Latest / Logbuch:Netzpolitik / LNP143 Kopfläuse in der Kita

Transcript

LNP143 Kopfläuse in der Kita · Logbuch:Netzpolitik

• 0:00
  Tim Pritlove: Guten Morgen Linus.
• 0:01
  Linus Neumann: Guten Morgen Tim.
• 0:03
  Tim Pritlove: Unser Podcast ist auch so ein bisschen wie Atomenergie, oder?
• 0:08
  Linus Neumann: Also wir haben ja Chancen und Risiken und äh die Endlagerung ist eigentlich für die Ewigkeit.
• 0:35
  Tim Pritlove: Lokbuchnetzpolitik, Ausgabe Nummer hundertdreiundvierzig, euer Podcast für die Ewigkeit,
• 0:44
  Tim Pritlove: strahlt beständig immer wieder ins Netz hinein. Unsere Radioaktivität äh ist einfach äh Legion, ja? Und
• 0:56
  Tim Pritlove: mit mindestens äh einer Million Bäckerei berichten wir euch von den neusten Gesundheitsgefährdenden Maßnahmen unserer,
• 1:05
  Tim Pritlove: politischen Umgebung.
• 1:08
  Linus Neumann: Ja. Ja, schlechte Vergleiche können wir.
• 1:12
  Tim Pritlove: Ja, da sind wir richtig ganz vorne mit dabei, ne.
• 1:17
  Tim Pritlove: Das muss man nicht unbedingt immer der Politik überlassen. Da kann man, da kann der Podcast auch mithalten, ne? Ist doch überhaupt kulturell im Aufstreben, so. Noch haben wir ja diesen noch sind wir ja noch voll auf der Halbkurve, ne? Ist ja gerade, also ist ja immer noch hip.
• 1:31
  Linus Neumann: Also ich du kannst ja ruhig zugeben, Tim, dass du die Podcast-Dokratie äh anstrebst.
• 1:36
  Tim Pritlove: Genau.
• 1:38
  Linus Neumann: Herrschaft der Podcaster der oder den Timismus.
• 1:44
  Tim Pritlove: Planet der Podcasts.
• 1:48
  Linus Neumann: Ja, also wenn mit dem, ne, mit dem nächsten Release von Pot Love wird das alles.
• 1:53
  Tim Pritlove: Wieder.
• 1:58
  Tim Pritlove: So sieht's aus.
• 2:00
  Linus Neumann: Vorratsdatenspeicherung haben wir.
• 2:03
  Tim Pritlove: Du meinst gleich einsteigen? Ja nee.
• 2:08
  Linus Neumann: Ich weiß nicht, fällt dir noch was ein? Nee, mir fällt auch nichts mehr ein. Doch. Ähm.
• 2:12
  Tim Pritlove: Gibt's jetzt.
• 2:15
  Linus Neumann: Erstmal ein bisschen später. Ähm also es gab die,
• 2:21
  Linus Neumann: Fraktionen haben jetzt irgendwie die CDU, CSU Fraktion haben haben einstimmig ihre Zustimmung beschlossen,
• 2:29
  Linus Neumann: so irgendwie so vor Abstimmung oder was, ne? Die SPD-Fraktion hat äh.
• 2:37
  Linus Neumann: Auch die Zustimmung beschlossen, allerdings achtunddreißig von hundertdreiundneunzig Leuten dagegen. Das sind immerhin zwanzig Prozent unter den,
• 2:45
  Linus Neumann: Mitgliedern des Bundestages, die in dieser Fraktionsabstimmung dagegen gestimmt haben.
• 2:50
  Tim Pritlove: Also wir sprechen jetzt von einer
• 2:52
  Tim Pritlove: Testabstimmung immer innerhalb der Fraktion. Das ist so ein bisschen der Lackmustest, um zu schauen, ob denn auch wirklich die Reihen geschlossen sind und äh bei der CDU, CSU ist das äh wie zu erwarten war, wie nicht ja, nicht anders zu erwarten war,
• 3:06
  Tim Pritlove: problemlos und bei der SPD
• 3:08
  Tim Pritlove: ist es nicht problemlos, aber ich würde sagen, mit zwanzig Prozent können die noch ganz gut leben.
• 3:13
  Linus Neumann: Ja, also das das reicht dann. Ähm,
• 3:16
  Linus Neumann: bis jetzt haben wir achtunddreißig, die dagegen sind,
• 3:20
  Linus Neumann: brauchen aber äh hundertneunzig,
• 3:23
  Linus Neumann: SPD-Abgeordnete, die dagegen sind, denn vier SPD-Abgeordnete reichen der CDU-CSU-Fraktion,
• 3:30
  Linus Neumann: um äh die ganze Sache hinter sich zu bringen.
• 3:34
  Tim Pritlove: Also zumindest um es faktisch zu beschließen. Ich denke, wenn.
• 3:37
  Linus Neumann: Ja, im Bundestag.
• 3:38
  Tim Pritlove: Wenn diese Abstimmung,
• 3:41
  Tim Pritlove: tatsächlich so laufen würde, dass irgendwie hundertneunundachtzig SPD-Leute dagegen sind, was sie nicht wird, aber,
• 3:47
  Tim Pritlove: wäre, dann wäre eigentlich der Koalitionsfrieden schon am Wackeln,
• 3:53
  Tim Pritlove: nicht, dass die da so
• 3:56
  Tim Pritlove: mit sind. Wobei das wäre wahrscheinlich das Beste, was die SPD machen könnte. Sie würden sozusagen ihren Koalitionsvertrag einhalten und wenn dann äh ein Jahr später das Verfassungsgericht kommt und den ganzen Grab wieder kassiert und sagt, sag mal, Leute
• 4:07
  Tim Pritlove: habt ihr eigentlich das letzte Mal nicht zugehört, äh dann können sie zumindest sagen, naja, wir waren ja ein bisschen dagegen.
• 4:12
  Linus Neumann: Ähm elf,
• 4:15
  Linus Neumann: elf Landesverbände der SPD haben inzwischen einen Beschluss gegen die Vorratsdatensprechung, also da gibt's dann so,
• 4:22
  Linus Neumann: Landesverbandsbeschluss und wir sind jetzt dagegen. Es gibt äh wie wir ja alle wissen, ich habe das weiß das übrigens nicht. Ähm,
• 4:30
  Linus Neumann: Also es gibt sechzehn Bundesländer, ich habe nochmal.
• 4:31
  Tim Pritlove: Ich kann ich kann sogar die Hauptstädte.
• 4:37
  Linus Neumann: Eher an die, also ich kriege die sechzehn Bundesländer nicht hin und ähm also ich habe die Frage mal, glaube ich, aus Versehen richtig beantwortet in ähm.
• 4:46
  Linus Neumann: An der Uni irgendwie, als wir da äh irgendwie in der ersten Woche haben die nochmal so einen, so einen Test gemacht, einfach um,
• 4:52
  Linus Neumann: also die waren quasi ja bald so ein Einstellungstest zu entwickeln ne? Und dann haben die halt einfach alle Studierenden am Anfang diesen Test nehmen lassen
• 5:00
  Linus Neumann: um am Ende zu gucken, wie schnell und wie gut haben die am Ende ihr Diplom abge
• 5:04
  Linus Neumann: und dann koralierst du das mit den einzelnen Fragen und dann kannst du halt irgendwann einen einen Test,
• 5:08
  Linus Neumann: äh hast du eine Testbatterie, die den Studiumserfolg vorher sagt? Ähm,
• 5:12
  Linus Neumann: Da war eine der Frage halt so eine der Fragen halt zu den Bundesländern. Da habe ich halt die gezählt, die die mir eingefallen sind plus geschätzt wie viele ich wahrscheinlich nicht kenne,
• 5:22
  Linus Neumann: und bin auf die richtige Zahl gekommen.
• 5:25
  Linus Neumann: So Elfen, wie wie schlecht ist meine Bildung? Okay, noch mal ein paar Prozent drauf und da hatte ich die richtige Antwort.
• 5:34
  Tim Pritlove: Na, nicht schlecht.
• 5:36
  Linus Neumann: Aber genau, also genau, jetzt haben jetzt hast du elf Landesverbände der SPD. Es
• 5:40
  Linus Neumann: sechzehn, die haben einen Beschluss dagegen. Jetzt gibt's einen Parteikonvent,
• 5:44
  Linus Neumann: Den hatten wir ja auch schon angekündigt. Der ist dann, glaube ich, sogar schon nächste Woche. Der zwanzigste ist glaube ich,
• 5:49
  Linus Neumann: was ich da im Kopf habe, aber kann auch sein, dass ich da falsch liege. Ähm ich bin ja nicht so drin in der SPD.
• 5:55
  Linus Neumann: Ähm und zwar gibt's aber da wurde jetzt also das das Antragsbuch zur zum Parteikonvent zweitausendfünfzehn von der Antragskommission veröffentlicht.
• 6:05
  Linus Neumann: In diesem Antragsbuch. Wir hatten da schon mal so ein Parteikonvent. Äh da haben wir auch vor ein paar Jahren darüber berichtet. Ähm.
• 6:12
  Linus Neumann: Da sind also alle Anträge drin gesammelt und Empfehlungen wieder mit umgegangen werden soll. Geil, oder? Parteikonvent wird gesagt, hier sind die äh hier sind die Anträge und wir sagen euch auch schon mal, wie man dazu abstimmt.
• 6:24
  Linus Neumann: Und ähm von diesem von diesem,
• 6:28
  Linus Neumann: Antragsbuch, das äh einhundertfünfzehn Seiten umfasst, sind vierunddreißig Seiten, also so ja fast fünfundzwanzig Prozent widmen sich der Vorratsdatenspeicherung. Und da sind also,
• 6:41
  Linus Neumann: fünfundzwanzig Anträge dagegen,
• 6:45
  Linus Neumann: in diesem Antragsbuch, ja, von allen möglichen Vereinigungen. Und ähm am am Ende steht dann eben äh.
• 6:54
  Linus Neumann: Äh Antragskommission hat den SPD Parteivorstand gebeten.
• 7:00
  Linus Neumann: Erstens auf dem Konvent über die Vorratsdatenspeicherung zu reden. Zweitens ein Antrag,
• 7:06
  Linus Neumann: die Vorratsdatenspeicherung einzubringen, der dem Gesetz gleicht. Und drittens, die fünfundzwanzig Anträge gegen die Vorratsdatenspeicherung abzulehnen.
• 7:15
  Tim Pritlove: Das macht die Antragskommission.
• 7:17
  Linus Neumann: Ja ja, die haben das äh die empfehlen jetzt also, die empfehlen.
• 7:20
  Tim Pritlove: War das nicht beim letzten Mal genauso? Oder redest du jetzt von dem letzten Fall?
• 7:24
  Linus Neumann: Beim nee, nee, das war jetzt dieses Mal und ich glaube, beim letzten Mal, das ist jetzt schon wieder, ich glaube, das ist jetzt zwei Jahre her, aber da ging es ja um genau auch das, die Position der SPD zu Vorwartsspeicher. Und ich glaube, da da war der große Kampf, das überhaupt drüber geredet werden würde, dadurch ist das damals so hoch geschwappt
• 7:40
  Linus Neumann: aber das ist, glaube ich, mindestens ein, zwei Jahre her, da müssten wir jetzt nochmal äh in unser, auf unserer eigenen Seite googeln und sich selber googelt man nicht, deswegen können wir das jetzt nicht beantworten.
• 7:51
  Tim Pritlove: Man googelt sich nicht.
• 7:52
  Linus Neumann: Weiß ich nicht, ist auch egal, aber.
• 7:56
  Linus Neumann: Auch hier dieses Mal wieder SPD Parteikonvent, dass es wirklich gelebte äh Demokratie.
• 8:02
  Linus Neumann: Da weiß man, was man hat
• 8:03
  Linus Neumann: wie dann auch so die Meinungsbildung in so 'ne innerhalb einer Partei dann da zum Tragen kommt, wie man als Landesverband auf Bundesebene oder als einzelnes Mitglied da richtig schön mitgestalten kann bei den Genossen, äh wird da wieder schön gezeigt.
• 8:17
  Linus Neumann: Und wir haben aber einen sehr schönen Kommentar vor äh in den,
• 8:22
  Linus Neumann: äh in den Kommentaren gehabt zur letzten Sendung von Thomas aus Hannover, der sagt,
• 8:27
  Linus Neumann: Koalitionsvertrag war die ähm die
• 8:31
  Linus Neumann: Begründung für die Vorratsdatenspeicherung
• 8:34
  Linus Neumann: dadurch verhindern wir Strafzahlungen an die EU, weil wir die Richtlinie nicht umsetzen. Also die haben im Koalitionsvertrag nur mit der Richtlinie argumentiert,
• 8:44
  Linus Neumann: die es jetzt eigentlich hinfällig, das heißt, im Prinzip könnte die SPD auch sagen, ja, nee, also Koalitionsvertrag äh schön und gut, aber das ähm.
• 8:53
  Tim Pritlove: Ja, ja, also,
• 8:59
  Tim Pritlove: Wenn man's mal genau nimmt, die Formulierung ist natürlich tricky, ne?
• 9:03
  Tim Pritlove: Es ist ja nicht so, dass sie sagen wir wollen die Vorratsdatenspeicherung einführen,
• 9:09
  Tim Pritlove: Damit wir, ja, also das ist der Grund,
• 9:14
  Tim Pritlove: wir haben ja da die Strafzahlung, wir müssen ja. Das kann man zwar so lesen,
• 9:19
  Tim Pritlove: Aber genau genommen sagt diese Formulierung, dass nicht zwingend aus. Sondern es ist nur so, ach ja und übrigens, außerdem verhindern wir damit auch noch Strafzahlungen.
• 9:27
  Linus Neumann: Richtig. So denke ich, ist das auch zu verstehen. Das stimmt schon. Ähm.
• 9:32
  Tim Pritlove: Kann man ihn aber durchaus nochmal unter die Nase binden.
• 9:35
  Linus Neumann: Es fand jetzt äh die erste Lesung statt im Parlament jetzt so zum,
• 9:40
  Linus Neumann: äh zu es gibt ja dann so dritte drei Lesungen oder so, ne, in der ersten Lesung war jetzt nicht wirklich Neues. Da waren dann halt irgendwie haben alle ihre Reden gehalten, aus der SPD äh natürlich nur Vorratsdatenspeicherungsbefürworter, CDU CSU natürlich auch, dann Grüne und Linke dagegen
• 9:56
  Linus Neumann: wie das so läuft.
• 10:02
  Linus Neumann: Waren dann also, ne, wurden einfach nochmal die Argumente vorgetragen, wie das eben so ist,
• 10:06
  Linus Neumann: in den Bundestagsdebatten und Bundestagslesungen.
• 10:09
  Linus Neumann: Und beschlossen,
• 10:11
  Linus Neumann: soll jetzt im September. Das ist neu, ursprünglich haben sie ja echt versucht das hier innerhalb kürzester Zeit reinzu.
• 10:17
  Linus Neumann: Ähm reinzudrücken so und September ist ja auch immer noch kürzester Zeit, aber so da kennt man jetzt wirklich die genaue die genaue Zeitlinie. Ähm,
• 10:28
  Linus Neumann: Interessant finde ich viel eher, wie viele Prominente Gegner es jetzt allein in der letzten Woche sich dagegen ausgesprochen haben. Ähm.
• 10:37
  Tim Pritlove: Und nicht prominente.
• 10:39
  Linus Neumann: Und nicht prominente, zum Beispiel Andrea Voss Off,
• 10:42
  Linus Neumann: äh das ist die äh Bundesdatenschutz äh Beauftragte.
• 10:47
  Tim Pritlove: Da muss man schon immer drauf hinweisen, dass die Nachfolgerung von von äh Peter Schar,
• 10:52
  Tim Pritlove: schon fast ähm na ja, ich will's jetzt nicht überhöhen, aber doch schon so einen gewissen.
• 10:58
  Tim Pritlove: Also eine gewisse Popularität erlangt hat in seiner Rolle. Also er hat es wirklich geschafft, dieses Amt ähm.
• 11:06
  Tim Pritlove: So auszufüllen, dass die Wahrnehmung überdurchschnittlich war. Dafür wie wie wenig,
• 11:13
  Tim Pritlove: durchgreif und und und tatsächlich Einfluss macht äh dieser Posten hat,
• 11:18
  Tim Pritlove: Davon ist Andrea
• 11:20
  Tim Pritlove: himmelweit entfernt, aber zumindest äh hat sie's geschafft, mal nachzudenken in der Zeit. Das finde ich ja auch schon mal ganz bemerkenswert, weil sie ist ja als Befürworterin der Vorratsdatenspeicherung in diesen Job gekommen.
• 11:34
  Linus Neumann: Ja, Tim, du musst das ja, wir dürfen ja nicht immer nur äh über die Leute fluchen, ne. Du weißt ja, äh fordern und fördern und Andrea Foshoff hat jetzt gesagt, sie äh sie
• 11:47
  Linus Neumann: hält diese Vorratsdatenspeicherung für äh Verfassungswidrig
• 11:52
  Linus Neumann: und sie wieder äh sie widerspräche,
• 11:55
  Linus Neumann: Urteilen von Bundesverfassungsgericht und EuGH,
• 12:00
  Linus Neumann: hat sie eine schöne Stellungnahme formuliert und ähm hat hat, das ist auch nicht das erste Mal, wo sie Missfallen äußert,
• 12:10
  Linus Neumann: ja? Das ist schon mal äh.
• 12:12
  Tim Pritlove: Immerhin verzichtet sie ja freiwillig auf eine zweite Amtszeit damit.
• 12:17
  Linus Neumann: Ja, das ist mein Einsatz hier, so so wollen wir das.
• 12:21
  Tim Pritlove: Das muss man schon mal anerkennen, also es äh ne?
• 12:25
  Linus Neumann: So, dann haben wir die gibt's eine einen Entschluss beim evangelischen Kirchentag. Äh ich weiß nicht genau, was das ist oder was das soll, aber das ist auch was äh
• 12:35
  Linus Neumann: was Schönes. Ähm Kirchen haben ja in Deutschland also verhältnismäßig viel zu sagen. Der,
• 12:42
  Linus Neumann: hat mich hier in letzter Zeit äh voll bombardiert mit Stellungnahmen, auch alle äh gegen die Vorratsdatenspeicherung, die.
• 12:51
  Linus Neumann: Äh kritisieren, also auch die Maßnahme für äh Verfassung, als verfassungswidrig und interessieren sich natürlich auch, wer soll das,
• 12:59
  Linus Neumann: Zahlen und dann gibt's ein äh Gutachten des wissenschaftlichen.
• 13:03
  Tim Pritlove: Also Eco, wir sagen's ruhig nochmal dazu, ne, Verband der äh Internet,
• 13:08
  Tim Pritlove: Provider mal ganz grob formuliert. Und da ist natürlich diese ganze Gelddiskussion schon immer eins der Kernargumente gewesen aus der Wirtschaft heraus gegen die Vorratsdatenspeicherung und das Thema ist auch noch nicht vom Tisch.
• 13:21
  Linus Neumann: Ja, sie haben dann auch noch, also die sind da echt die,
• 13:30
  Linus Neumann: Hintergrundpapier, Fakt Sheet, Analyse,
• 13:32
  Linus Neumann: Stellungnahme, äh eine Veranstaltung machen sie, glaube ich, äh auch noch irgendwie in der nächsten Woche. Ähm
• 13:41
  Linus Neumann: Also die, die sind ja jetzt die drehen da jetzt richtig schön an ihrem an ihrem Lobbyrat.
• 13:48
  Linus Neumann: Genau, ein politisches Forum richten Sie aus mit klarer politischer Ausrichtung. Also die, die sind da äh mutig und, und tätig und das ist ja auch schön, wenn man,
• 13:59
  Linus Neumann: Leute an seiner Seite hat, die äh auch noch mit Geld ausgestattet sind. Aber ist wirklich spannende finde ich ähm der wissenschaftliche Dienst des Bundestages hat mehrere verfassungsrechtliche Bedenken,
• 14:10
  Linus Neumann: Sagt also die Regelung zu Daten, Verwendung, Löschung und Weitergabe erfüllen nicht die Vorgaben des,
• 14:16
  Linus Neumann: Verfassungsgericht
• 14:18
  Linus Neumann: ähm also Vorgaben des Bundesverfassungsgerichts, das finde ich auch schön, dass äh so ein Urteil ja,
• 14:24
  Linus Neumann: Urteil, in dem die Vorratsdatenspeicherung als äh Grundgesetz widrig,
• 14:30
  Linus Neumann: abgeurteilt wurde, sind die, das ist jetzt schon inzwischen in der normalen Sprachregelung die Vorgaben des Bundesverfassungsgerichts, ne? Ähm nämlich die Anleitung, die Vorratsdatenspeicherung jetzt, wie muss man sie neu aufsetzen?
• 14:43
  Linus Neumann: Ähm ebenfalls gäbe es Unklarheiten bei der Regelung zur Weitergabe der Vorratsdaten
• 14:50
  Linus Neumann: andere Behörden, für andere Zwecken, Zwecke
• 14:54
  Linus Neumann: die Benachrichtigungspflicht im Falle einer Abhörmaßnahme,
• 14:59
  Linus Neumann: nicht hinreichend umgesetzt, das finde ich ganz interessant. Wir hatten das vor einiger Zeit schon mal auch in der Sendung besprochen, wenn,
• 15:05
  Linus Neumann: der Tim jetzt, wenn Tims Telefon abgehört wird, dann im Rahmen einer,
• 15:12
  Linus Neumann: seines äh seiner freilichen Grundrechte nach Grundgesetz, Artikel zehn, da muss er später darüber informiert werden. Ähm.
• 15:22
  Linus Neumann: Also Benachrichtigungspflicht bei einer,
• 15:25
  Linus Neumann: Überwachungsmaßnahme, die eben dann nicht äh,
• 15:28
  Linus Neumann: ihrem Ziel geführt hat. Und wir hatten dann auch in den Hörerkommentaren den Hinweis,
• 15:32
  Linus Neumann: diese Benachrichtigung häufig nicht stattfindet mit der Begründung, dass es ja noch eine,
• 15:38
  Linus Neumann: gebe, dass nämlich,
• 15:40
  Linus Neumann: nur weil man jetzt irgendwie eine Person irgendwie ein paar Monate voll überwacht hat, heißt das ja nicht, äh dass sie unschuldig ist, ne.
• 15:47
  Linus Neumann: Und äh deswegen äh werden dann häufig diese Benachrichtigungen nicht äh,
• 15:53
  Linus Neumann: durchgeführt. Grundsätzlich sind sie aber äh dazu verpflichtet, das zu tun. Und das ist jetzt hier in diesem Fall natürlich, ne? Ähm.
• 16:03
  Linus Neumann: Hier werden ja jetzt nun mal also zumindest momentan gilt ja noch,
• 16:10
  Linus Neumann: die allgemeine Übereinkunft, das vermutlich vermutlich,
• 16:15
  Linus Neumann: größere Teil, wenn oder wenn also zumindest ein,
• 16:19
  Linus Neumann: der überwachten Bürger in diesem Land,
• 16:22
  Linus Neumann: eventuell vielleicht doch unschuldig sein könnten.
• 16:26
  Tim Pritlove: Das ist so.
• 16:28
  Linus Neumann: Noch kann man, noch ist das eine These, die man in der Öffentlichkeit wagen kann.
• 16:32
  Tim Pritlove: Also ich bin heute Morgen hier nochmal früh raus zum Bäcker, ja? Und habe mir einen Kaffee geholt.
• 16:39
  Tim Pritlove: Und eine Menge verdächtiger Fressen gesehen. Ich weiß nicht, ob sich das so halten lässt.
• 16:48
  Linus Neumann: Ja, also im Moment ich mein gut in deiner Wohngegend, Tim.
• 16:54
  Tim Pritlove: Auch da gilt die Unschuldsvermutung.
• 16:56
  Linus Neumann: Es ist ja alles voll mit Wirtschaftsverbrechern da, wo du wohnst, ey.
• 17:00
  Tim Pritlove: Arbeitsverweigerer, Podcaster.
• 17:06
  Linus Neumann: Ne? Es ist es ist unklar, wie wie man dieser Benachrichtigungspflicht um äh nachkommen möchte, wenn man ähm wenn man einfach die gesamte Bevölkerung ansatzlos überwacht. Ähm.
• 17:18
  Linus Neumann: Und dann sagen sie, gibt's einen unzureichenden Schutz von Berufsgeheimnisträgern, denn deren Daten werden ja trotzdem gesammelt.
• 17:25
  Linus Neumann: Und nur die Abfrage dieser Daten wird ja dann äh nicht möglich,
• 17:29
  Linus Neumann: wird ja dann irgendwie eventuell verhindert oder nicht, ja?
• 17:35
  Linus Neumann: Und ähm außerdem sagen sie, es fehlt dann die ähm,
• 17:42
  Linus Neumann: von Berufsgeheimnisträgern abgehende Beschränkung des Personenkreises, der zum Gegenstand der Maßnahme wird, sowie eine
• 17:50
  Linus Neumann: Einschränkung auf schwerste Straftaten. Also diese Berufsgeheimnisträger werden trotzdem erfasst, dann gibt's ja eigentlich noch einen Kreis, mit dem sie kommunizieren. Wie ist das, wenn die wiederum damit kommunizieren? Und wie
• 17:59
  Linus Neumann: ist überhaupt die Beschränkung die die des Abgreifen der Vorratsdaten,
• 18:04
  Linus Neumann: schwerste Straftaten.
• 18:08
  Linus Neumann: Eingeschränkt und dann sagen sie außerdem, und das finde ich ganz positiv,
• 18:13
  Linus Neumann: Wenn irgendetwas davon europarechtswidrig ist,
• 18:18
  Linus Neumann: Da scheiden sich allerdings jetzt die Geister, könnte es sein, dass es wieder das gesamte Gesetz gefährdet, denn diese Europaurteile äh oder die äh,
• 18:27
  Linus Neumann: die EuGH-Urteile zur rechts gültig oder rechtswidrigkeit ähm von.
• 18:35
  Linus Neumann: Solchen Gesetzen gelten ja immer auf das gesamte Gesetz, das heißt, die hauen dir das gesamte Gesetz vom Tisch und dann musst du wieder ein neues schreiben, dann kannst du halt dann sagen, dass du erfüllst die Vorgaben,
• 18:45
  Linus Neumann: des Gesetzes in deinem dritten Anlauf, ja?
• 18:48
  Tim Pritlove: Ja.
• 18:50
  Linus Neumann: Also finde ich ganz schön, dass äh selbst der wissenschaftliche Dienst des Bundestages hier dann äh warnt und verfassungsrechtliche Bedenken äußert. Ähm.
• 19:00
  Linus Neumann: Das ist natürlich schön, weil das ist im Prinzip Arbeit, die sie für uns tun, äh denn an an den Sachen, vor denen sie jetzt warnen, können dann die von uns äh gestellten verfassungsrechtler ähm direkt ansetzen.
• 19:15
  Linus Neumann: Bei ihrer äh nächsten Verfassungsbeschwerde gegen dieses Gesetz, die ja auf jeden Fall kommen wird.
• 19:23
  Tim Pritlove: Wird es zumindest doch beruhigend, dass diese Gutachter äh sich,
• 19:26
  Tim Pritlove: solchen Aussagen überhaupt noch hinreißen lassen, also dass sie sozusagen da,
• 19:31
  Tim Pritlove: Blatt vor den Mund nehmen und einfach da eine trockene Analyse machen. Wie ist ja eigentlich auch ihre Aufgabe sein sollte, äh vielleicht ist das schon ein bisschen beunruhigend, dass ich das bemerkenswert finde, dass dem noch so ist, aber ja, umso besser.
• 19:43
  Linus Neumann: Ja, diese, das sind halt Dienstleister, ne, die haben ja auch dem Gutenberg die die Doktorarbeit da äh zugeliefert, ne, da kannst du halt bestellen, was du haben willst, dann kriegst du das.
• 19:54
  Linus Neumann: Halt, ne, die haben da halt Dienstleistungsbewusstsein. Ähm.
• 19:59
  Linus Neumann: Aber was ich ja nochmal ganz schön einen Punkt finde, also wenn man sich jetzt mal so die allgemeine Nachrichtenlage heute anschaut, die wir jetzt im weiteren Verlauf natürlich noch behandeln werden.
• 20:08
  Linus Neumann: Wie ist das denn mit den mit den Daten? Sind die denn eigentlich sicher? Bei den,
• 20:15
  Linus Neumann: wo sie jetzt gesammelt werden sollen, also ich meine, wenn man sich den Bundes äh Bundes,
• 20:22
  Linus Neumann: Bundestrojaner sei jetzt schon Bundestagstrojanisierungsfall grade anschaut, zu dem wir auch noch,
• 20:27
  Linus Neumann: dann weiß man OK in in der Obhut des,
• 20:30
  Linus Neumann: DSI oder der Bundesregierung oder den, den sie schützenden Institutionen wären solche Daten nicht besonders sicher.
• 20:37
  Linus Neumann: Aber auch der ähm auch den Providern,
• 20:43
  Linus Neumann: billig das äh billig die Bundesregierung ja keine besondere Kompetenz in der IT-Sicherheit zu. Deswegen hat sie ja jetzt gestern, am Freitag, das IT-Sicherheitsgesetz beschlossen.
• 20:54
  Linus Neumann: Das war mal eine Überleitung, ja.
• 20:56
  Tim Pritlove: Wie.
• 20:56
  Linus Neumann: Heute Morgen beim Frühstück überlegt, aber,
• 20:59
  Linus Neumann: jetzt glaub ich hat man so den die war glaub ich zu lang. Aber OK ich hab's jetzt mal versucht 'ne Überleitung ohne dich zu machen. Möchtest du eine bessere machen Tim?
• 21:07
  Tim Pritlove: Ist ja jetzt eh vorbei. Ich äh versuche da, das wieder bei den späteren Kapiteln rauszuholen.
• 21:14
  Linus Neumann: Wird dir nicht schwerfallen, diese Überleitung zu toppen.
• 21:18
  Linus Neumann: IT-Sicherheitsgesetz wurde beschlossen, das Einzige, was sich nochmal geändert hat im Vergleich zu vorher.
• 21:25
  Linus Neumann: Ist äh verpflichtende Sicherheitsstandards auch für Bundesbehörden.
• 21:31
  Linus Neumann: Ich hatte ja dazu eine Stellungnahme verfasst, davon gibt's auch 'ne Zusammenfassung und von meinen kleinen Ausführungen im.
• 21:44
  Linus Neumann: Dem Bundestagsausschuss in den Innenausschuss äh gibt's auch eine Videoaufzeichnung, habe ich auch nochmal verlinkt. Ähm,
• 21:52
  Linus Neumann: Wir haben da hauptsächlich kritisiert, dass sich dieses Gesetz ja nun wirklich wenig um den äh,
• 21:58
  Linus Neumann: Endnutzerschutz bemüht, sondern hauptsächlich geht's ja so um Meldepflichten und,
• 22:03
  Linus Neumann: äh sicher verbindliche Sicherheitsstandards, die man sich selber vorschreiben soll.
• 22:08
  Linus Neumann: Das heißt, da gibt's eine schöne eine Steigerung der Bürokratie, statt jetzt wirklich mal eine proaktive Erhöhung der Sicherheit, also Maßnahmen, die wirklich auf technischer Ebene wirken würden.
• 22:20
  Linus Neumann: Ähm dadurch, dass die Betreiber von diesen Infrastrukturen sich ihre Sicherheitsmaßnahmen und Sicherheitsstandards am Ende selber schreiben
• 22:27
  Linus Neumann: beziehungsweise selber vorschlagen können, äh wird meines Erachtens,
• 22:32
  Linus Neumann: Chance verpasst, da wirklich mal äh nennenswerte Sprünge zu machen.
• 22:37
  Linus Neumann: Wir haben außerdem nach wie vor in dem dumm beschlossenen Gesetz äh,
• 22:41
  Linus Neumann: Schwächung des Datenschutzes, weil man jetzt zu allen möglichen Anlässen auf ungen äh genannt oder zum Anlass der Fehler,
• 22:49
  Linus Neumann: ähm der Fehlerbehebung und Erkennung von Störungen ähm langfristig also ohne Zeitbeschränkungen, alle möglichen Daten sammeln kann. Ähm.
• 23:01
  Linus Neumann: Also die Bestands- und die Verkehrsdaten seiner Kunden, das sind, wie ich auch schon mehrmals ausgeführt habe, die Daten, die dann nachher von der Abmahnindustrie abgegriffen werden, weil sie ja ohnehin da sind.
• 23:14
  Linus Neumann: Und ähm wir haben dann natürlich noch das Vertrauensproblem mit dem
• 23:18
  Linus Neumann: BSI, das irgendwie gleichzeitig an Staatstrojanern mitentwickelt und jetzt irgendwie wissen,
• 23:24
  Linus Neumann: Angriffe haben möchte, die in Deutschland stattfinden. Davon unbeeindruckt äh wurde dieses Gesetz nun von der
• 23:31
  Linus Neumann: großen Koalition beschlossen, was wieder nicht überraschend ist, weil die große Koalition ja sowieso alles beschließen kann, was sie möchte und das nun auch getan hat, Kraft ihres Amtes.
• 23:42
  Tim Pritlove: Tja, was haben wir nun davon? Von dieser Abstimmung. Also von dieser Wahl, ist wirklich frustrierend. Also man sieht man mal, wo man hinkommt, wenn wenn irgendwie zwei Drittel Regierungen sind und.
• 23:56
  Tim Pritlove: Der Rest ist so unter Ferner liefen.
• 24:00
  Linus Neumann: Es ist keine, das ist keine besonders schöne ähm,
• 24:04
  Linus Neumann: Situation, ne? Also,
• 24:09
  Linus Neumann: dieses Gesetz wird jetzt zumindest die IT-Sicherheit wahrscheinlich nicht unbedingt verringern, außer, dass halt irgendwie mehr Daten sammeln dürfen ähm und die halt dann irgendwie wieder von ausländischen Geheimdiensten abgegriffen werden. Aber ähm.
• 24:26
  Linus Neumann: So jetzt irgendwie wirklich zu sagen, dass er, also da ist jetzt nix drin, was irgendwie nennenswert geeignet ist und das erkennen die irgendwie auch selber an, ja? Also sie müssen halt jetzt mal was tun und so eine Politik äh kommt jetzt halt irgendwie durch, ja. Ist ein bisschen äh
• 24:40
  Linus Neumann: Bedauerlich alles eigentlich.
• 24:46
  Tim Pritlove: Gut, ist also erstmal beschlossen.
• 24:49
  Linus Neumann: Ja, ist jetzt beschlossen, ähm dann,
• 24:51
  Linus Neumann: wird's jetzt noch so ein bisschen Umsetzung geben, also wenn ich das Recht entsinne war, dass bis jetzt noch, also die, die wirklichen Details müssen ja dann,
• 25:00
  Linus Neumann: per Verordnung gemacht werden. Also wer zum Beispiel jetzt kritische Infrastruktur ist und wer nicht, steht ja nicht in dem Gesetz drin, sondern wird vom.
• 25:09
  Linus Neumann: Innenministerium bestimmt. Ähm,
• 25:12
  Linus Neumann: dann müssen sie sich irgendwie ihre Sicherheitsstandards schreiben, dann müssen sie ihre ähm Alarmierungskontakte bereitstellen. Also da muss jetzt erstmal in den Betroffenen ähm.
• 25:25
  Linus Neumann: Kritischen Infrastrukturen nochmal viel Bürokratie erledigt werden. Dann müssen die Verbände irgendwann ihre,
• 25:31
  Linus Neumann: Sicherheitsstandards vorschlagen, da müssen die vom BSI abgesegnet werden. Also bis jetzt mal irgendwann so ein Sicherheitsstandard in in die Welt gesetzt wird, würde ich oder,
• 25:41
  Linus Neumann: in Kraft tritt, würde ich jetzt mal eher so schätzen, einem eher zwei Jahre.
• 25:46
  Linus Neumann: Also so ein dreiviertel Jahr oder ein Jahr bis sie den vorgeschlagen haben, dann wird er geprüft, dann wird er umgesetzt, beziehungsweise meine These ist ja, der ist schon längst umgesetzt zu dem Zeitpunkt, wo das,
• 25:55
  Linus Neumann: SI ihn dann irgendwann absegnet, weil die nix Neues vorschlagen.
• 26:00
  Linus Neumann: Ähm ja und dann.
• 26:04
  Linus Neumann: Ja, dann wird das halt irgendwie so passieren, ne. Dann dann kriegen wir irgendwann Lageberichte. Uns wurden ja jetzt Lageberichte versprochen. Das war äh glaube ich wirklich einer der peinlichsten Momente. Also das
• 26:16
  Linus Neumann: in der in der Anhörung, da war ja auch der Herr Hange vom BSI, der dann also,
• 26:22
  Linus Neumann: darauf verwies, dass jetzt irgendwie zweitausendvierzehn erstmalig ein Lagebericht ähm,
• 26:27
  Linus Neumann: veröffentlicht wurde vom BSI und mittels der Meldungen, die man ja dann,
• 26:32
  Linus Neumann: Dank des IT-Sicherheitsgesetzes bekommt, will man jetzt noch äh die die.
• 26:38
  Linus Neumann: Die Öffentlichkeit beziehungsweise die Unternehmen in in den Genuss weiterer Lageberichte äh kommen lassen. Und in meiner Stellungnahme äh zitiere ich, glaube ich, die BSI-Lageberichte seit zweitausendzehn oder sowas.
• 26:53
  Linus Neumann: Zweitausendneun, also zweitausendneun, zweitausendelf, zweitausenddreizehn,
• 26:59
  Linus Neumann: Bundesamt für Sicherheit in der Formationstechnik, die Lage der IT-Sicherheit in Deutschland, ja? Also seit zweitausendneun herausgegeben, was der eigene Präsident nicht oder wusste der nicht, ich habe ihn ja darauf hingewiesen, vielleicht weiß er's jetzt.
• 27:11
  Tim Pritlove: Michael Hanne, Präsident des BS.
• 27:18
  Linus Neumann: Okay, ich meine, der ist jetzt auch wirklich in einer ähm in einer, also in einer,
• 27:26
  Linus Neumann: unschönen Situation, ne? Seine Behörde hat keinen besonders guten Ruf, der muss sich andauernd verteidigen, mal für,
• 27:32
  Linus Neumann: für Inkompetenz, mal für für irgendwelche Kooperationen mit den mit den Nachrichtendiensten.
• 27:41
  Linus Neumann: Oder mit der mit der Polizei ähm.
• 27:44
  Linus Neumann: Ist, glaube ich, auch nicht mehr der jüngste. Ich glaube, der blickt jetzt schon so ein bisschen in Richtung ähm.
• 27:51
  Linus Neumann: Richtung Fire.
• 27:52
  Tim Pritlove: Fünfundsechzig.
• 27:54
  Linus Neumann: Ja, aber also müsste der dann nicht, das ist doch ein ganz normaler Beamter, der muss doch dann bald in den Ruhestand gehen oder.
• 27:59
  Tim Pritlove: Kann schon sein, kann schon sein.
• 28:04
  Tim Pritlove: Muss jetzt auch nichts mehr, der muss jetzt auch nichts mehr reißen, meinst du.
• 28:08
  Linus Neumann: Ich glaube, der will echt auch langsam seine Ruhe haben. Ich will jetzt auch nicht, ich würde auch nicht mit ihm tauschen wollen, ne? Also ich bin nicht scharf auf seinen Posten. Ähm.
• 28:19
  Linus Neumann: Aber man muss auch natürlich da die Grenzen sehen. So, der hat natürlich, wenn,
• 28:24
  Linus Neumann: das Gesetz hat jemand anders geschrieben, nicht er und ähm wenn ähm dann irgendwie jemand zu ihm kommt und sagt, hier ähm.
• 28:33
  Linus Neumann: Was brauchst du, was braucht ihr denn, damit ihr mal damit ihr hier mal wieder
• 28:37
  Linus Neumann: performt und dann sagt er natürlich, ja, die, die Unternehmen wollen nicht mit uns zusammenarbeiten und wir haben keine Ahnung, also wird halt ins Gesetz geschrieben müssen mit dem BSI zusammenarbeiten und wenn das BSI keine Ahnung hat, dann müssen eben da die dann machen wir halt jetzt eine Berichtspflicht. Insofern
• 28:52
  Linus Neumann: ja, also jeder beackert halt sein eigenes Feld und das BSI eben. Das BSI eben seines und ähm ja,
• 29:01
  Linus Neumann: Da kann er auch nichts für. Ich weiß nicht, ob ich besser äh ob ich den Laden in irgendeiner Form besser dastehen lassen könnte als er.
• 29:11
  Tim Pritlove: Na ja, auf jeden Fall wär's eigentlich ganz angemessen, die neuen Sicherheitsstandards dann äh mal frühzeitig einzuführen, denn äh demnächst steht ja so ein ja, so ein äh ins Haus
• 29:24
  Tim Pritlove: Wir kennen das alle, manchmal also manchmal hat man sich einfach so sein Setup so dermaßen in Grund und Boden äh gefahren, dass man einfach überhaupt nicht mehr durchblickt und irgendwie ist alles kacke und keine Ahnung, was da alles noch im Netz hängt.
• 29:37
  Tim Pritlove: Ja und dann äh nimmt man die CD, ne, schiebt die da so rein in den Computer und dann.
• 29:42
  Linus Neumann: Installiert zwei zwanzigtausend Computer neu.
• 29:45
  Tim Pritlove: Genau so, von von Floppidis am besten noch so wie früher, ja, so mit so einem ganz,
• 29:50
  Tim Pritlove: äh floppy Disc stapeln, die man dann so alle fünf Minuten wechseln muss.
• 29:54
  Tim Pritlove: Das steht äh offensichtlich dem
• 29:57
  Tim Pritlove: Bundestag äh bevor denn aus dieser Situation wollen wir am Anfang überhaupt nicht klar war, was äh passiert ist, ist jetzt eine Situation äh entstanden, wo man, wo eigentlich wo immer noch nicht so richtig klar ist, was eigentlich passiert ist, aber man ist sich zumindest sicher, dass irgendwas passiert ist und dass die einzige Möglichkeit, das Ganze
• 30:14
  Tim Pritlove: auf Vordermann zu bringen, darin besteht alles neu zu machen,
• 30:18
  Tim Pritlove: dass ähm ja, dass es jetzt halt die Situation im Bundestagsnetz, mir ist nicht,
• 30:25
  Tim Pritlove: ganz klar, vielleicht kannst du da ein bisschen dicht drauf äh schütten, ob man weiß, was eigentlich jetzt alles komplett betroffen ist und in welcher Form.
• 30:34
  Linus Neumann: Also in den letzten Wochen haben wir ja noch unter so ein bisschen Informationsmangel gelitten. Es gab relativ ähm wenig äh öffentliche Informationen über oder belastbare, öffentliche Informationen über diesen
• 30:48
  Linus Neumann: Trojanerangriff im Bundestagsnetz. Es gab.
• 30:52
  Linus Neumann: Allerdings relativ viele Spekulationen. Dazu gehört dann auch die Meldung der letzten Woche so ja,
• 30:59
  Linus Neumann: brauchen komplett neues Computernetz, wir können das alles rauswerfen
• 31:03
  Linus Neumann: und äh und neu kaufen, ja? Das war irgendwie eine Spiegel Onlinemeldung. Dazu komme ich gleich nochmal. Ähm wir wissen jetzt auch ein bisschen mehr.
• 31:12
  Linus Neumann: Über darüber, was da jetzt wirklich genau los ist. Aber vorher möchte ich mal so ein bisschen die Stellungnahmen der letzten Woche äh Revue passieren lassen. Da haben wir nochmal den Herrn Hangel, der korrekt feststellt, hundert Prozent äh sichere System,
• 31:26
  Linus Neumann: gibt es nicht.
• 31:27
  Tim Pritlove: Der Klassiker, super.
• 31:30
  Linus Neumann: Aber jetzt, jetzt kommt's halt, jetzt kommt, es wird halt wirklich witzig. Es geht jetzt darum, also wir wissen so viel. Es gibt Trojanerinfektionen im Netz des Bundestages. Es gibt offenbar,
• 31:41
  Linus Neumann: anhaltende Schwierigkeiten, die aus dem Netz vollständig rauszubekommen.
• 31:44
  Tim Pritlove: Mhm.
• 31:46
  Linus Neumann: Und eigentlich zuständig ist der Verfassungsschutz,
• 31:53
  Linus Neumann: denn der Verfassungsschutz, in dessen Aufgabenbereich fällt ja die Spionage abwehren,
• 31:59
  Linus Neumann: Und wenn du Trojaner im Bundestagsnetz hast, die da schon zwanzig Gigabyte rausgetragen haben, dann könnte man von Spionage
• 32:06
  Linus Neumann: sprechen. Klar, da müsste jetzt nochmal ein Anfangsverdacht her, dann müsste der Generalbundes der Generalprüfanwalt ermitteln und dann irgendwie nach einem Jahr sagen, es gibt
• 32:14
  Linus Neumann: Kein Anfangsverdacht, aber grundsätzlich, wenn zwanzig Gigabyte, wenn ein,
• 32:18
  Linus Neumann: Trojaner zwanzig Gigabyte aus deinem Bundestagsnetz rausschaufeln,
• 32:22
  Linus Neumann: man meinen, dass das eventuell mit Spionage zu tun haben könnte.
• 32:27
  Linus Neumann: Wenn das so wäre, dann hätte da halt der Bundesverfassungsschutz äh äh sich drum zu kümmern.
• 32:34
  Linus Neumann: Aber die Oppositionsparteien, allen voran die Linkspartei, sagen natürlich,
• 32:40
  Linus Neumann: Der Verfassungsschutz, den wollen wir hier nicht drin haben. Verständlich, weil ja die Billingspartei,
• 32:46
  Linus Neumann: meisten ihrer Mitglieder so von dem Verfassungsschutz beobachtet werden, ja?
• 32:50
  Linus Neumann: Und ähm außerdem man natürlich eine Exekutiv,
• 32:55
  Linus Neumann: nicht in der Legislative rumpfuschen haben möchte.
• 32:59
  Linus Neumann: Ähm entsprechend sagt dann auch Armin Schuster von der CDU, äh ja, dass äh dass man sich dann aber lieber von einem fremden Geheimdienst ausspionieren lässt, äh kann natürlich auch nicht sein. Also,
• 33:12
  Linus Neumann: Ich fand das nur sehr witzig, das halt so. Hallo, wir kommen vom Verfassungsschutz und wir würden gerne ihren Rechner mal anschauen, wir haben gehört, da sind Trojaner drauf und dann sitzt da so die Linkspartei Leute so, äh wollt ihr uns verarschen?
• 33:28
  Tim Pritlove: Ja, ist wirklich absurd, ne? Ist auch schön zu sehen, wie äh das Misstrauen da äh innerhalb der,
• 33:34
  Tim Pritlove: Gremien unseres Systems da schon so stark angewachsen ist, dass da eine Kollaboration auch überhaupt undenkbar ist, ne? Na gut, was Geheimdienste betrifft sicherlich auch sehr angemessen.
• 33:43
  Linus Neumann: Es gibt jetzt auch zwei Theorien oder es gibt zwei kolportierte Geschichten, wie man überhaupt darauf aufmerksam geworden ist,
• 33:50
  Linus Neumann: Die eine ist das also eine Mitarbeiterin,
• 33:54
  Linus Neumann: oder Abgeordnete des Bundestages äh unregelmäßigkeiten an ihrem Computer festgestellt und diese gemeldet hat.
• 34:02
  Linus Neumann: Die andere ist, dass es einen Hinweis vom Verfassungsschutz gab, der festgestellt hätte, dass es eben,
• 34:09
  Linus Neumann: dieser Trojaner zu bekannten gibt. Das sind so die beiden
• 34:15
  Linus Neumann: die ich auf der einen Seite, wenn ich das mit dem Verfassungsschutz, auf der anderen höre ich das mit der mit den Mitarbeitern Slash Abgeordneten
• 34:22
  Linus Neumann: ich weiß jetzt nicht genau, welche von beiden war es, deswegen erzähle ich einfach mal beide, um auf jeden Fall eine falsche Geschichte erzählt zu haben,
• 34:29
  Linus Neumann: vielleicht sogar zwei falsche, wer weiß?
• 34:33
  Tim Pritlove: Ja. Und?
• 34:39
  Linus Neumann: In meinen Notizen habe ich jetzt noch so zwei andere Zitate, die ich noch gerne loswerden möchte, bevor ich endlich mich dem Thema vernünftig,
• 34:45
  Linus Neumann: also mir geht's noch kurz darum, wie wie Kapital geschlagen wird, ne, also BSI in der Verteidigung.
• 34:53
  Linus Neumann: Oppositionsparlamentarier gegen dagegen, dass der Verfassungsschutz reinkommt.
• 35:00
  Linus Neumann: Am Ende hat jetzt den Auftrag bekommen, die Karlsruher Firma BFK. Ähm dazu komme ich später. Ähm,
• 35:09
  Linus Neumann: der äh Herr Münch, der äh vom BKA, der Nachfolger von Zirke, sagte dann, ja,
• 35:15
  Linus Neumann: Das Problem ist ja hier, ist der, der Bundestag hat seine eigene Bundestagspolizei,
• 35:19
  Linus Neumann: erst, wenn die das BKA ruft, können wir da endlich rein,
• 35:22
  Linus Neumann: das hat sich zum Glück oder wird sich jetzt durch das IT-Gesetz, IT-Sicherheitsgesetz ändern, denn da.
• 35:30
  Linus Neumann: Soll auch die Kompetenz des BKA ausgedehnt werden auf ähm Angriffe auf Bundeseinrichtungen. Insofern äh macht der dann nochmal Wind äh aus dieser Nummer.
• 35:40
  Linus Neumann: Und dann hatten wir den guten Herrn Maaßen vom Verfassungsschutz, äh der sagt, ja äh es gab ja Jahre, in denen Atomkraft in Deutschland als saubere Technik galt,
• 35:53
  Linus Neumann: Damals hat niemand die Nebenwirkungen dieser Technologie wahrgenommen.
• 35:57
  Linus Neumann: Die gleiche Gefahr drohe heute bei der Technologie des Cyberraumes. Und er,
• 36:04
  Linus Neumann: schaut also mit große beobachtet, mit großer Trauer, wie unbekümmert das Internet von der Bevölkerung wahrgenommen werde.
• 36:11
  Linus Neumann: Von anderen Seiten für Spionage, Sabotage und Propaganda benutzt werde. Das Internet ist Realität,
• 36:20
  Linus Neumann: anderes und anders als bei der Atomkraft gibt es auch kein
• 36:24
  Linus Neumann: Ausstieg aus dieser Technik mehr. Also eher äh warnt, äh im Allgemeinen vor dem Internet.
• 36:31
  Linus Neumann: Jetzt kommen wir endlich zu dem zu dem technischen Teil, denn wir haben jetzt auch ein bisschen
• 36:36
  Linus Neumann: kleines bisschen technisches Wissen erlangt. Und zwar.
• 36:44
  Linus Neumann: Wie gesagt, die Karlsruher Firma BFK ist da jetzt reingegangen, die machen schon länger solche Forensik Aufgaben, haben da auch einen ganz guten äh haben da auf jeden Fall Erfahrung in diesem Bereich und,
• 36:54
  Linus Neumann: es sieht danach aus, dass der dort verwendete Trojaner äh mit dem Tool Kit Mimic,
• 37:02
  Linus Neumann: gebaut wurde. Das äh gibt's auf GIT-Up, habe ich auch mal verlinkt, also wer,
• 37:07
  Linus Neumann: nächsten Trojaner bauen möchte, das ist halt so ein so ein Tool Kit, wo halt so ein paar einfach,
• 37:11
  Linus Neumann: Angriffssachen schon mal mit drin stehen, wo man sich halt leichter,
• 37:15
  Linus Neumann: eigenen Trojaner bauen kann. Und jetzt gab's die Meldung, dass auf vierzehn Rechnern.
• 37:22
  Linus Neumann: Software gefunden worden wäre, beziehungsweise bei vierzehn Rechnern
• 37:27
  Linus Neumann: Datenabfluss registriert wird. Das wird war also in den Berichten nicht klar, äh ob das jetzt auf auf diese wie das jetzt genau
• 37:35
  Linus Neumann: auf die einzelnen Rechner zutrifft. Und der Geschäftsführer von BFK sagt,
• 37:40
  Linus Neumann: dass man da jetzt zwanzigtausend Rechner wegschmeißen muss.
• 37:44
  Linus Neumann: Äh ist Unsinn.
• 37:46
  Linus Neumann: Man kann die irgendwie im Zweifelsfall neu installieren und dann hat man hat man die Sache hinter sich so und er sagt auch, dass er schon Schlimmeres gesehen hat, bei anderen Unternehmen, die irgendwie äh größer infiltriert waren.
• 38:01
  Linus Neumann: Na ja, ähm aber er fühlt sich also, als sei er äh dieser Sache her,
• 38:08
  Linus Neumann: Einfallstor wird momentan öffentlich kolportiert, dass das per E-Mail stattgefunden hat, also ein ähm dieser Trojaner an mindestens zwei Rechner im
• 38:20
  Linus Neumann: im Deutschen Bundestag gesendet wurde.
• 38:24
  Linus Neumann: Und dann eben diese äh die Rechner dieser Opfer, die dann den,
• 38:29
  Linus Neumann: einen Link oder einen Anhang in dieser E-Mail geöffnet haben,
• 38:32
  Linus Neumann: infiltriert hat und dann eben angefangen hat sich
• 38:36
  Linus Neumann: auszuweiten. So macht man das auch mit einem Trojaner. Also das Schöne ist ja, wenn du dann einmal in dieser Trusted Zone drin bist, hinter diesen ganzen äh Virenscannern, E-Mail-Servern und Firewalls und ein
• 38:48
  Linus Neumann: Kanal zu deinem Trojaner hast, dann kannst du dich natürlich sehr schön,
• 38:52
  Linus Neumann: erstmal ausweiten und anfangen, andere.
• 38:57
  Linus Neumann: Rechner zu infizieren und dann eben auch andere Schwachstellen,
• 39:01
  Linus Neumann: ja, also welche, die lokal gehen und so weiter. Dann.
• 39:06
  Linus Neumann: Das haben auch die Angreifer getan und haben dann letztendlich,
• 39:12
  Linus Neumann: was in den Medien beschrieben wird als Administratorrechte für die gesamte IT-Infrastruktur erlangt,
• 39:19
  Linus Neumann: ich gehe davon aus, dass sie meinen, dass sie den,
• 39:24
  Linus Neumann: den Win Windows Domain Admin haben.
• 39:29
  Linus Neumann: Also dass sie ähm kann sich das so vorstellen, so ein so ein, so ein.
• 39:34
  Linus Neumann: Netz aus vielen Windows-Rechnern. Das wird
• 39:37
  Linus Neumann: Prinzip dann zentral gemanaged, wer in größeren Unternehmen arbeitet, der weiß auch, dass er sich mit seinem Rechner immer
• 39:44
  Linus Neumann: an einer Domäne anmelden muss, ja? Teilweise ist das sogar so weit, dass die Rechner sich nicht anschalten oder dass man sich nicht einloggen kann, wenn der Rechner nicht eine,
• 39:53
  Linus Neumann: Verbindung zu diesem Domänenserver hat, die kann er zum Beispiel über einen VPN haben oder eben teilweise auch nur, wenn er sich in diesem Heimnetz befindet.
• 40:04
  Linus Neumann: Und diese ähm.
• 40:06
  Linus Neumann: Dieser Domänen-Administrator kontrolliert zum Beispiel dann auch die die Sicherheitseinstellungen der einzelnen Rechner,
• 40:14
  Linus Neumann: der einzelnen Nutzer, ja, also,
• 40:16
  Linus Neumann: meldest dich halt quasi mit deinen Nutzer, kannst dich mit deinen Nutzerrechten auf jedem einzelnen Rechner anmelden,
• 40:21
  Linus Neumann: und kriegst dann immer deine eingeschränkten Normalnutzerrechte, ähm wenn du aber irgendwie Administratorrechte hast, dann kannst du dich an jedem Rechner als,
• 40:31
  Linus Neumann: Administrator anmelden, also lokaler Administrator, das heißt, der Mitarbeiter kommt zu dir, geht an deinen Rechner, meldet sich an, sagt hier, ich bin der Admin, ich kann jetzt hier einen Druckertreiber installieren oder was,
• 40:42
  Linus Neumann: und das wird alles zentral in diesem Domänen-Service,
• 40:47
  Linus Neumann: Directory gemanaged. Ich ich höre daraus, dass sie darauf Zugang haben.
• 40:52
  Linus Neumann: Und dadurch können sie natürlich dann auch beliebige andere Accounts übernehmen. Häufig ist da dann auch der,
• 40:59
  Linus Neumann: E-Mail drangeknotet, weiß ich aber nicht, ob's in dem ob's in den Bundestag so ist,
• 41:03
  Linus Neumann: aber letztendlich, wenn du, wenn du erstmal.
• 41:07
  Linus Neumann: So Administratorrechte Hass gibt es eigentlich nichts mehr, was sich davon abhält, deinen Zugriff entweder,
• 41:14
  Linus Neumann: im Rahmen deiner Rechte oder im Rahmen von Angriffen, die dadurch möglich werden, auszubauen. Und ähm das scheint hier,
• 41:23
  Linus Neumann: passiert zu sein.
• 41:27
  Tim Pritlove: Ja, das ist so, halte auch das klassische ähm Problem, ne, also was leicht zu administrieren ist, bietet auch gleich große Angriffsvektoren und wenn die halt einmal ausgenutzt worden sind, dann
• 41:39
  Tim Pritlove: ist es eben auch sehr schwierig, dem wieder Herr zu werden. Man fragt sich natürlich auch in
• 41:45
  Tim Pritlove: inwiefern halt hier frühzeitig für äh lockigen Maßnahmen gesorgt wurde. Also wenn man jetzt so im Nachhinein versucht,
• 41:52
  Tim Pritlove: zu vollziehen, müssten natürlich möglichst viele administrative Schritte auch so mitgelockt werden, damit man eben nachträglich sehen kann, okay, in dem Moment, wo hier einmal ein Trojaner als äh wilder Admin unterwegs war, dass man zumindest mal sieht, was was äh wurde denn eigentlich tatsächlich getan von diesem Account
• 42:09
  Tim Pritlove: vielleicht nicht von irgendeinem unserer Mitarbeiter gemacht wurde.
• 42:13
  Linus Neumann: Genau und gleichzeitig möchte sich aber der äh Trojaner ja ähm verstecken.
• 42:21
  Linus Neumann: Und ich habe dann mal äh mir das Telefon zur Hand genommen und habe mal ein ähm,
• 42:26
  Linus Neumann: einen ehemaligen Cyberkrieger äh angerufen
• 42:31
  Linus Neumann: Und zwar ist das eine Person, die selbstverständlich anonym bleiben möchte,
• 42:35
  Linus Neumann: und die so ungefähr zehn Jahre
• 42:38
  Linus Neumann: im Dienste des Militärs, Offensivoperationen durchgeführt hat, also genau das,
• 42:44
  Linus Neumann: getan hat, worunter jetzt der äh genau solche,
• 42:48
  Linus Neumann: Operationen durchgeführt hat, worunter jetzt der der Bundestag leidet.
• 42:52
  Linus Neumann: Und ich habe dann mal so gefragt, ja sag mal wie
• 42:55
  Linus Neumann: Wie habt ihr das denn gemacht? Und ähm ich gebe jetzt mal so ein bisschen seine äh Maßnahmen wieder. Wie gesagt, das Land bleibt auch ungenannt. Eine ein Militär irgendwo auf dieser Welt. Ähm der hat gesagt, ja, also
• 43:09
  Linus Neumann: Er hat ihre erste Maßnahme war immer in einem Zielland, die,
• 43:14
  Linus Neumann: ähm Telkos zu hacken, also die Telefonie, Infrastruktur,
• 43:19
  Linus Neumann: -Betreiber, ja? Also in in unserem Fall wäre das jetzt dann da dann die die Deutsche Telekom oder so.
• 43:25
  Linus Neumann: Ähm wobei ich jetzt genau sagen möchte, also das ist jetzt jemand, der das so erzählt, wie er das gemacht hat,
• 43:31
  Linus Neumann: in einem anderen Land und ich behaupte jetzt nicht, dass die Deutsche Telekom gehackt worden wäre. Ah, die haben also erstmal die die die Telefoniebetreiber in ihre unter ihre Kontrolle gebracht und,
• 43:41
  Linus Neumann: waren dann hauptsächlich erstmal damit beschäftigt ähm aufzuräumen und die ähm die anderen ähm Hacker zu verjagen.
• 43:50
  Linus Neumann: Meistens irgendwelche, also er hat gesagt, das wären bei ihnen dann irgendwelche rumänischen äh ähm,
• 43:57
  Linus Neumann: äh hier ähm Händler gewesen oder so, diese die halt irgendwie Bandbreite brauchen,
• 44:02
  Linus Neumann: Und ähm sie haben also dann in der Regel ähm,
• 44:06
  Linus Neumann: Also erstmal Sicherheitslücken entfernt und andere rausgeworfen, die halt auch auf diesem System sich schon getummelt hatten.
• 44:12
  Linus Neumann: Was meine These äh bestätigt, dass die beste, der beste Scan, ob dein, ob ein Rechner gehackt wurde im Unternehmensnetzwerk ist, zu gucken, ob die,
• 44:22
  Linus Neumann: Kiste gepatcht ist. Ja, also wenn wenn auf einmal Sicherheitslücken,
• 44:26
  Linus Neumann: sind, dann kannst du davon ausgehen, dass da ein Hacker drauf ist, weil ähm,
• 44:31
  Linus Neumann: der natürlich als allererstes versucht andere rauszuhalten, ja?
• 44:35
  Linus Neumann: Grund, warum sie die rausgehalten haben, war aber, dass die zu auffällig waren,
• 44:39
  Linus Neumann: und hat gesagt, ihm ist sie halt auf den Sack gegangen, dass immer wieder irgendwelche äh Kleinkriminellen da drauf sind, dass ihre Kisten dann, was weiß ich, ein paar Gigabyte, äh Raubkopien haben verteilen lassen
• 44:51
  Linus Neumann: das den Telkos aufgefallen ist und die dann die Kisten neu installiert haben und dann mussten sie wieder von vorne anfangen und sich da neu reinhängen.
• 44:59
  Tim Pritlove: Das ist geil. Das ist wirklich cool. Das heißt, wenn du wenn du dir erstmal einen richtigen Hacker eingetreten hast, dann sind die Kisten jetzt erstmal sicher.
• 45:06
  Tim Pritlove: Halt leider schon explodiert.
• 45:08
  Linus Neumann: Also der Typ hat gesagt, ähm also der weiß, in welchem Bereich ich arbeite.
• 45:14
  Linus Neumann: Und hat gesagt, na ja, du machst ja auch Telko Sicherheit.
• 45:19
  Linus Neumann: Und er halt auch, ja? Äh weil er halt eben die seine Kissen, die er geordnt hat, abdichtet gegen andere Angreifer, insofern hat er gesagt, wir haben im Prinzip dasselbe gemacht und ähm,
• 45:30
  Linus Neumann: Ja, denn ähm also,
• 45:33
  Linus Neumann: und der Angriff dahin war aber dann also natürlich so über über E-Mails oder sonst was, ne, da hat man halt dann versucht zu fischen oder sonstwa,
• 45:40
  Linus Neumann: Also als allererster Schritt,
• 45:42
  Linus Neumann: Du kontrollierst die Telkos, äh passt auf, dass das demnächst passiert, dass die in Ordnung sind,
• 45:46
  Linus Neumann: keine anderen Geheimdienste da reinkommen und so. Und dann wartest du einfach auf,
• 45:51
  Linus Neumann: ähm.
• 45:53
  Linus Neumann: Den nächsten Zero-Day, den entweder dein äh deine Geheimdiensteinkaufsabteilung kauft oder den du einfach im Internet äh dir googelst, wenn mal wieder irgendwas auf Fuld Discer gelandet ist.
• 46:04
  Linus Neumann: Ähm dann brauchst du ungefähr einen Tag um,
• 46:08
  Linus Neumann: Zero Day, ich soll ja Begriffe erklären, Zero Day eine,
• 46:12
  Linus Neumann: bisher öffentlich Unbekannte und in äh den.
• 46:17
  Linus Neumann: Der Wildbahn aufzufindenden Systemen noch nicht gepatchte Sicherheitslücke.
• 46:22
  Linus Neumann: Besonders interessiert waren sie natürlich so in äh Drivebike Exploits, also Möglichkeiten,
• 46:30
  Linus Neumann: es ermöglichen nur durch das besuchen einer Webseite.
• 46:35
  Linus Neumann: Einen Rechner zu infizieren, also beliebte Einfallstore, da natürlich,
• 46:40
  Linus Neumann: Flash Player, ähm wo man sowas eigentlich fast monatlich findet.
• 46:46
  Linus Neumann: Ähm oder äh so PDFs waren auch lange Zeit sehr gut geeignet, ist ein bisschen weniger geworden. Ähm,
• 46:52
  Linus Neumann: andere Möglichkeiten irgendwie aus dem Browser rauszuklettern. Und äh auf dem System Code auszuführen.
• 46:59
  Linus Neumann: Und dann haben sie das in der Regel mit einer haben sie halt diesen äh diesen Zero-Day mit einer sehr kleinen verbunden, das war dann einfach nur ihr Infektionstool. Das macht erst mal,
• 47:12
  Linus Neumann: Das ist jetzt erstmal noch gar kein Trojaner, sondern das listet sich erstmal nur auf dem auf dem befallenen System ein. Und was sie dann gemacht haben ist, äh das fand ich dann sehr spannend.
• 47:23
  Linus Neumann: Sie haben dann
• 47:24
  Linus Neumann: ähm den DNS-Server ihres des Telkos, den sie geordnt haben, einfach für beliebte Seiten,
• 47:31
  Linus Neumann: zum Beispiel was weiß ich, Google oder Jaho oder äh irgendwelche in dem Zielland dann eben beliebte Seiten,
• 47:38
  Linus Neumann: ähm so umgeleitet, dass sie noch einen kleinen Teil Code mit in die Seite reingeschrieben haben,
• 47:44
  Linus Neumann: eben dann mit diesem Zero-Day und mit der mit ihrer kleinen Payload, die die Zielsysteme dann infiziert.
• 47:52
  Linus Neumann: Und das haben sie für kurze Zeit gemacht, dann hat's natürlich sofort zigtausend ähm Infektionen, sie waren sogar noch so elegant zu gucken, dass es
• 48:00
  Linus Neumann: dass das dieser Code nur dann einge
• 48:02
  Linus Neumann: bettet wurde wenn das Zielsystem auch verwundbar war ja damit du nicht irgendwie mit anderen Browsern auf einmal Vergleiche machst oder so dass es relativ unentdeckt bleibt.
• 48:14
  Linus Neumann: Und dann ähm hast du also eine größere Menge Menschen,
• 48:19
  Linus Neumann: infiziert. So, da hast du aber noch nicht deine Zielperson infiziert. Du willst ja wahrscheinlich, du willst ja Regierungsmitarbeiter oder sonstwas haben und dann haben sie die nächsten Monate erstmal damit zugebracht, auszusortieren.
• 48:31
  Linus Neumann: Und ähm die die Guten kamen quasi so,
• 48:35
  Linus Neumann: wie heißt das, die Guten ins Töpfchen, die schlechten ins Tröpfchen, ne,
• 48:39
  Linus Neumann: denen war das so, die Guten kamen also ins Spionagetöpfchen,
• 48:43
  Linus Neumann: die schlechten ähm haben sie natürlich trotzdem infiziert gelassen,
• 48:47
  Linus Neumann: und dann nachher um halt für andere Maßnahmen die zu gebrauchen, so oder sonst was, ja? Also wenn du mal einmal ein System geordnt hast, dann äh wirfst du das jetzt nicht einfach wieder weg. Ähm.
• 48:59
  Linus Neumann: Und ihre Trojaner haben dann erstmal oder diese ersten Infektionspakete, die schlafen dann erstmal ziemlich viel. Also die machen erstmal gar nichts. Die sind ja dann erstmal eingenistet und dann wollen die ja möglichst nicht auf sich aufmerksam machen. Und dann hat er gesagt, das allererste,
• 49:13
  Linus Neumann: Also wenn der dann irgendwann mal meint, was machen zu müssen.
• 49:18
  Linus Neumann: Ist, das erste äh eine Pornoseite zu besuchen.
• 49:22
  Linus Neumann: Weil das so ungefähr das unauffälligste ist, was du in so einem Netz machen kannst.
• 49:28
  Tim Pritlove: Was? Warum?
• 49:30
  Linus Neumann: Und weil's weil's dann natürlich also drei Gründe, erstens das Feld in so einem Monitoring-System nicht auf, die Leute besuchen andauernd Pornseiten. Zweiten.
• 49:42
  Linus Neumann: Zweitens, zweitens.
• 49:43
  Tim Pritlove: Von welchen Leuten ist hier die Rede jetzt? Von so beliebige Firma oder äh schon sowas wie sowas wie Bundestag?
• 49:51
  Linus Neumann: Was auch immer halt grade deren Ziel war, ne? Also da darüber hatte mir natürlich nix erzählt. Er hat nur ähm.
• 49:57
  Tim Pritlove: Okay, also auch egal, was es ist, die Pornseite passt immer.
• 50:03
  Linus Neumann: Genau. Das allererste, was diese Infektions, also das das kleine Infektions,
• 50:08
  Linus Neumann: ne? Kleines Teil, winzig, schmal, einfach nur erstmal einbetten,
• 50:13
  Linus Neumann: und irgendwann dann sich zu seinem Kommandanten-Control-Server zurück zu verbind,
• 50:17
  Linus Neumann: Das Erste, was es macht, ist erstmal eine Pornoseite aufrufen. Erstens, weil fällt nicht auf,
• 50:22
  Linus Neumann: Zweitens, weil wenn es auffällt, sieht's nicht nach nach äh aus, sondern nach irgendwie äh irgendeiner kleinen Billobande oder irgendwie so eine äh irgend so ein
• 50:33
  Linus Neumann: Äh Trojaner halt, den man sich halt auch mal irgendwie einfangen kann.
• 50:38
  Linus Neumann: Und drittens, durch diesen Zugriff konnten sie relativ viel über die Infrastruktur,
• 50:43
  Linus Neumann: erfahren, in der sie gerade sind. Denn wenn die Pornoseiten gesperrt sind, weißt du schon mal, aha,
• 50:49
  Linus Neumann: du bist im es gibt einen Content-Blogger, ja?
• 50:53
  Linus Neumann: Hat das hat der Trojaner eben also erstmal so durch solche,
• 50:58
  Linus Neumann: scheinbar
• 50:59
  Linus Neumann: simplen Maßnahmen, unauffällige Maßnahmen. Ach so und ein weiterer Grund, warum Pornoseite du bist auf diesem äh Webporten Ports unterwegs, ne? Achtzig oder vier vier drei, auf denen sowieso der meiste Traffic ist. Und
• 51:12
  Linus Neumann: du jetzt irgendwelche anderen öffnest oder auf anderen Port sprichst, ähm läufst du natürlich Gefahr äh in so einem Netzwerk sofort irgendwelche Alarm äh Alarm auszulösen, ne?
• 51:24
  Linus Neumann: Und Firewall-Regeln zu verletzen oder sonstwas. Und ähm.
• 51:31
  Linus Neumann: Dann hat der Trojaner weiß oder dieses kleine Infektionstool weiß dann irgendwann okay, so sieht's hier aus und entscheidet sich dann für den,
• 51:37
  Linus Neumann: wahrscheinlich unauffälligsten und sichersten Weg.
• 51:41
  Linus Neumann: Zu seinem Command in Control Server eine Verbindung aufzunehmen. Commanding Control Server ist das, also ich ich habe ja meinen Trojaner jetzt irgendwie auf diesem Zielsystem, aber irgendwohin muss der ja nun mal zurückverbinden, um Fragen zu stellen.
• 51:56
  Linus Neumann: Irgendwohin muss der ja mal ähm die Daten, ähm die er dann gesammelt hat.
• 52:04
  Linus Neumann: Ähm hinschicken, irgendwoher muss der seine Updates bekommen, irgendwoher muss der seine Befehle bekommen, was er jetzt tun soll und so weiter. Also es muss immer zwangsläufig einen Command in Control-Server geben. Ähm,
• 52:17
  Linus Neumann: Und die Frage ist natürlich, wie verbindest du zu dem hin? Und das ist natürlich auch immer so eines der größten ähm,
• 52:24
  Linus Neumann: Probleme, wenn du so einen Trojaner hast. Vor allem wenn, sage ich mal, dein Trojaner jetzt irgendwie,
• 52:29
  Linus Neumann: ich hab da letzte Mal so 'n Witz drüber gemacht, wenn der nach China funkt, dann weiß es sind die Amerikaner
• 52:36
  Linus Neumann: Also wenn der in ein anderes Land funkt, dann fällt das halt unter Umständen auf. Ähm also haben die gesagt, dass als allererstes haben sie natürlich sowieso erstmal in dem Land selber.
• 52:46
  Linus Neumann: Ähm Server,
• 52:48
  Linus Neumann: oder gemietet und diese als Kommandanten-Control-Server genommen,
• 52:52
  Linus Neumann: weil wenn du dann quasi deinen Command in Control-Traffic über HTP im,
• 52:59
  Linus Neumann: nationalen Bereich machst. So, dann bist du einfach in dem Bereich, der am absolut ähm.
• 53:06
  Linus Neumann: Sage ich mal, harmlosesten erscheint und gleichzeitig am absolut schwierigsten irgendwie zu kontrollieren und zu filtern und zu durchsuchen ist.
• 53:17
  Linus Neumann: Also Server.
• 53:18
  Tim Pritlove: Ist ja dann im im äh im Schengen-Netz.
• 53:22
  Linus Neumann: Genau, hast du Schengenrouting? Schengen-Commanding-Control.
• 53:25
  Tim Pritlove: Total sicher.
• 53:26
  Linus Neumann: Genau und das waren aber dann natürlich nur Proxis und irgendwann schaffst du's dann halt über irgendwelche Kanäle irgendwie wieder zu dir, ja? Ähm.
• 53:35
  Linus Neumann: So, das heißt, die Command and Control, hauptsächlich durch irgendwie was etwas, was aussieht wie Web und ähm.
• 53:43
  Linus Neumann: Was äh was irgendwie äh.
• 53:46
  Linus Neumann: Im im möglichsten noch im eigenen Land ist, weil die großen Monitoring-Systeme, die dann so Unternehmensnetze und sowas haben, äh sie sagen natürlich so, okay, in welche
• 53:55
  Linus Neumann: Richtung gehen hier die Verbindungen und ins eigene Land ist natürlich immer die Kategorie, die sie am besten finden. Oder oder die sie am beruhigensten finden.
• 54:04
  Linus Neumann: Und ähm dann hatten sie halt relativ langsame Kommunikation eben durch so HTTP Request, wo der Trojaner halt quasi im Post dann seine Antwort gibt und im Gat dann gesagt kriegt, was er machen soll. Und da haben sie dann ähm entsprechende,
• 54:17
  Linus Neumann: oder überhaupt mal erst entsprechende Trojaner dann rübergebracht,
• 54:21
  Linus Neumann: Da haben sie auch, ähm also der, mit dem ich jetzt gesprochen habe, auch ähm,
• 54:25
  Linus Neumann: Standards genommen ja? Und sagte irgendwie so, warum sollten wir das nicht benutzen,
• 54:31
  Linus Neumann: dat reicht völlig aus. Ähm teilweise sogar irgendwie einfache Net Cat äh Skripts, also Netcat, ein Standardtool in Unix, mit dem man,
• 54:40
  Linus Neumann: oder Pakete senden und empfangen kann, Ports öffnen kann und so.
• 54:47
  Linus Neumann: Haben sich dann da relativ einfache Kommunikation gemacht,
• 54:51
  Linus Neumann: sind ähnlich vorgegangen, wie dieser Trojaner, der jetzt hier ähm die Rolle spielt, nämlich ähm,
• 54:58
  Linus Neumann: dass sie,
• 54:59
  Linus Neumann: und PowerPoint-Dokumenten gesucht haben und eine Liste der Dateien zurück nach Hause gefunkt haben und der nächste Befehl war dann ebenso die Bestellung, ne? Gebt mir mal Datei eins, fünf, sechs und sieben,
• 55:11
  Linus Neumann: Haben sie die zurückgeschickt und ähm in der Regel war dann wieder der Befehl ähm Schlaf versucht zu fix zu machen. Ähm,
• 55:21
  Linus Neumann: Außerdem hat er natürlich verschiedene Rückkanäle, also diese HTTP-Sachen und dann noch, sage ich mal, etwas mutigere Kanäle, die man dann probieren kann, äh wenn,
• 55:32
  Linus Neumann: HTTP-Kanal gesperrt ist oder,
• 55:35
  Linus Neumann: wenn alle Seiten gesperrt sind, die der potentiell als Kommander Control-Server aufrufen kann und so weiter. Dann gab's für für gehacktes Server, fand ich noch sehr witzig. Da hatten sie einfach ein ähm haben sie auf
• 55:47
  Linus Neumann: auf UDP, auf äh auf kleine Pakete gewartet.
• 55:53
  Linus Neumann: Und äh mit denen man quasi den Trojaner zum Erwachen bringen konnte und dann haben sie einfach,
• 55:59
  Linus Neumann: aufgemacht, wo sie dann einfach Befehle empfangen haben. Das heißt,
• 56:04
  Linus Neumann: Server schlummert die ganze Zeit rum, wartet auf ein geheimes Signal von dir. Ähm
• 56:09
  Linus Neumann: dass ihn zum Erwachen bringt und öffnet dir dann auf einem Port,
• 56:13
  Linus Neumann: eine Rutsche, mit der du ihn dann administrieren kannst.
• 56:16
  Tim Pritlove: Ist das denn so oder ist das dann irgendwie auch noch verschlüsselt üblicherweise?
• 56:21
  Linus Neumann: Da er sagt er jetzt mit gemacht er hat gesagt einfache X-Ohr Verschlüsselung weil er wollte da jetzt nicht irgendwie noch 'ne Zertifikate drüber legen.
• 56:30
  Tim Pritlove: Also einfach so eine so eine Verschleierung, dass jetzt sowas nicht sofort auf den ersten Blick auffällt, sondern nur so.
• 56:36
  Linus Neumann: Genau, er hat einfach irgendeinen X Ohr mit reingenommen in dem Befehl, den er halt über Netcat prinzipiell unverschlüsse,
• 56:42
  Linus Neumann: hingeschickt hat. Nur damit halt, wenn's mal einer sieht, die nicht sofort sehen, was da los ist.
• 56:48
  Tim Pritlove: Für die ähm binärunfähigen unter euch äh X-Or ist halt einfach so das um umklappen lassen von den den Bits in im Datenstrom und.
• 56:59
  Tim Pritlove: Wenn man's einmal so macht und dann nochmal so macht, dann hat man wieder das, was man vorher hat.
• 57:03
  Linus Neumann: Genau, also das kann man eigentlich ganz einfach erklären. Du hast zwei Datenströme, die gehen irgendwie null, eins, null, eins, null, eins, null, eins,
• 57:09
  Linus Neumann: zweite Datenstrom geht hier auch irgendwie, eins, eins, eins, eins, null, eins, eins, null, eins, eins, eins, eins, eins, null. Und das X-Ohr heißt, wenn beide gleich sind,
• 57:17
  Linus Neumann: dann ist mein verschlüsselter Datenstrom eins,
• 57:20
  Linus Neumann: wenn beide nicht, wenn die beiden nicht gleich sind, ist mein verschlüsselter Datenstrom null. Und,
• 57:26
  Linus Neumann: du musst jetzt quasi ein, wenn du einen der beiden Datenströme kennst, kannst du das zurückschalten. Du lachst, habe ich's jetzt falschrum erklärt?
• 57:32
  Tim Pritlove: Aber das war nicht die einfache Erklärung, aber ist egal.
• 57:35
  Linus Neumann: Total einfach.
• 57:36
  Tim Pritlove: Ja, ja. Mhm.
• 57:37
  Linus Neumann: Okay, also wenn du den einen.
• 57:41
  Linus Neumann: Wenn du den einen Datenstrom kennst.
• 57:44
  Linus Neumann: Kannst du aus dem Ergebnis des X-Ors halt sehen, okay, dass der andere Datenstrom hatte an der Stelle den gleichen Wert oder einen anderen,
• 57:52
  Linus Neumann: es gibt nur zwei Werte, die sind null und eins und deswegen kann's halt so. Ja. Ich hab's aber zumindest versucht zu erklären.
• 57:59
  Tim Pritlove: Ist schon okay, ist.
• 58:01
  Linus Neumann: So. Und das, was er dann erzählt hat, um jetzt mal, den habe ich ja schon genug erzählt, wie wie sie so vorgehen, also was ich sehr schön fand, ist, dass sie eben,
• 58:09
  Linus Neumann: entgegen meiner ähm eigentlichen Erwartung eben nicht besonders krasse Selbstentwicklungen hatten,
• 58:15
  Linus Neumann: sondern wirklich sich von so an Feld, Wald und Wiesen Trojaner Tool Kids bedient haben,
• 58:20
  Linus Neumann: Und der eigentliche Teil, den sie immer nur brauchten, war ähm.
• 58:26
  Linus Neumann: War halt eine eine Einfallslücke, die man eben aufm Schwarzmarkt kaufen kann. Ähm,
• 58:31
  Linus Neumann: und dann eben natürlich alle aktuellen Virenscanner, um um ihre um ihre Myware halt zu prüfen, ob die von den Virenscannern irgendwie erkannt wird, wurde sie natürlich nicht. Ähm
• 58:41
  Linus Neumann: zumal sie natürlich auch dann dieses Infektionstool, wenn das erstmal den Trojaner nachgeladen hat, dann vernichtet sich das natürlich auch wieder selbst, weil es sich nicht mehr braucht und äh man natürlich nicht möchte, dass dieser schöne, wichtige,
• 58:54
  Linus Neumann: Teil der eigentliche wichtige Infektionsteil ähm in von Fremden wirklich äh entdeckt wird.
• 59:01
  Linus Neumann: So und dann habe ich natürlich auch mit ihm darüber gesprochen, okay, dann bist du da irgendwie drin,
• 59:06
  Linus Neumann: was machst du denn, wenn du entdeckt wirst, ja. So und,
• 59:10
  Linus Neumann: da sagte er halt, ja das Problem ist natürlich, was die haben. Du hast natürlich bei denen, sagen wir mal, wenn jetzt nicht,
• 59:18
  Linus Neumann: Denke immer an Unternehmen, ja, oder in irgendwelchen Organisationen. Bei den unwichtigen Leuten, ja, die hast du natürlich auch trojanisiert, aber bei denen machst du nix,
• 59:27
  Linus Neumann: den schläfst du einfach nur die ganze Zeit, weil du interessierst dich ja gar nicht für den Scheiß,
• 59:31
  Linus Neumann: benutzt, weil höchstens mal um andere in dem in deinem Netzwerk anzugreifen,
• 59:37
  Linus Neumann: und einfach, wie, wie ich schon sagte, so, man schmeißt ja nichts weg, wenn du einmal eine Kiste geordnet hast. Ähm.
• 59:44
  Linus Neumann: Und wenn jetzt bei den, bei den wichtigen wirst du aber natürlich ein bisschen auffälliger, weil du ja irgendwann musst du ja irgendwie die Datenmengen da rauskratzen. Und wenn dann irgendwann jemand,
• 59:52
  Linus Neumann: Verdächtig wird, dann kriegst du das relativ schnell mit, weil du dich zum Beispiel alarmieren lässt, wenn auf dem Rechner ähm,
• 59:59
  Linus Neumann: klassische Tools verwendet werden, mit denen man so Anfangsverdachten nachgeht. Einer ist zum Beispiel äh so,
• 1:00:07
  Linus Neumann: Tools, ja, dass du halt guckst, okay, hm, hier ist so eine Systemdatei, die wird geladen, die ist auch völlig in Ordnung. Ähm,
• 1:00:15
  Linus Neumann: Jetzt will ich aber mal gucken, ob das auch wirklich die ist, die auf der Microsoft Windows CD mitgeliefert wird.
• 1:00:22
  Linus Neumann: Und da gibt's halt dann eine Prüfsumme, MD fünf. Und dann guckst du halt, ist die, ist diese Datei die gleiche, wie ich erwartet habe. So. Und einer der einfachsten äh Tools, einer der einfachsten Tricks ist natürlich, du patscht das MD fünf, sodass es, wenn dass du halt eine,
• 1:00:37
  Linus Neumann: das eigentliche Integrity Prüftool so stellst, dass es für alle Dateien, die du ähm.
• 1:00:44
  Linus Neumann: Verändert hast oder die bösartig sind, die ähm Prüfungen zurückliefert, die der Prüfende eben auch erwarten würde,
• 1:00:53
  Linus Neumann: Okay, aber das sind alles äh Tricks, der, der, weiß ich, wahrscheinlich achtziger Jahre schon gewesen.
• 1:00:59
  Linus Neumann: Und das hast du halt auch bei jedem Roadkit Bausatz eigentlich schon so mit drin.
• 1:01:04
  Linus Neumann: Aber er hat gesagt, okay, in der Regel, selbst wenn mal jemand was entdeckt hat, was selten genug vorkam, dann haben sie angefangen einzelne Kisten irgendwie zu formatieren oder so
• 1:01:15
  Linus Neumann: aber solange du noch einen Fuß in der Tür hast und sei es irgendwie der was weiß ich,
• 1:01:23
  Linus Neumann: der Rechner vom Praktikanten, ja? Kannst du dann ja immer in mühseliger,
• 1:01:27
  Linus Neumann: aber langsam wieder deine, deine Infektionen ausbauen, ja? Du kannst,
• 1:01:32
  Linus Neumann: Angriffstools nachladen, weil du ja immer noch auf deinen Schläfern was was hast. Und er sagte also, dieses Schlafen
• 1:01:39
  Linus Neumann: ist eben das äh das Wunderschöne, was dieses Entfernen so schwierig macht.
• 1:01:45
  Linus Neumann: Wenn ähm.
• 1:01:47
  Linus Neumann: Um jetzt quasi den schlafenden Teil wirklich zu erkennen, musst du eben eine sehr, sehr ausgiebige Forensik deines äh eines betroffenen Systemes machen, da genau drauf schauen und genau gucken,
• 1:02:01
  Linus Neumann: Und da kommen wir jetzt langsam zu dem Punkt, dass nämlich gesagt wird, es ist einfacher und besser und sicherer, wenn wir den ganzen Scheiß einfach einmal neu installieren und alles platt machen.
• 1:02:12
  Tim Pritlove: Kopfläuse in der Kita Linus.
• 1:02:16
  Linus Neumann: Muss man da auch alle Kinder umbringen oder was?
• 1:02:18
  Tim Pritlove: Nee, aber ich meine, du hast natürlich dasselbe Problem, wenn du nicht irgendwie alle Leute bei allen Kindern irgendwie entfernt bekommen hast, so, dann äh äh werden die sich immer wieder ausbreiten und die sind halt auch ziemlich schwierig äh zu finden. Man
• 1:02:30
  Tim Pritlove: man kann schon mal äh alle Eltern dazu auffordern, mal regelmäßig durch die Haare zu gehen und das machen sie dann auch, aber du findest natürlich auch nicht unbedingt jede Lause, wenn du halt sicher sein willst, dann musst du halt wirklich mal entweder alle Kinder äh äh ein passendes Shampoo äh äh packen
• 1:02:45
  Tim Pritlove: ja? Beziehungsweise sollte das irgendwie nicht verfügbar sein,
• 1:02:49
  Tim Pritlove: irgendeinen Zusammenbruch unserer öffentlichen Ordnung. Äh da hilft dann halt auch einfach nur noch der Rasierer,
• 1:02:55
  Tim Pritlove: Also das ist sozusagen in etwa das, was dem,
• 1:02:58
  Tim Pritlove: bevor steht, dass jetzt hier sozusagen alle Mitglieder der Digital des digitalen Bundestags,
• 1:03:06
  Tim Pritlove: mal zum Glatzenscheren.
• 1:03:10
  Tim Pritlove: Berufen werden.
• 1:03:10
  Linus Neumann: Ich gebe zu, das war ein besserer Vergleich als äh als der, als meiner, wie ich das X-Or erklärt habe, aber ich möchte zusagen, ich möchte noch sagen.
• 1:03:20
  Linus Neumann: Es ist sogar noch.
• 1:03:22
  Linus Neumann: Geht halt dann in dem Fall noch sogar nur um die Eier von den Läusen, ne? Läuse sind ja wahrscheinlich keine Säugetiere, also vermute ich, die legen Eier.
• 1:03:28
  Tim Pritlove: Nissen, ja, genau. Richtig.
• 1:03:29
  Linus Neumann: Und und.
• 1:03:32
  Linus Neumann: Die solange solange du nur so ein Läuseei irgendwo noch in dem in der in der Kita liegen hast, ne, kannst du halt als als Läusehacker immer wieder neu äh zum Angriff ansetzen.
• 1:03:44
  Tim Pritlove: So sieht's aus. Aber das ist schon ganz äh brauchbares Bild, so.
• 1:03:48
  Linus Neumann: Und er sagte also, er sagte halt, er wäre es wäre ihm eigentlich nicht unterge,
• 1:03:52
  Linus Neumann: dass sie jemals irgendwo, wo sie einmal einen Fuß in der Tür hatten, jemals wirklich vollständig wieder rausgekratzt wurden.
• 1:04:00
  Linus Neumann: Das war natürlich ein Gespräch voller ähm voller äh vor die Brust, vor die Brust geklopfe und äh.
• 1:04:04
  Tim Pritlove: Spaß und Erkenntnisse, ja. Was du für Freunde hast auch, ne, hast du für Freunde hastick, Faust.
• 1:04:11
  Linus Neumann: Und und und Angeberei. Ne, man muss ja auch, ne.
• 1:04:18
  Linus Neumann: Ja, ich meine, du willst ja, du willst ja, dass solche Leute deine Freunde sind, du willst ja nicht, dass sie irgendwann.
• 1:04:22
  Tim Pritlove: Genau.
• 1:04:28
  Linus Neumann: So, aber langer Rede, kurzer Sinn, es ist, es ist bei dieser Sache, der Bundestag benötigt ein vollständig neues Computernetz.
• 1:04:35
  Linus Neumann: Ist es sehr ähm.
• 1:04:39
  Linus Neumann: Ist es sehr ähm unsinnig zu sagen, dass jetzt ein,
• 1:04:44
  Linus Neumann: neu kaufen müssen, aber es ist.
• 1:04:48
  Linus Neumann: Wenn man jetzt die beiden Optionen abwischt, wir reinigen zwanzigtausend Rechner,
• 1:04:53
  Linus Neumann: wir machen eine eingehende Forensik und reinigen zwanzigtausend Rechner und so weiter.
• 1:04:59
  Linus Neumann: Ähm dann kann man unter Umständen sagen, das kostet halt so und so viel Geld und gemessen an dem Geld, ist vielleicht das Kaufen von neuen Rechnern, ähm
• 1:05:07
  Linus Neumann: weil die die bestehenden seit seit drei Jahren vielleicht eh schon abgeschrieben sind und nächstes Jahr Neukauf ansteht,
• 1:05:15
  Linus Neumann: eventuell dann die ökonomisch gebotenen Maßnahmen. Sieht aber nicht so aus,
• 1:05:20
  Linus Neumann: würden sie das tun? Die äh BF,
• 1:05:24
  Linus Neumann: G ähm BFK wird jetzt also in Ruhe,
• 1:05:28
  Linus Neumann: da äh rum ihre Forensik zu Ende machen und dann ist ja bald Sommerpause und in der Sommerpause ähm installieren sie dann eben einmal alles neu oder reinigen alles, ja?
• 1:05:41
  Linus Neumann: Da wird man also äh sehen. Ich habe das auch schon mal angesprochen als es um den um den Sony Hack ging. Äh wo ich gesagt habe, na ja, das Problem ist, weißt du, wenn du einmal so tief.
• 1:05:53
  Linus Neumann: Ähm ich hätte jetzt äh einen Begriff aus der aus der Security Sprache benutzt, der an dieser Stelle nicht angemessen ist. Wenn du einmal so tief.
• 1:06:03
  Linus Neumann: Äh wenn du einmal so tief übernommen wurdest.
• 1:06:15
  Linus Neumann: Wenn einmal so um, wenn du einmal so umfassend übernommen wurdest, ja, ist es halt sehr schwierig, wo fängst du an.
• 1:06:23
  Linus Neumann: Das ganze Ding irgendwie wieder nochmal neu aufzubauen, ja? Also ich mein das geht dann halt damit los, wenn du Pech hast,
• 1:06:33
  Linus Neumann: stellst du den Leuten neue Rechner hin und die,
• 1:06:37
  Linus Neumann: die alten Passwörter weiter, ja. Ähm du musst also irgendwie ähm.
• 1:06:43
  Linus Neumann: Da strukturiert drangehen und ähm quasi sagen, okay, dieser Teil ist jetzt,
• 1:06:47
  Linus Neumann: garantiert desinfiziert und der kommt nicht mehr mit dem infizierten Teil in in äh Kontakt und äh so weiter. Also das ist auf jeden Fall eine äh eine scheiß Aufgabe, zumal du eben.
• 1:07:01
  Linus Neumann: Streng genommen, selbst nach Formatieren, der Festplatten und so weiter, nicht wirklich sicher sein kannst, dass du ähm,
• 1:07:08
  Linus Neumann: dass du die Dinger vollständig gereinigt hast, denn es gibt ja auch noch so,
• 1:07:12
  Linus Neumann: Scherze wie das Einnisten in der
• 1:07:16
  Linus Neumann: von Festplatten, es gibt so Scherze wie das Einlisten im.
• 1:07:22
  Linus Neumann: EFi äh der Rechner. Äh es gibt äh alle möglichen,
• 1:07:28
  Linus Neumann: Dinge, die man noch tun kann, man kann irgendwie die als äh Bad USB bekannt gewordenen gewonnenen Angriffe äh durchführen und sich vielleicht noch auf den USB-Sticks der Mitarbeiter äh irgendwie einnisten.
• 1:07:42
  Linus Neumann: Das heißt so Persistenz zu erlangen ist, wenn man da ähm die Zeit für hat, sich da ein paar Gedanken drüber zu machen. Ähm keine äh so große Schwierigkeit wie,
• 1:07:55
  Linus Neumann: eine Reinigung abzuschließen mit der Sicherheit, dass jetzt keiner mehr drin ist.
• 1:08:02
  Linus Neumann: Und ähm wie gesagt, die Experten in dem Bereich sind die,
• 1:08:07
  Linus Neumann: die Leute, die da jetzt dran sind, die werden das hoffentlich vernünftig machen.
• 1:08:11
  Linus Neumann: Die werden auch ein bessere Einsicht dabei in die Fähigkeiten des Angreifers haben als ich aber ich hatte ja glaube ich schon öfter auch den Hinweis gegeben, dass.
• 1:08:25
  Linus Neumann: Es durchaus taktisch sinnvoll ist, sich immer nur des Angriffs und des Tools zu äh bedienen,
• 1:08:35
  Linus Neumann: ausreicht, um den Angriff durchzuführen, weil man ja immer das Risiko der Entdeckung hat und alles, was entdeckt
• 1:08:44
  Linus Neumann: wird, muss man potenziell wegwerfen. Das heißt, selbst wenn ich irgendwie die,
• 1:08:50
  Linus Neumann: übermächtige NSA bin, dann werde ich die die Königsklasse meiner Angriffe auch nur
• 1:08:56
  Linus Neumann: in den Fällen zum zum Einsatz bringen,
• 1:08:59
  Linus Neumann: nichts anderes mehr hilft. Insofern ist es nicht überraschend und trifft halt null Aussage.
• 1:09:05
  Linus Neumann: Dass jetzt hier ein ein vom BFG Geschäftsführer als Feldwald und Wiesn Trojaner tituliertes Tool Kit zum Einsatz gekommen ist, weil das durchaus eben ähm.
• 1:09:18
  Tim Pritlove: Wenn's reicht, warum warum äh ne, warum unbedingt noch mehr äh da machen, ne.
• 1:09:25
  Linus Neumann: Genau, zumal dir dieses weltweit und den schönen Nebeneffekt bietet, dass am Ende jemand an die Presse geht,
• 1:09:31
  Linus Neumann: und das als Feldwald und Wiesentrojaner bezeichnet. Ähm was für dich wiederum ähm als.
• 1:09:38
  Tim Pritlove: Tarnung sein kann, ja. Was mich interessieren würde, ich meine, du hast es ja eben gerade schon äh angesprochen in Bezug auf das,
• 1:09:44
  Tim Pritlove: einnisten, äh da gibt es viele Möglichkeiten, insbe
• 1:09:47
  Tim Pritlove: besondere in der Hardware selber, das heißt, selbst das komplette neu formatieren. Ähm ja, also das Abrasieren der äh der Haare könnte unter Umständen äh äh nicht ausreichen, wenn sich
• 1:09:59
  Tim Pritlove: quasi da die äh Viren schon in der haut eingenistet haben,
• 1:10:05
  Tim Pritlove: Hältst du das für ein wahrscheinliches Szenario und was hilft da eigentlich gegen?
• 1:10:12
  Linus Neumann: Also da da kann ich jetzt nur spekulieren, ob ob dieser Angreifer das jetzt gemacht haben.
• 1:10:18
  Tim Pritlove: Nee, klar, das ist mir klar, aber hältst du das grundsätzlich für einen für denkbar äh und würdest du auch aus der Perspektive eines Sicherheitsberaters äh so war's jetzt schon gleich mit prüfen wollen.
• 1:10:33
  Linus Neumann: Das Problem ist, das kannst du ja schwer prüfen, ne? Also du kannst halt ähm,
• 1:10:38
  Linus Neumann: du kannst bei den bei den bei zum Beispiel kannst du halt eine auf den auf den Stick schreiben eine neue,
• 1:10:47
  Linus Neumann: Aber du kannst nicht die alte, so einfach auslesen,
• 1:10:51
  Linus Neumann: Das heißt, du kannst jetzt auch nicht prüfen, ob ein USB-Stick mit Bad USB infiziert ist. Wer sich mit Batty USB dann besonders klug anstellt, macht einfach diese,
• 1:11:01
  Linus Neumann: ähm äh ähm manipuliert sogar noch die Update-Routine, nimmt also das neue Firmwareupdate,
• 1:11:08
  Linus Neumann: entgegen, sagt wunderbar, ich bin jetzt, ich habe das jetzt gerade installiert, ist alles super, ich bin jetzt wieder mit der äh Standard ähm ausgestattet, aber dann weißt du ja trotzdem nicht, ob,
• 1:11:20
  Linus Neumann: die Rückmeldung, die du bekommst, ähm richtig ist, ne?
• 1:11:24
  Linus Neumann: Aber ich glaube meine mein Eindruck ist eigentlich, dass diese,
• 1:11:29
  Linus Neumann: höherklassigen Angriffe, also die diese komplexeren und äh wie jetzt was weiß ich, Badus,
• 1:11:36
  Linus Neumann: oder äh von Festplatten infizieren, eher welche sind, die.
• 1:11:44
  Linus Neumann: Äußerst selten zum Einsatz kommen, weil es eben in der Regel was anderes reicht, ja, also wenn mein Gesprächspartner da eben sagt, ja, natürlich haben die öfter mal äh versucht, das Netz zu reinigen, weil wenn wir irgendwie zu unvorsichtig waren, aber es hat
• 1:11:58
  Linus Neumann: es hat niemals jemand geschafft, uns da vollständig rauszubekommen, dann ähm ist es natürlich.
• 1:12:06
  Linus Neumann: Warum solltest du dann irgendwie sowas machen wie dich in irgendwelche Festplatten reinfräsen oder oder irgendwelche US,
• 1:12:13
  Linus Neumann: Sticks äh angreifen, ja.
• 1:12:17
  Tim Pritlove: Ausgehen kann, dass man wieder reinkommt.
• 1:12:20
  Linus Neumann: Ja, vor allem hast du ja nach dem, na, wenn du dir mal erstmal so ein paar Monate dadrin warst, hast du auch so viel Wissen über die, über die,
• 1:12:27
  Linus Neumann: Mitarbeiter oder Personen, die du da überwacht hast, dass du wahrscheinlich allein anhand dieses Wissens wieder eine eine Infektion hinbekommst, ja? Sei es äh dass du irgendwie,
• 1:12:37
  Linus Neumann: E-Mail-Passwort nicht geändert, dann schickst du halt nochmal klickst du dich in irgendeine Kommunikation ein und manipulierst ein Attach mit einer E-Mail,
• 1:12:45
  Linus Neumann: oder also wenn du einmal drin bist, dann findest du halt auch immer wieder Mittel und Wege. Und meine,
• 1:12:53
  Linus Neumann: mein Eindruck ist eher, dass so diese höher oder diese komplexeren, höherklassigen Angriffe.
• 1:13:00
  Linus Neumann: Eher nicht die Hauptbedrohung sind, weil wie wir hier sehen, du mit mit offenbar einem,
• 1:13:06
  Linus Neumann: einer infizierten E-Mail und einem Trojanertour Kit von Gitthup und ein paar Tagen äh Fleiß und Spucke. Ist offensichtlich schaffst du ähm.
• 1:13:16
  Linus Neumann: In Ruhe zu arbeiten. Und was ich gerade nur kurz angesprochen hatte mit diesen heißt ja, dass du auch jeden einzelnen dieser Rechner auch wieder übernehmen kannst, ne? Das heißt,
• 1:13:25
  Linus Neumann: macht halt diese auf und dann hast du im Prinzip eine Kommandozeile,
• 1:13:30
  Linus Neumann: dem einzelnen Rechner, von wo aus du dann auch ganz in Ruhe wieder anfangen kannst, andere zu hacken.
• 1:13:35
  Tim Pritlove: Aber im Prinzip riecht es schon so ein bisschen danach, dass wirklich jeder einzelne Rechner mal komplett äh neue Software mindestens erhalten müsse, je nachdem welche ähm Ansichten man so äh gewinnt nach der Analyse in Bezug auf eine mögliche Hardware-Infektion
• 1:13:49
  Tim Pritlove: und vielleicht muss man auch äh das ganze Netz auf eine ganz andere Art und Weise umstellen. Ich meine, gerade dieses Szenario mit, wenn man erstmal drin ist,
• 1:13:58
  Tim Pritlove: schreit ja auch so ein bisschen nach einer weiteren Isolation, einzelner Systembereiche, keine Ahnung, wie
• 1:14:04
  Tim Pritlove: fern, dass da bei der Bundestag schon der Fall war, aber wenn man jetzt grundsätzlich nur so ein
• 1:14:08
  Tim Pritlove: dieses äh entweder ich bin jetzt außerhalb des Bundestagsnetzes oder ich bin drin, wenn man sowas hat, dann müsste man unter Umständen halt darüber nachdenken, ähm ja, einzelne Häuser, Segmente, Etagen oder vielleicht sogar Räume äh auf eine Art und Weise voneinander zu isolieren, als würde man von außen kommen,
• 1:14:25
  Tim Pritlove: quasi dann eine Neuinfektion, zumindest spürbar erschweren würde, oder?
• 1:14:31
  Linus Neumann: Ja so so die graue Theorie in ähm,
• 1:14:36
  Linus Neumann: in der Praxis sind diese ganzen rechte Konzepte und ähm.
• 1:14:42
  Linus Neumann: Also wer jetzt welches welches Zugriffsrecht irgendwo hat und äh wer wovon separiert werden soll und so ähm.
• 1:14:50
  Linus Neumann: Wie sagt man so schön, organisch gewachsen. Das heißt, du hast danach, nach ein paar Jahren einfach so viel äh Kuddelmuddel drin,
• 1:14:59
  Linus Neumann: und der kann dir dann am Ende auch keiner mehr sagen, was, was soll, ja? Und die böse Erfahrung, irgendjemanden mal recht äh irgendwo wegzunehmen und dann steht ein Tag der Betriebsstill. Die haben alle schon mal gemacht, deswegen wird's eher, bleiben die Rechte eher bestehen. Und.
• 1:15:14
  Tim Pritlove: Meinte jetzt nicht so sehr Rechte von Leuten, ne.
• 1:15:16
  Linus Neumann: Ganz kurz oder eben auch Ausnahmeregelung und so,
• 1:15:21
  Linus Neumann: Das ist eigentlich der Punkt, warum ich sagen würde, so komplett neu machen, bietet da nochmal den den zusätzlichen.
• 1:15:30
  Linus Neumann: Vorteil, dass du das dann eben nochmal aus der Erfahrung,
• 1:15:34
  Linus Neumann: die du im Betrieb hast, einfach nochmal vereinfachen und,
• 1:15:39
  Linus Neumann: verbessern kannst, die gesamte Architektur. Und ähm deswegen ist das schon glaube ich.
• 1:15:47
  Linus Neumann: Sinnvoll, wenn man sagt, okay, wir machen alles platt und alles neu.
• 1:15:51
  Linus Neumann: Weil du da auch nochmal bei der Gelegenheit halt auch so ein bisschen äh historisch gewachsene Kraut und Rüben irgendwie äh loswerden kannst. Ähm.
• 1:16:02
  Tim Pritlove: Vielleicht sollte man das sogar in jeder Sommerpause machen.
• 1:16:06
  Linus Neumann: Ja ich bin da jetzt auch also ne,
• 1:16:12
  Linus Neumann: es kommt jetzt auch auf diesen Einzelfall an. Ich meine, wenn das jetzt die die Oberexperten sind und die die sich,
• 1:16:17
  Linus Neumann: irgendwie zum Beispiel so was nicht zum ersten Mal machen und dann zum Beispiel natürlich auch relativ einfach, denke mal, die werden einfach Festplatten aus infizierten Systemen rausnehmen,
• 1:16:25
  Linus Neumann: die mit mit ähm
• 1:16:27
  Linus Neumann: System vergleichen, auch vom gleichen Patchlevel, wo sie wissen, die sind nicht infiziert und dann können sie vielleicht auch mit einer sehr großen Sicherheit sagen, okay, der Trojaner ähm ist,
• 1:16:40
  Linus Neumann: lässt sich auf folgenden Wegen vollständig entfernen. Und wir finden nichts mehr in diesem System, ähm was irgendwo,
• 1:16:48
  Linus Neumann: ein eine weitere Infektion zulässt, denn im Prinzip musst du ja nur,
• 1:16:54
  Linus Neumann: nur einmal die komplette Bootchain durchgehen, ja, was nicht,
• 1:16:58
  Linus Neumann: irgendwie aktiviert wird, kann auch nicht der Trojaner sein,
• 1:17:01
  Linus Neumann: Also der der Trojaner will immer irgendwo in in der Boot-Kette mit drin hängen. Und äh halt als also Bootkette jetzt bis.
• 1:17:11
  Linus Neumann: Bildschirm ist da und du kannst den Startknopf drucken oder was auch immer jetzt Windows acht hat. Ähm das heißt, beim,
• 1:17:18
  Linus Neumann: ich meine irgendwie mal kurz beim Start äh geöffnet werden im Autostartordner ähm,
• 1:17:24
  Linus Neumann: eben, was die, die üblichere Variante ist, sich eben in
• 1:17:28
  Linus Neumann: normalen Systemdiensten mit einnisten und davon irgendwie wegforken oder so,
• 1:17:33
  Linus Neumann: das ist schon grundsätzlich theoretisch möglich, dass äh einmal vollständig durchzuchecken.
• 1:17:39
  Linus Neumann: Ich halte das nur für eventuell sogar die größere Arbeit,
• 1:17:43
  Linus Neumann: an dessen, an deren Ende du immer noch so ein bisschen Ungewissheit hast, ne?
• 1:17:48
  Tim Pritlove: Zweite Nachfrage nochmal, jetzt haben wir ja gerade den den Widerstand der äh Linkspartei ähm,
• 1:17:57
  Tim Pritlove: auch gehört so in Bezug jetzt auf den Verfassungsschutz und die damit verbundene ähm
• 1:18:02
  Tim Pritlove: Problematiken, aber grundsätzlich hast du natürlich ohnehin im Bundestag auch das Problem,
• 1:18:07
  Tim Pritlove: den auf den Rechnern gespeicherten Daten, die ja im Prinzip die Arbeit der Fraktion und damit,
• 1:18:13
  Tim Pritlove: natürlich auch die damit verbundenen Strategien und Geheimnisse äh der Fraktion und Mitarbeiter beinhalten,
• 1:18:19
  Tim Pritlove: Ich habe jetzt überhaupt gar keine Ahnung, wie eigentlich die Datensicherung et cetera und äh sicher,
• 1:18:25
  Tim Pritlove: Dellung äh des nicht Zugriffs auf diese Daten äh geregelt ist, aber das ist natürlich auch
• 1:18:30
  Tim Pritlove: bei so einer Sicherheitsüberprüfung nochmal ein Extraproblem, ne? Wenn jetzt sozusagen hier alle Festplatten aus allen Rechnern analysiert werden sollen.
• 1:18:39
  Linus Neumann: Ja, ich.
• 1:18:40
  Tim Pritlove: Denkst du dazu?
• 1:18:41
  Linus Neumann: Ich denke, dass solche also ich Vermutungen, solche Probleme werden dann durch solche,
• 1:18:46
  Linus Neumann: Sicherheitsüberprüfung und so gelöst.
• 1:18:51
  Tim Pritlove: Nee, ich meine, die die Sicherheitsüberprüfung selber ist ja in dem Moment das,
• 1:18:55
  Tim Pritlove: weil jetzt kommen ja da irgendwie alle an und sagen hier mal irgendwie eure Fraktionsrechner.
• 1:18:59
  Linus Neumann: Sicherheitsüberprüfung der jeweiligen Mitarbeiter, die Zugriff auf den Rechner bekommen. Also so wie ein ne, diese Hintergrund,
• 1:19:06
  Linus Neumann: Backgroundchecks, die ich kenne mich damit leider nicht so gut aus, aber ähm ich weiß von der Anne Rot, die er als Referentin im,
• 1:19:14
  Linus Neumann: ähm im NSA-Untersuchungsausschuss arbeitet, mit der wir übrigens ein sehr schönes Chaos-Radio gemacht haben. Das könnte man.
• 1:19:22
  Tim Pritlove: Das haben wir noch gar nicht erwähnt.
• 1:19:24
  Linus Neumann: Noch nicht erwähnt und nicht verlinkt. Sehr schönes Chaos-Radio mit Andre Meister, Anne Roth, Moderator Markus Richter und ein paar äh Sidekick Witzen von mir. Ähm Chaosradio zweihundertzwölf, glaube ich, oder?
• 1:19:38
  Tim Pritlove: Mhm. Was von Snowden übrig blieb.
• 1:19:41
  Linus Neumann: Übrig bleibt, genau,
• 1:19:42
  Linus Neumann: Anne musste auf jeden Fall auch diese eine derartige Sicherheitsprüfung über sich ergehen lassen,
• 1:19:48
  Linus Neumann: dann irgendwie alle möglichen Geheimdienst äh Erkenntnisse über sie,
• 1:19:52
  Linus Neumann: zusammengetragen wurden, ob man ihr denn mit dieser Sache trauen kann und ob sie eben Zugriff,
• 1:19:57
  Linus Neumann: auf diese geheimen,
• 1:19:59
  Linus Neumann: oder Verschlusssache und sonst was Dokumente bekommen kann. Da gibt's ja dann wiederum diese verschiedenen Stufen der Geheimhaltung und so weiter und so fort und dafür kriegst du dann halt irgendwann eine,
• 1:20:11
  Linus Neumann: Eine Clearins, die hat sie dann am Ende einer eines langen, schmerzhaften Prozesses auch bekommen und meine Vermutung ist, dass ein,
• 1:20:19
  Linus Neumann: Forensikmitarbeiter, der in Bundeseinrichtungen international oder vermutlich international motivierte Spionage.
• 1:20:28
  Linus Neumann: Aufklären soll, eine derartige auch hinter sich haben muss. Das kann ich aber nicht genau sagen, aber da dieses,
• 1:20:35
  Linus Neumann: BFG einladen ist, mit dem das BSI schon ähm.
• 1:20:40
  Linus Neumann: Öfter und länger zusammenarbeitet, würde ich einfach mal vermuten, dass die entsprechende äh Mitarbeiter haben.
• 1:20:51
  Linus Neumann: Nochmal der Hinweis, ja, hoffentlich jetzt trennen so. Ich hab's hoffentlich klar gemacht, was gesicherte öffentliche Erkenntnisse ist und was Anekdoten sind, die ich irgendwann irgendwo mal gehört habe.
• 1:21:06
  Tim Pritlove: Gut, nachdem etwas längeren äh Segment können wir dann, glaube ich, aufs nächste Thema äh oder die nächsten beiden Themen äh vorstoßen, die glaube ich etwas weniger opulent ausfallen werden.
• 1:21:20
  Linus Neumann: Ich ich höre eine leise Kritik.
• 1:21:22
  Tim Pritlove: Nee, ist keine Kritik,
• 1:21:24
  Tim Pritlove: aber du weißt ja, äh die Zeit nach hinten ist heute etwas äh begrenz,
• 1:21:31
  Tim Pritlove: müssen noch Veranstaltungen vorbereitet werden. Aber kommen wir doch mal zu unserem äh Generalprüfanwalt.
• 1:21:37
  Linus Neumann: Ja, der Generalprüfanwalt, den Titel hat er übrigens von der äh Renate Künast bekommen
• 1:21:42
  Linus Neumann: der Generalprüfanwalt ist ja zuständig wenn irgendwo anfangs Verdacht besteht den zu prüfen und er ist jetzt zu dem Ergebnis gekommen
• 1:21:53
  Linus Neumann: ausspielen unter Freunden.
• 1:21:55
  Tim Pritlove: Das gibt. Was.
• 1:21:56
  Linus Neumann: Geht doch! Geht doch, er geht! Er geht. Ja, denn ähm.
• 1:22:03
  Linus Neumann: Die mutmaßliche äh das mutmaßliche Abhören von Angela Merkels Mobiltelefon,
• 1:22:10
  Linus Neumann: mit den Mitteln des Strafprozessrechts nichts gerichtsfest zu beweisen. Einziges Indiz.
• 1:22:18
  Linus Neumann: Ist ein vom Spiegel, Verzeihung, vorm Spiegel, veröffentlichte Auszug aus einem NSA-Dokument, der offenbar ein NSA-Silektor.
• 1:22:28
  Linus Neumann: Zur Bundeskanzlerin äh wiedergibt. Ähm die Nummer hat er also feststellen können, ist die Richtige,
• 1:22:35
  Linus Neumann: aber es gäbe verschiedene Interpretationen dieses Dokuments, die möglich sind. Und in einem solchen Fall muss er.
• 1:22:47
  Linus Neumann: Entweder nachweisen, dass ähm andere Interpretationen dieses Dokuments ähm,
• 1:22:55
  Linus Neumann: ausgeschlossen werden können aufgrund anderer Beweise. Oder er muss den Vermut die vermutete Interpretation des Dokumentes nachweisen. Ähm auch in anderen Dokumenten hat er keine gerichtsfesten Nachweise,
• 1:23:10
  Linus Neumann: feststellen können.
• 1:23:12
  Linus Neumann: Und deshalb ähm stellt er jetzt seine Ermittlungen ein,
• 1:23:18
  Linus Neumann: äh und eine Befragung von AdWords Snowden lehnt er aber ab.
• 1:23:24
  Linus Neumann: Weil AdWords Norden bislang ja nicht den Anschein erweckt habe über eigene Wahrnehmung oder Kenntnisse zur Ausspähung des Merkelhandys zur Verfügung.
• 1:23:35
  Linus Neumann: Und deswegen braucht er den nicht ähm braucht er den nicht zu befragen, weil er jetzt nicht den Eindruck hat, dass der da was wistern.
• 1:23:45
  Linus Neumann: Hach, ey, weißt du, ich also in verschiedenen,
• 1:23:51
  Linus Neumann: seines Lebens wird man ja dann doch auch mal irgendwie äh.
• 1:23:56
  Linus Neumann: Dann vielleicht irgendwie so ein Ermittlungsbeamter, dass man vielleicht was wüsste, ne,
• 1:24:00
  Linus Neumann: relativ schnell äh mit dem Schreiben mit ihr mit ihrem Kuli dabei und schicken irgendwelche Einladungen, ob man sich mal unterhalten könnte oder so, ne. Also aber,
• 1:24:09
  Linus Neumann: so dieses, ja, erweckt jetzt nicht den Eindruck davon, was wissen zu können, das äh ist, glaube ich, relativ.
• 1:24:17
  Linus Neumann: Unüblich in so Ermittlungsverfahren. Aber ich meine, der ähm Herr Range ist ja ein erfahrener Kriminologe.
• 1:24:27
  Linus Neumann: Insofern äh würde ich vermuten, dass der, dass der da schon eine sehr gute Intuition hat, was das Einschätzen der Kenntnisse von,
• 1:24:36
  Linus Neumann: NSA, äh ehemaligen NSA-Agenten angeht, die irgendwie in so viele Daten daraus gekratzt haben, dass sie zwei Jahre damit die Welt beschäftigen können. Das ist schon, da kann der Herr Range schon gutes.
• 1:24:52
  Linus Neumann: Gutes Bauchgefühl sicherlich dann entwickeln. Was so deren Kenntnisstand ist.
• 1:24:57
  Tim Pritlove: Na ja und ich meine, ist ja auch vielleicht ganz praktisch, so ein Generalprüfanwalt, falls man mal irgendwas was weiß ich, vielleicht müssen wir ja auch mal irgendwas prüfen,
• 1:25:05
  Tim Pritlove: könnte man da vielleicht einfach anrufen, so.
• 1:25:09
  Linus Neumann: Das ist ja äh andererseits ähm.
• 1:25:15
  Linus Neumann: Also seine Argumentation ist ähm.
• 1:25:21
  Linus Neumann: So tragisch wie vermutlich korrekt. Ja, also ich meine.
• 1:25:26
  Linus Neumann: Wenn er jetzt über dieses eine Dokument hinaus nichts findet, dann ist äh die.
• 1:25:33
  Linus Neumann: Die Authentizität des Dokumentes erstmal in Frage zu stellen, das ist jetzt das war ja auch so ein sehr komisches Dokument. Das war nicht irgendwie, da war jetzt nicht irgendwie ein NSA-Siegel drauf oder so, sondern das war ja eher so eine Abschrift oder eine Kopie oder so ein Arbeitsauftrag, aber das war jetzt nicht so der
• 1:25:49
  Linus Neumann: offiziell NSA hier und Obama hat unterschrieben. Ähm allerdings wurde jetzt die Authentizität des Dokumentes auch.
• 1:25:58
  Linus Neumann: Nicht von den Amerikanern in irgendeiner Form in Frage gestellt. Ähm.
• 1:26:04
  Linus Neumann: Dann ähm ist es ja seit längerer Zeit eben,
• 1:26:08
  Linus Neumann: möglich äh Mobilfunk abhören, rein passiv zu betreiben.
• 1:26:16
  Linus Neumann: Ähm also zumindest im im GSM-Bereich gibt's da ja äh die hinreichend bekannten Demonstrationen. Hm,
• 1:26:26
  Linus Neumann: Das wäre also dann ein Eingriff, der im Prinzip ohne äußerlich feststellbare äh Beweise,
• 1:26:33
  Linus Neumann: möglich ist, dann gäbe es halt noch natürlich die Benutzung eines, die ich in diesem Fall halt für eher unwahrscheinlich halte, weil du dann einfach auch die ganze Zeit hinter der Merkel her fahren müsstest. Ähm das wäre,
• 1:26:45
  Linus Neumann: zum Zeitpunkt des Einsatzes nachweisbar, ähm wenn man,
• 1:26:50
  Linus Neumann: halt genau darauf schaut, da gibt's also Systeme, die ähm Unregelmäßigkeiten.
• 1:26:57
  Linus Neumann: In der in den Funkzellen,
• 1:27:00
  Linus Neumann: einen umgeben feststellen, das gibt's in stationär oder auch als App diese App ähm,
• 1:27:05
  Linus Neumann: hatte ich glaube ich auch schon mal erwähnt, wurde von dem,
• 1:27:09
  Linus Neumann: von dem Team, in dem ich auch tätig bin letztes Jahr auf dem,
• 1:27:14
  Linus Neumann: einunddreißig C3 vorgestellt, hat aber natürlich auch ihre technischen Limitationen. Das heißt, auch da würdest du jetzt dies weit davon entfernt jetzt irgendwie einen gerichtsfesten Beweis zu erbringen,
• 1:27:26
  Linus Neumann: und insofern.
• 1:27:29
  Linus Neumann: Glaube ich schon, dass dass du in dem Fall ähm am Ende nichts anderes machen kannst, als das Verfahren an Mangel, an Beweisen einstellen,
• 1:27:38
  Linus Neumann: Es sei denn, äh du unterhältst dich mit AdWords Snowden und der gibt dir einen Beweis, ja?
• 1:27:43
  Tim Pritlove: Hm. Ciao. Na ja.
• 1:27:48
  Tim Pritlove: Trotzdem hat das jetzt nicht sonderlich so den Eindruck gemacht, als wären sie jetzt besonders erpicht dadrauf gewesen, das Ganze zu überprüfen.
• 1:27:54
  Linus Neumann: Nein, sie haben das ja auch gut getimed jetzt so. Ich meine, war G7-Giepfel, ne, der an dem Obama morgens ein Bier gegeben und einen Tag später ein paar Tage später halt die Ermittlungen eingestellt und so, ne? Sind ja auch um die
• 1:28:06
  Linus Neumann: transatlantische äh Freundschaft da sehr erpicht, das ist ja auch wichtig.
• 1:28:14
  Linus Neumann: Ich meine, würdest du dich mit den USA anlegen wollen?
• 1:28:17
  Tim Pritlove: Ich? Nee, niemals.
• 1:28:19
  Linus Neumann: So und dann hatten wir äh als letztes hatten wir dann noch den Herrn Urlaub im BND Untersuchungsausschuss. Der Herr Urlaub war von Dezember zweitausendfünf,
• 1:28:29
  Linus Neumann: bis Dezember zweitausendelf Präsident des BN,
• 1:28:33
  Linus Neumann: davor war er von neunzehnhundertneunundneunzig bis zweitausendfünf,
• 1:28:37
  Linus Neumann: Geheimdienstkoordinator im Kanzleramt und davor ab neunzehnhundertachtundneunzig Vertreter dieses,
• 1:28:43
  Linus Neumann: Koordinators. Ähm außerdem, das steht in der in der Wikipedia. Ähm,
• 1:28:49
  Linus Neumann: SPD-Mitglied,
• 1:28:51
  Linus Neumann: und seit Anfang Februar zweitausendzwölf freiberuflich als Berater für die Deutsche Bank tätig, also jemand, der mit Stolz auf seine Karriere zurückblicken kann und vieles im Leben erreicht hat.
• 1:29:03
  Linus Neumann: Und der war also jetzt im äh im BND Untersuchungsausschuss und wurde dann da gefragt äh befragt zu den Selektoren und ähm heiße Online hat den Artikel äh sehr schön
• 1:29:17
  Linus Neumann: eingeleitet mit den Worten,
• 1:29:19
  Linus Neumann: viele Erinnerungslücken plagten den ehemaligen,
• 1:29:25
  Linus Neumann: BND-Präsidenten Ernst Urlaub bei seiner Aussage vor dem NSA-Ausschuss. Der arme Mann, ja.
• 1:29:31
  Tim Pritlove: Mensch, och Gottchen. Was soll hier Leute auch immer mitmachen müssen.
• 1:29:36
  Linus Neumann: Sehr schön formuliert von Stefan Krempel. Entsprechend sieht man auch, dass der Mann da jetzt nicht viel äh Spannendes erzählt hat, aber.
• 1:29:44
  Linus Neumann: Er sagte also zu diesen Selektoren und der Spionage in und gegen Europa. Ja, das wäre jetzt so nicht so das Thema gewesen vor dem Snowdenenthüllung. Sie bewegen sich ja heute in einer anderen Bewusstseinslandschaft,
• 1:29:59
  Linus Neumann: damals gab es andere Prioritäten.
• 1:30:03
  Linus Neumann: Er kann sich auch nicht genau an diese Selektorensache erinnern, aber er hat wohl mal was den Unterlagen entnommen mit diesen Selektoren. Die bemängelten Selektoren selbst habe er aber nicht gesehen und,
• 1:30:18
  Linus Neumann: Ja, also sagt dann so, ja, das Suchprofil der NSA mag ja jetzt heute für Sie interessant sein, für mich war es,
• 1:30:24
  Linus Neumann: nicht. Und er sagt, das hätte ihn jetzt nicht erreicht und er ähm.
• 1:30:31
  Linus Neumann: Wäre jetzt auch nicht so unbedingt. Äh wer sich nicht sicher ob, ja,
• 1:30:35
  Linus Neumann: jetzt überhaupt irgendwie jemals auf seinem Tisch war oder so, dass äh ist da irgendwie so stattgefunden.
• 1:30:41
  Linus Neumann: Allerdings.
• 1:30:45
  Linus Neumann: Sagt er, er sei schon zweitausendsechs vom Leiter der Abteilung technischer Aufklärung.
• 1:30:52
  Linus Neumann: Über allgemeine Unstimmigkeiten bei den NSA Selektoren und
• 1:30:58
  Linus Neumann: der Wirtschaftsspionage in Kenntnis gesetzt worden. Zweitausendsechs, das ist, würde ich sagen, eine,
• 1:31:05
  Linus Neumann: selbstbelastende Aussage, die auch den vorhergetroffenen Aussagen widerspricht,
• 1:31:12
  Linus Neumann: und dann kommt der schöne Teil daraufhin habe es einen Prozess, der,
• 1:31:17
  Linus Neumann: unter Beteiligung von äh de Maizire gegeben,
• 1:31:22
  Linus Neumann: Also sehr schön. Ähm ich ich hatte vor einigen Folgen ja mal darüber gesprochen, wie ist das in der Bürokratie mit der Verantwortung,
• 1:31:28
  Linus Neumann: die wird immer von unten nach oben hochgereicht und dann ist dann landet sie irgendwann entweder beim beim BND-Präsidenten oder beim,
• 1:31:35
  Linus Neumann: Beim Innenminister und der BND-Präsident reicht's jetzt so in beide Richtungen wieder von sich weg. Sagt zu einerseits, das ist nicht zu mir durchgedrungen.
• 1:31:44
  Linus Neumann: Drüber geredet, also der ist auf jeden Fall so in beide Richtungen aus der, aus der Linie, wenn man ihm jetzt da glaubt. Hm, da wurde er noch zum,
• 1:31:55
  Linus Neumann: Thema Alkohol befragt. Ähm wir erinnern uns äh die
• 1:31:59
  Linus Neumann: das Lauschen am Telekomkabeln zusammen mit den äh USA. Ähm da habe er jetzt leider nur sehr, sehr äh begrenzte Erinnerungen
• 1:32:09
  Linus Neumann: Aber er erinnere sich, dass es da durchaus Sorge und Debatten wegen der politischen Verwicklung gab, dass sie sich also damals gesorgt haben, dass das in der Politik wahrscheinlich nicht gut aufgefasst werden würde, was sie da machen. Hat er,
• 1:32:22
  Linus Neumann: Zurecht Sorge gehabt ähm und dann wurde er noch befragt zu dem,
• 1:32:28
  Linus Neumann: zur äh Dezix äh Angriffen auf den Dezex oder diese diese.
• 1:32:33
  Linus Neumann: Ähm.
• 1:32:35
  Linus Neumann: In zwei in in den zwei Sitzungen voranliegenden Sitzungen in der Sitzung vor ein paar Wochen von dem äh Dezix-Betreiber ausgeführten.
• 1:32:47
  Linus Neumann: Äh Aktion des BND am Dezix. Äh und zudem,
• 1:32:51
  Linus Neumann: zu einer Kooperation mit der CIA beim Angriff oder bei der Kooperation mit einem Düsseldorfer Provider sei er sich auch jetzt nicht ganz sicher,
• 1:32:59
  Linus Neumann: ob er da jemals von wüsste und er sei sich aber auch nicht sicher,
• 1:33:04
  Linus Neumann: der BND-Präsident alle vergleichbaren abgeschirmten Projekte genehmigen müsse,
• 1:33:10
  Linus Neumann: Also auch da wieder so, ja, ja, da habe ich nicht unbedingt, da ist mein Kopf nicht in der Schlinge, da,
• 1:33:15
  Linus Neumann: mir erstmal den den Absatz, dass ich das hätte unterschreiben müssen oder dass ich dafür die Verantwortung trage.
• 1:33:21
  Linus Neumann: Und zuletzt wurde er dann noch zu den Metadaten für Ex,
• 1:33:27
  Linus Neumann: exterritoriale Tötungen befragt, also wir erinnern uns, ähm dass es,
• 1:33:33
  Linus Neumann: um die Ortung, weltweite Ortung von äh Menschen geht äh zu deren Tötung die USA dann einen fliegenden Roboter auf den Weg schicken,
• 1:33:43
  Linus Neumann: und siehe so, aus dem Himmel dann töten ob denn da ähm,
• 1:33:48
  Linus Neumann: quasi Zielkoordinaten, sprich GPS Koordinaten oder sinnvolle Daten, die zur Lokalisation von Personen
• 1:33:56
  Linus Neumann: geführt haben angefallen sind, da sei er aber sich jetzt nicht
• 1:34:01
  Linus Neumann: äh das hätten sie aber nicht gemacht, dass sie solche Daten bereitgestellt haben. Allerdings,
• 1:34:06
  Linus Neumann: sagte er dann, dass Satelliten abhören in Bad Aibling ähm sehr genaue Profile über den Auf,
• 1:34:13
  Linus Neumann: Ort einer Person ermöglichen, ja? Und ähm.
• 1:34:18
  Linus Neumann: Das ist ja so das das Problem wird oder wir jetzt schon mehrere,
• 1:34:24
  Linus Neumann: den USA nicht so liebe Personen getötet wurden und also,
• 1:34:30
  Linus Neumann: Franken sich da rum ja immer Spekulationen, bei einigen wurde es dann bestätigt, bei anderen nicht, dass man also,
• 1:34:36
  Linus Neumann: durch die Benutzung eines Satellitentelefones, da fallen eben auf dem unverschlüsselten Teil, wird dann eben die Telefonnummer gesendet und darauf
• 1:34:43
  Linus Neumann: der dann irgendwie auch Lokalisationsparameter, damit der Satellit dann irgendwie besser zielen kann und so
• 1:34:49
  Linus Neumann: und wenn du die abhörst, kannst du eben herausfinden, wo sich äh,
• 1:34:52
  Linus Neumann: Satellitentelefon gerade befindet. Und das macht der BND in Bad Aibling
• 1:34:57
  Linus Neumann: und ähm,
• 1:34:59
  Linus Neumann: diese Information teilen sie eben auch und so scheint es ähm mit der NSA. Allerdings ob das jetzt irgendwie da jemals zu einer Tötung geführt haben würde, da hat er irgendwie nichts zu zu sagen.
• 1:35:11
  Tim Pritlove: Ja schön fand ich auch noch seine Anmerkung zur äh im Kontext von Alconal. Äh vorher, das ist ja irgendwie, dass er das.
• 1:35:20
  Tim Pritlove: Herangehen an solches Kabel, das erstmalige Herangehen an ein solches Kabel als politischen Risikofaktor äh einschätzung
• 1:35:30
  Tim Pritlove: ja auch vor allem die europäischen Partner das ja gegebenenfalls als problematisch ansehen können. Es ist immer wieder auch schön, wie sie so langsam durchblicken lassen, dass sie sich eigentlich sehr wohl der ähm
• 1:35:42
  Tim Pritlove: wie soll ich sagen, die Gefährlichkeit,
• 1:35:46
  Tim Pritlove: der politischen Gefährlichkeit äh all dieser ganzen Operationen eigentlich sehr wohl bewusst sind, aber es nichtsdestotrotz,
• 1:35:53
  Tim Pritlove: trotzdem tun.
• 1:35:57
  Linus Neumann: So ist es. Immer wieder immer wieder interessant diese Aussagen. Leider,
• 1:36:03
  Linus Neumann: glaube ich nicht so wirklich. Äh ich bin mal gespannt, inwiefern, dass er irgendwann nochmal verwertbar sein wird. Ähm am Ende dieses äh NSA-Untersuchungsausschusses wird ja dann auch so ein
• 1:36:14
  Linus Neumann: Abschlussbericht stehen und ähm vermutlich dem Ausschussbericht beigefügt ähm eine Reihe an Sondervoten, der,
• 1:36:24
  Linus Neumann: Opposition. Ich bin mal gespannt, wie das dann alles äh zur.
• 1:36:31
  Linus Neumann: Welches Bild oder welche Geschichte wir am Ende aus all diesen Aussagen geschrieben bekommen werden.
• 1:36:41
  Tim Pritlove: Linus, ich glaube, das war's dann für diese Woche, oder?
• 1:36:45
  Linus Neumann: Genau der Dank gilt dem Christopher,
• 1:36:48
  Linus Neumann: und ähm allen, die in den Kommentaren zur letzten Sendung viele interessante Vorschläge, für ähm den,
• 1:36:57
  Linus Neumann: den Ausbau des Logbuch Netzpolitikismus in der Welt äh beizu äh voranzuführen
• 1:37:06
  Linus Neumann: Wir haben das mit großer Freude zur Kenntnis genommen und da sind einige sehr schöne Ideen bei, über die wir uns ein paar Gedanken machen werden.
• 1:37:13
  Tim Pritlove: Genau, äh könnt ihr auch weiterhin euch äh dazu auslassen. Wir nehmen das auf jeden Fall alles zur Kenntnis, auch wenn wir das jetzt hier aus verständlichen Gründen nicht alles nochmal breit kauen wollen, aber ja
• 1:37:24
  Tim Pritlove: mal darüber äh rüber und äh machen uns natürlich auch so unsere eigenen Gedanken und äh bereiten uns hier auch für die Sommersaison,
• 1:37:32
  Tim Pritlove: vor
• 1:37:33
  Tim Pritlove: Nicht wahr? Linus, Camp und so weiter.
• 1:37:36
  Linus Neumann: Camp. Ja, ich habe schon eine Mütze gekauft wegen der Sonne und so.
• 1:37:39
  Tim Pritlove: Okay, super. Das ist gut. Also ihr seht, wir sind vorbereitet. Ähm ja und auch ihr solltet euch äh vorbereiten, nämlich für den Aufschlag der nächsten Sendung, die bestimmt bald kommen wird. Und äh bis dahin sagen wir tschüss.
• 1:37:53
  Linus Neumann: Ciao, ciao.