Latest / Logbuch:Netzpolitik / LNP383 Dann sagen wir es eben nochmal

Transcript

LNP383 Dann sagen wir es eben nochmal · Logbuch:Netzpolitik

• 0:00
  Tim Pritlove: Guten Morgen Linus.
• 0:01
  Linus Neumann: Guten Morgen Tim.
• 0:03
  Tim Pritlove: Also meinetwegen können wir mit der Sendung gleich anfangen.
• 0:06
  Linus Neumann: Äh ich muss noch eben prüfen, ob dem keine überwiegenden Sicherheitsinteressen entgegenstehen.
• 0:33
  Tim Pritlove: Netzpolitik Nummer dreihundertdreiundachtzig vom zweiten März zweitausendundeinundzwanzig live aus der Meta-Ebene, eurem vertrauenswürdigen Anbieter von Podcasts im Internet.
• 0:46
  Linus Neumann: Ja, mal wieder. Vertrauenswilliger Anbieter. Wir haben jetzt schon zwei zwei kleine Spoilerchen gedroppt, worum's hier in dieser Sendung gehen wird.
• 0:58
  Tim Pritlove: Große Überraschung, nicht das ausgiebig angekündigt hätten, was so äh Anfang dieser Woche für dich anstand.
• 1:06
  Linus Neumann: Genau, es geht um das Telekommunikationsmodernisierungsgesetz.
• 1:11
  Linus Neumann: Geht's auch tatsächlich. Aber vorher äh sprechen wir, glaube ich, nochmal ganz kurz ein bisschen Feedback durch, oder?
• 1:16
  Tim Pritlove: Das können wir machen.
• 1:18
  Linus Neumann: Äh und zwar hatten wir äh ja in der letzten Sendung über die Wasseranlage da in.
• 1:28
  Linus Neumann: In äh Florida oder wo das war, gesprochen. Und da haben wir von Andre,
• 1:34
  Linus Neumann: Feedback bekommen, der auch sich so mit so Skada Systemen auseinandersetzt. Er schreibt uns. Also Siemens hat da zum Beispiel mit SIMATIG, PCS sieben, mehr oder minder ein Monopol bei der,
• 1:49
  Linus Neumann: Industriesteuerung, ja? Dies lief zu meiner Zeit als Chemikant auf Windows zweitausend,
• 1:55
  Linus Neumann: schon mit chipkarten zum Absichern und so weiter. Die neuen Versionen laufen logischerweise auf neueren Windows-Versionen.
• 2:03
  Linus Neumann: Hast du mit der Maus bedienbar ein komplettes Schaltbild der Chemieanlage
• 2:09
  Linus Neumann: Von der Pumpensteuerung bis hin zur Dosiermenge. Die Grenzen der Einstellungen übernimmt die Prozesse Leitelektronik. In dem Fall die Elektronikerinnen. Dieses findet natürlich vorher,
• 2:24
  Linus Neumann: Absprache mit den Ingenieurinnen und Doktorinnen.
• 2:28
  Linus Neumann: Äh statt den einfachsten mal so, stellt man dort gar nichts auf feste Werte ein. Dafür gibt es dann Benutzerkonten mit Rechteverwaltung. Sprich.
• 2:40
  Linus Neumann: Messwagenfahrerin sollte nie die Rechte der PLT haben und so weiter, PLT Prozess Leittechnik und so weiter. Also quasi antwortet im Prinzip auf die Frage, warum konnte da jemand
• 2:53
  Linus Neumann: den Wert auf das
• 2:54
  Linus Neumann: tausendfache Stelle, auf der hundertzehnfach stellen. Auch sollten Alarme konfiguriert sein, damit im Falle einer Fehldosierung oder eines Fehlers im Allgemeinen ziemlich zügig der Leitstand informiert wird
• 3:05
  Linus Neumann: Das Feature Lizenzabhängig an PCS sieben ist die App-Steuerung, also mit VPN und Userberechtigung, kann der kleine Chemikant vom Donnerbalken trotzdem auf das System einwirken
• 3:17
  Linus Neumann: Was da in den USA falsch lief, keine Ahnung, was die benutzen, ebenso keine Ahnung. Ich denke mir aber mal,
• 3:25
  Linus Neumann: am falschen Ende wird immer gespart und nicht über Sicherheit und Co nachgedacht.
• 3:32
  Linus Neumann: Wer konnte auch damit vor zwanzig Jahren rechnen, dass die Geräte wirklich richtig online gehen, wie vom Hersteller, vorgeschlagen? Übrigens, der Shut von Stucksnett setzte genau auf die Software,
• 3:46
  Linus Neumann: Siematik, PCS sieben Stuckset war dieser, ja, äh, Cyber-Angriff, Trojaner,
• 3:53
  Linus Neumann: äh gegen die iranischen, Uran Anreicherungsanlagen, wo dort die Zentrifugensteuerung.
• 4:02
  Linus Neumann: Ein bisschen aus dem Tritt gebracht wurde und zwar nur so wenig, dass die Anreicherung eben nicht auf das Kritische,
• 4:10
  Linus Neumann: Also die liefen so so ungenau, dass die Anreicherung nicht zu einem kritischen Niveau gelingen konnte.
• 4:18
  Linus Neumann: Ja, also äh sehr schön mit anderen Worten, äh die Software bildet das ab, was die Geräte können und nicht das, was sie sollen, hätte man sich halt mehr Gedanken drüber machen müssen.
• 4:29
  Tim Pritlove: Mit anderen Worten war einfach scheiße konfiguriert.
• 4:32
  Linus Neumann: Ja, also ja, wahrscheinlich, ne, wenn wenn gefeuerter Mitarbeiter dir das trinken, was er vergiften kann bei deiner Anlage, im Zweifelsfall, scheiße konfiguriert. So, das ist richtig, ja.
• 4:43
  Tim Pritlove: Hast du schon mal den Begriff Chemikant gehört? Das äh schlug bei mir jetzt grade frisch auf.
• 4:51
  Linus Neumann: Habe ich schon mal gehört, aber ich weiß nicht, was der Unterschied, ich glaube, ein Chemikant ist äh.
• 4:56
  Tim Pritlove: Verfahrenstechniker nennt man das.
• 5:01
  Linus Neumann: Ja. Durch für Vorbereitung, Durchführung und Kontrolle von Produktionsprozessen, bei der Herstellung von chemischen Produkten.
• 5:08
  Tim Pritlove: Ja. Der lustige Chemikant.
• 5:12
  Linus Neumann: Der Beruf des Chemikanten wird oft in Schichtarbeit ausgeübt. Schulische Fortbildungen Deutschland, Schüler, aha, ja Chemiekant, alles klar, gibt es.
• 5:24
  Tim Pritlove: Wieder was gelernt.
• 5:27
  Linus Neumann: Der lustige kleine Chemikant. So, das wäre ein schöner Name für so ein äh Kosmos, Chemiekasten oder so. Gibt's Kosmos noch?
• 5:35
  Tim Pritlove: Ja, ich glaube schon. Ja, kannst du immer noch kaufen. Der lustige Chemikant. Und auch der fahrende Chemikant. Je nachdem.
• 5:45
  Linus Neumann: Zauberzauberkiste, Kosmoskiste. Hatte ich auch. Kosmos Kisten war geil.
• 5:50
  Tim Pritlove: Ja, hat sich das vorangebracht.
• 5:52
  Linus Neumann: Äh jein. Also ich habe natürlich, ich hatte Elektronik und äh wenn dann natürlich irgendwie auf Seite drei steht,
• 6:00
  Linus Neumann: nicht die Batterie dranhalten, dann probierst du natürlich aus, warum nicht? Und ja, dann waren halt nach kürzester Zeit der größere Teil der relevanten Bauteile äh in diesem Kasten kaputt. Insofern habe ich da.
• 6:15
  Linus Neumann: Konnte ich dann am Ende das Transistor Radio nicht mehr bauen. Aber sonst klar.
• 6:20
  Tim Pritlove: Weil kann mich nicht mehr so richtig dran. Äh ich glaube, ich habe auch irgendwann mal irgendwas gehabt, aber es hat nicht äh gereicht, um mich für die Tätigkeit äh eines Chemikers oder eines Chemikanten oder sonst irgendwas ähm zu begeistern.
• 6:33
  Tim Pritlove: Naja, zwei linke Hände.
• 6:35
  Linus Neumann: Also ich hatte ein Mikroskop, ich hatte ein Mikroskop, ein Kosmoskasten und was ich ganz viel gemacht habe war Lego-Technik.
• 6:45
  Linus Neumann: Ist ja eh sowieso das Geilste auch, glaube ich, heute noch. Äh wobei ja mein Storms auch ganz geil ist. Lego Minds Toms.
• 6:54
  Tim Pritlove: Das gab's bei uns alles noch nicht in der zu meiner Zeit, da war alles noch äh Standard-Achterblock und Viererblock und damit musste irgendwie alles gebaut werden.
• 7:03
  Linus Neumann: Echt? Gab kein Lego-Technik?
• 7:04
  Tim Pritlove: Nee, es gab diesen ganzen äh merkwürdigen Zusatzkram, Spezialtechnikkram, gab's alles überhaupt nicht. Da war Lego war einfach nur Lego. Das war quasi wie Minecrafts.
• 7:15
  Tim Pritlove: Ohne.
• 7:17
  Linus Neumann: Sind die Vampire dabei Minecraft oder was?
• 7:19
  Tim Pritlove: Ist quasi der Strom, mit dem du da so schalten kannst und so weiter. Aber das ist äh nicht meine Jugend, meine Jugend war einfach Vierer und Achter.
• 7:31
  Linus Neumann: Aber du hast ja auch Giftspinnen gemacht oder was so ein Schweine geschlachtet, oder? Weil du sagst, war wie Minecraft. Ich.
• 7:37
  Tim Pritlove: Das wo wir jetzt nicht drüber reden. Ja, ich musste noch zur richtigen Landwirtschaftspraktiker und sowas irgendwie. Da haben mich Pferde gebissen, sone Sachen sind mir widerfahren.
• 7:50
  Linus Neumann: Und nachts musste der kleine Tim sich in seiner Legohöhle verstecken.
• 7:54
  Tim Pritlove: Ja, das habe ich aber auch gemacht, aber ich hatte viel Lego. Weil das Tolle an Lego ist ja, also Lego wird geil mit viel.
• 8:01
  Tim Pritlove: Das ist einfach die die also an der Stelle macht Quantität wirklich den Unterschied, weil dann kannst du's einfach krass bauen, ja, es muss einfach viel sein. Und ich hatte, ich hatte wirklich auch für damalige Verhältnisse enorm viel Lego.
• 8:16
  Tim Pritlove: Das war toll damals.
• 8:18
  Linus Neumann: Hattest du mehr Viere oder mehr Achter?
• 8:20
  Tim Pritlove: Ich hatte, glaube ich, definitiv mehr Achter und Balken natürlich. Klar, Balken.
• 8:26
  Linus Neumann: Ja, ich habe ich habe ja auch äh heute noch Legoo Objekte.
• 8:31
  Linus Neumann: Sehr stolz darauf, dass ich den den Mini Cooper, den VW Käfer und den VW äh den VW Bully habe.
• 8:42
  Tim Pritlove: Ja, ich kann diesen ganzen Spezialego nichts abgewinnen, weil da, sondern.
• 8:47
  Linus Neumann: Spezial Lego. Die sind ja die sind ja das ist ja das Geile, also das, wie heißt das, das ist ja nicht, also das ist nicht Lego-Technik, sondern sie sind größtenteils wirklich mit so Standard-Legosteinen gebaut.
• 8:59
  Linus Neumann: Musst du dir mal angucken. Gib mal ein, warte mal, Lego Bully, BULLI, ja? Da müsste sie den, der Bully Camper.
• 9:11
  Linus Neumann: Lego-Creator, genau, Lego-Creator. Ja, Moment, den gibt's in klein und in groß, der große, weiß-rote. Siehst du den?
• 9:19
  Linus Neumann: So und der ist ja größtenteils wirklich mit mit Standard Legosteinen. Siehst du?
• 9:26
  Linus Neumann: Geiles Teil. Und in der in dem Ding gibt's eben auch einen Käfer, der ist blau.
• 9:32
  Linus Neumann: Der ist auch sehr schick mit einem äh jetzt wollte ich Skateboard sagen, mit so einem Surfboard oben drauf, der blaue Käfer.
• 9:38
  Tim Pritlove: Ja, das hat ja schon so flache Oberflächen und diese ganzen, diese ganzen glatten, schrägen und abgerundeten, schrägen und so weiter, das ist ja.
• 9:45
  Linus Neumann: Ja, aber guck mal ins Detail, das sind das sind die, das sind die Steinchen, mit denen du früher auf deine Legohäuser Dächer gebaut hast. Doch, doch.
• 9:52
  Tim Pritlove: Nein, die sehen ganz anders aus.
• 9:55
  Linus Neumann: Du meinst, ich weiß, was du meinst, das ist alles neumodischer Scheiß, aber dafür ist es noch relativ äh oldschool.
• 10:02
  Tim Pritlove: Stoßstange ist Special. Diese ganze Küchenausstattung auch.
• 10:06
  Linus Neumann: Guck dir mal den da gibt's halt die Mini Cooper, der ist auch sehr schick. Und ähm.
• 10:12
  Linus Neumann: Wenn du das nämlich jetzt mal vergleichst mit was du heute, wenn du dir ein Lego Star Wars kaufst,
• 10:18
  Linus Neumann: Da kriegste, also das, da kriegst du ja das äh gut, da gibt's jetzt auch noch andere Beispiele, aber äh so modernes Lego, da sind nur noch Special Parts dabei.
• 10:27
  Tim Pritlove: Ja, es ist furchtbar. Es.
• 10:28
  Linus Neumann: Das Hansekop, die haben ihr eigenes Konzept einfach so kaputt gemacht, dass sie das, also die haben sich einfach so kannibalisiert
• 10:36
  Linus Neumann: äh fürchterlich. Und dann sind natürlich die Leute, stehen natürlich dann auf die, wenn es so halbwegs noch die Old School Teile sind. Das sind dann auf einmal die.
• 10:46
  Linus Neumann: Ja, die sehr teuren Legos, ne? Aber wenn du irgendwie so ein so ein Waldwald und Wiesen-Lego kaufst,
• 10:52
  Linus Neumann: ja das ist eigentlich in der von der ist wie ein Überraschungsei, Spezialteile, da ist dann wirklich einfach kannst du wahrscheinlich auch bei Lego nachbestellen von dem Starfighter der linke Flügel, was überhaupt kein,
• 11:06
  Linus Neumann: also immer weniger Standard-Lego drin ist. Und da sind diese hier Creator-Dinger noch wirklich so die, die, die Oldschool Varianten gewinnen.
• 11:14
  Tim Pritlove: Ja, aber Lego muss sich einfach, das ist einfach, ist das einfach nicht mehr die die reine Lehre. Wie gesagt, Vierer und Achter
• 11:21
  Tim Pritlove: wirklich mal so halbwegs rund zu kriegen und wenn dir das nicht aufgelöst genug ist, dann musst du einfach deinen Maßstab vergrößern und dann brauchst du größere.
• 11:31
  Tim Pritlove: Bodenplatten und damit muss gearbeitet werden, dann ist es halt einfach scheiße groß, dann ist es auch ordentlich rund, da muss man irgendwie auch nichts abflachen und glattmachen und so weiter.
• 11:40
  Tim Pritlove: Aber na ja, das ist halt auch echt das Problem, wenn du nicht genug so von von dem ganzen Standardkram hast, also ich äh war vor ein paar Tagen in der Situation, dass ich mal ein Münzzähler in Lego bauen musste,
• 11:52
  Tim Pritlove: Und ähm ja, da fehlte mir dann irgendwann so ein bisschen einfach das das Rohmaterial, um das irgendwie zu perfektionieren.
• 11:59
  Linus Neumann: Münzzähler in Lego gebaut.
• 12:02
  Tim Pritlove: Weil der Vorschlag war, das in in Pappe zu bauen, weil YouTube voll mit solchen Pappe Videos ist, mit wo die Leute sich aus Papa irgendwie allen möglichen Scheiß bauen. Habe ich gesagt, da baut man besser in Lego.
• 12:13
  Linus Neumann: Okay, aber jetzt mit mit sagen wir mal neunziger, zweitausender Lego, nicht mit deinen mit deinen Vierern oder.
• 12:18
  Tim Pritlove: Das, was, ja, ich hatte leider, ich habe natürlich meine meine riesigen Vorräte von damals irgendwann dann auch mal äh verscherbelt oder verschenkt oder was weiß ich. Auf jeden Fall bin ich fünfmal mit umgezogen
• 12:28
  Tim Pritlove: Und äh irgendwie ist es mir nicht gelungen, äh in den letzten Jahren für die Kids, die dieselben Mengen ähm wieder neu aufzubauen. Weil ja irgendwie die sich ja auch mehr für diese ganze Computerscheiße interessiert. Ich weiß gar nicht, wo sie das her haben.
• 12:42
  Tim Pritlove: Aber mein Sohn ist gut unterwegs in Minecraft, das ist ja irgendwie sein Lego und da äh entstehen auch bemerkenswerte Dinge, kann ich dir sagen. Bemerkenswerte.
• 12:52
  Linus Neumann: Hat er dir auch selber gebaut.
• 12:53
  Tim Pritlove: Ja ja.
• 12:55
  Tim Pritlove: Nee, nee, nee, nein, da wird noch Hand äh jeder Block Hand gesetzt und da entstehen grade richtige Computer.
• 13:04
  Linus Neumann: Ich glaube, ich mache ich mache jetzt äh äh Affiliate Links, dass die Leute sich die Lego-Autos kaufen können. Mache ich. Ja, da kriege ich wieder kriege ich.
• 13:13
  Tim Pritlove: Dir geht's da nur ums Geld, Linus?
• 13:15
  Linus Neumann: Mir geht's nur ums Lego.
• 13:17
  Tim Pritlove: Da musst du auf deine Wunschliste packen, dann schicken dir die Leute künftig kein Geld mehr, sondern nur noch Lego.
• 13:25
  Linus Neumann: Du, Tim, was war jetzt, wo ich die her habe?
• 13:26
  Tim Pritlove: Was jetzt das Geld.
• 13:28
  Linus Neumann: Tatsächlich, alle drei. Nee, alle drei Autos sind von der Wunschliste. Ja.
• 13:32
  Tim Pritlove: Echt? Wow, toll. Da sitzt so wirklich so abends da, erzählst mir mal die ganze Woche, hast keine Zeit, aber dann sitzt du da und baust deinen dein.
• 13:40
  Linus Neumann: Brumm brumm.
• 13:41
  Tim Pritlove: Zusammen. Super. Und diese Pandemie aus uns macht.
• 13:47
  Linus Neumann: Nee, die habe ich schon, die sind äh schon viel länger, die habe ich schon viel länger als Pande, die sind alle präpademisch, habe ich mich schon hingesetzt und Lego-Autos gebaut.
• 13:55
  Tim Pritlove: Okay, habe ich ja beruhigt.
• 13:56
  Linus Neumann: Podcast dabei gehört und so.
• 13:59
  Linus Neumann: Sehr schön. Okay, kommen wir äh kommen wir nach unserem, in unserer werbefreien Sendung jetzt zum Thema.
• 14:06
  Tim Pritlove: Stimmt, da war noch was.
• 14:08
  Linus Neumann: Äh widmen wir uns. Okay,
• 14:14
  Linus Neumann: So, also wir haben äh in dieser Woche oder in dieser Woche ist ja Dienstag, ja? Und gestern waren zwei,
• 14:23
  Linus Neumann: Anhörungen des Deutschen Bundestages bei den der Chaos Computerclub Stellungnahmen eingereicht hat.
• 14:33
  Linus Neumann: Und zwar einmal, dass.
• 14:36
  Linus Neumann: Gesetz zur Modernisierung der Telekommunikation, also das TK Mock. Da war die Anhörung im Ausschuss für Wirtschaft und Energie. Da ist der Frank hingegangen, Frank Rieger.
• 14:50
  Linus Neumann: Und dann war noch die Anhörung zum IT-Sicherheitsgesetz, die äh ich besucht habe. Ähm,
• 14:56
  Linus Neumann: CK Mock ist, ich da ist ein Monster von vierhundert Seiten und äh die Anhörung war auch vier Stunden und die haben die aber offenbar so gesplittet, dass quasi.
• 15:07
  Linus Neumann: Frank, wenn ich das richtig in Erinnerung habe, nur nur zwei Stunden dran teilnehmen musste, als dann sein Teil dran war, weil das eben so ein absolutes Mammut.
• 15:16
  Linus Neumann: Ding ist. Und da,
• 15:18
  Linus Neumann: ist es im Prinzip äh geht es in dem Teil mit dem Frank sich da behandelt hat äh äh auseinandergesetzt hat, geht's im Prinzip um
• 15:28
  Linus Neumann: Netzwerkausbau, ja? Also was muss passieren, ne? Wie wird äh,
• 15:35
  Linus Neumann: wie wie kann man vielleicht noch darauf hinwirken, dass auch Deutschland ein modernes Kommunikationsnetz bekommt, ja? Es gibt da ja gerade, geht auch, glaube ich, so ein bisschen rund, diese äh
• 15:45
  Linus Neumann: ähm ich will immer Neo-Magazin, aber ZDF-Magazin Royale Sendung, wo Böhmermann auch nochmal erklärt hat, warum in Deutschland eben,
• 15:54
  Linus Neumann: es kein kein Glasfaser gibt, sondern Kupfer, ne, dass er Helmut Schmidt hat ja gesagt, ey okay, könnte man eigentlich mal machen
• 16:02
  Linus Neumann: und dann hat äh Helmut Kohl gesagt, äh nee, der Leok hier, ich will das nicht, lass uns mal lieber äh Koaxialkabel legen, das ist günstiger für Kabelfernsehen, ne?
• 16:11
  Tim Pritlove: Das war auch ganz passend, dass das der Telekommunikationsminister Schwarz-Schilling, der Postminister, ja auch eine Kabelfabrik hatte.
• 16:19
  Linus Neumann: Das fügt sich alles, ne?
• 16:20
  Tim Pritlove: Ja, also das hat dann irgendwie alles gut gepasst.
• 16:23
  Linus Neumann: Da biste froh, dass du so genau die richtigen Leute an Ort und Stelle hast, ja?
• 16:30
  Tim Pritlove: Ja, aber das finde ich sehr schön, dass das das mal so rausgearbeitet hat als ähm als die Ursünde,
• 16:37
  Tim Pritlove: Ja, also ich wusste, kannte das schon vorher, diesen Umstand, aber es äh ist ein bisschen in Vergessenheit geraten, dass wir tatsächlich in den, in den, in den ja, Ende achtziger Mitte achtziger eigentlich schon,
• 16:50
  Tim Pritlove: falsch abgebogen sind und seitdem immer noch durch den Waldweg fahren.
• 16:56
  Tim Pritlove: Einfach, das findet einfach keiner raus aus dem Wald. Es ist einfach zu viele Bäume auch.
• 17:02
  Linus Neumann: Vor allem fand ich spannend diesen TV-Spot damit äh mit der Datenautobahn. Also ich kannte den Begriff,
• 17:08
  Linus Neumann: und ne, man hat immer drüber gelacht, aber ich kannte nicht diesen Werbespot äh mit dem was hat der nochmal gesagt? Kleine Arschloch mit Hut und dieses Kind da.
• 17:19
  Tim Pritlove: Das hatte ich tatsächlich ein bisschen anders in Erinnerung
• 17:21
  Tim Pritlove: Also ich äh für mich war eigentlich immer Helmut Kohl selber der Erfinder dieses Begriffs, weil oder kam das nicht sogar da irgendwie drin vor, dass er da irgendwie gefragt wurde? Doch, da war doch sogar noch so ein Clip, ne, wo er so gefragt wurde und,
• 17:35
  Tim Pritlove: Nach der Daten nach Datenautobahn gefragt wurde.
• 17:40
  Tim Pritlove: Und er äh und und er einfach nur zur Autobahn geantwortet hat oder irgendwie sowas, keine Ahnung. Auf jeden Fall war das damals so der Begriff und ich finde ja nach wie vor, man lacht da ja gerne drüber, ne, aber ich.
• 17:51
  Linus Neumann: Das ist nicht zum Lachen.
• 17:53
  Linus Neumann: Jahre Deutschland regiert. Äh.
• 17:55
  Tim Pritlove: Den Begriff Datenautobahn, über den lacht man ja äh ungern, aber hätten sie mal hätten sie mal die Idee der Autobahn,
• 18:04
  Tim Pritlove: auch wirklich ins Internet übertragen, dann wäre ja eigentlich alles gut gewesen.
• 18:10
  Tim Pritlove: Nur das einzige, was sie daraus abgeleitet hat, ja, da kann ich so rumfahren, wie ich will, irgendwie und so schnell wie ich will. So, das das war so ein bisschen ihr Traum.
• 18:18
  Linus Neumann: Aber nicht zu verstehen, dass das halt Infrastruktur für alle ist.
• 18:21
  Tim Pritlove: Genau, das ist mal so eine so eine grundsozialisierte Infrastruktur ist, die man einfach mal ausrollt und wo die Zugänge frei sind und jeder darf auf jeder Ausfahrt fahren und von jeder Ausfahrt auch wieder runter. Es gibt keine Privatausfahrten und so und ähm ja.
• 18:35
  Tim Pritlove: Leider hat es nicht so ganz verfangen. Und ich find's gut, dass man über sowas diskutiert, aber ehrlich gesagt in den letzten Tagen habe ich auch nochmal so ein bisschen drüber nachgedacht.
• 18:45
  Tim Pritlove: Ich glaube wirklich und das sage ich als Optimist, ne. Ah, ich glaube, wir kriegen das nicht mehr hin.
• 18:51
  Tim Pritlove: Ich glaube, es ist einfach vorbei. Dieses Land kriegt es nicht mehr auf die Kette. Wir werden diesen letzten Platz niemals aufgeben. Wir kriegen's nicht mehr gedreht. Ist einfach vorbei.
• 19:08
  Tim Pritlove: Ich warte jetzt seit dreißig Jahren drauf. Es kommt einfach nicht. Es ist schlimm.
• 19:13
  Linus Neumann: Oh man, ja, aber damit hast du jetzt eigentlich auch die ähm die Stellungnahme äh schon ganz gut zusammengefasst.
• 19:23
  Linus Neumann: Also, ne, es geht darum,
• 19:26
  Linus Neumann: in dem TK Mock oder in dem Teil, der mit dem Frank sich auseinandergesetzt hat, geht's eben genauer um die um den Breitbandausbau, ja, wo es also geht so, okay, Deutschland soll eine Datenautobahn bekommen, ja? Und ähm.
• 19:40
  Linus Neumann: Jetzt ist es aber in diesem Gesetz so definiert, dass es quasi einfach nicht fest ist. Da ist nicht
• 19:46
  Linus Neumann: nichts klar definiert, wo du jetzt mal eine Anforderung hast, wo gesagt wird, okay, es gibt eine
• 19:51
  Linus Neumann: breite und die kannst du notfalls auch einklagen, ja? Und da gibt's eine also irgendetwas, was dafür sorgen würde, dass jemand auch tatsächlich einen einen Rechtsanspruch gewissermaßen hat, ja? Ähm.
• 20:05
  Linus Neumann: Wäre halt äh mal schön gewesen, ne, aber nein, es
• 20:10
  Linus Neumann: bleibt an den entscheidenden Stellen eben zahllos und äh schafft zahnlos und und schafft vor allem auch die Hindernisse nicht aus dem Weg, ne. Es gibt zum Beispiel immer noch keine Mindestbandbreite,
• 20:23
  Linus Neumann: und auch keine Sanktionen, wenn du die nicht erfüllst. Oder unter erfüllst. Ende.
• 20:29
  Linus Neumann: So ja dann wird's schön. Ne dann gibt's natürlich auch.
• 20:35
  Linus Neumann: Das, was man ja sieht, ist ja, also es gibt ja diese Förderungen, ne, für kommunale Ausbauprojekte, die niemand abgreift, ne. Da wurde ja gesagt, hier gibt's Geld.
• 20:45
  Linus Neumann: Und dann haben die gesagt, boah Alter, das ist aber ein kompliziertes, kompliziertes Fax, was wir da schicken müssen. Lasst uns das mal lieber, äh lass uns versuchen, das nicht zu machen, ne? Und ähm.
• 20:56
  Linus Neumann: Ja, es gibt jetzt auch zum Beispiel keine Möglichkeit für Mieter äh zum Beispiel eine schwache Anbindung als Mietminderungsgrund anzugeben, ne? Oder irgendwie das Planungsverfahren zu beschleunigen, für den Ausbau oder so. Und
• 21:09
  Linus Neumann: gibt's halt einfach alles gar nix so, ne. Also es wird gesagt, ja, das wird jetzt alles toll, aber das steht halt nicht drin, dass es jemand kann
• 21:16
  Linus Neumann: Also ne Frank, also Frank hat außerdem noch so symmetrische Bandbreiten wäre natürlich auch mal super, ne
• 21:22
  Linus Neumann: vor allem gerade wenn du Glasfaser ausbaust, dann kannst du es auch wirklich einfach mal machen, ne? Und,
• 21:28
  Linus Neumann: Damit kannst du ja dann eben auch, ne, wie sagt man so schön, äh den den ländlichen Raum attraktiver machen. Ich habe heute mit einer äh Freundin telefoniert, die,
• 21:38
  Linus Neumann: ähm kennst du auch, die ein Grundstück äh etwas außerhalb von Berlin hat, in Brandenburg, so Stunde ungefähr raus.
• 21:47
  Linus Neumann: Und nachdem sie quasi dort sich niedergelassen haben, kam eine Woche später der Brief,
• 21:52
  Linus Neumann: Telekom so, ja, wir legen hier Glas hin, ne, wo wir auch gesagt haben, so okay, da hat sich ja schon gelohnt, ne, also wenn wenn du das Ding gekauft hast und dann wird da Gras hingelegt, weißt du halt so, geil, ich bin,
• 22:04
  Linus Neumann: also so boah was für ein Volltreffer, wo ich auch sachte, boah geil, kann man toll, ne? Toll, ihr werdet Glasfaser haben, ne. Ich meine äh wie du ja schon sagtest, ich ich komme ja aus dem Opal-Ghetto.
• 22:15
  Linus Neumann: Jackpot ne ich ich kenne noch Zeiten da gab's noch nicht mal DSL.
• 22:23
  Linus Neumann: Okay, aber okay. Lange, langer Rede, kurzer Sinn.
• 22:27
  Linus Neumann: Irgendwelche äh dass da mal gesagt wird, okay, es muss hier mal ordentliche, also und eine Qualität einfach mal, dass man sagt, okay, Bandbreite, Latenz, Paketverlustrad oder irgendwelche,
• 22:37
  Linus Neumann: äh äh Qualitätsmerkmale,
• 22:40
  Linus Neumann: hier einfach nicht, nicht benannt. Und natürlich wäre eben auch eine wichtige Forderung gewesen, dass man die lokalen und kommunalen Ausbauprojekte stärkt, damit eben.
• 22:52
  Linus Neumann: Leute sich selber zusammenrotten können und wie du eben auch schon so oft erklärt hast und so oft gefordert hast, dass du jetzt sagst, okay.
• 23:01
  Linus Neumann: Dann dann schaffen wir die Infrastruktur und wer mir am Ende die Bits dadrüber liefert, das kann ich ja dann noch mal autonom verhandeln, ne? Auch das ist hier.
• 23:11
  Linus Neumann: Nicht wirklich gegeben.
• 23:16
  Linus Neumann: Rest der Welt hat Gigabit-Anschlüsse einfach auf Masten in den Masten, die Glasfaser mit reingeworfen, innerhalb von Tagen. Und in Deutschland äh,
• 23:25
  Linus Neumann: sind die Tiefer Tiefbaukapazitäten ausgeschöpft und ja, kennen wir ja alles, ne?
• 23:31
  Linus Neumann: Oh die Glasfaser, die haben wir jetzt aber vergessen mit reinzuwerfen, als der Bagger da einmal durchgefahren ist. Und jetzt können wir den schönen Asphalt ja nicht nur mal kaputt machen, ne.
• 23:41
  Tim Pritlove: Rohre, Leute, Rohre baut einfach leere Rohre rein, das reicht schon. Einfach nur leere Rohre und dann könnt ihr alles da reinlegen, was ihr später mal braucht. So, aber das ist wohl auch schon zu kompliziert.
• 23:56
  Linus Neumann: Und dann natürlich, was auch spannend ist, äh ich zitiere da jetzt so aus der äh Stellungnahme, die absehbare Verfügbarkeit von schnellen Satellitenverbindungen mit niedriger,
• 24:06
  Linus Neumann: niedrige Latenz zu niedrigen Kosten, wie etwas Darling, sollte im Gesetz berücksichtigt werden. Anbieter solcher Dienste in Deutschland müssen denselben Verpflichtungen für Bandbreite, Kundenservice, Beschwerdemanagement, Datenschutz und Vertraulichkeit unterliegen. Gerade für die Versorgung geografisch,
• 24:21
  Linus Neumann: gelegener Regionen, bei denen eine Glasfaserbindung nicht zeitnah realisierbar oder extrem äh unökonomisch ist,
• 24:29
  Linus Neumann: bieten die neuen Satellitendienste eine sinnvolle Ergänzung zur Glasfaserinfrastruktur, die entsprechende
• 24:33
  Linus Neumann: Regulierung sollte jedoch einerseits gleiche Bedingungen für alle Anbieter sicherstellen und andererseits ihre Realisierung nicht unnötig behindern. Ist ja ohnehin so, muss man jetzt ganz einfach sagen, so,
• 24:46
  Linus Neumann: wenn du jetzt in Deutschland äh eine eine entlegene Region wie ein Vorort von Berlin zum Beispiel mit Internet erschließen möchtest, ist es im Zweifelsfall einfacher, Satelliten ins All zu schießen,
• 24:57
  Linus Neumann: als die die Erde aufzureißen und eine Glasfaser hinzulegen, ne. Das ist und oh je, oh je, oh je. Naja, also da gibt's wenig Hoffnung.
• 25:09
  Linus Neumann: Und äh ja, Stellungnahme des CCC haben wir verlinkt und die Aufzeichnung der Sachverständigenanhörung ähm haben wir dann auch verlinkt. Da hat sich dann,
• 25:19
  Linus Neumann: Frank drum gekümmert. Im Prinzip 'ne kleine vom Umfang her 'ne kleine Stellungnahme.
• 25:26
  Linus Neumann: Vier Seiten oder so, weil es äh ich gucke mal, wie viele Seiten sind das? Ja, vier Seiten, weil es ähm.
• 25:34
  Tim Pritlove: Alles dazu gesagt, dass.
• 25:36
  Linus Neumann: Genau. Muss nur noch mal wieder, muss nur nochmal wiederholt werden.
• 25:40
  Tim Pritlove: Das ist einfach.
• 25:45
  Linus Neumann: Genau und dann gab es quasi eine Stunde später war dann die Anhörung, sie waren zeitversetzt, aber zeitgleich zeitversetzt war die Anhörung im Innenausschuss zum.
• 25:57
  Linus Neumann: Gesetz
• 25:58
  Linus Neumann: zum Entwurf eines zweiten Gesetzes zur Erhöhung der Informationssicherheit informationstechnischer Systeme, dem sogenannten IT-Sicherheitsgesetz zwei Punkt null
• 26:09
  Linus Neumann: Und ich war ja auch schon zum ersten IT-Sicherheitsgesetz als Sachverständiger im Innenausschuss des Deutschen Bundestags und hat mich sehr gefreut, dass ich jetzt noch einmal dort eingeladen wurde. Das habe ich in der letzten Sendung auch schon.
• 26:22
  Linus Neumann: Erzählt, wie das da gelaufen ist.
• 26:26
  Linus Neumann: Und äh ja, die meisten haben ja schon äh oder einige haben mich ja auf Twitter schon angesprochen, ich habe mich dann am Ende dazu entschieden.
• 26:34
  Linus Neumann: Vor Ort aufzutreten und in den Bundestag zu gehen, in das Paul-Löbe-Haus. Erstens, weil ich da lange nicht mehr war,
• 26:42
  Linus Neumann: und äh zweitens, weil ich mir dachte, ah, remote Teilnahme und so, wer weiß, ob die das hinkriegen,
• 26:49
  Linus Neumann: So, ne? Äh i bin da nicht, dass ich denen das nicht zutraue, aber man hat ja schon Pferde kotzen sehen, direkt vor der Apotheke und so, ne? Und ich wollte es ja auch nicht beschreien und dann saß ich da pünktlich um sechzehn Uhr.
• 27:02
  Linus Neumann: Oder um vierzehn Uhr war das in diesem, in dem Raum mit den mit den mit den Parlamentarierinnen, die es
• 27:11
  Linus Neumann: die dort waren, also einige hatten sich auch remote zuschalten lassen, zum Beispiel äh Anke Domscheid Berg, die ist ja auch im Innenausschuss. Die wohnt ja erstens weit weg und die hat ja auch schon, ne, sich auf diese, also sie hat ja mal diese,
• 27:25
  Linus Neumann: Corona-Warnung und so.
• 27:28
  Linus Neumann: Aus der äh quasi aus ihrer Pendelei von außerhalb von Berlin äh insofern hat die sich äh remote anbinden äh eingewählt,
• 27:37
  Linus Neumann: und auch äh Tabea Rüßner, die Konstantin von Notz äh vertreten hat, hat sich Remote eingewählt und,
• 27:44
  Linus Neumann: alle anderen Sachverständigen ähm außer Sebastian Ar.
• 27:49
  Linus Neumann: Und äh ich waren auch Remote angebunden. So und äh.
• 27:56
  Linus Neumann: Insofern war natürlich auch klar, wenn du jetzt so viel darauf setzt, ne, dass das dann in dem Fall nicht funktioniert. Ja, die anderen Sachverständigen übrigens waren,
• 28:06
  Linus Neumann: Manuel,
• 28:07
  Linus Neumann: Ich sehe gerade auf Bundestag DE falsch geschrieben. Manuel Arthof steht hier auf Bundestag DE. Es war aber Manuel Attuck, der hier auch schon mal äh in der Sendung war mit der. Dann der Staatsrechter Professor Klaus
• 28:22
  Linus Neumann: Gerds, dann noch äh Sven Herpig von der,
• 28:26
  Linus Neumann: Stiftung neue Verantwortung und Martin Schallbruch, der hier aufgeführt wird vom Digital Society Institut,
• 28:36
  Linus Neumann: der europäischen Hochschule für Management und Technologie in Berlin. Der war aber mal beim BSI, wenn ich mich nicht täusche, hätten sie eigentlich auch schreiben können, dass der da.
• 28:44
  Linus Neumann: Zu seiner alten Arbeitsstelle mehr oder weniger Bezug nimmt. Genau, das waren die Sachverständigen.
• 28:51
  Linus Neumann: Und äh genau. Hat natürlich erstmal nicht funktioniert. So, dann sitzt du da und dann hast du erstmal so eine so, ich weiß nicht, zehn Minuten oder so, war das dann so. Hallo, hören sie uns? Ja, wir hören sie.
• 29:08
  Linus Neumann: War natürlich schon war war klar.
• 29:13
  Linus Neumann: Ja und dann äh gab's eben die Sache mit dem ähm mit dem Eingangsstatement, ersten fünf Minuten darfst du was sagen oder wirst du gebeten, fünf Minuten lang etwas zu sagen. Die hatten aber keinen, also.
• 29:28
  Linus Neumann: Also warum auch immer, mir war nicht ganz klar, aber ihr habt nur offenbar keine technische Lösung. Normalerweise gibt's da diese Uhr. Also du sitzt in diesen Seelen, oben ist, sind vier Bildschirme so angeordnet und,
• 29:42
  Linus Neumann: Da läuft üblicherweise ein Timer, der dir halt auch signalisiert, wann du halt fertig sein musst, weil das natürlich für alle Beteiligten einfach nur nervt, wenn irgendjemand da seine Redezeit halt massiv überzieht. So und ähm.
• 29:57
  Linus Neumann: Das hatten sie aber jetzt nun mal nicht. So, wo du dich auch fragst, so, wir haben ja auch erst seit einem Jahr Pandemie und äh diesen, diesen Missstand äh haben sie halt bisher noch nicht angegangen,
• 30:09
  Linus Neumann: da kamen aber die meisten Sachverständigen dann auch hinbekommen, ungefähr fünf Minuten Eingangstatement zu machen und äh wenn du möchtest, kannst du ja mein Eingang Statement vielleicht,
• 30:21
  Linus Neumann: einspielen, die fünf Minuten, da muss ich das jetzt nicht wiederholen.
• 30:24
  Tim Pritlove: Ja, das war der ganz unterhaltsam. Machen wir mal.
• 36:15
  Tim Pritlove: Bäm!
• 36:18
  Linus Neumann: Ja, das war jetzt relativ viel. Ich dachte, das äh könnte man mal als als Einleitung vielleicht ganz gut hören.
• 36:25
  Linus Neumann: Weil das Gesetz ist natürlich relativ umfangreich, ja? Und ich habe auch nicht zu allem, was da drin ist, ähm Stellung genommen.
• 36:35
  Linus Neumann: Ähm ich habe aber eine schriftliche Stellungnahme verfasst. Das ist natürlich immer so eine so eine Sache, ne. Du willst.
• 36:44
  Linus Neumann: Willst da was Ordentliches abliefern? Und du weißt aber auch, dass liest,
• 36:49
  Linus Neumann: wahrscheinlich kaum jemand, aber du willst jetzt, hast ja trotzdem an dich selber den Anspruch so, ne, eine ordentliche Stellungnahme zu verfassen, sind am Ende vierundvierzig Seiten geworden mit einer ganzen Reihe an Empfehlungen und eben
• 37:02
  Linus Neumann: Kritik und
• 37:03
  Linus Neumann: was auch immer, dabei geholfen haben, Frank Rieger, Dirk Engling und Matthias Marx, also sowas kriegste halt auch in den wenigen Tagen nicht alleine hin und außerdem wird's ja auch deine Ideen ähm
• 37:14
  Linus Neumann: mit den anderen, ne, abstimmen, abgleichen, prüfen, gucken, habe ich an alles gedacht, was sagst du hierzu, ne? Wie kann man hier im Detail drauf eingehen und so, ne, sowas kann man,
• 37:24
  Linus Neumann: oder so, ist man gut beraten, so was nicht alleine zu machen?
• 37:28
  Linus Neumann: Äh nichtsdestotrotz ist es halt auch einfach eine so, ne, für den Textfluss oder so, gibt's halt dann einfach eine.
• 37:36
  Linus Neumann: Das muss ja dann eine Person koordinieren und eine Person zusammenfügen. Ähm und das ganze Ding hat den schönen Titel, der mir eingefallen ist, Sicherheit gestalten,
• 37:45
  Linus Neumann: statt Unsicherheit verwalten. Und äh das ist so ein bisschen auch würde ich sagen, das Fazit
• 37:51
  Linus Neumann: der Forderung, die wir da so ein bisschen positioniert haben, erstens Mal klar zu gucken, dass erster IT-Sicherheitsgesetz war Anschuss in den Ofen punkt, so, ne? Das, das steht einfach mal fest, das wissen auch alle. Dass wir das mit den.
• 38:06
  Linus Neumann: Kritischen Infrastrukturen, wo im Prinzip gesagt wurde, okay, wir definieren jetzt äh diese kritischen Infrastrukturen und die bombardieren wir dann jetzt einfach mit.
• 38:15
  Linus Neumann: Und,
• 38:16
  Linus Neumann: letzten Endes war die Idee so, dass man gesagt hat, okay, die brauchen die brauchen auf jeden Fall Mindeststandards. Wir müssen denen jetzt gesetzlich vorschreiben, wie sicher sie ihren Laden dazu betreiben haben.
• 38:27
  Linus Neumann: Und ähm zweitens,
• 38:30
  Linus Neumann: sie diese Mindeststandards nicht erfüllen, dann müssen wir eben auch potentiell den Ärger machen, ja? Und dann hat sich das BSI gedacht, ja okay, aber blöd, scheiße, wenn wir diese Mindeststandards jetzt selber schreiben, wir haben ja gar keine Ahnung davon. Also haben sie gesagt, okay,
• 38:44
  Linus Neumann: Die Branchenverbände können sich diese Mindeststandards selber schreiben. Und wir nehmen die dann ab,
• 38:49
  Linus Neumann: ja, mit und du kannst dir vorstellen, welche Mindeststandards ein Branchenverband einreicht, wenn er weiß, wenn er die nicht erfüllt, gibt's Ärger, ja?
• 38:59
  Linus Neumann: Zwei, ne? Die haben natürlich dann einfach Mindeststandards eben eingegeben.
• 39:04
  Linus Neumann: Eingereicht, damit sie alle größer sind. Ähm also damit sie alle darüber hinaus sind und alle die erfüllen, ja? Dann
• 39:11
  Linus Neumann: gab's natürlich auch ganz viel hauen und stechen darum, wer's jetzt kritische Infrastruktur und da sind natürlich dann an den Kriterien gab's dann eben
• 39:20
  Linus Neumann: ja Ärger, ne, weil es zum Beispiel an was weiß ich, bei bei der bei Versorgungsinfrastruktur eben gesagt wurde, okay, kritisch bist du ab so und so viel Empfängerin, ne? Und dann ist eben das eine Wasserwerk, ist kritische Infrastruktur, das,
• 39:33
  Linus Neumann: Struktur des anderen nicht, weil es irgendwie eine Abiture Grenze gibt, wie viele Leute, die so betrinken müssen, bis das kritisch ist, solche äh solche Dinge.
• 39:42
  Linus Neumann: Kam da eben äh alle zusammen. Und damals habe ich schon gefordert, dass das BSI,
• 39:47
  Linus Neumann: unabhängig vom BMI werden muss, also das Bundesamt für Sicherheit in der Informationstechnik
• 39:53
  Linus Neumann: unabhängig vom BMI sein muss, weil im Moment, dass also das Bundesministerium für inneres Heimat und Bau oder wie die das Ding jetzt genannt haben. Ich hoffe, dass das nächste
• 40:02
  Linus Neumann: Legislaturperiode einfach wieder Innenministerium heißt. Ähm so und.
• 40:10
  Linus Neumann: Wenn du jetzt halt Leute hast, die für die Sicherheit zuständig sind, aber einen uns keinen,
• 40:16
  Linus Neumann: unzweifelhaften und unzweideutigen Auftrag haben, dann ist es natürlich schwierig zu denen Vertrauen aufzubauen. Und was, sage ich mal,
• 40:25
  Linus Neumann: zwanzig fünfzehn oder so, als wir Stellung genommen haben zum zum ersten IT-Sicherheitsgesetz, noch so ein bisschen Klang wie eine Verschwörungstheorie, das wird halt in dem zweiten IT-Sicherheitsgesetz jetzt wirklich auch einfach schwarz auf weiß geschrieben. Da kommen wir also,
• 40:39
  Linus Neumann: nochmal drauf. Jetzt habe ich erstmal in der Stellungnahme sind wir hingegangen, haben gesagt, okay, wie sieht's aus? Ähm was hat sich denn verbessert seit dem ersten IT-Sicherheitsgesetz, ne? Ähm,
• 40:50
  Linus Neumann: haben wir dann einfach mal ein bisschen berichtet von unseren Erfahrungen mit Wahlsoftware, ja? Zwanzig siebzehn, viele erinnern sich wahrscheinlich, Martin Schirsig.
• 40:59
  Linus Neumann: Torsten Schröder und ich ähm analysieren die Wahlsysteme zur Bundestagswahl und ja, reißen das Ding eigentlich einmal komplett auf, ja? So.
• 41:09
  Linus Neumann: Resultat, ne? Das habe ich ja da auch in der in der Anhörung gesagt, wo ich als ich den Herrn Könen gegrüßt habe, den habe ich da kennengelernt. Der Herr Köhn ist im BMI,
• 41:19
  Linus Neumann: jetzt weiß ich gar nicht, die genaue Position, aber ein relativ hoher äh dortiger,
• 41:25
  Linus Neumann: äh Beamter im Bereich der,
• 41:29
  Linus Neumann: IT und IT-Sicherheit. Ich höre dich da schon googeln, Tim, vielleicht kannst du mir die genaue äh Bezeichnung, genaue Berufsbezeichnung nennen, weil der möchte ich natürlich auch gerecht werden.
• 41:39
  Tim Pritlove: Martin Coen, ja? Ähm ja.
• 41:44
  Linus Neumann: Vizepräsident, dann ist er ins so okay, alles klar, hier. Der war früher äh BSI-Vize und ist jetzt Leiter der Stabstelle ITs und Cybersicherheit und sichere Informationstechnik im BMI.
• 41:59
  Linus Neumann: Genau, so. Also, ne, ein,
• 42:03
  Linus Neumann: jemand der seit Jahrzehnten eben in Deutschland in an relevanter Stelle für die IT-Sicherheit tätig ist und jetzt eben da Leiter der Stabs Stabsteller, also ich würde jetzt weiter von ausgehen, dass der,
• 42:17
  Linus Neumann: keinen mehr zwischen sich hat, wenn er mit äh dem Innenminister spricht. Ähm.
• 42:25
  Linus Neumann: Der hat sich damals damit auseinandergesetzt, mit dieser äh Wahlsache. Klar, muss er ja auch, ne? Ich meine, kurz vor der Bundestagswahl kommen drei Typen um die Ecke und sagen, das ist ja alles kaputt,
• 42:34
  Linus Neumann: So da muss natürlich äh das das BMI einschalten. Das hat ja natürlich auch äh damals
• 42:40
  Linus Neumann: mit denen ihm zur Verfügung stehenden Möglichkeiten getan und das hat er auch ernst genommen, ne? Muss man ganz einfach sagen, klarer Fall.
• 42:46
  Linus Neumann: Aber der hatte natürlich auch, es gab da eben diese Beschränkungen, dass das BSI, das habe ich auch, glaube ich, damals schon immer berichtet. Das BSI konnte da jetzt im Prinzip nicht einreiten und äh
• 42:56
  Linus Neumann: eingreifen,
• 42:57
  Linus Neumann: weil das ja eine Software von einem privatwirtschaftlichen Anbieter war. Und von dieser privatwirtschaftlichen Anbieterin waren jetzt die Länder jeweils nur Kundinnen, um ihre Wahl dort abzuhandeln, ja?
• 43:11
  Linus Neumann: Also habe ich mir gedacht, okay, super. IT-Sicherheitsgesetz hier, ne, ich meine, wenn du,
• 43:17
  Linus Neumann: hat offenbar nichts gebracht, so, weil dieser ganze Vorfall war zwanzig siebzehn, ne? Das ist.
• 43:25
  Linus Neumann: Oder war das zwanzig neunzehn diese Bundestagswahl? Nee, jetzt ist ja einundzwanzig, jetzt wird wieder gewählt, also zwanzig siebzehn, was ist denn seitdem passiert, ja? Und alles, was seitdem passiert, ist in den letzten vier Jahren ist.
• 43:39
  Linus Neumann: Es einen neuen Vortrag gab bei der RC drei über Schwachstellen in anderen Wahlauswertungssystem. Das ist das, was passiert ist. Also es gibt quasi hatten wir von ähm,
• 43:51
  Linus Neumann: Tobias, Madel und Johannes Obermaier haben nämlich mit Hacking German Elections in Secure Electronic Voice Counting, Howard Return and why you don't even know about it ähm eben,
• 44:03
  Linus Neumann: Ende Dezember zwanzig zwanzig äh in einer weiteren Wahlauswertungssoftware eklatante Schwächen nachgewiesen so. Was hat das BSI in der Zwischenzeit gemacht? Ähm.
• 44:14
  Linus Neumann: Ein Anforderungskatalog geschrieben. Den, den solche Software erfüllen soll. Aber dieser Anforderungskatalog, der.
• 44:24
  Linus Neumann: Ähm hat jetzt immer noch keine rechtliche ähm Wirksamkeit oder so, ne. Das muss jetzt irgendwann mal überführt werden in irgendeinen Standard und
• 44:33
  Linus Neumann: irgendwann so in ganz, ganz, ganz ferner Zukunft, kannst du dann irgendwann sagen, okay, Software, die diese Aufgabe übernimmt, muss folgenden Anforderungen genügen. Ne, wir sind ja immer noch weit von entfernt. Und das ist eine Initiative, die wo ich jetzt mal davon ausgehen würde, zwanzig siebzehn, zwanzig achtzehn dann eben spätestens gestartet wurde, weil sie ja wussten,
• 44:54
  Linus Neumann: durch unsere Veröffentlichung, dass sie da ein Problem haben, ja? Also da da ist die waren in vier Jahren nicht in der Lage, jetzt sage ich mal.
• 45:04
  Linus Neumann: Als.
• 45:06
  Linus Neumann: Sicherheitsverantwortliche der Bundesrepublik Deutschland dafür zu sorgen, dass dass die Wahlen sicher abgehalten werden. Das ist denen nicht gelungen.
• 45:16
  Linus Neumann: Und äh soll halt bald einen Anforderungskatalog zur Bundestagswahl einundzwanzig rauskommen, aber äh soweit ich das verstehe, kann der auch nicht ähm.
• 45:26
  Linus Neumann: Nicht mehr ja jetzt nennenswerte Verbindlichkeiten einfach für die Herstellerinnen haben, ja? Die konnten nach wie vor einfach ihren Schrott an die an die Länder liefern.
• 45:36
  Linus Neumann: Und es ist halt wirklich, ja, traurig, ne? Weil da würde man sich natürlich wünschen,
• 45:41
  Linus Neumann: dass es Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik gibt, die halt sich irgendwie die klar sind. Und wenn du auf die Webseite gehst, von der Firma des Unternehmens, dass dieses okay Wot herstellt, was eben,
• 45:54
  Linus Neumann: hier ähm Obermaier und Madel auseinandergerissen haben, ne? Der steht auf der Website auch heute noch, kannst du hingehen. Steht drauf.
• 46:02
  Linus Neumann: Bei der Entwicklung von OKO wurde höchster Wert auf das Thema Sicherheit gelegt. Diese orientiert sich an den Vorgaben des Bundesamtes für Sicherheit in der Informationstechnik und der non-Profit Organisation,
• 46:14
  Linus Neumann: Ist ein Web Application Security Projekt, ja, also.
• 46:21
  Linus Neumann: Zum Heulen, ja? Also okay, da kannst du einfach mal sagen, okay, das hat halt nicht,
• 46:26
  Linus Neumann: das BSI war da einfach hilflos, weil es eben gezwungen ist, diese Missstände zu verwalten, statt ihnen irgendwie mal aktiv entgegen
• 46:34
  Linus Neumann: treten zu können und irgendeine irgendeinen Hebel zu haben, mal eine Kompromisslosigkeit durchzusetzen und und zu erzwingen. Als anderes Beispiel habe ich halt gewählt, ja, reden wir hier auch seit Jahren drüber.
• 46:47
  Linus Neumann: Erst in der letzten Sendung noch, ne, wird eben auch in diesem Gesetzesentwurf sehr viel erwähnt. Seit
• 46:54
  Linus Neumann: zwanzig sechzehn würde ich sagen, wütet diese Welle, sodass das jetzt ein Trend ist, von dem du eben auch jede Woche liest und jede Woche jemand dran ist, ne? Und auch da konnte das BSI halt keinen Beitrag leisten
• 47:07
  Linus Neumann: keine Möglichkeit, äh rechtlich nicht, ne? Da könnte man natürlich schon mal irgendwie sich darüber Gedanken machen.
• 47:14
  Linus Neumann: Wie wenn man ein Gesetz für die Informationssicherheit äh von IT-System macht, ob man nicht irgendwie, wenn man sich schon BSI leistet.
• 47:24
  Linus Neumann: Es mit Möglichkeiten ausstattet, dem entgegen zu treten.
• 47:27
  Linus Neumann: Gut, habe ich gesagt, Fehler sind nicht vergebens, wenn man daraus lernt, ne, man müsste also jetzt ein weniger bürokratisches Gesetz formulieren. Und da habe ich dann ein paar Thesen zu formuliert
• 47:37
  Linus Neumann: auch ein digitales Entwicklungsland muss sich weiter entwickeln, ja? Das haben wir jetzt in der Pandemie gesehen, dass hier in Deutschland,
• 47:44
  Linus Neumann: einfach mal nichts funktioniert und wir haben auch bei der,
• 47:48
  Linus Neumann: nirgendwo eine sinnvolle IT-Strategie, ja? Äh wenn man sich irgendwie anschaut, äh D Mail oder das besondere elektronische äh Anwaltspostfach oder auch den elektronischen Personalausweis, ja? Der elektronische Personalausweis jetzt,
• 48:02
  Linus Neumann: Der tatsächliche eigentliche Ausweis ist überhaupt nicht so schlecht wie sein Ruf, hat ja auch die Sicherheit gehalten, aber wendet keiner an
• 48:09
  Linus Neumann: ja? Also gibt einfach niemanden, der das Ding verwendet. Und da habe ich halt gesagt, so äh Beispiele für Projekte, die sich zur Geißel aller Beteiligten oder zu mahnenden Bauruinen mit Nutzungszahlen im hohen einstelligen Bereich äh entwickeln
• 48:23
  Linus Neumann: Und das ist das Problem ist halt immer, es hat halt den Mut zu einer kompromisslosen Strategie.
• 48:29
  Linus Neumann: Gefehlt, ne? Man nennt das immer so, auch mal alte Zöpfe abschneiden und wirklich mal die Digitalisierung vorantreiben, fehlt einfach,
• 48:38
  Linus Neumann: jede Spur schön ist das auch und das es sind ja Probleme die hat jetzt das der Bund ja oder die Regierung oder die,
• 48:46
  Linus Neumann: Weil die hast du ja auch in Unternehmen, wenn du nämlich nicht irgendwann sagst, du machst jetzt den mutigen Schritt und schneidest alte Zöpfe ab, dann wird das einfach nur immer teurer. Ja, und dann gibt's nämlich auch echt diese Konsolidierung.
• 49:02
  Linus Neumann: Der IT-Projekte des Bundes. Die wurde ähm glaube ich in die Wege geleitet.
• 49:11
  Linus Neumann: Zwanzig sechzehn oder zwanzig fünfzehn, ja? Und die haben gesagt, bis zwanzig fünfundzwanzig konsolidieren wir die IT des Bundes und wahrscheinlich werden wir dafür ähm,
• 49:23
  Linus Neumann: werden wir dafür eine Milliarde brauchen, ja? Und inzwischen sind die nirgendwo in der Nähe davon fertig zu sein und haben schon drei Komma vier Milliarden verbraten.
• 49:33
  Tim Pritlove: Konsolidierung.
• 49:35
  Linus Neumann: Für die Konsultierung, ja.
• 49:36
  Tim Pritlove: Was konsolidieren sie denn da? Was bisher.
• 49:40
  Linus Neumann: Alles. Die haben ja, also das ist ja, das sind ja einfach alles einzelne Schwelbrände, ne? Und die müssen jetzt zu einem großen Feuer zusammen konsolidiert werden.
• 49:49
  Tim Pritlove: Oh Mann, ey.
• 49:50
  Tim Pritlove: Ich habe ja da äh ich habe ja die Stellungnahme so äh die ersten dreißig, vierzig Seiten gelesen, wo ich ja wirklich komplett ins Essen gebrochen bin. Ist ja, wo ja dann diese Grafik mit dieser Zuständigkeit der einzelnen.
• 50:02
  Linus Neumann: Ja
• 50:02
  Tim Pritlove: Habt und dann und unten
• 50:04
  Tim Pritlove: die es gibt ja immer so eine kleine graue Text-Box, wo man dann so mal schön hervorgehoben so das sind jetzt unsere Forderungen so. Ihr habt den Text, den ich hier geschrieben habe, bisher nicht verstanden, den mindestens diesen einen Satz mit. Und ich glaube, da stand dann irgendwie nur noch drunter so was wie,
• 50:19
  Tim Pritlove: finden sie jemanden in der im Bundesinnenministerium, der in diese Grafik erklärt kann oder überhaupt irgendjemanden, der sie erklären kann.
• 50:31
  Tim Pritlove: Super.
• 50:33
  Linus Neumann: Ich gucke grade der der Satz war äh das das der Bundestag möge sich die obige Grafik vom Bundesinnenministerium erklären lassen oder jemanden finden, der dir erklären kann.
• 50:44
  Tim Pritlove: Genau. Oh Mann.
• 50:46
  Linus Neumann: Tatsächlich äh Katastrophe. Ähm genau, also Konsolidierung der IT-Projekte des Bundes, ne? Und das das sind ja alles so phänomenso.
• 50:56
  Linus Neumann: Phänomene, die sind ja auch nicht ähm.
• 51:00
  Linus Neumann: Neu, also das so funktioniert halt leider IT, ne, muss man so bitter sagen, wenn du dann ohne Strategie drangehst,
• 51:08
  Linus Neumann: dann entgleitet dir das, ne? Und ohne ohne Übersicht. Also ich habe das ja, meint, ich hasse das ja auch, diese.
• 51:16
  Linus Neumann: Ja äh Trägheit und Regeln und so weiter, ne. Aber wenn du mal mit jemandem redest, der halt eine oder die eine IT koordinieren,
• 51:25
  Linus Neumann: und wenn du damit Leuten redest, die zum Beispiel einen Dokumentationskonzept dafür haben und die wissen einfach, was jeder Server da macht und welche Potsdarin offen zu zu sein
• 51:33
  Linus Neumann: haben und welche nicht, ne? Das äh ist halt ein bisschen was anderes und die halt irgendwie vom Prozess kommen und nicht einfach irgendwelchen ähm,
• 51:41
  Linus Neumann: Schrotter hinbauen. Aber okay, also dort in Deutschland wird immer gesagt, okay, wir nehmen uns einen kleinen Aspekt, machen wir eine D-Mail draus.
• 51:50
  Linus Neumann: Übrigens, D-Mail hat ja dann auch jetzt äh ging ja nochmal rund, das war ja ebenfalls dieses äh,
• 51:56
  Linus Neumann: Interview mit dem Tim Höttges, was wir letzte Woche schon besprochen haben, da hatte er dann gesagt, hier D Mail ist ein Toter äh toter Gaul und äh das hat nie irgendjemand benutzt und wir haben da Millionen drin versenkt, ne. Ähm,
• 52:11
  Linus Neumann: Also
• 52:11
  Linus Neumann: offenbar eine skandalöse Äußerung. Ich dachte, das hätte sie inzwischen rumgesprochen. Also wirklich so eine Meldung sondergleich, ne, wo alle irgendwie voll abgehen. Boah, was hat der? Was erlaube Hörtges, ne?
• 52:26
  Tim Pritlove: Hat der Lino schon vor Jahren gesagt.
• 52:29
  Linus Neumann: Stimmt, können wir auch nochmal verlinken, darf ich einen Vortrag drüber gehalten damals am äh äh dreißig C drei wahrscheinlich, ne? Bullshit made in Germany.
• 52:38
  Linus Neumann: Wo ich nämlich genau auch das wieder, also das ist das Interessante, da da das habe ich,
• 52:44
  Linus Neumann: genau auch gesagt, so das ist ein Kompromiss, das ist,
• 52:49
  Linus Neumann: von gestern. Hier macht ihr nicht den richtigen Schritt nach vorne. Macht doch bitte den richtigen Schritt nach vorne. Und was ist passiert? Natürlich hat niemand äh D-Mail verwendet, ne.
• 52:59
  Linus Neumann: Weil du und weil du auch nicht dein Land irgendwie in die in die Zukunft digitalisiert bekommst, wenn du,
• 53:07
  Linus Neumann: Wenn du das halt mit so Einzelwürsten machst, ne? Na gut. Also genau, dann kommt eben hier auch dieser Punkt, so staatliche Cyber-Sicherheitsagentur, ne, da gibt's eben schöne Grafik, die hat der Sven Herpig äh angefertigt.
• 53:20
  Linus Neumann: Und zwar hat ihn interessiert wie denn wer kümmert sich denn eigentlich um um
• 53:27
  Linus Neumann: ja Cyber-Sicherheit in in der Bundesrepublik Deutschland hat dann halt mal geguckt, okay Bund, Länder, Europäische Union, was gibt's da alles? Und dann hatte die erstmal alle auf der, also angeordnet, ja
• 53:38
  Linus Neumann: und hat dann dazwischen die Linien gezogen, ne? Und.
• 53:45
  Tim Pritlove: Also wer an wen reportet oder wer wem untersteht?
• 53:48
  Linus Neumann: Ja, genau, so, ne? Ähm.
• 53:51
  Linus Neumann: Ich habe das in der in der in der äh Auskunft dann genannt, wie war das denn? Ich habe, glaube ich, ungefähr gesagt, eine.
• 53:59
  Linus Neumann: Eine Wandtapete, eine Wandtapete, der äh,
• 54:04
  Linus Neumann: Interessenkonflikte und äh Verantwortungsdiffusion. Genau, eine Wandtapete der Interessenskonflikte Verantwortungsdiffusion und ungenutzten Konsolidierung
• 54:14
  Linus Neumann: Konsolidierungspotentiale, in dem keine, in der keine Strategie zu erkennen ist. Eine Katastrophe, ne? Und da musst du dich halt auch nicht wundern.
• 54:22
  Linus Neumann: Gut, äh ich will ein bisschen weitermachen mit den Forderungen. Ähm,
• 54:26
  Linus Neumann: was du eigentlich machen möchtest, ist natürlich vorangehen, ne? Du willst nicht irgendwie nur die Unsicherheit verwalten und irgendwie hinterherfegen, sondern du willst natürlich auch mal einen mutigen Schritt nach vorne machen. Ähm Andreas Boog von Chaos Computerclub hat in einem,
• 54:39
  Linus Neumann: Vortrag mal gesagt so, man möchte ja auch einfach mal ein Genozid an Problemklassen äh äh betreiben. So was jetzt natürlich sehr.
• 54:49
  Linus Neumann: Wurde jetzt vom Geschmack her äh glaube ich auch von einigen kritisiert die Wortwahl. Ich finde, ich finde aber tatsächlich, man will ja einfach auch mal ein Problem weghaben und zwar für immer,
• 54:58
  Linus Neumann: und nicht sich weiterhin damit auseinandersetzen, ja? Und da fand ich eigentlich dieses Bild, finde ich, gar nicht so ähm.
• 55:06
  Linus Neumann: Also finde ich das gar nicht so schlecht, weil sonst quält dich das einfach immer weiter und dafür musst du eben äh kompromisslos sein und kompromisslos heißt eben vor allem, dass du,
• 55:16
  Linus Neumann: keine gezielten Schwächungen an der IT-Sicherheit vornimmst, wie es eben,
• 55:20
  Linus Neumann: BMI regelmäßig tut, was ja auch das Problem war an dem und was auch das Problem war, am äh besonderen elektronischen Anwaltspostfach, weil
• 55:29
  Linus Neumann: es einfacher ist
• 55:31
  Linus Neumann: das System kompromisslos sicher zu bauen. Und wenn du dann sagst, ah okay, muss da jetzt noch eine Abhörschnittstelle rein? Und oh, hier muss aber noch irgendwie Umschlüsselung und Pipapo und hier für einen kurzen Moment, für einen ganz kurzen Moment, liegt das unverschlüsselt vor.
• 55:45
  Linus Neumann: Äh damit wir nachher irgendwie äh ne dieses oder jenes vor Funktion bauen. Und.
• 55:53
  Linus Neumann: Ist nun mal genau das, das Gegenteil von IT-Sicherheit, ne? Und dann dann wird's eben halt auch ambitionslos. Und natürlich vor allem,
• 56:02
  Linus Neumann: musst du, wenn du Kenntnis von Schwachstellen hast.
• 56:06
  Linus Neumann: Die beseitigen und auch den, ne, zum Beispiel ein BSI halt auch die Möglichkeiten haben, dass das kompromisslos durchzuziehen. Interessanterweise,
• 56:15
  Linus Neumann: sind die sicher auch nicht zu schade in diesem Gesetzesentwurf.
• 56:21
  Linus Neumann: Die ganze Zeit von und zu sprechen und zu zeigen, wie gefährlich das alles ist, ne? Waren die beiden großen,
• 56:31
  Linus Neumann: Schrägstrich Angriffe die verwendet haben,
• 56:36
  Linus Neumann: Also diese Schwachstelle aus den, die die NSA für irgendwie mindestens sieben Jahre geheim gehalten hatte und damit die gesamte Welt diesem Risiko ausgesetzt hat. Und die Angriffe selber erfolgten, also diese,
• 56:49
  Linus Neumann: tatsächlich Angriffe unter der Ausnutzung äh erfolgten. Nachdem es quasi schon ein ein Update gab und sie sind immer noch,
• 56:59
  Linus Neumann: schwersten sagen wir mal Cyberschäden, wenn man diesen Begriff mal verwenden möchte in der Geschichte der IT,
• 57:07
  Linus Neumann: Ja? Und das das zeigt einfach so das, was da eben der Schwerste
• 57:11
  Linus Neumann: der schwerste Schaden war im Milliardenbereich, ist nur ein Vorgeschmack oder ein Bruchteil von dem Risiko, dass die NSA jeden Tag mit der Geheimhaltung dieser Schwachstelle eingegangen ist. Und deswegen.
• 57:25
  Linus Neumann: Ganz klar, ne? Das BSI sollte natürlich unter keinen Umständen jemals berechtigt sein
• 57:31
  Linus Neumann: bei Schwachstellen irgendwas anderes zu tun als sie zu melden und auf deren Beseitigung hinzuarbeiten. In diesem Gesetzesentwurf stehen aber eben andere Sachen, da gibt's eben übergeordnete Sicherheitsinteressen. Denn natürlich, du musst Bürokratie
• 57:44
  Linus Neumann: abbauen und das,
• 57:46
  Linus Neumann: und die einzige Möglichkeit, wie du das machen kannst, ist halt, indem du auf einfach eine eine IT-Sicherheitsbasis hinarbeitest und nicht dein den dein gesamtes.
• 57:56
  Linus Neumann: Deinen gesamten Start, deine gesamte Wirtschaft, sich die IT-Sicherheit selber dazu bauen lassen muss. Ich finde das ein, also es ist eine
• 58:03
  Linus Neumann: bin ja Teil davon beruflich, ja, dass du im Prinzip als Unternehmen dir zwar IT kaufen kannst, aber sobald wir sagen wir mal drei Computer da stehen hast oder drei Systeme, es nicht mehr
• 58:13
  Linus Neumann: ohne weiteres zu tun gewährleistet ist, dass die einfach mal sicher funktionieren. Weil die alle unsichere, die vor jetzt haben, weil in dem Zusammenspiel sich neue Komplexitäten ergeben und wir nehmen das einfach so hin,
• 58:25
  Linus Neumann: und genau das wäre der Teil, den du ändern musst und dann, wenn du mal überlegst, wenn du da äh deiner Gesamtwirtschaft Einsparung ermöglichst,
• 58:33
  Linus Neumann: ja? Und sagst, okay, pass mal auf, so ein KMU kann sich jetzt einfach das und das kaufen klicken, sonstwas und das funktioniert einfach und das ist dann eben auch sicher.
• 58:41
  Linus Neumann: Gegen Standardbedrohungen, die in diesem Bereich eine Rolle spielen, da wäre so viel gewonnen, ja? Gut, da werden halt auch ein paar Leute unserer Zunft dann irgendwann mal arbeitslos oder müssen sich ähm weiterbilden auf äh,
• 58:55
  Linus Neumann: auf ja komplexere Herausforderungen, aber genau das muss es doch eigentlich, das muss doch das Ziel sein.
• 58:59
  Tim Pritlove: Ja, vor allem, du bildest ja dann auch wieder neue äh Arbeitsplätze und neue Tätigkeiten heraus, ne? So ein paar lustige Informatikanten, die dann dieses Thema auch wirklich in Betrieb halten. So.
• 59:12
  Linus Neumann: Vor allem äh ähm also.
• 59:16
  Linus Neumann: Du darfst ja nicht vergessen, nach oben ist noch genug Luft mit der IT-Sicherheit, ne? Wir wir laufen nirgendwo Gefahr, dass wir in Zukunft aus Versehen plötzlich,
• 59:25
  Linus Neumann: vollständige vollständig sichere Systeme haben und für die ganzen Industriezweig, IT-Sicherheit nichts mehr übrig bleibt,
• 59:32
  Linus Neumann: Das einzige, was du, was du schaffen kannst, ist, dass halt mal es interessanter wird für alle Beteiligten und wir nicht mehr wir bei den Pantests halt auch mal Gegner kriegen und keine Opfer.
• 59:42
  Linus Neumann: Ne? Das wäre halt so das das ist ja alles gut.
• 59:45
  Linus Neumann: Kontrolle zum Beispiel, ne? Was ist ähm wenn du sagen würdest, okay, wir bündeln jetzt mal die Ressourcen.
• 59:54
  Linus Neumann: In Open-Source-Projekten und wir auditieren die auch mal. Die machen sich da Gedanken, komme ich ja gleich noch zu zu ihr um ihr 5G. Ne, 5G. Kennt ihr, wir brauchen fünf G.
• 1:00:05
  Tim Pritlove: Total. Quatsch. Warum rauchen Pla.
• 1:00:09
  Linus Neumann: Ähm.
• 1:00:14
  Linus Neumann: So die die sorgen sich um ihr fünf G und um ihr Wow, da komme ich gleich zu, ne?
• 1:00:20
  Linus Neumann: Aber äh mal zu sagen, okay, dann lass uns doch einfach mal mit Open Run irgendwie einen sauberen Open-Sour Steak machen und die europäischen äh
• 1:00:28
  Linus Neumann: Anbieterinnen können den dann eben verwenden und dann dann bündeln wir hier einfach mal die Ressourcen, ne? Nein, äh
• 1:00:35
  Linus Neumann: wir wir setzen lieber auf closed-source im hochkritischen Bereich und dann äh lassen wir haben wir unterschiedliche Anbieter, die wir irgendwie prüfen und auditieren müssen. Totaler
• 1:00:44
  Linus Neumann: Also, ne, du könntest da ja halt Geld sparen
• 1:00:47
  Linus Neumann: ne? Äh entsprechend die Empfehlung, schafft doch mal einen Pool von auditierter Open Source Software, gerne im Infrastrukturbereich, gerne in dem Bereich den.
• 1:00:55
  Linus Neumann: KMU brauchen, Hauptsache es profitieren möglichst viele davon und Hauptsächlich Hauptsache die Einsparungspotentiale durch das investierte Geld äh des Bundes,
• 1:01:07
  Linus Neumann: sind da gut genutzt.
• 1:01:09
  Linus Neumann: Dann natürlich auch Bildung und Ausbildung im Bereich der IT-Sicherheit, ne, also wir haben ja gute Universitäten, aber halt auch nur einige wenige
• 1:01:18
  Linus Neumann: mir da in den Sinn kommen, ne? Es gibt da, ja, es ist richtig, es gibt das CISpaar, es gibt die äh verschiedenen Fraunhofer im Bereich der IT-Sicherheit, äh Ruhruniversität Bochum, Darmstadt und so, ne, da gibt es, wir haben da ja
• 1:01:30
  Linus Neumann: unsere Exzellenz Cluster im weitesten Sinne, ne? Aber,
• 1:01:36
  Linus Neumann: viel, viel größer äh aufgebaut sein und vor allem ist es halt überlegen, okay kann man hier Bildungsmaterial bauen, was eben dann auch anderen Universitäten.
• 1:01:45
  Linus Neumann: Ähm zur Verfügung gestellt wird. Und ist es wirklich zeitgemäß? Ja, dass du IT-Sicherheit tatsächlich noch von der Informatik trennst.
• 1:01:54
  Linus Neumann: So, dann das hatte ich ja gerade auch in dem Eingangsdatement schon gesagt, wo sie sagen, okay, das BSI soll jetzt Portscanst machen dürfen, ne? Ist ja lächerlich. Ähm,
• 1:02:04
  Linus Neumann: Ich darf das nicht, ne? Also es gibt ja immer noch den zweihundertzweiC. Äh was war das Vorbereitung des Abhörens von Daten?
• 1:02:12
  Linus Neumann: Von Daten. Ähm du Hackertools sind nach wie vor äh kriminalisiert. Ja, das heißt.
• 1:02:21
  Linus Neumann: Wir demotivieren quasi auch Leute äh oder Unternehmen ihre eigene IT mal
• 1:02:29
  Linus Neumann: zu prüfen, zu scannen, äh auf die Probe zu stellen, weil wir das quasi diese Tools, die man dafür üblicherweise verwendet, eben so ein bisschen äh in einem sehr schlechten Ruf halten, richtig und damit auch ihren Einsatz in, in, in,
• 1:02:44
  Linus Neumann: Rechtsrisiko überführen.
• 1:02:47
  Tim Pritlove: Das ist auch wirklich krass. Wie lange gibt's das jetzt schon, diese Hackertools Paragrafen ist auch schon ewig her, ne?
• 1:02:53
  Linus Neumann: Ist das ein ist das nicht sogar neunziger Jahre Thema?
• 1:02:56
  Tim Pritlove: Äh lange auf jeden Fall.
• 1:03:00
  Linus Neumann: Also CCC hat dann mal zweitausendacht was zugesagt, aber da ist er.
• 1:03:08
  Linus Neumann: Äh lalala zweitausendsieben, ich du, ich weiß es ehrlich gesagt nicht von der, ja.
• 1:03:13
  Tim Pritlove: Mai zweitausendsieben. Ja.
• 1:03:17
  Linus Neumann: Kam ja fast noch ein bisschen länger vor.
• 1:03:19
  Tim Pritlove: Ist auch schon lang genug. Also dreizehn Jahre. Dreizehn Jahre eingesetzt und noch nicht verstanden, dass es alles total kontraproduktiv ist und nichts verhindert. Das verhindert gar nichts, nichts.
• 1:03:32
  Linus Neumann: Nee, überhaupt nicht. Naja, okay, dann haben wir gesagt, okay,
• 1:03:36
  Linus Neumann: das fand ich nämlich auch spannend, weißt du, wenn wenn du da jetzt in so einem Ausschuss sitzt, auch das habe ich ja im Eingangsstatement schon gesagt, wenn du in so einem Ausschuss sitzt und sagst, okay, wir wollen jetzt hier IT-Sicherheit sein, dann ist die eine Sache, die du sagen kannst, okay, wie kann man das, was wäre, was kann überhaupt ein Staat tun,
• 1:03:50
  Linus Neumann: damit die IT-Sicherheit steigt, ja? Und die andere Frage ist, was macht ein Staat denn eigentlich gerade? Ja und dann hier, Ausweitung von
• 1:03:58
  Linus Neumann: Staatstrojaner einsetzen, ne? Ist zwanzig siebzehn beschlossen worden, war nach dem.
• 1:04:04
  Linus Neumann: Nach dem letzten IT-Sicherheitsgesetz. So, da haben sie gesagt, ja, geil, wir machen jetzt IT-Sicherheit. Übrigens, äh wir wollen, wir wollen massiv in ähm
• 1:04:12
  Linus Neumann: in Staatsrennen investieren, dann äh Gesetz zur Anpassung des Verfassungsschutzrechts, wo dann irgendwie die Netzbetreiberin sogar noch in die Pflicht genommen werden durch gezielte Umleitungen,
• 1:04:21
  Linus Neumann: quasi dabei zu helfen, startest du dann auf deine Geräte zu installieren. Gesetz zur Modernisierung der Rechtsgrundlagen der Bundespolizei,
• 1:04:29
  Linus Neumann: wo Staatsräder gegen Menschen eingesetzt werden dürfen, die noch nicht einmal einer Straftat verdächtigt werden.
• 1:04:34
  Linus Neumann: Also wenn davon ausgegangen wird, dass sie eine Straftat in der Zukunft begehen werden oder angenommen wird, dass ihr Endgerät von einer verdächtigen Person benutzt werden wird. Das reicht aus für Abhörmaßnahmen und Staatsrennen auf deinen Geräten laut
• 1:04:49
  Linus Neumann: dem geplanten Gesetz zur Modernisierung der Rechtsgrundlagen der Bundespolizei. Und dann natürlich klar, das lasse ich mir nicht nehmen, Kooperation mit zweifelhaften Herstellern haben wir hier oft genug drüber gesprochen. Die Analyse von Torsten Schröder und mir
• 1:05:01
  Linus Neumann: des ähm diese Stadt zu einer den ja nun mal das BKA ähm.
• 1:05:07
  Linus Neumann: Zu dessen Kunden das BKA gehört, ne, der irgendwie,
• 1:05:11
  Linus Neumann: gegen die demokratische Opposition in Ägypten, gegen Aktivistinnen im Bareien, gegen also aus Äthiopien gegen Bürgerinnen der USA, gegen die Opposition in Uganda und äh hier gegen die Opposition in der Türkei eingesetzt wird, wo,
• 1:05:26
  Linus Neumann: ist ja immerhin, das habe ich ja hier sowieso eigentlich eine der.
• 1:05:30
  Linus Neumann: Undereported, großartigen Neuigkeiten des Jahres zwanzig zwanzig. War das denn noch? Wo es dann endlich mal Untersuchungen bei denen gab, ja? Ähm,
• 1:05:39
  Linus Neumann: aufgrund der Beschwerde gegen äh wegen oder der Strafanzeige, wegen des Verdachts des Verstoßes gegen Exportrestriktion. Ähm,
• 1:05:49
  Linus Neumann: Dann haben wir den hier mit Patrick Breyer darüber gesprochen, die äh Angriff auf die Vertraulichkeit von Messenger-Kommunikation, wo ich denen auch äh in der äh in der Anhörung nochmal gesagt habe, weißt du, nachdem sie die D-Mail verkackt haben? Und das besondere elektronische Anwaltspasswort,
• 1:06:02
  Linus Neumann: ist im Prinzip mit diesen mit Signal oder Threema ähm oder äh Matrix oder was auch immer, gibt's jetzt zum ersten Mal Massentaugliche Ende zu Ende Verschlüsselung für deutsche Bürgerinnen, deutsche Wirtschaft.
• 1:06:18
  Linus Neumann: Und was äh ähm habe ich in der in der äh Anhörung auch gesagt. Sind das nicht Sicherheit,
• 1:06:23
  Linus Neumann: äh durch Verschlüsselung und Sicherheit trotz Verschlüsselung, sei es Sicherheit durch Verschlüsselung, Punkt.
• 1:06:29
  Linus Neumann: Und statt sich darüber zu freuen, hast du jetzt halt so 'ne Trotzreaktion des BMI, die dann sagen, ja, nee, das geht aber so sicher wollten wir das aber nicht haben, ne? Das äh, können wir, können wir so aber nicht machen, es geht,
• 1:06:40
  Linus Neumann: Ärgerlich, wenn da, wenn die da dann wirklich gewonnene IT-Sicherheit dir wieder wegnehmen wollen und das ja sogar noch in der eigenen Behörde bauen, nämlich in diese Zithes,
• 1:06:48
  Linus Neumann: die ja quasi für das BKA, für den Bundesamt, für Verfassungsschutz, für die Bundespolizei ähm,
• 1:06:55
  Linus Neumann: Kryptoanalyse, Telekommunikationsüberwachung und so weiter gezielt bauen soll. Da hast du mal eine Konsolidierung, ne, also da kann ich ihnen gratulieren. Herzlichen Glückwunsch, da habt ihr mal eure Kräfte konsolidiert. Super, dass ihr die gegen eure eigene Bevölkerung richtet, diese Konsolidierung.
• 1:07:09
  Linus Neumann: Und was ich dann noch sehr spannend finde, ist der BND mit dem neuen BND-Gesetz, das äh muss man sich merken, weil es spielt später nochmal eine Rolle,
• 1:07:19
  Linus Neumann: soll ja jetzt spezifisch die Ermächtigung bekommen, die Befugnis bekommen, ausländische Telekommunikationsnetze zu hacken,
• 1:07:29
  Linus Neumann: und zwar zum Zwecke, dass er dort äh Kommunikationsinhalte ähm und so weiter und Bestands, Verkehrs- und Inhaltsdaten abgreifen kann. Ja? Und da sagen sie, dafür darfst du hacken.
• 1:07:42
  Linus Neumann: Und das muss man sich eben, muss man sich quasi im im Hinterkopf behalten für diese gesamte Diskussion, vertrauenswürdiger Anbieter,
• 1:07:49
  Linus Neumann: wo sie äh letztendlich das ist das sogenannte, ne, kann man sagen, Lex Huawei, ne, wo sie ja versuchen, ein Gesetz zu machen, um irgendwie das Risiko äh was von Huawei äh ausgehen soll äh in den in den Griff zu.
• 1:08:02
  Tim Pritlove: Das angebliche Risiko.
• 1:08:04
  Linus Neumann: Genau, das angebliche Risiko. Aber wie gesagt, vor dem Hintergrund im Kopf halten so wir selber, der BND darf.
• 1:08:12
  Linus Neumann: Fremdanbieter Kommunikationsnetze in anderen Ländern hacken, um dort an die Daten zu kommen, ne.
• 1:08:19
  Linus Neumann: Abschließende Empfehlung, also das waren jetzt eine Reihe an Empfehlungen, habe ich so unter dem Absatz, wie gesagt, die Bundesrepublik
• 1:08:24
  Linus Neumann: äh Bundestag und Bundesregierung sollten IT-Sicherheit zum konkreten und kompromisslosen Ziel der Innenpolitik der Bundesrepublik Deutschland machen und dieses Ziel auch aktiv verfolgen. Bestrebungen zur Schwächung der IT-Sicherheit von Endgeräten und digitalen Infrastrukturen,
• 1:08:38
  Linus Neumann: umgehend einzustellen. Bereits erlassene Gesetze zur Schwächung der IT-Sicherheit von Endgeräten und digitalen Infrastrukturen sind entsprechend zu,
• 1:08:46
  Linus Neumann: revidieren. Bin mal gespannt, ob sie der Empfehlung folgen. Ich habe jetzt nicht den Eindruck, aber ich habe wenigstens mal sagen, was was richtig wäre.
• 1:08:56
  Linus Neumann: Ähm jetzt zu der Rolle des BSI. Es gibt hier eben einige,
• 1:09:03
  Linus Neumann: Also das BSI soll mit diesem Gesetz, also jetzt kommen wir quasi zur Kritik am tatsächlichen Gesetzesentwurf. Das BSI soll eine ganze Reihe,
• 1:09:11
  Linus Neumann: neuer Befugnisse bekommen. Ich bin nicht auf alle eingegangen, deswegen ähm schauen wir doch jetzt trotzdem mal einmal wenigstens der Vollständigkeit, damit wir das Gesetz auch,
• 1:09:24
  Linus Neumann: vollständig gewürdigt haben, zitiere ich mal eben aus der Zusammenfassung, sie sagen OK.
• 1:09:33
  Linus Neumann: Schwerpunktmäßig werden folgende Änderungen vorgenommen. Also das sind jetzt die Gesamtinhalte des IT-Sicherheitsgesetz zwei Punkt null. Verbesserung des Schutzes der IT der Bundesverwaltung, unter anderem durch weitere Prüf- und Kontrollbefugnisse des BSI.
• 1:09:48
  Linus Neumann: Und Festlegung von Mindeststandards durch das BSI. Ne? Habe ich mir nicht weiter, also habe ich mir angeschaut, habe ich aber nicht weiter was zu beigetragen. Sollen sie von mir aus machen. Schreiben sie noch ein paar Mindeststandards. Das können sie ja inzwischen ganz gut,
• 1:09:59
  Linus Neumann: Schaffung von Befugnissen zur Detektion von Schadprogrammen, zum Schutz der Regierungsnetze.
• 1:10:08
  Linus Neumann: Aha, da geht's also auch noch um die Regierungsnetze. Das so vorsichtig, also über Schadprogramme reden wir an anderer Stelle nochmal mehr. Abfrage von Bestandsdaten,
• 1:10:19
  Linus Neumann: Anbietern von Telekommunikationsdiensten, um Betroffene über Sicherheitslücken und Angriffe zu informieren. Da geht's darum, dass sie, sagen wir mal, in der Institut Response oder so
• 1:10:31
  Linus Neumann: halt mal über eine IP-Adresse stolpern und das BSI dann selber eine Bestandsdatenauskunft machen darf.
• 1:10:38
  Linus Neumann: Es ist aber hier von der Anwendung eben an an den Zweck der Information über Schwachstellen gebunden. Insofern ist das so.
• 1:10:49
  Linus Neumann: Ja, sagen wir mal.
• 1:10:51
  Tim Pritlove: Könnte sinnvoll sein, ja.
• 1:10:53
  Linus Neumann: Ja, die Bestandsdatenauskunft ist ohnehin viel zu überborden, ne? Da haben wir andere Probleme mit. Wir erinnern uns ja übrigens auch an hier, ne Patrick Breier, Katharina Nokuon, mit der erfolgreichen Klage dagegen, da wo ja auch und die Passwörter, also es gibt,
• 1:11:06
  Linus Neumann: Probleme mit der Bestandsdatenauskunft, die grundsätzlicher Natur sind, aber das jetzt, sage ich mal, ein BSI potenziell, wenn es in einem aktiven Angriffsgeschehen wirklich einmal agiert.
• 1:11:16
  Linus Neumann: Und Betroffene äh von Angriffen oder Sicherheitslücken informieren möchte, dann sage ich mal, ist das jetzt nicht.
• 1:11:26
  Linus Neumann: Problem, ne? Also die Bestandsdatenauskunft an sich ist ein Problem, aber dass das BSI das machen würde, da sehe ich bei anderen viel größere Probleme, ne. Ähm.
• 1:11:36
  Linus Neumann: Vor allem, weil es hier einen konkreten Zweck gebunden ist, ne. Ähm,
• 1:11:42
  Linus Neumann: Befugnis für das BSI Sicherheitslücken an den Schnittstellen Informationstechnischer Systeme zu öffentlichen TK-Netzen zu detektieren sowie Einsatz von Systemen und Verfahren zur Analyse von Schadprogramm und Angriffsmethoden
• 1:11:54
  Linus Neumann: Kannst du mal ähm raten, was das tatsächlich bedeutet? Äh du, du kannst ja noch TK sprechen, ne?
• 1:12:02
  Linus Neumann: Die Schnittstelleninformationstechnischer Systeme zu zu öffentlichen TK-Netzen.
• 1:12:08
  Tim Pritlove: Was mit denen jetzt?
• 1:12:09
  Linus Neumann: Ja, also was, was, was, was, was verbirgt sich hinter dieser Befugnis? Also, was ist überhaupt die Schnittstelle Informationstechnischer Systeme zu öffentlichen TK-Netzen?
• 1:12:19
  Linus Neumann: Nee, äh äh also äh wenn ich das jetzt richtig erinnere, ist das einfach, ne, dein, da sind quasi die IP-Adresse deines Routers.
• 1:12:28
  Tim Pritlove: Ach so, das meinen sie.
• 1:12:28
  Linus Neumann: Also, ne? Das ist die Sache.
• 1:12:32
  Tim Pritlove: Ah, verstehe. Oh Mann.
• 1:12:33
  Linus Neumann: Weil sie da eine Fußsicherheitslücken an den Schnittstellen, Informationstechnischer Systeme zu öffentlichen TK-Netze zu detektieren. Das ist quasi Deutsch Deutsch für Portscan.
• 1:12:44
  Tim Pritlove: Das Englische ist manchmal doch ein bisschen eleganter, geringfügig.
• 1:12:51
  Linus Neumann: Äh und äh genau, da haben sie,
• 1:12:58
  Linus Neumann: Also dieser Teil ist es ist relativ eng eingegrenzt. Die dürfen also jetzt zum Beispiel nicht bei Privatpersonen, sondern nur bei denen kritischen Infrastrukturen und Unternehmen, besonderen, öffentlichen Interesses, diese diese Scans machen.
• 1:13:12
  Linus Neumann: Und äh ja, es gibt auch Leute, die das problematischer sehen, ja, dass das BSI jetzt äh äh Schwachstellendirektion macht. Es gibt da natürlich äh,
• 1:13:24
  Linus Neumann: Aber okay, ich wollte ja einfach nur mal die Übersicht machen. Also das ist das mit den Port Skins. Da reden wir auch gleich nochmal drüber. Da habe ich mich nämlich zu geäußert. Dann Schaffung einer Anordnungsbefugnis des BSI gegenüber Telekommunikations und Telemedien,
• 1:13:36
  Linus Neumann: Anbietern. Zur Abwehr spezifischer Gefahren für die Informationssicherheit. Da habe ich mich auch zu geäußert.
• 1:13:44
  Linus Neumann: Da geht's nämlich genau um diese ganze Heckpackgeschichte. Ausweitung der Pflichten für Betreiber, kritischer Infrastrukturen und weitere Unternehmen im besonderen öffentlichen Interesse. Ähm.
• 1:13:55
  Linus Neumann: Ja da da also normaler, bisher war das BSI nur für äh kritische Infrastrukturen,
• 1:14:01
  Linus Neumann: zuständig in dem Teil sagen sie, definieren sie quasi neu, was sie alles zur äh kritischen Infrastruktur benennen dürfen und was dass sie noch äh Unternehmen von besonderem öffentlichen Interesse äh mit aufnehmen dürfen. Da habe ich mich auch zu geäußert, kommen wir gleich zu.
• 1:14:16
  Linus Neumann: Schaffung von Eingriffsbefugnissen für den Einsatz und Betrieb von kritischen Komponenten. Das ist das Lex Huawei, ja? Äh da kommen wir ähm komme ich also auch nochmal zu, habe ich auch was zu geschrieben.
• 1:14:31
  Linus Neumann: Etablierung von Verbraucherschutz im Bereich der Informationssicherheit als zusätzliche Aufgabe des BSI denkst du oh geil, schön, endlich, ne? Kümmern sie sich auch mal um uns. Ja, aber dazu gehört dann eben, das einzige, was sie da wirklich wirklich machen
• 1:14:43
  Linus Neumann: ist Schaffung der Voraussetzungen für ein einheitliches IT-Sicherheitskennzeichen, dass die IT-Sicherheit der Produkte sichtbar macht. Ähm.
• 1:14:53
  Linus Neumann: Ja habe ich auch ähm äh habe ich mich auch zu geäußert. Also kommen wir da jetzt im Detail zu. Äh genau.
• 1:15:03
  Linus Neumann: Dann das wären also das ist alles, was sie in diesem Gesetz machen, ne. Und jetzt haben wir mal
• 1:15:10
  Linus Neumann: Kommen wir jetzt zu den Dingen, habe ich ja gerade schon gesagt, zu denen ich mich äußert. Wir haben einmal das den Umgang mit Schwachstellen. Wir haben diese ganze Sache mit den. Also erstens ist das relativ eingeschränkt, denn die dürfen nur und formationstechnische Systeme,
• 1:15:25
  Linus Neumann: Systeme des Bundes oder kritischer Infrastrukturen,
• 1:15:29
  Linus Neumann: Digitaler Dienste und Unternehmen in besonderem öffentlichen Interesse auf Sicherheitslücken prüfen. Was Unternehmen in besonderem öffentlichen Interesse ist, klären sie später. Aber da habe ich mir überlegt, da wollen sie jetzt sagen, also das BSI soll Port Skins machen dürfen, ne? Soll kosten.
• 1:15:44
  Linus Neumann: Zehn Planstellen ähm und äh einmalige Kosten äh von.
• 1:15:54
  Linus Neumann: Also äh zehn Planstellen, die Kosten jährlich insgesamt ganz knapp eine Million und Sacheinzelkosten von einer Viertelmillionen,
• 1:16:03
  Linus Neumann: äh jährlich und einmalige Sachkosten in Höhe von eins Komma sieben Millionen, ne? Also eins Komma sieben Millionen einmalig und irgendwie so um die eins Komma eins, eins Komma zwei Millionen Euro,
• 1:16:15
  Linus Neumann: im Jahr. Dafür, dass die Porscans machen dürfen. Und da habe ich halt mal so gesagt, so okay, ich meine es, ihr habt recht, mit Potsdams machen auch Kriminelle.
• 1:16:24
  Linus Neumann: Und es ist äh unsinnig, euch das zu verbieten, ne? Macht das ruhig mal.
• 1:16:29
  Linus Neumann: Aber weißt du, wer macht denn heute noch einen Pottscan? Du gehst auf Shodan und guckst einfach, ne, gibst die IP-Adresse ein und guckst, was halt ein professioneller Scanner dort für Ergebnisse liefert. Und was sie halt irgendwie
• 1:16:41
  Linus Neumann: diese gesamte Idee geht davon aus, dass das BSI macht jetzt einen und sucht nach,
• 1:16:48
  Linus Neumann: Schwachstellen, die dürfen übrigens dann auch Passwortlisten auch durchprobieren, ne? Also die dürfen auch Brut vors Angriffe machen.
• 1:16:55
  Linus Neumann: Und die bilden sich jetzt ein, dass sie dann schneller werden als Angreiferinnen, also die glauben ernsthaft, dass das BSI irgendwie Port Scans macht und und Passwort Brutforst und wenn sie da was finden,
• 1:17:07
  Linus Neumann: dann sagen sie dir sagen sie diesen kritischen Infrastrukturen schnell Bescheid bevor die gehackt werden. Eine deutsche Behörde sagt dir schneller Bescheid.
• 1:17:17
  Tim Pritlove: Oh
• 1:17:20
  Linus Neumann: Total äh.
• 1:17:23
  Tim Pritlove: Dann auch eine eigene Warn-App beim BSI.
• 1:17:26
  Linus Neumann: War.
• 1:17:30
  Linus Neumann: Die ist auf jeden Fall rot. Also total irrsinnige Idee, ne? Da habe ich auch gesagt so, ey überlegt euch doch mal, ob ihr nicht bevor ihr jetzt hier äh jährliche Millionen ausgebt.
• 1:17:41
  Linus Neumann: Ob ihr nicht einfach mal ein Abo bei abschließt und dann gucken könnt, ne. Und vor allem, es ist wirklich unsinnig, dass das schneller, dass sie schneller werden, ne? Weil Angreifer, die suchen ja nicht nur nach Schwachstellen, sondern die Exploiten die direkt auch, ja? Und das kann das BSI ja nicht.
• 1:17:56
  Linus Neumann: Und jetzt kommt der Punkt.
• 1:17:58
  Linus Neumann: Und das finde ich wirklich eine Unverschämtheit, dass sie sagen, wenn sie in dem, wenn sie da was finden, also wenn sie irgendwo eine Schwachstelle finden, in kritischen Infrastrukturen,
• 1:18:08
  Linus Neumann: Kommunikations äh Entschuldigung, digitalen Diensten oder Unternehmen von besonderem öffentlichen Interesse, dann dürfen sie Bescheid sagen.
• 1:18:17
  Linus Neumann: Wenn dem überwiegende Sicherheitsinteressen nicht entgegenstehen.
• 1:18:22
  Linus Neumann: Dann dürfen sie den Informationstechnisch den für das Informationstechnische System verantwortlichen darüber informieren. Und jetzt frage ich mich.
• 1:18:30
  Tim Pritlove: Was sind das für komische Gründe. Ja.
• 1:18:31
  Linus Neumann: Was sollen das denn für Interessen sein? Das ist doch ein IT-Sicherheitsgesetz,
• 1:18:35
  Linus Neumann: Und jetzt gibt's auf einmal überwiegende Sicherheitsinteressen, die dem entgegenstehen, die Betreiberin oder die Verantwortliche eines Informationstechnischen Systems darüber zu informieren,
• 1:18:45
  Linus Neumann: So äh ich kann da jetzt mal äh zitieren, ich bin da glaube ich etwas schroff geworden. Diese Einschränkung ist ein weiteres von unzähligen Beispielen für die
• 1:18:54
  Linus Neumann: Unterordnung der Sicherheitsinteressen, der kritischen Infrastrukturen der Bundesrepublik Deutschland
• 1:18:59
  Linus Neumann: über den Unsicherheitsinteressen des BMI. Es ist nicht weniger als eine durchschaubare Frechheit,
• 1:19:05
  Linus Neumann: Befugnisse zum Aufspüren von Sicherheitslücken zum Zwecke der Information der Betroffenen einzufordern und sich noch auf der gleichen Seite des Gesetzentwurfs von der Informationspflicht zu entbinden
• 1:19:15
  Linus Neumann: Finde ich absolute Unverschämtheit. Habe ich auch so gesagt, finde ich Frechheit.
• 1:19:19
  Tim Pritlove: Nicht, dass das BSI dann irgendwie die Gauner warnt.
• 1:19:24
  Linus Neumann: Also ne, ist ganz klar unter keinen Umständen sollte es BSI jemals berechtigt sein, Bekenntnis von Schwachstellen etwas anderes zu tun, als die Betroffenen zu informieren, auf eine Beseitigung hinzuarbeiten und zu gegebenem Zeitpunkt die Öffentlichkeit zu wahren,
• 1:19:36
  Linus Neumann: fehlt hier auch vollständig drinnen. Da hätte man nämlich mal sagen können, okay, zack.
• 1:19:41
  Linus Neumann: Es gibt ja mitunter melden mit Schwachstellen an das BSI, ja? Und dann muss das B und für das BSI muss es dann einfach nur noch ein eindeutiges Mandat und ein Auftrag dafür geben, die zu beseitigen und dann kann's dann hast du etwas getan, was IT-Sicherheit steigert, ne?
• 1:19:56
  Linus Neumann: Aber nein, wollten sie nicht.
• 1:19:59
  Linus Neumann: So, dann haben sie, jetzt kommt der äh ein wildes Thema. Ja, wir haben's ja in den letzten in der letzten Sendung schon oder vorletzten Sendung darüber gesprochen, ähm dieser Emo-Ted Takedown, also wo jetzt die Situation so war.
• 1:20:14
  Linus Neumann: Dass sie die also diese,
• 1:20:18
  Linus Neumann: wir haben's in den letzten Sendungen erklärt, ich versuch's jetzt kürzer zu fassen, ne? Evotec äh ist im Prinzip erstmal nur ein Trojaner auf deinem Rechner.
• 1:20:28
  Linus Neumann: Der darauf wartet, ähm eben dich teilweise automatisiert,
• 1:20:34
  Linus Neumann: weiterzuhacken und äh potenziell auf Befehle von seinem Control-Server wartet, um dich manuell weiterzuhacken. Ja, gibt dir von dem Command an Control-Server wirkt quasi.
• 1:20:50
  Linus Neumann: Der,
• 1:20:51
  Linus Neumann: wirken die Hacker auf dein System ein, ne? Ist relativ klar, wenn ich jetzt irgendwie ein System mit einer Schadsoftware infiziere, die muss ja irgendwo hin zu mir zurückreporten und von mir Befehle bekommen. Das ist quasi dieser Command in Control-Server.
• 1:21:05
  Tim Pritlove: So ein bisschen so der Fallschirmspringer hinter den feindlichen Linien, der sich dann erstmal irgendwo versteckt und auch weitere Befehle wartet.
• 1:21:13
  Linus Neumann: Genau. Und der hat ja einen Kommunikationskanal. Bleiben wir äh dieser Feinschip-Sprünge ist gar nicht so verkehrt. So, jetzt.
• 1:21:21
  Linus Neumann: Und der hat ein Kommunikationskanal äh Kanal. Und das BSI sagt jetzt äh dieses äh IT-Sicherheitsgesetz sagt jetzt, okay.
• 1:21:29
  Linus Neumann: Das BSI darf diesen Kommunikationskanal, dieses Fallschirmspringers umleiten und auch dem.
• 1:21:38
  Linus Neumann: Ähm technische Befehle zur Bereinigung geben. Ja, also der dieser ähm Fallschirmspringer ist ja jetzt quasi ein ein Chart-Programm.
• 1:21:49
  Linus Neumann: Und die dürfen jetzt quasi dem Schadprogramm sagen, äh lösch dich,
• 1:21:55
  Linus Neumann: ne? Zum Beispiel, das ist ja auch das, was jetzt mit diesem E-Moted versuchen wollen. Wo wir immer noch nicht wissen, auf welcher rechtlichen Grundlage sie das machen, aber auf jeden Fall wissen, dass sie es nicht dürfen. Äh weil's keine rechtliche Grundlage gibt. Deswegen sagen sie auch nicht auf welcher rechtlichen Grundlage sie das machen.
• 1:22:10
  Linus Neumann: Da wird's also jetzt kompliziert, weil es gibt zumindest ein Beispielfall, diese Geschichte, wo das unterm Strich,
• 1:22:20
  Linus Neumann: im Einzelfall ein positives Ergebnis hat, wenn das passiert,
• 1:22:26
  Linus Neumann: ne? Weil du hast jetzt, du hast potenziell eben Systeme von einer Schadsoftware bereinigt, die wenn du die Schadsoftware draufgelassen hättest, potenziell,
• 1:22:38
  Linus Neumann: Schaden hätten nehmen können. So, dieser Fall ist zumindest ein sehr schmaler, sehr genauer,
• 1:22:47
  Linus Neumann: spezifisch denkbarer eingrenzbarer Fall. Und die Herausforderung ist aber jetzt, wenn du sagst, das ist wünschenswert.
• 1:22:55
  Linus Neumann: Ja? Da musst du natürlich das aber gesetzlich so schreiben, dass das nicht absolut missbrauchbar ist, was du da schreibst. Ich hatte ja, glaube ich, in der letzten oder vorletzten Sendung schon gesagt, das juristisch umzusetzen ist total schwierig
• 1:23:07
  Linus Neumann: So und hier haben Sie jetzt in dem sieben B und sieben äh in dem sieben C sagen sie, okay. Um das zu verhindern, dürfen wir.
• 1:23:18
  Linus Neumann: Internetverkehr umleiten. Das ist im Prinzip äh also nennt sich SINK Holling. Ne, es wird im Prinzip gesagt, wenn du jetzt weißt, die IP-Adresse des,
• 1:23:28
  Linus Neumann: ähm dieser, wo der,
• 1:23:30
  Linus Neumann: wo der Command ein ist. Der Traffic dorthin, den können wir ja von mir aus auf Netzwerkseite bloggen und schon ist diese Schadsoftware von der ähm Kommunikation.
• 1:23:44
  Linus Neumann: Mit ihrem Command in Konfortserver abgeschnitten,
• 1:23:47
  Linus Neumann: und ähm das könnte potenziell eben eine äh Maßnahme sein, die sinnvoll ist, um den Angriff hier.
• 1:23:57
  Linus Neumann: Zu unterbrechen, ne? Und dann könnte man sagen, okay, wir Sink holen diese Kommunikation, die dorthin geht und wir äh gehen informieren dann, wir haben ja hier Bestandsdatenauskunft, die Betroffenen. Und sagen hier bitte einmal ähm,
• 1:24:11
  Linus Neumann: deinstallieren,
• 1:24:12
  Linus Neumann: Aber jetzt im Prinzip will den Leuten sagen, so zum Beispiel, ne, lieber Tim, auf der Mecco S ist, ist hier irgendwie eine Schadsoftware äh via Synchron, wir haben angeordnet
• 1:24:22
  Linus Neumann: dass der Traffic wird und jetzt musst du bitte auch noch diese Schadsoftware von deinem Computer äh deinstallieren, bevor die es sich irgendwie anders überlegt.
• 1:24:31
  Tim Pritlove: Aber Linus auf dem Mac gibt's doch keine Schadsoftware. Ich bitte dich.
• 1:24:34
  Linus Neumann: Auf deinen Schuhen.
• 1:24:38
  Tim Pritlove: Weißt du mehr als ich.
• 1:24:40
  Linus Neumann: Ich habe dir auch geschrieben.
• 1:24:41
  Tim Pritlove: Echt?
• 1:24:45
  Linus Neumann: So, jetzt äh ne, jetzt also bis hierhin reden wir nur von Umleitungen. So und jetzt sagen sie, okay.
• 1:24:54
  Linus Neumann: Aber wir wollen am anderen Ende eventuell nicht nur einfach nicht antworten.
• 1:25:01
  Linus Neumann: Sondern wir wollen da vielleicht auch antworten. Ja, wir Infektionen, die du da hast.
• 1:25:08
  Linus Neumann: Und jetzt benutzen wir, jetzt geben wir quasi einen Commanden-Control-Befehl, löscht dich.
• 1:25:16
  Linus Neumann: In dem Moment hast du eben diesen Eingriff in die Integrität des Systemes der Bürgerin. Dieser Eingriff ist.
• 1:25:25
  Linus Neumann: Potentiell im konstruierten Fall, den wir gerade haben. Im Zweifelsfall im Interesse dieser Bürgerin, ja? Im Zweifelsfall ist das in deren in ihrem Interesse, aber,
• 1:25:36
  Linus Neumann: Du hast jetzt hier einen Gesetzestext, der das halt beschreiben muss, ja? Und hier wird im Prinzip,
• 1:25:44
  Linus Neumann: das ist einfach völlig unterspezifiziert, weil noch nicht einmal klar ist, ob sie diese Anordnung zum Versenden von Befehlen zur Entfernung nur ähm,
• 1:25:56
  Linus Neumann: über Telekom Kommunikationsanbieterinnen oder vielleicht sogar auch über.
• 1:26:03
  Linus Neumann: Telemedienanbieterinnen machen dürfen. Also zum Beispiel äh.
• 1:26:07
  Linus Neumann: Potenziell so etwas hätten wie hier Apple, ne, äh lösch mal bitte die App hier von Tims Handy. Und die Voraussetzung, was jetzt da eine App ist, das äh erstreckt sich sogar auf ähm.
• 1:26:21
  Linus Neumann: Also das kannst du auch so lesen, dass es zum Beispiel ein ein Hackertool wäre. Ja, also beispielsweise, sagen wir mal, du hättest eine Portscanner App oder eine App, die geeignet ist, ähm.
• 1:26:32
  Linus Neumann: Sehr viele Anfragen hintereinander zu nutzen. Und wenn mehrere Leute diese App benutzen, wäre sie geeignet, ein Dedos durchzuführen, ja?
• 1:26:42
  Linus Neumann: Und,
• 1:26:43
  Linus Neumann: Jetzt würden die sagen, oh, wenn mehrere Leute einen Dedos machen, ist das eine Gefahr für unsere Infrastruktur. Insofern ordnen wir jetzt mal lieber an, dass diese App von Tims Handy gelöscht wird,
• 1:26:56
  Linus Neumann: ja? Und das ordnen wir an, was weiß ich, mit einem Hebel gegenüber Apple. So. Dieses,
• 1:27:02
  Linus Neumann: Dieses Gesetz kannst du so lesen, dass das nicht eindeutig ausgeschlossen ist,
• 1:27:07
  Linus Neumann: Und das ist natürlich total krass. Also damit hast du quasi eine mal eben die die das eine,
• 1:27:16
  Linus Neumann: ein Recht zur zum Eingriff in die Integrität informationstechnischer Systeme und das wiederum Integrität informationstechnischer System ist ja ein Grundrecht. Also wir reden hier nicht von irgendwie so einem Ding, sondern wir reden hier von einem schwerwiegenden Eingriff, ja? Ähm.
• 1:27:31
  Linus Neumann: Und die einzige andere ähm ähm.
• 1:27:35
  Linus Neumann: Die einzige andere gesetzliche Regelung, nach der du das darfst, ist die Onlinedurchsuchung. Ne, also hier im Rahmen der Strafverfolgung mit.
• 1:27:43
  Linus Neumann: Früher Hohn jetzt immer geringeren rechtlichen Hürden, ne? Aber das ist die einzige das einzige die einzige gesetzliche Norm, die eine Verletzung dieses Grundrechts erlaubt. Die Quellen-TKÜ,
• 1:27:57
  Linus Neumann: also Staatstrojaner, die nur in Anführungszeichen Messenger abhören, aber nicht zum Beispiel in deiner Fotobibliothek äh suchen dürfen. Die sind,
• 1:28:07
  Linus Neumann: quasi sehr in ihrer Funktionalität begrenzt. Die dürfen zum spezifischen Fall des Abhörens von Kommunikation eingesetzt werden, aber die dürfen zum Beispiel nicht sonstige Änderungen auf deinem System vornehmen. Und das sind die einzigen,
• 1:28:22
  Linus Neumann: rechtlichen Norm, wo der Staat in die Intimität der äh IT-Systeme ein,
• 1:28:29
  Linus Neumann: greifen darf. Seiner Bürgerin. Und das wäre jetzt eine weitere dazu, ja? Deswegen ist das eben auch so eine total krasse Sache.
• 1:28:37
  Tim Pritlove: Haarige Geschichte auf jeden Fall.
• 1:28:39
  Linus Neumann: So, jetzt.
• 1:28:41
  Linus Neumann: Habe ich dazu geschrieben so ist heute schon gängige Praxis. Es ist nämlich nicht so, als würde Syncrolling nicht stattfinden. Nicht nur beim Umleiden, ne? Also hoffe, ich hab's klar genug gemacht, das Umleiten ist A,
• 1:28:52
  Linus Neumann: oder eine Sache und dann eben auch andere Befehle zu geben ist eine andere, ne?
• 1:28:58
  Linus Neumann: Und beim Think Holling ist im Prinzip so, das funktioniert gerade schon ziemlich gut, ja? Ähm wenn du jetzt irgendwie, was weiß ich,
• 1:29:06
  Linus Neumann: irgendeine Schadsoftware auf deinem Computer hättest, die E-Mail Spam versendet,
• 1:29:12
  Linus Neumann: geht bei der, bei der Deutschen Telekom irgendwann automatisiert 'ne 'ne Grenze an und dann wird diese werden deine Verbindung zu,
• 1:29:20
  Linus Neumann: Port fünfundzwanzig einfach geblockt, ne? Und dann kriegst du einen Brief und wird gesagt, hier du schreibst zu viele E-Mails, guck mal, ob du nicht irgendwie ein Problem hast, ne? Das ist etwas, was die schon machen.
• 1:29:30
  Linus Neumann: Und ähm haben wir eben auch geschrieben so, dass diese Befugnisse haben die schon nach TKG, Paragraph einhundertneun a Absatz fünf und sechs und,
• 1:29:40
  Linus Neumann: Dabei sind sie auch da drin sind sie auch gut, ja. Äh ist ein eingespielter Prozess, da muss eigentlich das BSI jetzt nicht nochmal reinkommen, ja? Insofern sollte das BSI hier nur äh eingreifen und anordnen, wenn wenn es irgendwie,
• 1:29:54
  Linus Neumann: TK-Anbieterin nicht selbst in der Lage sind, diese Maßnahmen zu sprechen und umzusetzen. So.
• 1:30:01
  Linus Neumann: Jetzt kommt dieser einen eben die Sache, okay, wir Sink holen nicht nur, sondern wir antworten auf der anderen Seite. Ich meine, mir fallen als,
• 1:30:07
  Linus Neumann: Hacker tausend Wege ein, das das zu verhindern. Die einfachste Möglichkeit wäre einfach, netto signierst deine Commanden-Control-Befehle, ist eh gute Praxis, ja, dafür zu sorgen,
• 1:30:19
  Linus Neumann: dass du vorsorge dafür triffst, dass du deinen Commanden-Control-Server umziehen musst, ja? Da gibt's schöne ähm
• 1:30:26
  Linus Neumann: Möglichkeiten für zu sagen, okay, ne, du du nutzt halt Domaine und wenn dann der Domain-Name gelöscht wird, äh dann würfelst du dir einfach neue und dann, um sicherzustellen, dass du mit dem Richtigen redest, signierst du einfach den Traffic und schon hast du,
• 1:30:40
  Linus Neumann: Commanden Control, den so schnell keiner mehr umleitet und wo dir erst recht niemand am anderen Ende auf einmal Befehle gibt, weil eben
• 1:30:48
  Linus Neumann: deine Feinde, das BSI oder wer auch immer das dann ist, nicht in der Lage sind, die zu signieren, so wie du das machst. Aber okay, ich, was rede ich hier von Technik? Wir reden ja hier von IT-Sicherheitsgesetz, da spielt Technik ja erstmal nicht unbedingt eine Rolle. Ähm.
• 1:31:03
  Linus Neumann: Krass ist,
• 1:31:05
  Linus Neumann: dass sie sich dieses Recht einräumen, ohne zum Beispiel zu sagen, vorher muss alles andere geprüft sein. Also sie sagen zum Beispiel nicht,
• 1:31:15
  Linus Neumann: Okay, wir dürfen umleiten ähm und äh wenn das nicht reicht, können wir einen Löschbefehl geben
• 1:31:24
  Linus Neumann: ne? Oder wir dürfen umleiten und wenn wir dann die Leute informiert haben und die einen Monat lang oder fünf Monate lang oder sechs Monate nicht reagiert haben und es eine konkrete Gefahr gibt, die wir durch keine andere,
• 1:31:37
  Linus Neumann: Maßnahme irgendwie eingrenzen können, dann dürfen wir als Ultima Ratio mit, weißt du, von hundertachtzig Behörden äh und Prüfungen
• 1:31:47
  Linus Neumann: äh genehmigt und geprüft und dokumentiert und ähm revisionssicher, transparent gemacht, ne? Ähm.
• 1:31:55
  Linus Neumann: Diesen diesen Schritt ergreifen. Das steht da alles nicht drin. Das steht einfach nur so drin, so wir dürfen. Und das geht natürlich überhaupt nicht. Also haben wir geschrieben so
• 1:32:04
  Linus Neumann: Eingriff in das Grundrecht auf Gewährleistung der Vertraulichkeit und Integrität, informationstechnischer Systeme, müssen von eng definierten Voraussetzungen ausführlicher Transparenz und streng eingegrenzten Zielen flankiert werden. Das ist hier alles nicht der Fall. Das steht mehr oder weniger einfach nur so drin
• 1:32:18
  Linus Neumann: wir dürfen Schatzoffer, wir dürfen Befehle zum Löschen von Schadsoftware versenden. Das geht halt überhaupt nicht, ne. Und,
• 1:32:26
  Linus Neumann: sie steht auch nicht drin, dass sie da für irgendwas haften würden, ne? Kann ja sein, habe ich ja auch in der letzten Sendung schon gesagt, kann ja sein, dass ich das Stadtprogramm haben wollte
• 1:32:33
  Linus Neumann: ja? Und vor allem Startprogramm ist hier noch nicht mal klar definiert, weil, wie gesagt, es könnte eben auch ein
• 1:32:38
  Linus Neumann: Ja, ein Programm sein, was ich eigentlich ganz gerne haben wollte und was niemals äh mir zum Schaden gereicht hätte. Und all diese Fälle sind da überhaupt nicht mit abgedeckt.
• 1:32:49
  Linus Neumann: Und das geht halt so ähm.
• 1:32:52
  Linus Neumann: Ja, es geht überhaupt nicht. Das das Ding, das steht auf einer viertel Seite so, ne. Ja, wir dürfen also es steht im Prinzip drin so, wir dürfen zur Abwehr von Gefahr Sachen von deinem Computer löschen.
• 1:33:03
  Linus Neumann: Geht natürlich so überhaupt nicht, ne? Haben wir halt gesagt, OK, du brauchst 'n Aufsichtsgremium, du brauchst viel engere rechtliche Voraussetzungen, viel engere Zweckbindung, du musst erstmal die Begriffe definieren
• 1:33:15
  Linus Neumann: die hier eine Rolle spielen, ne? Nicht einfach Schadprogramm oder Information und so weiter, das also habe ich ja auch in den eigenen Statement gesagt, so wie das da steht, sehe ich ein riesiges Missbrauchspotential.
• 1:33:27
  Linus Neumann: Ich glaube auch nicht, dass die jemals an den Punkt der Notwendigkeit kämen, weil auch bei diesem sagen sie ja jetzt,
• 1:33:38
  Linus Neumann: dass sie de facto die Kommunikation SINK holen,
• 1:33:42
  Linus Neumann: ja? Sie sagen ja, also uns gehört die Angreifer, Infrastruktur, die Kommandanten-Control-Serverinfrastruktur und wir werden dann jetzt irgendwann den Befehl zur Löschung geben. So. Was sie aber nicht sagen ist, wir informieren jetzt die Betroffenen.
• 1:33:57
  Linus Neumann: Warum also warum ist das das muss doch vorgesehen sein in dem Prozess zu sagen bevor wir an deinem Computer rumfuhrwerken ähm sagen wir dir vielleicht erstmal Bescheid.
• 1:34:10
  Linus Neumann: Ist ja alles nicht vorgesehen. Also ich wie gesagt, es ist es ist hochkritisch, was da äh was da formuliert ist. Es geht so auf gar keinen Fall klar.
• 1:34:20
  Linus Neumann: Risiko ist übrigens, dass es wahrscheinlich genauso verabschieden. Man kann sogar so weit gehen.
• 1:34:27
  Linus Neumann: Zu sagen, okay, das dürfen die einfach grundsätzlich nicht. Also, wenn sie holen.
• 1:34:32
  Linus Neumann: Also unter der Annahme, dass es mal sauber juristisch formuliert wäre, ja? Und man sagt, okay, es ist eine Situation gegeben, dass es Command an. Es ist jetzt zum Beispiel auch nicht ähm,
• 1:34:43
  Linus Neumann: Ist ja überhaupt nicht genannt, ne. Also es könnte,
• 1:34:46
  Linus Neumann: Klingt halt tatsächlich so, dass sie auch, was weiß ich, wenn du irgendein Hackertool hast, dass sie sagen, alles klar. Äh wir schieben dir ein Update unter, was das Hackertool auf deinem Computer äh unschädlich macht. Das,
• 1:34:57
  Linus Neumann: wäre hier alles noch mit gedeckt. So und das ist wirklich äh brandgefährlich, ne, also ähm andere Sachverständige haben gesagt, okay, gehört ersatzlos gestrichen.
• 1:35:07
  Linus Neumann: Ich habe mich dazu entschieden zu sagen so, okay, das ist hier alles nicht das ist hier alles eine sämtliche Grundsätze sind verletzt und fehlen,
• 1:35:16
  Linus Neumann: versucht erstmal das ordentlich zu schreiben, ja? In beiden Fällen ist natürlich trotzdem davon auszugehen, dass sie dieses Gesetz jetzt einfach so verabschieden. Insofern habe ich halt gerätselt, ne? Gut
• 1:35:27
  Linus Neumann: führst du den einfach mal an, dass das halt absolut überbordend ist und völlig nicht in Ordnung.
• 1:35:33
  Linus Neumann: Und in der Hoffnung, dass sie ihnen das wenigstens mal vor Augen führst. Allerdings ähm ist es ja leider so, dass ähm.
• 1:35:42
  Linus Neumann: Muss halt jetzt irgendwie, sagen wir mal, nettes Wort. Äh in diesem Innenausschuss von Seiten der CDU ähm.
• 1:35:51
  Linus Neumann: Leute mit sehr großer äh Loyalität und sehr hohem Vertrauen äh zum BMI sitzen, die hohe Bewunderung auch für das BMI hegen und wie gesagt, um das sehr freundlich auszudrücken.
• 1:36:05
  Linus Neumann: Äh die dass ich das jetzt sehr das leider sehr unwahrscheinlich ist, dass die sich bemüht sich sehen äh daran nochmal etwas zu ändern. Und dann hättest du unterm Strich einen BSi das.
• 1:36:18
  Linus Neumann: Äh immer äh quasi sich den Interessen des BMI unterordnen muss und potenziell Sachen von deinem Computer löschen darf.
• 1:36:27
  Linus Neumann: Nicht so geil.
• 1:36:29
  Tim Pritlove: Ja. Ist immer so ein bisschen, man hat so den Eindruck, es wird halt
• 1:36:34
  Tim Pritlove: irgendwann mal festgestellt, so, oh, oh, fuck, da müssen wir jetzt mal irgendwie was machen, weil da steht uns die Scheiße bis zum Hals. Lass mal irgendwas ins Gesetz reinschreiben, was jetzt mal so genau das Ding irgendwie äh bekämpft und nicht äh allgemein formuliert
• 1:36:48
  Tim Pritlove: Äh ohne groß darüber nachzudenken, welche Implikationen das hat.
• 1:36:53
  Linus Neumann: Es gab äh und genau das ist halt krass, weil ähm in diesem in dieser Anhörung gestern, ne, also nach meinem Eingangsstatement
• 1:37:02
  Linus Neumann: fühlte sich dann
• 1:37:04
  Linus Neumann: Also das war ja eine Sachverständigenanhörung, ne. Ähm und der Sinn einer Sachverständigenanhörung ist ja eigentlich, dass die Sachverständigen sich da äußern, ja. Und nach meinem Eingang Statement fühlte sich dann einer der.
• 1:37:20
  Linus Neumann: CDU-Politiker, nämlich der Christoph Bernstiel äh zu einer eigenen Sachverständigenauskunft genötigt? Wer hat denn da so einen Co-Referat gehalten?
• 1:37:29
  Linus Neumann: Wurde dann, äh wenn ich das richtig erinnere, auch von der Ausschussvorsitzenden dann eben zurechtgewiesen, dass das hier eine Anhörung ist und nicht,
• 1:37:37
  Linus Neumann: und er nicht als Sachverständiger geladen ist, so sinngemäß. Kann auch sein, dass jetzt nachher aus dem SPD Vertreter gesagt hat, der auch nochmal so ein gehalten hat.
• 1:37:45
  Linus Neumann: Aber der dann irgendwie erstmal so das das hohe Lied äh des BMI gesungen hat, ne. Also irgendwie was äh so ungefähr, was mir einfiel, ja, hier fehlende ähm.
• 1:38:00
  Linus Neumann: Rechtliche äh Schutz Barrieren in Form von Anforderungen und Transparenzpflichten äh zu,
• 1:38:08
  Linus Neumann: ähm zu fordern, dass wir äh man hätte ja fast den Eindruck, dass ich dem BMI nicht vertrauen würde oder so, ne? Und außerdem hat er dann gesagt, dieses Gesetz wäre ja nun mal äh also da da ging's um die ähm.
• 1:38:22
  Linus Neumann: Verzögerten äh oder diese kurzen Fristen, die wir hatten, um dazu Stellung zu nehmen. Und hat ja dann gesagt, ja, also den Interessierten würden ja nun mal dieser Gesetzesentwurf seit äh zwei Jahren vorliegen in
• 1:38:33
  Linus Neumann: äh und äh stetig verbessert werden, ne. Also die,
• 1:38:38
  Linus Neumann: Ausrede, dass sie sich hier mal kurz was ausgedacht hätten oder so, ne, die gilt nicht mehr, weil die an dem Zeug eben, wie gesagt, seit ähm,
• 1:38:46
  Linus Neumann: Seit zwei Jahren arbeiten und ich mein, du kannst entweder sagen, okay, die die äh die,
• 1:38:54
  Linus Neumann: die kurzen Fristen zu einreichen, einer Stellungnahme reichen ja wohl aus, weil wir haben dadurch ja seit zwei Jahren schreiben wir daran rum.
• 1:39:03
  Linus Neumann: Äh oder du kannst sagen, okay, äh das Gesetz ist ist noch nicht völlig ausgereift, aber ja, das war.
• 1:39:10
  Tim Pritlove: Ist denn dein Eindruck überhaupt, dass diese Sachverständigen Anhörungen ernst genommen wird?
• 1:39:16
  Linus Neumann: Nein, überhaupt nicht. Und da wollte ich auch echt nochmal was zu sagen und insbesondere diese Sachverständigenanhörung nicht. Das war wirklich eine,
• 1:39:25
  Linus Neumann: eine besonders schlechte äh Leistung von nahezu allen, die da waren. Also das ähm ich habe,
• 1:39:34
  Linus Neumann: Ich war ja schon wirklich jetzt, ich weiß nicht mehr wie oft als Sachverständiger im Bundestag, aber irgendwo zwischen fünf und zehn Mal, vielleicht auch schon über zehn Mal, müsste ich nur mal rausholen, ich hab da nicht so so dicke Archive zu, ne. Aber.
• 1:39:48
  Linus Neumann: Du erinnerst dich vielleicht auch daran, dass ich mal,
• 1:39:51
  Linus Neumann: ähm in so einem äh als zu dieser Staatstrojaner-Anhörung, die war zwanzig siebzehn, wo der Patrick Sensburg mir eine Frage gestellt hat und gesagt hat, ich solle mal erklären, wie ein Staatstrojaner auf ein Handy kommt,
• 1:40:03
  Linus Neumann: So. Out of the blue, ja, der war von der CDU, die CDU hatte mich natürlich nicht als Sachverständigen bestellt, ja und ähm.
• 1:40:13
  Linus Neumann: Der äh ich es war ja deren Gesetzgegen, dass ich mich da äh sehr stark positioniert habe und der hat mir im Prinzip eine Interessenfrage gestellt
• 1:40:21
  Linus Neumann: so. Wo ich mich sehr gewundert habe. Habe ich lange drüber nachgeschaut und habe mir gedacht, warum hat der mich was gefragt, ne? Wollte der.
• 1:40:29
  Linus Neumann: Zeitschinden, ne, dass ich was nicht Relevantes äh vortrage und und nicht weiter Kritik an seinem Gesetz übe, ne? Und,
• 1:40:36
  Linus Neumann: die meisten Leute, mit denen ich da auch nachher drüber gesprochen habe, sagten so, nee, wahrscheinlich hat dich nicht einfach interessiert und er wollte die Gelegenheit nutzen bei jemandem zuzuhören, der sich damit auskennt, ne? Und.
• 1:40:46
  Linus Neumann: Vor allem aber war das das Krasse war, dass der dem Gespräch gefolgt ist. Ja, der hat offensichtlich,
• 1:40:53
  Linus Neumann: zugehört, was ich da sage und dann ist ihm eine Frage gekommen und dann hat er als,
• 1:40:58
  Linus Neumann: äh äh Bundestagsabgeordneter in einem Ausschuss, wo Sachverständige angehört werden, eine Frage an einen Sachverständigen gestellt. Und da habe ich die beantwortet, hat er Danke gesagt. So und das heißt, der hat dem der ist dem Gespräch gefolgt
• 1:41:11
  Linus Neumann: Ja, der hat zugehört und das war bei dieser Anhörung gestern, bei vielen nicht der Fall. So. Ähm.
• 1:41:19
  Linus Neumann: Du hattest zum Beispiel Dopplung in den Fragen. Ja, bei den Fragerunden ist das so, dass die ähm,
• 1:41:26
  Linus Neumann: das geht dann äh Reihe um nach den nach den Fraktionen oder nach den Parteien, große, ich glaube, Fraktionsstärke oder wie auch immer.
• 1:41:33
  Tim Pritlove: Na ja, ich glaube, Fraktionsstärke.
• 1:41:35
  Linus Neumann: Ja, das ist ein Eimer ist es dann auch andersrum sortiert. Ich habe das nicht, bin nämlich so gefolgt, ne. Ich habe natürlich mich immer konzentriert, kommt eine Frage an mich und dann habe ich natürlich schnell versucht, die Zeit dafür zu nutzen, mich auf die Frage zu äh vorzubereiten. Ähm.
• 1:41:49
  Linus Neumann: So und da muss man jetzt was zu sagen. Jetzt haben natürlich die ähm die Bundestagsabgeordneten, die da sitzen, die haben natürlich vorgeschlagene Fragen von ihren Mitarbeiterinnen da liegen.
• 1:42:01
  Linus Neumann: Weil die Mitarbeiterinnen haben sich dann damit auseinandergesetzt und dann haben die quasi sie Fragen. Und diese Fragen sind natürlich,
• 1:42:10
  Linus Neumann: im Prinzip die Kritik der oder die Punkte dieser.
• 1:42:16
  Linus Neumann: Die diese Partei eben zu dem Gesetzesvorhaben gerne hören würde und wo sie davon ausgehen, dass die geladenen Sachverständigen, die sie da fragen, entsprechend etwas sagen, was was ihnen gefällt. Ja und.
• 1:42:32
  Linus Neumann: Ähm da kannst du natürlich einfach bei bleiben,
• 1:42:36
  Linus Neumann: Oder du folgst dem Gespräch und hörst mal, guckst mal, okay, wo liegt denn mein Sachverständiger seinen Schwerpunkt und wo frage ich den jetzt mal zu? Und mindestens kannst du ja, wenn dein Sachverständigen die Frage schon gestellt wurde,
• 1:42:49
  Linus Neumann: Darauf verzichten die auch nochmal zu stellen. Ja? Aber selbst das ist denen gestern nicht aufgefallen. Da wurde im Prinzip die gleiche Frage an den gleichen Sachverständigennummer gestellt, die eine andere äh äh eine andere Person in dem Ausschuss schon gestellt hatte.
• 1:43:05
  Linus Neumann: So oder ne, zwei Fragen zu dem gleichen Thema, die noch nicht mal die Frage dann im anderen Sachverständigen gestellt oder so. Und da kommen natürlich dann schon Zweifel auf, dass die Anwesenden alle,
• 1:43:17
  Linus Neumann: äh Gespräch gefolgt sind. So weil es weil es halt eher so eine.
• 1:43:22
  Linus Neumann: Was steht hier noch auf dem Zettel? Okay, dann jetzt die Frage, okay, dann antwortet der, alles klar, hoch äh was hat er gesagt oder so, ne, das war,
• 1:43:34
  Linus Neumann: also ja ich hatte nicht den Eindruck, dass sie da dem dem dass da eine Diskussion stattgefunden hat oder irgendwie großartig zugehört wurde.
• 1:43:41
  Tim Pritlove: Schema F.
• 1:43:42
  Linus Neumann: Allerdings, ne, die sind, einmal sind sie total aufgebracht, weil ähm also man muss das so sehen. Äh die, die der ähm,
• 1:43:52
  Linus Neumann: Bundestag DE hat ja auch seinen eigenen Pressedienst, wo quasi draufsteht, wo sie auch so ein bisschen selber PMs halt machen, ne? Und da steht halt drin, äh die PM zu dieser Anhörung ist wenig Beifall für das geplante IT-Sicherheitsgesetz zwei Punkt null, ja,
• 1:44:06
  Linus Neumann: und da wird gesagt, die die Mai, also alle Sachverständigen fanden befanden es in der vorliegenden Fassung für völlig ungenügend. So und zwar alle
• 1:44:16
  Linus Neumann: ja? Ähm und äh eben auch die, die sich die,
• 1:44:21
  Linus Neumann: CDU da selber hingestellt hatte, insbesondere hier der Professor Gerds ähm.
• 1:44:27
  Linus Neumann: Hat verfassungsrechtliche Bedenken, verwaltungsrechtliche Bedenken äh geäußert und hat äh dann, glaube ich, auch den den Begriff verwendet,
• 1:44:36
  Linus Neumann: Sicherheitsgesetz. Und
• 1:44:38
  Linus Neumann: wie gesagt, der war, äh, glaube ich, nicht von der Opposition bestellt. Also, da haben, da waren sie dann, glaube ich, schon so ein bisschen nervös. Aber den Eindruck, dass sie da wirklich zuhören, haste nicht,
• 1:44:50
  Linus Neumann: Das äh muss ich leider mal an alle sagen, gibt's da Ausnahmen, bestätigen, von mir aus die Regel. Aber so insgesamt hier hier der Amtor war auch da,
• 1:44:59
  Linus Neumann: Alter Vater. Also die müssen ja, man muss da ja mit Abstand sitzen. So, die sitzen halt mit Abstand und Maske, ne? Ein Meter fünfzig Abstand und Maske
• 1:45:07
  Linus Neumann: So und wenn du jetzt ein Abenteuer bist, ne, der den ganzen Tag nur quasseln muss, weil er natürlich irgendwie nicht dem Geschehen da folgen möchte, weil det
• 1:45:14
  Linus Neumann: weil er keine Ahnung dafür hat, keine Anteile kriegt, äh keine, keine, keine Unternehmensanteile, wenn er da zuhört. Ähm dann quatscht er halt mit seinem Nachbarn,
• 1:45:23
  Linus Neumann: So und der Nachbar ist aber anderthalb Meter weg,
• 1:45:26
  Linus Neumann: So, das heißt, er muss lauter reden. Und dieser Ausschusssaal ist rund. Das heißt, der hat eine ganz fürchterliche Akustik. Das heißt, während du da sprichst.
• 1:45:34
  Linus Neumann: Hörst du natürlich auch alles, was andere sagen, ne? Also wenn der Abenteuer da mit seinem Nachbarn redet, das hörst du,
• 1:45:40
  Linus Neumann: und zwar relativ laut. Und ich persönlich habe ein bisschen Schwierigkeiten mich zu konzentrieren, wenn jemand anders mir die ganze Zeit ins Ohr
• 1:45:46
  Linus Neumann: quatscht äh und das das war also, habe ich als eine absolute Unverschämtheit äh empfunden und der wurde dann auch äh glücklicherweise irgendwann von der Vorsitzenden dann zur Ordnung gerufen. Und dann hat er sich mit seinem Handy beschäftigt so.
• 1:45:59
  Linus Neumann: Ähm tja.
• 1:46:01
  Tim Pritlove: Ganz froh sein, dass er nicht parallel auf Clubhaus war und angefangen hat zu singen oder so.
• 1:46:07
  Linus Neumann: Der war kurz davor, sagen wir's mal so, also es war wirklich äh.
• 1:46:13
  Linus Neumann: Da da nee, da haste nicht den Eindruck. Aber und ich muss aber auch sagen, wie gesagt, ich war schon bei Anhörung, ähm wo das durchaus sehr viel besser war, ne. Und ähm.
• 1:46:23
  Linus Neumann: Vielleicht jetzt auch zur äh sagen wir mal zur Entlastung der Oppositionspolitikerinnen, die da eben die Fragen.
• 1:46:32
  Linus Neumann: Als sehr erkennt, also sehr auffällig abgelesen haben.
• 1:46:37
  Linus Neumann: Muss man eben sagen, die werden ja gerade zugeballert, ne? Es ist immer so, am Ende der Legislaturperiode stellen sie auf einmal fest, oh shit, wir haben hier den ganzen Tag nur rumgepimmelt. Wir müssen jetzt auch nochmal was machen und dann,
• 1:46:49
  Linus Neumann: fragten sie halt auf einmal, ne, hunderte Seiten von Gesetzesvorschlägen und so weiter auf die Opposition,
• 1:46:57
  Linus Neumann: die dann halt natürlich auf einmal, wie die Irren, die haben ja bei weitem nicht die Ressourcen.
• 1:47:01
  Linus Neumann: Sachverständige sucht den ganzen Mist, lesen muss und dann gibt's am Ende des äh gibt's immer so einen Dedosangriff, ne? Das war bei der äh bei dieser Staatsreha eine Anhörung der letzten auch so, dass sich da dann.
• 1:47:13
  Linus Neumann: Ja, das ist halt äh ein, ein, ein Hin und Her war
• 1:47:17
  Linus Neumann: und auch die Kommunikation mit den Abgeordnetenbüros dann halt da merkst du, da sitzen am anderen Ende Leute, die gerade einfach mal völlig überlastet sind. Und das trifft sicherlich auch eben auf die Abgeordneten der Opposition zu. So sie denn ihre Arbeit ernst nehmen und das würde ich
• 1:47:32
  Linus Neumann: eigentlich allen dort unterstellen. So, jetzt war das bei bei mir ja noch so, ich hatte ja gesagt, dass ich da auf Einladung der Grünen war.
• 1:47:39
  Linus Neumann: Und dass der Termin geändert wurde, was jetzt auch zur Folge hatte, dass der Konstantin von Notz nicht da sein konnte. Ja, der eben im Innenausschuss dieses Thema seit Jahren betreut und
• 1:47:49
  Linus Neumann: verfolgt, deswegen war dann eben seine Stellvertreterin da, die Tabea Rößner, die nicht so in dem Thema steckt. Und,
• 1:47:55
  Linus Neumann: ich kann natürlich auch verstehen, dass sie dann sagt, okay, ich habe hier meine,
• 1:48:00
  Linus Neumann: ne, mein Briefing bekommen, sicherlich, gehe ich jetzt mal vom aus, vom vom Büro Notz wird sie ein Briefing bekommen haben, so, da und da, um rum geht es uns, diese Themen, frag mal bitte, ne? Und dann wird dir das natürlich auch gemäß ihrer,
• 1:48:14
  Linus Neumann: Empfehlung Ihrer Kolleginnen, die Sie ja dann nun oder Ihres Kollegen, den Sie ja dann vertritt, auch gemacht haben. Das kann man ja jetzt auch nicht übel nehmen,
• 1:48:20
  Linus Neumann: Ne, so will ich jetzt, wie gesagt, will er niemanden konkret konkret kritisieren, haben alle ihre Gründe, ne? Aber so insgesamt wurde da jetzt nicht diskutiert oder so. Und insbesondere bei diesem Gesetz ist es ja so.
• 1:48:33
  Linus Neumann: Dass das äh weil es diese Dienste des digitalen Zeitalters betrifft, äh.
• 1:48:40
  Linus Neumann: Notifiziert werden muss. Das heißt, es muss der EU-Kommission zur Einsicht und zum Feedback vorgelegt werden, bevor es äh beschlossen wird. Und das wiederum heißt, wenn sie jetzt etwas daran ändern würden.
• 1:48:53
  Linus Neumann: Dann äh wesentlich, dann ist das nicht mehr das vorgelegte Gesetz.
• 1:48:59
  Linus Neumann: Und irgendwann würden sie eben, hätten sie halt so viel daran geändert und wenn sie meinen Empfehlungen folgen, dann haben sie alles daran geändert, dass sie das nochmal neu vorlegen müssten.
• 1:49:08
  Tim Pritlove: Das dauert dann wieder ein paar Monate.
• 1:49:10
  Linus Neumann: Müssen wir erstmal neu formulieren und dann ist glaube ich diese Frist ist glaube ich sechzig Tage oder so also die die die,
• 1:49:18
  Linus Neumann: läuft ab Mitte März und du kannst eigentlich davon ausgehen, dass jetzt halt irgendwie, ich glaube.
• 1:49:25
  Linus Neumann: Mitte März irgendwann läuft diese Frist ab und dann wird das rucki zucki irgendwann äh im Rahmen einer äh
• 1:49:30
  Linus Neumann: einer öffentlich rechtlichen Nachtausstrahlung halt verabschiedet mit fünf Leuten im Bundestag, so ungefähr? Also das wäre jetzt das, was ich erwarten würde, jetzt
• 1:49:38
  Linus Neumann: ist natürlich der Punkt, da selbst eben die Sachverständigen, die von der Koalition bestellt wurden, fundamentale schwere Kritik an diesem Gesetz geübt haben, kann es halt schon sein, dass sie sagen, ja, okay, nee, das können wir eigentlich nicht machen, ne. Aber ähm ja, bin mal gespannt.
• 1:49:55
  Linus Neumann: Also ich gehe da äh also viel Hoffnung habe ich da jetzt eigentlich nicht. Einfach aufgrund der.
• 1:50:00
  Tim Pritlove: Ja. Wie groß ist denn dieser Ausschuss? Wie muss, wie groß muss man sich die Runde vorstellen, die da versammelt war?
• 1:50:06
  Linus Neumann: Von der CDU waren glaube ich drei Leute da, dann hast du, war der König da vom BMI, dann war das Ausschussssekretar mit zwei Leuten da. Dann ich, dann einer von der SPD.
• 1:50:19
  Linus Neumann: Die eine eine Person von der Linksfraktion war da, die Petra Pau, dann die ähm Anke Domstadt Berg Remote zugeschaltet
• 1:50:29
  Linus Neumann: dann war der Manuel da von der FDP und noch irgendwie eine von der AfD und der, genau,
• 1:50:38
  Linus Neumann: Neben der Anke Domscheid Berg war noch die Tabea Rößner äh Remote zugeschaltet und die Sachverständigen. Ich glaube, jetzt habe ich keine wahrscheinlich habe ich jetzt eine Person vergessen. Äh tut mir dann leid.
• 1:50:50
  Tim Pritlove: Eine Frage von der AfD bekommen.
• 1:50:52
  Linus Neumann: Nee, beide habe ich ja äh der Kelch ist zum Glück an mir vorbeigegangen. Da habe ich auch echt gedacht, boah gut.
• 1:50:59
  Linus Neumann: Einfach nicht in die Situation gekommen ähm insofern ähm sage ich mal nicht, wer weiß, sage ich mal nicht, was mir für diese für diese Situation vorgenommen habe oder hätte, da hätt's natürlich ähm,
• 1:51:14
  Linus Neumann: hätte es was zu sehen gegeben. Aber äh ja, nee, die hat jetzt äh mich nicht gefragt.
• 1:51:20
  Tim Pritlove: Und hast du erwogen, äh ob des ganzen Hintergrund geraunt ist, einfach mal auf den Tisch zu hauen, also ich meine, wenn man so ein bisschen äh Aufmerksamkeit haben will, dann funktioniert das ja immer ganz.
• 1:51:28
  Linus Neumann: Och, ich glaube, die Aufmerksamkeit hatte ich schon. Ah, übrigens, ich habe vergessen, wer noch da war, der achso, der Sebastian Arzt, der saß auch da, der war, der war der einzige, andere Sachverständige, die vor Ort,
• 1:51:37
  Linus Neumann: damit müsste ich jetzt die Runde komplett haben. Und das ist dieser typische runde, so ein typischer runder Saal, die an der was ist das denn?
• 1:51:45
  Tim Pritlove: Am Wasser da liegen.
• 1:51:46
  Linus Neumann: Genau. Äh nee, auf der anderen Seite. Also dem dem Reichstag zugewandt, diese runden Seele E siebenhundert.
• 1:51:55
  Tim Pritlove: Okay.
• 1:51:56
  Linus Neumann: Und ja unter Coronabedingungen und so. Jetzt habe ich gar nicht mitgezählt, wie viel Leute es waren. Ja, war jetzt überschaubar, ne? Aber ist eben auch Corona.
• 1:52:05
  Tim Pritlove: Oder Schnelltest.
• 1:52:08
  Linus Neumann: Aber alle mit Maske. Also die die ähm der Zugang war halt äh reingehend Ausweis da lassen
• 1:52:16
  Linus Neumann: einmal scannen. Inzwischen darf man Getränke mit reinnehmen, ich kann mich noch an Zeiten erinnern, da haben sie denen eine Matheflasche abgenommen. Ich durfte aber meine Thermoska meine eigene Thermoskanne mit reinnehmen, das ist auf jeden Fall irgendwann mal neu hinzugekommen.
• 1:52:29
  Linus Neumann: Und ähm ja Maske tragen, wenn du nicht redest, ne?
• 1:52:36
  Linus Neumann: Wobei ich jetzt nicht weiß, ich äh ob die AfDlerin da nicht sogar ihre Maske die ganze Zeit abhatte, die die haben ja so ein bisschen Narrenfreiheit, ne. Covidiotenfreiheit haben die ja.
• 1:52:50
  Linus Neumann: Das weiß ich aber nicht genau, also wirklich möchte ich jetzt gar nicht sagen, äh ich habe da nicht hingeguckt, äh aber alle Personen, die ich angeschaut habe, haben ähm ihre Masken getragen, wenn sie nicht gesprochen haben.
• 1:53:05
  Linus Neumann: Ja
• 1:53:08
  Tim Pritlove: Deinen Notizen noch nicht.
• 1:53:10
  Linus Neumann: Es kam dann noch dieses Thema äh vertrauenswürdige Anbieter, ne. Da haben wir relativ viel zu geschrieben. Ähm
• 1:53:17
  Linus Neumann: Ich habe das ja hier auch im Logbuch schon mehrmals erklärt. Also es gibt es ist diese Huawei-Debatte, ne und da haben sie jetzt halt irgendwie gesagt, so das BSI darf anordnen, dass nicht vertrauenswürdige Anbieter nicht verwendet werden dürfen, ne. Das ist jetzt im Prinzip das Ergebnis dieser
• 1:53:35
  Linus Neumann: auch seit drei Jahren geführten Debatte um um Huawei, ne? Und.
• 1:53:41
  Linus Neumann: Im Prinzip zeigt sich daran ja nur eben diese diese Zahnlosigkeit und Hilflosigkeit des BSI, weil die hätten ja längst sich mal den Huawei Krempel auseinander nehmen können. Und ich würd's gerne noch einmal wiederholen, weil's
• 1:53:53
  Linus Neumann: Ich hab's jetzt schon mal erklärt, aber jetzt ist es eben auch, jetzt ist nicht das Gesetz vor. Erstens, es gibt keine Beweise dafür, dass Huawei Komponenten ähm,
• 1:54:03
  Linus Neumann: irgendwie unsicherer wären als die andere Herstellerin. So.
• 1:54:08
  Linus Neumann: Zumindest nicht öffentlich. Es wurde immer mal wieder gemeldet, irgendjemanden lege irgendeinen Beweis vor, aber die sind nicht öffentlich bekannt und es gibt, es hat auch niemand äh bisher,
• 1:54:19
  Linus Neumann: Maßnahmen ergriffen, ja, die ähm jetzt tatsächlich irgendwie dem Rechnung tragen würden, weil wenn Huawei wirklich hier irgendwie ähm.
• 1:54:28
  Linus Neumann: Ja
• 1:54:29
  Linus Neumann: nicht vertrauenswürdig wäre, dann müsstest du das ja nun wirklich einfach aus deinen Netzen wieder rausreißen. Und derartige Maßnahmen hat noch niemand ergriffen und man darf eben vor dieser ganzen Debatte nicht vergessen, dass ähm,
• 1:54:40
  Linus Neumann: der größere Teil der deutschen Mobilfunknetze jetzt schon mit Huawei Technik gebaut wurde. So und wenn jetzt Huawei sich als bösartig herausstellen würde, dann müssteste das Zeug halt rausrupfen.
• 1:54:51
  Linus Neumann: So zumindest deren Argumentation, ja? Ähm müsstest du im Zweifelsfall nicht, aber da komme ich gleich zu, so. Jetzt gleichzeitig haben wir über
• 1:54:59
  Linus Neumann: US-amerikanische Hersteller, glaube seit zwanzig dreizehn, konkrete
• 1:55:03
  Linus Neumann: beweise, dass deren Produkte Gebäck dort sind oder nachträglich von äh der äh von den Taylor Access Operations Gebäck dort werten,
• 1:55:13
  Linus Neumann: auf dem Weg zur Lieferung zum Kunden
• 1:55:16
  Linus Neumann: Und da haben wir ja auch nichts gegen unternommen. Insofern warum sollte, ne, also da wo Beweise vorliegen, haben wir nichts unternommen, da wo wir behaupten, das wäre ein Problem, aber keine Beweise vorliegen, haben wir auch nichts unternommen, also was soll das alles, ne?
• 1:55:29
  Linus Neumann: Und ich habe ja ähm jetzt den Teil weiß ich nicht, ob ich den schon bei Podcast erklärt habe. Also, ich habe
• 1:55:37
  Linus Neumann: ja früher sehr viel im Bereich von Mobilfunknetzen gearbeitet. Und ich habe auch hier zwanzig dreizehn mit meinem Kollegen Luca äh im Regierungs äh hier Handy abhören, demonstriert, ne. Und,
• 1:55:50
  Linus Neumann: der die Schwachstelle, die dabei eine Rolle spielte in GSM. Die war, bestand im Prinzip aus,
• 1:55:59
  Linus Neumann: ich erkläre sie jetzt mal einfach. Ein bisschen komplizierter, ich mache mir das Prinzip klar. Die bestand daraus, dass.
• 1:56:08
  Linus Neumann: In GSM sendest du quasi Pakete in sogenannten Frames, also du hast immer pro Zeiteinheit eine gewisse Anzahl Daten, die du übertragen kannst,
• 1:56:19
  Linus Neumann: Und wenn du jetzt eine Nachricht sendest, die nicht den kompletten,
• 1:56:23
  Linus Neumann: komplette ähm Bandbreite dieses Frames ausnutzt. Das heißt, du hast quasi noch Bits übrig. Ja, also schickst eine Nachricht, du hast aber noch Bits übrig.
• 1:56:34
  Linus Neumann: Ähm dann wird wird das trotzdem gefüllt, ne? Also ein Wert wird einfach quasi ein Padding um die Nachricht gemacht, damit du in dem Takt bleibst, den dir quasi dieses Funksystem vorgibt,
• 1:56:45
  Linus Neumann: Ist das äh ist das klar? Äh verständlich Tim?
• 1:56:49
  Tim Pritlove: Ich denke äh schon. Die haben halt immer dieselbe Länge.
• 1:56:53
  Linus Neumann: Haben immer dieselbe Länge, genau, die haben die Nachrichten haben immer dieselbe Länge oder die Frames haben immer dieselbe Länge, die Nachrichten sind in den Frames und wenn der eine Nachricht kürzer ist als der Frame, dann machst du halt ein Padding dazu. Und,
• 1:57:04
  Linus Neumann: die Fehlimplementierung war, die den Angriff quasi ermöglicht hat, dass dieses Padding statisch war,
• 1:57:10
  Linus Neumann: Das heißt, ähm du wusstest, dass bestimmte Nachrichten am Ende auf jeden Fall dieses Padding haben.
• 1:57:18
  Linus Neumann: Weil sie, wenn sie zu einer bestimmten Zeit kommen, weißt du, diese Nachricht ist so kurz und wenn die so kurz ist, dann hat die das Padding und wenn das Padding halt den größeren Teil der Nachricht ausmacht, hast du letztendlich etwas, wo du ein
• 1:57:31
  Linus Neumann: nointext Angriff drauf machen kannst. Mit anderen Worten du hast die verschlüsselte Nachricht.
• 1:57:38
  Linus Neumann: Kennst Teile des Inhaltes der Nachricht und deswegen kannst du jetzt anfangen, den Schlüssel zu knacken,
• 1:57:44
  Linus Neumann: weil du eben, ne, dann einfach sagen kannst, okay, ich brutforste jetzt den Schlüssel.
• 1:57:50
  Linus Neumann: Weil ich eben Teile der Nachricht kenne und wenn du dann diesen Schlüssel hattest, konntest du ähm quasi auch den Rest des Datenstromes entschlüsseln.
• 1:58:00
  Linus Neumann: So und diese Schwachstelle steckte halt in den GSM-System. So
• 1:58:07
  Linus Neumann: und die war kombiniert mit anderen Schwächen des Algorithmus und so weiter hat es dazu geführt, dass du quasi Rainbow Tables dir machen konntest, also du hast einfach statt wirklich jede Nachricht
• 1:58:19
  Linus Neumann: einmal zu cracken, hast du einfach einmal mit allen Keys alle Nachrichten äh verschlüsselt und.
• 1:58:29
  Linus Neumann: Aber nicht alle Ergebnisse gespeichert dafür hast du nicht genug Platz sondern du machst quasi.
• 1:58:37
  Linus Neumann: Super geiles Konzept. Ich weiß nicht, ob ich das schon mal in der Sendung erklärt habe. Ähm.
• 1:58:41
  Tim Pritlove: Also so vorausgerechnete äh Listen von Zahlen und äh möglichen Kombinationen, mit denen man dann im Zweifelsfall schnell äh in Echtzeit Nachrichten entschlüsseln kann.
• 1:58:54
  Linus Neumann: Richtig, aber die Idee, die Idee der Rainbow-Table ist im Prinzip, du hast quasi.
• 1:58:59
  Linus Neumann: Key und Nachricht, ne? Und du verschlüsselt jetzt die Nachricht mit mit Key eins und das, was dann rauskommt.
• 1:59:10
  Linus Neumann: Daraus leitest du quasi Key zwei ab, was dann rauskommt, vier, K fünf, ja? Und dann speicherst du dir nur das Ergebnis, sagen wir mal zum Beispiel nach dem siebten Lauf. Und damit hast du quasi
• 1:59:21
  Linus Neumann: das Ergebnis des ersten Laufs und das oder den Kie des ersten Laufs,
• 1:59:27
  Linus Neumann: Und das Ergebnis des siebten Laufs speicherst du dir nur. Und die dazwischen die Schritte nicht,
• 1:59:33
  Linus Neumann: Das ist wichtig, ne? Also Anfang und dann nach sieben Wiederholungen oder können auch zehn sein, ne, kommt drauf an, wie du optimierst. Das Ergebnis speicherst du dir. Und jetzt nimmst du quasi.
• 1:59:44
  Linus Neumann: Von einer gegebenen Nachricht, die quasi verschlüsselt ist, machst du einfach auch sieben solche Durchläufe, dann hast du sieben Ergebnisse.
• 1:59:54
  Linus Neumann: Und jetzt guckst du in deiner Rainbow Table einfach nur,
• 1:59:57
  Linus Neumann: ob eines dieser sieben Ergebnisse in deiner Rainbow-Table vorkommt. Und es wird vorkommen. Und da wo es vorkommt, musst du dann einfach nur rückwärts quasi die Operation durchführen und kommst dann an den richtigen Key.
• 2:00:10
  Linus Neumann: Ich,
• 2:00:11
  Linus Neumann: vermute, dass es jetzt auf Anhieb nicht sofort verstanden ist, also du du speicherst quasi wirklich eben von mehreren Durchläufen einfach nur einmal anfangen und dann das Ergebnis
• 2:00:21
  Linus Neumann: und dann suchst du quasi machst du selber einfach nochmal sieben Durchläufe und suchst nach diesen sieben
• 2:00:26
  Linus Neumann: und einen davon wirst du finden, dann brauchst du nur rückwärts zu rechnen und dann hast du den Key. Also letztendlich ein Time-Memory-Trade oft beim beim Passwort kriegen,
• 2:00:36
  Linus Neumann: könnte es natürlich auch einfach eine Tabelle mit allen machen, dann brauchst du aber viel zu viel Speicherplatz oder du könntest halt auch einfach jeden einzelnen.
• 2:00:46
  Linus Neumann: Anlauf.
• 2:00:47
  Linus Neumann: Von neuem tracken, dann brauchst du aber viel zu viel CPU-Time. Unten mit Rainbow Tables machst du quasi optimierst du auf den Sweetspot, dass du den Look ab noch schnell genug hinkriegst und nur so und so viel Terabyte äh Speicherplatz dafür brauchst.
• 2:01:02
  Linus Neumann: Na ja, langer Rede, kurzer Sinn, diese
• 2:01:05
  Linus Neumann: Schwachstelle war quasi auf der Luftschnittstelle von GSM und das hat es eben das vollständig passive Abhören von GSM-Telefonaten ermöglicht mit,
• 2:01:15
  Linus Neumann: zu dem Zeitpunkt halt, was weiß ich, Hardware Invest von, sagen wir mal ein paar tausend Euro, ne? Und.
• 2:01:23
  Linus Neumann: Natürlich zwanzig Jahre vorher war die gleiche Schwachstelle, vielleicht eben für ein paar hunderttausend ausnutzbar.
• 2:01:30
  Linus Neumann: Ähm oder vielleicht auch fürn, für eine Million ausnutzbar, weil das eben, ne, die Computing Power und der Speicherplatz noch nicht der Allgemeinheit zur Verfügung stand. Und
• 2:01:40
  Linus Neumann: ohne da jetzt eine Verschwörungstheorie draus äh spannen zu wollen, so eine Schwachstelle wäre natürlich super geil,
• 2:01:46
  Linus Neumann: Wenn du jetzt sagst, du bist ein nicht vertrauenswürdiger Anbieter, verkaufst dein Krempel ins Ausland und hast eine Schwachstelle, die am Ende aussieht wie ein Bag.
• 2:01:56
  Linus Neumann: Die ähm sich von normalen Konsumenten in den nächsten zehn Jahren nach nicht so einfach ausnutzen lassen wird
• 2:02:04
  Linus Neumann: Aber wenn du jemandem sagst, wie die Schwachstelle genau aussieht, einen Geheimdienst halt problemlos in der Lage ist, sagen wir mal halt ordentlich Kohle zu investieren
• 2:02:13
  Linus Neumann: um diese Schwachstelle ausnutzen zu können.
• 2:02:17
  Linus Neumann: Und worauf ich hinaus will, ist das Geile daran ist, es sieht einfach noch wie eine wie eine Schwachstelle aus. Und ein Bug, ja? Und wenn dann irgendwann zwanzig Jahre später, ne, irgendwie ähm,
• 2:02:29
  Linus Neumann: ein paar äh Forscher zu dir kommen und sagen, übrigens, hier da gibt's so einen Back, den musst du mal fixen. Na, dann wird der Bug halt gefixt und alle haben alle happy,
• 2:02:38
  Linus Neumann: Insofern würdest du als nicht vertrauenswürdige Anbieterin natürlich eher deine Sachen wie ein Back aussehen lassen als wie eine absichtliche Backdoor.
• 2:02:49
  Linus Neumann: Schon mal ganz klar, ne? Du würdest nicht irgendwie eine, ja, keine Ahnung, Passwort, äh, chinesischer Geheimdienst und du kommst rein, so, sondern du würdest halt machen.
• 2:03:01
  Linus Neumann: Jetzt ist die Frage, ich habe ja jetzt schon gesagt, das Beispiel, was ich gerade genannt habe, ist äh die Vertraulichkeit. Und ich halte auch quasi den Angriff auf die Vertraulichkeit für das realistischste Angriffsziel,
• 2:03:12
  Linus Neumann: was du mit Hilfe einer nicht vertrauenswürdigen Anbieterin ähm realisieren würdest. Die anderen Angriffsziele werden dir Verfügbarkeit oder die Integrität des Systems anzugreifen,
• 2:03:25
  Linus Neumann: Verfügbarkeit heißt, du schaltest das Mobilfunknetz aus, ne, was also im Prinzip ein ähm ein äh kriegerischer Akt ist.
• 2:03:34
  Linus Neumann: Und ich sag mal, wenn wir soweit sind, dass wir uns davor Sorgen machen müssen, dass die,
• 2:03:41
  Linus Neumann: dass China uns das Mobilfunknetz abschaltet,
• 2:03:45
  Linus Neumann: Dann haben wir echt sowieso ganz andere Situationen, ne? Und das könnten die halt auch im Zweifelsfall, wenn's nicht von von Huawei ist.
• 2:03:52
  Linus Neumann: Und Integrität, ja klar, da könntest du halt dann sagen, okay, du du nutzt das jetzt zum zum Angriff oder so, aber auch dafür bräuchtest du halt administrativen Zugriff auf das Netz und du kannst jetzt nicht irgendwie so sowas machen, wie äh auf ähm.
• 2:04:07
  Linus Neumann: Was weiß ich äh,
• 2:04:09
  Linus Neumann: Admin Punkt T Mobile Punkt DE gehen und und sagen wir konfigurieren jetzt das Netz um, sondern diese kritischen Komponenten, die administrative Schnittstellen ist ja nicht gar nicht so einfach erreichbar. Mit anderen Worten so die realistische Schwachstelle, die du einbauen würdest, wäre.
• 2:04:24
  Linus Neumann: Vertraulichkeit äh angreift äh äh die Vertraulichkeit gefährden und zwar vor allem durch etwas, was aussieht wie ein Back, wenn es jemand entdeckt.
• 2:04:34
  Linus Neumann: Interessanterweise wird in diesem.
• 2:04:37
  Linus Neumann: In diesem Gesetzesentwurf quasi das Risiko nur eingegrenzt auf ähm Systeme, ähm die die.
• 2:04:50
  Linus Neumann: Ähm Sicherheit, ah hier ein Hersteller einer kritischen Komponente ist nicht vertrauenswürdig, wenn die kritische Komponente über technische Eigenschaften verfügt oder verfügt hat, die geeignet sind oder waren,
• 2:05:04
  Linus Neumann: missbräuchlich auf die Sicherheit, Integrität, Verfügbarkeit oder funktionsfähigkeit der kritischen Infrastruktur einwirken zu können. Was fehlt ist Vertraulichkeit.
• 2:05:15
  Linus Neumann: Das ist geil. Das haben die einfach ausgeklammert. Das einzige realistische Risiko ist ist die Vertraulichkeit. Und er hat's ja eingangs gesagt,
• 2:05:24
  Linus Neumann: in dem neuen BND-Gesetz sagen sie der BND, es darf,
• 2:05:28
  Linus Neumann: äh Netze hacken, um dort die Vertraulichkeit zu schädigen. Der BND darf aber nicht,
• 2:05:36
  Linus Neumann: Die Verfügbarkeit und Integrität äh und also Funktionsfähigkeit beeinträchtigen. Also die wissen selber, dass das einzige, was du machen willst, ist die Vertraulichkeit angreifen. Aber in ihrem Lex Huawei lassen sie.
• 2:05:50
  Linus Neumann: Vertraulichkeit aus der Definition raus.
• 2:05:55
  Linus Neumann: Also wurde dir frag so, Leute, was raucht ihr denn oder was trinkt ihr und vor allem wie viel?
• 2:06:01
  Linus Neumann: Das also total, total unsinnig, ne? Du liest das und denkst dir so, ey, das ist doch wirklich absoluter Quatsch.
• 2:06:08
  Linus Neumann: Und vor allem überall in dem Gesetz steht drin, äh Vertraulich Verfügbarkeit, Integrität, Vertraulichkeit, weil das nun mal einfach die drei Schutzziele der Informationssicherheit sind, habe ich da auch verlinkt, ja, Wikipedia,
• 2:06:19
  Linus Neumann: Informationssicherheit. Also gegen das einzige realistische, dass das wirklich realistische Angriffsziel.
• 2:06:28
  Linus Neumann: Haben Sie hier rausgenommen? Wo die warum? Warum? Warum habt ihr das gemacht? Und zweitens ähm.
• 2:06:37
  Linus Neumann: Wenn das jetzt so wäre,
• 2:06:40
  Linus Neumann: kommt eben der Punkt, wie wie kannst du dich jetzt gesetzlich dagegen wehren? Oder Staat von staatlicher Seite. Dann kannst du halt sagen, okay, äh wir untersagen jetzt den Einsatz dieser Komponente und da muss die rausgerupft werden. Wie gesagt, dann dürfte die, wenn man jetzt feststellt, ah okay.
• 2:06:56
  Linus Neumann: Huawei hatte eine. Dann,
• 2:06:58
  Linus Neumann: das BSI eben anordnen, dass die Deutsche Telekom das Mobilfunknetz abbauen muss. Das wird sie natürlich nicht machen, weil die dann im Zweifelsfall, was ich gerade sagte, halt ein Upda,
• 2:07:07
  Linus Neumann: äh verlangen und dieses Netz halt weiter betreiben. Also das ist seit alles von vorne bis hinten äh totaler Unsinn. Und wenn du dich dagegen schützen willst
• 2:07:16
  Linus Neumann: dann würdest du halt sagen, alles klar. Ähm wir äh machen zum Beispiel einen hinterlegen,
• 2:07:26
  Linus Neumann: des Quellcodes zum zur Voraussetzung, dass wir sagen können, okay, wir können dieses System auditieren,
• 2:07:34
  Linus Neumann: und schlimmstenfalls, wenn wir hier irgendwie in eine kriegerische Konflikte kommen, dann können wir diese Systeme selber patchen,
• 2:07:40
  Linus Neumann: Ähm wir wollen, wir stellen von staatlicher Seite Audit Ressourcen bereit. Äh wir äh.
• 2:07:48
  Linus Neumann: Gucken, dass irgendwie Best Practice ist in Architektur, Bild und so weiter, ne? Zum Beispiel oder so. Das sind ja alles Anforderungen, die du machen könntest. Und du könntest vor allem auch sagen, na ja okay, wir fördern halt die Software,
• 2:08:03
  Linus Neumann: als Bundesrepublik Deutschland, die auf diesen Dingern laufen soll, halt selber und machen auf diese Weise die äh Wirtschaftsförderung für unsere ähm für unsere europäischen Anbieterinnen.
• 2:08:17
  Linus Neumann: Aber nein, all das findest du da nicht drin. Also es ist wirklich so und jetzt ist halt du kannst hier nicht vor, also ich kann mir nicht vorstellen, dass im BMI äh Leute sitzen, die das nicht wissen,
• 2:08:26
  Linus Neumann: So oder im BSI Leute sitzen, die nicht genau wissen, äh wo der Hase lang läuft. Und dann kommt natürlich noch der Punkt, was ich ja schon gesagt habe, diese.
• 2:08:36
  Linus Neumann: Komponenten sind,
• 2:08:38
  Linus Neumann: ähm ja, die kommen aus China, also wenn du jetzt, wenn du jetzt du bist jetzt, was weiß ich, die Deutsche Telekom oder Vodafone oder wer auch immer. Und jetzt sagst du, ah okay, ich möchte Huawei in meinem Netz haben, dann,
• 2:08:51
  Linus Neumann: Bestellst du ja nicht auf Huawei Dot com oder Shop Warway dot com äh so und so viele äh oder so, sondern du hast äh,
• 2:09:01
  Linus Neumann: quasi äh äh Netzwerkkomponenten, was weiß ich, die Funk äh Funktürme oder was auch immer du jetzt haben willst, ne.
• 2:09:09
  Linus Neumann: Sondern du arbeitest halt mit einer deutschen GmbH und Co KG oder so was ist denn die Rechtsform? Was weiß ich Huawei Deutschland? Kannst du also garantiert gibt's eine haben wir glaube ich auch schon mal im Logbuch geguckt, ne? Huawei,
• 2:09:22
  Linus Neumann: Deutschland. Wenn du dazu suchst, findest du wahrscheinlich eine in Bonn oder Düsseldorf ansässige GmbH.
• 2:09:31
  Linus Neumann: Ach so, jetzt bin ich bei den Consumer Produkten. Ach so hier ist Deutschland GmbH in Düsseldorf. Ne? Düsseldorf weil da,
• 2:09:39
  Linus Neumann: früher ähm E Plus und Vodafone äh waren und Bonn ist dann halt auch nicht weit
• 2:09:45
  Linus Neumann: Und das ist dann im Prinzip, jetzt weiß ich nicht genau, ob das genau diese GmbH, wahrscheinlich werden sie nochmal eine andere GmbH für die Netzausrüstung haben, aber quasi nett die Deutsche Telekom, wenn die sagen, okay, wir kaufen jetzt hier Huawei, dann dann arbeiten die zusammen mit einer deutschen GmbH,
• 2:09:59
  Linus Neumann: die sich darum kümmert, dass diese.
• 2:10:02
  Linus Neumann: Produkte eben auch bei denen integriert werden. Das ist eben nix, was du kaufst, die Bedienungsanleitung liest und dann schraubst du das schraubst das an den Turm oder so
• 2:10:11
  Linus Neumann: ne? Klar machst du schon, ja? Aber letztendlich
• 2:10:14
  Linus Neumann: gibt's da ja auch ganz viele individuelle Konfigurationen, Anpassungen, Anforderungen, Features, die du haben willst, nicht haben willst und so. Das kaufst du dein dein eigentlicher Vertrag ist am Ende mit einem deutschen Unternehmen. Und dieses deutsche Unternehmen zu testen
• 2:10:28
  Linus Neumann: und Konfigurationszwecken arbeitet sehr eng mit deinen Technikerinnen eben zusammen und kriegt dabei natürlich intime Kenntnisse über dein Netz. Das ist so
• 2:10:38
  Linus Neumann: habe ich ja, als ich in dem Bereich gearbeitet habe auch, so und,
• 2:10:42
  Linus Neumann: da, glaube ich, ist viel mehr quasi in Anführungszeichen das Problem, nämlich dass da Leute Wissen über deine Infrastruktur haben. Und da ist jetzt wiederum der Punkt,
• 2:10:53
  Linus Neumann: ne, das,
• 2:10:54
  Linus Neumann: Da kümmert sich dieses Gesetz überhaupt nicht drum, ne? Und das wäre eigentlich, sage ich mal, wenn man jetzt sagt, wir befürchten da eine Unterwanderung unserer Kommunikationsinfrastruktur, dann könnte man eben was weiß ich, Anforderungen wie.
• 2:11:07
  Linus Neumann: Backgrounds für die Leute verlangen, die irgendwie,
• 2:11:11
  Linus Neumann: davon Kenntnis erlangen, wie das da aufgebaut ist. Und da da kommst du natürlich siehst du ja, okay, haben die zwei Faktor-Authentifizierung oder nicht, liefern wir den überhaupt zwei Faktoren oder nicht? Das wären alles so Sachen, wo du halt IT-Sicherheit wirklich auf auf einer technischen Ebene
• 2:11:24
  Linus Neumann: einziehen würdest. Und an der Sache bleibst und darauf verzichten die halt total. Und es ist wirklich schmerzhaft. Nach drei Jahren der Debatte irgendwie solche Clowns-Gesetze
• 2:11:34
  Linus Neumann: zu sehen, wo du halt weißt du, das hat einfach nichts mit dem zu tun, um das es hier geht. Und am Ende ist das halt ist,
• 2:11:40
  Linus Neumann: sowas, ne? Zu sowas muss sich dann als technischer Sachverständiger äußern, was letztendlich halt irgendwie so ein ähm,
• 2:11:49
  Linus Neumann: so ein so ein Handelskrieg, Gehirnfurz von Donald Trump ist. Was anderes ist das ja nicht. Also es hat schon wirklich.
• 2:11:59
  Linus Neumann: Ähm also dann nochmal geschrieben, schon heute sind europäische Netzwerkkomponenten nicht in der Lage, mit chinesischen Produkten zu konkurrieren. Chinesische Anbieterinnen liefern inzwischen technisch überlegenes Equipment zu günstigeren Preisen. Es ist daher leicht nachvollziehbar, dass deutsche und europäische,
• 2:12:14
  Linus Neumann: Mobilfunknetze zu großen Teilen mit chinesischer Stadt äh europäischer Technik ausgerüstet wurden.
• 2:12:20
  Linus Neumann: Unabhängig von der Frage der Vertrauenswürdigkeit der Anbieterin ist es im Interesse der Bundesrepublik und der Europäischen Union. Die europäische Technik konkurrenzfähig im Markt zu halten
• 2:12:30
  Linus Neumann: Beim Bau von Mobilfunknetzen der sechsten oder siebten Generation droht sonst eine Situation in der europäischen Ausrüster nicht mehr Teil des Angebots sind
• 2:12:38
  Linus Neumann: um dem entgegen zu wirken bieten sich jedoch etablierte und ehrliche Mittel der Marktverzerrung an wie Förderung und Subventionen und Zölle. Es bedarf nicht eigens des Arguments
• 2:12:48
  Linus Neumann: eine eigenstes Argument von einer in der IT-Sicherheit,
• 2:12:53
  Linus Neumann: Von einer in der IT-Sicherheit konzeptionell fremden Vertrauenswürdigkeit,
• 2:12:59
  Linus Neumann: Und ähm ja, Empfehlung, wenn der Bundesregierung daran gelegen ist, die technologische Souveränität im Bereich des Mobilfunks aufrechtzuerhalten, dann möge sie mit Förderprogramm die mangelnde Konkurrenzfähigkeit europäischer Herstellerinnen kompensieren.
• 2:13:13
  Linus Neumann: Hierzu bieten sich breit angelegte Programme zur Förderung von kritischen Softwaresticks als Open Source an, für die im Rahmen der Förderung auch die Ressourcen für sichere Architekturen und fortlaufende Auditierung bereitgestellt werden. So das wäre irgendwie eine Lösung
• 2:13:27
  Linus Neumann: des Problems, wo wir alle was von hätten. Aber nein.
• 2:13:31
  Linus Neumann: Letzter Punkt, ja, IT-Sicherheitskennzeichen haben sie halt, also das ist auch, boah Alter, das, ich kann mich nicht mehr hören. Also, wir haben ja,
• 2:13:39
  Linus Neumann: Habe ja gesagt, was aus diesem Bundestagswahl-Hack wurde, da wurde halt diese äh Nummer draus mit dem äh Anforderungskatalog des BSI, der dann vier Jahre später fertig ist.
• 2:13:50
  Linus Neumann: Und dann hatten wir ja noch diesen Telekom-Routerausfall. Da habe ich ja auch regelmäßig drüber gerandet, wo sie dann die technische Richtlinie Route hatten, ne. Eine technische Richtlinie des BSI ist erstmal nur ein Stück Papier,
• 2:14:00
  Linus Neumann: ohne jegliche Verbindlichkeiten, denn die gesamte Arbeit komplett für die für den, für den Fuchs, ja? Und ähm jetzt haben sie halt gesagt, okay geil, zu weiteren,
• 2:14:10
  Linus Neumann: ähm äh Förderung und da das habe ich übrigens bei dieser technischen Richtlinie Router war das schon immer, dass da die Anbieter saßen und sagten so, wir hätten gerne ein schönes Logo mit einer Deutschlandfahne,
• 2:14:20
  Linus Neumann: das müssen wir bei uns drauf drucken, damit der Kunde weiß, dass das schön ist hier bei uns, dass wir dass er bei uns ein deutsches Produkt.
• 2:14:27
  Tim Pritlove: Hm, Deutsche Roter für deutsche Bürger.
• 2:14:31
  Linus Neumann: Genau und ähm jetzt haben äh sagt das BSI, ja geile Sache, machen wir, ne, irgendwie so und so viel fünfundzwanzig Planstellen.
• 2:14:40
  Linus Neumann: Personalkosten in Höhe von jährlich zwei Komma drei drei Millionen Euro sowie Sacheinzelkosten in Höhe von zwei äh null Komma sechs zwei Millionen Euro
• 2:14:49
  Linus Neumann: jährlich, ja? Also knappe drei Millionen Euro sollen wir jetzt ausgeben von staatlicher Stelle, damit das BSI einen Sicherheits
• 2:14:56
  Linus Neumann: Kennzeichen macht? Denkst du, na ja, okay, hören wir uns das mal an, ne?
• 2:15:01
  Linus Neumann: Das Geile ist, die die Hersteller zertifizieren sich das selber, das ist freiwillig,
• 2:15:07
  Linus Neumann: und du zertifizierst dir das selbst und dann kriegst du das. Dann musst du und es wird nicht geprüft. Also sagst dem, du sagst dem BSI halt so, ey übrigens wir erfüllen hier.
• 2:15:18
  Linus Neumann: Äh Security, ne. Hier ist unser Blatt Papier, auf dem wir das selbst zertifizieren, dass wir das tun. Das hat niemand unabhängig geprüft,
• 2:15:27
  Linus Neumann: Guckt mal, ob euch das gefällt, was wir hier geschrieben haben, was wir alles machen und dann sagt das BSI, alles klar. Hier, ihr seid jetzt berechtigt, euch eine irgendwie eine Deutschlandfahne auf euren Karton zu drucken und dann machst du das,
• 2:15:39
  Linus Neumann: Und das Schlimmste, was dir passieren kann, ist, dass dir das, dass sie das, dann darfst du, musst du wieder abmachen oder so, ne?
• 2:15:45
  Linus Neumann: Schlimmstenfalls kannst du entzogen werden. So, aber warum bringt das nichts? Naja, weil es freiwillig ist. Und es ist ja nicht so, weißt du, wenn wenn die Leute,
• 2:15:55
  Linus Neumann: freiwillig mehr Geld für Sicherheit ausgeben würden, dann hätten wir ja nicht die unsicheren Produkte im Markt. Also haben wir gesagt, okay, bitte, bitte, bitte.
• 2:16:05
  Linus Neumann: Wenn ihr so etwas machen möchtet, eine Maßnahme, die hier für allgemeine IT-Sicherheit im Markt sorgen soll, die muss das halt
• 2:16:13
  Linus Neumann: zur Markteintrittsvoraussetzung machen. Und nicht zum obendrauf. Du hast doch nichts davon, wenn du als BSI,
• 2:16:20
  Linus Neumann: drei Millionen dafür sorgst, dass die Leute die Kiste mit dem schöneren äh mit dem schöneren Deutschland-Fähnchen draufkaufen und dafür mehr Geld ausgeben, wenn die ganzen Leute, die nicht mehr Geld ausgeben, äh sich eben
• 2:16:33
  Linus Neumann: das Produkt einfach das günstigere Produkt kaufen, weil sie sagen, ich kaufe lieber eins, wo keine Deutschlandfahne drauf ist. So und ähm das.
• 2:16:43
  Linus Neumann: Es ist so traurig, ja, weil, wie gesagt, das ein, das das der einfache Weg wäre.
• 2:16:48
  Linus Neumann: Mindesthaltbarkeitsdatum-Update zwang. So Punkt. Und dann kannst du auch sagen, okay, bei ab bei äh wenn da jetzt irgendwie schwerwiegende Sicherheitslücken sind oder sowas, dann kann das BSI von mir aus auch einfordern, dass äh dass das Produkt äh,
• 2:17:01
  Linus Neumann: dass das Produkt eben diese Updates gemäß Vorgabe bekommt oder so, ne? Und vor allem könntest du halt auch mal sagen, alles klar, wenn du das nicht machst, wenn du hier Schrott ins Regal legst und die Leute das kaufen und dass sie den dann in den Fuß schießt, äh dann kann man halt auch mal an eine Haftung denken.
• 2:17:15
  Linus Neumann: Unter also ne, unter Maßgabe, dass keine dass keine nicht in in angemessener Zeit eine eine Produktnachsorge getroffen wurde.
• 2:17:25
  Linus Neumann: Also ja, statt sich mal über Haftung und Update Pflicht Gedanken zu machen, gibt's jetzt irgendwie ein ein schönes neues Sicherheitskennzeichen, totaler Unsinn,
• 2:17:34
  Linus Neumann: Letzter Punkt,
• 2:17:35
  Linus Neumann: im besonderen öffentlichen Interesse, wo ja der, der quasi der Tätigkeitsschwerpunkt des BSI erweitert wird, ähm da gibt's drei Kategorien, was Unternehmen besonderem öffentlichen Interesse sind, also quasi ergänzend zu den kritischen Infrastrukturen.
• 2:17:51
  Linus Neumann: Sagen sie halt, okay, Güter im Bereich der Kriegswaffen oder Produkte mit IT-Sicherheitsfunktionen zur Verarbeitung von staatlichen Verschlusssachen. Also damit haben seit ja Kriegswaffenhersteller,
• 2:18:02
  Linus Neumann: Hersteller, die ihnen die Krypto liefern, sind halt jetzt Unternehmen vom besonderen, im besonderen öffentlichen Interesse,
• 2:18:10
  Linus Neumann: dann Unternehmen, die Gefahrenstoffe in großen Mengen an ihren Betriebsstädten vorhalten.
• 2:18:16
  Linus Neumann: Wo man jetzt bei beiden argumentieren kann, ja, da gibt's im Zweifelsfall
• 2:18:21
  Linus Neumann: übergeordnetes Sicherheitsinteresse der Bundesrepublik Deutschland so, ne? Dass dies, wo man sagen kann, ja, ist wahrscheinlich nicht schlecht, wenn das BSI da ein Auge drauf hat. Kriegswaffen ist aber natürlich
• 2:18:32
  Linus Neumann: Äh auch so ein Thema, ne, weil das äh BSI ja eigentlich so eine zivile Institution ist. Und dann C sagen sie,
• 2:18:41
  Linus Neumann: also in dem Fall ist es B, aber die dritte Kategorie, wie du ein Unternehmen von besonderem öffentlichen Interesse bist, ist, wenn du nach der, nach deiner inländischen Wertschöpfung zu den größten Unternehmen in Deutschland gehörst. Und da denke ich mir auch so,
• 2:18:53
  Linus Neumann: Alter, was soll das denn jetzt schon wieder, als wenn die größten Unternehmen von Deutschland nicht in der Lage sein sollten oder sind.
• 2:19:00
  Linus Neumann: Sich um ihre IT-Sicherheit selber zu kümmern, warum sollen die jetzt noch mit staatlichen Ressourcen versehen werden,
• 2:19:06
  Linus Neumann: während irgendwie ein KMU, ne, hier Hidden Champions und Hasse alles nicht gesehen, um IT-Sicherheit ringen, nirgendwo jemanden finden, der ihnen dabei helfen kann, zu zu normalen Preisen und deshalb den Schrott im Regal kaufen.
• 2:19:20
  Linus Neumann: Das ist doch die komplett falsche äh Förderung und das komplett falsche Verständnis von was jetzt wirklich im Interesse der Bundesrepublik liegt
• 2:19:29
  Linus Neumann: Also habe ich gesagt, der Bundestag möge prüfen, welche Unternehmen
• 2:19:32
  Linus Neumann: im besonderen öffentlichen Interesse der Bundesrepublik liegen und welche davon tatsächlich besondere Aufmerksamkeit des BSI benötigen. Ich find's im Prinzip zum Beispiel auch witzig, wenn sie sagen, ja hier wäre was mit Kryptografie macht äh und den Verschlusssachen, ja okay, gut
• 2:19:46
  Linus Neumann: ja. Natürlich ist das äh sollten die, was sollten die jetzt mit der Sicherheit raushaben, aber hoffentlich habt ihr euch das überlegt, bevor ihr was von denen kauft. Also das finde ich echt so ein bisschen.
• 2:19:56
  Linus Neumann: Komisch. Und äh besser wäre es natürlich, weißt du, so ne, Thema Problemklassen eliminieren, schafft doch bitte eine.
• 2:20:05
  Linus Neumann: Kompromisslose auf IT-Sicherheit ausgelegte Infrastruktur, schafft 'ne Produkthaftung,
• 2:20:11
  Linus Neumann: Mindesthaltbarkeitsdatum ein als Markteintrittsbarriere. Ne, damit kannst du halt da dafür sorgen,
• 2:20:18
  Linus Neumann: Das ganz einfach bei ganz normalen Otto-Normal-Unternehmen ähm.
• 2:20:25
  Linus Neumann: Sicherere Produkte ankommen und die dann alle auch weniger in IT-Sicherheit äh investieren müssen
• 2:20:32
  Linus Neumann: So und das äh hielte ich ehrlich gesagt für die für die sinnvollere Maßgabe, dass du halt hier von staatlicher Seite eben,
• 2:20:40
  Linus Neumann: Basisprodukte bereitstellst,
• 2:20:42
  Linus Neumann: in Open Source, dann können alle Anbieter äh sich derer bedienen, können alle äh Kunden glücklich kaufen und dann hast du irgendwie musst du noch nicht mal eine schöne Deutschlandfahne draufkleben, sondern hast einfach so nachhaltig mehr Sicherheit.
• 2:20:57
  Linus Neumann: Ja
• 2:20:58
  Tim Pritlove: Und die haben dann einen Posten eingestellt. Da hast du gesagt, für für zwei Millionen Euro pro Jahr oder was.
• 2:21:04
  Linus Neumann: Ja, das ist ja eine fünfundzwanzig Personen, die die kümmern sich jetzt um dieses Sicherheitskennzeichen.
• 2:21:08
  Tim Pritlove: Und sie produzieren im Wesentlichen Aufkleber.
• 2:21:12
  Linus Neumann: Ich bin mir sicher, es sieht voll geil aus hier in dieser Aufkleber. Ja, aber also die werden sich um die Bürokratie kümmern.
• 2:21:18
  Linus Neumann: Dit möglichst äh äh nervig zu machen, dass das ein Unternehmen auf ein Produkt einen solchen Aufkleber kleben kann, nachdem es spezifiziert, nachdem es sich selber,
• 2:21:30
  Linus Neumann: äh äh zertifiziert hat. Das ist die Anforderung erfüllt, die vorher natürlich irgendwo geschrieben wurden. Also das wird am Ende, ne, kannst du jetzt zum Beispiel hier diese technische Richtlinie Router
• 2:21:40
  Linus Neumann: Da wird garantiert so ein Sicherheitskennzeichen raus, ne? Weil das ist ein eine Anforderungskatalog,
• 2:21:46
  Linus Neumann: An dem muss ich erstmal keiner halten. So und jetzt werden sie halt sagen, okay, die technische Richtlinie Route die wird jetzt zur,
• 2:21:56
  Linus Neumann: Selbstzertifizierungsgrundlage für das IT-Sicherheitskennzeichen nach IT-Sicherheitsgesetz zwei null. Und dann werden die
• 2:22:05
  Linus Neumann: Unternehmen, die die da ihre Lobbyisten in diese Router TR entsandt werden, halt sagen, ah, alles klar, wir haben die Router TR ja genau so verwässert, dass die auf unsere Produkte äh sowieso zutrifft
• 2:22:17
  Linus Neumann: ja? Also werden wir jetzt eine Selbstzertifizierung nach Rota TR beim BSI einreichen und nach wenigen Monaten Bearbeitungszeit.
• 2:22:27
  Linus Neumann: Können wir dann irgendwie was weiß ich einen schönen Aufkleber auf unsere Kartons machen und sagen hier BSI sicheres Ding,
• 2:22:36
  Linus Neumann: ne, so ist das nicht geprüft. Also, ne, und dann werden irgendwann, wenn das, sobald das irgendwelche Fahrt aufnimmt, werden natürlich dann eben auch Hersteller aus anderen Ländern sagen, okay, so ein Brief können wir auch schreiben,
• 2:22:51
  Linus Neumann: und dann potenziell hast du dann halt die Dinger da draufkleben, aber du löst eben nicht das Problem, dass die Masse eben doch einfach das kaufen wird, wo nicht der Aufkleber drauf ist. Und wenn da wenn du, ne, dann hast du ja nichts davon,
• 2:23:03
  Linus Neumann: irgendwie, selbst wenn, selbst wenn dieses Sicherheitskennzeichen, sagen wir mal, eine,
• 2:23:08
  Linus Neumann: Tatsächliche Sicherheitsentsprechung hätte und unabhängig geprüft wäre, ist die ja trotzdem nicht geholfen, solange das neben dem Chinaschrott liegt und alle sich denken, ja, wieso soll denn mein Heizungstermus tatsicher sein?
• 2:23:21
  Linus Neumann: Dann ist schlimmstenfalls ist es halt warm oder kalt, dann stelle ich das wieder richtig und.
• 2:23:28
  Linus Neumann: Genau in diesem Bereich der IT-Sicherheit ist das ja eben nicht der Punkt, weil äh du mitunter gar nicht weißt, dass dein Toaster halt grade in den Cyber Krieg gegen Mexiko zieht,
• 2:23:38
  Linus Neumann: äh und der quasi, ne, zum zum Schaden anderer agiert, statt zu deinem eigenen Schaden.
• 2:23:46
  Linus Neumann: Lassen wir das Tim. Es ist einfach also.
• 2:23:50
  Linus Neumann: Es ist immer so, weißt du, so am Problem vorbei, das ist immer das sind so Sachen, die kann ich nicht haben,
• 2:23:57
  Linus Neumann: Wenn es ein Problem gibt, so am Problem vorbei, da bin ich immer, das mag ich nicht, mag lieber so zu sagen, okay, wo ist das Problem, wo stellen wir's ab? Na ja.
• 2:24:07
  Tim Pritlove: Tja, jetzt stattdessen wird's äh beschlossen, dass das Problem nicht existiert oder nicht so schlimm ist.
• 2:24:12
  Linus Neumann: Ja oder meine andere was anderes macht, ne. Okay.
• 2:24:14
  Tim Pritlove: Ja. Du hattest Spaß, ich höre schon raus.
• 2:24:20
  Linus Neumann: Ach, es hat Spaß gemacht. Ich glaube tatsächlich, ich habe ja jetzt so eher so ein bisschen durch die Stellungnahme gegangen, aber die Stellungnahme hat schon ihre ähm.
• 2:24:28
  Linus Neumann: Hat's schon auch teilweise ihre humoristischen Komponenten
• 2:24:32
  Linus Neumann: und äh ich wollte sie jetzt hier ja wenigstens mal so ein bisschen durchsprechen, weil ja, wie gesagt, ich meine, sind vierundvierzig Seiten, als Erdgeist hier Dirk Engling, äh da erste Mal draufgeschaut hat, hat er halt gesagt, Elin, was willst du jetzt in der Dissertation schreiben?
• 2:24:45
  Linus Neumann: Ähm ja, da da steckt natürlich schon viel Arbeit drin. Und wie gesagt, da kriege ich auch hundertfünfzig Euro für insofern.
• 2:24:53
  Tim Pritlove: Voll die Arbeitsbeschaffungsmaßnahme hier, meine Herren. Hm.
• 2:25:00
  Linus Neumann: Also man kann sagen, so etwas über drei Euro pro Seite. Kriege ich dafür.
• 2:25:10
  Linus Neumann: Aber nee, was ich wirklich schön finde, ist tatsächlich also das habe ich ja auch, glaube ich, schon früher mal gesagt. Ich mache das tatsächlich gerne, weil es hat jetzt halt ein ein, da ist jetzt ein Aufkleber drauf, da ist so ein Stempel drauf,
• 2:25:19
  Linus Neumann: dem Barthausausschuss Sekretariat dann da rein und das ist halt jetzt eine Ausschussdrucksache des deutschen Bundestags.
• 2:25:26
  Linus Neumann: Und das äh heißt, das wird dann eben auch für die Nachwelt,
• 2:25:30
  Linus Neumann: äh entsprechend konserviert und ist referenzierbar als Teil dieses äh dieses Gesetzgebungsprozesses. Ne? Und das finde ich natürlich schon immer ganz ganz äh interessant, wenn du äh.
• 2:25:43
  Linus Neumann: Wenn du wenigstens nachher sagen kannst, hier guck mal, da ist ein Stempel drauf, das, was ich damals schon gesagt habe. Und das war jetzt bei dem bei dem ersten IT-Sicherheitsgesetz, habe ich das natürlich auch
• 2:25:51
  Linus Neumann: klar rausgeholt, ich habe euch das damals gesagt, dass das nichts bringen würde und heute sehen wir, dass es nichts gebracht hat. Und jetzt sage ich euch auch nochmal, warum das nächste Gesetz nichts bringen wird und dann können wir beim dritten IT-Sicherheitsgesetz.
• 2:26:04
  Linus Neumann: Mal gucken, äh ob ich ob ob er da nicht vielleicht einfach die gleichen Empfehlungen vielleicht mal folgen wollt.
• 2:26:14
  Tim Pritlove: Den sich alle Sachverständigen äh dann auf ihren Laptop draufkleben können.
• 2:26:19
  Tim Pritlove: Zertifizierter Zukunftsvoraussagen.
• 2:26:23
  Linus Neumann: Wir haben uns, wir haben uns im CCC ja seit einigen, also eigentlich spätestens seit Snowden Sachen so ein bisschen versucht zu sagen, okay.
• 2:26:33
  Linus Neumann: Auch wenn der Drang stark ist zu sagen, ey, wir haben heute schon immer gesagt, äh haben wir eine Zeit dann so ein bisschen verordnet äh zu sagen, okay.
• 2:26:44
  Linus Neumann: Dann sagen wir es eben noch mal.
• 2:26:47
  Tim Pritlove: Ja, ja, kein Copy und Paste, hier wird einfach nochmal drüber nachgedacht.
• 2:26:56
  Linus Neumann: Ja
• 2:26:58
  Tim Pritlove: Seufzt. Glaube, das führt uns langsam gegen Ende der der Sendung, oder? Hast du jetzt noch irgendwas äh.
• 2:27:08
  Linus Neumann: Nee, das ich bin jetzt auch fertig. Ich habe ja auch gestern schon, also als dann noch ähm sind noch mit Freunden, die dann mit mir über das IT-Sicherheitsgesetz reden wollten. Da habe ich dann auch irgendwann gesagt, ey, bei aller Liebe so, ne, aber ich möchte nicht.
• 2:27:22
  Tim Pritlove: Erzähl das jetzt nochmal. Tim und dann reicht's.
• 2:27:24
  Linus Neumann: Genau, ich ich erzähle das jetzt noch einmal, Tim und dann äh muss es dat aber auch gewesen sein.
• 2:27:32
  Linus Neumann: Aber ja, es ist es also so um nochmal kurz diesen Prozess einzuordnen. Es ist.
• 2:27:38
  Linus Neumann: Eine Katastrophe. Zwei Jahre haben die an dem Gesetz herumgedockt. Dann gab's natürlich diese kurzen Fristen. Alles erzählt, ne, wo wir gesagt haben,
• 2:27:46
  Linus Neumann: wo sie letztendlich achtundzwanzig Stunden,
• 2:27:49
  Linus Neumann: Zeit gegeben haben, um einen neuen Entwurf des IT-Sicherheitsgesetzes zu diskutieren, ne. Da haben wir auch damals, also haben wir im Logbuch darüber gesprochen, haben auch als CCC uns lauthals gegen gewehrt.
• 2:28:00
  Linus Neumann: Dass dann eben auch der
• 2:28:02
  Linus Neumann: letzte Satz hier in meiner Stellungnahme, um ein drittes Gesetz zur Erhöhung der Sicherheit, Informationstechnischer Systeme in angemessener Qualität vorschlagen zu können, sollte das BMI seine Bemühungen zur aktiven Unterdrückung Sachverständigenrats einstellen.
• 2:28:17
  Linus Neumann: Das ist der letzte Satz, ja. Aber ja, so, ich meine,
• 2:28:24
  Linus Neumann: Jetzt nicht sagen, dass man besonderes Vertrauen äh äh in den demokratischen Prozess und seine Ziel,
• 2:28:32
  Linus Neumann: seine zielführende Ausrichtung bekommt bei diesem Gesetz. Bei anderen mag das anders sein. Und ach so, eine Sache sollte man vielleicht auch noch,
• 2:28:41
  Linus Neumann: wenigstens lobend erwähnen, als wir vor ungefähr zwei Jahren mit Frank zum ersten Mal darüber gesprochen haben. Oder ich habe das eine Sendung, die habe ich ja nur mit Frank gemacht.
• 2:28:50
  Linus Neumann: Da ging's dann noch um ganz andere Sachen, ne? Da waren ja sollte ja mehr oder weniger das Darknet verboten werden mit dem Gesetz. Also da sind einige,
• 2:28:58
  Linus Neumann: Klopper sind da auch schon echt. Also da sind schon einige grobe Schnitzer weggeflext worden so. Das muss man dann vielleicht auch nochmal lobend erwähnen und eben sagen, ja, also so ganz ohne ähm.
• 2:29:11
  Linus Neumann: Ohne Erfolg war der der Prozess der gesellschaftlichen Einbindung hier nicht. So, das war äh.
• 2:29:21
  Linus Neumann: Da ist auch schon vorher noch einiges äh Unheil abgewendet worden, dadurch, dass wir uns zu Wort gemeldet haben und eingemischt haben. Das muss man dann vielleicht wenigstens auch nochmal ähm zur zur,
• 2:29:36
  Linus Neumann: ja den muss man eben schon noch auch mal Rechnung tragen.
• 2:29:40
  Tim Pritlove: Hätte alles noch viel schlimmer kommen können.
• 2:29:43
  Linus Neumann: At hätte immer schlimmer kommen können.
• 2:29:47
  Linus Neumann: Deswegen gibt's ja auch noch Potential.
• 2:29:51
  Linus Neumann: Ja. Dann werden wir uns demnächst mit mit Impfausweisen auseinandersetzen, Tim, ne?
• 2:29:58
  Tim Pritlove: Bestimmt. Das.
• 2:30:00
  Linus Neumann: Ja, ja, das kommt jetzt.
• 2:30:01
  Tim Pritlove: Das kommt jetzt, aber nicht mehr in dieser Sendung, auf keinen Fall.
• 2:30:04
  Linus Neumann: Nee, nicht mehr in dieser, aber in einer zeitnahen.
• 2:30:06
  Tim Pritlove: Dann bringen wir es mal zu Ende hier, ne? Leute, wir hören uns bald wieder. Das war's äh von uns für heute und äh ja, dann bis bald.
• 2:30:17
  Linus Neumann: Kauft euch geiles Lego, bis denn, ciao, ciao.