Latest / Logbuch:Netzpolitik / LNP325 Besser der Hund bellt einmal zu viel

Transcript

LNP325 Besser der Hund bellt einmal zu viel · Logbuch:Netzpolitik

• 0:00
  Linus Neumann: Guten morgen guten morgen tim.
• 0:09
  Linus Neumann: Oft bei one kann jedem mal passieren.
• 0:32
  Tim Pritlove: Logbuch netzpolitik nummer dreihundertfünfundzwanzig vom neunten januar zwanzig zwanzig.
• 0:40
  Linus Neumann: Zwanzig zwanzig.
• 0:41
  Tim Pritlove: Zwanzig zwanzig da sind sie die goldenen zwanziger heiß ersehnt endlich sind sie da aber die diskussion wie das mit den jahrzehnten ist ist ein nerd kreisen generell schwierig zu.
• 0:51
  Linus Neumann: Die dauerhaft jetzt auch gerade wieder in unserem podcast gehört ich weiß das ding ist einfach das jahrzehnt,
• 1:01
  Linus Neumann: ist das was wir definieren und es ist jetzt halt ein jahrzehnt her dass wir dass es zweitausend war zweitausendzehn war also ich meine wir können auch sagen der logbuch netzpolitik ist noch nicht ganz ein jahrzehnt alt so relevant welche zeitrechnung.
• 1:15
  Tim Pritlove: Ja dass man und dieses fehlende jahr null da kann ich einfach nur zu sagen.
• 1:19
  Linus Neumann: Kommt drauf an.
• 1:20
  Tim Pritlove: Das erste jahrzehnt war halt eine peter version das hat halt nur neun jahre.
• 1:25
  Linus Neumann: Es war noch nicht ganz fertig.
• 1:26
  Tim Pritlove: Ja da musste man nochmal dran arbeiten.
• 1:30
  Linus Neumann: Ich weiß gar nicht ob das ja null gefehlt hat wer weiß ob ob irgendwie die familie christus nicht irgendwie auch so eher aus dem coding style kommt wo man halt einfach mal mit null anfängt zu zählen ja.
• 1:40
  Tim Pritlove: Die gastronomen haben ja auch das gefixt indem sie einfach sagen naja das jahr minus eins ist unser jahr null also die korrigieren sozusagen nach hinten raus und von daher alles gut.
• 1:52
  Linus Neumann: Ja also können sich andere darüber streiten wir machen das nicht.
• 1:56
  Tim Pritlove: Wir machen das nicht ist jetzt hier ein neues.
• 2:00
  Tim Pritlove: Was es herrscht einigkeit sehr schön.
• 2:11
  Linus Neumann: Feedback haben wir bekommen.
• 2:15
  Tim Pritlove: Feedback achso da willst du darauf eingehen.
• 2:17
  Linus Neumann: Oder bitte witze achso kongress war auch ja.
• 2:19
  Tim Pritlove: Na ich wollte nur noch kurz genau wir haben ja jetzt eine kleine pause gehabt wie lange war jetzt unsere pause zwei wochen oder sowas drei.
• 2:27
  Linus Neumann: Drei.
• 2:28
  Tim Pritlove: Genau warum.
• 2:29
  Linus Neumann: Fühlte sich nicht wie eine pause an.
• 2:31
  Tim Pritlove: Es war nur eine sendung pause keine wirklichen pause pause und es war natürlich wie ihr wahrscheinlich alle,
• 2:38
  Tim Pritlove: wisst der sechsunddreißigste chaos comunication kongress in leipzig und der ist jetzt vorbei und das zieht natürlich jede nur erdenkliche ressource und dementsprechend,
• 2:51
  Tim Pritlove: bleibt uns jetzt hier nur noch,
• 2:52
  Tim Pritlove: einen kurzen rückblick zu machen aber bevor wir das tun wollen picknick machen oder willst du noch was zum kongress sagen weil wir haben ja sonst hier überhaupt gar kein kapitel für den kongress vorgesehen in unserem tollen sendung plan doch.
• 3:02
  Linus Neumann: Doch das hier das ist alles.
• 3:05
  Tim Pritlove: Ah ganz am ende ja okay alles klar dann machen wir das am ende.
• 3:08
  Linus Neumann: Ja also wir können ich würde sagen lass uns das mal ans ende machen dann haben die leute was so außer sich freuen können.
• 3:14
  Tim Pritlove: Jetzt kommen wir erstmal die schlechten.
• 3:17
  Linus Neumann: Ich glaube ich glaube wir haben ganz gute nachrichten.
• 3:20
  Tim Pritlove: Okay das ist doch mal was.
• 3:22
  Linus Neumann: Feedback.
• 3:25
  Linus Neumann: Kleine amy schreibt uns eine kleine korrektur zu dem beitrag über den angriff auf die uni gießen es sind nicht achtunddreißigtausend rechner betroffen sondern achtunddreißig,
• 3:35
  Linus Neumann: studierende der universität ich habe selber freunde die an der uni studieren und für die es
• 3:42
  Linus Neumann: momentan der pure stress ist da viele jetzt nicht mehr an die vorlesungs- unterlagen kommen hausarbeiten hausarbeiten et cetera deswegen nicht richtig bearbeiten können jo,
• 3:52
  Linus Neumann: stimmt als ich das sagte achtunddreißigtausend habe ich auch selber gedacht boah jetzt schon groß so weil man ja nicht mit so vielen computern und da hat amy,
• 4:02
  Linus Neumann: gut korrigiert.
• 4:05
  Linus Neumann: Und dann haben wir in einer früheren sendung über ich weiß gar nicht was die letzte war oder die vorletzte über diesen crypt audit
• 4:15
  Linus Neumann: des gesprochen wo der artikel veröffentlicht wurde mit den mit den ergebnissen,
• 4:23
  Linus Neumann: die hanno bock über ich glaube frag den staat bekommen hatte wo es irgendwo das thema war okay warum hat das ps das nicht veröffentlicht.
• 4:32
  Linus Neumann: Hat uns eine e-mail erreicht.
• 4:37
  Linus Neumann: Das bsi suchte nach einer software um v f d daten zu verschlüsseln verschlussache nur für den dienst mitgebraucht dazu sollte true grip evaluiert werden.
• 4:50
  Linus Neumann: Es gab dazu eine öffentliche ausschreibung teil der analyse war es zu ermitteln ob es auch möglich wäre druck rückt um eigene krypto algorithmen zu erweitern.
• 5:01
  Linus Neumann: Dazu gab es parallel auch ein gutachten von juristen inwiefern es lizenz probleme gibt.
• 5:09
  Linus Neumann: Als wir die schwachstellen gefunden haben die meiner meinung nach alle nicht relevant sind.
• 5:15
  Linus Neumann: Wurde eine meldung an trug crypt abgesendet also sie haben diese ergebnisse gemeldet,
• 5:22
  Linus Neumann: die antwort kam schnell und überraschend schaut mal in unser security target das sind keine ziele von zum beispiel ist das meer benutzer szenario nicht abgedeckt.
• 5:35
  Linus Neumann: So die haben also im prinzip gesagt diese schwachstellen sind out of scope und jetzt war guter rat teuer.
• 5:43
  Linus Neumann: Wir hätten die fundings natürlich veröffentlichen können aber dagegen sprach erstens sie sind kaum relevant,
• 5:52
  Linus Neumann: zweitens sie sind nicht im security target der ziel software erfasst.
• 5:59
  Linus Neumann: Aber diskutiert doch gerne was ein besseres verhalten gewesen wäre wenn man kenntnis von einer schwachstelle hat.
• 6:08
  Linus Neumann: Das projekt so groß ist wie und die entwickler die fehler nicht beheben wollen,
• 6:17
  Linus Neumann: und das projekt und einer komischen lizenz steht zukunft hatte eine relativ komische lizenz das weiß ich irgendwie eine der klassischen ich weiß nur dass sie
• 6:25
  Linus Neumann: bestimmt also die entwickler haben sich ja irgendwie im dunkeln gehalten und es wurde nicht so wirklich gesagt was man mit druck drauf davon was nicht es war nicht irgendwie so eine standard lizenz wurde jetzt hätte sagen können okay wir folgen oder sowas.
• 6:38
  Linus Neumann: Tja ganz ehrlich ich hätte also mein urteil ist da relativ einfach ich hätte empfohlen die fittings oder so zu veröffentlichen wenn nichts dagegen spricht,
• 6:52
  Linus Neumann: um so einfach auch für die historie die,
• 6:57
  Linus Neumann: die möglichkeit zu schaffen also dieses typische schwachstellen aus dem scope rausdiskutieren kenne ich ja das ist so ein klassiker ich habe,
• 7:08
  Linus Neumann: gestern noch mich sehr sehr geärgert weil ich zu einem spezifischen server system,
• 7:18
  Linus Neumann: gelesen habe diese server system,
• 7:22
  Linus Neumann: ist dafür designt in einem sicheren netz betrieben zu werden wenn du nicht für die sicherheit deines netzes sorge tragen kannst solltest du diese server system dort nicht betreiben wurde diese sache alter dessen server,
• 7:34
  Linus Neumann: der muss sicher sein es geht nicht darum dass du sagst es gibt ein sicheres netz und da finde ich natürlich auch mit dieser,
• 7:43
  Linus Neumann: mit einer solchen mit einem solchen postulate kannst du letztendlich jede schwachstelle wegdiskutieren ja und das deswegen sollten schwachstellen nicht aus dem scope raus diskutiert werden weil.
• 7:57
  Linus Neumann: Es kann ja immer noch sein dass dein software produkt von anderen leuten in einem anderen scott mit anderen schutz bedürfnissen betrieben wird und die kann das ja trotzdem interessieren insbesondere wenn die schwachstelle dann nicht
• 8:10
  Linus Neumann: so relevant ist dass sie jetzt unmittelbare gefahr durch eine veröffentlichung birgt für
• 8:16
  Linus Neumann: betroffene personen dann hätte ich im zweifelsfall gesagt okay wir veröffentlichen jetzt halt,
• 8:24
  Linus Neumann: in der e-mail steht weiter dass es dann auch,
• 8:27
  Linus Neumann: bei denen leuten nicht die höchste priorität hatte aus den genannten gründen sie war nicht wirklich relevant.
• 8:37
  Linus Neumann: Und so wurde sie halt dann ist sie halt im nächsten projekt und halbes jahr später halt einfach auch in vergessenheit geraten so die person die uns das jetzt hier geschildert hat ich denke ja.
• 8:51
  Linus Neumann: Also vielen dank für das feedback und ich denke,
• 8:54
  Linus Neumann: unter den bedingungen wenn wir es jetzt hier diskutieren sollen dann hätte ich es tatsächlich veröffentlicht über sowas kann man blogpost schreiben oder sonst was und dann sowas macht man ja primär um sich dann eben auch den,
• 9:07
  Linus Neumann: den druck.
• 9:10
  Linus Neumann: Den druck aufzubauen oder eben auch zu offenbaren wie die programmierer oder hersteller eben dagegen arbeiten dass so etwas anzuerkennen und das klang jetzt für mich nicht nach einer einer schwachstelle die man nicht,
• 9:25
  Linus Neumann: also wo ich mich manchmal halt frage ist so ey der ding einfach zu fixen ist manchmal einfacher als die e-mail antwort zu zu formulieren kann ich jetzt bei dieser bei dieser schwachstelle nicht sagen aber ja.
• 9:40
  Tim Pritlove: Gut auch wenn wir uns in gewisser hinsicht ein kurzes kongress review hier fürs ende aufgehoben haben ist ja
• 9:47
  Tim Pritlove: trotz alledem eine ganze menge rund um den kongress passiert was nochmal separate medienaufmerksamkeit erzeugt hat.
• 9:56
  Linus Neumann: Und auch für uns relevant ist.
• 9:57
  Tim Pritlove: Und uns auch für uns relevant ist unter anderem gab es ja auch ein preis release des c.
• 10:06
  Tim Pritlove: Und ich habe so die vermutung weiß da ein bisschen mehr darüber als ich.
• 10:10
  Linus Neumann: Ja also das war ich habe das hier in der sendung wer ganz genau hingehört hat habe ich das sogar zweimal in der sendung angemerkt dass ich vermute dass da noch was kommen könnte,
• 10:25
  Linus Neumann: leider kann ich auch glaube ich zugeben dieses projekt hat sich um,
• 10:32
  Linus Neumann: ja doch wochen und monate verzögert.
• 10:38
  Linus Neumann: Aus vielen unterschiedlichen gründen der kongress selber ist einer davon und ja
• 10:45
  Linus Neumann: das ist aber auch egal entscheidend ist es gibt eine veröffentlichung des c durchgeführt von
• 10:52
  Linus Neumann: thorsten schröder und mia mit dem c analysiert münchner staatstrojaner finns bei.
• 11:01
  Linus Neumann: Und die vorgeschichte ist natürlich,
• 11:06
  Linus Neumann: elf war das glaube ich als der c zum ersten mal ein staatstrojaner analysiert hat das war der staat zu einer aus dem hause,
• 11:16
  Linus Neumann: digitale hieß damals als unternehmen es war ein staatstrojaner der auf desktop rechnern eingesetzt wurde und,
• 11:27
  Linus Neumann: der war auf irgendeinem komischen brauner umschlag irgendwie mal im c gelandet dort wurde er von einigen leuten analysiert,
• 11:35
  Linus Neumann: die analyse ergebnisse veröffentlicht schwachstellen in dem staatstrojaner nachgewiesen nicht,
• 11:42
  Linus Neumann: den gesetzlichen regularien entsprechendes verhalten des staatstrojanern nachgewiesen und der staatstrojaner veröffentlicht sodass er in wien scanner mit aufgenommen werden konnte,
• 11:53
  Linus Neumann: das hatte zur folge dass die deutschen strafverfolgungsbehörden ich will jetzt mal übertrieben sagen entwaffnet waren.
• 12:02
  Linus Neumann: Die konnten das ding nicht mehr einsetzen und insbesondere das halt auch unser schon vor diesem vor dieser analyse immer wieder gebracht das argument das ist nicht möglich ist,
• 12:15
  Linus Neumann: einen staatstrojaner zu bauen der diesen gesetzmäßigen anforderungen die eben im gesetz stehen entspricht.
• 12:24
  Linus Neumann: Das wurde dadurch eben gezeigt so das war.
• 12:29
  Tim Pritlove: Hatte ja auch eine interessante kulturelle auswirkung die veröffentlichung des source kurz auf so 'ner riesigen doppelseite seite im feuilleton.
• 12:39
  Linus Neumann: Titelseite seite der fatz war ausschnitte also es händler code das war's.
• 12:45
  Tim Pritlove: Auf der titelseite auch noch.
• 12:46
  Linus Neumann: Allgemeine sonntagszeitung zeile.
• 12:49
  Tim Pritlove: Ja aber es gab dann im faktor nochmal so richtig dicke fette also wo ich finde halt absolut zurecht security analyse im prinzip auch als kunstform ein ausdruck fand.
• 13:01
  Linus Neumann: Das waren das waren die das waren die guten alten zeiten schirmacher lebte noch willy brandt der bundeskanzler so kam alles zusammen und.
• 13:13
  Tim Pritlove: Letzte jahrzehnt von dem immer alle reden.
• 13:14
  Linus Neumann: Das war dieses frühjahr und.
• 13:20
  Linus Neumann: Die genau das war ich denke nach wie vor wohl die,
• 13:28
  Linus Neumann: ja doch die die referenz veröffentlichung des c an die so.
• 13:36
  Linus Neumann: In der liga spielen halt vielleicht noch der x und,
• 13:40
  Linus Neumann: zwei drei andere sachen aber das staatstrojaner hektisch c war schon einfach mal das das ei und ziemlich geile sache.
• 13:50
  Linus Neumann: Ja
• 13:51
  Linus Neumann: situation zweitausendelf war also deutschland deutsche strafverfolgungsbehörden wurde ihre auch nach nachweislich und auch unbestrittene weise nicht verfassungsgemäß,
• 14:03
  Linus Neumann: staatstrojaner nummer weggenommen wir haben seitdem viel gerudert es hat sich gesetzlich viel getan ich habe ja
• 14:11
  Linus Neumann: hier auch immer wieder darüber berichtet dass dann eben der staatsräson einer trojaner einsatz wieder auf irgendeine weise legitimiert wurde dann wurden.
• 14:20
  Linus Neumann: Die hürden abgebaut das war,
• 14:22
  Linus Neumann: ich glaube dazu war ich zwanzigsiebzehn im bundestag wo es darum ging okay jetzt machen wir es mehr oder weniger bei alltags kriminalität und nicht mehr nur bei terroristen und und schweren straftaten und,
• 14:34
  Linus Neumann: die situation in deutschland war jetzt folgende es gibt ein unternehmen mit dem namen finden fischer und die haben ein produkt mit dem namen finden bei und dieses produkt wird an die
• 14:45
  Linus Neumann: wird anders verkauft und auch an
• 14:50
  Linus Neumann: landeskriminalämter dass beim bestätigt bei den landeskriminalämter ist es berichtet und nicht widersprochen worden und,
• 15:02
  Linus Neumann: das wäre jetzt so die situation in deutschland zwanzig neunzehn sehr kurz gefasst dann kam diese sache,
• 15:11
  Linus Neumann: die wir auch hier berichtet haben nämlich die strafanzeige gegen dieses unternehmen weil.
• 15:19
  Linus Neumann: Ein produkt ein staatstrojaner der dehnen zugeordnet wird in der türkei gegen oppositionelle eingesetzt wird da beginnt jetzt quasi,
• 15:29
  Linus Neumann: meine geschichte und die beginnt irgendwie im juni zwanzig neunzehn klingelt telefon.
• 15:38
  Linus Neumann: Und ulf buchmeier ist dran kam kam erstmal werbung und dann haben wir,
• 15:47
  Linus Neumann: dann haben wir gequatscht nein,
• 15:49
  Linus Neumann: alles gut ich sehe alles klar wie ist es und was kann ich gegen dich tun und dann haben wir im gequatscht sagt er ja ich habe hier so so software könnt ihr die mal euch angucken
• 16:00
  Linus Neumann: sag aha software was hast du denn da ja
• 16:05
  Linus Neumann: könnte staatsdiener sein ich sage ach je hast du jetzt irgendwie auch inzwischen so ein aluhut auf
• 16:11
  Linus Neumann: nee weiter wer nicht von ihm sondern weil also hintergrund ist es passiert jetzt nicht selten dass leute zu uns kommen und sagen sie haben den staatstrojaner auf ihren telefon,
• 16:22
  Linus Neumann: das ist eine sehr sehr regelmäßig und wir versuchen die dann auch,
• 16:26
  Linus Neumann: also wenn wir versuchen den dann halt zu helfen indem wir ihnen sagen hier kaufst dein neues telefon als er nicht drauf und.
• 16:36
  Linus Neumann: Oder wir helfen denen dann auch in der weiteren behandlung und ja genau jetzt kommt er.
• 16:45
  Linus Neumann: Kam also an und sagte ja hier so und so sag aha was hast du denn da ja könnte finns bei sein ich sag okay,
• 16:55
  Linus Neumann: habe ich auch noch hast du noch mehr dazu zu sagen ja sagt er wurde in der türkei eingesetzt und es gibt halt diese exporte restriktionen
• 17:03
  Linus Neumann: das heißt dass wenn das ding irgendwie aus münchen wo das unternehmen finn fischer sitzt
• 17:09
  Linus Neumann: seinen weg gefunden hat gegen türkische oppositionelle eingesetzt zu werden dann gibt's entweder eine export genehmigung.
• 17:19
  Linus Neumann: Die haben aber nachgefragt es gibt keine oder ein verstoß gegen das gesetz oder einen.
• 17:28
  Linus Neumann: Ein schlupfloch dass dieses unternehmen genutzt hat sagt pass auf das super weil wenn,
• 17:34
  Linus Neumann: hersteller von staatstrojaner gegen die gesetze verstoßen da ist es ja meine bürgerpflicht dass wir uns sowas angucken na da bin ich ja ganz interessiert dran habe dann eben,
• 17:44
  Linus Neumann: thorsten gefragt sagt thorsten hier,
• 17:47
  Linus Neumann: ich weiß was viel zu tun aber es tut mir leid wir müssen die band nochmal zusammenbringen und haben dann ja zwei samples bekommen die.
• 18:02
  Linus Neumann: Von der gesellschaft für freiheitsrechte in der rolle hat ja ulf,
• 18:05
  Linus Neumann: mich da angerufen und haben wir jetzt zwei samples bekommen paar analyse fragen dazu,
• 18:12
  Linus Neumann: was so könnt ihr sagen ob die von unterschiedlichen oder gleichen hersteller kommen wann wurde die hergestellt und diese frage der herstellung ist halt sehr entscheidend weil.
• 18:24
  Linus Neumann: Diese exportkontrolle sind irgendwann in kraft getreten und wenn jetzt quasi das datum das festlicht wann diese schadsoftware erstellt wurde dahinter liegt,
• 18:36
  Linus Neumann: dann ist das eben ein starkes indiz dafür dass eben hier eine exportkontrolle verstoß vorliegen könnte.
• 18:43
  Linus Neumann: Ja und dann haben wir uns irgendwie hingesetzt haben angefangen uns die dinge anzuschauen und jetzt gibt's halt das problem dass der thorsten so,
• 18:52
  Linus Neumann: ja wie soll ich das sagen wenn man sagt wir analysieren jetzt was denn da gibt es ja nicht eher ruhe als derzeit analysiert ist und,
• 18:59
  Linus Neumann: dummerweise hat er dann immer mehr sachen und eigenschaften von diesen samples gefunden die ist ihm ermöglicht haben wiederum weitere zu finden,
• 19:07
  Linus Neumann: so dass wir am ende mit einem haufen von achtundzwanzig staatstrojaner varianten da saßen,
• 19:12
  Linus Neumann: und du hast irgendwie durchgewühlt hat muss mehr finden und ich so nein wir müssen eigentlich nur zwei fragen beantworten lass uns doch jetzt mal hier bericht schreiben und ja ja dadurch hat sich dieses.
• 19:24
  Tim Pritlove: Hatte die den gefunden also wo findet man denn sowas.
• 19:27
  Linus Neumann: Internet.
• 19:29
  Tim Pritlove: Internet da das stimmt im internet.
• 19:32
  Linus Neumann: Gibt es gibt unterschiedliche quellen es gibt sagen wir mal eine reihe an
• 19:40
  Linus Neumann: schadsoftware datenbanken analyse möglichkeiten
• 19:46
  Linus Neumann: man kennt ja auch den einen oder anderen der sich mit dem thema auch auseinandersetzt und gerade wenn du dann weiß wonach du suchen musst.
• 19:55
  Tim Pritlove: Dann wird's einfacher diese müllhalden.
• 19:57
  Linus Neumann: Wird's einfacher mal durch müllhalden zu wühlen und dann nicht alle davon übrigens muss ich auch sagen sind jetzt irgendwie neu na also viele davon du findest,
• 20:11
  Linus Neumann: in den meisten berichten findest du halt die die zweihundertsechsundfünfzig prüft summe.
• 20:20
  Linus Neumann: Aber nicht das sample selber das ist also die die prüfung haben wir überprüfung sprechen wir ja relativ häufig also quasi die eindeutige kennung eines stückes daten und sehr häufig finden werden halt die,
• 20:34
  Linus Neumann: die prüfungen veröffentlicht nicht aber das sample selber,
• 20:39
  Linus Neumann: wenn du aber die prüft summe weißt dann ist es wenn du jetzt irgendwie weiß wie du suchen muss und wenn du fragen muss halt relativ einfach,
• 20:48
  Linus Neumann: du hast wenigstens einen anhaltspunkt wo du weißt okay jetzt habe ich es und wenn ich mich nicht täusche stamm von den achtundzwanzig samples allein,
• 20:59
  Linus Neumann: zwölf oder vierzehn ich glaube zwölf aus dem leag von chinas fischer ja fitness fischer hat.
• 21:07
  Linus Neumann: Bei uns ja auch viel besonnener hält,
• 21:11
  Linus Neumann: zwanzig vierzehn glaube ich find fischer gehackt und.
• 21:20
  Linus Neumann: Die dort gefundenen daten.
• 21:25
  Linus Neumann: Veröffentlicht in einem großen torrent vierzig gigabyte torrent und allein dort findest du halt eine reihe dieser samples drin ja das heißt,
• 21:36
  Linus Neumann: nicht also viele von diesen samples sind von anderen vorher auch schon veröffentlicht worden oder analysiert worden ja sind nicht alle neu aber.
• 21:47
  Linus Neumann: Na das ist so ein bisschen wie bei slowing der koffer ja wenn du halt irgendwie anfängst dir eine ordentliche staatstrojaner
• 21:55
  Linus Neumann: sammlung anzulegen dann legst du irgendwann wert auf vollständigkeit ja und dass dieses das hat uns da da halt auch befallen
• 22:05
  Linus Neumann: ich gucke gerade mal hier sind eins zwei drei vier fünf sechs sieben acht neun zehn,
• 22:13
  Linus Neumann: zwölf zwölf waren in dem lied von,
• 22:16
  Linus Neumann: fitness fischer dran so dann haben wir die uns alle angeschaut und haben halt gemeinsamkeiten dadrin entdeckt und unterschiedlichkeiten und haben diese ergebnisse alle so ein bisschen,
• 22:30
  Linus Neumann: zusammengetragen jetzt ist das entscheidende wir hatten quasi zwei fragen die die eine frage war.
• 22:38
  Linus Neumann: Herstellungs zeitraum wann ist das sample produziert worden,
• 22:42
  Linus Neumann: und eingesetzt worden aber produzieren ist das entscheidende weil es hätte ja theoretisch sein können dass die alle vor in kraft treten der,
• 22:51
  Linus Neumann: exportkontrolle aus europa raus exportiert worden ohne eine notwendigkeit einer genehmigung und alles ist gut.
• 22:59
  Linus Neumann: Oder sie wurden danach hergestellt achtzehnte juli war das relevante datum.
• 23:07
  Linus Neumann: So jetzt mussten wir also gucken finden wir in diesen samples etwas das,
• 23:12
  Linus Neumann: daraufhin deutet dass sie nach diesem datum hergestellt wurden und das also da gab es indizien,
• 23:20
  Linus Neumann: die hatte auch die gesellschaft für freiheitsrechte in ihrer strafanzeige eingebracht die gesellschaft für freiheitsrechte hat nämlich dann ihre staats ihre strafanzeige aus sorge vor verjährung quasi eingebracht bevor wir fertig waren mit der analyse.
• 23:36
  Linus Neumann: Und die hatten halt in indizien,
• 23:40
  Linus Neumann: sehr viele konsistente indizien dass es nach zwanzig fünfzehn erstellt wurde aber,
• 23:48
  Linus Neumann: muss ich jetzt so sagen diese indizien hatten keine beweiskraft das waren alles auch dinge die man hätte ändern können es hätte es wäre nicht unmöglich gewesen auch wenn keine motivation da ist oder so diese dinge in,
• 24:02
  Linus Neumann: quasi in die zukunft zu debattieren auch wenn überhaupt gar keinen sinn dafür kein anlass dafür bestehen würde aber sie hatten keine beweiskraft.
• 24:10
  Linus Neumann: Aber eben sehr starke indizien kraft und was wir dann halt herausgefunden haben ist dass,
• 24:18
  Linus Neumann: in den objekt falls von von dem fraglichen sample was in der türkei oder gegen die türkische opposition eingesetzt wurde dass sich dort quasi libraries drin befinden,
• 24:31
  Linus Neumann: die auch erst zwanzig sechzehn existiert haben ja also die wo quasi drin steht so diese version von.
• 24:42
  Linus Neumann: Light,
• 24:44
  Linus Neumann: gibt es erst seit diesem und jenem datum und sie hat einen hash wert ja und dieser hashtag wiederum den hatte halt diese library sodass wir sagen konnten ok es ist einfach nicht möglich,
• 24:55
  Linus Neumann: dass jemand die software aus der zukunft verwendet hat beim bau seiner schadsoftware und deswegen ist diese sample,
• 25:03
  Linus Neumann: frühestens zwanzigsechzehn entstanden im zweifelsfall noch sehr viel später.
• 25:08
  Linus Neumann: So das war die frage nach dem herstellungs traum und dann ist eben die frage nach dem,
• 25:15
  Linus Neumann: nach der herkunft also wer hat's denn produziert so da kannst du natürlich auf viele wege vergleiche machen wir haben.
• 25:26
  Linus Neumann: In unserer sammlung noch drei weitere samples gefunden die zum beispiel signiert waren mit dem gleichen zertifikat wie samples die in dem fingers fischer league waren,
• 25:37
  Linus Neumann: signatur zertifikate immer nur einer hat und diese signatur zertifikate nicht geliebt sind war klar dass diese anderen drei samples die wir auch hatten aus der gleichen quelle stammen nämlich von finn fischer,
• 25:51
  Linus Neumann: weil die zertifikate war nicht gelegt mit anderen worten wir konnten jetzt noch drei weitere samples auch über die zertifikate eindeutig fischer zuordnen es hat aber nicht.
• 26:05
  Linus Neumann: Es war jetzt quasi bei dem fraglichen sample was eben gegen die türkischen leute eingesetzt wurde nicht,
• 26:13
  Linus Neumann: möglich diesen also weil das quasi dieser einsatz war ja zwanzig siebzehn wurde das erstmalig an gesendet und.
• 26:29
  Linus Neumann: Das war ja quasi nach dem großen heck von veneers fischer und danach haben die angefangen nie mehr,
• 26:37
  Linus Neumann: als einmal das gleiche zertifikat zu verwenden ja klar ne wenn du weißt das zertifikat ist ein beweis gegen dich dann fängst du halt an und nimmst einfach jedes mal ein anderes.
• 26:48
  Linus Neumann: Was ihr aber herausgefunden haben ist dass diese ganzen samples von,
• 26:56
  Linus Neumann: zweitausendzwölf bis zweitausendneunzehn.
• 27:03
  Linus Neumann: Die wir dort hatten einen sehr spezifischen sehr findigen mechanismus nutzen um ihre,
• 27:12
  Linus Neumann: konfiguration zu verstecken also,
• 27:16
  Linus Neumann: ja wir haben es mit einem ganz normalen trojaner zu tun trojaner führt irgendwelche für irgendwelche überwachungsaufnahmen auf dem system durch und,
• 27:29
  Linus Neumann: extrahiert dort informationen die dann weg schickt ja der braucht also ein sogenannten command and control server da geht der quartal schickte die daten hin.
• 27:38
  Linus Neumann: Und.
• 27:40
  Linus Neumann: Die herausforderungen für diese für diese hersteller ist oder für finn fischer ist jetzt so wir müssen diesen trojaner eine konfiguration mitgeben,
• 27:51
  Linus Neumann: so und zwar an folgende ip-adresse sendest du die ergebnisse und du machst keine ahnung du löscht dich selber nach so und so viel einsetzen oder du machst ne oder du du hast dieses modul aktiv und dieses modul nicht und so weiter.
• 28:04
  Tim Pritlove: Quasi der auftrag.
• 28:05
  Linus Neumann: Ich würde es ich nenne es halt im bericht habe ich provisioniert als so ne das ist also quasi du hast dieses gerät das ist irgendwie fertig und jetzt muss das irgendwie noch konfiguriert werden.
• 28:16
  Tim Pritlove: Ja klar aber wenn man's mal zum james bond movie style vergleich zu und kommt dann halt rein sagt schön guten tag bist moneypenny und dann so hier macht dies berichtet nach da.
• 28:28
  Linus Neumann: So und diese es gibt natürlich verschiedene gründe warum man diese daten möglichst gut verstecken möchte.
• 28:37
  Linus Neumann: Weil wenn jetzt irgendwie jeder diese schadsoftware aufmacht und da steht sofort die ip-adresse von dem kommando control drin und so ne schlecht.
• 28:46
  Linus Neumann: Also haben die so und das andere problem ist wenn du den.
• 28:53
  Linus Neumann: Als produkt auslieferst ich gebe dir jetzt meinen start zu hören.
• 28:58
  Linus Neumann: Dann musst du den ja unter umständen noch konfigurieren der ist aber von mir signiert,
• 29:08
  Linus Neumann: mit anderen worten du kannst an dem eigentlich nichts nennenswertes mehr ändern ohne ihn fundamental quasi zu ändern und damit die signatur zu stören.
• 29:19
  Linus Neumann: Es ist halt die frage für den entwickler gewesen.
• 29:23
  Linus Neumann: Wo in diesem android-app ich rede die ganze zeit nur von android software kann ich die konfiguration verstecken so dass sie nicht gefunden wird.
• 29:36
  Linus Neumann: B auf eine weise teil der software wird die nicht die signatur der software selber verletzt.
• 29:45
  Linus Neumann: Und die signatur bei android funktioniert primär darüber dass du ein manifest pfeil hast also ein eine datei in der alle dateien drin stehen die in diesem applikator sind.
• 29:56
  Tim Pritlove: Also quasi so ein inhaltsverzeichnis.
• 29:57
  Linus Neumann: Genau du hast ein inhaltsverzeichnis neben jeder datei hast du die summe stehen.
• 30:03
  Linus Neumann: Und du signiert am ende einfach nur dieses manifest fall also du hast eine signatur auf eine datei diese datei ist eine inhaltsangabe aller anderen mit ihren prüf summen.
• 30:13
  Linus Neumann: Und jetzt gehst du quasi bei der prüfung gehst du hin gucks dir das manifest pfeil an prüft die signatur prüft dann die integrität aller dateien die dem manifest fall stehen und weißt okay dieses afrika ist integer.
• 30:28
  Linus Neumann: Ein appel ist aber ein silberpfeil.
• 30:36
  Linus Neumann: Also eine ein komprimiertes archiv von diesen dateien,
• 30:40
  Linus Neumann: so kriegt man das ganze ding in ein in eine datei also eine afrika ist ein fall von dateien die ein insgesamt ein programm ausmachen die dann dieses android-telefon ausführt.
• 30:53
  Linus Neumann: Leuchtet noch ein so jetzt.
• 30:53
  Tim Pritlove: So jetzt.
• 30:56
  Linus Neumann: Gibt es eine und ich muss sagen hut ab das ist eine sehr kluge idee gewesen in zip dateien.
• 31:04
  Linus Neumann: Gibt es also in dem format gibt es quasi,
• 31:09
  Linus Neumann: optionale felder für metadaten zu dateien die internen und externen tribut die.
• 31:20
  Tim Pritlove: Nicht bestandteil des ausgepackten.
• 31:23
  Linus Neumann: Genau die sind nicht bestandteil des ausgepackten.
• 31:26
  Tim Pritlove: Sind aber trotzdem dabei und man kann sie wieder auslesen.
• 31:29
  Linus Neumann: Genau und jetzt haben die halt die sind einfach hingegangen und du kannst irgendwie ich glaube pro pfeil hast du sechs beide,
• 31:36
  Linus Neumann: und da kannst du prinzipiell erst mal reinschreiben was du willst.
• 31:41
  Linus Neumann: Du musst das nämlich nicht berücksichtigen ist einfach nur ein attribut so da wird das betriebssystem oder wer auch immer schon was mitmachen oder eben nicht.
• 31:49
  Tim Pritlove: Was heißt das betriebssystem überprüft nicht alle daten dieses applikator falls sondern nur die von denen dieses applikator sagt das ist mein inhalt trotzdem hat denn der ausgeführte code später zugriff auf das volle afrika.
• 32:03
  Linus Neumann: Der nicht ganz der ausgeführte code sagt einfach nur kann ich mich mal kann ich mal ganz kurz mein sitzball sehen und natürlich kann er sich selber sehen der muss sich ja auch selber lesen können also der code kann ja nur die rechte haben sich selber zu sehen sonst würde er ja nicht sie sein können.
• 32:17
  Tim Pritlove: Ja gut aber ich würde ja erwarten dass er dann auch nur auf den signierten teil zugreifen kann also.
• 32:21
  Linus Neumann: Kann er ja auch ist ja also.
• 32:23
  Tim Pritlove: Auch noch auf die metadaten.
• 32:24
  Linus Neumann: Die ja in dem fall stehen.
• 32:28
  Tim Pritlove: Dir aber nicht teil der überprüfung sind sozusagen.
• 32:30
  Linus Neumann: Südpfalz spielt in der ganzen kette keine rolle es völlig in ordnung in diesem fall irgendwas reinzuschreiben weil thema scope die signatur gilt ja für die inhalte,
• 32:41
  Linus Neumann: und solange die inhalte in ordnung sind völlig ist es sehr gut ja inhalte sind in ordnung das ist das ziel dieser integritätsprojekts des android,
• 32:53
  Linus Neumann: der der signatur prüfung der integrität der android software wenn du aber sagst meine android software hat noch fünfundachtzig lehre dateien die mit in dem fall sind,
• 33:03
  Linus Neumann: für dich pro beiden paar meter daten mitschreiben kann und jetzt kommt am ende meine android software und sagt jo,
• 33:10
  Linus Neumann: ich gucke mir mal kurz die südpfalz an und lese quasi durch die metadaten dieser dateien.
• 33:16
  Linus Neumann: Hol mir da jeweils meine bits raus packt die alle hintereinander und da steht meine konfiguration drin.
• 33:23
  Linus Neumann: Dann hast du einen relativ geilen mechanismus um ohne signatur verletzungen dein trojaner um programmieren zu können.
• 33:31
  Linus Neumann: Gehst ja kein ausfahrbaren code denn der liest ja nur aus sich selber aus den metadaten in dem fall diese sachen und sagt okay meine konfiguration ist folgendes schreibt sich die speicher und schickt dann den den kram schön rüber ziemlich geniale idee.
• 33:47
  Linus Neumann: Muss ich wirklich neidlos anerkennen.
• 33:51
  Linus Neumann: Und die idee ist sogar so gut dass sie niemand anders hatte auf diesem planeten.
• 33:57
  Linus Neumann: Und das ist natürlich scheiße für finn fischer weil die machen das seit zweitausendzwölf auf diese weise und wir haben quasi über jetzt von zweitausendzwölf bis zweitausendneunzehn,
• 34:10
  Linus Neumann: durchgängig durch unsere samples genau diesen mechanismus gefunden und da niemand anderes das macht,
• 34:20
  Linus Neumann: ist das natürlich ein sehr guter marker dass alle diese samples,
• 34:27
  Linus Neumann: von diesem unternehmen stamm es müsste zumindest erklärt werden wie samples mit
• 34:33
  Linus Neumann: in großen teilen gleichen coach strukturen der code entwickelt sich halt über die jahre auch weiter da siehst du halt mal okay,
• 34:41
  Linus Neumann: da wurde mal eine normale check eingebaut hier wurde meine funktion anders gebaut aber wenn du dir diese flowcharts anschaust siehst du
• 34:49
  Linus Neumann: ja gut der code ist halt gleich geblieben das kannst du mir zu flowchart indikatoren schön sehen die firmen die das ein damit du als du siehst die stelle dir im prinzip den code da als so ein,
• 34:58
  Linus Neumann: entscheidungsbasis,
• 35:00
  Linus Neumann: und wenn du halt siehst na ja okay der baum ist ist halt der gleiche baum ja der hat halt jetzt noch einen gast hier oder so aber letztendlich sind die veränderungen die wir dort sehen über die jahre quasi so dass du das hier hat jemand.
• 35:15
  Linus Neumann: Auch weitergearbeitet hier findet eine kontinuierliche weiterentwicklung statt während andere sachen gleichbleibend.
• 35:23
  Linus Neumann: Und diese kontinuität ist halt über die achtundzwanzig samples die wir hier untersuchen konnten.
• 35:32
  Linus Neumann: Auf der einen seite einige sachen bleiben immer gleich andere entwickeln sich über die zeit weiter und wenn du die samples halt
• 35:39
  Linus Neumann: nach ihrem herstellungsdatum beziehungsweise ersten entdecken sortierst dann siehst du dass du quasi in einer reihe ist so dass du hier einer einer schadsoftware variante eben
• 35:49
  Linus Neumann: über die jahre beim entwickeln zu siehst was du nicht siehst oder was wir nicht gefunden haben sind irgendwelche sachen wie dass es auf einmal sich in zwei familien,
• 35:58
  Linus Neumann: splittet na dass du siehst ach okay es gibt den einen baum der geht in die richtung weiter,
• 36:04
  Linus Neumann: und jetzt hast du auf einmal zwei entwickler familien das hat sich gefolgt oder sowas wie man vermuten würde wenn jemand.
• 36:12
  Linus Neumann: Beispielsweise ich meine alle samples aus dem fitness fischer liegt muss ja annehmen die stehe theoretisch auch allen anderen zur verfügung das heißt,
• 36:22
  Linus Neumann: ich würde jetzt quasi irgendwas was in diesem lied war in freier wildbahn gegen irgendjemand eingesetzt werden hast du gar keine beweiskraft weil das ist frei aus dem internet herunterladbaren du kannst nur sagen naja das provisioniert zu können mit diesem spezifischen geheimcode.
• 36:38
  Linus Neumann: Und die kommando control server dafür zu bauen die du ja vorher nicht hattest,
• 36:44
  Linus Neumann: sind alles sehr hohe einstiegshürden die im prinzip bedeuten dass jemand das ist sehr unwahrscheinlich ist dass jemand sich den aufwand macht den,
• 36:52
  Linus Neumann: trojaner aus dem zwanzig vierzehner league.
• 37:00
  Linus Neumann: Zu für sich selber einzusetzen weil du hast nur eine hälfte was gelegt wurde sind nur die trojaner also die implantate nicht aber die ganze kommando controlling struktur dahinter nämlich wenn der jetzt,
• 37:13
  Linus Neumann: nach hause funkt wie punkt der mir die sachen wie kommen die an
• 37:17
  Linus Neumann: was sagt er was muss ich am anderen ende hinbauen um mit dem reden zu können um den befehle geben zu können um die inhalte zu sortieren so den ganzen kram musst du ja auch nochmal bauen das heißt jemand der sich dort bedient würde im zweifelsfall teile dieser routinen nehmen.
• 37:32
  Linus Neumann: Aber sich zum beispiel eine andere kommando control dingens dahinter bauen weil es viel einfacher ist sich eine eigene zu bauen als die existente nach zu implementieren die du nicht hast,
• 37:42
  Linus Neumann: ja also ende vom lied wir haben eine lange kette über die entwicklung dieser software über in dem fall jetzt sieben jahre.
• 37:53
  Linus Neumann: Und können dann quasi nicht aus,
• 37:55
  Linus Neumann: schließen nicht aus einzelverkauf gleichen sondern aus einer ungebrochenes kontinuität von veränderungen die eben auch jeweils sinnvoll sind dazu dass es sich hier um ein entwicklerteam handelt,
• 38:09
  Linus Neumann: und nicht irgendwie um alternative prothese jemand anders hatte die gleiche idee oder so oder nach dem diebstahl splittet sich das in zwei familien die eine ist illegal die anderes legal oder so all das haben wir nicht gefunden.
• 38:22
  Linus Neumann: Der thorsten der primär den kram analysiert hat und vor allem diese,
• 38:32
  Linus Neumann: diesen teil mit den versteckten metadaten sich angeschaut hat hat jetzt noch eine das hat er glaube ich gestern abend gemacht oder vorgestern eine jara regel geschrieben also im prinzip eine deduktionen regel die genau bei,
• 38:46
  Linus Neumann: die bei bei samples sucht nach gibt es hier base vierundsechzig kollidierte inhalte in den pfeil review von,
• 38:56
  Linus Neumann: diesen daten,
• 38:58
  Linus Neumann: und die hatte auch veröffentlicht wir haben das ja alles eher auf github veröffentlicht sodass man jetzt quasi sehr gezielt und besser mit dieser regel nach finns bei suchen kann.
• 39:10
  Linus Neumann: Wir haben die regel auch schon angewendet die funktioniert relativ gut,
• 39:15
  Linus Neumann: hat aber relativ also sie hat noch einige positives aber.
• 39:21
  Linus Neumann: Das entscheidende ist obwohl sie positives hat haben wir keine einzige andere schadsoftware gefunden die,
• 39:29
  Linus Neumann: diese spezifische art des verstecken anwendet und,
• 39:36
  Linus Neumann: um das zu verstecken brauchst du eben auch auf der anderen seite wieder ein tool was nicht gelegt wurde und es deutet halt alles sehr darauf hin dass es alles aus diesem.
• 39:46
  Linus Neumann: Hause und aus diesem entwicklerteam stammt.
• 39:48
  Tim Pritlove: Jara ist von research tool für malware.
• 39:52
  Linus Neumann: Sprache in der du quasi delegationsreise schreibst ich muss kurz gucken wofür die abkürzung steht das also darin schreibst du quasi.
• 40:05
  Tim Pritlove: So regional express mit dem man halt irgendwie nach sachen sucht.
• 40:07
  Linus Neumann: Ja das genau also du das ist quasi eine die die typischen.
• 40:14
  Tim Pritlove: Soll ich dir sagen was sie abkürzung ist von jara.
• 40:16
  Linus Neumann: Nee.
• 40:17
  Tim Pritlove: Records.
• 40:19
  Linus Neumann: Ja
• 40:25
  Tim Pritlove: Das ist wirklich gut oder auch jetzt mehr ja das ist wirklich gut.
• 40:34
  Linus Neumann: Aber es ist eine quasi eine formalisiert sprache in der man.
• 40:39
  Linus Neumann: Übliche prüfungen die man zur deduktion von.
• 40:45
  Linus Neumann: Von schadsoftware anwendet ausdrücken kann.
• 40:49
  Tim Pritlove: Und.
• 40:51
  Linus Neumann: Da kannst du eben so etwas ausdrücken wie guck mal ob es ein fall ist guck mal ob es,
• 40:58
  Linus Neumann: externe attribut gibt guck mal ob der block dann auch wirklich so lange ist wie ich ihn erwarte und dann guck mal ob da wirklich nur hacks daten bei rauskommt wenn du den sohn so
• 41:06
  Linus Neumann: dekodieren ja und dann kannst du quasi eine sehr also ja was ja eigentlich eine sehr komplexe suchanfrage ist durchführen mit.
• 41:16
  Tim Pritlove: Und automatisch durchführen lassen.
• 41:17
  Linus Neumann: Genau und da kannst du dann einen großen und mittelgroßen viren datenbanken oder datenbestände.
• 41:24
  Tim Pritlove: Man muss nur wissen wonach man suchen soll und wenn man das dann halt einmal in so eine regel gepackt hat dann sucht sich das quasi von alleine.
• 41:31
  Linus Neumann: Also das was thorsten da gemacht hat ist.
• 41:33
  Tim Pritlove: Das heißt ja dass er ja das heißt ja dass dann sozusagen finn fischer jetzt auch wirklich so ein echtes problem hat weil sie ja sozusagen ihre ganze coach.
• 41:42
  Linus Neumann: Ich würde ja nicht zugeben dass das unser ziel war den probleme zu machen.
• 41:47
  Linus Neumann: Tut uns natürlich sehr leid dass wir hier im rahmen der forschung das ist schon.
• 41:51
  Tim Pritlove: Es ist wirklich also vieles.
• 41:53
  Linus Neumann: Also das das ding ist diese regel in der jetzigen form thorsten arbeitet da noch dran produziert er voll positiv das ist aber auch okay also du willst ja lieber vor wenn du wenn es darum geht ob du gerade von irgendwelchen,
• 42:06
  Linus Neumann: demokratie touren irgendwie.
• 42:09
  Tim Pritlove: Es schlägt es schlägt schneller an als es angemessen wäre aber besser so als anders rum.
• 42:14
  Linus Neumann: Genau besser besser.
• 42:17
  Tim Pritlove: Als.
• 42:18
  Linus Neumann: Bellt war einmal zu viel als einmal zu wenig und genau ansonsten haben wir alle samples die wir in dem rahmen,
• 42:27
  Linus Neumann: untersucht haben die achtundzwanzig stück haben wir alle veröffentlicht,
• 42:30
  Linus Neumann: auch das ermöglicht eben 'ne soll halt darum gehen dass halt zukünftige analysen nicht diese diese sammeln arbeit machen müssen die wir uns da irgendwie über längere zeit angetan haben,
• 42:43
  Linus Neumann: und hat vor allem würde ich mir sehr wünschen dass leute halt unsere ergebnisse sich halt anschauen das überprüfen weitere sachen finden ja das ist ich meine.
• 42:56
  Linus Neumann: Muss jetzt wir haben da jetzt irgendwie insgesamt ein paar monate,
• 43:03
  Linus Neumann: online dran gearbeitet wir haben beide irgendwie normale alltage und normale,
• 43:11
  Linus Neumann: jobs so diese freizeit muss man sich irgendwie freischaufeln insbesondere bei thorsten ist das noch schwieriger als bei mir,
• 43:18
  Linus Neumann: so das sind halt ein paar sehr harte nachtschichten die da rein geflossen sind und ganz ohne zweifel ist da noch mehr zu holen.
• 43:28
  Linus Neumann: Und deswegen haben wir in unserer analysen vollständig veröffentlicht die tools die dabei entstanden sind veröffentlicht und,
• 43:37
  Linus Neumann: auch die samples veröffentlicht und freuen uns jetzt halt wenn leute sagen ja geil guck ich mir jetzt auch mal an und.
• 43:48
  Linus Neumann: Ja hoffe ich dass das dass es irgendwie stattfindet ne also ich meine den antiviren herstellern,
• 43:55
  Linus Neumann: die sind natürlich angehalten sich die regeln anzuschauen und bei ihnen noch mal zu gucken ob sie das noch besser hinkriegen die ich meine die sind ja,
• 44:03
  Linus Neumann: profis darin wir sind am mateus eure es gibt.
• 44:08
  Linus Neumann: Samples zum analysieren für leute die es interessiert und natürlich auch ganz wichtig den,
• 44:14
  Linus Neumann: die bitte diese sachen halt auch zu überprüfen dass man das jetzt nicht alle sagen oh die hohen waisen vom tc sagen das so sondern es geht natürlich auch darum zu gucken gibt's da irgendwo löcher da haben wir was übersehen gibt das sind ja,
• 44:28
  Linus Neumann: viele megabyte die da angeschaut werden müssen.
• 44:34
  Linus Neumann: Ja darüber haben ulf und thorsten auch einen vortrag gehalten beim kongress der bericht der dabei rausgefallen ist,
• 44:43
  Linus Neumann: ist ich glaube um die dreißig seiten,
• 44:48
  Linus Neumann: ist der primär bericht und dann kommt noch der anhang sodass das ein pdf mit sechzig seiten ist
• 44:56
  Linus Neumann: sind sehr schön wir haben zum beispiel diese konfigurationen halt auch alle gedankt für die meisten samples die also das was wir extrahieren konnten war ja auch so bei den alten samples irgendwie noch so
• 45:06
  Linus Neumann: deutsche handynummern und münchner festnetz nummern drin stehen na wo dann wurde siehst ah ok demo minus eins punkt gamma international de gamma hieß damals noch das unternehmen also die haben natürlich relativ viele,
• 45:20
  Linus Neumann: ein firmengeflecht deswegen schreiben wir in einem artikel in dem bericht auch immer nur firmengruppe finn fischer weil,
• 45:27
  Linus Neumann: die so viele unterschiedliche unternehmensname haben das.
• 45:31
  Tim Pritlove: Hi
• 45:33
  Linus Neumann: Einem schwindelig wird genau gibt's einen schönen vortrag darüber von ulf und thorsten beim sechsunddreißig ich freue mich wenn ihr unsere in unsere reports schaut da dran dass euch anschaut,
• 45:46
  Linus Neumann: was weiß ich schritte nachvollziehen und um selber was zu lernen oder,
• 45:52
  Linus Neumann: hoffentlich eben über unsere ergebnisse hinaus zu kommen,
• 45:57
  Linus Neumann: und ja habe ich auch schon in meinem blog geschrieben ist immer eine freude und ehre mit thorsten sowas zu machen weil.
• 46:06
  Linus Neumann: Das schon wirklich eine beeindruckende,
• 46:11
  Linus Neumann: hingabe ist wie der sich halt in so sachen festbeißen ich habe ja manchmal ist es ja so im nord leben so dass man denkt dass ich muss auch wieder loslassen können
• 46:24
  Linus Neumann: und halt mit in dem fall halt wo
• 46:28
  Linus Neumann: nee wir lassen dich los wir geben auch nicht eher ruhe als dass das hier verbrannte erde ist und guck mal da liegt auch noch was das ist sehr sehr,
• 46:37
  Linus Neumann: schön das,
• 46:41
  Linus Neumann: hat mich sehr freude erfüllt war aber auch muss ich echt sagen ein ein stress das jetzt ausgerechnet noch beim kongress zu veröffentlichen hat's jetzt nicht.
• 46:54
  Linus Neumann: Einfacher gemacht so.
• 46:58
  Tim Pritlove: Ja wer sich ja auch schön an so etwas festbeißen kann ist noch ein anderer alter bekannter der auch schon bei logbuch netzpolitik zu gast war nämlich.
• 47:10
  Linus Neumann: Thorsten und martin waren beide hier als wir den wahlkampf gemacht haben.
• 47:13
  Tim Pritlove: Richtig genau die assoziationen kette habe ich jetzt gerade gar nicht zu ende geführt.
• 47:18
  Linus Neumann: Es sind immer die gleichen schlimm finger.
• 47:20
  Tim Pritlove: Genau max und moritz diese beiden nee thorsten und martin,
• 47:28
  Tim Pritlove: cheers ich der auch auf dem kongress was präsentiert hat und hier ging es um,
• 47:34
  Tim Pritlove: tja wie hieß es so schön dann später in den nachrichten c hakt digitale patientenakte wenn man sich den vortrag dann anschaut
• 47:43
  Tim Pritlove: es ist eigentlich eher wieder mal so ein
• 47:45
  Tim Pritlove: neues armutszeugnis von durch behörden geschaffene sicherheitsarchitekturen wo man eigentlich nur noch ein bisschen mit dem stock
• 47:54
  Tim Pritlove: rein pieksen muss und schon fällt das gerüst komplett auseinander.
• 47:59
  Linus Neumann: Ja der martin genau der hat zwanzig siebzehn sich diese infrastruktur der bundestagswahl angeschaut zwanzig sechzehn,
• 48:09
  Linus Neumann: sitzen oder wenn wir diese wahl wahrscheinlich zwanzig siebzehn und,
• 48:16
  Linus Neumann: da dann erstmal in hessen alles aufgemacht dann ist das thema irgendwie mit zu thorsten und mir gekommen dann haben wir das da auseinander genommen noch den rest dieser software pc- wahl und das war die veröffentlichung die wir dann hatten vor zwei jahren beim kongress
• 48:33
  Linus Neumann: und seitdem hat der martin ja das nächste hobby,
• 48:37
  Linus Neumann: nämlich dass da wo es auch weh tut aber auch wichtige daten sind und das gesellschaftliche relevant ist wie es eben die manier des chaos computer clubs ist nämlich gesundheitsdaten er hat ja dann schon beim letzten kongress bei,
• 48:50
  Linus Neumann: fünfunddreißig drei hat er ja schon über diese ganzen apps,
• 48:55
  Linus Neumann: vorgetragen wie wie und mad live und wie die ganzen dinge alle hießen.
• 49:02
  Linus Neumann: Und hat da bergeweise schwachstellen drin gefunden und daten rausgeholt und jetzt geht's eben um die,
• 49:08
  Linus Neumann: thematik so die thematik ist das mamutprojekt deutschlands in dem bereich wir vernetzen die deutsche gesundheit sicher ist so deren claim und im prinzip,
• 49:23
  Linus Neumann: so wie das so ist so riesensport dinger aber sie haben zumindest eine sache sehr richtig gemacht nämlich darauf zu achten dass kein krypto schlüssel irgendwo.
• 49:35
  Linus Neumann: In form einer datei hängt sondern alle krypto schlüssel immer hardware gesichert sind hardware gesichert ist ein großes wort heißt am ende einfach nur der schlüssel ist auf einem gerät aufbewahrt,
• 49:46
  Linus Neumann: welches die funktion hat den schlüssel anwenden zu können nicht aber die funktion hat den schlüssel verraten zu können also eine smartcar am ende das ist das was wir zum beispiel
• 49:57
  Linus Neumann: als
• 49:58
  Linus Neumann: als gesundheitskarte haben ja wenn wir jetzt irgendwie so eine von der krankenkasse so eine karte kriegen ist ein chip drauf ist eine smartcar und das ist quasi schon die vorbereitung darauf.
• 50:09
  Linus Neumann: Dass wir damit zukünftig auf unsere digitalen patientendaten zugreifen können beziehungsweise anderen in zukunft auf gestatten können verschlüsselt diese daten hin und her schicken so zu diesen karten gibt es ein äquivalent.
• 50:24
  Linus Neumann: Und das ist die die arzt karte oder die praxis karte und mit diesem,
• 50:31
  Linus Neumann: karten ist dann eben der zugriff auf diese daten,
• 50:34
  Linus Neumann: möglich also wenn du quasi das okay ich teile folgende daten mit folgender praxis dann kann mit dieser praxis karte mit dem praxis ausweis können diese daten dann entschlüsselt werden und
• 50:44
  Linus Neumann: mit einem bestimmten arzt dann eben mit diesem arzt und so weiter ja das heißt du hast
• 50:48
  Linus Neumann: diese vertrauensankers sind auf diesen hardware karten das ist eine sehr gute idee weil dadurch sichergestellt wird dass du nur an diese person,
• 50:57
  Linus Neumann: oder institutionen mit der du teilen möchtest gezielt verschlüsselt.
• 51:02
  Linus Neumann: Stellt sich aber raus es ist sehr einfach diese karten zu bekommen.
• 51:09
  Linus Neumann: Ohne tatsächlich die richtige person zu sein also die haben dann mehrere angriffe demonstriert wie du.
• 51:18
  Linus Neumann: Sagst ich bin übrigens arzt so und so und schickt mir mal bitte eine neue karte.
• 51:28
  Linus Neumann: Aber,
• 51:30
  Linus Neumann: nicht schick die mal an die käsetheke nebenan weil am montag hat meine praxis immer zu ja so so so ungefähr auf dem niveau ist dann leider und das haben diese prozesse alles zugelassen ja so dass der so dass es den gelungen ist.
• 51:46
  Linus Neumann: So ein connector zu bekommen also den den das im prinzip der vpn router ja von der praxis so ungefähr diese karten zu bekommen und dann quasi als arzt,
• 51:57
  Linus Neumann: in diesem netzwerk rum zu fuchteln.
• 52:01
  Tim Pritlove: Dazu muss man sagen ist natürlich jetzt nicht so dass man nicht bestimmte informationen hinterlassen muss um diesen antrag erstmal zu stellen allerdings
• 52:11
  Tim Pritlove: bis auf das geburtsdatum stehen alle diese informationen auf rezepten die ein arzt ausstellt das heißt man kriegt einmal so ein rezept von so einem arzt und hat man,
• 52:23
  Tim Pritlove: all diese ganzen identifikationsnummer die eigentlich dazu da sind ein öffentlich zu identifizieren die kann man dann irgendwie einfach da abtippen und das geburtsdatum kriegt man's halt voll auch noch relativ easy raus.
• 52:34
  Linus Neumann: Geburtsdatum gibt's ja ein pro jahr halt nur dreihundertfünfundsechzig optionen und,
• 52:42
  Linus Neumann: noch dazu will ich jetzt mir gar nicht so sicher sein wie genau die überhaupt prüfen am anderen ende wollen wir gar nicht erst mit anfangen genau also jetzt ist es den quasi gelungen ohne.
• 52:56
  Linus Neumann: Also der angriff den sie demonstriert haben funktioniert ohne technische schwachstellen er ist ja quasi ein und das klingt jetzt erstmal,
• 53:05
  Linus Neumann: minderwertig ist aber das fundamental problem weil wenn der angriff sogar ohne technische schwachstelle funktioniert dann heißt das ein kompletter kompromiss ist so nicht haltbar,
• 53:15
  Linus Neumann: er hat in dem zusammenhang auch technische schwachstellen gefunden gemeldet und so weiter das.
• 53:25
  Linus Neumann: Weiß ich aber nicht genau oder ich glaube nicht dass die alle auch in dem vortrag vorkam,
• 53:30
  Linus Neumann: da waren also nicht dass ihr jetzt denkt der martin hätte technisch nix mehr drauf dem ein oder anderen identitätsarmbänder hat er da auf dem weg auch noch kurz ein paar nachhilfestunden gegeben.
• 53:43
  Linus Neumann: Die muss man aber auch sagen dann sehr,
• 53:47
  Linus Neumann: auch wirklich gut reagiert haben also diese schwachstellen wurden sofort anerkannt gefixt und so weiter systeme ausgeschaltet pipapo aber das was er hier gezeigt hat ist eben,
• 53:57
  Linus Neumann: zusammen übrigens mit christian podolski und andre zilch christian podolski zebra aus dem,
• 54:06
  Linus Neumann: zerrt also hat den rest jetzt beim kongress was anderes zu tun gehabt und andere zisch ist einer der in dem bereich länger sich schon geäußert hat als diese ganzen thematik spezifikationen umgerechnet sind,
• 54:22
  Linus Neumann: ja und hat halt diese schwachstellen demonstriert das jetzt quasi die prozesse kaputt sind muss man jetzt halt fixen ist auch okay,
• 54:30
  Linus Neumann: aber da müssen natürlich sehr viel höhere sicherheitsstandards gelten und des fundamental problem ist eben die,
• 54:38
  Linus Neumann: anbieter diese identität prüfungsangst die ihm da diese falschen ausweise oder die ausweise an die falsche person gegeben haben,
• 54:46
  Linus Neumann: die haben keine der regeln verletzt die für sie gelten das ist das das problem was jetzt hier eben einer nachbesserung.
• 54:57
  Linus Neumann: Einer nachbesserung bedarf und.
• 55:01
  Linus Neumann: Weil ich ja wusste.
• 55:03
  Linus Neumann: Dass dieser vortrag an tag eins stattfindet haben wir ja den staatstrojaner kram eben sofort auf tag zwei gelegt und was uns aber dann alle auch tatsächlich,
• 55:15
  Linus Neumann: so überrascht hat ist dieses thema war nicht nur an tag eins der tagesschau ist auch der erste beitrag guten abend meine damen und herren.
• 55:23
  Linus Neumann: Martin und das ist natürlich schon.
• 55:30
  Linus Neumann: Ja ein cooler erfolg einfach auch für den für den kongress und für den club halt dieses so wirklich halt einfach mal so.
• 55:39
  Linus Neumann: Research von.
• 55:41
  Linus Neumann: Höchster relevanz irgendwie dort vorstellen zu können und am nächsten tag des staatstrojaner ding hat's auch noch mal in die tagesschau geschafft ist der tagesschau ist immer so der messwert weil das ist quasi die pressen in fünfzehn minuten den tag und
• 55:56
  Linus Neumann: je nachdem wie lange dein beitrag da ist und wie weit vorne weißt du
• 56:01
  Linus Neumann: wie wie groß das ei ist dass du gelegt hast und halt der erste beitrag und dann war es gar keine ahnung zweieinhalb minüter oder so was größeres kriegst du nicht,
• 56:10
  Linus Neumann: was größeres gibt's nicht.
• 56:12
  Tim Pritlove: Und liebe zuhörerinnen und zuhörer
• 56:16
  Tim Pritlove: falls euch mal jemand mal fragt irgendwie wenn ihr das mit dem hacken ist und ob das nicht immer nur was mit computern zu tun hat dass es hier wieder mal ein sehr schönes beispiel dafür was hacken nämlich auch ist nämlich generell einfach,
• 56:28
  Tim Pritlove: eine prozessanlage löse was passiert hier eigentlich und welche wege müssen hier genommen werden und wo kann man da mal an einer bestimmten stelle einfach falsch abbiegen und trotzdem zum ziel kommen ohne dass ihr irgendwie ein einziges bild geflickt wurde
• 56:42
  Tim Pritlove: einfach wirklich nicht mehr gemacht als rezepte abzug tippen und adressen in formulare einzugeben,
• 56:48
  Tim Pritlove: und ja gut wenn das dann auch schon von der tagesschau als gehackt gewürdigt wird ist das dann glaube ich ein sehr schöner belegte.
• 56:55
  Linus Neumann: Du ist ein fundamentales problem ne die werden also sie müssen da jetzt dran arbeiten ähm ich glaube auch dass die,
• 57:02
  Linus Neumann: das den vielleicht nach und nach erst bekannt wird was das eigentlich bedeutet wenn man,
• 57:08
  Linus Neumann: kennst du die sachen ja jemandem ist es gelungen an so einen ausweis zu kommen ne ja kann man den ich auch einfach jemand wegnehmen nein weil die sind ja die sind ja mit einer pin gesichert die pin haben wir aber auch bekommt muss er immer noch irgendwo okay und ich denke mal das sickert da jetzt gerade so.
• 57:22
  Tim Pritlove: Ja und nicht nur dass man es bekommen hat ist auch so dass die person die betroffen sind ja noch nicht mal eine e-mail bekommen haben mit hallo,
• 57:28
  Tim Pritlove: wir haben jetzt uns gerade mal was zugeschickt an diese adresse dass das dass man auch nur kenntnis davon hätte dass jemand da quasi die eigene identität geklaut hat also da da fehlt wirklich an allen ecken und enden.
• 57:39
  Linus Neumann: Das ist schon so,
• 57:41
  Linus Neumann: ja nicht nicht ohne grund eben gewürdigt und anders erstmal schön immerhin haben wir mal hier wenigstens jetzt ein beitrag bevor das kind in brunnen ist ne und tja,
• 57:54
  Linus Neumann: das einzige worüber ich mir jetzt an deren stelle sorgen machen würde ist dass martin ja nächstes jahr auch noch zeit hat,
• 58:00
  Linus Neumann: oder dieses jahr und der muss ja nächstes jahr also muss ja beim ende des jahres wieder einen vortrag halten und jetzt bleibt eigentlich nur noch die technik der thematik.
• 58:09
  Linus Neumann: Und da bin ich mal gespannt da hat bisher noch keiner so richtig draufgeschaut.
• 58:17
  Tim Pritlove: Ja und vor allem es war ja nicht nur so dass.
• 58:18
  Linus Neumann: Er braucht ja erst mal so einen ausweis zum connector ist quasi hat sich jetzt das sind nur die ergebnisse die er brauchte um das labor sich aufzubauen ich bin mal gespannt wie die wie die wie die sache weitergeht.
• 58:35
  Tim Pritlove: Wir machen mal weiter.
• 58:38
  Linus Neumann: Dann haben wir gesichtserkennung.
• 58:40
  Tim Pritlove: Hallo.
• 58:41
  Linus Neumann: Ja
• 58:43
  Linus Neumann: das bundesinnenministerium hat verkündet sie wollen jetzt an hundertfünfunddreißig deutschen bahnhöfen und vierzehn flughäfen die gesichtserkennung ausrollen die sie hier im sommer zwanzig siebzehn bis sommer zwanzig achtzehn am südkreuz getestet haben ne also,
• 58:58
  Linus Neumann: diese software die eben wo du quasi nach einem gesicht fahren kannst und der scannt einfach alles was wir im gesicht aussieht und.
• 59:07
  Linus Neumann: Gleich das dann mit einer biometrie datenbank ab.
• 59:11
  Linus Neumann: Dass dieser südkreuz versucht der ging eigentlich noch von dem aus jetzt haben wir halt den,
• 59:20
  Linus Neumann: horst da am start und der möchte da jetzt halt vorangehen es gibt eine
• 59:27
  Linus Neumann: ja eine zivilgesellschaftliche bewegung dagegen unter gesichtserkennung minus stoppen de ja komm.
• 59:37
  Linus Neumann: C digitale freiheit pfiff digitalcourage und so weiter zusammen um sich dagegen zu positionieren.
• 59:46
  Linus Neumann: Und jetzt stellt sich natürlich die frage oder vielleicht muss man das nochmal erklären warum das ein problem ist eine der typischen mythen ist ja dass wenn da eine gesichtserkennung stattfindet das.
• 59:59
  Linus Neumann: Quasi nur diejenigen erkannt werden nach denen gesucht wird aber um,
• 1:00:06
  Linus Neumann: diesen vergleich zu machen muss ja jede person die an der kamera vorbeiläuft erfasst werden und.
• 1:00:14
  Linus Neumann: Was an einer solchen biometrischen erfassung und identifikations- möglichkeit das problem es ist eigentlich das hier diese daten in ein,
• 1:00:24
  Linus Neumann: verarbeitbar wares niveau gebracht werden also normalerweise ist der datenströme von so einer kamera ne wenn man sich jetzt überlegt die kamera zu uns so viele pixel auflösung,
• 1:00:36
  Linus Neumann: wenn du da drin keine muster erkennen kannst dann ist das einfach zu viel,
• 1:00:40
  Linus Neumann: um das weg zu speichern und um es zu analysieren wenn jetzt aber etwas hast was gesichter erkennen kann was in der lage ist die auf den biometrischen fingerabdruck,
• 1:00:51
  Linus Neumann: zu reduzieren und mit datenbanken abzugleichen dann hast du auch etwas was quasi eine verarbeitbarkeit.
• 1:01:00
  Linus Neumann: Sinnvoll zu verstehende und damit auch speichern ware datenmenge ist.
• 1:01:06
  Linus Neumann: Du musst also nicht mehr gigabytes von film videos speichern sondern du hast am ende so etwas wie einen einfachen kennzeichen scanner das kennzeichen ist da nur dann da vorbeigefahren wenn ich danach suche,
• 1:01:17
  Linus Neumann: ist der datenbank den ich mir anschauen muss eine liste aus kennzeichnen und uhrzeiten und orten und nicht gigabytes oder terabytes ein video das heißt du hast hier,
• 1:01:28
  Linus Neumann: eine eine sehr viel.
• 1:01:35
  Linus Neumann: Weitreichendere datenerfassung als du auf anhieb meinst wenn man sich das so anschaut dann wird natürlich gesagt ja aber wir speichern die daten nicht,
• 1:01:45
  Linus Neumann: aber genau das ist ja das was wir immer sagen wir speichern die daten nicht bis wir das bei der nächsten gesetzesnovelle damit anfangen dann gibt's halt eben die vorrats nichts datenspeicherung,
• 1:01:57
  Linus Neumann: so und.
• 1:01:57
  Tim Pritlove: Und.
• 1:01:59
  Linus Neumann: Dass da soll eben den anfängen gewehrt werden ja es gibt verschiedene argumente die hier in der kampagne vorgebracht werden so erstens okay falsche erkennung ist ein problem,
• 1:02:11
  Linus Neumann: ja die systeme funktionieren mangelhaft das wissen wir ja südkreuz waren damals ja auch die ergebnisse.
• 1:02:22
  Linus Neumann: Lächerlich fehlerhafte würde irgendwie fast jeder mensch wurde fälschlicherweise als gesuchte person erkannt,
• 1:02:31
  Linus Neumann: das ist natürlich etwas was ich in zukunft ändern wird wichtiger denke ich ist das argument einfache umgehung,
• 1:02:39
  Linus Neumann: drehst du dein gesicht um ein paar grad von den kameras weg kann kann die kamera dich schon nicht mehr erkennen.
• 1:02:46
  Linus Neumann: Und kannst du auch dein gesicht teilweise bedecken oder so ne sehr einfach zu umgehen also wenn du eine gesuchte person bist hindert dich diese gesichtserkennung nicht am besuchen des bahnhofes,
• 1:02:59
  Linus Neumann: ganz im gegenteil jetzt ist natürlich der andere punkt,
• 1:03:03
  Linus Neumann: dann kommt wieder der punkt dass du dich verdächtig machst ne hast du irgendwie den schal zu hoch ins gesicht gezogen oder eine dunkle hautfarbe
• 1:03:09
  Linus Neumann: dass es aussieht als hättest du vielleicht dein gesicht verdeckt sackgasse probleme das ist genau der punkt diese gesichtserkennung ist diskriminierend für unterschiedliche hautfarben gesichtsformen und so weiter.
• 1:03:22
  Linus Neumann: Gefahr für die demokratie selbst wenn das ding funktioniert und das ist ja der punkt den ich gerade auch gesagt habe dann werden kannst du,
• 1:03:31
  Linus Neumann: zehntausende hunderttausende menschen gleichzeitig erfassen effizient weg speichern
• 1:03:36
  Linus Neumann: und die beobachtung die vorher vielleicht hätte auf jede kamera ein mensch achten müssen so hast du dann halt die die bewegungsprofile die du bei google maps sonst hinterlässt auf einmal mit deinem gesicht auf videokameras,
• 1:03:49
  Linus Neumann: aus der ferne wo du nicht weißt ob da wurde überhaupt videokamera stehen wenn du um die nächste ecke gehst und damit geht natürlich auch ein sehr hohes,
• 1:03:58
  Linus Neumann: missbrauchspotenzial einher deswegen hier diese kampagne,
• 1:04:05
  Linus Neumann: hatte ich glaube ich schon gesagt ch digitale gesellschaft pfiff digitale freiheit und digitalcourage gibt's noch paar testimonials dazu und es wird da jetzt auch denke ich.
• 1:04:17
  Linus Neumann: Weitergehen mit entsprechenden pressemitteilung und.
• 1:04:25
  Linus Neumann: Wie nennt man das petitionen und was es da nicht alles noch kommen kann da kann man also mal,
• 1:04:28
  Linus Neumann: durchaus sein sein auge draufhalten ist nicht so als wäre das jetzt hier oft wird ja gesagt german datenschutz oder german angst oder sowas ganz im gegenteil in san francisco wurde es ja schon als hochrisiko technologie,
• 1:04:41
  Linus Neumann: abgelehnt und jemand san francisco bay area ne das ist de facto da ist die speerspitze,
• 1:04:49
  Linus Neumann: der des silicon valley so ungefähr und wenn wenn da wo die leute wohnen die davon ahnung haben sagen so ey weißt du was.
• 1:04:58
  Tim Pritlove: Nicht so eine geile idee.
• 1:04:59
  Linus Neumann: Lass mal weg ist okay reicht wenn man es auf facebook haben sieht schon,
• 1:05:06
  Linus Neumann: sieht ganz kritisch aus insofern da werden wir jetzt dank des vorstoßes von horst seehofer da direkt mal auf hundertfünfunddreißig bahnhof und vierzehn flughäfen zu machen ist das offenbar der eines der bestimmenden themen zwanzig zwanzig.
• 1:05:18
  Tim Pritlove: Genau initiator des projektes uns die digitale freiheit die hatten wir auch zwei vertreterinnen bei unserer sendung vom camp.
• 1:05:29
  Tim Pritlove: Logbuch netzpolitik drei i love you johnson datenschutz ich glaube das bezog sich auch damals konkret auf ihre motivation in dieser hinsicht haben wir auch konkret über diese.
• 1:05:38
  Linus Neumann: Immer noch nicht fassen dass wir die drei elf nicht für workshops genannt.
• 1:05:41
  Tim Pritlove: So ist das halt ne.
• 1:05:45
  Linus Neumann: Also das kann man eigentlich nicht angesicht entgehen lassen also der wird auf jeden fall für workshop sein dafür sorge ich.
• 1:05:56
  Tim Pritlove: Da wir gerade über überwachung sprechen sollten wir vielleicht auch kurz erwähnen.
• 1:05:59
  Linus Neumann: Müssen gratulieren.
• 1:06:01
  Tim Pritlove: Du musst mal gratulieren denn es wurde ein preis vergeben einen journalisten preis ausgelobt von telepolis und dann wurde darüber befunden wer denn hier in diesem bereich,
• 1:06:13
  Tim Pritlove: also in der berichterstattung über überwachung,
• 1:06:18
  Tim Pritlove: besondere verdienste vorzuweisen hat und die wahl viel auf unsere bekannte anna die auch hier bei logbuch netzpolitik ja schon mal zu gast war,
• 1:06:28
  Tim Pritlove: sogar mehr als einmal oder.
• 1:06:30
  Linus Neumann: Ja ich war auf jeden fall öfter hier.
• 1:06:32
  Tim Pritlove: Und das finden wir gut.
• 1:06:37
  Linus Neumann: Genau und zwar.
• 1:06:38
  Tim Pritlove: Herzlichen glückwunsch dazu.
• 1:06:40
  Linus Neumann: Für ihr projekt zur sprache des bamf fehler vorprogrammiert wo es also darum ging eigentlich,
• 1:06:50
  Linus Neumann: akzente zu erkennen wo sie sagte nur üblicherweise wenn du wenn man herausfinden möchte wo jemand her ist dann wird halt eine ortskundig person,
• 1:06:59
  Linus Neumann: bestellt die sagt hey und wie war das da hier damals als ach so als sie da und da gewohnt hat wie war das denn
• 1:07:05
  Linus Neumann: was weiß ich vierundachtzig mit ausbruch des hustens oder sowas ne und
• 1:07:11
  Linus Neumann: wird dann eine realistische lösung gemacht und dann haben sie jetzt eine sehr schlechte spracherkennungssoftware die sagt wo letztendlich jemand in dieses bamf reinkommt eine irgendwas sagt,
• 1:07:23
  Linus Neumann: und dann dauert dann sagte eine software ja nee der kommt da der kommt aus der und der ecke oder so was hätte total totaler irrsinn ist das auf diese weise zu machen und das war ja eine,
• 1:07:35
  Linus Neumann: eine der großen veröffentlichung auf jeden fall,
• 1:07:40
  Linus Neumann: von anna zwanzigachtzehn ende zwanzig achtzehn ich glaube sie hat ja auch einen vortrag dann damals noch beim kongress drüber gehalten wenn ich mich nicht täusche ja herzlichen glückwunsch.
• 1:07:50
  Tim Pritlove: So die zeit ist ein bisschen knapp aber vielleicht sollten wir dann uns doch noch kurz zum sechsunddreißig drei nochmal äußern zumindest mal ein paar tipps geben zeit ist knapp.
• 1:08:04
  Linus Neumann: Ja zwanzig minuten haben wir noch aber das wird ist knapp ja ja also ein tipp für kongress.
• 1:08:15
  Linus Neumann: Also ich war wie jedes jahr nehme ich mir vor möglichst nicht ganz so viel stress zu haben jetzt mit den.
• 1:08:21
  Linus Neumann: Verschiedenen veröffentlichungen und so pressemitteilung und find fischer sind zwei veröffentlichung und eigenen vortrag und so war das nicht so.
• 1:08:31
  Tim Pritlove: Hallo.
• 1:08:32
  Linus Neumann: Hat es mal wieder nicht so gut geklappt ich habe ja eigentlich noch gebettelt dass ich alle vorträge und so am ersten tag am zweiten tag machen kann damit ich den den dritten und vierten wenigstens frei hätte,
• 1:08:45
  Linus Neumann: und hat nicht so nicht so hingehauen was ich noch ganz erwähnenswert fand vom kongress war wir haben ein eingangs- benner gehabt.
• 1:08:54
  Tim Pritlove: Ja da wollte ich gerade das wollte ich gerade an.
• 1:08:57
  Linus Neumann: Wie fandest du das denn.
• 1:08:59
  Tim Pritlove: Groß in jeder hinsicht.
• 1:09:02
  Linus Neumann: Ich war ich muss sagen ich war ein bisschen enttäuscht dass dort dann in der glashalle zu sehen da war es dann gar nicht mehr so groß.
• 1:09:12
  Linus Neumann: Also das banner hatte ein format von drei mal zwölf meter quadratmeter ist größer als meine erste wohnung.
• 1:09:22
  Tim Pritlove: Hallo.
• 1:09:23
  Linus Neumann: Und es besteht quasi in meiner wohnung nicht die möglichkeit dieses banner,
• 1:09:30
  Linus Neumann: auszurollen weil es nicht ich kann in der wohnung glaube ich keine zwölf meter distanz in einem raum.
• 1:09:36
  Tim Pritlove: Ich glaube dass es bei den meisten wohnungen so.
• 1:09:38
  Linus Neumann: Ja ich find's defizit oder.
• 1:09:42
  Linus Neumann: Und die drei meter höhe die kriegst du noch rein aber letztendlich sag mal den kleineren raum kannst du damit komplett einmal,
• 1:09:51
  Linus Neumann: um katze podcaster vorhand machen damit er nicht so halt relativ großes gerät.
• 1:09:59
  Linus Neumann: Hätte aber muss ich sagen in der glashalle es war rechts und links noch ein bisschen platz da hätte man den zollstock nochmal besser dran halten können.
• 1:10:08
  Linus Neumann: Das war übrigens also das banner hat gestaltet die stella das war so ein kleines projekt was wir geheim am rande gemacht haben und.
• 1:10:21
  Tim Pritlove: Stand da drauf.
• 1:10:22
  Linus Neumann: Wer es darauf anlegt das zusammenleben in dieser gesellschaft zu zerstören und auf eine alternative gesellschaft hinarbeitet deren grundsätze auf und nationalismus beruhen,
• 1:10:34
  Linus Neumann: arbeitet gegen die moralischen grundsätze die uns als club verbinden,
• 1:10:39
  Linus Neumann: und natürlich also dass der satz legte es natürlich auch so ein bisschen darauf an dass die leute meinen habt ihr keinen griffigeren gefunden,
• 1:10:50
  Linus Neumann: teil der scheune warum das ding zwölf meter breit ist ist halt dass der satz halt etwas länger ist aber.
• 1:11:00
  Linus Neumann: Die kommissare und konditorinnen haben natürlich erkannt dass es ein satz aus der unvereinbarkeitserklärungen des chaos computer clubs aus dem jahre zweitausendfünf,
• 1:11:12
  Linus Neumann: und damit ein kleiner zeig an all jene die sich vor offenbar irgendwie meinen früher,
• 1:11:21
  Linus Neumann: wäre der chaos computer club irgendwie politisch gewesen also bevor er an dem,
• 1:11:27
  Linus Neumann: in der tat am tisch der kommune eins gegründet wurde gab es offenbar irgendwie so eine unpolitische vergangenheit ist chaos computer club sein die sich kaum noch jemand erinnert.
• 1:11:39
  Linus Neumann: Da gab es eben hier in kleine erinnerung eben,
• 1:11:45
  Linus Neumann: zweitausendfünf schon die unfall unvereinbarkeitserklärungen in der ihm der c das vertreten von rassismus und von der verharmlosung der historischen,
• 1:11:55
  Linus Neumann: und aktuellen verschiss zwischen gewalt für unvereinbar mit seiner mitgliedschaft erklärt,
• 1:12:02
  Linus Neumann: also wir haben quasi eine erklärung die das faschisten raus.
• 1:12:11
  Linus Neumann: Wird es schon relativ lange in diesem verein.
• 1:12:15
  Linus Neumann: Etabliert hat ja da hießen die noch anders diese gruppierungen freie kameradschaften deutsche liga für volk und heimat deutsche volksmund fpö hilfsgesellschaften nationaler gefangener die liste pimp vor toi toi,
• 1:12:30
  Linus Neumann: die npd pro köln und die republikaner wir haben überlegt ob wir das jetzt mal anlässlich dieses bannas nochmal updaten.
• 1:12:39
  Linus Neumann: Weil es größere teile von diesen gruppierungen nicht mehr gibt aber wir haben uns überlegt die anderen geht's leider auch nicht mehr insofern,
• 1:12:48
  Linus Neumann: in der historischen form lassen.
• 1:12:52
  Linus Neumann: Wanne wanne war eine große freude dass zu gestalten und dort aufzuhängen und jetzt kann ich's ja auch erzählen das war also das habe ich unter sehr.
• 1:13:04
  Linus Neumann: Habe ich sehr geheim gehalten diese produktion des banner und natürlich auch wie wie alles so ein bisschen zu spät dann in auftrag gegeben und dann war es irgendwie so dass es
• 1:13:13
  Linus Neumann: in gelsenkirchen irgendwann lag,
• 1:13:17
  Linus Neumann: kurz vor dem kongress und diese sachen ja schicken wir mit dhl und ich sind die kriegen mein vater nicht hier die hat ich glaube keine lust irgendwie blut und wasser zu schwitzen ob das ding ankommt oder irgendwo unter der
• 1:13:28
  Linus Neumann: oder eine fußmatte landet so ungefähr wobei für unter der fußball ist ein bisschen zu groß gewesen und dann
• 1:13:35
  Linus Neumann: habe ich das habe ich dafür gesorgt dass ein privat korea abholt vielen dank.
• 1:13:39
  Linus Neumann: Und der erzählte dann als er daraus war sagt er ja ich war gerade das banner abholen und da waren so zwei mitarbeiter.
• 1:13:48
  Linus Neumann: Die meinten so geiles banner ein deutscher und türkischer mitarbeiter geiles banner finden wir korrekt.
• 1:13:58
  Linus Neumann: Ihr seid der chaos computer club was für eine ehre dass wir für euch arbeiten dürfen.
• 1:14:04
  Linus Neumann: Alle irgendwie so mit tränen und und gänsehaut irgendwie so aus der nummer raus das banner hat auf verschiedenen wegen seinen weg zum kongress gefunden und wir haben's dann.
• 1:14:17
  Linus Neumann: An abend null wurde es dann eben feierlich dort aufgehängt direkt am eingang.
• 1:14:25
  Linus Neumann: Und war sehr schön weil es haben sich alle
• 1:14:28
  Linus Neumann: alle darüber gefreut es gab also niemand hat an dem ding irgendwelchen missfallen gefunden was ich auch so ein bisschen schade fand ich hätte ich habe mir gewünscht dass schon irgendein irgendein idioten gibt der sich entblödet daran noch irgendwelche kritik zu üben aber ja leider
• 1:14:41
  Linus Neumann: wurde der köder nicht wurde nicht wurde nicht gefressen,
• 1:14:48
  Linus Neumann: ne aber ja war eine schöne schöne aktion stelle hat er schön gestaltet ich hatte sie gebeten keine maskottchen hat sie einfach drei genommen und damit war klar die verhandlung braucht man nicht mehr zu führen es gibt ein
• 1:15:01
  Linus Neumann: känguru eine maus und eine eule und die wir haben's
• 1:15:06
  Linus Neumann: extra deshalb anders gestaltet also es hat tatsächlich also stella hat es deshalb gemacht weil sie es auch nicht in dem kongress design,
• 1:15:15
  Linus Neumann: weil es nicht im kongress design haben wollten weil so ein großes banner ist dann doch etwas wo du dir sagst jetzt muss ein paar jahre halten.
• 1:15:23
  Linus Neumann: Und ich hoffe dass das noch öfter irgendwo hängt.
• 1:15:28
  Tim Pritlove: Wenn man zwölf meter hat.
• 1:15:31
  Linus Neumann: Wenn man also zwölf meter und drei ja beides die drei klingen jetzt irgendwie nicht so wie der große akt aber die sind auch einer,
• 1:15:41
  Linus Neumann: es hängt von der brücke fast runter es dürfte nicht höher als drei meter sein weil sonst hätte man sorge haben müssen dass irgendein.
• 1:15:47
  Tim Pritlove: Im zweifelsfall kriegt man es immer noch in so einer altbau einzimmerwohnung an allen vier wänden in berlin unter das ist dann meistens deckenhöhe vorhanden.
• 1:15:55
  Linus Neumann: Man kann das auch falten das wiegt fünf kilo oder so ne das geht doch tragen.
• 1:16:01
  Tim Pritlove: Neue mode.
• 1:16:04
  Linus Neumann: Aber also dass das dinge als wir bevor wir den druck auftrag gegeben haben habe ich dann halt so im im wohnzimmer aufm beamer
• 1:16:12
  Linus Neumann: deshalb mal so skaliert mit dem zollstock bis die buchstaben halt so groß waren wie es dann halt in echt ist so ein paar buchstaben auf dem biber und ich dachte okay das ist ziemlich groß.
• 1:16:24
  Linus Neumann: Das hat mir spaß gemacht danke stella.
• 1:16:27
  Tim Pritlove: Hallo,
• 1:16:28
  Tim Pritlove: ja kommen wir dann vielleicht zu den talks also nicht allen talks aber vielleicht so ein paar sollten wir erwähnen und da sollten wir auf jeden fall deinen erwähnen der war nämlich gut habe ich gesehen
• 1:16:40
  Tim Pritlove: mal wieder sehr unterhaltsam und auch sehr insightful wenn ich das mal so sagen darf hirne haken hieß die veranstaltung,
• 1:16:49
  Tim Pritlove: und was zu finden mit dem ergebnis.
• 1:16:52
  Linus Neumann: Ja also der vortrag war am abend von tag drei und davor hatte ich irgendwie einen tag eins mit,
• 1:17:03
  Linus Neumann: der ganzen pressevertreter und dem medizin ding,
• 1:17:07
  Linus Neumann: danach hatte ich einen tag zwei wo unser release war mit dem staatstrojaner an dem tag drei selber gab's auch noch den vortrag den dann eben ulf und thorsten gehalten haben ich glaube man merkt so ein bisschen dass ich,
• 1:17:21
  Linus Neumann: dass ich schon zwei fehlende nächte in den knochen habe aber ich glaube es ganz gut angekommen und wird jetzt,
• 1:17:31
  Linus Neumann: wird auch ganz gut also kriegt ganz gutes feedback kann ich wahrscheinlich zufrieden sein.
• 1:17:35
  Tim Pritlove: Ja ich fand's ich fand's super also für mich war es so ein bisschen so eine zusammenfassung aller sendung der letzten ein zwei jahre
• 1:17:44
  Tim Pritlove: wurde immer mal wieder zu dem ein oder was anderen gesagt hast so die aus ausführung zu den
• 1:17:52
  Tim Pritlove: indikation und fishing haben wir ja hier auch gerade in letzter zeit auch nochmal ausführlich besprochen was da so für angriff punkte gibt et cetera und das ist hier,
• 1:18:01
  Tim Pritlove: dann alles schön zusammengefasst.
• 1:18:05
  Linus Neumann: Ja ich glaube es also es unterhaltsam es sind aber auch tatsächlich neue sachen drin muss ich wirklich sagen also das da sind sachen drin die über die habe ich nur bisher nicht öffentlich gesprochen.
• 1:18:18
  Tim Pritlove: Wäre jetzt auch noch schöner wenn überhaupt nichts neues zu.
• 1:18:20
  Linus Neumann: Meine studienergebnisse die ich da vorstelle also es ist ja ja genau also herzliche empfehlung freue ich mich wenn ihr euch den anschaut.
• 1:18:32
  Tim Pritlove: Ja dann gab es viel zu verkehr.
• 1:18:37
  Linus Neumann: Ja also auch ein wirklich dem war auch ein vortrag den ich ja,
• 1:18:46
  Linus Neumann: kannte oder wo ich die inhalte kannte und die mit dem team feuer viel gesprochen habe die verkehrswende selber hatten.
• 1:18:56
  Linus Neumann: Ein echt schöner vortrag der so auch so richtig schön c ist im sinne von hier kommen halt mehr sachen zusammen ja also so,
• 1:19:09
  Linus Neumann: also robbie und bahn verleiht haben den gehalten wo,
• 1:19:15
  Linus Neumann: sie mal so insgesamt über verkehrswende sich gedanken machen,
• 1:19:20
  Linus Neumann: irgendwann so mittendrin mal ganz kurz zeigen übrigens diese live-fahrräder die sind kaputt die können wir alle aufmachen und und ach so und dann gibt's noch hier
• 1:19:28
  Linus Neumann: das ist also wirklich von vorne bis hinten richtig schöner vortrag und die waren anfangs natürlich auch sehr nett oder eben unnatürlich ja aufgeregt nervös oder so mit ihrem vortrag
• 1:19:39
  Linus Neumann: und haben den so dermaßen geahnt dass er echt ja der.
• 1:19:44
  Tim Pritlove: Gut ankam und es geht aber wie der name jetzt nicht unbedingt von vornherein verrät nur um das hacken für existierende systeme ganz im gegenteil sondern,
• 1:19:52
  Tim Pritlove: einfach mal eine demonstration wie man im prinzip so ein sharing system mit fahrrädern selber aufziehen kann und wie sie da auch schon erste erfolge erzielt haben also wirklich lohnenswert da mal reinzuschauen dass wie du schon sagst es,
• 1:20:06
  Tim Pritlove: atmet atmet sozusagen das kongress flair und club realitäten ziemlich umfangreich.
• 1:20:15
  Linus Neumann: Dann wäre auch glaube ich sehr gute feedback bekommt ist arne vogelgesang.
• 1:20:20
  Tim Pritlove: Oh ja.
• 1:20:21
  Linus Neumann: Let's play info krieg auch so ein mit dem habe ich auch vorher noch gequatscht weil was überlegt habe okay wie weit können wir gehen was das kann man da zeigen er handelt ja im prinzip ab also,
• 1:20:34
  Linus Neumann: den info krieg von rassistischen bewegungen bis hin zu den mordanschläge die sich in diese gamification.
• 1:20:45
  Linus Neumann: Einfügen wie war denn dein blick darauf.
• 1:20:48
  Tim Pritlove: Ich fand es erstmal fand ich ihn von also vom vortragstitel her vom flo her sehr gut also das das ist so so so will man bespielt werden
• 1:20:57
  Tim Pritlove: und er hat ja dann schwerpunkte gelegt also es geht ja grundsätzlich dadrum so wie eben diese ganzen
• 1:21:04
  Tim Pritlove: rechts gerichteten radikalen wie auch immer man es nennen möchte bewegung die wir so im netz in den letzten jahren gesehen haben die dann eben die
• 1:21:14
  Tim Pritlove: dynamiken
• 1:21:16
  Tim Pritlove: des netzes für sich zu eigen gemacht haben und hat ein bestimmtes schwerpunkte draufgelegt und auch erläutert wie dort eben vorgegangen wird ein schwerpunkt ist zum beispiel gamer gate das haben wir ja hier auch schon mehrfach angesprochen und,
• 1:21:30
  Tim Pritlove: fühlte mich da in der hinsicht auch,
• 1:21:32
  Tim Pritlove: ja bestätigt das richtige wort aber er hat also sagen wir mal ähnliche tonlage dort angesprochen aber eben auch konkret mal aufgezeigt was eigentlich dort stattfindet,
• 1:21:43
  Tim Pritlove: das ist auf jeden fall so ein mast sie veranstaltung dieses kongresses.
• 1:21:48
  Linus Neumann: Hat er übrigens nicht zum ersten mal gemacht ne wer aufmerksam podcasts hört kennt anne vogelgesang schon als jemand der sich mit diesen unangenehmen kulturellen phänomenen auseinandersetze vor vielen jahren,
• 1:22:03
  Linus Neumann: daher kannte ich ihnen auch schon vom hören
• 1:22:07
  Linus Neumann: den podcast metropole fünfundzwanzig kultur des hat wo er sich irgendwie mit
• 1:22:15
  Linus Neumann: den team da auseinandersetzt mit den ganzen magazinen und,
• 1:22:23
  Linus Neumann: den der musik mit der quasi der und diese radikale islamisten eben um mörderinnen und mörder werben.
• 1:22:34
  Linus Neumann: Das das war auch schon sehr interessant wie er sich damit auseinander gesetzt hat und jetzt eben mit nazi mördern.
• 1:22:46
  Linus Neumann: Inside the fake-likes factory ist im zweifelsfall auch hier natürlich für logbuch netzpolitik hörerinnen und hörer ein sehr interessanter vortrag.
• 1:22:57
  Linus Neumann: Total also das hätte ich echt nicht gedacht ja das ist also das ist eine recherche von zwei eckhardt und,
• 1:23:08
  Linus Neumann: ich glaube die fangen an der ruhr-uni bochum ihre beiden ko vortragenden dennis und patrick ist glaube ich.
• 1:23:18
  Linus Neumann: Die sich,
• 1:23:19
  Linus Neumann: also muss man einfach nur mal machen ne haben halt sich likes gekauft haben irgendwelche facebook-posts gemacht und haben dann leute dafür bezahlt,
• 1:23:29
  Linus Neumann: die,
• 1:23:29
  Linus Neumann: oder haben sich dann eben likes bestellt wo man sich eben facebook fans kaufen kann gibt's in webseiten kostet facebook likes ja für vier neunundneunzig kriegst du halt irgendwie zwanzig likes oder sowas ja und.
• 1:23:42
  Tim Pritlove: Ja wenn wenn wenn ihr da interesse habt wie man daran kommt dann könnt ihr sicherlich bei eurer lokalen cdu büro nachfragen sind da auch ganz gut unterwegs.
• 1:23:52
  Linus Neumann: So was ihr da gemacht haben ist quasi haben sich mal irgendwie auf so auf irgendwas was wirklich keine sau liked einfach mal die likes gekauft und wussten dann halt dass jeder der den mist geliked hat hat dafür geld bekommen haben sie halt mit den leuten gesprochen haben gesagt hör mal wie ist das denn und.
• 1:24:07
  Linus Neumann: Dann sagen die die verdienen halt damit geld dass sie quasi pro link kriegen sie halt irgendwie wirklich cent beträge.
• 1:24:16
  Linus Neumann: Und die setzte sich dann da abends hin und klicken in einem liken halt durch was,
• 1:24:21
  Linus Neumann: ihnen vorgegeben wird und da es ja auf facebook ist und öffentlich kann es halt relativ kann man da relativ einfache abrechnungen machen und die verdienen halt wenn ich das richtig erinnere hat sie gesagt irgendwie zwischen,
• 1:24:33
  Linus Neumann: fünfzehn und knapp unter tausend euro im monat,
• 1:24:36
  Linus Neumann: er klicken die leute sich indem sie halt irgendein scheiß liken mal diese schritte optimum die arbeiten nicht mit irgendwelchen fake-profilen sondern arbeiten einfach mit ihren eigenen absurd.
• 1:24:48
  Tim Pritlove: Ja wozu dann noch hartz iv ne also.
• 1:24:50
  Linus Neumann: Noch flaschen sammeln wenn du irgendwie auf facebook sachen liken.
• 1:24:51
  Tim Pritlove: Wenn man auch einfach das system ja und das einfach das system destabilisieren und dabei überleben.
• 1:24:57
  Linus Neumann: Krasser also er ist wirklich naja also absurd und unterhaltsam und also ja auch sowas halt ne guck sie dir an und denkst dir so was haben wir gemacht hier.
• 1:25:11
  Linus Neumann: Dann.
• 1:25:13
  Tim Pritlove: Habe ich noch nicht gesehen aber klingt auf jeden fall interessant.
• 1:25:15
  Linus Neumann: Auf jeden fall die affäre hannibal ja so eine der,
• 1:25:23
  Linus Neumann: einer der wahrscheinlich unter berichtet skandale überhaupt in den letzten jahren ist er wirklich sehr sehr erstaunlich dass da so wenige also der,
• 1:25:37
  Linus Neumann: es ist eine wahnsinnige recherche leistung die er stattgefunden hat,
• 1:25:42
  Linus Neumann: von der tat und erstaunlich dass halt kaum andere darauf.
• 1:25:47
  Tim Pritlove: Eingestiegen sind.
• 1:25:48
  Linus Neumann: Eingestiegen sind ja insofern auch das ein thema was.
• 1:25:54
  Linus Neumann: Sich hier von sebastian und daniel schulz beide von der tat vorgetragen wurde es ist durchaus sehr interessant und etwas wo man noch viel mehr drauf achten sollte als wir das aktuell tun.
• 1:26:12
  Tim Pritlove: Gut dass das auf dem kongress auch sowas platz findet das ist auf jeden fall schön habe ich aber auch noch nicht gesehen.
• 1:26:21
  Linus Neumann: Constanze kurz hat über geheimdienstliche massenüberwachung noch einmal vorgetragen noch einmal weil dieses thema uns ja im prinzip seit edward snowden.
• 1:26:36
  Linus Neumann: Begleitet und verfolgt und die gesellschaft mal mehr mal weniger interessiert die gerichtsverfahren insbesondere das in großbritannien bei dem bei dem sie eine der beschwerde beschwerdeführer drinnen ist,
• 1:26:49
  Linus Neumann: laufen natürlich so vor sich hin und es gibt ja auch das denke ich werden wir in der nächsten sendung nochmal vertiefen.
• 1:26:58
  Linus Neumann: Die verfassungsbeschwerde der gesellschaft für freiheitsrechte in dem bereich die am fünfzehnten und sechzehnten glaube ich januar in karlsruhe,
• 1:27:08
  Linus Neumann: verhandelt wird wenn ich mich jetzt nicht täusche es noch richtig im kopf habe,
• 1:27:13
  Linus Neumann: vierzehn fünfzehn also sehr zeitnah gibt es da eben dann auch das verfahren über die massenüberwachung in karlsruhe was dieses thema eben aktuell hält,
• 1:27:26
  Linus Neumann: und um wer sich da schon mal das bild nochmal in das internationale bild dieser auseinandersetzung ein,
• 1:27:34
  Linus Neumann: lesen möchte bevor wir dieses thema jetzt eben auch denke ich in deutschland in diesem jahr nochmal sehr breit diskutieren werden und eben auch ein höchstrichterliches urteil da erwarten.
• 1:27:45
  Linus Neumann: Hat da natürlich von der absoluten expertin in dem bereich den vortrag dann,
• 1:27:54
  Linus Neumann: den nächsten traue ich mich kaum zu empfehlen.
• 1:27:57
  Tim Pritlove: Ja
• 1:27:59
  Linus Neumann: Der ich denke meist gesehene vortrag aber auch jedes mal wenn david krise vorträgt ist das eine irgendwie sechs siebenstellige anzahl,
• 1:28:10
  Linus Neumann: views die da irgendwie in kürzester zeit erreicht.
• 1:28:14
  Tim Pritlove: Zurecht da kommt einiges zusammen.
• 1:28:17
  Linus Neumann: Frage ja das war ne das ist so wenn von david 'ne einreichung kommt reicht auch nur glaube ich allenfalls alle zwei jahre ein wenn ich das jetzt richtig sehe.
• 1:28:25
  Tim Pritlove: Das weiß glaube ich der dritte talk.
• 1:28:27
  Linus Neumann: Am dreißig drei vorgetragen.
• 1:28:30
  Linus Neumann: Mit dem trockenen scannt den und ich selbst gefälscht hast dann weiß ich nicht genau wann spiegel mining war und dann jetzt bahn mining pünktlichkeit ist eine ziehe.
• 1:28:43
  Linus Neumann: Wo er ja die fahrplan daten der,
• 1:28:47
  Linus Neumann: deutschen bahn sich mal gescreente hat und da versucht mal mehr aus den daten zu holen als die deutsche bahn da vielleicht selber darüber berichtet.
• 1:28:59
  Linus Neumann: Und ja.
• 1:29:02
  Linus Neumann: Das war du hast gerade guck mal da kannst du nochmal kurz zur a dreiunddreißig drei war spiegel mining und da ist noch einer gerade gewesen.
• 1:29:12
  Linus Neumann: Ah okay das ist der das ist der trau kein scannen auf englisch ja okay verstehe nein der hat aber der frosch nochmal gehalten also einunddreißig sorry einunddreißig dreiunddreißig wann seine vorträge und einmal der frosch.
• 1:29:30
  Linus Neumann: Ich glaube ich sollte man gar nicht so viel vorher verraten zehntausende und hunderttausende youtube klicker können nicht irren.
• 1:29:39
  Tim Pritlove: Ja er ist einfach,
• 1:29:40
  Tim Pritlove: also genau ist gute unterhaltung weil er weil er weil er seine seine vorträge schön strukturiert einfach interessante themen aufgreift und das dann sehr elegant macht und schön vorträgt und
• 1:29:53
  Tim Pritlove: allein schon wegen seines abschlusses dieses talks sollte man sich den auf jeden fall mal angeschaut haben.
• 1:30:02
  Linus Neumann: Dann hatten wir beim c dieses jahr beim jahresrückblick eine neuerung,
• 1:30:10
  Linus Neumann: unterschiedlichen gründen zwar haben wir den jahresrückblick mal in dezentraler form abgehalten.
• 1:30:17
  Linus Neumann: Dezentral heiße das klassische format des c jahresrückblick ist ja vorne sitzen da irgendwie paar ausgeschlafene leute und,
• 1:30:28
  Linus Neumann: versuchen das jahr revue passieren zu lassen und.
• 1:30:33
  Tim Pritlove: Das zieht sich ewig hin.
• 1:30:35
  Linus Neumann: Alle also alle die daran beteiligt waren in den letzten jahren haben waren sich einig dass das so nicht weiter geht dass es ein format wechsel mal geben muss.
• 1:30:49
  Linus Neumann: Ausprobiert haben wir jetzt mal zu sagen jede für jedes thema was jetzt irgendwie den club,
• 1:30:59
  Linus Neumann: beschäftigt hat trägt dann eben auch die person vor die die,
• 1:31:04
  Linus Neumann: naheliegendste oder beste vortragende dafür ist und wir gehen mal von den großen bereich der politik auch mal,
• 1:31:12
  Linus Neumann: weg und geben halt den garten dem ganz normalen club geschehen.
• 1:31:17
  Linus Neumann: Mal mehr raum um zu zeigen okay was hat denn den club beschäftigt und das ist natürlich daneben irgendwelchen stellungnahmen und hier im bundestag und so auch,
• 1:31:29
  Linus Neumann: ja im weitesten sinne kleinere sachen wie was weiß ich der freiburger c ist ungezogen oder hat einen neuen internetanschluss oder,
• 1:31:38
  Linus Neumann: die hexen haben das und das gemacht in den letzten jahren und folgende kampagnen angestoßen um da halt auch mal viel mehr das club leben auch mal revue passieren zu lassen dafür haben wir ein moderator,
• 1:31:52
  Linus Neumann: angeheuert das war der holger.
• 1:31:54
  Tim Pritlove: Der saß da so rum.
• 1:31:56
  Linus Neumann: Der saß da so am rande also,
• 1:31:59
  Linus Neumann: ich meine wir werden das wir haben das jetzt das format so ausprobiert ich denke wir haben da erstmal einen richtigen weg eingeschlagen und gleichzeitig natürlich auch noch ja möglichkeiten,
• 1:32:11
  Linus Neumann: jetzt sachen gelernt zu haben ja zum beispiel dass es vielleicht cool wäre wenn nicht linus eine stunde vorm vortrag,
• 1:32:20
  Linus Neumann: von irgendwie fünfunddreißig gefühlt hundertfünfunddreißig vortragenden die folien noch morgen muss auf einen computer
• 1:32:27
  Linus Neumann: oder holger halt zum beispiel auch mein tag früher weiß was auf der bühne passieren wird da gibt's also durchaus optimierungsmöglichkeiten die wir auch wahrgenommen haben.
• 1:32:39
  Linus Neumann: Trotzdem denke ich aber dass die die allgemeine richtung jetzt nicht verkehrt war.
• 1:32:45
  Tim Pritlove: Ich fand's insofern auch ganz es war halt erstmal erfrischend weil andere gesichter es war ganz informativ weil es teilweise einfach auch projekte gab wie chaos punkt jetzt wo ich ehrlich gesagt,
• 1:32:56
  Tim Pritlove: keine schenkung von hatte dass die überhaupt da sind also das ist auf jeden fall ganz gut aber vom ablauf her
• 1:33:05
  Tim Pritlove: ich muss da noch ein bisschen,
• 1:33:07
  Tim Pritlove: dran gefeilt werden aber schon mal auf jeden fall deutlich unterhaltsam aber es zeigt zeigt dann eben auch.
• 1:33:16
  Tim Pritlove: Dass dieses vorurteil mit naja immer dieselben gesichter et cetera die sowieso schon immer bei jeder fernsehkamera in die fresse.
• 1:33:27
  Linus Neumann: In die fresse kriegen oder was willst du jetzt sein.
• 1:33:29
  Tim Pritlove: Sie haben mir direkt ins gesicht berichtet.
• 1:33:35
  Tim Pritlove: Nein das ist einfach auch noch ganz andere personen gibt die eine menge reißen ja und dann auch mal mehr sichtbarkeit erhalten soll.
• 1:33:45
  Linus Neumann: Das war das das war das ziel der aktion und das hier haben wir auf jeden fall erreicht und so die politischen,
• 1:33:55
  Linus Neumann: themen da jetzt mit drunter zu mischen ist glaube ich auch überhaupt gar kein problem ja also wir haben das feedback was wir so bekommen ist super format.
• 1:34:08
  Linus Neumann: Gerne beibehalten.
• 1:34:08
  Tim Pritlove: Aber x.
• 1:34:10
  Linus Neumann: Politischer teil bitte auch wieder mehr da rein aber dieser dieser politische teil ist eben.
• 1:34:15
  Tim Pritlove: Ja
• 1:34:16
  Linus Neumann: Ja also hier sind eben alle mit dieser veranstaltung auch beschäftigt und es ist eben man sieht
• 1:34:25
  Linus Neumann: der dem dem jahresrückblick eben auch an dass wir alle quasi im letzten moment dahin hetzen ein paar folien haben und dann einmal kurz auf das jahr blicken müssen und dann kann jetzt jeder natürlich sagen hier müsste halt früher vorbereiten ja genau da bereiten wir aber andere sachen vor
• 1:34:40
  Linus Neumann: und deswegen glaube ich dass das der richtige weg war jetzt zu sagen okay dann bereitet halt eine person ein thema vor,
• 1:34:49
  Linus Neumann: und dazu fünf minuten und knackig und unterhaltsam und abwechslungsreich und das halte ich für richtig mal gucken welche anpassung wir da jetzt im nächsten jahr vornehmen.
• 1:35:02
  Linus Neumann: Dann gab es einen bisher wie ich finde mit zu wenig aufmerksamkeit versehenen talk.
• 1:35:12
  Linus Neumann: Der auf verschiedene weisen,
• 1:35:14
  Linus Neumann: ja auf besonders ist zwar ist das der hacking media geflüchtete schmuggeln nazis torten pässe fälschen warum wir jetzt wählen ungehorsam und subversion mehr brauchen denn je von conny runner und ronny sommer,
• 1:35:28
  Linus Neumann: das ist das kollektiv was davor trägt und die haben etwas gemacht was ich,
• 1:35:36
  Linus Neumann: eigentlich im bereich der kommunikationskrieger für total falsch halte nämlich ihre aktion erklärt und manöverkritik geübt ja halte ich für vollkommen falsch hat aber super funktioniert ja also ich,
• 1:35:51
  Linus Neumann: auch da ich bin ja mit den meisten vortragenden irgendwie dann mal im laufe der zeit in kontakt weil ich im,
• 1:36:00
  Linus Neumann: im content team bin weil ich die vielleicht auch so kenne und so weiter auch.
• 1:36:06
  Linus Neumann: Hier haben wir vorher nachher drüber gesprochen und das ist tatsächlich mal erfrischend.
• 1:36:14
  Linus Neumann: Lehrreich weil sie halt auch mal sagen so okay diese probleme gibt und das ding ist halt auch mal schief gegangen das haben wir das hat nicht funktioniert.
• 1:36:23
  Linus Neumann: Das ist das was wir daraus gelernt haben und dass das wirkt quasi dem,
• 1:36:30
  Linus Neumann: dem publikation byers entgegen ja dass man sich immer mit den sachen rühmt die geige laufen sind und so tut als wäre das hätte man von vornherein alles so geplant
• 1:36:40
  Linus Neumann: und hier dann auch mal einfach ehrlich sagt okay da hatten wir glück da hatten wir pech das hat gut geklappt das nicht hier war folgende kritik muss man sich überlegen und so weiter ja deswegen denke ich der ist im moment noch in der
• 1:36:51
  Linus Neumann: öffentlichen rezeption weit unterschätzt ja.
• 1:36:57
  Tim Pritlove: Habe ich leider auch noch nicht gesehen wurde aber auch schon von anderen drauf hingewiesen.
• 1:37:05
  Linus Neumann: Ja dann gab's natürlich den ganzen security-bereich den ich jetzt fast mal auslassen würde weil wir ja ein bisschen zeitnot haben und dass ihr auch der,
• 1:37:19
  Linus Neumann: der politik podcast ist insofern würde ich nochmal auf jeden fall empfehlen vom ich zum wir also maha und,
• 1:37:32
  Linus Neumann: kai biermann die beim letzten kongress herrscht schmerzhaft vermisst wurden die ja immer im prinzip so ja weil es ist sicher analysen oder.
• 1:37:41
  Tim Pritlove: Ja da wird.
• 1:37:41
  Linus Neumann: Oder ist das liguistische nee das also semantische analysen was ist denn der mann eigentlich nochmal professor für.
• 1:37:48
  Tim Pritlove: Sprachwissenschaftler ja.
• 1:37:49
  Linus Neumann: Genau also die sich im prinzip.
• 1:37:52
  Linus Neumann: Mit den rhetorischen mitteln formulierungen und inhalten und der metabedeutung von inhalten auseinandersetzen neu sprech das blog und so weiter.
• 1:38:02
  Tim Pritlove: Und hier die.
• 1:38:03
  Linus Neumann: Und die hier eben auch einen sehr schönen unterhaltsamen vortrag gehalten haben.
• 1:38:13
  Linus Neumann: Soviel erstmal für bis nächste woche ja das könnte jetzt erstmal durchgucken.
• 1:38:18
  Tim Pritlove: Dann kommt mehr.
• 1:38:21
  Linus Neumann: Und dann könnt ihr noch kurz ein an edris spenden eddi hat eine neue spendenkampagne.
• 1:38:28
  Linus Neumann: Wie ihr wisst ist edris european digital rights die quasi der zusammen geschlossene.
• 1:38:38
  Linus Neumann: Verband der,
• 1:38:41
  Linus Neumann: digitalen bürgerrechtsorganisationen der da eben wichtige arbeit in brüssel macht wir haben edris vertreterinnen und vertreter regelmäßig bei uns in der sendung john bacon wie war das thomas loipfinger ist im vorstand von edris,
• 1:38:54
  Linus Neumann: und.
• 1:38:58
  Linus Neumann: Braucht spenden hat er jetzt eine kampagne wo man quasi kleidung kaufen kann immer im prinzip so genau wir kämpfen ja gegen den nackten bürger also kannst du jetzt hier socken hüte,
• 1:39:10
  Linus Neumann: winterjacke und so weiter kaufen die natürlich dann eben übersetzt werden in in spenden beträge letztendlich um deren arbeit zu unterstützen,
• 1:39:20
  Linus Neumann: da ist das geld bisher immer gut angelegt gewesen.
• 1:39:22
  Tim Pritlove: Ja
• 1:39:26
  Linus Neumann: Ja sorry für die sorry für die hetze am ende aber wir verbreiten hier gar keine hetze das machen ja andere.
• 1:39:37
  Linus Neumann: Für die hast du hast es nämlich das richtige wort.
• 1:39:42
  Tim Pritlove: Ja die eile.
• 1:39:44
  Linus Neumann: Am ende.
• 1:39:45
  Tim Pritlove: So ist das aber.
• 1:39:49
  Tim Pritlove: Wir haben es geschafft jetzt hier ne ist schon ein neues jahrzehnt dann doch.
• 1:39:57
  Tim Pritlove: Wir hoffen ihr hattet spaß wenn ihr auf dem kongress waren ich hoffe ihr habt auch spaß wenn ihr am kongress überbleibsel in form der talks und auch der berichte wenn ihr nicht da wart.
• 1:40:12
  Linus Neumann: Man kann es gar nicht oft genug sagen was da für ein fundus an inhalten halt jetzt wieder veröffentlicht wurde
• 1:40:22
  Linus Neumann: und da gibt's so viele talks die auch wieder noch schauen werden das lohnt sich wirklich halt media c d e oder die youtube playlist was auch immer euer präferierte konsum konsum format ist da mal,
• 1:40:35
  Linus Neumann: laufen zu lassen und zu gucken was da so kommt oder.
• 1:40:39
  Tim Pritlove: Was wir jetzt nicht so gewürdigt haben ist was was sonst noch so auf dem kongress alles so passiert ist da verweise ich mal dezent auf die freakshow wo man natürlich jetzt gestern ist noch nicht veröffentlicht kommt alles auch darüber viel gesprochen haben,
• 1:40:54
  Tim Pritlove: und ansonsten müssen wir noch ein bisschen danke sagen.
• 1:40:58
  Linus Neumann: Ja ich habe so eine art
• 1:41:03
  Linus Neumann: also es gibt ja immer relativ viel jahresende dank den ich jetzt mal nach beheben möchte und da würde ich gerne sehr besonders den folgenden personen danken das ist micky johann,
• 1:41:15
  Linus Neumann: florian fabian herzlichen dank thomas alexander christoph,
• 1:41:23
  Linus Neumann: simon niklas nils maximilian andreas harald und steffen für besondere unterstützung insbesondere in den letzten,
• 1:41:35
  Linus Neumann: wochen oder monaten.
• 1:41:37
  Tim Pritlove: Genau und da muss ich auch noch hinzufügen wolfgang und markus die auch nochmal ja erwähnenswert beigetragen haben.
• 1:41:47
  Linus Neumann: Ja damit sind wir viele andere auch.
• 1:41:49
  Tim Pritlove: Viele andere auch aber es ist schwierig.
• 1:41:51
  Linus Neumann: Ich versuche das ja immer so zu verteilen dass es regelmäßig kommt also der dank tja das.
• 1:42:07
  Linus Neumann: Lasst uns also in ein neues jahr blicken.
• 1:42:10
  Tim Pritlove: Was machen wir jetzt auch ihr auch.
• 1:42:12
  Linus Neumann: Neues jahrzehnt.
• 1:42:13
  Tim Pritlove: Jahrzehnte genau also tschüss.