Latest / Logbuch:Netzpolitik / LNP025 Von führenden Diktatoren empfohlen
Transcript
- 0:00Tim Pritlove: Guten Morgen Linos.
- 0:00Linus Neumann: Guten Morgen Linus. Guten Morgen Tim.
- 0:03Tim Pritlove: Ich habe eine etwas belegte Stimme heute.
- 0:06Linus Neumann: Ja äh was ist los, Schatz?
- 0:08Tim Pritlove: Naja.
- 0:09Linus Neumann: Im kalten äh kalten Zug oder so gesessen.
- 0:11Tim Pritlove: Nee, ich habe im warmen Dresden gesessen und gequatscht, aber ich war auch schon vorher irgendwie total durchdiskutiert, unter anderem auch äh wegen unseres gemeinsamen Aufenthaltes in Köln auf der Siegind, wo sie auch viel zu quatschen gab.
- 0:26Linus Neumann: Ja, unter anderem habe ich da mich mit konstant zu THS noch ein bisschen über den Staatstrojaner unterhalten,
- 0:33Linus Neumann: ja, die haben ja dort einen Vortrag dazu gehalten und ähm,
- 0:40Linus Neumann: Wir haben uns dann so ein bisschen über unsere Einschätzung zum notwendigen Niveau dieser Software unterhalten, weil ich ja beim, bei der letzten Sendung.
- 0:49Tim Pritlove: Vortrag gemacht, oder?
- 0:51Linus Neumann: Sagte ich gerade.
- 0:52Tim Pritlove: Sagtest du das? Ich bin noch nicht,
- 0:54Tim Pritlove: noch nicht so ganz da.
- 0:55Linus Neumann: Wir haben uns ein bisschen darüber unterhalten, dass ich ja gestern gesagt habe, was man eigentlich, was ich eigentlich denke, was für Ansprüche an so einen äh Trojaner gehen, wenn man das ernsthaft betreiben möchte,
- 1:05Linus Neumann: und dass man dafür eine ganze Menge Expertise braucht. Und äh konstant sagte dann eher so, ja komm, also so ein Trojaner, den hat man ja eigentlich relativ schnell gebaut. Äh,
- 1:15Linus Neumann: mach dir mal irgendwie, lass mal die Kirche im Dorf, ne, ist ja jetzt keine keine Hexerei. Da hat sie äh absolut recht mit, ist nicht besonders schwer, einen ähm Trojaner zu bauen
- 1:25Linus Neumann: ich denke das ist ein bisschen schwieriger ist, ist dann ein so zu bauen, dass man Infektionen auch unbemerkt ernsthaft aufrecht erhalten kann,
- 1:33Linus Neumann: Also ohne irgendwie durch die gängigen ähm.
- 1:36Tim Pritlove: Tools entdeckt zu werden.
- 1:37Linus Neumann: Tools entdeckt zu werden und sich irgendwie ein bisschen äh doof zu verhalten, aber auch da ist das Wissen natürlich noch relativ verbreitet. Es gibt äh Trojaner, die sich wirklich seit seit vielen Jahren sehr beständig eigentlich halten,
- 1:50Linus Neumann: ähm man achtet da ein bisschen auf ähm Wandelbarkeit oder so, aber wie gesagt, es gibt Trojaner, die sind über viele Jahre erfolgreich,
- 1:58Linus Neumann: Ähm das, was ich eigentlich als das äh als das Entscheidende sehe, ist eher so die Infektion. Ja, also irgendwie, wie kriege ich das Ding da jemals drauf? Diese, das sind ja die Sicherheitslücken, die immer wieder neu gefunden werden müssen, wenn es nicht welche sind, die nicht metigierbar sind, wovon es relativ wenige gibt.
- 2:14Linus Neumann: Aber die gibt's natürlich auch, ne. Ähm Firewire ist irgendwie so ein so eine Problematik, ja, das sind eine Fire-Wire-Pod am Computer ermöglicht,
- 2:23Linus Neumann: glaube ich nicht sinnvoll umgehbar, Zugriff direkt auf den Speicher, wodurch man dann Passwortsperren umgehen kann,
- 2:31Linus Neumann: ähm ist mir jetzt keine ernstzunehmende Gegenmaßnahme bekannt, außer diesen komplett abzumachen oder auszuschalten,
- 2:40Linus Neumann: eine eine der Problematiken, die so ein bisschen,
- 2:43Linus Neumann: aber gegen die meisten Sicherheitszünden gibt's ja irgendwelche Abwehrmaßnahmen so, ne. Und ähm.
- 2:51Linus Neumann: Aber grade also quasi man könnte sagen, so der der interessante Teil, den man immer weiterentwickeln muss, ist eher so der Infektionsweg. Weniger als die Software selber. Und ähm,
- 3:01Linus Neumann: Hat äh Konstanz natürlich recht, dass äh wenn man jetzt irgendwie von staatlichen Behörden spricht, die machen halt irgendwie einen Hausbesuch, ja,
- 3:09Linus Neumann: oder am Flughafen oder sonst was. Also und die können ja auch sehr gezielt vorgehen, das heißt, sie können irgendwie so machen und sind jetzt vielleicht gar nicht so darauf, äh, angewiesen
- 3:19Linus Neumann: wir infizieren alle irgendwie zu fahren,
- 3:25Linus Neumann: und dass deswegen in diesem Bereich vielleicht die Anforderungen doch nicht so hoch sind, wie ich sie ähm beim letzten Mal dargestellt habe. Ähm Fazit, ähm.
- 3:36Linus Neumann: Ich würde sagen, äh also man muss trotzdem eben bedenken, das ist kein Produkt, das irgendwann fertig ist, sondern dauernd dauerhaft gepflegt werden muss von jemandem, der sich, der davon Ahnung hat, vor allem, wenn man betrachtet, was für ein,
- 3:47Linus Neumann: Desaster eigentlich mit der Entdeckung einherging.
- 3:51Linus Neumann: Als die ähm als der als der letzte Staatstrojaner, der von Digitalstar irgendwie vergeigt worden war, als der gefunden wurde, war ja gleichzeitig,
- 4:00Linus Neumann: alle mit diesen Maschinen äh infizierten Trojanern theoretisch der Zugriff für alle Personen offen.
- 4:07Linus Neumann: Und ähm für alle, die damit infiziert waren, die Möglichkeit gegeben, äh sich dieser Infektion zu entledigen.
- 4:14Tim Pritlove: Also weil der überall derselbe Kiefer wendet wurde.
- 4:16Linus Neumann: Also der ganze Trojaner hat sich ja nicht besonders angestrengt sich sich irgendwie selber zu verstecken
- 4:21Linus Neumann: und äh die der Kiefer den Command in Control Server war immer der gleiche, auch über mehrere Trojaner-Versionen und so. Also es war damit eigentlich das Wissen da, dass sich jeder dieses Dinges entledigen könnte,
- 4:32Linus Neumann: und das ist natürlich ein Zustand, den du eigentlich nicht haben möchtest. Äh als als ähm Regierung,
- 4:39Linus Neumann: Dann noch äh was ich noch dazu sagen muss, dass ich äh bei der letzten Sendung so sagte, ja äh die werden einfach zu jemanden gehen, der sich damit auskennt und das wäre unter meinem Wissen Gamma, ähm die Seite,
- 4:51Linus Neumann: Planet Punkt Info, die ihr auf den Wiki Leaks äh Spyfiles beruht und von Andy da ähm hingesetzt wurde, listet aber irgendwie so zu ähm irgendwie fünf, vierzig,
- 5:04Linus Neumann: oder auch zu äh Tactical Interception, wo dann so ähm Gamma irgendwie drunterfällt, auch da hast du noch ähm,
- 5:14Linus Neumann: fünf, sechs Firmen. Also es ist nicht nur Gamma, die so etwas machen, ja. Ähm.
- 5:21Linus Neumann: Und ich habe da so leichtfertig daher gesagt, ja, die werden sich, die werden sich das jetzt von Gamma holen. Das machen die. Ähm das war meine Prognose. Nicht eine Feststellung, dass das passiert. Ja, es muss also auch noch irgendwie äh festgestellt werden.
- 5:34Tim Pritlove: Also du bist der Meinung, das, wo du deine Meinung dann geteilt.
- 5:39Linus Neumann: Die Meinung äh wurde insofern nicht geteilt, dass ähm gerade Gamma wegen, weil sie ja in Nordafrika auf diesen Rechnern gefunden wurden. Also da wurde diese diese Software Finn Fischer von der Regierung gegen die Bevölkerung eingesetzt,
- 5:54Linus Neumann: Und dass damit einhergehende PR-Debakel das weiß wahrscheinlich selbst die Bundesregierung ähm zu vermeiden, wenn sie jetzt sagen würden, alles klar, wir nehmen genau diese Software. Also damit hätten sie äh,
- 6:08Linus Neumann: Ja, das war so ein sehr, sehr wichtiger,
- 6:11Linus Neumann: sehr wichtiger Hinweis von Konstanz, die jetzt sagte so, das mag sein, dass das die die schöne Software ist. Ich sagte ja dann, ja, äh ich ich stelle mir so eine Finn Fischer BRD Edition vor, also Finn Fischer.
- 6:21Tim Pritlove: Von führenden Diktatoren empfohlen.
- 6:23Linus Neumann: Von führenden Diktatoren empfohlen, aber so eine BRD-Version, die halt irgendwie dann auf, auf, auf, auf deutsches Recht zugeschnitten ist, dafür das Doppelte kostet und die Hälfte kann
- 6:32Linus Neumann: und da sagte Konstanze dann so, ja also sie rechnet nicht damit, dass wir als Gegner dieser Software den Hebel in die Hand gedrückt bekommen, dass sie wirklich von dem gleichen Hersteller kommt. Also auch da äh sehr erhellende äh Argumente von,
- 6:46Linus Neumann: den Leuten, die sich da ähm.
- 6:49Tim Pritlove: Regelmäßig mit.
- 6:50Linus Neumann: Mit großer Akquise sehr regelmäßig und sehr gut mit beschäftigen.
- 6:54Linus Neumann: Also es bleibt spannend, ich vertrete trotzdem die These, dass das irgendwie outgesourct wird, weil äh also genau, sie hatten ja dann so, sind jetzt überhaupt bloß in der in diesem Vortrag erwähnte äh Konstanze dann nochmal diese ähm,
- 7:09Linus Neumann: Diese Stellenausschreibung des BKA da hatte. Da hatten sie irgendwie so eine Liste mit Anforderungen, die war relativ lang. Also es war eine Liste an Anforderungen, wo die jetzt von der reinen Länge her äh etwas wertig gar nicht zu Ende lesen, weil ich weiß, die kann ich nicht alle erfüllen, wenn man dann aber.
- 7:21Tim Pritlove: Ist die veröffentlicht worden.
- 7:23Linus Neumann: Du bist irgendwie so gemein, was soll das denn? Den Link kann ich da nachher reinmachen. Äh.
- 7:28Tim Pritlove: Äh ich mich interessiert das, ob die denn mittlerweile auch im Internet irgendwie äh.
- 7:32Linus Neumann: Ja ja, die war, die war online. Ich glaube, sie ist es inzwischen nicht mehr. Ich.
- 7:35Tim Pritlove: Ja, okay, kann ja auch sein, dass es nur in unserem Amtsplatz steht oder so, was weiß ich.
- 7:39Linus Neumann: Stellenanzeige.
- 7:41Tim Pritlove: Die Uhr musst du mir jetzt nicht sagen. Also im Internet. Das reicht heutzutage als Quellenangabe. Du weißt doch, wie es ist. Quelle Internet.
- 7:48Linus Neumann: Internet. Also okay, war im Internet, ja. Ähm ich suche mal gerade, ob ich das irgendwo.
- 7:56Linus Neumann: Hattest auf jeden Fall irgendwo. Also äh BKA hatte da so eine Stellenanzeige, hat eine relativ äh ausführliche
- 8:05Linus Neumann: ein relativ ausführliches Anforderungsprofil gehabt, was man alles können sollte und ähm da drunter stand dann irgendwie so ein Tarifvertrag für den öffentlichen Dienst, äh
- 8:15Linus Neumann: bissel Stufe dreizehn oder so, was Konstanze meinte, was dann irgendwie so zweitausendeinhundert Euro netto ähm,
- 8:23Linus Neumann: Entsprechen würde, dann wurde irgendwie laut gelacht. Jetzt muss man natürlich überlegen, so ein Großteil der Bevölkerung verdient vielleicht tatsächlich nicht zweitausendeinhundert netto. Sie aber natürlich überlegen dafür, dass man dann ein Anforderungsprofil dieser Länge,
- 8:36Linus Neumann: erfüllt, mit dem man locker irgendwie internationaler Star werden könnte, so ungefähr. Da macht man dann wahrscheinlich nicht den Schritt für zwei eins irgendwie die gesamte deutsche Bevölkerung. Ähm.
- 8:49Tim Pritlove: Wahrscheinlich schon eher der Tagessatz.
- 8:53Linus Neumann: Ich denke da, also das ist wirklich jetzt kein besonders attraktives Angebot und ähm äh der die Vermutung liegt nahe, dass äh das BKA tatsächlich,
- 9:02Linus Neumann: In dem Moment, wo sie diese Stellenanzeige äh geschaltet haben, konnte man eigentlich voraussehen, dass sie drei Monate später, wenn sich da eben,
- 9:09Linus Neumann: Was weiß ich, nur irgendwie diejenigen, die irgendwie seit fünf Monaten auf Hartz vier sind und dann irgendwie Druck vom Amt bekommen, dass jetzt Bewerbungen schreiben müssen,
- 9:17Linus Neumann: da mal irgendwie sowas hinschludern, ja. Aber dass man da jetzt im Zweifelsfall keinen finden würde, ähm war absehbar.
- 9:25Tim Pritlove: Ähm wie geht's weiter?
- 9:28Linus Neumann: Genau, dann noch ein ganz kurzer, ganz kurzer äh Ausflug, weil wir weil ich bei der letzten Sendung so viel davon erzählt habe, was man alles mit Sicherheitslücken böses machen kann, an wem man sie alles verkaufen kann. Ähm es gibt natürlich auch,
- 9:40Linus Neumann: sage ich mal, den redlichen Sicherheitsforscher. Ähm der sich häufig die Frage fallen lassen muss, warum macht ihr das überhaupt? Warum sucht ihr die? Ja? Ähm,
- 9:51Linus Neumann: da gibt's natürlich verschiedene Motivationen. Also ich glaube, die Zentrale ist einfach, dass es Spaß macht, was eine intellektuelle Herausforderung ist,
- 9:59Linus Neumann: es gibt natürlich auch irgendwie sowas wie Anerkennung in der Hackerszene, man möchte in der Regel auch einen positiven Effekt haben, nämlich dass diese ähm,
- 10:08Linus Neumann: Sicherheitslücke geschlossen wird, ähm irgendwie Aufmerksamkeit, Fame, seinen eigenen Marktwert steigern, vielleicht äh auf dem Arbeitsmarkt ähm,
- 10:17Linus Neumann: Aber die meisten Sicherheitsforscher haben ja schon ein sehr ausgeprägte soziale Verantwortlichkeit und wollen so eine große ähm,
- 10:27Linus Neumann: so eine große Ausnutzung dieser Sicherheitslücke eigentlich verhindern. Und der Prozess, der sich da durchgesetzt hat, ist eben unter der Annahme, dass es auch immer andere können,
- 10:36Linus Neumann: ähm ein Prozess. Das heißt, ich finde Sicherheitslücke a in Technologie X,
- 10:44Linus Neumann: und informiere dann den Hersteller dieser Technologie. Völlig egal, ob das jetzt Open Source oder oder ist und sage, pass mal auf, dieses und jenes Problem habt ihr.
- 10:56Linus Neumann: Und dann setzt man eine Frist,
- 10:59Linus Neumann: Um einen Druck, also eine sinnvolle Frist, wann man diese Sicherheitslücke veröffentlicht oder die das Wissen über diese Sicherheitslücke veröffentlicht, um einen mäßigen Druck auf die Verantwortlichen auszuüben, sich dieses Problems anzunehmen,
- 11:13Linus Neumann: Ähm das wird immer mal wieder, leider dann auch missverstanden als Erpressung.
- 11:23Linus Neumann: Ähm aber zeigt's eigentlich, dass es der beste Kompromiss ist aus,
- 11:30Linus Neumann: Betroffene zu schützen und gleichzeitig
- 11:33Linus Neumann: Druck auszuüben, um eine schnelle äh Lösung des Konfliktes herbei, äh dieser, dieses, dieser Situation herbeizuführen. Es hat sich irgendwie die Erfahrung zeigt, wenn man das nicht damit verbindet zu sagen, übrigens Freunde,
- 11:45Linus Neumann: in drei Monaten halte ich darüber einen Vortrag beim Kongress, dass dann vielleicht nicht ganz so sehr mit Hochdruck an der Beheerung der Sicherheitslücke.
- 11:54Linus Neumann: Gearbeitet wird. Einige äh setzen auch auf die, also das so die Strategie,
- 12:01Linus Neumann: Ähm und einige setzen auch immer mal wieder auf die,
- 12:06Linus Neumann: da wir jetzt so als als klassisches Beispiel aus der letzten Zeit wahrscheinlich dieser WhatsApp-Catcher für Android zu nennen, das erschien mir eher so 'ne,
- 12:17Linus Neumann: so 'ne Sache in dieser Richtung zu sein, wo man also eine die Sicherheitslücke komplett fertig ähm,
- 12:25Linus Neumann: also zum direkten zur direkten Anwendung für jedermann äh in die Welt haut. Ohne dem ohne eventuell sogar den den Hersteller vorzuwarnen oder ihn nur sehr kurzfristig vorzuwarnen und ihm keine Gelegenheit zu geben,
- 12:40Linus Neumann: die Lücke irgendwie zu patchen,
- 12:43Linus Neumann: Ähm das wird häufig mit der äh mit der Annahme getan, dass durch dieses Veröffentlichen der Druck einfach noch höher ist und die Lücke noch schneller,
- 12:53Linus Neumann: gefixt wird. Dahinter verbirgt sich, wie gesagt, immer implizit die Annahme, dass das, was ich herausgefunden habe, auch andere herausfinden können und die könnten böse sein.
- 13:03Linus Neumann: Unter den Umständen äh unter der rationale wird dann entsprechend ähm gehandelt.
- 13:09Tim Pritlove: Und ähm was würdest du meinen, in welcher Verbreitung sich die beiden Methoden so befinden generell? Also was ist so das, was so vorherrscht.
- 13:18Linus Neumann: Also vorherrscht. Da habe ich auch so drüber nachgedacht. Ich habe eigentlich den Eindruck, dass ähm.
- 13:25Linus Neumann: Bei Disclosure, damit geht eigentlich einher, dass die ganze Sache wahrscheinlich nicht so große Wellen schlägt. Und ähm.
- 13:36Linus Neumann: Ich glaube, dass eigentlich schon äh ein sehr großer Teil äh oder der größere Teil auf jeden Fall responsible Disclosure ist.
- 13:46Linus Neumann: Fälle sind selten näher, ja. Also denken wir mal an, also du musst ja denken
- 13:53Linus Neumann: Überlegen, wenn wenn du irgendwie so ein so ein mercOS Update kriegst, wo du dann deine zwanzig äh Remote Excel-Cusion, Abitur record Execution steht ja dann immer so schön da. Das sind ja Sicherheits äh Probleme, sage ich mal, der höchsten,
- 14:06Linus Neumann: Ebene. Die hat Apple ja im Zweifelsfall nicht alle einfach nur selber vor sich hingesucht,
- 14:13Linus Neumann: Da ist eher von auszugehen, dass da genau das passiert ist, dass einer sagt, hier Freunde, das und das habe ich gemacht und so kann man die Kiste infizieren und bitte tut mal was.
- 14:22Linus Neumann: Ähm wie gesagt, der könnte dann eben auch sagen, wenn es so in einem halben Jahr veröffentliche ich das oder sonst was,
- 14:29Linus Neumann: Das ist ein wird dann gerne mal missverstanden.
- 14:33Linus Neumann: Und was man auch nicht machen sollte, ist dann irgendwie sehr klar zu verstehen geben, dass man übrigens gerade einen Job sucht oder so. Ähm diese Annahmen, also diese,
- 14:44Linus Neumann: Idee ist natürlich im Prinzip natürlich schon mit dabei, dass man dass man quasi so ein Disclose auch als eine Bewerbung bei dem Unternehmen sehen kann ähm,
- 14:55Linus Neumann: Wird aber von einigen äh Liegeabteilungen der Unternehmen dann auch mal ein bisschen äh anders wahrgenommen, weil die
- 15:04Linus Neumann: häufig das Kommunikationsproblem haben, nicht zu verstehen, warum hat er überhaupt diese Sicherheitslücke gesucht? Was hat der gegen uns?
- 15:10Linus Neumann: Die nicht wirklich verstehen, dass äh Hacker das einfach machen, weil es interessant ist, weil da ein schönes Puzzleteil liegt und weil einer gesagt hat, äh hier diese Kiste ist unknackbar und dass dann jeder denkt so, Mensch, da habe ich ja mal eine Herausforderung, da kann ich ja mal gucken.
- 15:24Tim Pritlove: Aber wie geht denn das Ganze jetzt einher mit ähm der Realität, dass ja viele Sicherheitslücken auch letztlich verkauft werden.
- 15:32Linus Neumann: Das sind die Bösen. Also ähm na ja, das geht äh es geht genau damit einher, dass dass du bei diesem ganzen natürlich nicht unbedingt äh direktes Geld verdienst.
- 15:44Tim Pritlove: Ja und gibt's da keinen Mittelweg.
- 15:49Linus Neumann: Ähm der Mittelweg, denke ich, ist und dass es das beobachtet man, sage ich mal, bei den bei den meisten Hackern ist wahrscheinlich sich durch.
- 16:00Linus Neumann: Ähm sage ich mal, eine Reihe vernünftiger responsible Disclosures.
- 16:07Linus Neumann: Einen gewissen Ruf aufzubauen, der nicht direkt, aber dadurch indirekt dazu führt, dass man als ähm.
- 16:16Tim Pritlove: Häufiger gebucht wird.
- 16:18Linus Neumann: Als Experte häufiger gebucht wird in, in Beratungsverträge kommt oder sonstiges. Denke, das ist der ähm der lautere Weg, wie man sicher IT-Sicherheitsforschungsunternehmen betreibt.
- 16:33Tim Pritlove: Aber es gibt doch jetzt auch diesen Markt, wo Explods verkauft werden, also wo tatsächlich auch Geld genommen wird für Sicherheitslücken,
- 16:42Tim Pritlove: wer, also kaufen das dann auch nur die bösen, ja, also kaufen da die Bösen von den von den Bösen,
- 16:49Tim Pritlove: Von den bösen Blackheads oder gibt's auch tatsächlich Firmen, die sagen, äh bevor uns da irgendwas passiert, äh zahlen wir lieber hier die Extrastrafe und wissen Bescheid.
- 17:02Linus Neumann: Ich habe noch nie einen Explode verkauft und also man muss sich auch diesen Markt nicht vorstellen, wie äh dass das jetzt ein Marktplatz ist,
- 17:11Linus Neumann: wo Leute sich hinstellen, ne, also ähm dieses Beispiel, was ich letzte Mal hatte, das äh wupen, diese Firma, die quasi eigentlich die die guten Wettbewerbe nutzt, um Aufmerksamkeit auf sich zu generieren,
- 17:25Linus Neumann: ähm also dieses, also jeder, der irgendwie einen Explod verkauft, ist natürlich relativ schweigsam darüber, dass er es überhaupt gemacht hat und an wen,
- 17:34Linus Neumann: Insofern ist da relativ wenig belastbares zu sagen, wer kauft diese Dinger? Ähm eventuell ist es auch tatsächlich so, dass äh
- 17:43Linus Neumann: selber, diese äh kaufen. Das würden sie aber äh im Zweifelsfall nicht zugeben, ja, weil ähm du würdest dich ja im Prinzip zum Affen machen, wenn rauskommt, dass du
- 17:57Linus Neumann: deine eigenen für sehr viel Geld kaufst. Ähm andererseits kann es auch sehr gut sein oder oder deine eigenen Wahl-Rabilitys kaufst. Ähm.
- 18:07Linus Neumann: Weiterhin kommen die ja so kommst du ja immer in diesen in diesen äh drei rein, dass das der,
- 18:15Linus Neumann: man irgendwie von Erpressungen reden kann oder könnte. Ja, es ist schon häufiger auch vorgekommen, dass Hacker mit mit einem auf einmal irgendwie die Anwälte äh dranhängen hatten,
- 18:28Linus Neumann: Und wenn das schon bei bei sage ich mal lauteren ähm Hacker so ist, dann ist das natürlich bei jemandem, der irgendwie Explodes verkauft, noch noch viel eher so,
- 18:38Linus Neumann: es wird eher weniger beworben und ist ein sehr schwieriges Feld, wo man jetzt nicht so wirklich was,
- 18:48Linus Neumann: zu sagen kann.
- 18:49Tim Pritlove: Dann würde ich sagen, belassen wir es auch erstmal äh dabei an alle Hacker da draußen geht auf jeden Fall der Hinweis
- 18:57Tim Pritlove: Ist vielleicht doch äh so weit äh stückweise eine Reputation aufbauen und dann langfristig davon zieren, als sich da in irgendein
- 19:06Tim Pritlove: Strudel einsaugen zu lassen.
- 19:08Linus Neumann: Man hat vor allem den Vorteil, dass man äh nicht so sehr Angst vor Kriminellen haben muss,
- 19:14Linus Neumann: ist ja auch schon vielen Leuten sehr schlecht damit gegangen ähm bestimmtes Wissen, das sie haben zu bekannt zu machen und dann irgendwie bestimmte Mafia oder so äh deren Interesse auf sich gelenkt haben.
- 19:29Linus Neumann: Das ist glaube ich auch ein Grund, warum viele.
- 19:31Tim Pritlove: Nee, das ist auch nicht so der Schlagmensch, mit dem man besonders viel zu tun haben will. Definitiv nicht. Gut, kommen wir mal zu unseren äh sonstigen äh Themen hier, damit sie nicht immer nur um Sicherheit und äh das böse Einbrechen geht,
- 19:47Tim Pritlove: Was haben wir denn noch?
- 19:48Linus Neumann: Verletzungen der Netzneutralität, auch eigentlich eine, na, das ist noch was mit Sicherheit zu tun, nein. Ähm, gab einen,
- 19:55Linus Neumann: gab mal wieder eine Studie äh das ist eigentlich nur deshalb erwähnenswert, diese Studie hat nichts herausgefunden, was wir nicht vielleicht ohnehin schon,
- 20:03Linus Neumann: wüssten,
- 20:06Linus Neumann: nämlich das Netzneutralität massenhaft verletzt wird von Providern. Ähm das Schöne ist nur, dass sie jetzt eben eine Studie ist und wir wissen ja, wenn da Studie dransteht, dann hat das irgendwie in den äh in den.
- 20:20Tim Pritlove: Medienrelevanz.
- 20:21Linus Neumann: Den Medien relevant.
- 20:22Tim Pritlove: Auch in der Politik gegebenenfalls unter Umständen vielleicht.
- 20:25Linus Neumann: Genau, also wird häufig äh das also geht zurück aufn MPI, die haben irgendwie ein Tool Glas Nost, mit dem sie irgendwie geschaut haben, wie sich Traffic verhält über verschiedene Provider. Das Ding sammelt irgendwie so vor sich hin.
- 20:41Tim Pritlove: DP hast du gesagt.
- 20:42Linus Neumann: Da gibt's also eine Seite die Info wo man sich diese Messergebnisse anschauen kann in Deutschland sieht es so aus das Kabel Deutschland vor allem,
- 20:55Linus Neumann: ausbremst. Das ist aber auch schon seit längerem bekannt. Also nicht viel Neues bei rausgekommen, aber.
- 21:04Linus Neumann: Ähm mal belegt.
- 21:08Linus Neumann: Schöne Studie, auf die man dann verweisen kann. Kommen auch noch ein paar Links zu, wie man sich selber an solchen Messungen beteiligen kann. Und was ich, glaube ich, bei der Gelegenheit auch,
- 21:18Linus Neumann: schon mal erwähnt hatte, ist dieses Respekt my net,
- 21:21Linus Neumann: ähm geht so ein bisschen auf die Lackfader Türleute, unter anderem zurück, wo äh man auch dazu angehalten ist, Netzneutralitätsverstöße bei sich selber zu messen und dann dort zu melden.
- 21:33Tim Pritlove: So, was haben wir denn Neues bei unserem Lieblingsthema Vorratsdatenspeicherung?
- 21:39Linus Neumann: Ja äh da haben wir eigentlich auch nur eine kurze Meldung und zwar bietet der äh Friedrich.
- 21:46Tim Pritlove: Der Innenminister.
- 21:47Linus Neumann: Der Friedrich, der äh Herr Innen, der IM Friedrich ähm.
- 21:54Linus Neumann: Er hat sich großzügig bereit erklärt, äh jetzt doch mal äh irgendwie ein Kompromiss,
- 22:00Linus Neumann: mit dem mit der Bundesjustizministerin anzustreben.
- 22:06Linus Neumann: Und irgendwie äh auf eine Novellierung dieser Vorratsdatenspeicherungsrichtlinie hinzuarbeiten. Hat aber dann trotzdem natürlich irgendwie noch den den,
- 22:17Linus Neumann: den Appell dadrin, dass ja die Strafzahlung drohen und so also hat sich eigentlich nicht nicht viel gezeigt. Es,
- 22:26Linus Neumann: Ich erwähne das deshalb, weil ich ja, glaube in der letzten Sendung, bei der wir uns damit auseinandergesetzt haben, noch betont hatte, dass er ja
- 22:34Linus Neumann: derjenige war, der da so so streng und unnachgiebig war und ähm zeigt sich tatsächlich, dass äh,
- 22:44Linus Neumann: dass sich das nun auch in seinem Handeln niederschlägt. Aber sonst gibt's ja eigentlich nichts Neues.
- 22:54Tim Pritlove: Okay.
- 22:56Tim Pritlove: Korrektur gab's zu unseren Aussagen der Problematik, die der Entwickler von Insta Cast mit äh mit der Flatterintegration im Kontext äh iOS App Store hat.
- 23:10Linus Neumann: Genau. Ich glaube, da ging's darum, dass ich irgendwie ähm,
- 23:14Linus Neumann: Gesagt habe, dass alles irgendwie durch äh Apple gehen muss und da hat uns der Martin von geschrieben, dass die die Regeln von Apple sind, dass wenn man Spenden,
- 23:27Linus Neumann: über die App verteilen möchte, die nur über Safari oder SMS gesammelt werden dürfen.
- 23:35Linus Neumann: Und außerdem müssen Apps die Spenden sammeln, kostenlos sein. Das ist also ähm.
- 23:43Linus Neumann: Weil das sind quasi die zwei Regeln, gegen die er verstößt. Der bietet eine eine Bezahl-App an, die Spenden verteilt, verstoß eins und diese Spenden werden weder über Safari noch über SMS verteilt. Und ähm.
- 23:58Linus Neumann: Quasi der Vorwurf der Implizite, die implizite Annahme, die ich da reingestellt habe, ist Apple an den Spenden mitverdienen möchte.
- 24:05Tim Pritlove: Ja, wobei, ob er dagegen verstößt, ist nicht festgestellt worden, ja, sondern es ist lediglich.
- 24:13Linus Neumann: Grade die Frage.
- 24:14Tim Pritlove: Und holt und und das gilt es eben zu klären, weil man ja genauso auch argumentieren kann, dass er an der Stelle das Geld ja gar nicht,
- 24:22Tim Pritlove: Dadurch fließt, ja. Ist ein schwieriger Bereich, weil es ja mehr so eine Parametrisierung eines eines Auszahlungsvorgangs ist, der ganz woanders und zu einem ganz anderen Zeitpunkt über eine ganz andere Kanäle stattfindet,
- 24:34Tim Pritlove: Ist einfach schwierig, ja, das äh wird sich zeigen. Ist auf jeden Fall alles noch ähm aufgeschoben.
- 24:41Linus Neumann: Geh mal YouTube.
- 24:46Linus Neumann: Schöne äh Sache. Da habe ich ja mal äh hm mich sehr gut sehr stark festgelegt, dass ich davon ausgehe, dass keiner von beiden
- 24:54Linus Neumann: in Berufung geht, weil sich ja auch beide als Sieger gefühlt haben bei diesem angewehnten angesprochenen Urteil, ich glaub in LNP zweiundzwanzig,
- 25:05Linus Neumann: glaube ich äh dargestellt. Und ähm ich sagte ja, wenn die beide sich als Sieger fühlen, werden sie auch beide nicht in Berufung gehen, weil man geht ja nicht in Berufung gegen ein äh Urteil, bei dem man sich als Sieger fühlt.
- 25:17Linus Neumann: Ist aber noch besser. Es sind auch jetzt beide in Berufung gegangen, also beide haben gewonnen.
- 25:21Tim Pritlove: Und beide haben nicht das gekriegt, was sie wollten. Ja, das ist übrigens sehr interessant, ne, also in der Öffentlichkeit ist man einfach äh zufrieden und ist der Sieger und hintenrum haut man dann einfach weiter zu, solange, bis man alles gekriegt hat, was man schon immer haben wollte.
- 25:33Linus Neumann: Ähnlich wie wie Hertha jetzt mit diesem äh Fußballspiel.
- 25:38Linus Neumann: Ähm und jetzt Begründung auch da, aber wieder einleuchtend, zumindest laut äh GEMA ähm,
- 25:47Linus Neumann: Laut Gamer PM, dass sie nach dem Urteil zurück an den Verhandlungstisch gegangen sind, aber die Berufungsfrist ist ja relativ kurz. Du hast ja nur eine bestimmte Zeit äh Berufung einzulegen. Und haben gesagt, na ja, es sieht ein bisschen danach aus,
- 26:02Linus Neumann: Oder wir wollen nicht riskieren, dass die Berufungsfrist abläuft und wir da an den Tisch hängen und dann ist dieses Urteil da und dann sind wir am Ende doch nicht wieder damit zufrieden.
- 26:11Linus Neumann: Und laut Gamer von YouTube habe ich da keine offizielle, vernünftige Verlautbarung zugefunden. Laut GEMA ist YouTube nicht bereit, die Ergebnisse der Verhandlungen offen zu legen
- 26:25Linus Neumann: wo ich da dabei gehe ich davon aus, dass da dran drin stünde, was weiß ich, welche welche Preise da gezahlt werden. Und es ist ja in der Tat so, dass YouTube da äh nicht,
- 26:36Linus Neumann: Offiziell irgendwie das nicht so ganz klar ist, weil das natürlich auch in verschiedenen Ländern, die wollen natürlich nicht ihre Verhandlungspositionen irgendwie für die über hundert Länder der Welt schwächen, bei denen sie das noch nicht gemacht haben.
- 26:49Linus Neumann: Und ähm,
- 26:51Linus Neumann: quasi also die die äh YouTube sagt, wenn wir mit euch eine Einigung finden, dann wollen wir nicht, dass irgendwo steht, wie viel wir euch zahlen. Und die GEMA sagt, na ja, ähm wir sind rechtlich zur Veröffentlichung verpflichtet.
- 27:06Linus Neumann: Wir müssen sagen, was wir da kriegen,
- 27:08Linus Neumann: und das scheint also jetzt da, dass das Problem zu sein, wenn ich diese Gamer Pressemitteilung richtig deute. Man muss allerdings dazu sagen, dass die,
- 27:18Linus Neumann: diese Pressemitteilung eventuell nicht hundertprozentig,
- 27:23Linus Neumann: sauber formuliert ist, weil der ist auch sehr schöner, der findet sich dieser Satz drin nach dem erstinstanzlichen Urteil kann YouTube die Rechte
- 27:31Linus Neumann: nicht mehr einfach nur auf das von YouTube eingerichtet. Content Verifizierungsverfahren verweisen. Die angebotenen Musikwerte müssen darüber hinaus,
- 27:40Linus Neumann: Fingerprints bestückt werden. Was ich so wie, wie bestückst du denn ein, ein, ein Musikstück mit einem Fingerprint, also.
- 27:48Tim Pritlove: Musikstück ist doch sein eigener Finger.
- 27:50Linus Neumann: Musikstück ist ein Fingerprint, ja, also so der Fingerprint wird da okay, alles klar, brauchen wir nicht.
- 27:56Tim Pritlove: Menschen, Menschen müssen jetzt auch nachträglich mit Fingerabdrücken ausgestattet.
- 28:00Linus Neumann: Ja genau, Menschen müssen, außerdem müssen die Fingerabdrücke kriegen, ja. Ferner muss YouTube zukünftig ein Wortfilter einsetzen,
- 28:08Linus Neumann: auch das ist natürlich nicht so, also das trifft auch nicht so einhundert Prozent zu, ne? Also ein Wortfilter ähm andererseits finde ich es auch witzig, dass die GEMA das irgendwie als Erfolg feiert, weil Wortfilter ist nun wirklich kein äh,
- 28:19Linus Neumann: Wort.
- 28:20Tim Pritlove: Wortfilter im Sinne von der Beschreibung Titel.
- 28:23Linus Neumann: Ja, ja. Das, also da ging's ja darum, dass äh dass dass YouTube auch das,
- 28:28Linus Neumann: Als Anhaltspunkt nehmen soll, wie man diesen Titel dann eben nimmt oder so. Ähm aber wie gesagt,
- 28:35Linus Neumann: Wenn man sich überlegt, dass da Menschen, die die PM schreiben, die glauben, dass man irgendwie in einer Dateien einen Fingerprint dranklebt, dann weiß ich nicht, wie wie ordentlich die den Streitpunkt des Gerichtsverfahrens darstellen konnten.
- 28:47Linus Neumann: Auf jeden Fall, beide, beide gehen in Berufung und ähm wir werden sehen, es bleibt also spannend.
- 28:55Tim Pritlove: Genau, bleibt spannend und wir bleiben aber trotzdem noch ein bisschen im Themenbereich, denn da gab's eine Ideenvorstellung auf der Sigind.
- 29:04Linus Neumann: Ja und zwar wurde da die C.
- 29:06Tim Pritlove: 3S vorgestellt.
- 29:07Linus Neumann: C3S vorgestellt. Ähm.
- 29:11Linus Neumann: Da muss man zu sagen, also es gibt im Moment ein ein Problem für für einen Musiker, der sich also entscheidet, irgendwie ein Musikstück zu veröffentlichen unter Creative Commons Lizenz.
- 29:24Linus Neumann: Wenn man bei der GEMA ist, kann man das eigentlich nicht machen,
- 29:29Linus Neumann: weil die der Gamer-Vertrag eine künstlerbezogene Lizenzierung ist, der Künstler ist einfach bei der GEMA Punkt,
- 29:40Linus Neumann: und die Lizenz eine werksbasierte Lizenzierung ist. Und die sind ähm.
- 29:50Linus Neumann: Wenn ich das richtig verstehe, ist es inkompatibel und nicht möglich für einen Gamer-Künstler äh CC.
- 29:56Tim Pritlove: Überhaupt irgendwas, äh da irgendeiner anderen Lizenz als das, wie man das hat, zu veröffentlichen.
- 30:02Linus Neumann: Ja, also ist auf jeden Fall unvereinbar. Ich frage mich jetzt nicht, was genau passiert, wenn er es jetzt doch macht. Ähm,
- 30:09Linus Neumann: Ich glaube, dann ist er quasi sein eigener Vertreiber oder so. Also es geht auf jeden Fall nicht. Die die beiden Lizenzmodelle sind inkompatibel. Und ähm das ist auch,
- 30:18Linus Neumann: Das wurde bei der vorletztes Jahr,
- 30:22Linus Neumann: relativ ausführlich erklärt, ähm was ich mir davon gemerkt habe, ist, äh ist inkompatibel und geht eben nicht.
- 30:29Tim Pritlove: Vituell ist. Das ist eine Musik orientierte Konferenz, die hier in Berlin stattfindet, seitdem die.
- 30:36Linus Neumann: Berlin Music Week so ein bisschen angekürzt wurde, oder?
- 30:39Tim Pritlove: Ne, es begann doch mit dem Ausfall der Popcorn.
- 30:43Linus Neumann: Ach ja, genau, genau.
- 30:45Tim Pritlove: Hat ja mal äh es nicht auf die Reihe bekommen und hat man ja Pause gemacht und dann sind alle gleich in die Lücke gesprungen und seitdem hat sich das jetzt so als Begleit äh Wald zu der Veranstaltung etabliert.
- 30:57Linus Neumann: Genau, ich suche das mal noch raus, ob ich da den Link auch zu dieser Veranstaltung finde. Auf jeden Fall das ist so bisschen der der äh der Ausgangszustand.
- 31:08Tim Pritlove: Aber was wollen die denn dann kollekten?
- 31:11Tim Pritlove: Ich meine, wenn's keine Abgaben gibt, in dem also keine oder geht's hier wirklich dadrum, mal Einnahmen zu schaffen und die dann auch.
- 31:19Linus Neumann: Also ich glaube, es geht.
- 31:20Tim Pritlove: Zu verteilen oder geht's nur dadrum, eine Alternative zu GEMA zu haben, um zu sagen, äh ihr seid nicht die Einzigen, die sich für Werte ein äh einsetzen und von daher kann eure Annahme, dass alles, was äh,
- 31:34Tim Pritlove: veröffentlicht wird automatisch erstmal unter GEMA-Feld nicht mehr gehalten werden?
- 31:37Linus Neumann: Also muss man nochmal kurz also,
- 31:43Linus Neumann: Punkt eins ist, Lizenzen sind nicht mit der Gamer vereinbar. Punkt zwei ist, dass Urheberrecht ist seit so vielen Jahren so,
- 31:53Linus Neumann: fest zementiert, dass es eigentlich aussichtslos ist, ernsthaft davon auszugehen, dass man dann nennenswerte Änderungen dran,
- 32:01Linus Neumann: erreichen kann. Ich glaube du hattest das ja in einem Chaos-Radio Express mit dem Matthias Spielkamp auch mal so herausgearbeitet, dass ja äh es relativ schwierig ist, Leuten,
- 32:13Linus Neumann: Rechte, die sie haben,
- 32:15Linus Neumann: wegzunehmen. Das heißt, wenn wir heute ein Urheberrecht haben, was sagt, da ist Recht, gilt, siebzig Jahre bis nach deinem Tod. Und wir schaffen das heute ab, dann müssen wir warten, bis der letzte Urheber stirbt. Plus siebzig Jahre,
- 32:30Linus Neumann: bis wir quasi die Altlast des Urheberrechts vollständig entfernt haben aus unserer, aus unserer, ja,
- 32:37Linus Neumann: und das ist also das zweite Problem, weshalb ähm.
- 32:42Tim Pritlove: Auch ein verdammt gutes verdammt guter Grund wäre tatsächlich mal eine Änderung einzuführen, insbesondere, weil sie sich dann erst so spät.
- 32:50Linus Neumann: Bis zu hundertvierzig Jahre sein, wenn man jetzt einen ganz jungen Urheber hat. So, Justin Bieber oder so.
- 32:57Tim Pritlove: Ja, man kann auch demnächst noch sehr viel älter werden, wenn sich das so weiter entwickelt mit der Lebenserwartung. Also das ist ja alles kontrapro.
- 33:04Linus Neumann: Also keiner kann sich noch lange dauern. So und das sind also die beiden Ausgangspunkte, warum jetzt äh der, wie heißt der denn?
- 33:17Linus Neumann: Heike, ne, hingeht und ein ein anderes Modell äh sich vorzuschlagen, anschickt.
- 33:27Linus Neumann: Und aus diesen äh,
- 33:30Linus Neumann: genau, es nennt sich dann die Society, C3S, die ihr dann irgendwie die Idee wieder irgendwie patentieren oder was
- 33:39Linus Neumann: und das soll dann ein ein alternativ Modell zur GEMA sein. Und ihr sagt also genau diese Kulturwerkmarkt oder sonstwas Kulturwerk Marktmodelle
- 33:48Linus Neumann: oder Piratenparteiansätze sind einfach nicht so, würden nicht so schnell eine Möglichkeit herbeiführen. Und er sagt, er möchte dann also einen Kompromiss verfolgen mit diesem,
- 33:59Linus Neumann: C drei S. Ähm und zwar soll das nichtkommenzielle Tauschen ähm,
- 34:08Linus Neumann: erlaubt sein und die Künstler sollen trotzdem angemessen angemessen vergütet werden ähm und es soll irgendwie hauptsächlich so Lizenzen basiert sein.
- 34:20Linus Neumann: Ähm und quasi so eine Abstufungshiarchie äh steht, dahinter steht, wie man ein Werk weiterverarbeiten darf äh und äh wie nicht,
- 34:32Linus Neumann: ähm wie er sich das jetzt einhundert Prozent ähm im im Detail vorstellt, äh sehe ich,
- 34:40Linus Neumann: Allerdings auch noch nicht zu einhundert Prozent. Ähm.
- 34:45Linus Neumann: Es ist ja ohnehin irgendwie so, ich hatte das ja erwähnt, dass das Problem ist, äh dass die.
- 34:55Linus Neumann: Das das ist eben für diesen ganzen freien Kram noch nicht so wirklich das Verwertungsmodell,
- 34:59Linus Neumann: gibt und die Beispiele jener Künstler, die mit reich geworden sind, äh leider noch nicht so zahlreich sind. Und mit dieser äh C drei S wird äh dieses Problem versucht anzugehen.
- 35:15Linus Neumann: Deswegen ist das eine ähm eine interessante, ein interessanter Ansatz, auf den ihr mal ähm verwiesen sei.
- 35:21Tim Pritlove: Verwiesen sei. Gut. Bei Logbuch, die fünfundzwanzigste Ausgabe.
- 35:30Tim Pritlove: Die Siegin insgesamt war durchaus ergebnisreich, so im Gespräch, fand ich.
- 35:39Linus Neumann: Im Gespräch war es unglaublich ergebens, weil ich fand das sehr schön. Ich habe mich total gefreut da äh sehr viele freundliche Menschen zu treffen und äh auch kennenzulernen. Ähm,
- 35:50Linus Neumann: Ich hoffe, dass ich da nicht manchmal den Eindruck gemacht habe, äh irgendwie keinen Bock mehr zu haben oder unfreundlich zu sein, weil ich äh dann doch auch ein bisschen sehr müde war zwischenzeitlich. Ähm.
- 36:02Tim Pritlove: Dafür hast du aber lange durchgehalten.
- 36:04Linus Neumann: Deswegen war ich ja dann auch müde,
- 36:06Linus Neumann: und äh freundlicherweise dann äh mit sehr viel Mate auch im Laufe des Tages versorgt wurde, ähm das war also alles eine, eine sehr nette Sache. Was ich sehr schön fand, war, dass es,
- 36:18Linus Neumann: Einerseits so familiär war wie Republica.
- 36:22Linus Neumann: Andererseits aber noch ein bisschen kleiner, was es noch familiärer gemacht hat und dann aber so ein bisschen mehr ähm Hacker wieder dabei waren.
- 36:31Tim Pritlove: Hat dir das gefehlt.
- 36:32Linus Neumann: Bei der nee hat mir das nicht wirklich gefehlt, aber ich mag halt Hacker, ich bin gerne mit Hackern zusammen so.
- 36:39Linus Neumann: Und man hatte ein bisschen ähm wirklich so ein bisschen,
- 36:44Linus Neumann: schöne Ruhe, also wie gesagt, jetzt hat man ja schon gehört, sich mal einfach ausführlich, dann sind wir die Staatstrojaner zu unterhalten. Das ist dann bei bei größeren Veranstaltungen wie Kongress oder Republika
- 36:56Linus Neumann: doch eher in dem Ausmaß, wie wir das dann da mal gemacht haben, nicht möglich.
- 37:01Tim Pritlove: Gut, dann würde ich sagen, beenden wir mal hier diese heißere Kurzversion von Lokbuchnetzpolitik. Ja, und hoffen wir, was wir nächste Woche wieder ein bisschen mehr Stimme haben.
- 37:13Linus Neumann: Du, meine Stimme ist einwandfrei. Ich weiß nicht, äh mal gucken, wie meine nächste Woche.
- 37:19Tim Pritlove: Ich wollte das jetzt so ein bisschen verallgemeinern, aber stimmt schon. Ich hoffe, dass meine Stimme bald wieder ertönen kann. Okay.
- 37:27Linus Neumann: Alles klar, auf Wiederhören.
- 37:29Tim Pritlove: Bis bald, tschüss.