm und deswegen geht's nicht ohne die haben die beiden vollkommen recht. So, dann haben wir äh auch noch zum Gespräch mit Thomas. Thomas hat beiläufig gesagt, Traffic kostet nichts.
- 17:39Linus Neumann: Und da beschwert sich Richard mit
- 17:41Linus Neumann: starken Worten. Zu sagen, dass Datenvolumen den Provider nichts kostet, finde ich verwerflich, weil sträflich naiv. Und im weiteren Verlauf sagt er, es geht darum, die riesigen Investments für Hardware und Funkbänder zurückzuverdienen,
- 17:54Linus Neumann: deinem Argument müsste zum Beispiel auch jede Lizenz für eine Software gratis sein, weil die wurde ja auch irgendwann programmiert und,
- 18:02Linus Neumann: jetzt wo sie fertig ist, kostet die Soft die Lizenz den Hersteller nichts mehr. Das ist eine grobe Verzerrung,
- 18:10Linus Neumann: und das geht so nicht. Ja, jein, Richard Jein. Ähm richtig ist,
- 18:18Linus Neumann: Der teure Teil des Mobilfunknetzbaus ist der Bau des Mobilfunknetzes.
- 18:23Linus Neumann: Das Datenvolumen, was dann dadrüber geht, macht an den Kosten nur noch einen geringen Teil aus. Quasi keinen.
- 18:32Linus Neumann: Ähm im Vergleich zu, ne, was was jetzt, was weiß ich, anmiete, bezahlst für den Funkmast und an Anwälten, um irgendwie die die Waves in Kleßen-Görne irgendwie vor Gericht niederzuringen oder was auch immer, ne?
- 18:46Tim Pritlove: Aber durch die Daten selber entstehen jetzt unmittelbar äh erstmal keine Kosten.
- 18:51Linus Neumann: Der Punkt, den Thomas machen wollte, ist, ob das Mobilfunknetz jetzt grade unter voller Last läuft oder im Leerlauf, ist quasi,
- 18:59Linus Neumann: winzig geringer Teil deiner Kosten. Und der Vergleich mit der Software, den du da bringst,
- 19:06Linus Neumann: der falsche, der stimmt so nicht, wie du ihn gemacht hast, weil der Vergleich ist
- 19:11Linus Neumann: Ähm das wäre eine Software, bei der man dann für die Nutzungszeit bezahlt. Also wenn du jetzt beispielsweise Photoshop dir holen würdest, ja? Photoshop kriegst du zu einer Flatrate,
- 19:22Linus Neumann: Nämlich, was, ich glaube, zehn Euro oder sowas im Monat, kostet dich die Lizenz von Photoshop. Und es macht dann keinen Unterschied,
- 19:30Linus Neumann: ob du acht Stunden am Tag photoshop nutzt oder es nicht nutzt,
- 19:33Linus Neumann: Insofern ist genau der der Vergleich, den du bringst mit der Software, ist genau der Zutreffende hier für dieses Datenvolumen, ja? Also da muss ich deinen Vergleich leider äh am hinken,
- 19:44Linus Neumann: hindern und ihm ein Bein stellen,
- 19:46Linus Neumann: Ähm und das ist, war hier Thomas Punkt und ähm ein sehr guter Freund von mir, der im Telekommunikationsbereich arbeitet und mit mir auch schon gearbeitet hat, sagte immer ähm.
- 20:00Linus Neumann: Telefonnetze sind so teuer, weil es so kompliziert ist, Rechnungen dafür zu schreiben
- 20:05Linus Neumann: Und das ist ein ähm sehr schöner Punkt, den ich immer äh mir immer wieder in in Erinnerung rufe. Es ist unglaublich mit unglaublichem Aufwand verbunden
- 20:16Linus Neumann: Den ganzen Mist abzurechnen, ja? Weil du hast diese Netze funktionieren ja einfach erstmal. Ja, die das funktioniert. Das sind ein paar Regeln und ein paar Konfigurationen, dann funktioniert dein Netz. Und jetzt quasi da was dran zu pflanzen, was dem wieder,
- 20:29Linus Neumann: im Prinzip Telemetrieinformationen entnimmt und sagt, ah, jetzt müssen wir dir aber,
- 20:34Linus Neumann: acht Euro mehr und du darfst nur noch ein Gigabyte oder so. Das kostet ein Schweinegeld. Und das könntest du quasi alles sparen, indem du sagst, Leute, macht einfach. Ne? Und die These ist.
- 20:46Linus Neumann: Dass es im Zweifelsfall
- 20:49Linus Neumann: günstiger wäre, wenn du den ganzen billigen Kram einfach weglassen würdest und ähm keine Nutzungsbasierten Abrechnungen mehr machst. Das ist die These. So, auf der anderen Seite steht natürlich die,
- 21:02Linus Neumann: Internetprovider möchten in irgendeiner Form 'ne faire
- 21:06Linus Neumann: oder eine Preisgestaltung haben und die wollen natürlich sagen, okay, wer mehr davon nutzt, bezahlt mehr. An denen wollen wir mehr verdienen, für die haben wir auch mehr Netz gebaut. Ja, also es gibt natürlich eine Korrelation zu, was weiß ich den Leuten, die das Ding den ganzen Tag,
- 21:21Linus Neumann: Benutzen, für die musst du halt auch irgendwann mal LTE gebaut werden. Ähm und für die, die es nicht nutzen, hätte man LTE nicht gebaut. Insofern stimmt das schon, aber.
- 21:31Linus Neumann: Ähm ich denke, ökonomisch ist der Punkt, zumindest erstmal richtig, dass dich Traffic am Ende kaum etwas kostet.
- 21:39Linus Neumann: Jetzt gibt's natürlich einen Unterschied. Das kommt darauf an, wer du bist. Weil ähm wenn du einer der großen.
- 21:48Linus Neumann: Internetanbieter bist,
- 21:50Linus Neumann: ich nehme jetzt als Beispiel einen großen Mobilfunkanbieter in Deutschland, völlig egal, der kann natürlich mit der Masse seiner Kundinnen und Kunden ganz anders an andere Peeringpartner herantreten.
- 22:06Linus Neumann: Als irgendein kleiner Internetprovider. Denn tatsächlich, ja, die bezahlen sich äh die die rechnen auch untereinander ab.
- 22:13Linus Neumann: Der, ich glaube, es war sogar mit der gleichen Richtlinie, mit der Netzneutralitätsrichtlinie, wurde aber der Verrechnungspreis für EU-Roaming festgelegt. Das hatten wir hier auch damals ähm besprochen, dass
- 22:24Linus Neumann: Das ist quasi ein Gigabyte Preis gibt von was weiß ich. EU-Land zum anderen EU-Land.
- 22:32Linus Neumann: Das heißt, das kostet dann tatsächlich, also Roaming kostet in wirklich aber.
- 22:38Linus Neumann: Der Grund, warum das kostet, ist wieder, dass einige Interesse daran haben, das es kostet, nämlich die Länder, wo viele in den Urlaub hinfahren,
- 22:47Linus Neumann: Ja, also ist ähm das ist hier der der Punkt, quasi diejenigen, die viel anbieten, wollen natürlich dann auch irgendwie dafür wieder
- 22:55Linus Neumann: Rechnungen stellen. Gleichzeitig diejenigen, die weniger Kunden haben, kriegen müssen aber dann diese Preise bezahlen. Das heißt, du hast hier zwar ein Abrechnungswesen, aber das ist wieder nur zum Vorteil der großen und zum Nachteil
- 23:09Linus Neumann: der Kleinen. Ja, also meinst ja nicht, dass irgend irgendjemand zur deutschen Telekom sagen kann und sagt, pass mal auf, wenn ihr in unsere Netze irgendwie schnell ruhten wollt
- 23:19Linus Neumann: und wir hier am Detexperi und dann müsst ihr uns aber so und so viel Geld dafür geben für die fünfhundert Leute, die unsere Webseite aussuchen. Da sagt die Deutsche Deko, als kleiner,
- 23:28Linus Neumann: finden wir die eben nicht oder gehen die halt über über irgendeinen über den billigsten Weg an. Also ganz so einfach ist es nicht und würde man das einfach alles weglassen, glaube ich, tatsächlich, könnte es sogar sein, dass man am Ende,
- 23:42Linus Neumann: Ähm profitabler arbeitet. Und das ist, denke ich, der Punkt, den Thomas hier,
- 23:49Linus Neumann: machen wollte, gleichzeitig klar, wenn Leute mehr Datenvolumen nutzen, müssen auch bessere Netze gebaut werden. Die müssen aber ohnehin gebaut werden.
- 23:57Tim Pritlove: Ja und die Abrechnungen zwischen verschiedenen Providern, also die sich sozusagen gegenseitig ihr Datenvolumen schicken. Das rechnet sich ja auch gegen. Also, was so in die eine Richtung schickst und was in die andere Richtung geht und dann wird dann am Ende nur irgendwie so einen Überhang letzten Endes bezahlt.
- 24:11Tim Pritlove: Zumindest mein letzter äh Stand dabei. Ich meine, diese Vision, dass ähm,
- 24:17Tim Pritlove: man einfach das Netz so wie es ist, zur Verfügung stellt, sowohl ich meine das ist ja natürlich nicht so, dass jetzt keine,
- 24:23Tim Pritlove: nach Investitionen erforderlich werden. Klar, der Bedarf steigt insgesamt. Leute, nutzen das immer mehr, dass es eben dann die die Pflege des Netzes, dass du deine Kapazitäten weiter
- 24:33Tim Pritlove: bauen muss so und das wird dann aber eben getragen durch die Zahlung von allen, ne? Also
- 24:40Tim Pritlove: Ja, es ist vielleicht ein etwas schlechter Vergleich so, aber beim Gesundheitssystem, da zahlen dann irgendwie auch alle,
- 24:46Tim Pritlove: irgendwie so ein bisschen ein und manche brauchen halt mal mehr davon und die meisten halt nicht und passt auch.
- 24:54Linus Neumann: Ja und alle vierzehn Tage kommt einer von der von der CDU CSU und sagt äh die Kranken sollen jetzt mehr zahlen, weil die das System mehr belasten. Oder die Alten oder was auch immer, ne.
- 25:02Tim Pritlove: Die Raucher alle, genau.
- 25:03Linus Neumann: Auch äh äh ja. Ähm.
- 25:08Tim Pritlove: Wir brauchen ein solidarisches Netzwerk.
- 25:10Linus Neumann: Also das das war zumindest die These, die Thomas hier gemacht hat. Ich glaube, haben wir dann jetzt auch ganz gut erklärt.
- 25:19Linus Neumann: So, dann über das andere Thema, da wo es, wo sich eine interessante Diskussion entfaltet hat, war dieser AMS-Algorithmus, da haben wir viel Feedback und viele Kommentare zu. Ich habe die mal ähm in den Shownotes verlinkt. Und zwar geht es da prinzipiell,
- 25:33Linus Neumann: hauptsächlich ein bisschen darum, ne, klar der Computer trifft eine anhand der Daten, die ihm zur Verfügung stehen ähm.
- 25:42Linus Neumann: Eine Entscheidung anhand der Daten, die ihnen zur Verfügung stehen und die trifft er im Prinzip eindeutig und reproduzierbar. Menschen haben potenziell in die eine oder in die andere Richtung,
- 25:55Linus Neumann: Ja, also was weiß ich, da kommen dann ihre Vorurteile in positiver und negativer Art zum Tragen,
- 26:01Linus Neumann: und da wird auch meine Ausnahme gemacht für eine junge, hübsche Frau und äh auch mal gerne der äh Weg,
- 26:10Linus Neumann: des des Pflicht der Pflicht gegangen, wenn die Person männlich ist und die falsche Hautfarbe hat. Oder, oder, oder, ne? Diese Aspekte spielen natürlich da auch mit rein. Und da entfaltet sich eine interessante Diskussion darüber, ob das nur gut ist oder,
- 26:24Linus Neumann: nicht. Ähm ein weiterer Punkt, über den wir gesprochen hatten, war dieser
- 26:31Linus Neumann: diese sehr unglaubliche Zahl von dreißigtausend Verdachtsfällen im Bereich des dokumentierten Kindesmissbrauchs, wo ich auch schon sagte, das kann irgendwie alles nicht sein, aber,
- 26:45Linus Neumann: Es war der Justizminister von NRW, Peter Biesenbach von der CDU, der mehrfach betont hatte,
- 26:53Linus Neumann: Ich wiederhole dreißigtausend eine ungeheure Menge an Gleichgesinnten,
- 26:59Linus Neumann: ein ein die einschlägiges Bild und Videomaterial anbieten und konsumieren. So der Justizminister Peter Biesenbach von NRW sehr eindeutig.
- 27:11Linus Neumann: Allerdings ähm das war Unsinn ähm und es handelte sich nicht,
- 27:19Linus Neumann: um dreißigtausend Tatverdächtige, sondern um dreißigtausend Datenspuren wie IP-Adressen. Ja, es kann also sein, dass ein Täter mit mehreren Geräten oder IP-Adressen operiert hat
- 27:30Linus Neumann: und
- 27:31Linus Neumann: Tatsächlich, ne, wenn du jetzt irgendwie davon ausgehst, dass sich die IP-Adresse deiner Heimanschlüsse, glaube ich, alle vierundzwanzig Stunden ändert. Beim Mobiltelefon weiß ich's nicht so genau. Ich glaube, äh die werden aber wahrscheinlich auch äh genattet
- 27:45Linus Neumann: Ähm in den meisten Fällen ich weiß nicht, wie das mit den V sechs Adressen ist.
- 27:51Linus Neumann: Ähm insofern diese dreißigtausend, wenn man da jetzt noch den Zeitraum dazu nimmt, dann kannst du im Zweifelsfall mal,
- 27:59Linus Neumann: durch die durch die Anzahlen und dann wahrscheinlich nochmal durch zwei, ja? Und entsprechend wurden bislang,
- 28:08Linus Neumann: Seit Oktober bundesweit zweiundsiebzig,
- 28:11Linus Neumann: Verdächtige und es kommt jetzt wirklich tatsächlich darauf an, ne, wie viele Alpi-Adressen du hast, um daraus abzuleiten, wie viele Menschen sich da tatsächlich hinter verbergen.
- 28:22Tim Pritlove: Dreißigtausendzweiundsiebzig, ich bitte dich, das sind doch alles nur Größenordnungen.
- 28:28Linus Neumann: Es sind bürgerliche Kategorien.
- 28:31Linus Neumann: So, dann will ich noch kurz äh zwei Updates machen zur äh Themen, die wir behandelt haben. Und zwar hatten wir hier eine schöne Folge.
- 28:41Linus Neumann: Über das Patientendatenschutzgesetz mit,
- 28:45Linus Neumann: Zebro und Martin und Martin war dann auch vor einigen Wochen nochmal als Sachverständiger,
- 28:54Linus Neumann: Vertreter des Chaos Computerclubs in den.
- 28:58Linus Neumann: Gesundheitsausschuss wahrscheinlich, ne? Ja, am Ende. In den äh zumindest in den Ausschuss, der diesen Gesetzesentwurf diskutiert hat. Ich meine, das war der Gesundheitsausschuss.
- 29:08Linus Neumann: Äh geladen über äh ich glaube oder irgendwie so ein Ding. War ganz äh schön, wenn du den Stream angeschaut, also ähm,
- 29:18Linus Neumann: saßen sie da alle in ihren Wohnzimmern oder in ihren Arbeitszimmern haben sich zu Wort gemeldet und Martin hat äh dann nochmal ein bisschen zurückgemeldet, als er sagt,
- 29:28Linus Neumann: Erstens, dass Patientendatenschutzgesetz wurde jetzt verabschiedet und zwar mit einem Änderungsantrag der Koalition.
- 29:36Linus Neumann: Der ziemlich klar auf
- 29:38Linus Neumann: Stellungnahme eingeht, die der Martin da für den Chaoscomputerclub eingebracht hat. Und jetzt sollen also die Gesundheitskarten, also die, die Patientinnen und Patienten oder die Versicherten bekommen,
- 29:51Linus Neumann: Künftig persönlich übergeben oder per Postzustellauftrag ohne Ersatzzustellung oder Niederlegung,
- 30:00Linus Neumann: zugestellt werden. Das heißt, an der Haustür gegen Vorzeigen eines Ausweis,
- 30:05Linus Neumann: Dokumentes, um sicherzustellen, dass sie direkt in den Besitz der Versicherten gehen. Ähm und das ist quasi eine ein Ergebnis,
- 30:15Linus Neumann: Name von Martin. Wir erinnern uns, Martin und Zebro hatten ja beim Congress diesen,
- 30:23Linus Neumann: diese Schwachstellen vorgeführt, in der sie Patientenkarten, aber auch Heilberufe, Ausweiskarten, quasi also Praxiskarten sich im Prinzip anretäre Adressen haben liefern können. Jetzt gibt es ähm.
- 30:37Linus Neumann: Natürlich immer noch kleinere Schwächen, es gibt ein paar Kann-Regelungen, die werden natürlich von den Krankenkassen stets als äh könnte äh interpre,
- 30:45Linus Neumann: interpretiert. Dann sagt er, beim Postzustellauftrag,
- 30:49Linus Neumann: der passt zu schnell auftragt, kann keine Identifikation mit einer echten Ausweisprüfung
- 30:56Linus Neumann: ersetzen, deswegen ist Post-Ident auch sehr viel teurer als im Postzustellauftrag, weil nämlich beim Postzustellauftrag nur Vor- und Nachname als Identitätsatribut abgeglichen, aber nicht das Geburtsdatum und das Foto.
- 31:08Linus Neumann: So, aber ne, das sind ja jetzt eher Kleinigkeiten. Ich denke, hier diese,
- 31:12Linus Neumann: Zustellungsmöglichkeiten sind jetzt auf jeden Fall um einiges verbessert worden. Jetzt sagt Martin aber und das ist natürlich ein wichtiger Punkt. Mir scheint der Post zu schnell Auftrag ziemlich undurchführbar in der Praxis, da die Empfängerin zu Hause anwesend sein muss.
- 31:27Linus Neumann: Ein paar Tage Urlaub äh alle fünf Jahre zur,
- 31:30Linus Neumann: Entgegennahme der neuen äh elektronischen Gesundheitskarte ist völlig realitätsfern. Daher wird im Zweifelsfall dann die sichere persönliche Übergabe, zum Beispiel an der Filiale wohl die Regel wert.
- 31:42Linus Neumann: Ähm und jetzt sagt er, jetzt ist natürlich auch zu erwarten, dass die Ausgabe der viel sicherheitskritischeren Praxisausweise daran angepasst wird. Die wollen aber jetzt nicht in diesem Gesetz geregelt. Das kommt dann noch.
- 31:55Linus Neumann: Die zweite Forderung war die Streichung der Ausnahmeregelung,
- 32:00Linus Neumann: wonach äh gegen Krankenkassen keine DSGVO Bußgelder verhängt werden können. Äh,
- 32:05Linus Neumann: Wurde nicht übernommen, aber immerhin hat der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg jetzt in dieser Woche erstmalig eine,
- 32:18Linus Neumann: nämlich die AOK als Wirtschaftsunternehmen eingeprüft und mit einem DSGVO Bußgeld von eins Komma zwei Millionen Euro belegt.
- 32:27Linus Neumann: Weil sie unzureichende Informationssicherheit nach Artikel zweiunddreißig DSGVO haben walten lassen. Ja, Martin schreibt als Kommentar,
- 32:36Linus Neumann: Der Einsatz ist hat sich allein deswegen schon gelohnt. Also wenn ihr demnächst mit eure neue Gesundheitskarte haben wollt und äh bei der Post in der Schlange steht, mit eurem Ausweis, dank Martin.
- 32:49Tim Pritlove: Da muss ich jetzt nochmal kurz nachfragen, weil da waren mir jetzt so viele äh Degationen hintereinander,
- 32:54Tim Pritlove: äh die Forderung nach der Streichung der Ausnahmeregelung, wonach gegen Krankenkasse keine Bußgelder verhängt werden können, hat keinen Eingang ins Gesetz gefunden. Können wir das mal irgendwie ohne dreifache.
- 33:08Linus Neumann: War das Krankenkassen, der es ohne Diskussion.
- 33:13Linus Neumann: Den DSGVO, DSGVO, Bußgelder bezahlen müssen, wenn sie Datenschutz verletzen oder ähm mangelnde Informationssicherheit haben.
- 33:23Linus Neumann: Weil es in diesem Gesetz eine Ausnahmeregelung dafür gibt.
- 33:27Tim Pritlove: Und das gibt es auch nach wie vor.
- 33:27Linus Neumann: Diese Ausnahmeregelung ist drin geblieben.
- 33:29Tim Pritlove: Okay, gut, dann habe ich's.
- 33:30Linus Neumann: Und die Argumentation ist natürlich, weißt du, wenn wenn du so eine DSGVO machst, dann machst du die ja damit die damit die äh Leuten Sorge macht, damit sie ordentliche Informationssicherheit äh,
- 33:42Linus Neumann: Informationssicherheit und ordentlichen Datenschutz umsetzen. Und ausgerechnet da wo die kritischen und sensibelsten Daten verarbeitet werden, machst du das dann nicht. Ne, das ist natürlich schon sehr überraschend.
- 33:55Linus Neumann: Also keine Ahnung, irgendein.
- 33:59Linus Neumann: Open Table, Restaurant, Reservierungssystem fällt dann unter die DSGVO und deine Krankenkasse, die irgendwie die höchstsensiblen Daten von dir hatten, nicht. Das ist natürlich ein bisschen komisch.
- 34:09Tim Pritlove: Ja, in der Tat. Also ich meine, es gibt ja, wenn ich das richtig sehe, klingt ja jetzt erst mal so ein bisschen illegal hier europäische Richtlinie oder Grundverordnung, äh einfach aussetzen, aber es gibt ja so eine Ausnahme, glaube ich, in der,
- 34:21Tim Pritlove: GVO, dass Staaten das tun können. Ich glaube, das hatten wir auch schon mal mit Österreich. Äh das ähm
- 34:27Tim Pritlove: Die Region, das äh auf bestimmte Bereiche anwenden wollte, halte ich allerdings auch wirklich für absolut,
- 34:35Tim Pritlove: unangemessen, also gerade da, wo mit so sensiblen Daten gearbeitet wird, genau da jetzt die Strafen rauszunehmen, das arbeite ich Quatsch.
- 34:45Linus Neumann: Absolut.
- 34:46Linus Neumann: Dann gibt es ein Update vom OTF, dem Open Tak. Wir hatten ja ähm hier darüber gesprochen, was da das da jetzt der wirklich Beispiellose Angriff der Trump-Administration.
- 35:02Linus Neumann: Gegen diesen ähm,
- 35:04Linus Neumann: die sehr Stiftungsfonds ähm eingeleiert wurde. Stiftung ist natürlich nicht der richtige Begriff Begriff. Es ist ja ein eine Regierungsfond, aber ähm wird eben in dieser Form einem,
- 35:18Linus Neumann: Zwecke zugeführt. Ähm der neue CEO des äh wie hieß das immer, U United States?
- 35:28Linus Neumann: Social Media Service oder wie auch immer. Also der dem der da quasi über drüber liegt, hatte ja den CEO-Präsident und der Sport of Directors vom OTF einfach mal geschafft.
- 35:38Tim Pritlove: Global Media US.
- 35:40Linus Neumann: Global Media genau. Und dann hat der quasi ein Emergency-Relief,
- 35:49Linus Neumann: äh vor Gericht beantragt, also quasi Notfallregelung, um das irgendwie zu verhindern. Ähm,
- 35:55Linus Neumann: Das hat die Richterin ihn nicht zugestanden, aber sie sagt, dass es hier äh wichtige Aspekte der Unabhängigkeit des OTF angegriffen werden und in einem,
- 36:08Linus Neumann: hoffen sie da jetzt, dass weiter klären zu können. Also die wehren sich quasi mittels Gerichten dagegen. Ähm.
- 36:18Linus Neumann: Außerdem, also sie der OTF geht davon aus, dass der äh Mister Pack eben nicht das tun darf, was er da tut. Ähm und,
- 36:29Linus Neumann: leider bleibt damit die Möglichkeit des OTFs in Zukunft weiter zu arbeiten.
- 36:35Linus Neumann: Quasi unsicher, denn ähm das äh ESAGM hat den.
- 36:44Linus Neumann: Quasi auch die Gelder eingefroren, die sie schon ähm per ähm also die sie schon quasi per.
- 36:53Tim Pritlove: Zugesagt haben.
- 36:54Linus Neumann: Zugesagt hatten, also wurden ihnen zugesagt und hatten sie anderen zugesagt, diese Gelder wurden jetzt äh also dieser,
- 37:02Linus Neumann: Diese Blockade wurde aufgelöst, das heißt, die Gelder, die ihnen quasi zum, schon zugestanden wurden, haben sie jetzt auch, können sie auch austeilen, ja, das sind ja auch laufende Projekte, aber die haben trotzdem noch,
- 37:14Linus Neumann: ungefähr die Hälfte des Geldes für zwanzig zwanzig halten die noch zurück.
- 37:21Linus Neumann: Und obwohl die quasi schon vom Kongress ihnen zugestanden wurden.
- 37:27Linus Neumann: Und das bedeutet jetzt für den, dass sie sagen, naja, wir wollen eigentlich keine eingehen. Wenn wir nicht wissen, ob wir dieses Geld bekommen mit anderen Worten, wir sind jetzt halt äh gelähmt. Sobald wir wissen,
- 37:42Linus Neumann: dieses Geld uns auch gegeben wird, dann geben wir das auch aus, aber im Moment können wir hier keine Versprechen machen. Das ist also nach wie vor eine,
- 37:51Linus Neumann: sehr unschöne Situation. Ich behandle das ja hier insbesondere auch deshalb, um mal zu sehen, so wie schnell das dann halt passiert, wenn man irgendwelche Gangster.
- 38:01Linus Neumann: In die Regierung holt, dass sie dann eben dir deine schönen Sachen kaputt machen, ne. Insofern die.
- 38:11Linus Neumann: Wenn ihr die Möglichkeiten habt, an verschiedenen Stellen euch dafür zu stärken
- 38:15Linus Neumann: Von politischer Seite, also sei es von Seiten der EU, sei es von Seiten der Landesregierung, seitens von Seiten der Bundesregierung, sei es von mir aus auch von Seiten, von Stiftungen oder Unternehmen, die Geld spenden wollen,
- 38:27Linus Neumann: in diesem Bereich zu investieren, irgendwo in Europa ähm,
- 38:32Linus Neumann: und irgendwo wo's unabhängig ist und sich den Fängen von Trump, AFD und ihresgleichen entzieht, dann äh wäre das gut, äh das zu tun.
- 38:43Linus Neumann: Okay, das waren jetzt, da waren quasi jetzt ja nur die Updates zu den zu den vergangenen Themen. Kommen wir mal zu dem.
- 38:50Tim Pritlove: Neuen Kram.
- 38:51Linus Neumann: Neuen, neuen, schlechten Nachrichten.
- 38:52Tim Pritlove: Genau die aktuelle Dystopie da ist wieder einiges zu holen.
- 39:00Linus Neumann: Ja, wir haben uns viel darüber unterhalten, ne, oder in den letzten Jahren und Monaten über diese ganze Geschichte mit den Staatstrianern. Und.
- 39:11Linus Neumann: Ihr wisst, soll ja bald wieder ein neues Gesetz entschieden werden, was dann den das Recht zur Infektion von Geräten auch den Geheimdiensten geben soll. Und.
- 39:25Linus Neumann: Was hier immer noch natürlich das Problem ist, wie kommt denn diese Schadsoftware auf das Gerät? Wir haben's hier hunderttausend Mal besprochen. Das Gerät braucht eine Schwachstelle, die Schwachstelle muss ausgenutzt werden.
- 39:38Linus Neumann: Und ähm die Schwachstelle sollte nach unserem nach unserer Überzeugung ähm eigentlich.
- 39:47Linus Neumann: Entfernt werden, ja? Und nicht einfach bestehen lassen auf den Geräten von potenziell vielen Nutzerinnen und Nutzern.
- 39:56Linus Neumann: Damit diese nicht auch von anderen gehackt werden. Diese Diskussion haben wir hier oft genug rauf und runter diskutiert. Jetzt findet sich in dem aktuellen Gesetzentwurf ein sehr interessanter, eine sehr interessante Formulierung.
- 40:12Linus Neumann: Die nämlich im Prinzip das Umleiten von Traffic zum Zwecke der.
- 40:21Linus Neumann: Infektion ermöglichen soll. Also die Installation von Staatsrehanern.
- 40:30Linus Neumann: Soll von den Providern,
- 40:33Linus Neumann: Durch Unterstützung bei der Umleitung von Telekommunikation ermöglicht werden. So, klingt erstmal komisch, ich erkläre das mal.
- 40:42Linus Neumann: Nehmen wir mal an, es gäbe eine Schwachstelle in eurem,
- 40:49Linus Neumann: Browser, die sich ausnutzen lässt, indem ein bestimmtes Java Skript,
- 40:58Linus Neumann: mit diesem Browser aufgerufen werden muss. Dann ist die nächste Aufgabe, die ich als Angreiferin habe, dafür zu sorgen, dass ihr mit eurem Browser eine Seite ladet, in der euch dieses Java Skript.
- 41:12Linus Neumann: Angezeigt wird. Ja, wenn ihr aber jetzt ein Surfverhalten habt, dass ihr, was weiß ich, nicht regelmäßig die Webseite des.
- 41:20Linus Neumann: Verfassungsschutzes besucht oder andere Webseiten, die ich als Angreifer kontrolliere, dann gelingt mir das nicht. Ja, also ich muss,
- 41:29Linus Neumann: ich müsste euch dann, was weiß ich, zum Beispiel, eine E-Mail schicken und sagen, klickt mal diesen Link oder, oder, oder, ne, es gibt noch andere Möglichkeiten, vielleicht versuchen Werbung zu schalten, dann hätte ich aber direkt wieder so einen Streuangriff auf sehr viele Leute.
- 41:42Linus Neumann: Eine Möglichkeit, das zu tun, wäre aber zu sagen, okay, pass mal auf, wenn diese Person, dieser Anschluss.
- 41:51Linus Neumann: Ähm HTTP-Seiten aufruft,
- 41:55Linus Neumann: Also unverschlüsselte äh Webverbindungen, dann leitet das mal um durch unseren Infection Proxy,
- 42:03Linus Neumann: Also ein ein quasi ein Proxiserver, der der dazwischen steht und sagt, alles klar, ich schreibe zum Beispiel in irgendwelche Seiten, die du aufrufst, dieses Java-Skript einfach rein,
- 42:12Linus Neumann: oder ich leite dich um auf eine andere Seite, wo dieses Java Skript dann kommt. Ja? Noch schöner.
- 42:20Linus Neumann: Und vielleicht als Beispiel noch viel einfacher,
- 42:24Linus Neumann: umzusetzen ist, eure Computer machen regelmäßig Updates. Also, was weiß ich, startest irgendeine Software, sagt die Software, ist ein Update da. Willst du updaten? Sagst du, ja.
- 42:36Linus Neumann: Und dann installierst du das Update. In der Regel werden diese Updates über.
- 42:42Linus Neumann: Das Internet heruntergeladen, ja klar, wo soll's auch sonst herkommen? Dabei kommt entweder HTTP oder HTP,
- 42:49Linus Neumann: S zum Einsatz. Äh inzwischen zum Glück viel mehr HTTPS. Noch vor einigen Jahren war das totaler Standard, dass diese Downloads einfach über HTTP gingen.
- 43:02Linus Neumann: Der Hintergrund dafür war, dass man.
- 43:05Linus Neumann: Potenziell diese Updates ja auf einmal sehr vielen Nutzerinnen zur Verfügung stellt und wenn die dann alle runterladen, hält man die Last auf dem Server geringer, wenn man einfach kein SSL macht.
- 43:16Linus Neumann: Er kein TLS macht. So, das hat eine sehr unangenehme Eigen.
- 43:23Linus Neumann: Weil ich quasi, wenn ich einen solchen,
- 43:27Linus Neumann: Praxiserver habe und deinen Traffic umleiten kann. Ich zum Beispiel sagen kann, statt deines neuen Updates für den VLC-Player oder was auch immer, kriegst du jetzt einen infizierten VLC-Player.
- 43:40Linus Neumann: Und das ist natürlich eine der elegantesten Methoden.
- 43:45Linus Neumann: Der Schadsoftware-Infektion. Unter der Voraussetzung, dass du,
- 43:51Linus Neumann: ein Betriebssystem verwendest, wo jetzt nicht weiter noch irgendeine Signaturprüfung stattfindet, ähm
- 43:57Linus Neumann: oder tue auf anderem Wege sicherstellst, die Software wirklich aus der Quelle zu bekommen,
- 44:02Linus Neumann: ähm die du haben möchtest. Leider, wenn du es aber hier mit einer staatlichen Stelle zu tun hast, sollte es am Ende wahrscheinlich auch nicht so schwer sein, dass sie dir tatsächlich einfach signierte Myware unterschieben und von mir aus auch äh TLS-Verbindungen bösartig umleiten.
- 44:17Linus Neumann: Das ist schon ein ganz schönes, ganz schön hartes Stück, weil also,
- 44:24Linus Neumann: Deutsche Telekom, ich nehme die jetzt als Beispiel, ne, wenn die dazu verpflichtet würde, die operieren ja auch eine Rot CA in in anderen Worten, mit anderen Worten, könntest du die dann auch, wenn du sagst, du bist gesetzlich
- 44:36Linus Neumann: äh verpflichtet, die Umleitung zu ermöglichen, dann kann man auch sagen, da machst du auch direkt noch ein Zertifikat dafür. Und dann hast du echt äh ein Problem. Also,
- 44:46Linus Neumann: oder wir oder die Gesellschaft.
- 44:47Tim Pritlove: Ja und dann war's das mal mit der Integrität deiner äh deiner Systeme. Mich erinnert das übrigens auch gerade an äh nochmal an dieses Snowden Revolutions, unter anderem gab's ja dann auch die Dokumentation der
- 45:00Tim Pritlove: Praxis, dass so Pakete, äh Bestellungen über Amazon, äh wo Leute sich dann so Switches und Router bestellt haben,
- 45:09Tim Pritlove: teilweise von den ähm weiß nicht ob das jetzt NSA.
- 45:14Linus Neumann: Dieses Special Operations, ne? CIA, Special Operation.
- 45:17Tim Pritlove: Irgendwie so was. Also auf jeden Fall die Dienste, TM, die haben dann äh dieses Paket abgefangen, sich den Rauter äh genommen und entweder durch ein anderes Modell ersetzt oder an diesem Gerät noch Modifikationen vorgenommen, sprich die
- 45:30Tim Pritlove: aktualisiert und das Teil, was dann halt tatsächlich zugestellt bekommen hast, das war dann quasi schon infiziert. Und das ist jetzt quasi die Online-Version davon,
- 45:38Tim Pritlove: Ne, dass also jeder,
- 45:40Tim Pritlove: jeder Download potentiell eben dazu verwendet werden kann. Und das ist ja, das ist das ist eben,
- 45:49Tim Pritlove: Klar, es wird jetzt immer mehr harte DPS äh äh verwendet et cetera. Letzten Krypt hat da eine ganze Menge dazu beigetragen, das mindert so ein bisschen die Wahrscheinlichkeit, aber es kann ja im Prinzip für für richtige Malwehr reicht eigentlich so,
- 46:02Tim Pritlove: alles irgendwie so ein bisschen aus, was irgendwie mal einmal kurz nicht verschlüsselt ist. Da gibt's immer mal was und mit größerem Aufwand kann man dann eben auch noch diese Verschlüsselung,
- 46:11Tim Pritlove: auch noch äh imitieren, wie du das schon gerade angedeutet hast, dem halt diese ganze Zertifikatswesen ausgebremst wird und das ist ja, einfach mal nichts anderes als eine totale Attacke auf einen,
- 46:23Tim Pritlove: selbst, also damit wird ja wirklich jeder Schutzmechanismus komplett äh ausgehebelt oder beziehungsweise wird ein
- 46:30Tim Pritlove: Regime erschaffen, auf dem es, wenn es im Einzelfall technisch möglich ist, dann eben auch automatisch ermöglicht wird.
- 46:37Linus Neumann: Und wo äh dann auch das Fundament, also einer der Aspekte, auf die wir vertrauen, ne, ähm ist, dass die Internetprovider uns,
- 46:47Linus Neumann: Internet Providen und dass die keinen Heckmeck machen. Das ist eines der, also das, das ist Infrastruktur, ne, die hat bisher eigentlich das gehört sich nicht die anzugreifen und wir gehen davon aus, dass wir denen vertrauen können, ne? Es gibt also,
- 47:01Linus Neumann: Es gibt ja eine ganze Reihe an auch äh ja esoterischen,
- 47:07Linus Neumann: Sicherheitsvorstellungen, die Leute pflegen, ne? Eine davon ist, was weiß ich, wenn ich im unverschlüsselten Wifi bin, ist es irgendwie gefährlicher, als wenn ich äh in einem in meinem Wifi zu Hause bin, ja? Kommt natürlich immer ganz darauf an,
- 47:21Linus Neumann: aber für um mal den Vergleich zu machen, das hieße, das Internet wird zu einem potenziell unsicheren Wifi.
- 47:32Linus Neumann: Und der Staat kann die Infrastruktur,
- 47:35Linus Neumann: in ihren fundamentalen Zusammenhängen umbiegen. Der Staat ist ein Machine in the mittel,
- 47:43Linus Neumann: Ähm wir haben hier vor, ich glaube, war auch letztes Jahr äh noch diese Fälle diskutiert, wo irgendwelche komischen Länder dann auf einmal Ruth C As äh kompromittieren und so, ne. Also das ist das ist wirklich,
- 47:57Linus Neumann: richtig gefährlich und ein ein riesen Problem, weil ich äh zitiere da.
- 48:05Linus Neumann: Gerne den, der im Prinzip sagt,
- 48:10Linus Neumann: oder das Argument gebracht hat so, weißt du, in diesem ganzen Cyber-Work und wat da alles stattfindet, ne, diejenigen, die die Infrastruktur bereitstellen oder die die Dienste bereitstellen, die sollten im Prinzip,
- 48:23Linus Neumann: sowie nach den Genfer Konventionen irgendwie wie so Sanitäterinnen und Sanitäter betrachtet werden, ne? Dass du sagst, so die brauchen wir.
- 48:35Linus Neumann: Und die greifen wir nicht an.
- 48:38Linus Neumann: Erst recht nicht verpflichten wir die äh äh und erst recht bewaffnen wir die nicht. Ne, das wäre jetzt also du kannst im Prinzip sagen, hier werden halt Zivilistinnen äh mit eingebunden.
- 48:49Linus Neumann: Und bewaffnet, die aber eigentlich in einer Situation sind, in der alle ihnen vertrauen sollen, müssen und äh das quasi das das Grundvertrauen,
- 49:01Linus Neumann: ist. Und das halte ich tatsächlich für ein riesiges Problem, diese äh,
- 49:08Linus Neumann: Gesetzgebung und ich kann tatsächlich sagen, ich habe äh gestern,
- 49:13Linus Neumann: Hier nochmal äh einige Sachen umgebaut in meinem in meiner Routing-Infrastruktur, um irgendwie sicherzustellen, dass ich möglichst ähm.
- 49:26Linus Neumann: Dass er schwere, dass ähm mein Traffic irgendwo ähm
- 49:32Linus Neumann: ja, manipuliert wird, zumindest auf Seiten meines Internet Providers. Ausschließen kann ich's aber nicht, weil die können ja von von der anderen Seite kommen, ne, also Beispiel,
- 49:42Linus Neumann: wenn du jetzt sagst OK die sollen nicht bei mein Internet Provider sitzen dann können die aber immer noch auf der anderen Seite bei meinem Internet Provider sitzen wo ich dann wieder ankomme ne? Selbst wenn ich mir jetzt wenn ich jetzt mit irgendwelchen VPNs erstmal,
- 49:55Linus Neumann: aus der Europäischen Union rausklettern und dann wieder reinkomme. Irgendwann ist der Traffic ja trotzdem wieder da. Und das ist, denke ich, etwas, was man unter keinen Umständen.
- 50:06Linus Neumann: Erlauben sollte. Es gibt dort ein ähm also Andre hat das in seinem Artikel, Andre Meister, hat das in seinem Artikel auch nochmal verlinkt. Das ist auch das, was mir da
- 50:16Linus Neumann: Als erstes in den Sinn zukommt, eine Werbebroschüre von zweitausendelf von Finn Fischer, ja, also den.
- 50:26Linus Neumann: Äh dem Staatstrojaner Lieferanten, den unter anderem Thorsten und ich,
- 50:32Linus Neumann: analysiert haben, aber auch sehr viele andere, sehr viel früher. Ähm die bieten das quasi als fertige,
- 50:42Linus Neumann: an und haben so ein so ein Video davon, wo das auch erklärt wird, ne? Da stellst du das Ding heißt,
- 50:49Linus Neumann: Und das wird quasi beim ISP hingestellt,
- 50:52Linus Neumann: und dann gehst du quasi als BKA oder oder in dem Fall jetzt natürlich als Geheimdienst, ne, gehst du einfach nur noch hin und sagst, okay, die Kiste steht da, jetzt sagst du, alles klar, jetzt wird diese Zielperson, wird jetzt dadurch geroutet
- 51:05Linus Neumann: Und der prüft dann automatisch die ganze Zeit werden hier irgendwelche zum Beispiel.
- 51:12Linus Neumann: Excel-Dateien oder Executives runtergeladen und live patched,
- 51:17Linus Neumann: so die Beschreibung. Ich denke mal, ehrlich gesagt, der äh hält das eher einfach, hält quasi eine Schadsoftware-Variante von möglichen,
- 51:25Linus Neumann: ähm Zielen bereit, was weiß ich, häufig,
- 51:29Linus Neumann: häufig genutzte Software, wer da das naheliegende, ne? Und wenn er dann sieht, ach gibt mal wieder eine neue Version. In dem Video ist das dann iTunes, dann wird eben beim nächsten Update kriegst du halt den die Schadsoftware,
- 51:41Linus Neumann: mit deinem iTunes-Update runtergeladen. Und um quasi so etwas einzubauen, brauchst du ja immer nicht viel, ne? Du kannst quasi jede Schadsoftware mit ein bisschen Mühe in.
- 51:54Linus Neumann: Andere legitime Software reinpatchen. Deswegen ist äh infizieren sich ja auch so viele mit Schadsoftware, weil sie meinen fünf Euro für irgendeine Programmsparent zu müssen und stattdessen aus dubiosen Quellen eine gecrackte,
- 52:07Linus Neumann: Version mit einigen Sonderfunktionen herunterladen.
- 52:10Tim Pritlove: Sozusagen also man.
- 52:14Linus Neumann: Wirklich übel. Das ist wirklich schlimm. Da sind auch also nur um das mal ähm der Bitcom ist dagegen, Eco ist dagegen, ne. Also die die Betroffenen Branchenverbände sind selber dagegen, weil sie sagen so, ey, das,
- 52:27Linus Neumann: geht an unser Vertrauensverhältnis mit den Kundinnen und Kunden.
- 52:32Linus Neumann: Und das ist wirklich ein Problem. Wir wollen nicht eure Hilfssheriffs werden. Und.
- 52:40Linus Neumann: Sie haben eine lange Liste mit den Zugangsanbietern, also im Internet Mobilfunkanschlüsse.
- 52:46Linus Neumann: Aber zum Beispiel auch Betreiber kommerzieller WLANs. Dann die Internetknoten, DKX, Backboard-Anbieter, Glasfaserbetreiber.
- 52:55Linus Neumann: Hosting Anbieter. Alle äh sollen quasi diesen dieser Mitwirkungspflicht unterliegen.
- 53:04Linus Neumann: Und das ist echt äh pfui ui ui. Das ist echt übel.
- 53:10Tim Pritlove: Also ich fand da im Vergleich so mit äh Vertrauenszerstörung auch ganz ganz treffend so, ne? Man stellt sich jetzt mal vor, man hätte jetzt beschlossen, so ja, wir müssen manchmal einfach was über Leute rausfinden,
- 53:23Tim Pritlove: ähm wir heben dann halt einfach mal die ärztliche Schweigepflicht aus.
- 53:29Tim Pritlove: Soweit kann ja sein, dass du da mal so eine Information mal gebrauchen können. Dann geht ja irgendwie keiner mehr zum Arzt. Also das.
- 53:36Linus Neumann: Das mache ich aber nur bei den Bösen, ne? Ja.
- 53:37Tim Pritlove: Ach so, na dann. Das hatte ich jetzt vergessen.
- 53:43Linus Neumann: Das ist also genau, ärztliche Schweigepflicht ist da auch nochmal ein echt guter Vergleich, ne? Die muss eben absolut sein.
- 53:51Tim Pritlove: Ja, aber sonst kannst du ja irgendwie niemanden mehr trauen.
- 53:54Linus Neumann: Und ich kann dir aber sagen, was, also wenn sie das bekommen, ne, dann wird die Infektion mit Charts auf und das Verbreiten von Staatstrojanern echt easy? Dann wird das einfach, weil du,
- 54:06Linus Neumann: einfach so eine Menge an Traffic hast und so eine Menge auch an doch auch heute noch irgendwelchen unverschlüsselten Verbindungen,
- 54:16Linus Neumann: dass das echt schwierig ist, da noch für die äh Integrität der Software zu äh sorgen. Und sei es jetzt bei meinen Executives kriegt man noch hin, ne, beispielsweise ähm,
- 54:31Linus Neumann: die meisten Distributionen laden ja zum Beispiel ihre Softwarepakete auch einfach über HTTP,
- 54:39Linus Neumann: weil sie vorinstalliert quasi die Signing Keys haben. Das heißt schlimmstenfalls wenn die Software verändert ankommt dann merkt das System das, ne? Das ist eine ganz sinnvolle Möglichkeit,
- 54:50Linus Neumann: damit umzugehen.
- 54:53Linus Neumann: Und es ist natürlich so, dass dieses auch bei macOS und Windows jetzt zunehmend Einzug erhält, aber deswegen habe ich ja grade mal dieses Beispiel mit dem mit dem Java Scrip genommen.
- 55:06Linus Neumann: Das zeigt, dass tatsächlich nochmal,
- 55:10Linus Neumann: sehr, sehr gut das Problem. Insbesondere in einer Welt, in der sich jetzt eh alles in die Cloud bewegt, ne? Ähm werden vielleicht zukünftige,
- 55:19Linus Neumann: derartige Angriffe eh eher in Form von Java Skripten stattfinden als in Form von Code, der tatsächlich auf deiner Maschine ausgeführt wird.
- 55:26Tim Pritlove: Wir wir haben jetzt auch grade äh als Reaktion auf die Veröffentlichung der Corona-Warn-App ja auch gesehen, wie viele Leute es gibt
- 55:33Tim Pritlove: die ganz stolz drauf sind, dass sie noch ein ganz altes Telefon verwenden und auf gar keinen Fall da auf neue Technik äh umsteigen wollen. Ja, das äh war teilweise schon etwas äh verstörend diese Diskussion
- 55:45Tim Pritlove: Kann ich nur sagen, ja, ihr seid dann aber auch wirklich Open Game, also das ist äh genau das Ding.
- 55:51Tim Pritlove: Bin halt einfach jeder beliebige Datenstrom mal eben im Umgang werden kann und dann gibt es halt irgendeinen
- 56:00Tim Pritlove: was weiß ich, Sicherheitslücke bei irgendeiner alten Android-Version oder bei irgendeinem iPhone äh vier, was noch jemand in Betrieb
- 56:08Tim Pritlove: so, dann ist das dann halt auch sehr schnell auszunutzen.
- 56:12Linus Neumann: Ja, das ist also das ist echt ein,
- 56:16Linus Neumann: Das ist wirklich ein Problem, ne. Also und ich sehe das jetzt auch schon wirklich ehrlich gesagt hier in der äh in der Sommer im Sommerloch untergehen, ne? Und.
- 56:28Linus Neumann: Ja ich halte natürlich zum Glück die Möglichkeiten dagegen zu klagen, eigentlich relativ gut, aber.
- 56:38Linus Neumann: Allein die Idee, also die Idee ist so krass, ja und dann halt für Geheimdienste, nicht für Polizei, ne. Also nicht ein nicht nennenswerter Weise für Polizei, sondern direkt äh.
- 56:51Linus Neumann: Alle neunzehn Geheimdienste, die die Bundesregierung hat, soll diese Staat zueinander bekommen und es soll halt jetzt am nächsten Mittwoch auch schon beschlossen werden, das heißt.
- 57:00Tim Pritlove: Ach so, das ist gegen Terror. Na dann. Lehmus weiß ich gar nicht, warum du dich groß aufregst.
- 57:06Linus Neumann: Ja, ich habe, äh du, ich habe hier wirklich gestern bis tief in die Nacht ähm Infrastruktur renoviert, ne? Und besser gemacht.
- 57:14Tim Pritlove: Was kann man denn da besser machen?
- 57:16Linus Neumann: Ah, da gibt's immer äh Verbesserungsmöglichkeiten hier, ne.
- 57:20Tim Pritlove: Willst du uns an deinen Erfolgen nicht teilhaben lassen?
- 57:22Linus Neumann: Ich mache jetzt, ich mache hier äh ich mache äh ja schon längere Zeit versuche ich ja.
- 57:28Linus Neumann: Zu vermeiden und äh und äh das äh kann man natürlich immer noch mal bessern.
- 57:38Tim Pritlove: Sterben.
- 57:39Linus Neumann: Ja, das sind äh nicht so gute Nachrichten.
- 57:44Tim Pritlove: Aber es gibt auch schlechte Nachrichten aus anderen europäischen Staaten.
- 57:48Linus Neumann: Ja. Ähm schöne Diskussion.
- 57:53Linus Neumann: Haben wir ja in letzter Zeit über diese Kontaktlisten. Also muss ich ja mal wirklich sagen, diese ganze Corona-Diskussion, ne.
- 58:03Linus Neumann: Ich finde das sowas von.
- 58:05Linus Neumann: Zum Heulen, über welche Themen da diskutiert wird und über welche Themen nicht. Du hast erst einerseits diese einfach wirklich völlig nicht ernstzunehmenden.
- 58:17Linus Neumann: Corona-App-Schwurbler, die sich irgendwelchen Unsinn dazu ausdenken und nur um irgendwie dagegen zu sein, weil sie schon immer dagegen waren. Du hast eine Diskussion über.
- 58:32Linus Neumann: Maskenpflicht, als wäre das jetzt die große Einschränkung unseres Lebens, dass man sich mal so eine blöden Mundschutz aufsetzt, wenn man mal einen Meter durchn durch durch den Biomarkt
- 58:43Linus Neumann: geht oder was, ne? Als wenn das jetzt die große Einschränkung wäre, ne? Großes Thema, ob man so eine blöde Maske aufziehen muss oder nicht, startet einfach mal zu machen.
- 58:54Linus Neumann: Ja? Und dann noch irgendwie das nächste worüber sie sich aufregen, ist dann.
- 58:59Linus Neumann: Dass man beim Restaurantbesuch ein Zettelchen ausfüllen muss mit seiner Adresse und dann sind sie auf einmal alle Datenschützer und beschweren sich bei Facebook, dass sie irgendeinen Zettel ausfüllen müssten im Restaurant.
- 59:13Linus Neumann: Als wäre das das große Problem.
- 59:16Linus Neumann: Und weil sie dann nämlich sagen, der Zettel ist so schlimm, halten sie sich dann für modern und sagen, was ich voll geil finde, kann man der halt nicht mit einer App machen, da brauchen wir dann auf einmal eine App. Ja, die Schweiz hat's gemacht.
- 59:29Linus Neumann: Wunderschön und hat eine,
- 59:32Linus Neumann: eine eine also da gibt's eine App, die heißt quasi und ich glaube, dass die, ich bin mir nicht ganz sicher, ob die nur für die diese Registrierung der Kundinnen und Kunden ist oder auch für Tischreservierungen,
- 59:47Linus Neumann: aber.
- 59:49Linus Neumann: Sie äh ich glaube hauptsächlich dient sie der Erfassung von Kontaktdaten, von Veranstaltungs- und Restaurantgästen, ja? Vorteil dieser App soll.
- 1:00:00Tim Pritlove: Es einfach eine Reservierungs-App generell für Restaurants.
- 1:00:03Linus Neumann: Ist es auch, ja, dann haben sie das halt hinten dran gehackt. Dann haben sie das an ihre Reservierungs-App noch drangehackt, ja? Und,
- 1:00:10Linus Neumann: ne, die Idee, also die Vorteile einer solchen App, klar, du hast die muss nicht, hast keine Probleme mit der Schrift,
- 1:00:18Linus Neumann: ne? Du hast eine, du hast eine Speicherung an zentraler Stelle, hat natürlich bestimmten Komfort,
- 1:00:24Linus Neumann: die Nutzerinnen können sich eventuell, was weiß ich selber, schon da eintragen, bevor sie überhaupt dein Restaurant besuchen und so weiter. Welche alles gar nicht in Abrede stellen. Das Problem bei so einer App ist, dass du
- 1:00:36Linus Neumann: irgendwo eine Datenbank hast mit allen Restaurantbesucherinnen, ähm der letzten vierzehn Tage will man meinen.
- 1:00:45Linus Neumann: Will man meinen vierzehn Tage. Bei vierzehn Tage ja die Aufbewahrungspflicht ist. Die beste Lösung, die sich jemand für so etwas ausgedacht hat, ist folgende. Jeder
- 1:00:55Linus Neumann: Tisch oder jeder Besucherin kriegt irgendwie einen eigenen Zell, damit da nicht die Daten von den anderen schon draufstehen.
- 1:01:02Linus Neumann: Diese Zettel kommen am Ende des Tages in einen Umschlag auf den Umschlag, wird das Datum geschrieben und wenn der Umschlag vierzehn Tage alt ist, wird er beim Pizzaoffen mit ins Feuer geworfen. Ende der Geschichte.
- 1:01:15Linus Neumann: Aber nein, aber nein. Man kann doch eine Web-App machen. So, jetzt gibt's hier diese hat sich angeschaut der Joel Gunzen Rainer
- 1:01:24Linus Neumann: von Mot Zero. Jetzt hier kurzer äh Transparenzhinweis. Ist die Firma von Torsten oder unter anderem von Thorsten, führt er mit einem anderen Kollegen zusammen und mit der Firma arbeite ich auch regelmäßig zusammen,
- 1:01:38Linus Neumann: der sich mit Torsten regelmäßig zusammenarbeite, sieht man ja auch an unseren gemeinsamen Veröffentlichungen im CCC Bereich, gemeinsame Vorträge und so weiter. Also hier hat sich,
- 1:01:49Linus Neumann: Joel so eine äh App, der mal angeschaut for table dot com und festgestellt,
- 1:01:57Linus Neumann: die quasi also sobald du da ein Restaurant hast, kannst du dann eben deine Kundinnen anzeigen lassen und diese Kundin haben aber,
- 1:02:06Linus Neumann: im Prinzip fortlaufende Zahlen. Mit anderen Worten, du gehst einfach hin und sagst, ach, was ist denn Kunde fünf?
- 1:02:14Linus Neumann: Und findest dann einen Kunden von einem anderen Restaurant.
- 1:02:17Tim Pritlove: Sicherheitslücken aus den Neunzigern so.
- 1:02:21Linus Neumann: Irgendwie so um die hunderttausende Datensätze daraus geholt. Also ging, waren da rauszuholen.
- 1:02:29Linus Neumann: Und,
- 1:02:31Linus Neumann: Alles, was du dafür brauchst, ist im Prinzip dich dort anzumelden als ähm als eigenes Restaurant und da mal zu sagen, jetzt, jetzt grasen wir mal die Restaurant, die die Kundinnen der anderen Restaurants ab. Und kriegst alle Restaurantbesuche der Schweiz.
- 1:02:46Linus Neumann: Für einen Zeitraum von, jetzt kommt's, länger als vierzehn Tagen, weil sie noch nicht einmal gelöscht haben,
- 1:02:53Linus Neumann: Ja, also die ältesten Daten, die sie dort äh rausgeholt haben, waren eben quasi seit Beginn dieser Funktionalität und nicht äh das Älteste vierzehn Tage.
- 1:03:06Linus Neumann: Also mit anderen Worten, dieses nicht nur haben die ja nur unsicher gespeichert, sondern auch noch zu lange.
- 1:03:12Linus Neumann: So, jetzt wisst ihr, warum man so etwas nicht digitaler haben möchte. Weil das dann schnell hingestrickt wird von irgendwelchen ähm.
- 1:03:22Linus Neumann: Leuten, die sich vielleicht nicht ganz im Klaren darüber sind, was sie da basteln,
- 1:03:26Linus Neumann: und ich denke tatsächlich, hier mit den ähm vierzehn Mittel mit der Verletzung dieser Speicherfrist. Ich kenne jetzt die rechtliche Situation in der Schweiz nicht so genau, aber ich glaube, wenn ich das richtig verstanden habe, gab es da eine Verordnung.
- 1:03:42Linus Neumann: Und in dieser Verordnung, das ist die Corona-Verordnung, da gibt es den Artikel fünf,
- 1:03:49Linus Neumann: Und da müssen sie das zwar erheben, aber da ist auch eine Löschung nach vierzehn Tagen vorgeschrieben. Das heißt, dagegen haben sie dann auch noch verstoßen.
- 1:03:58Linus Neumann: Herzlichen Glückwunsch.
- 1:03:59Tim Pritlove: Super,
- 1:04:00Tim Pritlove: Fehlerkultur wie in den neunziger Jahren, für Web-Apps irgendwie. Ich meine, so dieses all dies durchzählen und so weiter, das sind so die Klassiker da, damit fing äh Security im Prinzip an
- 1:04:11Tim Pritlove: Ne, das waren so die ersten, die ersten Dinge, die so richtig groß waren. Und ähm ja, ich kann mir schon vorstellen, wie das gelaufen ist. Da kommt dann so der Geschäftsführer irgendwie in die Entwicklerabteilung und sagt, ja, wir müssen jetzt hier irgendwie das mit den Kontaktlisten auch einbauen, hakt das mal rein
- 1:04:25Tim Pritlove: und ähm vierundzwanzig Stunden später war's da.
- 1:04:28Linus Neumann: Also hat das dann ähm gemeldet? Ich weiß nicht, am und haben sehr schnell,
- 1:04:35Linus Neumann: eine E-Mail vom Managingpartner der Lunchgate AG erhalten, die dieses Ding da hackt, also gebastelt hat und die teilten mit, sie hätten die Schwachstelle behoben,
- 1:04:46Linus Neumann: Kurz davor hatten sie das Ding dann auch sofort abgeschaltet. Also sie haben halbwegs ordentlich reagiert zu der Verletzung der vierzehn Tage Löschfrist haben sie sich aber nicht geäußert. Ja,
- 1:04:56Linus Neumann: Ich würde sagen, wenn wir schon bei ähm Corona-Face sind, dann können wir auch noch ganz kurz auf diesen äh Scam,
- 1:05:04Linus Neumann: eingehen. Ja, es gibt nämlich jetzt einen Corona-Warn-App-Scammer. Ich habe ja hier zur Veröffentlichung der der Corona-Warn-App gesagt.
- 1:05:15Linus Neumann: Dass ich davon ausgehe, dass sich irgendjemand nicht zu niedrig sein wird oder dass es irgendjemanden nicht zu niedrig sein wird, zu behaupten, er oder sie habe irgendetwas an dieser Corona-App gehackt.
- 1:05:28Linus Neumann: Und ich sollte Recht behalten, Tim.
- 1:05:30Linus Neumann: Ich habe mich ja zwischendurch schon gefragt, weil's jetzt die App gibt's jetzt bald einen Monat, habe ich gedacht, komisch, dass sich keiner die Blöße gibt, noch irgendeinen Scheiß darüber zu behaupten und vielleicht sogar noch einen finanziellen Vorteil daraus zu ziehen.
- 1:05:45Linus Neumann: War fast vorbei, die die Zeit, aber natürlich gibt's jemanden, der es tut und zwar ist es Peter Felsner. Das ist der stellvertretende Fraktionsvorsitzende der AfD. Was hat der gemacht?
- 1:06:01Linus Neumann: Nee, nee, nee, nee, nee, nee, das macht der quasi im Rahmen seiner äh privatwirtschaftlichen Tät.
- 1:06:06Tim Pritlove: Nein, nein, ich meine, Fraktion, welcher welcher Fraktion äh sitzt davor? Ja, äh im Bundestag.
- 1:06:14Linus Neumann: Gehe ich von aus, ne? Sitzen die also.
- 1:06:16Tim Pritlove: Frage ich sie jetzt gerade, ob da irgendein Land.
- 1:06:18Linus Neumann: So äh äh der kommt irgendwo aus Baden-Württemberg, insofern vielleicht sitzt der auch da unten irgendwo. Äh ich im Bundestag.
- 1:06:27Tim Pritlove: Im Bundestag sehe ich. Ja. Peter Felser.
- 1:06:31Linus Neumann: So. Okay, ja, sorry, ich kenne diese ganzen.
- 1:06:35Tim Pritlove: Ich auch nicht, aber ich hab's nachgeschlagen. Peter Felser.
- 1:06:39Linus Neumann: Pfälzer, Peter Felser. So, ähm als diese, also wir wissen, diese Corona-Warn-App sendet.
- 1:06:49Linus Neumann: Bluetooth Beekens. Und diese Biegens ändern sich regelmäßig und die werden auch von sich ändernden MAC-Adressen gesendet.
- 1:06:59Linus Neumann: Das dient dem Zweck, dass man nicht die Leute nachverfolgen kann,
- 1:07:05Linus Neumann: Da diese Bluetooth Beatens natürlich mit jeder Bluetooth-Hardware zu empfangen sind und es Bluetooth-Hardware sehr günstig gibt, hat sich schon mit der Veröffentlichung der App haben sich ja eine ganze Reihe an,
- 1:07:17Linus Neumann: sage ich mal
- 1:07:18Linus Neumann: findigen interessierten da dran gemacht, im Prinzip zu bauen. Du kannst dir für Android direkt auch einen runterladen, den gibt's quasi fertig, wo du wo du die gesamte Funktionalität schon hast. Der ist kostenlos und heißt Ramble,
- 1:07:33Linus Neumann: Ähm der da kannst du quasi sagen, okay, mach mal den Scanner. Du kannst auch filtern, quasi auf Messages vom Typ ähm,
- 1:07:42Linus Neumann: Content äh tracing notification oder Content tracing bieten.
- 1:07:47Linus Neumann: Und kannst damit quasi immer sehen, ach guck mal, da hat grade wieder jemand was gesendet. Kannst du im Prinzip hier, ne, dein Telefon hinlegen und kannst du gucken, was, was, was ist denn so,
- 1:07:55Linus Neumann: Bluetooth grade los. Das ist ja eine Eigenschaft von Funk ist ja, dass man Funk empfangen kann.
- 1:08:03Linus Neumann: So eine, so eine wahnsinnige Eigenschaft von Funk.
- 1:08:10Linus Neumann: Und deswegen, ja, ja, doch, kann man empfangen. Funk kann man empfangen. Und,
- 1:08:15Linus Neumann: und deswegen macht man ja verschlüsselt man ja entweder was man funkt, wie zum Beispiel euer WLAN oder in dem Fall, dass die Nachricht nicht verschlüsselt werden kann, äh und nicht verschlüsselt werden soll,
- 1:08:25Linus Neumann: wie bei diesem Corona-Warn-App. Dann ändert man einfach andauernd den Identifier, damit man dann nicht getrackt wird. Ende der Geschichte. Und jetzt haben eben,
- 1:08:35Linus Neumann: Diese Scanner Apps, die Leute so gebastelt haben. Frank hat sich Frank Rieger hat auch so ein kleines Ding gebaut mit so einem Stick irgendwie, der dir quasi immer anzeigt, wie viele Leute, wie viele Apps empfängt der gerade?
- 1:08:47Linus Neumann: Hm? Also der äh guckt sich einfach die Anzahl Biegens an, geht natürlich davon, also mittelt natürlich, weil die sich ja andauernd ändern.
- 1:08:54Linus Neumann: Und sage dir so, ah okay, so und so viele Leute benutzen hier die App und der hat dann so anfangs mal so Scherze gemacht, ähm irgendwie in der Nähe vom
- 1:09:02Linus Neumann: Biergarten mal einmal mit der Hand die Leute zählen und dann mit dem Scanner gucken, wie viele
- 1:09:07Linus Neumann: App bieten's eher so empfängt, um dann quasi damit mal so ein Mittel zu schätzen, wie viele Leute benutzen denn ungefähr die App? Hatte auch ganz gute Schätzungen, ne. Dann gab's ja diese anderen beiden, die hättest du, glaube ich,
- 1:09:19Linus Neumann: Weiß nicht, ob wir die hier behandelt hatten.
- 1:09:23Linus Neumann: Mit dem die mit Ramble mal durch die Stadt gefahren sind und einfach geguckt haben, wo häuft sich die Nutzung dieser App und haben dann quasi so eine Heatmap.
- 1:09:31Tim Pritlove: Genau, diese Heatmaps, das ist alles schon am ersten Tag gewesen, ich weiß nicht mal ganz genau, wo es war, Karlsruhe oder irgendwie sowas.
- 1:09:36Linus Neumann: Die waren genau die, weil das nicht Osnabrück oder sowas.
- 1:09:40Tim Pritlove: Ich weiß nicht mehr, irgendeine irgendeine Stadt auf jeden Fall und sind einfach mal durch die Fußgängerzone gelaufen und haben einfach genau im Prinzip genau dasselbe gemacht. Also was was dieser Art.
- 1:09:49Linus Neumann: Ich glaube, das war so, war das nicht sogar Bochum? Ich glaube, der eine von denen war in der an der Ruhr Uni Bochum oder.
- 1:09:53Tim Pritlove: Bochum. Ja, Bochum ist, glaube ich, richtig. Ähm ist auch letztlich egal.
- 1:09:58Linus Neumann: Security Security Standort in Deutschland, ne, Ruhr Uni Bochum, bekannt für seine IT Security und so weiter, ne? Also
- 1:10:05Linus Neumann: Leute, die von dem Thema Ahnung haben, haben das am ersten Tag gemacht mit Bordmitteln, mit allen möglichen kleinsten Dingern.
- 1:10:14Linus Neumann: Und äh haben damit Spaß gehabt und haben das Ergebnis gehabt, yo
- 1:10:19Linus Neumann: die App funktioniert, wie sie es sagt, nämlich indem sie diese bieten, ist die ganze Zeit ändert. Wir finden kaum Fläche für eine für weitergehendes Tracking und Identifikation der Geräte,
- 1:10:31Linus Neumann: Kleiner Hinweis, es gibt äh eine Möglichkeit zu unterscheiden, ob der Big von einem Apple und oder von einem äh Android-Gerät gesendet wird,
- 1:10:39Linus Neumann: kann man kritisch sehen, ist auf jeden Fall eine Auffälligkeit, liegt aber dann eben an Apple und Google. Das heißt, der so ein Dashboard machen, wo du sagst, hier gibt's so und so viel iOS und so viel Android und so weiter, ne.
- 1:10:50Tim Pritlove: Ich glaube, das ist nicht, ich glaube, das ist nicht mehr so, wenn ich das richtig verfolgt habe, es war am Anfang so, weil Google da irgendein Bit gesetzt hat und äh das tun sie jetzt, glaube ich, nicht mehr. Mhm.
- 1:11:01Linus Neumann: Also Leute, die echt Ahnung haben,
- 1:11:05Linus Neumann: machen das seit Tag eins und kommen zu dem Ergebnis, die App funktioniert wie versprochen, sie sehen keine weiteren Angriffsflächen als ähm gemeldet wurden, alles gut. Einen Monat später kommt dann dieser Peter Felser von der AfD,
- 1:11:20Linus Neumann: und stellt eine App in den Google Play Store. Ähm.
- 1:11:28Linus Neumann: Und sagt, das ist jetzt der Corona-Warnwarner oder sowas, ne.
- 1:11:32Tim Pritlove: App, die Späher App.
- 1:11:36Linus Neumann: Also eine und kostet,
- 1:11:39Linus Neumann: EW eins fünfzig oder so was und hat dann so ein Video, in dem er irgendwie rumschrubbelt, ja hier kann man das sehen, wer die App nutzt. Wir spielen ihn jetzt zurück und ich bin mir nicht sicher, dass die sicher ist. Und ähm sagt dann irgendwie ja,
- 1:11:54Linus Neumann: wenn die Kohl äh das Geld geht erstmal zu Refinanzierung.
- 1:11:58Linus Neumann: Seiner seiner App-Entwicklung da und ähm ansonsten in die politischen Projekte mit anderen Worten. Kannst du dir ungefähr vorstellen, welche politischen Projekte die AfD so hat, ne? Ähm,
- 1:12:13Linus Neumann: Also, jetzt gibt's zwei Möglichkeiten, entweder der Typ hat fundamental absolut nicht verstanden, wie diese App funktioniert,
- 1:12:20Linus Neumann: und konnte dieses Unverständnis wie die App funktioniert aufrecht erhalten über den gesamten Zeitraum, dass irgendwelche Humpalumpers für ihn diese App gecodet haben.
- 1:12:30Linus Neumann: Oder aber der täuscht gezielt seine Wählerinnen und Kundinnen und bringt sie dabei auch noch um ihr Geld.
- 1:12:40Linus Neumann: Ist doch irre, oder?
- 1:12:42Tim Pritlove: Ja. Also klar, darum geht's ja hier auch. Also das ist.
- 1:12:49Tim Pritlove: Wird dich so überrascht jetzt. Ja, ich meine, er behauptet hier irgendwie theoretisch könnten die Ergebnisse manipuliert werden, da es sehr leicht sei, an die IDs über Bluetooth heranzukommen.
- 1:13:01Tim Pritlove: Ja, okay, gut, es ist klar, guck mal an die IDs, aber da können keine Ergebnisse manipuliert werden, haben wir ja schon eine Million Mal erzählt.
- 1:13:09Linus Neumann: Haben wir alles schon.
- 1:13:10Tim Pritlove: Krimineller Angreifer können das ganze System sabotieren und boykottieren, dem gefälschte IDs von infizierten ins System der Regierung zurückgespielt werden,
- 1:13:19Tim Pritlove: Ja, nur wenn sie irgendwie eine Tat kriegen, haben wir ja auch alles schon irgendwie erklärt. Also das sind.
- 1:13:24Linus Neumann: Alles schon geklärt.
- 1:13:25Tim Pritlove: Ja, das sind alles leere Behauptungen. Eins neunzehn will er übrigens nur haben, ist äh im Angebot.
- 1:13:30Linus Neumann: Da ist jetzt günstiger geworden.
- 1:13:31Tim Pritlove: Ja. Mhm.
- 1:13:33Linus Neumann: Also ich habe tatsächlich, wir haben das von mehreren Hörerinnen und Hörern und Freundinnen natürlich auch zugesendet bekommen. Und ich habe ernsthaft noch darüber nachgedacht, ob ich das jetzt irgendwie ähm.
- 1:13:47Linus Neumann: Ob ich das, ob wir das hier überhaupt behandeln und so einem so einem Scammer, ja, also es ist ja quasi ein ein betrügerisches Angebot.
- 1:13:54Tim Pritlove: Das ist schon gut
- 1:13:55Tim Pritlove: das zu erwähnen, weil ich hatte dann auch so diverse äh Leute auf äh Twitter, die auch keines Besseren zu belehren waren und immer wieder
- 1:14:04Tim Pritlove: mit irgendwelchen Links auf irgendwelchen Studien, die eigentlich alle immer wieder dasselbe erzählt haben, nämlich man kann diese Bluthose all dies per Funk empfangen und speichern und sich was bei denken, ja?
- 1:14:16Tim Pritlove: Nur das war's dann halt auch schon, ja? Das das ist ja was all diese Studien durchgehend immer wieder nur erzählt haben
- 1:14:23Tim Pritlove: und ja, dann kam dann auch wieder noch mal dieser Link und so, ja, hier so, ich so, äh, nee, sorry, keine neuen Erkenntnisse. Lies dir doch irgendwie auch mal durch
- 1:14:32Tim Pritlove: was da steht.
- 1:14:33Linus Neumann: Äh dann schreibt er noch, hätte allein in Berlin über eintausendfünfhundert Nutzer der Corona-Warn-App innerhalb von vier Tagen auf der Speer-App dokumentiert.
- 1:14:44Linus Neumann: So. Das heißt, der hatte Kontakt mit vierhundert Personen im Schnitt,
- 1:14:50Linus Neumann: knapp vierhundert Personen pro Tag. Entweder muss die die App hat, ne? Die App ist grade mal im Moment verbreitet bei sagen wir mal zwanzig Prozent, maximal der Leute, die da draußen so rumrennen, ne.
- 1:15:04Linus Neumann: Das heißt, an jedem dieser Tage müsste der zweitausend Menschen begegnet sein.
- 1:15:11Linus Neumann: Um auf diese tausendfünfhundert Corona-Warn-App-Nutzer innerhalb von vier Tagen zu kommen,
- 1:15:18Linus Neumann: Das wäre ein extrem verantwortungsloses Verhalten. Ich kann mir vorstellen, dass der Typ noch nicht mal weiß, dass diese App eben alle paar Minuten den Identify ändert.
- 1:15:30Linus Neumann: Also ich kann.
- 1:15:33Linus Neumann: Mann, ey. Leute, das, das, so sind die drauf. Also, es ist so, so was so so unseriös, Tim, das ist überhaupt nicht fundiert,
- 1:15:42Linus Neumann: ja? Absoluter Unsinn und äh da habe ich besseres zu tun. Deswegen widmen wir uns dem nächsten Thema
- 1:15:50Linus Neumann: denke nur, man sollte sich merken, mit welchen, also ist jetzt nicht neu, dass das Politikerinnen und Politiker mit unseriösen äh Behauptungen äh hausieren gehen, ne? Aber das ist ja auch nur eins neunzehn dafür haben wollen
- 1:16:02Linus Neumann: finde ich.
- 1:16:06Linus Neumann: Fühl dich frech.
- 1:16:07Tim Pritlove: Das nehmen wir jetzt einfach auch. Eins neunzehn. Für für unsere Seriösität nehmen wir eins dreiundzwanzig vielleicht. Einen kleinen Aufschlag. Eure richtige Seriösität kostet auch extra.
- 1:16:23Linus Neumann: Mann, ey.
- 1:16:25Linus Neumann: Aber schön. Playstore aus technischem Interesse heruntergeladen und wieder erstatten lassen. Die App ist sinnlos, selbst für Paranoica. Das dürfte jedem klar sein. Die App braucht mehr Berechtigung als die Corona-Warn-App
- 1:16:39Linus Neumann: und findet einfach nur Bluetooth,
- 1:16:41Linus Neumann: Signale. Also ja, es gibt auf jeden Fall. Habe mir das Geld wieder erstatten lassen. Das Ding findet einfach alles. Kopfhörer Fitnessarmbänder,
- 1:16:50Linus Neumann: weiß Gott noch was. Es handelt sich nicht um einen Sniffer, der nach,
- 1:16:54Linus Neumann: entsprechende Bluetooth äh Ehesignaturen sucht, sondern einfach alles. Antwort, vielen Dank für Ihre Rezension.
- 1:17:06Linus Neumann: App installiert und endlich meinen Bluetooth Headset gefunden.
- 1:17:12Linus Neumann: Die Äpfel ziemlich viele Daten von mir.
- 1:17:17Linus Neumann: Wieso will die AfD meine Daten? Ich will sofort mein Geld zurück.
- 1:17:18Tim Pritlove: Ja, vor allem wenn dafür könnte es vielleicht ganz praktisch sein, falls ihr vergessen habt, wo ihr euren Fernseher hingestellt habt, ne, dann vielleicht, aber bei Corona-Warn-App hilft euch das jetzt nicht weiter.
- 1:17:33Linus Neumann: Aber auch ähm auch,
- 1:17:36Linus Neumann: auch eine es gibt natürlich auch Rezensionen wie folgende. Sehr schöne App, um zu sehen, wie viele Domköpfe jeden Tag an einem so vorbeilaufen. Vielen Dank an NTV DE, ohne eure Fake News zu der App hätte ich sie nicht gefunden
- 1:17:50Linus Neumann: Ja, das ist schön, dass die App dir zeigt, wie viele Domköpfe an dir vorbeilaufen. Ein Geisterfahrer, Tausende.
- 1:18:09Linus Neumann: Aber wirklich, das das ist irgendwie.
- 1:18:13Linus Neumann: Mann, ey, das ist also ich kann herrje.
- 1:18:19Linus Neumann: Okay, kommen wir zur nächsten schlechten Nachricht. So.
- 1:18:20Tim Pritlove: Gut, die ist auch richtig schlecht.
- 1:18:23Linus Neumann: Wir haben ja hier schon behandelt ähm Clearview, den,
- 1:18:27Linus Neumann: Facial Record Nation Service. Heute ist mein Englisch aber echt gut. Ähm diesen Gesichtserkennungsdienst, der äh spezifisch.
- 1:18:40Linus Neumann: Strafverfolgungsbehörden angeboten wurde, ne? Die haben Facebook und andere soziale Netzwerke gescrapt, haben die haben darauf Gesichtserkennungsalgorithmen laufen lassen und dann konntest du da quasi ein Bild hochladen.
- 1:18:53Linus Neumann: Und hast dann die im Internet zu diesem zu diesem Gesicht erhältlichen Informationen,
- 1:18:59Linus Neumann: gefunden. Als Servicedienstleistung für Strafverfolgungsbehörden,
- 1:19:04Linus Neumann: Gab ein war ein riesiger Skandal, haben wir hier auch behandelt. So. Jetzt dachte sich äh ein eine Firma aus Polen, halt mal mein Wodka,
- 1:19:14Linus Neumann: Das machen wir nicht nur für Strafverfolgungsbehörden, das machen wir einfach öffentlich für alle.
- 1:19:21Linus Neumann: Und zwar wir wir Pimm-Eis heißt dieses dieser Service, damit von neunhundert Millionen Fotos ähm.
- 1:19:30Linus Neumann: Quasi darüber ihren Algorithmus laufen lassen zu haben und du kannst dann quasi ein Bild dort hochladen, um dich in diesen Bildern zu finden,
- 1:19:38Linus Neumann: Cleview AI war nur meine Hausnummer größer, die haben wir von drei Milliarden gesprochen. Ähm
- 1:19:44Linus Neumann: aber was das im Prinzip ist, ist eine Biometriedatenbank, ne, das ist nicht irgendwie Kugelbildersuche, guck mal ähnliche Bilder oder so, wo das ja auch teilweise sehr gut schon funktioniert, muss man echt sagen. Was was wir hier haben, ist für die allgemeine Öffentlichkeit so ein Dienst, wobei die auch sagen, ne, irgendwie die die limitieren
- 1:20:00Linus Neumann: ihre API so ein bisschen und ab äh weiß ich nicht, hundert Millionen Zugriffe oder sowas, musst du dann, musst du auch bezahlen oder.
- 1:20:08Linus Neumann: Also du musst schon früher bezahlen, aber kannst bis zu hundert Millionen irgendwie Zugriffe bekommen und geben das einfach der der allgemeinen Öffentlichkeit. So, was kann mit so etwas gemacht werden? Im,
- 1:20:19Linus Neumann: Das Thema wurde sehr gut aufbereitet von unseren Freundinnen und Kollegen bei Netzpolitik Org. Wenn auch mal gesagt wurde so, ja was ist mit Stalkern?
- 1:20:27Linus Neumann: Was ist mit dem ähm Outing von irgendwelchen Sexarbeiterinnen? Was ist mit dem Auffinden von sogenannten Rachepornos? Ja auch so eine absolut asoziale äh Schiene, ne? Und.
- 1:20:41Linus Neumann: Was ist zum Beispiel, ähm wenn du bei der Polizei irgendwie äh,
- 1:20:47Linus Neumann: Demonstration des Films, ne, was die ja die ganze Zeit machen und dann nachher einfach mal die Bilder, die so die Gesichter, die dich interessieren, einfach mal in so eine Gesichtserkennungs-Cloud wirfst.
- 1:20:58Linus Neumann: Das ist wirklich ein Problem. Und ähm ich kann mir nicht vorstellen.
- 1:21:05Linus Neumann: Dass das legal ist, einen solchen Service zu betreiben, aus verschiedenen Gründen. Erstens denke ich, dass die betroffenen sozialen Netzwerke, die die da scrapen, auf jeden Fall AGB Regeln dagegen haben,
- 1:21:17Linus Neumann: Zweitens, ist das ja eine Profilbildung, weil du ja,
- 1:21:21Linus Neumann: von einer Person ein biometrisches, einen biometrischen Fingerabdruck in Anführungszeichen, ein biometrisches Gesichtsabdruck in dieser Datenbank Speichers und öffentlich durchsuchbar maß. Ich, also das kann gar nicht legal sein,
- 1:21:35Linus Neumann: und das ist echt problematisch. Ja, wenn,
- 1:21:39Linus Neumann: also was da alles für Mist passiert. Es gibt ja diese ähm wie heißt nochmal, diese nicht Black Lives Matter, sondern,
- 1:21:49Linus Neumann: Sorry. Ähm,
- 1:21:51Linus Neumann: diese Black Mirror Episode wurde wo du quasi diese Gesichtserkennung und Personenerkennung mit eingebaut hast, ne? Gibt's ja mehrere Episoden, glaube ich, sogar von, die diese Dystopie behandeln, dass du irgendjemanden fotografierst und dir in irgendeiner Cloud sofort sagen lässt, wer das ist
- 1:22:05Linus Neumann: ne? Das ist äh äh so so sehr man sich das manchmal wünschen würde.
- 1:22:12Linus Neumann: Für vielleicht auch den ein oder anderen sagen wir mal legitimen Anwendungszweck fallen einfach so viele missbräuchliche Sachen dazu ein, dass das wirklich äh.
- 1:22:25Tim Pritlove: Verboten gehört, vor allem, verboten gehört.
- 1:22:29Linus Neumann: Ja, deswegen ist es ja auch verboten.
- 1:22:33Tim Pritlove: Die Profilbildung, aber generell die Gesichts äh Erkennung und Überwachung dadurch äh ist halt noch nicht verboten.
- 1:22:39Linus Neumann: Also Markus Beckerdal hat da auch einen äh Kommentar nochmal zugeschrieben, ne, setzt unsere Datenschutzrechte endlich auch durch, weil hier sieht man ja jetzt wirklich, wo,
- 1:22:51Linus Neumann: Reise hingeht und das ist ein Problem.
- 1:22:54Tim Pritlove: Diese DSGVO, die ist echt nicht zu früh gekommen.
- 1:22:58Linus Neumann: Ja, aber Markus Becker, der schreibt ja auch. Es ist vor allem ein institutionelles Problem. Wenn die überwiegende Mehrheit der Expertinnen der Meinung ist, dass das nicht mit der DSGVO kompatibel ist, warum können Unternehmen in der Europäischen Union,
- 1:23:11Linus Neumann: so agieren. Wer klagt dagegen, wann bekommen wir endlich eine effektive Datenschutzdurchsetzung,
- 1:23:19Linus Neumann: Ja, das sind natürlich schon vernünftige Fragen, die ihr hier stellt, ja.
- 1:23:24Linus Neumann: Und ja, also ich denke, man braucht da eine klares Verbot für die Entwicklung und Nutzung von solchen automatisierten Gesichtserkennungssystemen im öffentlichen Raum.
- 1:23:36Linus Neumann: Das ist äh uner dieses PIM Eis sagt natürlich ja ja du darfst nur dich selber hochladen, du musst hier dieses Häkchen aktivieren, dass das auch wirklich du bist, ne? Wobei ja keiner so bescheuert ist, sein eigenes Bild da hochlädt,
- 1:23:47Linus Neumann: Ja, den den DDR so ist ja wirklich, ne, natürlich lädst du da nur andere hoch. Ich habe Markus Beckel da da hochgeladen. Nein, fand.
- 1:23:54Tim Pritlove: Also ich habe dich dichter hochgeladen.
- 1:23:58Linus Neumann: Ja, ich dich, dein.
- 1:24:00Tim Pritlove: Barbara war nur ein Versehen. Ich dachte, das wäre ich. Wir sehen uns so ähnlich.
- 1:24:06Linus Neumann: Oh je, okay, kommen wir zum letzten Thema, würde ich sagen. Das könnte jetzt das letzte Thema sein. Ähm.
- 1:24:15Linus Neumann: In den USA gibt es ja jetzt inzwischen seit mehreren Wochen eine Diskussion über,
- 1:24:23Linus Neumann: Polizeigewalt und ähm ja, institutionellen Rassismus in den Strafverfolgungsbehörden.
- 1:24:31Linus Neumann: Und diese wurde unter anderem auch begleitet von,
- 1:24:36Linus Neumann: der den sogenannten Blue Leaks. Das waren um die zweihundertsiebzig Gigabyte an Daten,
- 1:24:43Linus Neumann: über mehrere Jahre erstrecken und irgendwie Daten von mehr als zweihundert Polizeirevieren der USA umfassen.
- 1:24:54Linus Neumann: Teile dieser Datenschienen nicht unbedingt ähm irgendwie.
- 1:25:02Linus Neumann: Äh geheim oder nichtöffentlich zu sein, also einiges davon stammte aus so Freedom of Information. Äh,
- 1:25:11Linus Neumann: Also im Prinzip ähm hier so, frag den Staat Style Sachen, ne.
- 1:25:17Linus Neumann: Informationsfreiheitsgesetzanfragen, ähm einige Sachen aus unklarer äh,
- 1:25:24Linus Neumann: unklarer Quelle, potenziell auch äh potenziell steht die Frage im Raum, ob davon Sachen auch gehackt waren, ja? Und,
- 1:25:33Linus Neumann: veröffentlicht wurde, dass von einem Kollektiv mit dem Namen Didio Secrets District, die Night of Secrets. Ich weiß nicht, wie sie auf diesen Namen gekommen sind. Ähm soll also eine Anspielung sein an Dedos und,
- 1:25:47Linus Neumann: geheime Sachen, ja? Verstehen sich als eine Transparenzplattform,
- 1:25:56Linus Neumann: im Stile Leaks Wiki Leaks, aber äh kritisieren gleichzeitig, dass Wiki Leaks eben durch die Konzentration auf eigene Interessen.
- 1:26:08Linus Neumann: Und auf eine spezifische Person von seinen Idealen abgewichen sei. So also die das Selbstverständnis dieses Kollektivs, die noch dazu meinen, sie wären alle Journalistinnen. Ja, ähm,
- 1:26:22Linus Neumann: Die haben also diese Daten veröffentlicht und dann haben sie das getwittert und kurz darauf war ihr Twitter-Account weg, weil ähm Verstoß gegen Twitterregeln, Verbreiten von illegal erlangten Daten.
- 1:26:37Linus Neumann: Und dann war nach einigen Tagen auch ihr Server weg, denn der wurde jetzt von der Staatsanwaltschaft Zwickau bei dem,
- 1:26:46Linus Neumann: aus dem Regal gezogen und beschlagnahmt im Rahmen eines Amtshilfeersuchens des FPIs.
- 1:26:54Tim Pritlove: Zwickau. Mhm.
- 1:26:57Linus Neumann: Da ist irgendwo ein Hetzner, Datenzentrum in der Ecke und da sind die dann äh deswegen von dieser Staatsanwaltschaft. Ja und jetzt ist die Frage, man muss ja sagen, es gibt jetzt kein.
- 1:27:11Linus Neumann: Über diese Beschlagnahme, sondern dieser dieser das Rechenzentrum Falkenstein wurde als Zeuge durchsucht,
- 1:27:23Linus Neumann: Was im Rahmen der SDPO möglich ist und also quasi, ne, die haben das das Rechenzentrum als Zeuge durchsucht und dabei den Server mitgenommen,
- 1:27:34Linus Neumann: Ist jetzt nicht so, als gäbe es eine richterliche Anordnung
- 1:27:38Linus Neumann: über die Beschlagnahme dieses Servers. Die sind einfach dahin gegangen und haben ihn mitgenommen. Was schon ein ziemlich krasser Punkt ist, insbesondere weil das eigentlich nur für Straftaten nach deutschem Recht gilt, aber,
- 1:27:49Linus Neumann: hier jetzt quasi für das FBI gemacht wird. Ja, das ist schon eine ziemlich mhm.
- 1:27:58Linus Neumann: Interessante Rechtsauslegungen, ne, das jetzt irgendwie ohne Gerichtsbeschluss, dass FBI sagt, ey, könnt ihr mal als Zeuge diesen Computer davon nehmen und den mal festhalten? Das ist schon ähm.
- 1:28:11Linus Neumann: Denke nicht, dass das eine eine juristischer Schritt ist, der in der Form astrein ist oder der uns vorbildlich sein sollte.
- 1:28:21Tim Pritlove: Also kurze Erklärung, du sagst Falkenstein, Rechtenzentrum Falkenstein, also das ist bei bei Zwickau. Dahinten Plauen, da die Ecke.
- 1:28:29Linus Neumann: Mhm. Ja, anderer Punkt ist.
- 1:28:34Linus Neumann: Diese Server, bei dem die auf dem die Daten von sind. Der ist also jetzt weg und die kriegen's seit Tagen nicht hin, einfach neuen aufzustellen, was ähm.
- 1:28:45Linus Neumann: Also, sagen wir mal, vorsichtig, ne? Wenn wir von einer Leaking-Plattform reden.
- 1:28:52Linus Neumann: Die sich irgendwie anschickt das bessere Wiki Leaks zu werden. Und die auf einem Hetzner Server.
- 1:29:02Linus Neumann: Irgendwo in Falkenschein Falkenstein bei Zwickau und der Server ist wenn den der Server aus dem Regal gezogen wird, sind die mehrere Tage offline,
- 1:29:12Linus Neumann: dann schätze ich, dass die ihr Handwerk nicht so ganz im Griff haben.
- 1:29:19Linus Neumann: Weil das sollte natürlich haben sie auch auf Twitter geschrieben,
- 1:29:24Linus Neumann: zu deinem zu deinem Standardprozessen gehören, dass du davon ausgehst, dass dir die Büchs aus dem Regal gezogen wird und du dann sagen wir mal innerhalb von Stunden in der Lage sein musst, woanders deine Daten wieder bereitzustellen,
- 1:29:38Linus Neumann: Das ist ja nicht so schwer,
- 1:29:40Linus Neumann: Also, ne, du hast ja dann einfach quasi fertige Server irgendwo stehen, die du nur für diesen Fall hast und die du dann in Betrieb nimmst. Ja, das Server kostet ja auch nicht viel.
- 1:29:51Linus Neumann: Also mir ist völlig unklar, also das ist ein absoluter Dilettantismus, da mehrere Tage down zu sein, nur weil der weil der Server aus dem Regal gezogen wurde. Es kostet ja nichts.
- 1:30:01Tim Pritlove: Die haben halt gedacht, im Vogtland da im tiefen Sachsen da.
- 1:30:04Linus Neumann: Da kommen die Polizisten nicht.
- 1:30:07Tim Pritlove: Dann kommen die nie drauf, dass da was ist.
- 1:30:09Linus Neumann: Nee, also sorry.
- 1:30:10Linus Neumann: Das äh also dafür braucht man Kontingenzpläne und das muss ganz ganz zügig und ganz einfach gehen, ja? Und die haben ja vor allem, was ich erst recht nicht verstehe, die bieten den größeren Teil ihrer Daten ohnehin auch als Towers an.
- 1:30:25Linus Neumann: Anderen Worten das Aufsetzen eines neuen Servers ist das Ziehen deiner eigenen Torens. Ja, das machst du das muss doch in kürzester Zeit gehen.
- 1:30:34Tim Pritlove: Dich jetzt Ruhe aufregen. Ist halt so. Ich sehe gerade hier das dieses Rechenzentrum, das liegt da sehr schön im Falkenstein, schön gelegen am Ortsrand mit der mit der schönen Adresse am Datacenter Park eins.
- 1:30:47Linus Neumann: Das finden die nie.
- 1:30:49Tim Pritlove: Nee, das ist total versteckt. Da sind auch Bäume drauf rum und so.
- 1:30:53Linus Neumann: Ja, also sorry, dass ähm äh ich bin jetzt, also ich bin Underwald und wer vorsichtig.
- 1:31:03Linus Neumann: Das so so wenn du wenn du sagst, du bist eine Leaking-Plattform, dann darf dir soweit nicht passieren.
- 1:31:08Tim Pritlove: So wird das nichts mit der Revolution.
- 1:31:11Linus Neumann: Also Hetzner muss man dazu sagen, ist ein ein Hoster, der dafür bekannt ist, ähm,
- 1:31:17Linus Neumann: also ich benutze auch Hetzener Server, ja, weil die einfach sehr schön günstig sind. Und die geben dir in der Regel
- 1:31:24Linus Neumann: sage ich mal, deren Geschäftsmodell basiert ein bisschen darauf, im Prinzip diese Server auf Consumer Hardware zu fahren. Das heißt, du hast dann eben keine XEON Prozessoren, sondern irgendwelche
- 1:31:33Linus Neumann: Core I drei fünf sieben Prozessoren, kein ECC-Rahmen, ne und ähm.
- 1:31:40Linus Neumann: Einfach halt Consumer Hardware, die aber natürlich für den größeren Teil dessen, wofür Leute sich Server holen, völlig ausreichend ist, ne? Und deswegen sind die halt ähm,
- 1:31:50Linus Neumann: relativ günstig. Ja, aber äh,
- 1:31:54Linus Neumann: wenn du sagst, du bist die große, das große, neue und du hast eine Büchse bei Hetzner stehen, äh dann.
- 1:32:02Linus Neumann: Dann hast du dann hast du dich wahrscheinlich mit zweihundertsiebzig Gigabyte irgendwelcher Polizeidaten,
- 1:32:07Linus Neumann: auf jeden Fall verhoben. Da haste hättest du vielleicht ein bisschen kleiner fahren müssen. Sorry, da bin ich enttäuscht. Also das das wenn man meint, man hätte aus gelernt, dann muss man auch aus allen Angriffen gegen Wiki Leaks gelernt haben.
- 1:32:22Linus Neumann: Ich bin mal gespannt, wie das weitergeht. Also diese Daten, ja. Also zweihundertsiebzig Gigabyte irgendwelcher Daten, da ist natürlich relativ einfach. Ähm,
- 1:32:32Linus Neumann: Grund zu finden, dass man die halt auch offline nehmen will oder dass man das deren Veröffentlichung und Zugänglichmachung strafrechtlich im Zweifelsfall verfolgt, ja, also ich habe nicht in die Daten reingeschaut, aber ich würde vermuten,
- 1:32:46Linus Neumann: Da sind irgendwelche persönlichen Daten drin und da da da findest du bei zweihundertsiebzig Gigabyte Polizeidaten findest du schnell einen Grund, die offline zu nehmen, ne? Das ist äh sollte, kann man sich vorher denken.
- 1:32:58Linus Neumann: Und jetzt müssen wir natürlich auch sagen, wichtiger Punkt, die sagen von sich, na ja, wir haben diese Daten nicht selber erbeutet, sie wurden uns zugespielt und wir sind eine Veröffentlichungsplattform
- 1:33:09Linus Neumann: Ähm in und und zwar mit journalistischem Anspruch. Und wenn diese Daten jetzt hier, wenn unsere Server hier weggenommen werden, dann ist das ein Angriff auf die Pressefreiheit.
- 1:33:19Linus Neumann: Ähm lasse ich gelten, müsste ich müsste man aber natürlich auch vor dem Hund Hintergrund dieser Daten dann noch einmal bewerten,
- 1:33:29Linus Neumann: also ich bin da vorsichtig. Wir, also erstmal klar, ich finde die Pressefreiheit gehört geschützt und gerade diejenigen, die.
- 1:33:39Linus Neumann: Daten von von öffentlichem Interesse öffentlich machen, dürfen nicht,
- 1:33:45Linus Neumann: verfolgt werden. Wir haben da in Deutschland ja insbesondere auch dieses Problem, wo die Weitergabe von Informationen, die illegal erlangt wurden, irgendwie unter Strafe gestellt wird, was eben so etwas wie die Panama Leaks, äh Panama Papers und so weiter,
- 1:34:00Linus Neumann: de facto unter Strafe stellt, das ist nicht in Ordnung, ja? Ähm.
- 1:34:05Linus Neumann: Ich kann den Inhalt dieser Daten jetzt nicht bewerten. Die haben auch noch andere Daten zur Verfügung gestellt. Ähm kann ich auch nicht so genau bewerten.
- 1:34:14Linus Neumann: Aber auf jeden Fall kritisch ist, dass hier einfach mehr oder weniger ohne Gerichtsbeschluss einen Server aus dem Regal gezogen wird,
- 1:34:23Linus Neumann: Da werden wir dann mal schauen, wie sich dieses Verfahren weiter ergibt. Und ich bin mal gespannt, ob die, ob die in der Lage sind, ihren Betrieb da nochmal in in Griff zu kriegen oder so.
- 1:34:32Tim Pritlove: Dass sie da Park.
- 1:34:35Linus Neumann: Na ja, okay.
- 1:34:39Tim Pritlove: Das war's dann eigentlich schon, oder?
- 1:34:40Linus Neumann: Also,
- 1:34:41Linus Neumann: Ja, was ich, was ich mich halt da tatsächlich frage, ist also wenn du dich auf Journalismus berufst, ne, was ich ja völlig in Ordnung finde auch, also kann ja sehr gut sein. Oder also ich glaube, dass sie in diesen Daten sich sicherlich etwas befunden hat, was ähm von öffentlichem Interesse,
- 1:34:56Linus Neumann: sein kann. Ähm insbesondere, da wir ja auch die,
- 1:35:02Linus Neumann: Ziele der Informationsfreiheit verfolgen und denken, dass ja ohnehin viel zu viel Intransparenz bei diesen Behörden herrscht, dann stelle ich mir aber schon die Frage, wenn du dann sagst, du bist Journalist, dann musste natürlich auch.
- 1:35:16Linus Neumann: Ähm eventuell eine Aufarbeitung dieser Daten vorgenommen haben, ne? Das weiß ich nicht genau, ob sie das getan haben. Also insgesamt agieren die da gerade.
- 1:35:27Linus Neumann: Überraschend ähm tja, wie soll ich das sagen? Unprofessionell.
- 1:35:34Tim Pritlove: Das scheint deine Einschätzung zu sein. Das kam jetzt schon relativ deutlich rüber.
- 1:35:40Tim Pritlove: Ist halt so, also gut, ne, äh Leute machen Dinge und manchmal machen sie halt äh ganz cool und hier äh haben sie sich vielleicht Sonnenbrillen gekauft, aber den Rest nicht gedacht.
- 1:35:51Linus Neumann: Immerhin, also was äh genau, aber sie sind natürlich auch vielen, müssen wir natürlich auch sagen, sie sind vielen Angriffen.
- 1:35:57Linus Neumann: Ausgesetzt. Äh sie werden also beschuldigt, das selber gehackt zu haben, sie werden beschuldigt aus dem Dunklen agieren äh zu aus dem Dunklen zu agieren. Das ist alles
- 1:36:09Linus Neumann: nicht korrekt, ne? Die haben ganz klar ihre, also diese Daten als,
- 1:36:16Linus Neumann: Veröffentlichungsplattform entgegengenommen, genauso wie Wiki Leaks, die haben auch ganz klar auf der Seite stehen, wer sie sind. Ja, also man hätte auch einfach zu ihnen fahren können.
- 1:36:24Linus Neumann: Und das jetzt hier irgendwie bei Reddet die Sachen gebloggt werden bei Twitter und so, das ist schon alles ähm ja,
- 1:36:35Linus Neumann: Übel.
- 1:36:36Linus Neumann: Also den mit unabhängig von ihrer eigenen Professionalität wird denen gerade übel mitgespielt und das sieht ähm nicht gut aus. Da werden wir mal dranbleiben.
- 1:36:47Linus Neumann: So
- 1:36:48Tim Pritlove: Aber für heute machen wir erstmal Schluss.
- 1:36:50Linus Neumann: Heute machen wir Schluss. Ich denke mir noch irgendwas aus, wofür ich dich jetzt anzeige.
- 1:36:58Linus Neumann: Babo, baba. Da bin ich ja mal gespannt, wie die Babbas das finden werden mit der.
- 1:37:03Tim Pritlove: Mehr mehr kann nichts passieren. Ich war äh früher Polizist. Da kommt nichts durch. Verstehst du? Also ich war nur ganz.
- 1:37:11Linus Neumann: War eine Scheiße. War, war eine Scheißaktion, sorry.
- 1:37:13Tim Pritlove: War nur ganz kurz Polizist. Ja, ich war nur ganz kurz Polizist, aber das reicht ja eigentlich. Also so als Fünfjähriger oder so wollte ich mal Polizist sein und dann reicht das ja eigentlich auch als Erklärung.
- 1:37:25Linus Neumann: Immer Bulle.
- 1:37:26Tim Pritlove: So, lass uns noch ein bisschen danke sagen und dann machen wir Schluss.
- 1:37:36Linus Neumann: Genau, ich möchte, ich möchte äh sehr herzlich danken dem Kenneth.
- 1:37:42Linus Neumann: Der auch äh selber schon festgestellt hat, dass er verrückt ist, insofern brauche ich das hier nicht mehr zu betonen. Ähm und sehr freundlich der Elina danken.
- 1:37:52Linus Neumann: Und dann äh wollte ich generell mal nochmal so in die Listen geschaut und äh habe,
- 1:37:58Linus Neumann: jetzt einfach mal nachalphabet sortiert, möchte an dieser Stelle noch einmal herzlich danken Alexander, Andreas, Arne, Benedikt, Benjamin Björn,
- 1:38:09Linus Neumann: Christoph,
- 1:38:11Linus Neumann: Dirk, Fabian, Franziska, Jannik, herzlichen Dank, Jens, Johannes, Christian, Marco, Markus, Martin, Matthias, Michael, Mona.
- 1:38:24Linus Neumann: Ralph, Sarah.
- 1:38:26Linus Neumann: Sascha, Simon, Steffen, Stefan, Tanja, Thomas, Tore, Tim. Und Tobias, herzlichen Dank.
- 1:38:37Tim Pritlove: Ich danke dir auch, Linus. Keine Ursache.
- 1:38:40Linus Neumann: Katze auch mal ruhig. Sonst werfe ich den mit einer Bierdose auf dich.
- 1:38:45Tim Pritlove: Christ, mild, ich verstecke mich im Datencenter.
- 1:38:54Tim Pritlove: So Leute, äh genießt den Sommer. Wir kommen wieder
- 1:38:59Tim Pritlove: Also wir sind jetzt nicht weg oder so, aber wir wissen da nicht so ganz genau, wie wir äh unseren Takt halten sollen. Das muss jetzt alles ein bisschen mehr Remote äh laufen, als es ohnehin schon äh läuft. Ähm kriegen wir aber irgendwie hin.
- 1:39:11Tim Pritlove: Und dann hören wir uns wieder die Tage.
- 1:39:14Linus Neumann: Bis dahin, ciao, ciao.
- 1:39:16Tim Pritlove: Tschüss.