Latest / Logbuch:Netzpolitik / LNP173 Rentable Sicherheit

Transcript

LNP173 Rentable Sicherheit · Logbuch:Netzpolitik

• 0:00
  Tim Pritlove: Guten Morgen Linus.
• 0:00
  Linus Neumann: Guten Morgen Tim.
• 0:03
  Tim Pritlove: Draußen sind Baumarbeiten. Ich hab's Gefühl, dass uns hier einer absägen möchte.
• 0:08
  Linus Neumann: Es sind bestimmt diese fiesen Hacker aus der Metroebene.
• 0:34
  Tim Pritlove: Politik Nummer einhundertdreiundsiebzig wie immer am frühst möglichen Morgen euch da gebracht. Ungelogen.
• 0:43
  Linus Neumann: Ja. Mhm.
• 0:44
  Tim Pritlove: Für mich fühlt sich sehr früh an. Und jetzt sinken die hier einen Baum ab.
• 0:49
  Linus Neumann: Das ist unser Baum. Ich hätte den Tim da gleich.
• 0:52
  Tim Pritlove: Gleich gleich tragen die uns hier raus.
• 0:57
  Linus Neumann: Ich sind knotig dich da dran, damit die dir nicht fällen.
• 1:00
  Tim Pritlove: Erst haben sie die Bäume abgesägt und dann und dann kamen sie wegen der Podcaster.
• 1:05
  Linus Neumann: Wieder Bäume abgeholt.
• 1:09
  Linus Neumann: So. Sollen wir mal eine schöne Nachricht zu Anfang machen?
• 1:13
  Tim Pritlove: Ja, das also ich meine, ich habe sowieso so den Eindruck, dass wir ähm so das ein oder andere visionäre,
• 1:20
  Tim Pritlove: Also, was heißt Visionäre, aber zumindest, also ich finde, das wird immer ganz interessant, wenn man überhaupt über irgendetwas berichtet, was man so am Anfang nur so.
• 1:26
  Linus Neumann: Mit Appeln zu tun hat?
• 1:27
  Tim Pritlove: Nö, ganz unabhängig davon. Also, dass ähm, wenn ja hier mehrere Themen, äh, heute anstoßen, die schon mal dran waren,
• 1:34
  Tim Pritlove: und wenn man dann da so eine gewisse äh Kontinuität äh hinbekommt und vielleicht zwischendurch auch ab und zu mal das ein oder andere vorausgesagt hat, was dann so halbwegs so eingetreten ist, wie ich da dann doch schon ein bisschen belohnt.
• 1:46
  Linus Neumann: Na, das passiert, wenn man Visionen hat und nicht zum Arzt geht.
• 1:48
  Tim Pritlove: Ja, genau. Also ich würde auch nicht zum Arzt gehen mit meinen Visionen. Erstmal würde der Arzt das sowieso nicht verstehen,
• 1:57
  Tim Pritlove: Die Ärzte heute, weißt du? Die können sich auch nichts mehr vorstellen,
• 2:03
  Tim Pritlove: ne? Versucht habe darzulegen und so, schaute mich einfach nur an und brauch mich nach meiner Krankenkater und das war's.
• 2:15
  Linus Neumann: Und da wird dann alles drauf gespeichert.
• 2:17
  Tim Pritlove: Ja, Deutschland zwanzig sechzehn,
• 2:20
  Tim Pritlove: ordentlich Visionen abladen. Also dachte ich mir, machen wir das einfach hier. Das funktioniert ja zwischendurch ganz gut,
• 2:29
  Tim Pritlove: Eine der Versionen, die wir hatten, war äh na wie wär's denn, wenn man im Bundestag einfach mal so mit Arbeit zuschießt, bis sie äh selber klein beigeben und einem einfach alles schon vorher freiwillig geben, was man vielleicht noch erfragen könnte.
• 2:44
  Tim Pritlove: Das ist eigentlich nicht die schlechteste Strategie.
• 2:46
  Linus Neumann: Nicht alles, was man erfahren könnte, aber zumindest das mit dem mit dem Gutachten des wissenschaftlichen Dienstes.
• 2:52
  Tim Pritlove: Gemacht.
• 2:54
  Linus Neumann: Ja äh frag den Bundestag die schöne Initiative,
• 2:59
  Linus Neumann: von ähm ja wer da alles drin hängt, frag den Staat, wo hinterher die Open Knolle Foundation steckt und Abgeordnetenwatch und hast du alle nicht gesehen, haben ja gesagt, okay.
• 3:10
  Tim Pritlove: Diese ganze frag den verklagt den und äh mach sie einfach rund. Ich mach sie rund.
• 3:16
  Linus Neumann: Geh den Rimmer richtig aufn Sack DE.
• 3:19
  Tim Pritlove: Genau. Wir sitzen jetzt hier auf eurer Türschwelle und wir gehen nicht wieder weg. Bis ihr das nicht gefixt habt,
• 3:30
  Tim Pritlove: Das ist nicht schlecht,
• 3:32
  Tim Pritlove: Ja, die wollten ja die die Daten des wissenschaftlichen Dienstes haben, der ja nun laut äh Gerichtsbeschluss ja im Prinzip jedem zugänglich gemacht werden sollte, nur so richtig rausrücken wollten sie nicht. Und durch das Portal fragt den Bundestag, wurde das eben jetzt mal wieder
• 3:46
  Tim Pritlove: automatisiert und ich glaube binnen kürzester Zeit war dann schon die Hälfte aller aller,
• 3:54
  Tim Pritlove: ähm alle Arbeiten des wissenschaftlichen Dienstes offiziell angefragt und hätten in dem Sinne eben dann eine Einzelbehandlung rausgegeben werden müssen. Was ja dann noch so absurd lief mit, wir schicken euch mal Post und dann dürft ihr das selber scannen. Aber da das halt einfach dann so trotzig vor der Kamera einfach dann auch getan wurde, also das Empfang und ein Skin
• 4:12
  Tim Pritlove: haben sie dann irgendwann auch eingesehen, dass es vielleicht für sie da auch besser wäre, den Kram einfach mal so raus zu tun?
• 4:18
  Linus Neumann: Erstens einfach mal alles so und dann zweitens in Zukunft grundsätzlich. Ja? Ähm das ist eigentlich ganz schön. Also was man an diesem Fall sieht, ist.
• 4:29
  Linus Neumann: Wie diese Sachen skalieren und wie quasi auch der Arbeitsaufwand,
• 4:35
  Linus Neumann: je nachdem, wer wie viele Informationen hat, sich ändert, ja? Die haben bisher einfach die meisten dieser Gutachten, da wusste man einfach nicht, dass es sie gibt,
• 4:46
  Linus Neumann: Deswegen konnte die auch keiner anfragen. In dem Moment, wo man aber wusste, dass es sie gibt, konnte man anfragen. Das heißt, die die Taktik zu sagen, ah, wenn die anfragen, dann halten wir die einfach sechs Monate hin,
• 4:58
  Linus Neumann: äh berechnen in irgendeinen bescheuerten Pfennigs-Betrag und sehen zu, dass die, dass wir denen das möglichst dass wir denen möglichst viel Arbeit machen,
• 5:08
  Linus Neumann: Das geht halt nur so lange wie,
• 5:10
  Linus Neumann: wie die, nämlich die fragt den Staat, Leute, nicht mal eine ganze Menge Fragen stellen können. Und in dem Moment arbeitet halt dieses dieses ähm gegen dich selber, ne.
• 5:22
  Tim Pritlove: Ja, soweit ist jetzt wohl gekommen, dass sie eingesehen haben, dass sie so im nächsten Jahr nichts anderes mehr zu tun hätten als diese Anfragen zu bearbeiten und Faxe zu verschicken.
• 5:31
  Linus Neumann: Nee, schön, wunderbar, freuen wir uns. Und auch eine eine schöne, ja, äh, muss man sagen, dieses ganze frag den Startteam, ähm, echt immer wieder
• 5:41
  Linus Neumann: die haben immer die geilen Ideen und die hauen da echt äh mit schönen mit schönen Strategien, schönen Code, coolen Lösungen kommen
• 5:50
  Linus Neumann: kommt von den Leuten immer wieder was Cooles und ich weiß, dass wir die eigentlich jedes Jahr beim Congress haben und sagen, ey, wir können die nicht schon wieder ins Programm nehmen. Die waren letztes, vorletztes und sonst was, das Jahr
• 6:01
  Linus Neumann: immer wieder da, aber dann haben sie halt wieder irgendwie sowas cooles gemacht jedes Jahr, da ist also jetzt haben sich eigentlich im Prinzip schon wieder äh für einen dreiunddreißig C3 äh qualifiziert.
• 6:10
  Tim Pritlove: Ja, es ist vor allem auch Social Engineering edits best, gepaart aber auch mit so einer technischen,
• 6:20
  Tim Pritlove: Ähm Eleganz. Also das das gefällt mir einfach daran. Eigentlich am allerbesten und das ist ja, sagen wir mal, jetzt auch nicht unbedingt.
• 6:29
  Tim Pritlove: Erforderlich hier Meisterwerke der Softwarekunst hinzuschmeißen, sondern es ist ein eher dieses Hinsetzen, ordentlich machen, vor allem tun und hier reden,
• 6:39
  Tim Pritlove: und dann äh erzählt sowas eben auch schnell Wirkung. So und äh von daher ist das hier einfach bestes Hackergrundverhalten,
• 6:48
  Tim Pritlove: Sowohl was die Grundskepsis äh gegenüber jeglichem System betrifft, als eben dann auch dieser
• 6:55
  Tim Pritlove: feine, kleine Weg, einfach rauszufinden, wo es wo ist denn hier sozusagen die, die in Anführungsstrichen Sicherheitslücke, also sozusagen, wo ist denn hier quasi die, die Formalienlücke, die einem eben ermöglicht, am Ende doch
• 7:06
  Tim Pritlove: das zu bekommen, was man eben haben will. Das ist schon sehr schön und an der Stelle Gratulation ans Team, macht weiter so.
• 7:15
  Linus Neumann: An Stefan und Arne.
• 7:16
  Tim Pritlove: Genau vor allem, aber nicht nur.
• 7:18
  Linus Neumann: Jo, dann ähm.
• 7:22
  Tim Pritlove: Aber noch was vorhergesagt.
• 7:23
  Linus Neumann: Noch was vergessen? Das war aber einfach. Also die die Vorhersagen waren jetzt beide Rall.
• 7:27
  Tim Pritlove: Da war, da waren wir auch genauso spät dran wie alle anderen.
• 7:31
  Linus Neumann: Ähm die.
• 7:35
  Linus Neumann: EU-Kommission hat ja schon zweitausendvierzehn in der Richtlinie zweitausendvierzehn dreiundfünfzig EU verfügt, dass.
• 7:45
  Linus Neumann: WLAN, Geräte, WLAN-Ruter, funkende Geräte, ähm,
• 7:51
  Linus Neumann: Dagegen geschützt werden, herstellerseitig dagegen geschützt werden müssen, dass irgendeine andere Firmware da drauf kommt.
• 8:00
  Linus Neumann: Mit der Begründung, dass die Geräte ja sonst irgendwie wild rumfunken könnten. Ähm wir hatten auch darüber gesprochen, dass das größtenteils eine ähm eine unsinnige Erwägung ist bei dieser ganzen WLAN-Geschichte,
• 8:14
  Linus Neumann: und ähm wir hatten vor allem darüber gesprochen, was das bedeutet für die Freifunk-Community, denn,
• 8:23
  Linus Neumann: Freifunk, ähm Firmenware ist natürlich eine eigene, eine
• 8:28
  Linus Neumann: eine selbstgeschriebene Open WRT also Open WRT heißt dieses System, wird kompiliert für alle möglichen Arten von Geräten, wird da drauf gespielt und man kann sich halt sage ich mal im im Preisbereich von.
• 8:43
  Linus Neumann: Haben wir ziemlich günstigen Geräten, irgendwelchen äh chinesischen ähm,
• 8:49
  Linus Neumann: Plastikrutern, äh Plastikwlanmodulen für irgendwie um die zwanzig Euro, bis zu irgendwie, ja, feiner äh Hardware, wie so äh Nanostations oder oder sogar noch teurer. Ähm,
• 9:01
  Linus Neumann: solche Geräte eben mit mit einer eigenen Firma bespielen, die dann eben auch eigene Dinge macht.
• 9:07
  Linus Neumann: Eigene Features hat und in der Regel äh sicherer ist, von einer lebendigeren Community gepflegt wird und ähm stabiler läuft. Und genau das sollte verhindert werden in den USA gibt's da eine ziemlich ähnlich lautende,
• 9:22
  Linus Neumann: Richtlinie.
• 9:24
  Linus Neumann: Die sogar explizit sich gegen so Systeme wie Open WRT, DDWRT, Freifunkfirma und solche äh Scherze explizit gewendet hat. Und jetzt gibt es, wurde ein ein Log eines.
• 9:38
  Linus Neumann: Einer Person, ähm die in so Mesh Netzwerk äh Kram mitarbeitet, mit einem,
• 9:46
  Linus Neumann: TP Link äh Support äh Personal veröffentlicht, TP-Link ist ein ein Hersteller von.
• 9:55
  Linus Neumann: Geräten, die, sage ich mal, von der Hardware immer ganz brauchbar sind. Ja, die haben dann vielleicht mal ein bisschen wenig Speicher, aber die haben schon immer so WLAN-Module, die
• 10:05
  Linus Neumann: vernünftig funktionieren, ist auch ein USB-Port dran, ähm die sprechen die die flotten Funkprotokolle in der Regel und sind sehr günstig.
• 10:13
  Linus Neumann: Und haben,
• 10:15
  Linus Neumann: in der Regel fürchterliche also so richtig katastrophal. Ähm mit mit irgendwie Sicherheitslücken und
• 10:24
  Linus Neumann: und anderen Problemen, wie zum Beispiel, dass das die Fauld Kennwort für das WLAN irgendwie die letzten so und so viel Zeichen der Mackadresse sind,
• 10:34
  Linus Neumann: Also, dass du quasi, du nimmst das Ding in Betrieb und und jeder weiß, das Passwort, weil der.
• 10:39
  Tim Pritlove: Natürlich sichtbar ist, auf.
• 10:41
  Linus Neumann: Die Adresse eben über Funk sichtbar ist, also so wirklich so katastrophale Fehler
• 10:47
  Linus Neumann: ja. Äh ich habe auch noch nie eine TPing-Firmware wirklich gesehen oder im Betrieb genommen. Ich habe immer nur so auf dieses,
• 10:55
  Linus Neumann: Login, ne, Admin, Admin, andere Firmenwert rausspielen, Open WRT, also dafür ist die gut
• 11:01
  Linus Neumann: So, die, das ist auch stabil, das funktioniert. Man kann da in der Regel stabil eine andere Firma draufmachen. Alles andere ist äh äußerst äußerst alpha und äußerst äh Buggy, Racey und äh hässlich,
• 11:14
  Linus Neumann: macht keinen Spaß. Genau dieser Hersteller sagt jetzt ja unsere neuen Produkte werden limitiert sein und in Zukunft werden alle Produkte limitiert sein.
• 11:24
  Linus Neumann: Wurde dann gefragt, ob das daran liegt, äh dass diese Beschränkungen äh wegen der,
• 11:30
  Linus Neumann: Von der äh US-Regulierung FCC äh nun existieren, sagte der Support Mitarbeiter im Jahr wegen der FC. Machen wir das jetzt?
• 11:39
  Linus Neumann: So, also bei TP Link ist es eben einmal eine wirklich eine eine Bedrohung für die Freifunnk-Community, weil die eben,
• 11:47
  Linus Neumann: natürlich auch darauf angewiesen ist, billige Geräte zu holen und TP-Link da sehr ähm verbreitet ist. Und eben T-Peeling ist auch das optimale Beispiel, sage ich mal, für,
• 11:57
  Linus Neumann: wirklich fürchterliche Software, die dann eben auch nicht in im vernünftigen Zyklus geupdatet wird und die eigentlich einem Kunden nicht zumutbar ist. Also hier haben wir ähm,
• 12:06
  Linus Neumann: Paradebeispiel von etwas wird verkauft und äh kann vom Kunden besser gemacht werden.
• 12:15
  Linus Neumann: Und der Kunde profitiert äh im Zweifelsfall da davon, dass er eben diese günstigen Preise kaufen äh zu zu diesen günstigen Preisen diese Geräte kaufen kann,
• 12:24
  Linus Neumann: und die mit einer der besten erhältlichen, verfügbaren Softwares,
• 12:29
  Linus Neumann: ähm flashen kann, diese Geräte. Das soll nun ein Ende haben. Man kann jetzt noch ein bisschen darauf hoffen,
• 12:37
  Linus Neumann: dass ähm das DP-Link nicht in der Lage ist, also ich meine.
• 12:42
  Tim Pritlove: Wirklich komplett diesen Lockdown wirklich zu machen, ja.
• 12:44
  Linus Neumann: Ähm da ein vernünftiges Code-Signing reinzubringen oder dass sie halt, was weiß ich, äh ja, wie auch immer irgendwelche Fehler machen an dieser Angelegenheit. Hoffentlich äh vielleicht sogar absichtlich.
• 12:57
  Tim Pritlove: Weil ja am Ende sie.
• 13:00
  Linus Neumann: Dieser scheiß Stein gerät jetzt in Roll ins Rollen und das ist ein schlechter Stein.
• 13:05
  Tim Pritlove: Ist die Frage, wie wie die da auch vor allem firmenintern darüber nachdenken, ob sie das eigentlich als potenzielle Bedrohung äh ihres Absatzmarktes sehen. Wahrscheinlich sind die Zahlen, die jetzt von solchen Alternativen Fläschereien im Verkauf erzeugt werden, für die nicht wirklich relevant.
• 13:21
  Linus Neumann: Das kann sein, ja.
• 13:23
  Tim Pritlove: So ein bisschen davon ab, wie die wie die das halt auch selber sehen, aber die haben sich jetzt auch nicht unbedingt besonders hervorgetan als äh Unterstützer einer weltoffenen,
• 13:32
  Tim Pritlove: Welt und deswegen müssen ihre Geräte jetzt auf den Markt,
• 13:36
  Tim Pritlove: einfach so gemacht, wie es eigentlich fast alle machen. Die waren jetzt aufgrund ihrer Preise und der Zuschnitte der Features,
• 13:43
  Tim Pritlove: verhältnismäßig beliebt, aber am Ende ändert sich ja auch nichts. Alle anderen werden jetzt genauso nachziehen. Uns wird auf jeden Fall mindestens erstmal ein Ärgernis sein. Also besonders versierte Techniker werden da sicherlich einen Weg finden, aber das Argument war ja bisher auch immer
• 13:57
  Tim Pritlove: ruf sie dir, pack sie drauf, haste fertig. So und jetzt ähm stellt sich halt die Frage, wo sollen jetzt Geräte herkommen, weil ihnen das eben nicht mal so eben geht.
• 14:06
  Tim Pritlove: Eigentlich gibt's keine Quelle dafür mehr, oder? Die ist jetzt abgeschnitten, die Quelle für so Hardware, wo man eben,
• 14:15
  Tim Pritlove: Mal soeben eine freie Firmenwert drauf packen kann.
• 14:18
  Linus Neumann: Es gibt noch also es geht auf den Geräten genauso einfach und es gibt da eine Menge, wo du das machen kannst, aber und ich kann da jetzt auch nicht für die gesamte Frei-Fun-Community sprechen, aber da, wo ich mit Freifunkern zu tun habe, ähm sehe ich viel äh die Peeling rumstehen, die auch den
• 14:37
  Linus Neumann: den TP ist ja sagen die Amerikaner ja zu Toilet Paper
• 14:44
  Linus Neumann: Und äh da werden dann auch sehr viele Witze über gemacht im äh Umgang mit diesen Geräten. Ich betreibe die auch und ich bin da eigentlich äh
• 14:54
  Linus Neumann: Ich würde die jetzt noch ein paar von kaufen, also bevor die.
• 14:58
  Tim Pritlove: Solange es sie noch gibt. Ja gut, aber lang, langfristig ist das natürlich jetzt keine Lösung. Da muss man jetzt schauen, ähm ob sich da überhaupt noch irgendwas drehen lässt so.
• 15:06
  Linus Neumann: Das ist äh Scheißen. Ja.
• 15:10
  Tim Pritlove: Nicht schön. Ja. Wir prangern das an. Wir haben schon lange nichts mehr angeprangert. Das prangern wir jetzt echt an.
• 15:16
  Linus Neumann: Also man muss,
• 15:17
  Linus Neumann: wir müssen irgendwie gegen diese Regulierung vorgehen. In den in den USA gibt's auch schon eine Aktion und wir müssen gucken, wie wir das in Deutschland äh auch irgendwie hinkriegen, da noch gegen vorzugehen. Ich äh sehe da äh
• 15:33
  Linus Neumann: Na ja, ist jetzt so, kann ja nicht alles selber machen, aber ich hoffe halt, dass diese, dass die Open WRT, DDWT, frei von Community da groß genug, stark genug und vernetzt genug ist, um diesen dicken Stein jetzt noch irgendwie aus dem Weg zu räumen
• 15:47
  Linus Neumann: ja
• 15:51
  Tim Pritlove: Nun denn, schauen wir nach äh England, da ist ja gerade einiges los.
• 15:57
  Linus Neumann: Ja, der war jetzt, also.
• 15:58
  Tim Pritlove: Die wollen ja nicht mehr mit uns.
• 16:01
  Linus Neumann: Die Briten.
• 16:06
  Tim Pritlove: Die versteht keiner.
• 16:07
  Linus Neumann: Ich verstehe dit nicht. Ich verstehe wirklich nicht. Ja, also das gab's ja, auch das haben wir längere Zeit ähm begleitet, eine Klage des CCC zusammen mit.
• 16:21
  Linus Neumann: Euer Privacy International und anderen ähm Gruppierungen gegen die Praktiken des ähm,
• 16:30
  Linus Neumann: des GCH ähm,
• 16:38
  Linus Neumann: Government Communications Headquarter ist das, glaube ich, ne? Ja. Der.
• 16:41
  Tim Pritlove: Genau, die britische NSA.
• 16:43
  Linus Neumann: Die britische NSA, ähm die so Sachen macht, wie,
• 16:48
  Linus Neumann: Mikrofone und Kameras von gehackten Geräten verwenden, um Leute zu beobachten und zu belauschen, Dokumente von ihren Computern, Clown, also Trojaner auf ihren Rechnern oder Telefon installieren
• 17:02
  Linus Neumann: ähm.
• 17:04
  Linus Neumann: Mitm Key-Locker, Passwörter-Clown, die Geräte eben fragen, wo sie gerade denn sind, über das GPS, also im Prinzip einmal alles, was man mit so einem, mitm halbwegs stabilen Trojaner äh hinbekommt.
• 17:19
  Linus Neumann: Und sie dürfen das, egal, äh ob das Ziel sich in Großbritannien oder im Ausland befindet. Also einmal alles, sie haben wirklich uneingeschränktes äh Hacking Recht bekommen,
• 17:32
  Linus Neumann: von dem Investor-Hutory Power Stripional, welches die einzige Justizbehörde im Vereinigten Königreich ist, die ähm,
• 17:41
  Linus Neumann: Beschwerden über Geheimdienste überhaupt bearbeitet und wir hatten ja, glaube ich, schon vor vielen Sendungen festgestellt, dass die auch bei denen im Hause ansässig ist oder irgendwie nebenan oder ist der Nachbar klein in der hässlichen Nachbar, die teilen sich die Kantine so ungefähr. Ähm,
• 17:55
  Linus Neumann: Denn es gab am Anfang irgendwie,
• 18:00
  Linus Neumann: Also sie sie sagen so, ja, es gab eine eine Menge ernsthafter Fragen, die äh aufgerufen wurden, aber schließlich sei die Balance zwischen Privatsphäre der Menschen.
• 18:11
  Linus Neumann: Und den Bedürfnissen der Geheimdienste gewahrt geblieben,
• 18:16
  Linus Neumann: in allem, was sie machen. Es gibt nämlich ein Equipment Interferenz Code, eine Art Hacking Richtlinie, die sich die britische Regierung gegeben hat. Ähm und außerdem gäbe es ja eben dieses Investigutory Powers Bill, also die,
• 18:31
  Linus Neumann: die das Gesetz dazu, aus dem eben doch auch das Investor hervorgeht. Ähm und der.
• 18:41
  Linus Neumann: Der ähm dieser also diese neue Investor soll,
• 18:48
  Linus Neumann: Noch in diesem Jahr verabschiedet werden und noch mehr anlasslose Massenüberwachung dem
• 18:55
  Linus Neumann: genehmigen. Und so ungefähr sagt das äh sagt das IPT dann eben, naja komm, also ey das waren schon ernsthafte Fragen, aber wir haben jetzt festgestellt, die die Interessen sind da ausgewogen und in Zukunft werden die ja sogar noch mehr dürfen. Insofern
• 19:09
  Linus Neumann: geht schon alles klar.
• 19:10
  Tim Pritlove: Was wollt ihr eigentlich?
• 19:13
  Linus Neumann: Das ist sehr ärgerlich.
• 19:17
  Linus Neumann: Sie sagen, schon heute ist es legal, was sie machen und ist auch mit der europäischen Menschenrechtskonvention vereinbar.
• 19:26
  Linus Neumann: Wir werden sehen, äh wie die Gruppe, die dagegen klagte jetzt darauf reagiert, ähm.
• 19:37
  Linus Neumann: Da müsste man, müssen wir uns mal wieder mit Konstanze unterhalten, Konstanze kurz vorm Computerclub, ja die da auch äh
• 19:44
  Linus Neumann: er weiß, wie da jetzt die rechtlichen Möglichkeiten sind, also ob man in Großbritannien kann man gegen dieses Urteil jetzt sicherlich nicht mehr vorgehen, aber ich weiß eben nicht, ob das IPT
• 19:54
  Linus Neumann: die notwendige Instanz ist, um über äh Vereinbarkeit mit der europäischen Menschenrechtskonvention zu urteilen. Also wir müssen auch nochmal mit Konstanze darüber sprechen.
• 20:04
  Tim Pritlove: Also Öffentlichkeitssatz hat's auf jeden Fall erzeugt. Ob's ähm ja, eine Öffentlichkeit war, die jetzt irgendwas verändert. Da muss man sich, glaube ich, äh wenig Illusionen machen.
• 20:13
  Linus Neumann: Tja, dann haben wir.
• 20:20
  Linus Neumann: Ähm grade eine eine interessante, interessante öffentliche Debatte über.
• 20:31
  Linus Neumann: Und ich weiß nicht genau, ob wir darüber überhaupt schon hier in meinem Logbuch gesprochen haben, weil dann will ich mal grob erklären, wie das funktioniert.
• 20:35
  Tim Pritlove: Ähm ja ich glaube nicht so direkt.
• 20:41
  Linus Neumann: Also, Grund, Grundeinführung. Heißt ja Lösegeld. Und ähm,
• 20:51
  Linus Neumann: diese diese neue Entwicklung bei der Myware ist eigentlich sehr interessant,
• 20:59
  Linus Neumann: unter äh Gesichtspunkten einerseits, was man für,
• 21:04
  Linus Neumann: Neue Angriffsmodelle sieht und entwickelt und ähm auch wie sich, sage ich mal, ökonomische Gefüge dahinter ergeben.
• 21:12
  Linus Neumann: Und wie da eine größere ja fast könnte man sagen organisierte Kriminalität entsteht in diesen Geschäftsbereich dieser Erpressung,
• 21:23
  Linus Neumann: Was macht? Ähm in der Regel läuft das so ab, man kriegt also einen kriegt einen E-Mail-Anhang
• 21:32
  Linus Neumann: Im Moment sehe ich das sehr viel so äh bitte äh bitte wir müssen sie finden sie unsere zweite Mahnung im Anhang. Bitte überweisen sie den Betrag sofort, sonst müssen wir Magengebühren erheben. Und dann ist irgendein
• 21:46
  Linus Neumann: ähm entweder ein PDF oder einen Doc äh oder sonstwas angehängt, in dem dann eben äh ein Skript äh ist oder ein Explode drin ist, die dann eben eine Myware auf dem Rechner
• 21:58
  Linus Neumann: zum Laufen bringen.
• 21:59
  Tim Pritlove: Man tritt sich halt einfach die Software irgendwie ein.
• 22:01
  Linus Neumann: In der Regel aber dadurch, dass man ähm,
• 22:05
  Linus Neumann: eine Datei aus äh nicht vertrauenswürdiger Quelle öffnet und das eben häufig so wie ich das bis in den bisherigen Fällen gesehen habe, eben irgendwelche E-Mail-Anhänger. So, was macht diese Major? Diese Myware geht los und sagt, okay.
• 22:18
  Linus Neumann: Ich bin jetzt, ich habe jetzt ausgelöst und ich gehe jetzt ähm ich mache mich jetzt auf den Weg,
• 22:25
  Linus Neumann: und versuche Dateien mit bestimmten Änderungen mit mit bestimmten Endungen. Also.
• 22:32
  Linus Neumann: Punkt dog X. Ja, Word-Dateien. Punkt äh XLS, X, Excel-Dateien, PDF-Dateien, JPEG Bilder, ja, da trifft man die Leute hart. Und ich nehme all diese Dateien.
• 22:45
  Linus Neumann: Verschlüssele die. Und ich verschlüsse die.
• 22:50
  Linus Neumann: Den Verschlüsselungskram, lassen wir jetzt mal grob außen vor. So, dass man am Ende ein bestimmtes Passwort braucht, um sie wieder zu entschlüsseln. Und dieses Passwort, bevor ich anfange, die Dateien zu verschlüsseln, generiere ich das lokal bei mir,
• 23:03
  Linus Neumann: auf dem Rechner des Opfers und schicke das über das Internet zu meinem zu meinem Command in Control Server,
• 23:12
  Linus Neumann: ja? Der quasi dann das Passwort gesammelt hat, der weiß das, ich weiß es nicht mehr und fange an, die Dateien zu verschlüsseln. Nimmt man also so ein äh äh asymmetrisches Verschlüsselungsverfahren, dann funktioniert das.
• 23:26
  Linus Neumann: Das heißt, das Wissen, ich kann jetzt die Dateien verschlüsseln, habe aber auf dem Rechner äh nicht mehr,
• 23:33
  Linus Neumann: das Passwort, um sie wieder zu entschlüsseln. Und dann geht der Trojaner ans, die ans Werk und verschlüsselt die ganzen Dateien,
• 23:42
  Linus Neumann: Und wenn sie dann fertig ist, dann sagt sie Bescheid. Ihrem Opfer, entweder geht da ein Fenster auf oder sie hinterlässt einfach in jedem Ordner so ein ähm.
• 23:52
  Linus Neumann: Textdatei, ne, die dir da variiert die äh der Style, der Programmierstyle ähm und sagt auf jeden Fall, ja, also deine Dateien sind jetzt übrigens alle verschlüsselt.
• 24:04
  Linus Neumann: Und wenn du die wieder haben möchtest, zahlst du bitte was weiß ich, ein, zwei Bitcoin, an folgende Adresse,
• 24:11
  Linus Neumann: unter dem Transaktionsbegriff so und so.
• 24:15
  Linus Neumann: Und die Preise sind dann irgendwie sowas zwischen dreihundert und fünfhundert Dollar. Äh ist da gerade äh so die übliche Hausnummer, von der man so liest?
• 24:27
  Tim Pritlove: Ja, im Prinzip ist es so ein bisschen vergleichbar mit Entführung oder ähm also so so eine Datenentführung. Und.
• 24:37
  Tim Pritlove: Außerdem hat das natürlich interessante,
• 24:42
  Tim Pritlove: äh Auswirkungen, glaube ich, auch auf die Art und Weise, wie man den den Wert und die Sicherheit der eigenen Systeme überhaupt bewertet. Weil was ja hier im Prinzip,
• 24:51
  Tim Pritlove: deutlich gemacht wird durch die kriminellen ist, welche Bedeutung diese,
• 24:56
  Tim Pritlove: Daten haben. So und in dem Moment, wo man eben schlecht vorbereitet ist und das sind immer die meisten Leute, in dem sie irgendwie keine ordentlichen Backups äh vorweisen können, wo die einfach nur sagen können, so hier
• 25:06
  Tim Pritlove: mich nicht hier euer Scheiß, wir machen die Kiste platt spielen, Backup fing gestern ein und und Ruhe äh bei vielen Organisationen, die zwar extrem,
• 25:16
  Tim Pritlove: mittlerweile von Computern abhängig sind und von Daten.
• 25:21
  Linus Neumann: Also ich würde da ich würde Organisation will ich noch gar nicht so weit gehen. Also erstmal möchte ich an der Stelle eine Episode von Radio Lab ähm empfehlen,
• 25:29
  Linus Neumann: Die ist äh sehr schön, wo also eine äh Privatperson, ich glaube, das sind die Mutter einer Redakteurin, äh äh sich so ein Ding eingetreten hat. Ja
• 25:40
  Linus Neumann: Und da wird da wird sehr schön geschildert, wie diese in der Regel diese unbedarfte Person. Was sie überhaupt für Schwierigkeiten hat ähm.
• 25:49
  Linus Neumann: An Bitcoins zu kommen. Also das, sie hatte, ich glaube, der Trojaner bei bei dieser Person hieß Star Code. Es gibt eben auch viele verschiedene.
• 25:58
  Linus Neumann: Und bei denen war das so, die haben gesagt, ja, du musst das bis dann und dann bezahlt haben.
• 26:03
  Linus Neumann: Und dieser Countdown lief auch tatsächlich und sie hat dann äh das irgendwie und dann war Wochenende dabei und dann wo kriegt sie jetzt die Bitcoins her? Und wenn du jetzt zu so einem Bitcoin Exchange gehst, dann muss ja erstmal Geld dahin überweisen und dann dauert das,
• 26:15
  Linus Neumann: So und solange bis du das Geld auch wirklich kriegst und wenn du jetzt ernsthaft.
• 26:20
  Linus Neumann: In der Bitcoin-Transaktion machen möchtest, dann musst du dir, sage ich mal, ist der der naheliegende Weg dir das Bitcoin Tool runterzuladen, das braucht aber im Moment erstmal die Blockchain, ist irgendwie bei sechzig Gigabyte oder so. Die muss ja erstmal runterladen. Ähm,
• 26:36
  Linus Neumann: Klar, es gibt da nur noch andere Möglichkeiten, aber die muss man ja auch erstmal alle finden. Ja, das heißt, es ist für eine Person, die jetzt mit diesen ganzen Cyber Crime oder so und Darknet und Crazy Hacking,
• 26:48
  Linus Neumann: nichts zu tun hat
• 26:49
  Linus Neumann: eine sehr große Herausforderung bei dieser Frage. Ich will das nicht spoilern, aber es wird dann auch noch sehr spannend. Also die tritt dann auch in in Austausch mit den Angreifern, weil und da kommt das, was ich da also ökonomisch daran so interessant finde, äh von aus ökonomischen Ernährung daran so interessant findet,
• 27:04
  Linus Neumann: Die Angreifer wollen ja nicht deine Dateien kaputt machen. Die wollen das Geld haben. Und ähm,
• 27:13
  Linus Neumann: in das führt zu verschiedenen interessanten Entwicklungen. Und zwar gab es vor einigen
• 27:22
  Linus Neumann: Monaten mal die Meldung, dass äh es quasi Service gab. Da ist also eine Gruppe hingerade, hat gesagt, pass auf, du kannst dir quasi, du kannst den bei uns kostenfrei lizensieren,
• 27:35
  Linus Neumann: kriegst den von uns. Wir machen auch,
• 27:41
  Linus Neumann: dass Inkasso für dich, wir machen die komplette wir machen das ja behalten aber zwanzig Prozent.
• 27:50
  Linus Neumann: Echt krass ist, ne? Also du hast diese Software, dass,
• 27:55
  Linus Neumann: Diese Dinger verschießt du natürlich im im Schrotschuss-Prinzip, ja? Und ähm,
• 28:01
  Linus Neumann: wenn du dann eben in der Blockchain den den Eingang auf das angegebene Bitcoin äh Konto verzeichnest, äh dann gibst du eben den Schlüssel raus. Ja, das ist das kannst ja alles automatisieren. Dieses das
• 28:14
  Linus Neumann: Krasse an dem Ding ist, du kannst diesen kompletten Prozess automatisieren.
• 28:19
  Linus Neumann: Für irgendwelche Leute, die sagen, ey ich habe aber bezahlt oder äh hier der Bedingen funktioniert nicht und das haben die auch.
• 28:28
  Linus Neumann: Die sind sehr bemüht um ihren Ruf. Denn es, ja, natürlich, weil wenn ihr Ruf in den Keller geht,
• 28:38
  Linus Neumann: dann zahlen die Leute nicht mehr. Und da gab's mal irgendwie so einen Fall von einem der falsch programmiert war und irgendwie in diese Welt da draußen entlassen wurde und,
• 28:48
  Linus Neumann: Es gibt natürlich viele verschiedene Wege dieses diesen,
• 28:54
  Linus Neumann: am Ende zu generieren, mit dem du wieder alles entschlüsseln kannst. Ja, also wenn ich das machen würde, würde ich halt, was weiß ich, ein asymmetrisches äh Keeper erstellen. Und dann gibst du dem privaten Schlüssel
• 29:06
  Linus Neumann: möglichst zufälliges Passwort oder du generierst das halt aus irgendwelchen Systemparametern, aber da hast du natürlich das Risiko, dass die sich vielleicht ändern oder so.
• 29:15
  Linus Neumann: Und übermittelst das. So und da gibt's ähm,
• 29:19
  Linus Neumann: Interessante Entwicklung. Das natürlich nicht ganz so einfach, wenn das unbedarfte Personen machen. Da gab's mal einen Krypto Trojaner, da haben welche das halt verkackt,
• 29:29
  Linus Neumann: und dazu geführt, dass sie nicht in der Lage waren, die Dateien wirklich wieder zu entschlüsseln,
• 29:35
  Linus Neumann: ne? Also wie jemand, der der Leute entführt, äh Lösegeld fordert und die dann abknallt. Ja, das ist natürlich ärgerlich für
• 29:44
  Linus Neumann: für die Leute, die ihre Dateien verloren haben und ärgerlich für diejenigen, die sich die Mühe gemacht haben, mit dem die Typen, die das Ding gebaut haben, haben richtig Ärger von der äh Erpresser-Community bekommen, weil sie die Zunft in äh in schlechtes Licht gerückt haben.
• 29:59
  Linus Neumann: So und äh es ist echt krass so. Ähm und,
• 30:08
  Linus Neumann: ähm ein anderes Beispiel, dieses Tesla Krypthm da waren halt äh irgendwie, sage ich mal, das waren da so die ersten ähm die
• 30:17
  Linus Neumann: Die ersten Gehversuche, die haben halt diese ähm die haben das Ding irgendwie nicht ganz dicht gemacht. Das konnte man entweder
• 30:24
  Linus Neumann: öffnen oder es gab 'ne es gab 'ne Beziehung zwischen
• 30:28
  Linus Neumann: und dem Passwort und da ähm hat letztendlich äh ein Sicherheitsforschungsteam gesagt, ja okay, hier wir haben eine kostenlose Decrypter dafür gebaut, ja die konnten alle verschlüsselten Dateien wiederherstellen.
• 30:42
  Linus Neumann: Also auch da gibt es natürlich die Sachen, ne? Baue deine Krypto nicht selber. Du nimmst nimm erfahrene Libraries und so. Also, es ist sehr spannend. Und wie gesagt
• 30:50
  Linus Neumann: bis hin zu Service. Aber ich glaube, dieses Serviceding, die haben relativ schnell den Betrieb eingestellt, ähm weil sie gemerkt haben, dass sie sich halt einfach viel zu viel äh Hass irgendwie
• 31:04
  Linus Neumann: von Leuten reinholen, wenn dieses Ding halt mal äh richtig los skaliert. Also ein echt spannendes Ding und man muss halt sagen,
• 31:14
  Linus Neumann: was macht man? Die sinnvolle, der sinnvolle Schutz gegen so etwas ist natürlich regelmäßige Backups zu machen
• 31:21
  Linus Neumann: Diese Trojaner gehen aber natürlich auch los und verschlüsseln alle Dateien, derer sie habhaft werden. Wenn dein Backup-Konzept also irgendwie darauf basiert, äh dass
• 31:30
  Linus Neumann: dass du die Backups pusht und die nicht gepullt werden von deinem Rechner, dann kann das sehr gut bedeuten, dass dein äh dass dieser Scheiß Krypto Trojaner dein Backup mitverschlüsselt und dann guckst du natürlich ein bisschen blöd in die Röhre. Und da sind natürlich Evolutionsschritte, die dieser ähm Software jetzt auch mitmacht.
• 31:46
  Linus Neumann: Ebenso.
• 31:47
  Linus Neumann: Ähm besteht für den, für den Kryptotrojaner kein Grund, nicht auch auf Netzwerk Volumes zuzugreifen, wenn er darauf Zugriff hat, die zu durchsuchen und da Dateien zu verschlüsseln,
• 31:59
  Linus Neumann: und jetzt ist äh das gibt's also bestimmt seit so einem Jahr und was macht man,
• 32:06
  Linus Neumann: Na ja, das Beste, was man in so einem Fall machen kann, ist zu bezahlen. Ne, also das Beste ist, einen Backup zu haben,
• 32:14
  Linus Neumann: Nee, das Beste ist, da niemals drauf zu klicken. So, äh beste ist, nicht dadrauf klicken.
• 32:18
  Tim Pritlove: Computer benutzen.
• 32:20
  Linus Neumann: Nee, kannst du ja trotzdem benutzen, aber nicht, also wenn irgendwie die Buxtehude Energy GmbH die dritte Mahnung schickt, nee, die ersten beiden nicht erhalten habt und noch nie ein Business mit denen hattet, dann ist die Rechnung in der Regel nicht zu öffnen.
• 32:33
  Linus Neumann: Ja, die wird dann in Müll getan,
• 32:36
  Linus Neumann: wenn äh also da nicht draufklicken. Dann, wenn ihr schon, wenn ihr unbedingt draufklicken wollt, macht ihr vorher einen Backup. Und wenn ihr keinen Backup habt und draufgeklickt habt und die Dateien verschlüsselt sind, dann zahlt ihr die fünfhundert Euro. Weil.
• 32:52
  Linus Neumann: Ist äußerst unwahrscheinlich ist, dass ihr diese Verschlüsse in Dateien entschlüsseln werdet, ähm ohne den Kiez zu haben,
• 33:02
  Linus Neumann: Diese Anfängerfehler, die machen halt Anfänger und inzwischen ist das ein Modell, wo Leute dran sind, die damit ordentlich Geld verdienen wollen. Und die sind, wie gesagt, die haben auch ein entsprechendes Servicebewusstsein. Das heißt, mit denen kann man arbeiten
• 33:15
  Linus Neumann: und so empfiehlt das FBI höchstpersönlich, wenn ihr euch so ein Ding eintretet, fünfhundert Euro, um alle Dateien wiederzubekommen, das Angebot macht euch kein anderer.
• 33:27
  Linus Neumann: Ja äh es stimmt.
• 33:29
  Linus Neumann: Jemand, der jemand, der in der Lage wäre, dir dir diese Dateien zurückzuholen, wenn es dort einen Fehler gibt, der kostet locker das Doppelte am Tag,
• 33:39
  Linus Neumann: und kann dir keinen Erfolgsaussicht versprechen. Das heißt, da hast du ähm.
• 33:44
  Linus Neumann: Du hast keine andere Option. Ähm das Bundesamt für Sicherheit in der Informationstechnik sieht das anders. Deren öffentliche Empfehlung ist nicht zu zahlen und zu hoffen,
• 33:53
  Linus Neumann: dass irgendwann das Ding geknackt wird,
• 33:56
  Linus Neumann: die bescheuertste Empfehlung der Welt ist. Ach so nee, du sollst auch noch zur Polizei gehen und die Leute anzeigen, ja? Also ich äh ganz ehrlich,
• 34:05
  Linus Neumann: Ich hänge ja an bestimmten Dateien, die ich habe, hänge ich sehr. Deswegen mache ich da auch viele Backups von und verteile die so Erdnuss, äh Eichhörnchen mäßig so. Ähm.
• 34:16
  Linus Neumann: Und Verschlüsse, die lieber selber, so dass.
• 34:22
  Linus Neumann: So, aber ähm.
• 34:26
  Linus Neumann: Echt ein interessantes Phänomen und natürlich auch ein ziemlich perfides Geschäftsmodell. So, wird verteilt nach Schrotschussprinzip, weil du brauchst ähm,
• 34:36
  Linus Neumann: muss einfach Unmengen an den Dingern irgendwie rausballern, damit du einen Deppen findest, der da drauf klickt und damit du ein E-Mail-Postfach findest, wo das nicht eh schon vom Spam raussortiert wird und so weiter. Ähm.
• 34:48
  Linus Neumann: Und jetzt gab's Fälle von einem Krankenhaus in Neuss, eins in Los Angeles und eins in Ahlbeck oder so.
• 34:57
  Linus Neumann: Wo so Kryptotrojaner in der Krankenhaus-IT aufgeschlagen sind.
• 35:02
  Linus Neumann: Und das war natürlich sehr ungünstig für diese Krankenhäuser. Ja, das heißt, äh du du bist da, du bist ja der Krankenhausverwaltung oder so oder,
• 35:13
  Linus Neumann: und.
• 35:14
  Tim Pritlove: Nein, nicht nur in der Verwaltung, also überhaupt, alles, was halt irgendwie äh die IT in irgendeiner Form unterstützt, das können ja auch genauso gut Rechner sein, die in der Analyse und so weiter.
• 35:22
  Linus Neumann: Ich will jetzt mal hoffen, dass die Krankenhäuser da Sicherheitskonzepte haben, die solche Sachen voneinander trennen. Ich spekuliere, dass sie es nicht tun, aber da diese Krankenhäuser jetzt eh schon öffentlich sehr am Pranger stehen, ähm möchte ich da jetzt ihn nicht noch weiter äh mit Spekulation und Unterstellung
• 35:38
  Linus Neumann: was sagen.
• 35:39
  Tim Pritlove: Ich will auch jetzt gar nicht spekulieren, aber es ist natürlich klar, dass dass jetzt diese Software auch nicht einen Unterschied macht, sagen.
• 35:44
  Linus Neumann: Meine Hypothese ist.
• 35:45
  Tim Pritlove: Was auch immer die infiltriert bekommt, kriegt die infiltriert.
• 35:48
  Linus Neumann: Wo drauf die wo wo sie drankommt, macht sie weg. Und äh gerade im Krankenhaus hast du natürlich auch weitreichende äh
• 35:54
  Linus Neumann: der Zeitzug oder sehr viele Dateien, wenn da ein Rechner Zugriff auf Dateien hat, dann sind das automatisch sehr viele. Und ähm natürlich bei der Verwaltung von Patientendaten über mehrere Räume und Abteilungen eines Krankenhauses hast du Netzwerk Volumes. Wenn der, wenn der Kryptotrojaner die in die Finger kriegt, dann macht er halt das gesamte Netzwerk platt.
• 36:13
  Linus Neumann: Ähm das Krankenhaus in Los Angeles hat ähm fünfzehntausend Euro äh in Bitcoins bezahlt,
• 36:22
  Linus Neumann: Um diese ganzen verschlüsselten Dateien wieder frei zu kriegen. Und das klingt jetzt übel,
• 36:28
  Linus Neumann: Aber mal ganz ehrlich, für den Security-Breach sind fünfzehn K am unteren untersten Ende der Skala,
• 36:38
  Linus Neumann: Wenn du mal überlegst, welcher welcher potentielle Schaden dem Krankenhaus auf an anderer Stelle gegenüber gestanden hätte. Und für fünfzehntausend Euro, also man kann jetzt davon ausgehen, das heißt, die.
• 36:50
  Tim Pritlove: Mal zum Fall des Datenverlustes, weil man eben keinen Bikini bekommt, ja, es ist überhaupt.
• 36:54
  Linus Neumann: Also kannst du ungefähr und kannst ungefähr davon ausgehen, wenn das jetzt fünfzehntausend Euro sind. Kryptotrojaner nimmt in der Regel fünfhundert Dollar, setzen wir da mal Parität, dann waren das eben,
• 37:03
  Linus Neumann: dreißig Rechner. Und wenn die jetzt da alle irgendwie durchmarschiert sind, dann haben die eben mit unterschiedlichen Schlüsseldateien äh Verschlüsse, also
• 37:11
  Linus Neumann: dreißig Rechner wieder herstellen, Dateien von denen wieder herstellen, ungewisser Ausgang, ob du sie entschlüsseln kannst, die Krankenhaus-IT hätte vermutlich sogar äh die Backups gehabt, das würde ich den jetzt wahrscheinlich noch unterstellen.
• 37:22
  Tim Pritlove: Aber auch das kostet ja eine Menge Zeit.
• 37:23
  Linus Neumann: Aber auch das kostet eine Menge Zeit, ja. Allein die Betriebsunterbrechung, dreißig Rechner in so einem Krankenhaus, die nicht funktionieren und äh Dateiwiederherstellung einspielen, alter Backups, unter Umständen Verlust von zwei, drei Tagen Arbeit, weil deine Backups nicht so oft gemacht werden
• 37:37
  Linus Neumann: alles über fünfzehntausend Euro.
• 37:38
  Tim Pritlove: Wobei du natürlich die Kisten danach trotzdem irgendwie bürsten musst und äh.
• 37:42
  Linus Neumann: Natürlich, aber äh dem Krankenhaus ist natürlich an der Wiederherstellung eines betriebsbereiten Zustandes gelegen.
• 37:50
  Tim Pritlove: Ja gut, ich meine, im Idealfall kann natürlich auch ein äh gut gemachtes Backup an der Stelle äh noch sehr viel schneller den den Betrieb wiederherstellen. Nur und darauf wollte ich auch vorhin schon hinaus.
• 38:00
  Tim Pritlove: Auf diesen Fall sind sie nicht vorbereitet und ich glaube, was auch diese zeigt, ist welche Bedeutung, Daten.
• 38:09
  Tim Pritlove: Und Daten verarbeitende Systeme mittlerweile haben. Einfach jetzt nur als als betriebswirtschaftlicher Wert gemessen da dran, was es kostet
• 38:18
  Tim Pritlove: wenn's nicht da ist. So, ja. Und man konnte sich das ja früher nicht vorstellen. Das ist ja nicht so, dass jetzt einfach äh
• 38:24
  Tim Pritlove: plopp macht und auf einmal äh verschwindet irgend so ein Industrieroboter aus den äh Fertigungshallen von VW. Ja und dann liegt da ein so ein Zettel, wenn sie ihren Industrieroboter wieder haben, zahlen sie fünfhundert Euro. Ja
• 38:37
  Tim Pritlove: Und dann äh zahlst du fünfhundert Euro in irgend so ein Briefkasten und plopp ist auf einmal dieser Industrieroboter wieder da. Das war ja nicht möglich. Aber genau das ist halt jetzt möglich,
• 38:46
  Tim Pritlove: weil es steht dann zwar vielleicht noch, aber,
• 38:49
  Tim Pritlove: macht eben auch nicht sehr viel anderes und kostet dann äh pro Minute irgendwie fünfhundert Euro, wenn er äh nicht läuft, wenn nicht noch mehr. Und ja, an der Stelle
• 38:58
  Tim Pritlove: ist halt eine IT-Infrastruktur, die jetzt äh Teil des Produktionsprozesses ist oder Teil des sonstigen Arbeitsflohs, wie jetzt bei den äh Krankenhäusern,
• 39:08
  Tim Pritlove: im Prinzip gar nicht hoch genug zu bewerten. Also wenn man dann mal versucht, dem dem wirklich einen Geldwert
• 39:14
  Tim Pritlove: sozusagen zuzuordnen pro Minute und Verfügbarkeit et cetera äh ändert sich glaube ich so ein bisschen auch die Sicht auf den Wert eines solchen Systems und damit natürlich auch auf die ähm,
• 39:25
  Tim Pritlove: Aufwand, der sich lohnt, um eine Absicherung für ein Fall X vorzunehmen, weil der ist immer noch zu niedrig.
• 39:32
  Linus Neumann: Genau und da da kommt natürlich jetzt die ökonomische äh Betrachtungsweise mit rein, weil im Moment ist diese ganze Wear Geschichte eben im,
• 39:43
  Linus Neumann: Im Zeitalter des Schrotschussprinzips. Ja?
• 39:48
  Linus Neumann: Diese Krankenhäuser waren keine gezielten Angriffsopfer. Ist meine Vermutung.
• 39:54
  Tim Pritlove: Beifangen. Mhm.
• 39:55
  Linus Neumann: Das war Beifang einer sehr viel größer angelegten guten Kampagne unter Umständen äh haben da Mitarbeiter äh eben
• 40:04
  Linus Neumann: vielleicht sogar, was weiß ich, privat E-Mails gelesen oder so, ja, aber okay, das ist jetzt von meiner Seite Spekulation, dass in diesem einen Krankenhaus so viele Maschinen befallen wurden,
• 40:14
  Linus Neumann: könnten Hinweis darauf sein, dass es vielleicht auch tatsächlich ein gezielter Angriff auf auf dieses Krankenhaus war. Wenn das Zeitalter der gezielten Angriffe kommt.
• 40:23
  Linus Neumann: Und die ähm die äh die Infektionsraten werden naturgemäß abnehmen,
• 40:32
  Linus Neumann: also es werden immer weniger Leute oder irgendwann werden immer weniger Leute auf Krypto Trojaner reinfallen und das wird für die Krypto Trojaner Erpresser ähm den Druck hochziehen mehr Geld,
• 40:45
  Linus Neumann: Pro Freigabe zu, erwirtschaften,
• 40:50
  Linus Neumann: viel mehr Geld als fünfhundert werden sie nicht bekommen von Privatpersonen, weil die sich das einfach unter Umständen gar nicht leisten können. Das heißt, dann werden sie,
• 41:01
  Linus Neumann: Wie ist es für sie ökonomisch richtig, sich sage ich mal ins Premiumkundensegment zu wagen und eben produzierende Betriebe, Krankenhausbetriebe, Infrastrukturen anzugreifen, wo ähm sie im Prinzip,
• 41:16
  Linus Neumann: oder Tagesbetriebsunterbrechungspreis, aufrufen können und dann eben auch die Preise individuell anzupassen. Im Moment scheinen die noch relativ indifferent zu sein,
• 41:27
  Linus Neumann: Das wird sich jetzt ändern. Da bin ich mir relativ sicher. Interessant für die deutschen Fälle ist, dass das wohl unter IT-Sicherheitsgesetz meldepflicht fallen wird.
• 41:37
  Linus Neumann: Weil das ist genau das, ne? Du musst einen Fall so, ne, einen Vorfall der geeignet gewesen wäre, dein äh Betrieb nachhaltig zu stören. Da ist Meldepflicht gegeben.
• 41:49
  Linus Neumann: Ähm ursprünglich ja glaube ich in dem Fall noch, wenn es, er hätte sein können, dann ja noch ähm,
• 41:57
  Linus Neumann: quasi anonym, das hat sich für diese Kliniken jetzt erledigt, weil's eh schon öffentlich ist.
• 42:07
  Linus Neumann: Aber man sieht quasi auch da, wie,
• 42:11
  Linus Neumann: Wie statisch und unsinnig im Prinzip dieses IT-Sicherheitsgesetz ist. Weil alles, was es hier braucht für für diese Sicherheits,
• 42:20
  Linus Neumann: Für diesen Sicherheitsvorfall ist jemand, der die falschen Anhang öffnet und auf die Warnung wegklickt so ungefähr,
• 42:27
  Linus Neumann: ja? Und äh diese Trojaner brauchen auch keine besonderen Systemprivilegien oder so, sondern die führen halt einfach aus den verschlüsseln Dateien. Also ne, das ist eine eine Nutzer ähm,
• 42:37
  Linus Neumann: Nutzerhandlungen. Die wollen ja auch nur Dateien des Nutzers äh verschlüsseln. Ja, da übrigens einfach nur Optimierung
• 42:45
  Linus Neumann: du willst erstens nicht das System zerschießen und du willst halt auch vor allem auch nur Dateien verschlüsseln, die wehtun. Also diese ganzen Systemdateien und so, kommen drauf geschissen. Ah, du nimmst dir halt das Werk des Nutzers, was er auf dieser Maschine hat.
• 43:00
  Linus Neumann: Und die wahren Probleme liegen eben an anderer Stelle als etwas, wo man per Gesetz irgendwo reingehen kann oder wo eine Meldepflicht etwas ausrichten kann. Ja, klar, also die die Meldepflicht an das äh Bundesamt für Sicherheit in der Informationstechnik hatten sehr viel geringeren
• 43:16
  Linus Neumann: Information sehr viel geringere Informationsreichweite als jetzt das über diese Fälle berichtet wird und gesagt wird hier.
• 43:25
  Linus Neumann: Ne, klickst du nicht auf die Rechnung. Und nächste Mal, beim nächsten Mal ist es eben was anderes, ne.
• 43:32
  Linus Neumann: Ja, spannend. Ich finde, ich finde diese Krypto Trojaner echt äh interessant, weil sie eben auch so perfide und gemein ist und äh ökonomisch äh so schön abgewogen.
• 43:41
  Tim Pritlove: Mir fällt ja immer wieder ein so schöner Begriff ein aus ähm aus der Bankenwelt damals. Ähm,
• 43:48
  Tim Pritlove: Er ist jetzt schon ein bisschen länger her, das Ding gehört habe. Ich weiß auch gar nicht, wie gut der etabliert ist, aber damals fiel der irgendwie verhältnismäßig oft. Nämlich bei der,
• 43:56
  Tim Pritlove: Wie viel Aufwand man jetzt auf die Absicherung eines bestimmten Prozesses macht, also da ist jetzt Banktransaktionen oder so etwas, ja, also was auch immer zu Zangen zu sichern ist, dass eben die.
• 44:09
  Tim Pritlove: Rechnungs äh die aufgestellt wird, die letztlich belegt, wie viel Geld auf ähm ja auf Security gelegt wird. Schlicht und ergreifend,
• 44:19
  Tim Pritlove: äh dem Schema rentable Sicherheit.
• 44:24
  Tim Pritlove: Und renntable Sicherheit ist halt ein ganz einfaches Plus-Minus-Spiel. Ja, was würde es mich jetzt kosten, das hier irgendwie zu sichern und was äh äh kann ich potenziell für einen Schaden nehmen, wenn das irgendwie ungesichert ist und äh kaputt geht,
• 44:39
  Tim Pritlove: Und dahaben sich dann halt viele gesagt, so das lohnt sich halt nicht. Und da muss da jetzt einer fünf Tage dran arbeiten und so. Also überhaupt generell so diese ganzen Sicherungen von Kreditkartennummern von Kunden et cetera. Also das war, sagen wir mal, der Begriff bezog sich damals
• 44:51
  Tim Pritlove: primär vor allem sozusagen auf die Unsicherheit der Zahlungs äh Systeme als solche, ne? Ja was was sollen wir da jetzt hier groß Verschlüsselungen und Chips einbauen? Das kostet doch alles nur ein Höllengeld und so. Und äh die paar Fälle,
• 45:03
  Tim Pritlove: jetzt auftreten, das, das haben wir einfach mit in der Kalkulation mit drin.
• 45:07
  Linus Neumann: Finde ich aber, finde ich, unter Umständen sogar die richtige Erwägung.
• 45:13
  Tim Pritlove: Ja, sicherlich nur.
• 45:14
  Linus Neumann: Solange sie dieses Risiko tragen. Ist zum Beispiel beim Online-Banking so.
• 45:18
  Tim Pritlove: Ja und solange vor allem dieses Risiko irgendwie abschätzbar ist, aber das wird ja jetzt, sagen wir mal, durch diese äh Geschichte einfach,
• 45:25
  Tim Pritlove: was willst du da jetzt sozusagen äh als Kalkulationsbasis legen? Ist gerade im Zweifel einfach immer noch mehr Lösegeld verfolgt äh verlangt werden. Und äh an der Stelle bricht das Modell einfach auseinander. Weil einfach diese Rentabilität, du kannst da einfach keinen ähm nennenswerten, sinnvollen Betrag äh auf den Tisch legen
• 45:45
  Tim Pritlove: der jetzt das hier vielleicht kosten kann. Es kann halt alles kosten. Es kann am Ende dich auch das ganze Unternehmen kosten. Je nachdem, wie groß dein Unternehmen ist.
• 45:56
  Tim Pritlove: Also ich meine es gibt gibt bestimmt genug Firmen, ich will jetzt gar nicht mit irgendwelchen Beispielen herkommen, da wird's sicherlich jedem irgendwie was einfallen, wo er jemanden kennt,
• 46:04
  Tim Pritlove: die sich gar nicht darüber im Klaren sind, dass wenn jetzt ihre aktiv laufenden Computersysteme von heute auf morgen alle vollständig ausfallen würden, dass sie wahrscheinlich so in ihrem Business mit
• 46:16
  Tim Pritlove: Reaktionszeiten, Vertrags äh vertraglichen Zusicherungen, bestimmte Dienstleistungen innerhalb einer gewissen Zeit erbringen zu können, dass so eine Woche Ausfall
• 46:26
  Tim Pritlove: die schlicht und ergreifend ruiniert und sie dann einfach gar nichts dagegen machen können. Sie aber, sagen wir mal, dieses Sicherheitsproblem ähm Rhansonher
• 46:36
  Tim Pritlove: oder überhaupt so Lösegeld äh in Bezug auf wir gefährden doch mal hier deinen äh Betrieb, einfach gar nicht auf der Rechnung steht und dass man einfach diese zehn vierzehn Rechner, die da rumstehen
• 46:46
  Tim Pritlove: Na ja, läuft ja und die Wahrscheinlichkeit, dass jetzt alle gleichzeitig kaputt gehen, ist relativ gering. Ja, von sich aus schon
• 46:53
  Tim Pritlove: einmal so eine Attacke im Netz und es gehen halt alle vierzehn aus. Und äh dann ist vorbei mit dem schönen Business.
• 47:01
  Tim Pritlove: Das ist äh.
• 47:03
  Linus Neumann: Vor allem hast du dann keinen Rechner mehr, auf dem du Bitcoins installieren kannst. Aber wie gesagt, also das stimmt schon, das wissen aber da also mit,
• 47:12
  Linus Neumann: Der Hack beendet dein Business, bin ich irgendwie inzwischen vorsichtig geworden, weil es
• 47:16
  Linus Neumann: zwei mir da einfallen in der vergangenen Zeit, bei denen das eigentlich die die richtige Konsequenz hätte sein müssen. Sony Pitchers. Ähm,
• 47:28
  Linus Neumann: und ähm dieses Ding hatten wir, glaube ich, auch ausführlich behandelt. Die waren zu einem Ausmaß gehackt, da wo man davon ausgehen müsste, dass sie jetzt erledigt sind.
• 47:40
  Tim Pritlove: Ja gut, aber das waren ja nur nee, aber das waren ja nur Leaks. Das war ja sozusagen hier, wir haben.
• 47:44
  Linus Neumann: Da war auch die komplette IT äh mussten sie neu aufsetzen, aber du hast Recht, nur liegst, ja ja.
• 47:51
  Tim Pritlove: In Image, Marketing äh Problem, aber in dem Moment, wo sagen wir, dann äh deine Operations einfach konkret im Eimer sind, da kannst du dann halt einfach nichts mehr machen.
• 48:02
  Tim Pritlove: Und die Operation sind halt in zunehmenden Maße einfach digital. Ich meine.
• 48:05
  Linus Neumann: Da ist eben das Gleiche, also da muss ich zumindest sagen, also da ja irgendwie, ne, ähm da appelliere ich ja oder da vertraue ich dem ehrbaren Kaufmann, weil
• 48:15
  Linus Neumann: der der Trojaner möchte ja nicht, dass du aus dem Geschäft gehst. Der möchte, dass du bezahlst.
• 48:22
  Linus Neumann: Unter Umständen will der mal für eine Marketingkampagne vielleicht mal die ein oder andere GmbH GmbH im Jahr äh platzen lassen, damit er weiter in den Nachrichten ist. Aber im Gros der Fälle möchtet er, dass du bezahlst. Und nicht, dass du äh kaputt gehst.
• 48:37
  Tim Pritlove: Ja gut, aber die Software macht ja keine Unterschiede äh beim Businessmodell. In dem Moment so lange, also,
• 48:42
  Tim Pritlove: Derzeit zumindest wohl, wo halt einfach nur ähm breit gestreut wird. In dem Moment, wo man jetzt gezielt angreift und, und, und, und jedes ähm Opfer potenziell sozusagen auch nochmal abwegt, was hat das denn das jetzt hier für Auswirkungen und
• 48:57
  Tim Pritlove: ja, müssen wir da vielleicht selber noch irgendwelche äh Notfallsysteme einbauen, um uns das nicht hier äh komplett zu versauen? Das, das ist vielleicht das, was vor uns liegt, aber
• 49:07
  Tim Pritlove: Ich kenne einfach genug Unternehmen, ich will sie nicht anfangen mit irgendwelchen Beispielen, jeder kann sich da was äh vorstellen, Dienstleister, die einfach in so einem täglichen Rhythmus äh drin sind, die einfach in null Komma nix allen ihren Verpflichtungen nicht mehr nachkommen und jegliche Unterstützung von Banken oder was weiß ich, verlieren
• 49:21
  Tim Pritlove: wenn, wenn sie sich einfach selbst äh innerhalb kürzester Zeit da einfach so aus dem äh Aktivitätsfeld rausnehmen und.
• 49:29
  Linus Neumann: Anderes anderer Punkt hier bei dieser Trojaner in in Krankenhäusern ist. Ähm.
• 49:37
  Linus Neumann: Das seit noch durch eine andere Sache,
• 49:44
  Linus Neumann: Außergewöhnlich ist, im Haufen, im, im, im Bereich der Schadsoftware, denn macht sich bemerkbar,
• 49:52
  Linus Neumann: Ähm ich habe hier jetzt letztens eine Pressemitteilung der Initiative Botfrei bekommen,
• 49:59
  Linus Neumann: die mit einer von meiner also mit die mit einer aus meiner Sicht nicht vollständig wissenschaftlich haltbaren Erhebungsmethode.
• 50:10
  Linus Neumann: Zu dem Ergebnis kommen ähm,
• 50:14
  Linus Neumann: Also bottfrei DE ist das. Äh zu dem Ergebnis kommen, dass achtunddreißig Prozent der Rechner,
• 50:21
  Linus Neumann: ähm von einem Bot befallen sind. Also Bot heißt dein Computer ist im Prinzip.
• 50:27
  Linus Neumann: Fernsteuerbar und gehört zu einem sogenannten, einer großen Menge an Rechnern, die die gleiche, die die gleiche Schadsoftware ertragen und aus der Ferne kontrolliert werden können.
• 50:40
  Linus Neumann: Zum Beispiel ähm musste er irgendwie diese Unmengen an Spam verschicken. Ja, da kannst du halt ein ähm,
• 50:48
  Linus Neumann: Äh kannst du halt dann irgendwie einem Bot Netz sagen, die Aufgabe
• 50:52
  Linus Neumann: über ein Botnett verteilen. Ja, so oder du machst ein Serviceangriff, dann brauchst du sehr viele äh Endpunkte im Computer im im Internet, von denen aus du dein Ziel angreifst. So. Auch das äh machst du halt übern, übern Wort Net
• 51:06
  Linus Neumann: Ja, ist auch ein sehr interessantes äh Geschäftsmodell. Äh da ist es eher so, dass man das eine Seite,
• 51:14
  Linus Neumann: Dafür sorgt, dass groß zu machen und dieses Botnett dann wiederum Stunden oder sonst was weiß, an andere vermietet,
• 51:24
  Linus Neumann: Kosten noch nicht mal so viel. Und.
• 51:29
  Linus Neumann: Das jetzt in so einem Krankenhaus mal jemanden auf eine E-Mail-Anhang klickt, das wird nicht das erste Mal gewesen sein. Ähm
• 51:37
  Linus Neumann: Es wird aber das offenbar war es jetzt das erste Mal, dass es ein Krypto Trojaner war oder sogar nur das erste Mal, dass es auch an die Presse durchgestochen wurde, weil vielleicht in anderen Fällen jemand sagt, Fuck und die IT sagt, oh Mann, ey peinlich, hier Schlag in Nacken
• 51:52
  Linus Neumann: wir stellen das jetzt wieder her und kehren die Sache unter den Teppich. Wir wollen nicht, dass unsere Klinik in in Medien steht, als wurde gehackt,
• 52:00
  Linus Neumann: Wir wollen hier äh hier in Chirurgie machen und nicht äh nicht äh Hacking.
• 52:05
  Linus Neumann: Und deswegen kannst du dir ungefähr vorstellen, wie durchgeod wahrscheinlich die ganzen Krankenhäuser und sonstigen IT-Infrastrukturen sind von Mywed, die nicht mal eben auf sich aufmerksam macht.
• 52:18
  Tim Pritlove: Hm, na ja.
• 52:20
  Linus Neumann: Also dieses Feld der IT-Sicherheit ist ähm.
• 52:24
  Tim Pritlove: Ein Wachstumsmarkt.
• 52:25
  Linus Neumann: Es ist äh ja, es bringt mich um den Schlaf.
• 52:31
  Tim Pritlove: Es ist wirklich schlimm. Vor allem ist die Frage, was ist die Antwort dadrauf, ne? Also nicht nur.
• 52:36
  Linus Neumann: Antwort dadrauf ist, die Secure Endclave. Ich möchte zum nächsten Thema Tim.
• 52:42
  Tim Pritlove: Okay. Was ist die Antwort auf unsichere Computer, die äh nicht von Netzen übernommen werden sollen? Genau.
• 52:49
  Linus Neumann: Ein weiteres spannendes Thema, da freut der Tim sich schon die ganze Zeit drauf. Bestimmt ist was mit Apple. Ähm.
• 52:56
  Tim Pritlove: Ähm.
• 52:58
  Linus Neumann: Also, was ist geschehen? Es war in äh es begab sich zu der Zeit vor einigen Jahren oder wann das war.
• 53:07
  Tim Pritlove: Zweiter Dezember zwanzig fuffzehn ist noch nicht so lange her.
• 53:10
  Linus Neumann: Ah, guck mal, noch nicht so lange her. Ähm der erste größere äh,
• 53:16
  Linus Neumann: oder ein der schwerste islamische Terrorakt in den USA seit dem elften September zweitausendeins. Ähm,
• 53:24
  Linus Neumann: Saint Berner Dino, äh wo zwei Attentäter, vierzehn Menschen getötet und einundzwanzig verletzt haben.
• 53:32
  Tim Pritlove: Also wohlgemerkt nicht der größte Terroranschlag, sondern der größte Terroranschlag und der Beteiligung von islamisch gläubigen Menschen.
• 53:39
  Linus Neumann: Die haben zwischendurch flippt ja auch immer mal eine Amerikaner.
• 53:42
  Tim Pritlove: Also da werden wir fast jeden Tag, wenn irgendwelche äh äh Menschen da erschossen, auch mal größere Gruppen, egal.
• 53:49
  Linus Neumann: So, zwei Attentäter und wie das in den USA üblich ist, am Ende beide natürlich auch tot.
• 53:58
  Linus Neumann: Ähm und jetzt haben die äh haben möchte das FBI aber natürlich diesen diesen Fall untersuchen. Und hat ähm.
• 54:11
  Linus Neumann: Von den Attentätern, ein oder mehrere iPhones und,
• 54:19
  Linus Neumann: würde gerne auf die Inhalte, ich sage jetzt mal, ein iPhone auf, auf den Inhalt dieses iPhones zugreifen.
• 54:26
  Linus Neumann: IPhone fünf C. Jetzt liegt das Telefon vor dem FBI und hat einen numerischen Past Code. Beim iPhone fünf C kann man davon ausgehen, dass der ähm vier Stellen hat.
• 54:41
  Tim Pritlove: Oder sechs.
• 54:42
  Linus Neumann: Ich weiß, ist das H ist das softwarebedingt, dass die auf Sechs gegangen sind oder ist das Hardware bedingt?
• 54:47
  Tim Pritlove: Ja, also wenn mit es war vierstellig, man wird nicht gezwungen es zu machen, aber wenn du jetzt heute ein neues System aufsetzt, einen neuen Passquote eingibst, dann ab jetzt ist es sechs, genau seit.
• 54:58
  Linus Neumann: So und jetzt ähm hat Apple ja eine sehr schöne Funktion, nämlich die nennt sich Orto E-Race,
• 55:06
  Linus Neumann: Du nimmst dieses Telefon in die Hand, ähm wenn du zehnmal den äh den den das Ding falsch eingegeben hast, ist das Ding erledigt.
• 55:14
  Tim Pritlove: Also man kann das so konfigurieren. Mhm.
• 55:17
  Linus Neumann: Ich erklär's gleich nochmal im im Detail. Damit das nicht irgendjemand macht, während du im Restaurant auf Toilette bist und dein Handy auf dem Tisch hast, liegen lassen, fängt der nach dem siebten oder achten Mal an,
• 55:27
  Linus Neumann: zu zwingen, zu warten. Erst fünf Minuten, dann fünfzehn, dann eine Stunde und dann zuletzt vierundzwanzig oder so.
• 55:33
  Linus Neumann: Ähm um dir Gelegenheit zu geben, auszunüchtern und det vielleicht doch nochmal richtig einzugeben. So. Ähm.
• 55:43
  Linus Neumann: Mit anderen Worten.
• 55:46
  Linus Neumann: Wenn das FBI keinen Anhaltspunkt hat, was dieser was dieser ist und kein anderer zu dem Telefon hat,
• 55:54
  Linus Neumann: hat sie zehn Versuche und wenn sie die wenn die vorbei sind hat sie haben sie alle Chancen vertan das zu entschlüsseln.
• 56:03
  Tim Pritlove: Also zumindest müssen sie damit rechnen, dass denen so ist. Weil das zeigt, dass Telefon ja nicht an.
• 56:07
  Linus Neumann: Doch das sagt er dir nach dem sechsten oder siebten Mal fängt er ja an zu warten. Und dann sagt er dir auch, ey ey reiß dich zusammen, sonst lösche ich das hier,
• 56:16
  Linus Neumann: Also ich habe da ich habe mal irgendwann versucht ein iPhone so zu löschen in einer Ewigkeiten gedauert und dann hat sich das Sperrt sich halt vollständig, macht gar nichts mehr fürn für den ganzen Tag zuletzt oder so. So, jetzt.
• 56:30
  Linus Neumann: Ähm schreibt, äh dass äh schreibt das sagt Apple, also,
• 56:36
  Linus Neumann: Jetzt kommen wir erstmal zu, wie funktioniert das technisch? Auf einem modernen iPhone. Hier äh liegt ein iPhone 6S, hat so einen Fingerprint-Sensor und so weiter,
• 56:47
  Linus Neumann: da ist das Sicherheitsmodell so, dass die Inhalte auf dem Ding generell verschlüsselt sind. Das heißt, das Ding hat eigentlich eine äh.
• 56:58
  Linus Neumann: Und der Key für diese.
• 57:03
  Linus Neumann: Ist in einem Teil des Telefons, der sich Securor Enclave nennt. Das ist ein quasi getrennter, ausgewiesener Hardware-Teil des Systems. Der ähm,
• 57:16
  Linus Neumann: Ein Speicher, der sich nicht auslesen lässt und ähm sehr eigens abgeschottet ist ähm aus der Erwägung heraus, dass er nicht ähm angreifbar sein soll von auf dem Telefon selber läuft.
• 57:31
  Linus Neumann: So, das heißt, die die Securitla regelt die Authentication.
• 57:38
  Tim Pritlove: So ein bisschen vergleichbar zu dem Chip in deiner in einer Chipkarte, eine EC-Karte. Da stehen halt Daten so drauf, die man einfach lesen kann. Aber wenn man halt den Pin haben will, dann muss man eben da in eine digitale Transaktion mit diesem Prozessor eintreten, der einfach sein Geheimnis nur über ein Protokoll
• 57:56
  Tim Pritlove: bereitstellt und die aber nicht als solches auslesen kann. Und ähm vor allem ist damit eben verhindert,
• 58:02
  Tim Pritlove: wenn man jetzt nur eine Software auf dem Gerät hat, die in der Lage ist, mal in den Speicher zu gucken, dass ihr das erstmal gar nicht hilft, weil da liegt dieser Kiew nicht.
• 58:11
  Linus Neumann: Und,
• 58:12
  Linus Neumann: Der wichtige Teil ist bei der Bankkarte, wie oft du den PIN falsch eingegeben hast, merkt sich die Karte selber. Ähm.
• 58:23
  Linus Neumann: Es gibt da verschiedene äh es gibt dann technische Angriffe dafür, der Kater einfach den Strom wegzunehmen, bevor sie es sich merkt, dass jedenfall falsch einmal falsch eingegeben hast, aber die Karte zählt mit, nicht der Automat.
• 58:35
  Linus Neumann: Der Automat kann also auch nicht,
• 58:37
  Linus Neumann: Den ähm den den Key dieser Karte löschen, sondern es kann nur die Karte selber und sie macht es, wenn du dreimal falsch eingegeben hast. So,
• 58:47
  Linus Neumann: Also in dem in unserem iPhone ist so eine Secure Endlave, ein eine abgetrenntes, sehr simples, technisches System. Und wenn das eben zehn Mal gefragt wurde und es war zehnmal falsch, dann löscht es einfach seinen Inhalt.
• 59:01
  Linus Neumann: Und dann kannst du, äh kannst du diesen Schlüssel eben nicht mehr wiederbekommen und dann ist dieses iPhone auch vollständig geplättet. Ähm
• 59:08
  Linus Neumann: ist auch aus aus anderen Erwägungen elegant, weil wenn man sich überlegt, dass
• 59:12
  Linus Neumann: hier dieses iPhone hat, was weiß ich, vierundsechzig Gigabyte Speicher. Wenn du jetzt auslöst und das Telefon sagt, ha ha, jetzt lösche ich aber alles, dann müsste das irgendwie vierundsechzig Gigabyte äh auf seinen Flash schreiben, damit ist das erstmal eine Stunde beschäftigt.
• 59:25
  Tim Pritlove: So ein bisschen wie floppy das formatieren in den Achtzigern.
• 59:27
  Linus Neumann: Genau, also man hat einfach nur einen Schlüssel, der es in Millisekunden gelöscht und dann ist der weg. Ähm.
• 59:34
  Tim Pritlove: Das war auch schon immer so mein iPhone.
• 59:37
  Linus Neumann: Nee, ich glaube.
• 59:38
  Tim Pritlove: Immer im Sinne von seit.
• 59:40
  Linus Neumann: IOS vier oder fünf oder so was.
• 59:42
  Tim Pritlove: Sehr früh, ja.
• 59:44
  Linus Neumann: So, jetzt müssen wir einen kleinen Schritt zurückgehen. Ähm,
• 59:49
  Linus Neumann: Jetzt haben wir so grob die Secure Endplay behandelt, also da sind nur die wichtigsten, nur die wichtigsten Schlüssel drin und da ist dann,
• 59:57
  Linus Neumann: Das Betriebssystem des Telefons selber spricht also ein Protokoll mit der Secure Endlave zum Beispiel auch wenn
• 1:00:05
  Linus Neumann: jetzt habe ich irgendwie gesehen bei Amazon oder oder irgendwie so, kann ich jetzt auch mit dem Fingerabdruck nicht authentifizieren oder bei bei so einem prompt oder so.
• 1:00:12
  Tim Pritlove: Die äh ist auch dort abgelegt.
• 1:00:14
  Linus Neumann: Da spricht dann eben das äh sprich die App ein Protokoll, das heißt die die App schickt ähm ein,
• 1:00:21
  Linus Neumann: Zufallszahl und das aktuelle Datum oder so dahin und sagt, hier lass mal authentifizieren und die Secure Endlave antwortet, indem sie quasi diese Zufallszeit, die wir mitgeschickt hast,
• 1:00:33
  Linus Neumann: signiert und sagt, jo
• 1:00:35
  Linus Neumann: ich habe hier gerade geprüft, dass der Fingerabdruck da war. Zufallszahl deshalb, damit du nicht einmal die Antwort von der Secure NC nehmen kannst und sie äh immer wiederverwenden kannst.
• 1:00:44
  Tim Pritlove: Ein sogenannter Replay-Attacke.
• 1:00:47
  Linus Neumann: Genau, eine Replay-Attacke will's natürlich nicht haben. So,
• 1:00:50
  Linus Neumann: Und deswegen verlässt auch, was ja auch schon immer Apples Zusicherung war, der Fingerabdruck, nicht die Secure Endlave, weil die einfach gar nicht ähm,
• 1:01:00
  Linus Neumann: die Funktion hat, zumindest nicht die Funktion spezifiziert hat, den Fingerabdruck rauszugeben. Das ist ähm,
• 1:01:08
  Linus Neumann: Schon eine ziemlich coole ähm Architektur, die sie da haben.
• 1:01:13
  Linus Neumann: Bei dem iPhone ähm fünf C ist das nochmal ein ein bisschen anders, weil.
• 1:01:21
  Linus Neumann: Es teilweise irgendwann, also bis zu einem bestimmten, bis zu einer bestimmten Generation iPhones und ich glaube, das war nach dem fünf C war die Funktion, lösche nach zehn Mal.
• 1:01:35
  Linus Neumann: Umgesetzt im iOS Teil.
• 1:01:40
  Linus Neumann: Bei den neuen Geräten ist die Funktion lösche nach zehn Mal umgesetzt in der Secure.
• 1:01:45
  Tim Pritlove: Also genau, also das äh ist ein Kabel im Prinzip mit Touch ID, also mit dem iPhone fünf S
• 1:01:52
  Tim Pritlove: der Nachfolger äh von diesem fünf C war, also der Fünfer-Generation. Seitdem
• 1:01:59
  Tim Pritlove: Seitdem gibt es seitdem werden die so benutzt, ob ob sie vorher nicht vielleicht auch schon gab, es ist ja Teil der CPU, aber eben ein separater Teil.
• 1:02:05
  Linus Neumann: Ich glaube aber erst ab A sieben oder so. Aber okay, jetzt kommen wir jetzt fangen wir wieder an zu zu technisch zu werden, aber ist auf jeden Fall ein sehr ähm gelungenes ähm Sicherheitssystem in dieser Form,
• 1:02:18
  Linus Neumann: Ja und jetzt hat das FBI also dieses Telefon vor sich liegen und das FBI sagt nun Apple ihr könnt,
• 1:02:27
  Linus Neumann: Bei älteren Betriebssystemen wie diesem fünf C. Die.
• 1:02:34
  Linus Neumann: Ähm äh ihr könnt bei älteren Geräten als diesen fünf C die unverschlüsselten Inhalte ähm,
• 1:02:42
  Linus Neumann: bei bei Passwort oder codegeschützten Telefon problemlos rausholen und habe das auch in der Vergangenheit getan, wenn wir euch darum gebeten haben. Da
• 1:02:50
  Linus Neumann: quasi in diesem in dieser Klage des FBI drin,
• 1:02:54
  Linus Neumann: und ihr könnt es auch jetzt noch. Und wir möchten bitte, dass ihr ähm.
• 1:03:03
  Linus Neumann: Eine die dieses deaktiviert.
• 1:03:11
  Linus Neumann: Sodass wir unendlich viele Versuche haben,
• 1:03:14
  Linus Neumann: Wir möchten, dass wir diese Versuche ausführen können über ein USB-Kabel, Bluetooth oder Wifi, aber nicht über den manuellen Schirm, weil sonst kriegt unser Praktikant irgendwie,
• 1:03:29
  Linus Neumann: Tennisarm?
• 1:03:30
  Tim Pritlove: Roboter bauen, ja. Soll's auch schon mal gegeben haben.
• 1:03:33
  Linus Neumann: Und wir möchten, dass ihr alle Delays ausbaut, die über ähm das Niveau der
• 1:03:42
  Linus Neumann: der Zeit gehen, die, die, die, die, die, die Software und die Hardware wirklich brauchen. Irgendwie, weiß ich nicht, achtzig Millisekunden oder so, ist das, was das Gerät wirklich braucht. Und wenn es dann eben irgendwann sagt, jetzt brauche ich aber eine Stunde, dann äh ist das eben ein gezieltes Delay, also ein Radelimit, um solche Broot-Force-Attacken zu verhindern.
• 1:03:59
  Linus Neumann: Das sagt das FBI will es von FBI und sagt, äh sagt das FBI will es von Apple und sagt, diese diese.
• 1:04:09
  Linus Neumann: Software sei Bitte anders Device gebunden, was wir euch nennen.
• 1:04:17
  Linus Neumann: Und ihr könnt es auch gerne bei euch selber auf dem Campus machen, sodass wir nicht mit dieser mit dieser Firmware nachher abhauen. Ähm,
• 1:04:27
  Linus Neumann: und du kannst.
• 1:04:29
  Linus Neumann: Muss man auch sagen, ähm so ein iPhone halt, also wenn das jetzt vor mir lege, du kannst ein Softwareupdate tatsächlich machen über diesen DFU-Modus, drückst irgendwie zehn Sekunden lang beide und hältst dein Horn gedrückt oder sowas. Ähm.
• 1:04:43
  Linus Neumann: Und jetzt ist aber die Frage, bei den neueren Modellen müsstest du ja die Secure auch updaten.
• 1:04:52
  Tim Pritlove: Also DFU steht für Device Firmenware Upgrade. Mhm.
• 1:04:55
  Linus Neumann: Äh Update, ja. Ähm wenn.
• 1:05:01
  Linus Neumann: Also um diese Funktionalität auszubauen bei einem modernen bei einem neuen Telefon jetzt hier sechs mit Fingerabdruck oder so, müsstest du nicht nur ein iOS Update machen.
• 1:05:11
  Linus Neumann: Sondern insbesondere ein ähm Secure Endlave Update.
• 1:05:18
  Linus Neumann: Und jetzt war natürlich die Spekulation, äh wieso kann Apple das überhaupt? Ja, das heißt, sie offenbar könnte Apple, FBI unterstellt ja das Apple, das könnte Tim Cook gibt in einem öffentlichen Brief sogar zu, dass er das, dass sie das könnten.
• 1:05:34
  Linus Neumann: Ähm sagt aber, sie machen's nicht. Und zwar könnte Apple, also offenbar sind oft die Securitla signiert.
• 1:05:44
  Linus Neumann: Und darum geht's denen eigentlich,
• 1:05:47
  Linus Neumann: nämlich du das FBI nicht ein ein Update für die Secure Endlave machen kann, sondern nur Apple. Und Apple hat den Signing Key dafür,
• 1:05:56
  Linus Neumann: Warum glaube ich und weiß ich und sage ich, dass es die Security geupdatet werden kann,
• 1:06:02
  Linus Neumann: Apple war mit einem weiteren Fall in den Medien, hat dafür richtig Ärger bekommen.
• 1:06:08
  Linus Neumann: Oder steht dann gerade nicht so heldenhaft da wie in diesem anderen Fall, der aber genau das gleiche Sicherheitssystem betrifft und das ist die Debatte um den Fehler dreiundfünfzig, der jetzt äh ganz groß äh die Runde gemacht hat. Worum ging es da?
• 1:06:23
  Linus Neumann: Kunde, was weiß ich, drückt zu feste auf den Home-Button, macht den kaputt
• 1:06:29
  Linus Neumann: Homebutton funktioniert nicht mehr. Home Button ist der Runde unten am iPhone. Wo der Fingerabdrucksensor drin ist. So, geht zu Apple und sagt hier kaputt. Apple sagt ja ho, ho, ho, äh wir haben gar keine Termine für dich.
• 1:06:40
  Linus Neumann: Das machen die anderen Schweine.
• 1:06:42
  Tim Pritlove: Ja, ja, ich weiß. Beziehungsweise äh Garantie abgelaufen lala.
• 1:06:45
  Linus Neumann: So genau, dann also dann kriegst du irgendwann bleibst du mal nachts lange auf, versuchst dir irgendwie so einen Termin zu ergattern oder kaufst einen Termin bei irgendeinem kriminellen Termin, Händler oder sowas und schaffst es tatsächlich, gibt's sieht man ja auch, einen Termin bei Apple zu bekommen,
• 1:07:00
  Linus Neumann: Völlig unmöglich, aber gesetzt den Fall. So. Die Antwort, die du bekämst, wäre, das kostet, weiß ich nicht, so viel wie drei neue iPhones oder sowas, ne? Dieser typischen Reparaturkosten.
• 1:07:10
  Linus Neumann: Also gehst du zu dem äh Thirt-Party-Reperateur deiner Wahl, der diesen Knopf, der irgendwie zwei Euro neunzig kostet, ähm,
• 1:07:20
  Linus Neumann: bestellt und dir für acht Euro neunzig verkauft und für, weiß nicht, für vierzig Euro da reinklemmt, ja? Da hast du eine nicht autorisierte Reparatur deines Telefons vorgenommen, hattest aber den Vorteil, dass A jemand Zeit hatte, um die Reparatur tatsächlich durchzuführen?
• 1:07:35
  Linus Neumann: B das Telefon wieder funktioniert mit einer Einschränkung. Touch ID ist weg. Weil Apple sich natürlich gegen ähm,
• 1:07:45
  Linus Neumann: Die Manipulation des Touch-ID-Sensors wehren möchte. Und das ist sehr gut, dass sie das tun,
• 1:07:51
  Linus Neumann: weil einer der möglichen Angriffe wäre ja auch, ja, es ist in den Fingerabdrücken ist natürlich viele Introphie, aber noch nicht so viel. Ähm einer möglichen Angriffe wäre, du ziehst diesen Fingerabdrucksensor ab, steckst einen anderen dran und machst quasi so ein Blut vors Angriff auf den Fingerabdrucksensor, ja,
• 1:08:06
  Linus Neumann: sind das da irgendwie komische andere Signale hin oder sowas? Und deswegen sagen sie, okay, die Secure Endlave erkennt im Prinzip,
• 1:08:14
  Linus Neumann: ob an ihr Hardware mäßig manipuliert wurde. Und jetzt sind sie auf die Domi-Idee gekommen,
• 1:08:21
  Linus Neumann: Funktionalität danach nicht oder den Schutz danach nach dem Einbau eines solchen manipulierten nicht Original von Apple eingebauten Fingerabdrucksensors.
• 1:08:34
  Linus Neumann: Weiterhin zu funktionieren haben sie dem Gerät,
• 1:08:38
  Linus Neumann: genommen. Nee, sorry, also sie haben ein Softwareupdate geschoben und danach hat die Secure Anglay erkannt, dass sie einen kaputten oder einen nicht autorisierten Knopf aus dubioser Quelle hat und hat dann
• 1:08:50
  Linus Neumann: die Arbeit verweigert und diese Geräte sind nicht mehr angegangen, sondern haben gesagt, Fehler dreiundfünfzig,
• 1:08:55
  Linus Neumann: herzlichen Glückwunsch, du hast nun ein äh Paperwate. Ja, kannst du irgendwie auf Papier legen, fliegt dann nicht weg, ist auch eine coole Funktion, vielleicht nicht die zu deren Zweck oder das Telefon gekauft hast, aber,
• 1:09:06
  Linus Neumann: Das ist die einzig verbleibende Funktion. Oder ein Türke vielleicht bei manchen Wohnungen, so. Und hat den Leuten quasi remote diese Telefone geblickt, gab einen riesigen Aufstand,
• 1:09:16
  Linus Neumann: Ähm und wie gesagt, ich finde eigentlich so eine Hardware Interity Protection keine unkluge Maßnahme,
• 1:09:24
  Linus Neumann: aber die quasi nachher mit dem Update da reinzuschicken, ist natürlich ein Problem, weil du
• 1:09:30
  Linus Neumann: weil die Kunden ja funktionierende Telefone hatten und Apple, die denen wahrscheinlich wissentlich remote kaputt gemacht hat. Gab einen Riesenaufstand, vor allem, weil es eben in diesem Zusammenhang, weil es nachher gemacht wurde.
• 1:09:44
  Tim Pritlove: Und nicht gleich während der Reparatur.
• 1:09:46
  Linus Neumann: Nicht gleich schon immer so war, eben keine äh nicht als äh Hardware-Integritätsschutzmaßnahme öffentlich erklärt werden kann, sondern eben als eine
• 1:09:56
  Linus Neumann: bösartige Maßnahme gegen Party, Reparaturen, von Geräten, die man sonst gar nicht reparieren kann, weil man keinen Termin kriegt in dem Scheiß Apple Store.
• 1:10:04
  Tim Pritlove: Ähm ich hatte gerade einen diese Woche.
• 1:10:10
  Linus Neumann: Ja, aber weißt du, ich.
• 1:10:13
  Linus Neumann: Werde ich den Leuten öfter erklären muss, ne, das ist auch soweit. Dann sagen die, ja, kommst du Mittwoch zehn Uhr. Ich arbeite tagsüber. Völlig verrückt.
• 1:10:23
  Linus Neumann: Lassen wir das mit diesem Apple. Die Geschichte ist noch nicht zu Ende. Die erzähle ich, wenn es zu Ende ist.
• 1:10:28
  Tim Pritlove: Ja. Welche Geschichte ist jetzt nicht zu Ende? Deine jetzt.
• 1:10:31
  Linus Neumann: Apple Store.
• 1:10:33
  Tim Pritlove: Apple Store, nee, nee.
• 1:10:34
  Linus Neumann: Mit dem Apple Store. Also äh ist wirklich eine Katastrophe. Ähm die man muss halt immer so sehen.
• 1:10:40
  Linus Neumann: Peak Apple zeichnet sich gerade dadurch aus, dass diese Dinger so viel kaputt gehen, dass du noch nicht mal mehr einen Termin kriegst, um die reparieren zu können. So viel zur Qualität bei Apple. So, aber okay, Error dreiundfünfzig, Apple hat dieses,
• 1:10:54
  Linus Neumann: hat diese Sperre wieder ausgebaut und das sind beides Updates, die äh das iOS betreffen und die Secure Englave. Also Apple ist in der Lage, ein solches Update zu machen.
• 1:11:05
  Linus Neumann: Weigert sich aber nun ähm,
• 1:11:09
  Linus Neumann: Tim Cook schreibt, ähm in einem öffentlichen Brief, die FBI auf die iPhone Operating System,
• 1:11:19
  Linus Neumann: Circum Vanting Several Importan Security Features,
• 1:11:38
  Linus Neumann: Also Apple sagt nein. Und das, obwohl, ja, muss man auch sagen, in diesem in dieser äh in diesem Urteil quasi ja schon drinsteht, ähm.
• 1:11:49
  Linus Neumann: Die weiß kann bei äh die Firmware kann auf das Spezifische, die an das an den an das spezifische Device gebunden sein und es ist in Ordnung, wenn das Telefon bei Apple bleibt, damit das FBI damit nicht abmarschiert. Das heißt,
• 1:12:03
  Linus Neumann: Tim guckt, lehnt sich hier sehr weit aus dem Fenster und das ist natürlich schön.
• 1:12:13
  Linus Neumann: Nothabene,
• 1:12:15
  Linus Neumann: In der Vergangenheit haben sie es getan. Das ist, denke ich, auch der interessante und wichtige Punkt hier. Sie haben dem FBI routinemäßig bei solchen bei genau solchen Eingriffen geholfen und sagen jetzt, sie werden es nicht.
• 1:12:29
  Linus Neumann: Mehr tun. Das ist eine und das noch dazu im bei einem ähm,
• 1:12:38
  Linus Neumann: Bei einem Fall, wo es um einen Terrorakt geht, ähm wo natürlich.
• 1:12:44
  Tim Pritlove: Islamischer.
• 1:12:45
  Linus Neumann: Der amerikanischen.
• 1:12:48
  Linus Neumann: Der Donald Trump ähm alle Sympathie beim FBI ist. Ja, also dass er Tim Cook ist hier, das ist wirklich ein ein äh Bold-Move,
• 1:13:00
  Linus Neumann: und ich weiß nicht genau, wie gut ähm.
• 1:13:05
  Linus Neumann: Apple sich dagegen, also es kann sein, dass es dass sie irgendwann halt höchstrichterlich dazu verdonnert werden, dieses iPhone zu anlocken.
• 1:13:13
  Linus Neumann: Ähm das wird also jetzt mit Anwälten weitergehen. Ähm aber es ist
• 1:13:19
  Linus Neumann: es ist schön zu sehen, wie weit Apple sich da aus dem Fenster gelehnt hat. Natürlich gibt's jetzt irgendwie die Verschwörungstheoretiker, die dann irgendwie sagen, ja, das hat ein großes Theaterstück, was das FBI jetzt äh als Marketingkampagne zusammen mit dem mit dem mit Apple durchführt und am Ende machen sie das Telefon doch auf.
• 1:13:36
  Linus Neumann: Da wäre ich vorsichtig, also ins, ich meine, dieser Tim Cook hat seine komplette Glaubwürdigkeit und die des wertvollsten Unternehmens der Welt,
• 1:13:45
  Linus Neumann: in die Waagschale geworfen. In einem Fall, wo die öffentliche Wahrnehmung relativ bitter gegen ihn,
• 1:13:54
  Linus Neumann: zustehen droht. Entsprechend kriegt er natürlich jetzt auch tatsächlich Unterstützung von natürlich wie ACIO, ähm,
• 1:14:02
  Linus Neumann: Äh Electronic hier Foundation. Sogar äh irgendwie Google und Facebook und so stellen sich da jetzt langsam hinter. Äh das ist jetzt echt der.
• 1:14:11
  Tim Pritlove: Sehr langsam, ja.
• 1:14:13
  Linus Neumann: Das ist jetzt echt der Showdown zwischen den den IT-Großunternehmen oder dem IT-Großunternehmen, was äh Kundendatensicherheit ernst nimmt,
• 1:14:25
  Linus Neumann: oder ernst nehmen will? Und ähm dem FBI, beziehungsweise dem Staat.
• 1:14:35
  Linus Neumann: Das ist echt, das ist, das wird jetzt eine der wichtigsten rechtlichen Auseinandersetzungen der Dekade. So, das ist ein richtig dickes Ding.
• 1:14:43
  Linus Neumann: Und gleichzeitig kann man eben, wenn Apple diese Feuerprobe besteht, ja, dann ähm.
• 1:14:51
  Linus Neumann: Dann kann man da sollte man darauf vertrauen, weil ich nicht glaube, dass es,
• 1:14:58
  Linus Neumann: Dass man den Tim Cook noch mit irgendeinem dramatischeren Fall als diesem. Islamischer Terror, islamistischer Terror, sorry. Ähm.
• 1:15:08
  Tim Pritlove: In Kalifornien.
• 1:15:09
  Linus Neumann: In Kalifornien einen krasseren Fall wird man dem nicht servieren können, um ihn unter um ihn öffentlich unter Druck zu setzen, die Sicherheit der Geräte aus äh auseinanderzusetzen. Gleichzeitig ähm,
• 1:15:24
  Linus Neumann: hat der Mann offenbar äh keine Leichen mehr im Keller oder.
• 1:15:32
  Linus Neumann: Leichen im Keller, die er gewillt ist jetzt im Rahmen dieses Falles auch rauszuholen. Aber der, der, der, der, der führt jetzt halt ein ein historischen Kampf. Und jetzt, wenn wir Pech haben, verliert er den auch.
• 1:15:45
  Tim Pritlove: Ja, also,
• 1:15:49
  Tim Pritlove: steigerungsfähig äh wäre das noch, wir würden nochmal ein paar Szenarien einfallen, wo sie sozusagen noch mehr unter Druck äh geraten äh könnten, weil wie du schon sagtest, die Attentäter sind äh tot der Fall ist sozusagen als solcher vorbei
• 1:16:03
  Tim Pritlove: Ja, wenn man jetzt mal so mehr Twenty Four mäßig darüber nachdenkt, dann äh
• 1:16:07
  Tim Pritlove: man sich natürlich so ein Szenario vorstellen mit hier ist ein Telefon und auf diesem Telefon sind äh Informationen und wenn diese Informationen innerhalb von achtundvierzig Stunden nicht vorliegen, dann passiert X,
• 1:16:18
  Tim Pritlove: Kinder sterben und weißt du? Kitas werden äh in die Luft gejagt, jetzt,
• 1:16:23
  Tim Pritlove: so, ne, also das steigerungsfähig ist das sicherlich noch, davon unabhängig stimme ich dir äh zu, ich meine es hält auch sozusagen nicht
• 1:16:30
  Tim Pritlove: nichts Neues, also Tim Cook ähm hat
• 1:16:35
  Tim Pritlove: jetzt schon seit, na, ungefähr, seit einem Jahr, eine relativ öffentliche Debatte angestoßen und im Prinzip sich äh eigentlich auch am laufenden Meter wiederholt,
• 1:16:47
  Tim Pritlove: auch mehrfach darauf hingewiesen, dass ja äh andere Eigenschaften ihres Betriebssystems dahingehend entwickelt haben, dass sie eben vor allem.
• 1:16:56
  Tim Pritlove: Überhaupt nicht mehr an diese Informationen herankommen können. Wir hatten das hier auch glaube ich schon ein paar Mal äh besprochen so mit iMessage und dieser Geräte spezifischen Verschlüsselung. Das hat alles nochmal eine andere Dimension in dem Moment, wo die Cloud-Stores, in dem Fall halt i-Cloud äh dazukommen.
• 1:17:10
  Tim Pritlove: Weil da ist das dann eben nicht im Gerät, aber sie fahren das jetzt hier, glaube ich, einfach auch exemplarisch als großes Ding, weil,
• 1:17:19
  Tim Pritlove: es eben auch den gesamten Widerstand von äh das Silicon Valley gegenüber,
• 1:17:28
  Tim Pritlove: den Aktivitäten der äh Behörden Sicherheitsdienste et cetera und Geheimdienste im besonderen natürlich auch äh ja präsentiert. Also das ist sozusagen ihr,
• 1:17:40
  Tim Pritlove: Gegen eine Verschärfung und sie sind ja auch generell dagegen und zwar aus zwei Gründen. Erstens,
• 1:17:47
  Tim Pritlove: Das kann man anders sehen, aber ich nehme ihm das äh voll ab. Sie haben halt einfach diese einzigartige äh Kundenorientierung. Sie sagen halt einfach, unser Geld kommt von unseren Kunden und die haben wir zu schützen, so. Und das andere ist natürlich auch eine,
• 1:18:00
  Tim Pritlove: Darüber hinaus äh gehende freiheitliche Sicht der Dinge, die sie ja äh Tim Cook ganz klar
• 1:18:07
  Tim Pritlove: vertritt das halt einfach auch diesen ganzen Überwachungsmoment mit selbst wenig abgewinnen kann. Und äh Entschuldigung und natürlich, das muss ich noch hinzufügen.
• 1:18:17
  Tim Pritlove: Das ist für diese gesamte Branche natürlich auch ein finanzieller
• 1:18:22
  Tim Pritlove: Aspekt ist, weil sie verlieren im Rahmen dieser ganzen NSA-Debatte in den letzten Jahren natürlich viel Vertrauen auf der einen Seite eben auch konkret äh Kunden. Cloud werden das jetzt hier gerade mit Dropbox und so weiter. Letzte Woche, nicht wahr? Die also jetzt alle reagieren müssen und das ist ja letzten Endes nichts anderes als eine Folge
• 1:18:39
  Tim Pritlove: der ganzen Snowdengeschichte.
• 1:18:40
  Linus Neumann: Ungefähr also so so formuliert er das natürlich dann auch, ne? Er sagt dann so also erstens sagt er, dass,
• 1:18:50
  Linus Neumann: Die Regierung
• 1:18:51
  Linus Neumann: nahe legt, es wäre möglich, dass nur spezifisch für ein Telefon zu machen und auch nur einmal zu benutzen, aber das stimmt einfach nicht. Wenn diese Technik einmal gebaut wird, könnte sie immer wieder verwendet werden
• 1:19:03
  Linus Neumann: und auf jede Anzahl von Geräten und das wird natürlich dann auch gemacht werden.
• 1:19:09
  Linus Neumann: Ähm sagte, es wäre in der physikalischen Welt wäre das das Äquivalent eines Masterkies für alle Türen. Ähm.
• 1:19:18
  Linus Neumann: Keiner würde das akzeptabel finden. Dann sagt er, wir werden hier gefragt, unsere eigenen Nutzer zu hacken,
• 1:19:24
  Linus Neumann: und Jahrzehnte der Security des des Sicherheitsfortschritts, zum Schutz unserer Customer zu unterwandern, die gleichen Ingenieure, die ähm das iPhone über die vielen Jahre immer sicherer gemacht haben,
• 1:19:37
  Linus Neumann: Würden jetzt ähm.
• 1:19:39
  Linus Neumann: Von der Regierung gezwungen werden, äh das aktiv zu schwächen. Und ähm er bringt, glaube ich, auch noch, ich weiß nicht, ob er es war oder an anderen Stellen natürlich auch das Argument eingebracht wurde.
• 1:19:51
  Linus Neumann: Wenn wir das jetzt einmal für die Amerikaner machen, dann weißt du, dass demnächst äh in anderen Ländern, äh die auch kommen werden, mit mit den gleichen Urteilen, ja? Ähm.
• 1:20:04
  Linus Neumann: Tja, also es wird ein es wird ein ein schöner Kampf werden. Eine interessante Sightnote ist, John Mc Effe hat sich auch noch dazu geäußert.
• 1:20:13
  Tim Pritlove: Oh Mann.
• 1:20:14
  Linus Neumann: Also äh äh heißt das schon Mac Effy oder heißt der? Ich weiß es noch nicht mal. Mac Effy, der der alte McFi, John McAffy. Ähm.
• 1:20:25
  Tim Pritlove: Der Namensgeber der entsprechenden Virus äh Suite und ähm zwischenzeitlich mal in Mittelamerika in etwas äh gesuchterer Mann gewesen. Der ist jetzt wieder geschafft hat nach Amerika zu fliehen,
• 1:20:37
  Tim Pritlove: jetzt irgendwie weiterhin Dany mäßig äh auf die große macht.
• 1:20:41
  Linus Neumann: Also der er ist es ist ein.
• 1:20:47
  Linus Neumann: Es ist ein äh also ich glaube, ich habe jetzt ungefähr erklärt, was das Problem ist. Die Person, die diesen Key kennen, sind tot.
• 1:20:56
  Linus Neumann: Äh die die diese Zahlenkombination kennen, mit der man das iPhone offen macht. Und äh John Mc Effi sagt jetzt also, ja, ähm,
• 1:21:04
  Linus Neumann: Er würde das äh iPhone kostenlos entsperren für das FBI.
• 1:21:13
  Linus Neumann: Mit seinem Team.
• 1:21:15
  Linus Neumann: Als FBI solle sein äh solle sein Angebot annehmen, dann bräuchten sie nämlich Apple nicht nach einer für das Produkt fragen und alles wäre gut.
• 1:21:24
  Linus Neumann: Er sagt, wenn Apple jetzt gebaut wird äh gezwungen wird, eine für die für das iPhone zu bauen, dann wäre das das der Anfang vom Ende von Amerika und er wird es lösen in er sagt.
• 1:21:39
  Linus Neumann: Also er wird mit Social Engineering Techniken innerhalb von drei Wochen dieses iPhone anlocken.
• 1:21:51
  Tim Pritlove: Totenbefragung oder was? Mhm.
• 1:21:52
  Linus Neumann: Ja? Äh mit einer Totenbefragung, ja und uns hat dann mit,
• 1:21:57
  Linus Neumann: Also mit allen Gebotenen Respekt äh für Tim Cook und Apple. Äh ich arbeite mit dem mit dem mit einem Team der besten Hackern der Welt.
• 1:22:07
  Linus Neumann: Sie gehen regelmäßig zur Defon-Konferenz in Las Vegas,
• 1:22:11
  Linus Neumann: und sind Legenden in ihren lokalen Hacking-Gruppen, wie zum Beispiel Heck Miami.
• 1:22:19
  Linus Neumann: Sie sind Wunderkinder mit Talenten, die die jene von von Normalsterblichen, die die das Verständnis von Normalsterblichen übersteigen.
• 1:22:30
  Linus Neumann: Ungefähr fünfundsiebzig Prozent davon sind Social Engineers.
• 1:22:35
  Linus Neumann: Die anderen sind Hardcoreders. Ist auch interessant, äh was für eine ich würde meinen Schuh essen,
• 1:22:43
  Linus Neumann: in der Nähe, wenn wir diese verschlüssel nicht äh brechen. Das ist ein,
• 1:22:50
  Linus Neumann: Purer und einfacher Fakt. Ich finde das so gerne sehen. Also entweder, ich, also es ist einfach, es ist so ein Stuss, es ist so ein Stuss, ja. Ähm.
• 1:23:01
  Tim Pritlove: Wie will er denn das machen? Social Engineering Methoden, ja.
• 1:23:03
  Linus Neumann: Ich weiß es nicht, was der sich der ist einfach,
• 1:23:06
  Linus Neumann: Der hat sich, also der ist halt durch. Der ist halt durch, ja. Social Engineering macht er. Der guckt dem Toten über die Schulter, während er den eingibt, locker. Drei Wochen lang und dann Hatan. Es ist einfach Unsinn. Es ist Un,
• 1:23:19
  Linus Neumann: Also es.
• 1:23:20
  Tim Pritlove: Mikrofil ist Engineering ist das.
• 1:23:22
  Linus Neumann: Es ist unsäglich, dass im Prinzip äh dass dass Medien dann so so offenkundig dämlichen Äußerungen dann auch noch zu einer zu einer Marketingöffentlichkeit äh äh verhelfen.
• 1:23:36
  Tim Pritlove: Ja, so sind sie.
• 1:23:38
  Linus Neumann: Aber lustig ist sie allemal, insofern. Ja, so, kommen wir zum nächsten Thema.
• 1:23:48
  Tim Pritlove: Ähm da war mal wieder der NSA Untersuchungsausschuss tätig.
• 1:23:56
  Linus Neumann: Real, inhaltlich war, habe ich den jetzt noch gar nicht so aufgearbeitet, aber es geht um die Eskalation.
• 1:24:04
  Linus Neumann: In das äh in der Frage, was der Untersuchungsauftrag ist. Denn äh das gehört nicht zum Untersuchungsgegenstand, ist einer der am häufigsten ausgesprochenen Sätze im NSA Untersuchungsausschuss,
• 1:24:17
  Linus Neumann: und diesen möchten Grüne und Linke nicht mehr hören. Wir hatten das auch schon äh öfter mal behandelt. Ähm.
• 1:24:26
  Linus Neumann: Als der August zweitausenddreizehn ähm.
• 1:24:33
  Linus Neumann: Bundestagswahlkampf war,
• 1:24:36
  Linus Neumann: schien die Bundesregierung sich ja eher so ein bisschen äh darzustellen mit ja wir haben damit nichts zu tun, wir verhandeln jetzt in Abkommen. Das war ja quasi so hat dieser NSA Untersuchungsausschuss ja mal angefangen mit diesem Stand.
• 1:24:51
  Linus Neumann: Und es hat sich schon vieles von dem, was die äh was da von Seiten der Bundesregierung behauptet wurde und vieles von dem, was über die Geheimdienste behauptet wurde, als falsch herausgestellt und deswegen,
• 1:25:05
  Linus Neumann: Möchte die Opposition nun den Untersuchungsgegenstand des NSA Untersuchungsausschusses erweitern in Richtung von. Erstens Selektoren, die gegen deutsche und europäische Interessen verstoßen.
• 1:25:18
  Linus Neumann: Gerne wissen, wie weit hat der BND Selektoren Telekommunikationsmerkmale und Suchbegriffe gesteuert,
• 1:25:25
  Linus Neumann: die gegen Deutsche und europäische Interessen verschlossen, also ne? Welche Schuld, welche Verantwortung lag da beim BND?
• 1:25:33
  Linus Neumann: Zweitens, die Erfassung von Routineverkehren. Wo hat der BND noch, außer bei den Operationen Alconal und Glow Talk
• 1:25:42
  Linus Neumann: Routineverkehre erfasst, verarbeitet und ausgeleitet und wurden diese Daten mit den Geheimdiensten der Staaten geteilt.
• 1:25:51
  Linus Neumann: Drittens, die Einbindung ins weltweite Spionagenetz,
• 1:25:55
  Linus Neumann: Der BND Teil des Global Reach Ansatzes der NSA durch Zusammenarbeit von Geheimdiensten eine weltweite Überwachung zu ermöglichen. Inwiefern hat der BND Daten zugeliefert,
• 1:26:07
  Linus Neumann: Den Abgriff von Daten unterstützt und ermöglicht. Also hier diese gesamte Geschichte, ne, wie arbeiten die zusammen? Da kommen so Fragen auf, wie.
• 1:26:17
  Linus Neumann: Der BND,
• 1:26:19
  Linus Neumann: und Verfassungsschutz experimentieren da irgendwie mit Ex-Kiescore rum und bezahlen das mit Daten. Welche Daten sind denn das und so weiter? Und das sind eben genau die Fragen, wo es dann immer heißt, nicht Untersuchungsgegenstand. Und das möchten Sie jetzt einfach mal brechen. Und viertens,
• 1:26:33
  Linus Neumann: Informationspflichten, wer wusste wann, was?
• 1:26:37
  Linus Neumann: Hat die Bundesregierung in umfassenden und zutreffenden Maßöffentlichkeit, Parlament und Kontrollgremium informiert oder wurden,
• 1:26:45
  Linus Neumann: den Kontrollgremien und der Öffentlichkeit Informationen vorenthalten. Auch das ist ja eben die Sache, immer wieder bezeichnet als hm der Pudding, den Konstantin von Notz an die Wand nageln möchte.
• 1:26:58
  Linus Neumann: War's, ne? Was kann dieser Untersuchungsausschuss äh herausfinden über,
• 1:27:07
  Linus Neumann: das Verhalten, die über die Verstrickung der deutschen Geheimdienste, denn,
• 1:27:12
  Linus Neumann: Wenn wir mal ehrlich sind, nur dort kann der äh Untersuchungsausschuss auch wirklich Änderungen herbeiführen, ja? Wenn dieser Untersuchungsausschuss irgendwann zu Ende geht und sagt, jo, folgendes, äh die äh die NSA war war nicht korrekt. So,
• 1:27:26
  Linus Neumann: Ja, gut. Dann haben wir einen haben wir einen dicken Meter Papier. Äh wichtig ist, äh eben Aussagen darüber zu treffen, was in Deutschland geändert werden kann. Und da spielen natürlich die Verstrickungen der deutschen Geheimdienste eine große Rolle.
• 1:27:39
  Linus Neumann: Ähm wir haben da hier ein spannendes Kräfteverhältnis, denn.
• 1:27:45
  Linus Neumann: Eine Minderheit kann ja einen Untersuchungsausschuss einsetzen. Das heißt, wenn ähm,
• 1:27:51
  Linus Neumann: dieser Untersuchungsauftrag nicht erweitert wird, dann setzen sie einfach einen weiteren Untersuchungsausschuss ein.
• 1:28:01
  Linus Neumann: Und da kann sie ja dann auch den Gegenstand definieren.
• 1:28:05
  Tim Pritlove: Voll stehen. Ja.
• 1:28:05
  Linus Neumann: Vollständig. Insofern ähm sollte sie sich die Frage stellen lassen, ob sie nicht auch von einem laufenden Untersuchungsgegenstand erweitern kann.
• 1:28:16
  Linus Neumann: Weil sie ohnehin darauf hinwirken kann, dass es eine Untersuchungsausschuss geben kann. Und Ströbele hat da noch so gesagt, na ja, also das mit dem Ausschussvorsitz geht ja auch immer rein um,
• 1:28:26
  Linus Neumann: und ähm im Moment können sie sich ja glücklich schätzen, dass sie immerhin noch einen CDU Mann im Vorsitz haben,
• 1:28:34
  Linus Neumann: Aber wie gesagt, Ausschussvorsitz geht drei um Martin Delius von der Piratenpartei kann ein Lied von singen. Da waren die Piraten dran, äh konnten halt äh die, diese, diese gesamte ähm BER Geschichte aufkrempeln
• 1:28:47
  Linus Neumann: haben sich wahrscheinlich einige gedacht, ah wunderbar, da setzen wir den Delius hin, der hat nichts auf dem Kasten, äh der der,
• 1:28:54
  Linus Neumann: der kriegt die Sache nicht aufn äh auf die Reihe und jetzt ist er da seit Jahren ein Stachel im Fleisch. Das wäre sicherlich ein anderer Untersuchungsausschussverlauf. Wenn da jetzt was weiß ich,
• 1:29:04
  Linus Neumann: Konstantin von Notz oder Ströbele den Vorsitz hätten und es dann auch noch um die deutschen Spionage-Aktivitäten geht. Insofern glaube ich, dass dieser ähm.
• 1:29:13
  Tim Pritlove: Als nächstes dran im Bundestag.
• 1:29:15
  Linus Neumann: Nee, also das, ich glaube nicht, dass das wirklich streng nach Größenverteilung geht, aber es ist klar, dass äh immer mal wieder äh aus den unterschiedlichen Fraktionen jemand dran ist. Ich kenne ja die genauen Gepflogenheiten nicht, aber das geht,
• 1:29:27
  Linus Neumann: quasi die die sorgen dafür, dass die Last auch gleich oder die Last und Ehre äh da gleich über die Fraktion verteilt werden.
• 1:29:36
  Linus Neumann: Ja, bin ich also mal gespannt. Da kommt also jetzt ein bisschen ähm.
• 1:29:42
  Tim Pritlove: Vor allem ist mal klar formuliert worden, was jetzt eigentlich genau äh übernommen werden soll und ja, dieser Antrag ist jetzt bei wem gestellt worden, beim.
• 1:29:54
  Linus Neumann: Mein Verständnis wäre, dass das natürlich erstmal innerhalb des Untersuchungsausschusses gestellt werden muss.
• 1:29:58
  Tim Pritlove: Okay.
• 1:29:59
  Linus Neumann: Äh Moment, ich schaue mal, es kann natürlich auch sein, ich nee, das ist ein Antrag an den Deutschen Bundestag.
• 1:30:07
  Tim Pritlove: Eine Präsidium wahrscheinlich, oder?
• 1:30:09
  Linus Neumann: Nähe an den Deutschen Bundestag, der Bundestag solle wolle beschließen,
• 1:30:13
  Linus Neumann: Und da steht dann drin, wir erweitern. Also klar, ne, den Untersuchungskante macht ja auch Sinn. Natürlich kannst du nicht irgendwie einen Untersuchungsausschuss einrufen und der definiert sich dann seinen Auftrag selber. Insofern, klar, muss ein solcher Antrag an den,
• 1:30:26
  Linus Neumann: gehen war ja der der Bundestag den Untersuchungsausschuss mandatiert.
• 1:30:32
  Tim Pritlove: Ja, nachvollziehbar. Schauen wir mal, was dabei äh rauskommt.
• 1:30:38
  Tim Pritlove: Gibt's noch neue Personalien? Neues Personal für äh das Neuland.
• 1:30:45
  Linus Neumann: Ja, ähm das Bundesamt für Sicherheit in der Informationstechnik hat jetzt einen neuen Chef. Ähm.
• 1:30:54
  Linus Neumann: Wer Logbuch Netzpolitik äh schon ein bisschen länger hört oder vielleicht auch mal so meine Vorträge oder ähm Äußerungen im Bereich der IT-Sicherheit äh gehört hat. Also ich habe ja
• 1:31:06
  Linus Neumann: ähm ein, zwei Vorträge auf CCC Veranstaltungen darüber gehalten und war ein paar Mal auch im Bundestag als Sachverständiger zu solchen Sachen. Ähm.
• 1:31:16
  Linus Neumann: Weiß, dass das äh ich und der CCC da relativ kritisch gegenüber der der Detailausgestaltung des BSI sind, während wir aber insgesamt der Ansicht natürlich sind, dass das eine sehr wichtige,
• 1:31:29
  Linus Neumann: Institution ist und auch in weltweit relativ
• 1:31:33
  Linus Neumann: einzigartige Institution ist, dass wir im Bundesamt für Sicherheit in der Informationstechnik haben. Unsere Hauptkritik ist natürlich, dass dieses dem Innenministerium untersteht und nicht frei von Interessenkonflikten ist
• 1:31:45
  Linus Neumann: erweiterte Kritik, die sich daraus ergibt ist eben, dass einerseits äh Standards definiert werden dort, die ähm mitunter einfach,
• 1:31:55
  Linus Neumann: Offensichtlich zugunsten eines Regierungszugriffes äh manipuliert sind
• 1:32:02
  Linus Neumann: und teilweise, dass da eben Initiativen und Standards entstehen, die äh schon sehr nach Wirtschaftsförderung riechen. Das ist so die zusammengefasste Kritik
• 1:32:11
  Linus Neumann: an ähm Initiativen des BSI natürlich nicht zu vergessen, dass sie eben auch an der Entwicklung eines Staatstrojaners beteiligt waren, was natürlich dann schon ein sehr, sehr großer Vertrauensbruch.
• 1:32:22
  Linus Neumann: Insgesamt jedoch, ja, finden wir das WSI eben, finden wir gut, dass es das gibt und möchten eigentlich auch, dass es das weiterhin gibt, wir würden's uns halt nur vollständig unabhängig wünschen,
• 1:32:32
  Linus Neumann: So, jetzt war das BSI bisher immer eher eine technische,
• 1:32:39
  Linus Neumann: Ja, ich sage mal, ein Punkt, technischer Kompetenz, der dann irgendwie nochmal eben in der Diskussion mit dem äh mit dem,
• 1:32:46
  Linus Neumann: übergeordneten Bundesinnenministerium vielleicht ein bisschen gelenkt wurde,
• 1:32:51
  Linus Neumann: aber die vorherigen BSI-Chefs, vier Stück gab's bisher waren, Physiker, Mathematiker, Kryptologen, also Leute, die aus der Technik kommen, die technischen Sachverstand äh da äh vereint haben.
• 1:33:04
  Linus Neumann: Und der neue BSI-Chef Arne Schönbaum, der jetzt am achtzehnten äh Februar gestern seinen Dienst angetreten hat.
• 1:33:14
  Linus Neumann: Ähm ist eher so ein betriebswirtschaftler und Lobbyist. Ähm.
• 1:33:21
  Tim Pritlove: Der ehemalige Vorsitzende des Vereins Cybersicherheitsrat Deutschland EV.
• 1:33:27
  Linus Neumann: Nicht zu verwechseln mit dem nationalen Cyber Sicherheitsrat,
• 1:33:30
  Linus Neumann: Also der der Cyber-Sicherheitsrat ist ein ein Verein, der Unternehmen, Behörden und politischer Entscheidungsträger im Bereich Cybersicherheit beraten,
• 1:33:39
  Linus Neumann: und im Kampf gegen die Cyber-Kriminalität stärken möchte. Ja, das war also der Cyber-Sicherheitsrat und der wurde irgendwie gegründet nach
• 1:33:47
  Linus Neumann: dem nationalen Cyber-Sicherheitsrat und im Bundesinnenministerium war man nicht besonders happy, äh dass er da irgendwie einen Konflikt, äh dass er da Namenskonflikt ähm ähm,
• 1:33:58
  Linus Neumann: hervorgebracht hat. Ähm.
• 1:34:02
  Linus Neumann: Er ist Sohn eines ehemaligen Bundeswehrgenerals, nämlich Jörg Schon, Schönbomben, der irgendwie in der Berliner CDU äh seine Geschichte hat. War eine Zeit lang bei EADS als Manager.
• 1:34:14
  Linus Neumann: EADS European wir Systems, European Airbus Defence Systems oder was?
• 1:34:23
  Tim Pritlove: Oder mal was heißt das?
• 1:34:27
  Linus Neumann: European Nordic Defence and Space Company. Ja, also äh Rüstungsrüstungsindustrie? Ja, auch Raumfahrt,
• 1:34:37
  Linus Neumann: und war eben jetzt so die letzten Jahre unterwegs in mit seinem Cybersicherheitsrat als Lobbyist, der Rüstungs- und IT-Wirtschaft,
• 1:34:44
  Linus Neumann: das IT-Sicherheitsgesetz hat er als zu lasch kritisiert, er wollte mehr Geld und mehr Kompetenzen für das BSI haben?
• 1:34:54
  Linus Neumann: Also so ein typischer, also da ist sage ich mal, es gibt in dieser ganzen IT-Sicherheitsgeschichte einen relativ großen.
• 1:35:03
  Linus Neumann: Eine große will man's jetzt glaubens oder Wirtschaftsschule nennen, die sich dafür aussprechen ähm quasi zentrale,
• 1:35:12
  Linus Neumann: Regierungskompetenz über dieses Thema zu erheben, ne? Daten dort daten zentral zu sammeln, die Verteidigung zentral zu regeln, Sicherheitsexperten,
• 1:35:22
  Linus Neumann: zentral zu regeln und.
• 1:35:27
  Linus Neumann: Dieses gesamte Feld der IT-Sicherheit quasi nach militärischen ähm Prinzipien äh auch zu strukturieren. Und äh da ist er äh ein großer Freund von,
• 1:35:41
  Linus Neumann: weiterhin Mitglied im Förderkreis her,
• 1:35:43
  Linus Neumann: Lobbyverband der Rüstungswirtschaft und in der Deutschen Gesellschaft für Wehrtechnik, ne? Also so ein so ein ja, so ein Rüstungstyp, ja.
• 1:35:54
  Linus Neumann: Und ähm momentan im äh Vorstand eines IT-Security-Beratungsunternehmens.
• 1:36:01
  Linus Neumann: Nun, wie gesagt, die Wirtschaftsförderungsmaßnahmen des BSI haben wir ja schon oft genug kritisiert. Und mit dieser neuen Ausrichtung, mit dieser äh,
• 1:36:10
  Linus Neumann: dieser Person wird da eben ein ein relativ anderer Cyberwind wehen, ja? Nämlich eben der einer.
• 1:36:20
  Linus Neumann: Ja, zentralisierten, militärischen und wirtschaftsnahen Ausrichtung, die wir im Übrigen aus den USA kennen,
• 1:36:28
  Linus Neumann: Da ist genau ein derartiger äh Zeitgeist herrscht da in diesem ganzen äh IT-Sicherheits- und Cyber,
• 1:36:36
  Linus Neumann: Bereich. Äh,
• 1:36:38
  Linus Neumann: Nationale Kompetenzen gebündelt werden, wo äh Staat und Militär die zentralen Auftraggeber in diesem Bereich sind, diesen Markt ähm,
• 1:36:49
  Linus Neumann: unterhalten. Und das heißt natürlich, wenn sie ihn unterhalten und finanzieren, heißt das natürlich auch, dass sie seine Ausrichtung bestimmen, ne? Also,
• 1:36:58
  Linus Neumann: wenn's keine anderen Auftraggeber gibt, dann äh unterwirft sich der gesamte Markt den Interessen dieses einen Auftraggebers. Und äh aus dieser äh strategischen Schule kommt eben auch der,
• 1:37:13
  Linus Neumann: konstant zu kurz wird mit der Äußerung dass vorgehaltener Hand als Cyber Clown verspottet wird.
• 1:37:26
  Linus Neumann: Ähm also es gibt grobe äh grobe Zweifel an der an der Unabhängigkeit und Eignung dieser Person, die eben in derartigen wirtschaftlichen äh Hintergrund hat,
• 1:37:40
  Linus Neumann: um dann gegen Gewicht zu zu haben, muss ich natürlich auch sagen, man möchte natürlich auch Leute mit Erfahrung in diesem Bereich haben,
• 1:37:50
  Linus Neumann: Also man möchte eben natürlich technischen, technischen Kompetenz,
• 1:37:56
  Linus Neumann: Und äh so haben. Das heißt, jemand, der in der IT-Sicherheit arbeitet, disqualifiziert sich nicht grundsätzlich,
• 1:38:03
  Linus Neumann: Aber ähm jemand, der eben seit Jahren da lobbyistisch tätig ist und eben da auf politische Ausrichtungen nach konventionellem militärischen und wirtschaftsnahen äh Prinzipien.
• 1:38:19
  Linus Neumann: Drängt,
• 1:38:20
  Linus Neumann: wird im Zweifelsfall da einen ganz anderen Wind wehen lassen in diesem BSi und da kann man um die weitere also für die Unabhängigkeit dieser Behörde ist da jetzt wahrscheinlich kein entscheidender Schritt getan worden.
• 1:38:35
  Tim Pritlove: Also zumindest ist es nicht so, dass jetzt hier irgendjemand berufen worden wäre, der in der äh gesamten Szene einen besonderen äh Ruf genießt und irgendwie ausgleichend und von allen Seiten als äh halbwegs identisch kompetent ähm angesehen wird, sondern,
• 1:38:50
  Tim Pritlove: man bedient sich hier wie soll ich sagen, gesellschaftlicher Quellen, wie wir das jetzt auch schon äh gesehen haben mit äh Dieter Gorni und äh,
• 1:39:03
  Tim Pritlove: ja also wo einfach Leute aus aus Bereichen geholt werden, die nicht unbedingt,
• 1:39:09
  Tim Pritlove: politische Bereiche sind im eigentlichen Sinne, sondern einfach sehr stark von Interessenvertretung geprägt sind. So und von,
• 1:39:16
  Tim Pritlove: Also sozusagen der der Vertretung der Interessen einiger weniger geprägt ist.
• 1:39:21
  Tim Pritlove: Gut, letztlich muss man sehen, was jetzt äh hierbei rauskommt. Jedem muss auch die Gelegenheit gegeben, äh äh werden so eine Rolle auch anzunehmen. Gab's auch sicherlich äh Gegenspiele, Gegenspiel gegen Beispiele, wo Leute,
• 1:39:36
  Tim Pritlove: Rolle angenommen haben und dann irgendwie ganz anders aufgetreten sind, als man das vielleicht erwartet hat. Das zeichnet sich jetzt hier vielleicht für uns nicht unbedingt ab, aber,
• 1:39:46
  Tim Pritlove: Kann man da immer noch.
• 1:39:47
  Linus Neumann: Deswegen würde ich das jetzt ich.
• 1:39:51
  Linus Neumann: Ich würde das Pferd jetzt nicht aufsatteln vonseiten, ja, der äh der ist in diesen Vereinen, der wird zu deren Gunsten handeln, aufgrund von Seilschaften. Ich denke, das Kanzler allein schon,
• 1:40:06
  Linus Neumann: darüber festmachen, die Vereine, in denen er sich da so engagiert hat und so. Die stehen eben für ein gewisses Mindset.
• 1:40:16
  Linus Neumann: Und dieses Mindset wird dieser Mann haben,
• 1:40:19
  Linus Neumann: Und das wird er auch in sein in dieser Position vertreten und deswegen ist er auch eine politische Entscheidung, ihn in diese Stelle äh zu heben. Ich halte das jetzt nicht für die ähm für die beste Entscheidung,
• 1:40:32
  Linus Neumann: aber ich bin da auch äh gespannt wie es weitergeht.
• 1:40:38
  Tim Pritlove: So
• 1:40:42
  Linus Neumann: Ein Nachsatz noch,
• 1:40:44
  Linus Neumann: Nächste Woche wird ja dann jetzt auch hier über über die Cyber-Militär und so im Bundestag nochmal diskutiert werden oder irgend so im Ausschuss. Das sind eben, das ist das, was ich meine. So, das ist hier eine,
• 1:40:54
  Linus Neumann: das ist eine eine grundlegende politische Ausrichtung, die hier gerade stattfindet, eben auf, ne, Kampf im,
• 1:41:04
  Linus Neumann: In diesem gesamten Cyber-Wirtschaftsnähe ähm militärische Nähe und so, das äh dieser Wind weht jetzt in dieser in dieser
• 1:41:14
  Linus Neumann: in in diesem Bereich und den hatten wir ähm lange Zeit in Deutschland so nicht. Ähm in in einem so ausgeprägten,
• 1:41:23
  Linus Neumann: Bereich. Ja, also wir hatten einen BSI, das eben auch, was weiß ich, für die Bürger Sachen gemacht hat, wo technische Kompetenz, die haben äh,
• 1:41:32
  Linus Neumann: immer wieder äh Security-Forschungen in Auftrag gegeben oder selber durchgeführt, die Probleme der nächsten
• 1:41:42
  Linus Neumann: Jahre oder Jahrzehnte betreffen sollten, die auch für die Öffentlichkeit äh relevant waren. Da war eben, sage ich mal, relativ eine relativ nüchterne, technische.
• 1:41:54
  Linus Neumann: Ähm Ausrichtung gegeben. Man kann sich mal anschauen, äh wie ähm Michael Hanne äh eben zum Beispiel auch,
• 1:42:04
  Linus Neumann: reagiert, wenn er mit den Vorwürfen konfrontiert mit dem Vorwurf konfrontiert wird, eben bei diesem Staatstrojaner beraten zu haben. Da siehst du einen Techniker, der sagt, ja, aber hey, hallo, ich meine, äh ne,
• 1:42:17
  Linus Neumann: Ich habe die Kompetenz, ich wurde da gebeten, von Mai so und das mache ich.
• 1:42:20
  Tim Pritlove: Also Michael Hangel war der der jetzt abgelöste, genau das schalten der Präsident von ja.
• 1:42:28
  Linus Neumann: Da würde, da könnte ich mir vorstellen, dass da ein Arne Schönwurm mit einer ganz anderen, mit einer ganz, mit einem ganz anderen Mindset drangeht und wahrscheinlich sagt den ganzen Trojaner baue ich mit meinen Homies.
• 1:42:39
  Tim Pritlove: Genau, alle Social Engineers, das kriegen die richtig gut hin. So, Musik oder was?
• 1:42:46
  Linus Neumann: Wenn du möchtest.
• 1:42:47
  Tim Pritlove: Ja, na dann.
• 1:42:59
  Linus Neumann: Ja, jetzt haben wir uns gar nicht darauf geeinigt, wer anfängt, deswegen mache ich das einfach mal.
• 1:43:04
  Tim Pritlove: Ja, mach mal, mach mal, mach mal.
• 1:43:06
  Linus Neumann: Vom sechsundzwanzigsten bis achtundzwanzigsten Februar ist Heck im Pott ausverkauft.
• 1:43:11
  Tim Pritlove: Sorry und es ist auch.
• 1:43:14
  Linus Neumann: Seit Monaten.
• 1:43:15
  Tim Pritlove: Ja, seit seit Dezember schon vorm Kongress ist es irgendwie ausverkauf.
• 1:43:21
  Tim Pritlove: Ja, findet statt, viel Spaß. Äh wir sind nicht dabei.
• 1:43:23
  Linus Neumann: Wir können leider nicht. Elfter und zwölfter März könnte tatsächlich mal ganz interessant werden in Berlin. Ähm.
• 1:43:32
  Tim Pritlove: Da geht's nämlich ins Berliner Kongresszentrum, das ist sicherlich dem einen oder anderen äh Hörer und Hören äh bekannt, weil das ja auch mal der Ort war, wo der Kongress stattgefunden hat. Mittlerweile muss man da, glaube ich, sogar schon drauf hinweisen. Äh dort findet eine Veranstaltung statt,
• 1:43:46
  Tim Pritlove: unter dem Titel Challenge Power. Ähm es handelt sich dabei um das CIG-Symposium,
• 1:43:56
  Tim Pritlove: Dazu das besser verorten als ich.
• 1:43:59
  Linus Neumann: Ja äh,
• 1:44:00
  Linus Neumann: Es hat zum Ziel eine einzigartige und mächtige Koalition von Individuen zusammenzubringen mit dem einzigen Ziel, die Freiheit des Internets und der Demokratie zu verteidigen
• 1:44:12
  Linus Neumann: kleines kleine Aufgabe, machen wir nebenbei, elfter zwölfter im BCC. Es gibt da eine ganze, eine ganze Reihe ähm
• 1:44:20
  Linus Neumann: Interessanter äh Namen, die da stehen, Jacob Eppelbaum, Julian Assange, Markus Beckedal, äh,
• 1:44:27
  Linus Neumann: Bernd Fix, John Götz, äh Sarah Harrison, Saymar Hirsch, also da kommen einmal alle, auch Juice Rap News, das finde ich irgendwie richtig geil.
• 1:44:34
  Tim Pritlove: Zumindest ein Teil davon, ja.
• 1:44:35
  Linus Neumann: Ja und äh machen da halt äh so eine Veranstaltung vom Center Investigativ Journalism. Das wird sicherlich ganz interessant. Ähm.
• 1:44:47
  Tim Pritlove: Elfter bis zwölfter März.
• 1:44:48
  Linus Neumann: Elfter bis zwölfter März. Gleichzeitig ähm,
• 1:44:53
  Linus Neumann: findet in Mannheim das Mannheim Forum statt. Ich glaube auch am elften und zwölften oder am zwölften und dreizehnten. Ich auf jeden Fall bin äh kurz am zwölften dort mit einem kleinen Vortrag.
• 1:45:04
  Tim Pritlove: Was ist das? Forum.
• 1:45:09
  Linus Neumann: Musik ist gleich zu Ende. Äh genau, das Mannheim Forum äh wird von ähm,
• 1:45:16
  Linus Neumann: Ich glaube von der von der Studierendenschaft der Mannheimer Universität ausgerichtet und die machen da irgendwie einmal im Jahr so irgendwie richtig dick einen auf Konferenz und laden da irgendwie groß ein und irgendwie äh.
• 1:45:28
  Tim Pritlove: Also Schnittchen und Panels.
• 1:45:29
  Linus Neumann: Schnittchen und Panels, aber irgendwie kannst du ja mal gucken. Klick mal auf äh.
• 1:45:36
  Linus Neumann: Da äh da sind da irgendwie da da kommen schon spannende Personen hin, so. Forum zwanzig sechzehn kannst du ja mal gucken.
• 1:45:42
  Tim Pritlove: Na ja, du bist ja auch dabei, ne?
• 1:45:46
  Linus Neumann: Programm, komm mal auf Programm.
• 1:45:47
  Tim Pritlove: Ich gebe auf Programm. So, Musikzimmer äh raus, weil wir ja jetzt hier auch äh schon im Prinzip.
• 1:45:54
  Linus Neumann: Also ich glaube, das ist ist kostenlos und das ist bestimmt für die Mannheimer ganz interessant, äh Doktor hier, Doktor Norbert Lammert, kommt hin, ne? Und sonst, weiß ich jetzt nicht. Also, es wird sicherlich ganz interessant hier.
• 1:46:09
  Tim Pritlove: Stehst du da auch drauf.
• 1:46:10
  Linus Neumann: Ja, grüß dich. Vielleicht haben Sie mich auch noch nicht hingeschrieben.
• 1:46:12
  Tim Pritlove: Wieso bist du jetzt auf einem Panel?
• 1:46:15
  Linus Neumann: Ja, weil der über künstliche Intelligenz reden kann und ich nicht.
• 1:46:18
  Tim Pritlove: Ach so. Warum eigentlich nicht?
• 1:46:22
  Linus Neumann: Ich habe ja mit meiner eigenen genug zu tun.
• 1:46:25
  Tim Pritlove: Hier hab ich mal du bist da am was hast du? Ah Samstag, ne? Ah ja hier, Neumann.
• 1:46:33
  Linus Neumann: Am Samstag bin ich da, ja. Neun Uhr morgens.
• 1:46:39
  Tim Pritlove: Geil. Samstag neun Uhr morgens. Gratuliere.
• 1:46:45
  Linus Neumann: Oh, oh, oh, oh, oh, jetzt.
• 1:46:49
  Linus Neumann: Bittere Welt morgens um neun, ey. Ich dachte, ich kriege da irgendwie Primetime oder so was.
• 1:46:54
  Tim Pritlove: Vielleicht ist das für die ja auch Primetime. Ist wahrscheinlich der einzige Zeitraum, wo wirklich alle da sind.
• 1:47:01
  Linus Neumann: Oder alle am am Schnittchen stand. Na ja, wer weiß.
• 1:47:04
  Tim Pritlove: Steht hier stand, der macht dann da halt danach auf, ne. Das ist der Prime Times Slot.
• 1:47:08
  Linus Neumann: Nächste Woche ist auch noch Internet-Freedom-Festival in Valencia oder nächste Woche?
• 1:47:15
  Linus Neumann: Übernächste Woche. Ja, wir sind, sind noch sind noch ein paar ganz schöne Sachen. Da werde ich jetzt auch mal wieder ein bisschen unterwegs sein. Müssen wir mal gucken, Fanpodcasten und so. Jetzt haben wir ja so ein bisschen ausgefasert hier mit dieser ganzen Termingeschichte, ne?
• 1:47:29
  Tim Pritlove: Ja, können wir ja dann einfach zum.
• 1:47:33
  Linus Neumann: Zum Dank übergehen.
• 1:47:34
  Tim Pritlove: Zum Ende, zum Abschluss, zum Abrunden, dem Epilog. Das, was.
• 1:47:40
  Linus Neumann: Zum Epilog, den ich immer wieder fälschlicherweise Prolog nenne, weil es ja quasi der Prolog zur nächsten Sendung ist.
• 1:47:47
  Tim Pritlove: Oh, so denkst du darüber nach.
• 1:47:48
  Linus Neumann: Jetzt inzwischen. Ich hab ja, ich hab ja zu danken, hab ich auch schon öffentlich gemacht, aber ja sehr, sehr cool zu danken.
• 1:47:57
  Linus Neumann: Ähm Erich Möchel hat mich beschenkt. Ja, hat er.
• 1:48:04
  Linus Neumann: Fand ich, fand ich sehr schön. Das äh und zwar ein äh Roman von ihm mit Widmung. Ja und also eine äh QLS-Karte. Kennst du die? QL oder ich glaube, die heißen nur QLS.
• 1:48:20
  Linus Neumann: Die die äh Amateurfunker sich gegenseitig zuschicken um sich zu bestätigen, dass sie äh ne miteinander gesprochen haben und dann sammelst du als Funker eben diese diese Karten, weil ne, guck mal, da habe ich hier mit mit,
• 1:48:34
  Linus Neumann: Mit dem Russen telefoniert oder äh äh gefunkt und dann durch den Poststempel und so hast du natürlich dann auch so ein äh Beleg, ne, dass,
• 1:48:43
  Linus Neumann: Kommunikationspartner dort war und äh das ist so das das Feature so sammeln dann die äh Amateurfunker.
• 1:48:51
  Tim Pritlove: So ein bisschen wie Hörerpost, ne? So ein bisschen, ja. Hm.
• 1:48:54
  Linus Neumann: So ein bisschen, ja und Erich äh hat das Ding eine Widmung auf Latein geschrieben,
• 1:49:02
  Linus Neumann: Super geil. Adelinum Haxorium Mirabelisium,
• 1:49:08
  Linus Neumann: Es ist sogar technisch äh äh lateinisch glaube ich korrekt, grammatikalisch korrekt.
• 1:49:18
  Tim Pritlove: Ein bisschen, ich meine, äh ich habe leider kein Latein gehabt, aber für exzellente Heckereien.
• 1:49:22
  Linus Neumann: Äh für Linus den den wunderbaren, den, den wunderbaren Hacker, der Licht bringt in die Stadt Berlin.
• 1:49:31
  Tim Pritlove: Dicker aufgetragen, aber ich schließe mich dem an, die Lust. Du bringst Licht in die, nicht nur Licht.
• 1:49:34
  Linus Neumann: Ja äh echt ich bin da echt stolz drauf. Das hat mich sehr gefreut.
• 1:49:42
  Tim Pritlove: Nicht nur in die Stadt Berlin.
• 1:49:46
  Linus Neumann: Erich möchte für diejenigen, die ihn nicht kennen, pfui ähm schämt euch? Nein, äh Erich möchte, wir haben ihn, glaube ich, hier in der Sendung schon öfter äh erwähnt und gelobt.
• 1:49:57
  Tim Pritlove: Verschiedenen Vorträgen, die auf dem Kongress gemacht hat, aber vor allem äh ist Erich halt äh bekannt als einer der äh,
• 1:50:05
  Tim Pritlove: Journalisten äh aus Österreich, die einfach diese ganze Überwachungs, diesen gesamten Überwachungskomplex schon seit,
• 1:50:14
  Tim Pritlove: Ich weiß gar nicht, wie lange begleiten? Zehn, fünfzehn, zwanzig Jahre, also im Prinzip schon immer. Und äh auch nach wie vor immer wieder interessante
• 1:50:22
  Tim Pritlove: Ausgrabungen vornimmt, besonders sich natürlich auch in Österreich umschaut. Ich glaube, wir hatten das mal hier mit dieser äh ganzen Peilerei der NSA in in Wien und so weiter, die also Abhörstrecken und so weiter, die von ihm,
• 1:50:34
  Tim Pritlove: wurden und hat äh über die Jahre jetzt auf dem Kongress verschiedene interessante Vorträge äh gehalten, ne, immer auch sehr äh dialektschwer, unterhaltsam. Ähm auf jeden Fall
• 1:50:45
  Tim Pritlove: ähm,
• 1:50:46
  Tim Pritlove: sehen sie uns hörenswert und äh natürlich auch lesenswert. Hat früher bei der Future Zone gearbeitet, damals als das noch kein verkaufter Brand war, sondern eben Teil des ORFs und sagen wir mal so ein bisschen,
• 1:50:58
  Tim Pritlove: wer nicht will, das ist gar nicht mit irgendwas vergleichen, aber sagen wir mal, eine eine digitale Publikation, die sich eben sehr den Freiheitsthemen ähm.
• 1:51:06
  Linus Neumann: Und der Netzpolitik.
• 1:51:06
  Tim Pritlove: Und der Netzpolitik gewinnt mit.
• 1:51:08
  Linus Neumann: Vor, das war doch wahrscheinlich sogar das erste in deutscher Sprache.
• 1:51:11
  Tim Pritlove: Ähm ja, also ein Stück weit würde ich's da auch zu Tel Lepolis noch sehen, aber sicherlich nicht mit dieser starken äh Ausrichtung und Fokussierung und schon gar nicht äh vehement.
• 1:51:24
  Linus Neumann: Ich muss mal gucken, wann.
• 1:51:26
  Tim Pritlove: Einen festen Reaktionsteam. Also das äh.
• 1:51:28
  Linus Neumann: Oh ja, schön. Neunzehnhundertacht oh, neunzehnhundertsechsundneunzig. Okay, krass, ja, dann ist das äh sogar noch früher als Future Zone gewesen. Future Zone äh.
• 1:51:39
  Tim Pritlove: Oder was?
• 1:51:41
  Linus Neumann: Wusste ich nicht, dass es schon so alt ist.
• 1:51:43
  Tim Pritlove: Gibt's schon lange. Das ist aber mal auch so, denke ich mal, alles äh so ein bisschen eine ähnliche Schule. Ich meine, Telepoli ist ja heiser und auch heiser, äh ist ja nur so ein Verlag, wie wir ja wissen. Dem um um weht da ein ähnliches Karma,
• 1:51:57
  Tim Pritlove: Ja, das sind einfach äh die Leute, die das betrieben haben, aber Erich hat's halt außerordentlich äh erfolgreich und äh auch mal sehr unterhaltsam.
• 1:52:07
  Linus Neumann: Mehrere Auszeichnungen als Investigativjournalist, Sport Off Advisers von Privacy International, die wir ja gerade auch erwähnt haben
• 1:52:14
  Linus Neumann: mal eben noch nebenbei äh die Quintessenz mitbegründet, den den österreichischen Netzverein. Ja, ich habe da, ist schon, da bin ich jetzt stolz.
• 1:52:26
  Linus Neumann: Ja, bin ich stolz.
• 1:52:26
  Tim Pritlove: Ja, während der Linus hier vor stolz äh zerfliest, ähm,
• 1:52:31
  Tim Pritlove: An mir euch ähm zu grüßen und zu danken fürs äh Zuhören hier bei Logbuch Netzpolitik. Wir schleichen uns jetzt wieder davon und sind äh dann nächste Woche vielleicht wieder bei euch.
• 1:52:43
  Tim Pritlove: Bis bald, tschüss.