Latest / Logbuch:Netzpolitik / LNP321 Verluste durch außergewöhnliche Schadensfälle

Transcript

LNP321 Verluste durch außergewöhnliche Schadensfälle · Logbuch:Netzpolitik

• 0:00
  Linus Neumann: Guten morgen time.
• 0:04
  Linus Neumann: Es wird nicht mehr lange dauern dann liegst du im graben lieber tim.
• 0:29
  Tim Pritlove: Logbuch politik drei zwo eins feuer feuer feuer feuer feuer.
• 0:37
  Tim Pritlove: Da ist die dreihundert einundzwanzigste sendung für euch auf den tisch gekippt und ich bin auch wieder zurück von meinen reisen,
• 0:45
  Tim Pritlove: so dass wir hier wieder mal gemeinsam am tisch sitzen können ja ich kann schon mal fünfer rauslegen ja.
• 0:52
  Linus Neumann: Sauber bügeln bitte.
• 0:54
  Tim Pritlove: Soweit ist es noch nicht.
• 0:55
  Linus Neumann: Du hast auch wieder brexit podcasts net.
• 1:00
  Tim Pritlove: Genau es war mal wieder zeit für ein update das gibt's auf k w punkt fm,
• 1:06
  Tim Pritlove: die sechste folge es wieder mit schon was und wer mal zusammen gefegt was so in den letzten drei monaten alles so passiert ist das war so einiges,
• 1:15
  Tim Pritlove: und na ja was jetzt so ansteht mit den neuwahlen ende des jahres und wieder die chancen so stehen und jetzt wird's nochmal spannend.
• 1:23
  Linus Neumann: Dass die sich nicht schämen.
• 1:25
  Tim Pritlove: Oder schämen sich eine ganze menge leute das kannst du also ich würde sagen so mal alle leute die irgendwie nicht komplett hören amputiert sind die schämen sie schon wirklich enorm das das ist ein wirklich wirklich wirklich peinlich.
• 1:36
  Linus Neumann: Was soll das denn wirklich wirklich es ist wirklich peinlich.
• 1:41
  Tim Pritlove: Da würden wir uns in derselben situation auch entsprechend schämen.
• 1:45
  Linus Neumann: Ja wer es ist ja nicht so als hätten wir in deutschland nichts zu schämen.
• 1:48
  Tim Pritlove: Ne das ist in der tat war und wo könnte man das besser immer wieder feststellen als bundespolitik.
• 1:54
  Linus Neumann: Ja
• 1:54
  Tim Pritlove: Euer schämen kanal.
• 1:57
  Linus Neumann: Okay dann fang ich mal an mit dem feedback zur letzten sendung.
• 2:08
  Tim Pritlove: Da gab's so einiges du hast dich ja unterhalten mit wie ist die dame noch gleich stefan.
• 2:12
  Linus Neumann: Elke steven von digitale gesellschaft und da fiel mir feedback uns sebastian.
• 2:22
  Linus Neumann: Mit einigen
• 2:24
  Linus Neumann: korrekturen es ist nicht korrekt das mit dem digitale versorgungs- gesetz und forschungs- daten zentrum erstmals ein solcher dienst entsteht ein solcher daten polieren stünde der daten pool besteht bereits seit längerer zeit,
• 2:39
  Linus Neumann: das das thema ist also nicht wirklich neu es geht eher darum dass diese jetzt eben anders.
• 2:46
  Linus Neumann: Geteilt werden stand jetzt werden zum zwecke des sogenannten mobilität orientierten risiko risiko struktur ausgleich,
• 2:56
  Linus Neumann: also der der mobilität ist ja die ja die wahrscheinlich.
• 3:01
  Linus Neumann: Sterblichkeit orientierte risiko struktur ausgleich,
• 3:05
  Linus Neumann: das heißt der der bedeutet die berechnung der zuweisen,
• 3:09
  Linus Neumann: der zuweisungen die die krankenkassen für ihre versicherten aus dem gesundheitsvorsorge erhalten die richten sich quasi nach dem zu erwartenden mobilität von.
• 3:21
  Linus Neumann: So stand jetzt werden die zum zwecke der sogenannten mobilität orientierten risiko struktur ausgleichs von allen kassen die in rede stehenden abrechnung starten,
• 3:32
  Linus Neumann: also sozialer verschreiben jährlich solidarisiert an das bundesvorsitz gesamt übermittelt das führt die daten zur berechnung des.
• 3:41
  Linus Neumann: A risiko struktur gleich natürlich zusammen zudem werden die daten auch jetzt schon zur forschungszentrum an das,
• 3:52
  Linus Neumann: der deutsche äh was ist denn die jetzt hab ich gerade nicht mehr im kopf.
• 3:59
  Tim Pritlove: Wer hat sowas schon im kopf das ist das deutsche institut für medizinische dokumentation und informationen was nicht alles gibt.
• 4:07
  Linus Neumann: Neu war im bisherigen entwurf dass die daten und direkt an den,
• 4:13
  Linus Neumann: k v sv übermittelt werden und zwar ohne pseudo anonymisierung ansonsten existiert die daten meldung an sich auch jetzt schon gesundheitsausschuss.
• 4:23
  Linus Neumann: Hat heute ja zudem,
• 4:25
  Linus Neumann: pseudonym visierung gestanden also das ist die anmerkung heute meint er wahrscheinlich gerade das datum nicht den tag an dem das entschieden wurde dieses gesetz über das wir in der letzten sendung gesponnen neu ist zudem die einrichtung eines
• 4:38
  Linus Neumann: explizit sogenannten forschungs- daten zentrums bisher gab es die daten zu forschung zwecken aber unter bestimmten und umständen auch schon beim dem die das heißt.
• 4:48
  Linus Neumann: Er sagt so viel ändert sich da nicht außer oder beziehungsweise vieles von dem was ich da jetzt ändert gibt es in.
• 4:58
  Linus Neumann: Ähnlicher form ohnehin schon.
• 5:00
  Linus Neumann: Und dann haben wir ein relativ langes feedback bekommen was ich was wir jetzt mal anonymisiert haben weil es so interessant ist.
• 5:11
  Linus Neumann: Und tim gibt sich jetzt mühe ja ich hoffe wir haben alle persönlich identifiziert waren informationen entfernt.
• 5:19
  Tim Pritlove: Bestimmt aus dem metadaten kann man bestimmt nichts gewinnen ich könnte zufällig,
• 5:26
  Tim Pritlove: im grunde ein nutznießer dieses gesetzes und der folgenden eben zum beispiel das digitale vorsorge gesetzes von der idee her sein,
• 5:35
  Tim Pritlove: denn eine idee hinter dem gesetz und im folgenden ist meditationen der patienten zu hinterlegen.
• 5:48
  Tim Pritlove: Oder das wäre dann bereits die möglichkeit die bisher so konkret noch nicht benannt wurde interdisziplinäre diagnosen gegebenenfalls zusammenziehen zu können.
• 6:00
  Tim Pritlove: Also mein beispiel ich wurde vor etwa vier jahren wegen eines sogenannten akustik.
• 6:08
  Tim Pritlove: Ja ist das akustik us neu genommen s klingt.
• 6:14
  Tim Pritlove: Klingt gefährlich mehr oder weniger not operiert symptome sind meistens,
• 6:18
  Tim Pritlove: der verlust gesichts lähmung manchmal schwindel,
• 6:22
  Tim Pritlove: manchmal neues tag muss was man das sein mag mit einem tinnitus geht man vielleicht zum arzt und mit einem hörverlust auch du musst ein tinnitus nicht mit einem,
• 6:32
  Tim Pritlove: und ich zum beispiel habe mein hörverlust unter dem tinnitus gar nicht bemerkt ist also nie.
• 6:38
  Linus Neumann: Schlag muss ist wenn deine augen sich auf einmal unkontrolliert bewegen.
• 6:44
  Tim Pritlove: Ah ja mit einer.
• 6:49
  Tim Pritlove: Das ist die gesichts lähmung geht man aber eher zum neurologen wenn man sie denn bemerkt,
• 6:54
  Tim Pritlove: ein tag mus bemerkt man bis zu einem gewissen grad vielleicht gar nicht da diese gut artigen tumore in der regel sehr langsam wachsen in meinem fall circa,
• 7:04
  Tim Pritlove: fünfhundert zentimetern geschätzt zwölf bis fünfzehn jahren treten diese symptome sehr langsam auf daher bemerkt man sie vielleicht gar nicht,
• 7:10
  Tim Pritlove: wenn eine gewisse größe erreicht ist können die riegel abgedrückt werden was den hirn druck erhöht und zu massiven kopfschmerzen führt hier sind wir im lebensbedrohlichen bereich.
• 7:20
  Tim Pritlove: Dieser tumor relativ selten ist und in der notaufnahme oft junge,
• 7:26
  Tim Pritlove: und ihr unerfahrene ärzte arbeiten kann es sein dass selbst sie als ärzte diese symptome nicht in einen zusammenhang bringen können wenn jemand über massive kopfschmerzen klagt und oben genante symptome aufweist.
• 7:38
  Tim Pritlove: Erst ein etwas erfahrener neurologe oder in absprache mit einem neurochirurg wird ein fall eines der großen.
• 7:47
  Tim Pritlove: Das zieht sich jetzt auf den.
• 7:49
  Linus Neumann: Akustik.
• 7:52
  Tim Pritlove: Neu genommen genau kürzung in erwägung ziehen und ebenfalls ein veranlassen und das wird dann gefunden also man sieht resonanz therapie diese.
• 8:05
  Tim Pritlove: Tomographie diese maschine die man dann manchmal reingeschoben wird wenn nur da man ist.
• 8:13
  Linus Neumann: Die also die bild ein bild geben das verfahren dass dreidimensional die strukturen abbilden kann also cd beziehungsweise eigentlich,
• 8:27
  Linus Neumann: visualisiert das dichte.
• 8:29
  Tim Pritlove: Genau da ist noch so ein bisschen prinzip die besten beste methode den körper quasi von innen an.
• 8:34
  Linus Neumann: Die coolsten bilder.
• 8:35
  Tim Pritlove: Ohne ohne ihn anzuschneiden mit der vernetzung der verschiedenen ärzte wäre es nun möglich die symptome zusammen zu ziehen und den ausschluss,
• 8:44
  Tim Pritlove: oder sie oder die sicherstellung des verdachts des zu veranlassen,
• 8:47
  Tim Pritlove: wenn also der hahn oasien marker tinnitus und hörverlust setzt und ein neurologe den marker gesichts lähmung und des tag muss könnten irgendwo eine warnung auf ein eventuelle akustik erscheinen an sicher keine schlechte idee,
• 9:01
  Tim Pritlove: warum sollte ich dagegen sein ich glaube das ist so ein bisschen in der sendung auch.
• 9:07
  Tim Pritlove: Vielleicht noch ein bisschen zu kurz gekommen was so für nutzung gerade aus dieser ganzen digitalen vernetzung zu erwarten sind ja ja ja den.
• 9:18
  Tim Pritlove: Schwerpunkt auf datenschutz er schreibt weiter nun das gesetz.
• 9:25
  Tim Pritlove: Und auch wenn ich gerne auf jens spahn rum hacke das stammt noch von seinem vorgänger hermann gröhe,
• 9:30
  Tim Pritlove: sieht also vor allem beteiligten ärzte und oder praxen k v krankenhäuser über die telekommunikationsstruktur zu vernetzen,
• 9:38
  Tim Pritlove: das ist natürlich keine kann entscheidung das ist pflicht die ärzte sind per honorar kürzung und zurzeit ein prozent im anschluss an die gezwungen,
• 9:47
  Tim Pritlove: die kürzung soll ab märz zwanzig zwanzig zwei komma fünf prozent betragen,
• 9:51
  Tim Pritlove: patienten werden natürlich nicht nach ihrer zustimmung gefragt also sieht man wird sozusagen über das geld gezwungen daran teilzunehmen,
• 9:58
  Tim Pritlove: die beteiligten haben einen sogenannten connector rum zu stehen über den sie in die tee also telekommunikationsstruktur reingehen,
• 10:05
  Tim Pritlove: bereits hier fängt der fehler an diese kollektoren sind ja im grunde einfach lauter diese gründen zumindest stand november achtzehn nur von einem einzigen anbieter geliefert werden.
• 10:16
  Tim Pritlove: Zudem sind dort quasi hardware zertifikate verbaut in etwa fünf jahren auslaufen angeblich sind da wenigstens militärische sicherheitsstandards berücksichtigt worden also zumindest bei der ausgabe der konnektoren,
• 10:27
  Tim Pritlove: was so router sonst noch für probleme mit sich bringt da seid ihr ja ja die experten das wird dann immer lustig wenn also zertifikate ablaufen und keiner weiß,
• 10:37
  Tim Pritlove: das überhaupt welche drin sind.
• 10:40
  Tim Pritlove: Also ist der einstieg schon mal maximal verkackt aber natürlich hört das ja da nicht auf im grunde ist die dann ein vw da gibt es mittlerweile,
• 10:50
  Tim Pritlove: die thematik bietet auch ein portal an auf dem man sich so zulassung angucken kann sieht noch mehr aus aber da werden die gleichen firmen oft mehrfach benannt auch hinsichtlich v n seid ihr in der lage mögliche probleme aufzuzeigen und am ende sollen die daten dann,
• 11:04
  Tim Pritlove: zentral gespeichert werden,
• 11:06
  Tim Pritlove: also auch eine denkbar schlechte idee das sind die gesundheitsdaten von dreiundsiebzig millionen gesetzlich versicherten diese speicherung wird in den nächsten jahren zunächst einmal die firma erwartung übernehmen.
• 11:17
  Tim Pritlove: Erwarten betreibt daneben noch ein story ging dienst und ein joint venture mit der post identitätsfeststellung oder in deren sprich adresse management.
• 11:27
  Tim Pritlove: Man kann sich nur den aluhut aufsetzen und überlegen eine firma weiß einerseits dass du ein hirntumor hast zum anderen entscheidet sie mit ob du einen kredit bekommst.
• 11:36
  Tim Pritlove: Den quatsch mit dem verschreiben von apps haben linus und elke bereits etwas beleuchtet und zu den ab selbst ist ja von martin zieht sich alles wissenswerte gesagt.
• 11:45
  Tim Pritlove: Tja da habe ich gesagt.
• 11:48
  Tim Pritlove: Falsch genau für sich genau vielleicht abgesehen davon das smartphones in der kette vielleicht auch an sich die wahrscheinlich unsichersten stellen sind,
• 11:57
  Tim Pritlove: na ja und warum ist das angesichts einer cd dsgvo eigentlich alles überhaupt möglich.
• 12:01
  Tim Pritlove: Weil nach artikel sechs nationales recht das leider erforderlich und damit zulässig macht an der stelle sei auf jan philipp albrecht beitrag zu zweihundertsechsundfünfzig verwiesen,
• 12:14
  Tim Pritlove: der erzählt hat wie viel da vor allem von den konservativen im europaparlament noch so reingeschrieben worden ist ja.
• 12:26
  Tim Pritlove: Wir lassen das jetzt mal weitgehend zu stehen grundsätzlich.
• 12:30
  Tim Pritlove: Ich habe ja meine sendung gemacht im forscher geist podcast,
• 12:35
  Tim Pritlove: der digitalisierung der medizin und sehr toller toller gesprächspartner,
• 12:44
  Tim Pritlove: und naja da muss ich sagen da hab ich dann doch auch noch einen anderen eindruck erhalten der,
• 12:53
  Tim Pritlove: wunsch nach einer geordneten digitalisierung in der medizin,
• 13:00
  Tim Pritlove: unter anderem solchen sachen die dem verschreiben von apps der ist da sehr stark weil die einfach 'ne hohe medizinische begründung dafür sehen also gerade bei apps ist es so es gibt einfach einzelne behandlung bereiche wo es sehr viel sinn macht,
• 13:14
  Tim Pritlove: leute in so.
• 13:16
  Tim Pritlove: Überwachte rhythmen reinzubringen oder auch neurotisches durchzuführen et cetera das wenn er einige beispiele genannt und es gibt ja dann auch.
• 13:24
  Tim Pritlove: So umstrittene apps wie
• 13:27
  Tim Pritlove: das ah da zum beispiel neulich ja auch wieder erwähnung gefunden hat weil sie mit ihrem datenschutz teile verkackt haben was war das irgendwie facebook übermittlung et cetera das darf natürlich
• 13:38
  Tim Pritlove: passieren klar aber grundsätzlich sind natürlich auch solche diagnose ab ganz interessant mal die halt auch mit,
• 13:44
  Tim Pritlove: maschinen learning und so weiter versuchen im prinzip genau diese,
• 13:49
  Tim Pritlove: assoziationen ketten herbeizuführen die hier unser anonymer schreiber,
• 13:57
  Tim Pritlove: ja auch sozusagen als sinnvoll erachtet also man hat verschiedene symptome einzelne ärzte sind nicht in der lage das,
• 14:05
  Tim Pritlove: zusammen zu rechnen weil sie nicht einfach alle alle nicht die passende formel haben oder eben nicht,
• 14:10
  Tim Pritlove: alle parameter sehen sodass eben komplexe krankheitsbilder so nicht erkannt werden kann,
• 14:16
  Tim Pritlove: da ist natürlich eine zusammenführung der daten sinnvoll ob das jetzt zwangsläufig zu einer zentralen speicherung führen muss,
• 14:25
  Tim Pritlove: das ist eine ganz andere debatte ja also ich denke man kann sich durchaus architekturen vorstellen wo so eine zentrale speicherung von allem über alle nicht unbedingt erforderlich ist man trotzdem diesen benefit haben kann.
• 14:36
  Linus Neumann: Also diesen benefit das finde ich genau den punkt ich bin ja selber nutzer sagen wir mal bestimmter die gesundheit
• 14:46
  Linus Neumann: oder fitness oder sonstige körperliche vitalfunktionen betreffende applikationen ja also dass die mir auch freude bereiten oder fortschritte bereiten
• 15:01
  Linus Neumann: da denke ich,
• 15:04
  Linus Neumann: ist wahrscheinlich in der letzten folge zu wenig anerkennung für gekommen dass diese geräte natürlich oder diese applikation diese anwendung durchaus ein nutzen haben was mich halt immer.
• 15:15
  Linus Neumann: In diesem kontexten durchaus etwas ärgert ist also wer.
• 15:21
  Linus Neumann: Wer hat da am ende was von wem wird das welche risiken
• 15:26
  Linus Neumann: wer muss welche risiken in kauf nehmen und wer macht damit die milliarden ja und das erscheint mir dann doch leider in in vielen dieser anwendungen problematisch,
• 15:38
  Linus Neumann: nur am rande sei hier mal erwähnt um umso das ausmaß diese dieses problem ist nur kurz an zu deuten ich habe zweitausenddreizehn,
• 15:49
  Linus Neumann: oder zweitausendzwölf gab es einen crowdfunding für eine smartwatch people ja relativ simple
• 15:58
  Linus Neumann: in der heutigen maßstab relativ simple smartwatch nach damaligen aber total genial irgendwie eine sms bekommen stand im display konnte es irgendwie einige
• 16:11
  Linus Neumann: funktion damit klären geiles teil ja,
• 16:16
  Linus Neumann: diese,
• 16:17
  Linus Neumann: diese watch hatte natürlich ein dazugehörige ökosystem ja wo man irgendwie apps runterladen konnte und solche scherze,
• 16:24
  Linus Neumann: und war eben über kickstarter finanziert so,
• 16:28
  Linus Neumann: idealisten die gesagt haben er hier dieses gerät kann man bauen wir bauen das.
• 16:34
  Linus Neumann: Drei jahre später wurde people von fitbit gekauft und fitbit hat mehr oder weniger die alten services die alte infrastruktur alles abgeschaltet und ich,
• 16:44
  Linus Neumann: ich bin mir noch nicht mal sicher ob die das nur ein gestampft haben oder eine neue firma auf die uhren geschubst haben weiß ich noch nicht mal ich habe das nicht verfolgt ich habe die uhr dann einfach nicht mehr benutzt ja weil ich kein bock hatte irgendwelche mit einer,
• 16:58
  Linus Neumann: uhr,
• 17:00
  Linus Neumann: alternativ services darum zu rennen das war war für mich in dem moment erledigt gab aber es gibt durchaus auch heute noch eine aktive community die ihre pflegt und lieb weil diese uhr anhaltende,
• 17:12
  Linus Neumann: ich glaube anderthalb wochen akkulaufzeit haben oder so ne die die musste so selten laden das immer der ladekabel nummer suchen muss geile geräte so fitbit wurde jetzt gerade von google gekauft ja,
• 17:25
  Linus Neumann: das heißt,
• 17:27
  Linus Neumann: zwanzig dreizehn wurde mir diese uhr geliefert werde ich dir jetzt immer noch nach sechs jahren am arm hätte hätte ich jetzt halt 'ne google uhr obwohl ich natürlich spezifisch,
• 17:35
  Linus Neumann: die gekauft habe weil da nicht google draufsteht ja und solche entwicklungen.
• 17:45
  Linus Neumann: Da ist es natürlich schön den entgegenzuwirken wenn man,
• 17:49
  Linus Neumann: den nutzerinnen zu beginn solcher digitalisierung halt möglichst viele rechte gibt und zu beginn zu sagen ach übrigens alle daten die wir von euch haben gehen wir jetzt mal weiter.
• 18:00
  Linus Neumann: Das ist schon mal echt ein fatales signal und da da bin ich halt eher ein bisschen unzufrieden mit und ich finde es.
• 18:09
  Linus Neumann: Ich weiß dass der meister der größere teil der menschen auf jeden fall sagt naja ich finde das super ich gebe meine daten hier überall hin und ich profitiere für meine wahrnehmung auch ausreichend davon ist auch in ordnung aber ich würde,
• 18:23
  Linus Neumann: selber gerne diese abwägung nutzen können diese abwägung treffen können natürlich finde ich das cool wenn.
• 18:31
  Linus Neumann: Was weiß ich meine uhr mit e funktion 'ne 'ne schöne schnittstelle hat er sich sowas irgendwann mal eine ärztin,
• 18:40
  Linus Neumann: zur verfügung stellen kann oder die ich weiß nicht wie viele
• 18:43
  Linus Neumann: tausend mal meine uhr jetzt wahrscheinlich mein puls gemessen hat ja zu unterschiedlichen situationen unterschiedliche sportliche leistungen zu unterschiedlichen gewichts zeiten nach hause spannende daten,
• 18:58
  Linus Neumann: die ich gerne einmal analysiert hätte und das kann am ende nur jemand anders für mich machen weil ich nicht die zeit habe mir jetzt eine analyse dafür zu schreiben und natürlich fertig super eine sinnvolle,
• 19:09
  Linus Neumann: möglichkeiten zu haben und am liebsten halten sauberen gesetzlichen rahmen dafür.
• 19:15
  Tim Pritlove: Ja immer das gibt ja auch den mal wieder so zentrale ansatz versus die zentrale ansatz und sammelt ja auch eine menge gesundheitsdaten die bleiben aber sozusagen auf deinem device beziehungsweise.
• 19:29
  Linus Neumann: Handy.
• 19:30
  Tim Pritlove: Werden auch wieder handy uhr genau.
• 19:34
  Linus Neumann: Also ich habe jetzt eine neue und ich erkannt von der die daten von der alten uhr sehen also ich vermute die sind in der cloud aber.
• 19:40
  Tim Pritlove: Wollte ich auch gerade noch anfügen und sie sind auch verschlüsselt in der cloud aber sie werden halt nicht zentral bei apple in gespeichert.
• 19:50
  Tim Pritlove: Und dann gibt es halt entsprechende,
• 19:53
  Tim Pritlove: standards die sicherlich in den usa schon teilweise zum einsatz kommen habe ich natürlich wenig einblick aber für so forschungs- programme et cetera kann man sich ja zum beispiel auch anmelden dass man da anonymisiert solidarisiert dran teilnimmt,
• 20:06
  Tim Pritlove: und genauso würde ich mir das natürlich auch wünschen dass wenn ich jetzt zum arzt gehe und sagt der arzt na ja wir sind so aus mit ihrem puls und so weißt du ja kein problem ich hab da mal fünf jahre,
• 20:19
  Tim Pritlove: puls verlauf kann ich die mal in eben mal zugänglich machen so,
• 20:24
  Tim Pritlove: und damit wäre natürlich schon mal eine ganze menge geholfen das ist natürlich jetzt noch nicht gleich dieser durch analysierten daten pool wo alle möglichen sachen kombiniert werden aber,
• 20:36
  Tim Pritlove: zunächst einmal geht ja nur um meine daten ich will mich ja nicht mit anderen personen die daten mischen sondern es geht ja nicht nur um meine.
• 20:43
  Linus Neumann: Du willst du willst einfach ein audi zitiert und revisionen fähigen beweis eines lückenlose puls verlauf der letzten fünf jahre auf not erbringen können ja.
• 20:54
  Tim Pritlove: Jetzt ist es sowieso mit unserer nerd perspektive,
• 20:58
  Tim Pritlove: mit so ich bin noch in der lage meine daten auch selber zu speichern und auf bedarf herauszugehen an wen ich möchte das funktioniert natürlich jetzt für viele leute und wird auch auf absehbare zeit für viele leute so nicht funktionieren.
• 21:11
  Linus Neumann: Nein natürlich nicht.
• 21:13
  Tim Pritlove: Trotz alledem wäre natürlich ein konzept wie zentrale verschlüsselte speicherung wo ich dann bei bedarf von diesem zentralen stories zugriff
• 21:23
  Tim Pritlove: für einzelne ärzte freigeben kann oder eben auch für solche untersuchung ganz anderer ansatz der aber wenn ich das richtig sehe hier so nicht verfolgt wird.
• 21:33
  Linus Neumann: Ja genau das denke ich ist auch der kern also das ist das kernproblem wir sehen ja durchaus
• 21:42
  Linus Neumann: also es gibt ja innere unterschiedliche möglichkeiten auch daten freizugeben am ende sind das alles daten felder in irgendwelchen aktuell oder neues geld oder sonst was tabellen und man kann da irgendwie
• 21:56
  Linus Neumann: die klassischen rechte konzepte drauf übertragen lesen schreiben,
• 22:01
  Linus Neumann: gar nicht gucken und,
• 22:05
  Linus Neumann: die komplexität irgendwie in eine yuri zu gießen,
• 22:09
  Linus Neumann: wird halt auch die herausforderung sein grundsätzlich geht es aber das ist überhaupt ein das ist eine abbildung gäbe dass man diese rechte.
• 22:18
  Linus Neumann: Und wie man das irgendwie gewehrt dass das mal gemütlich es ist halt angegangen würde das glaube ich kann man nur über entsprechende.
• 22:28
  Linus Neumann: Regelungen dass es halt gesetzlich verpflichtet wird und irgendwie standardisierte und vereinheitlicht und ja also die lernen halt aus ihren,
• 22:41
  Linus Neumann: mit ob in oder ob du gut und wenn wir uns also ein beispiel ist ja der.
• 22:49
  Linus Neumann: Der neue personalausweis der evp her so wo sie auch gesagt haben na ja hier kannst du anmachen kannst ausmachen.
• 22:55
  Linus Neumann: Und dann irgendwann mit einer revision des gesetzes gesagt haben so freunde das jetzt an,
• 23:01
  Linus Neumann: so das ist jetzt bei die folge an ihr werdet nicht mehr gefragt ob ihr das wollt ja um um irgendwie weil sie festgestellt haben dass alle diesen personalausweis geholt haben weil es halt ne wollen wir nicht verkauft nichts an der tür so na und das.
• 23:17
  Linus Neumann: Da wollen sie wahrscheinlich hier bei dieser medizin daten dass sie sicher sagen komm lass sie sich einmal aufregen wir nehmen die ganzen daten jetzt für peitschen das einmal durch und dann haben wir
• 23:25
  Linus Neumann: die daten bevor wir jetzt uns hier die nächsten zwanzig jahre damit auseinandersetzen irgendwelche rentner zu animieren dass sie ein häkchen in irgend 'ner app machen so ne also,
• 23:36
  Linus Neumann: man kann schon verstehen warum sie so vorgehen.
• 23:40
  Tim Pritlove: Ja ein großes problem wird auch bleiben einfach die infrastruktur bei ärzten selber die,
• 23:44
  Tim Pritlove: wir haben nun wirklich 'ne menge kosten zu tragen ich glaube diese wahrnehmung von über bezahlten ärzten das kann man gleich mal streichen der der der investitions druck de der so in praxen existiert für alles mögliche geräte ist eh schon hoch und,
• 23:59
  Tim Pritlove: die ganze computer drei macht's halt einfach nochmal extra
• 24:02
  Tim Pritlove: teuer da muss dann auf jeden fall auch unterstützung gewährleistet werden es halt zuverlässige und sichere systeme auch limitiert werden können weil die wollen sich dann nicht selber auf dem markt umschauen und so weiter so muss man,
• 24:14
  Tim Pritlove: einen ansatz fahren wenn man.
• 24:17
  Linus Neumann: Gleichzeitig sind gleichzeitig sind die ärzte aber thema telematik auch total unglücklich dass jetzt zum kauf bestimmter systeme verpflichtet werden die müssen ja bluten mit irgendwie strafzahlungen wenn sie nicht an der telematik mitmachen und so sagen sie halt,
• 24:32
  Linus Neumann: schwarze kiste kenne ich nicht kommt in mein haus ich äh gehe meine patientendaten darüber wer ist da schuld und sowas ne also da gibt's auch wieder viele viele sichten,
• 24:43
  Linus Neumann: ich denke deswegen wird dieses thema halt gerade auch öffentlich diskutiert und deswegen setzt man sich ja seid,
• 24:49
  Linus Neumann: zwischen einem jahrzehnt damit auseinander das funktioniert das system ja halbwegs auch
• 24:55
  Linus Neumann: solange.
• 24:56
  Tim Pritlove: Müsste man den wahrscheinlich einfach mal stellen fertig.
• 24:58
  Linus Neumann: Ja so damit wären wir bei unserem ersten thema und das ist ein themen wunsch der uns erreichte.
• 25:09
  Linus Neumann: Julia und ihr wisst ja wir wollen gefallen wir wollen überzeugen wir wollen eure likes wir wollen eure klicks hinterlasst durch ein ständchen hinterlässt uns ein sternchen bei itunes und.
• 25:20
  Tim Pritlove: Abonniert spendet schreibt über uns.
• 25:24
  Linus Neumann: Genau schreib artikel ihr wisst wir wollen gefallen deswegen euer wunsch ist uns befehlen.
• 25:31
  Linus Neumann: Und zwar hat julia geschrieben hier hör mal was da los bei euch in berlin ich sehe mit dem flughafen ich nichts zu tun ne der genau das berliner.
• 25:43
  Tim Pritlove: Giga factory mann giga factory.
• 25:45
  Linus Neumann: Machen wir jetzt ja.
• 25:46
  Tim Pritlove: Das jetzt wahrscheinlich schneller fertig als.
• 25:48
  Linus Neumann: Wahrscheinlich der der milon muskat ja noch nicht gesagt wo er die hinbauen wahrscheinlich auf die stadt landebahn vom ber ja echt ich.
• 25:55
  Tim Pritlove: Doch ist schon klar wo bei erkner grün.
• 26:00
  Linus Neumann: Ja ich habe es stimmt ja ich habe heute noch aber nicht die genaue fläche ist nicht klar aber die meinten im deutschlandfunk das ist wahrscheinlich irgendwie ein eine fläche ist die bmw auch schon mal haben wollt klar bmw
• 26:10
  Linus Neumann: absteigenden ast da wird jetzt viel frei ne und das kann man natürlich die rosinen picken okay
• 26:19
  Linus Neumann: so jetzt passiert folgendes,
• 26:24
  Linus Neumann: berliner kammergericht sagt lecker funny it kaputt.
• 26:30
  Linus Neumann: Wir brauchen jetzt eine zeit bis wir das wieder in griff kriegen,
• 26:34
  Linus Neumann: und kommt damit in die zeitung außerdem in der zeitung die humboldt universität die sagt bei uns ist auch irgendwie wir müssen mal gucken bitte klicken sie nicht auf e-mails so.
• 26:45
  Tim Pritlove: Jetzt schon gesagt was das thema sein soll.
• 26:47
  Linus Neumann: Genau ne da komme ich jetzt drauf was was ist es.
• 26:50
  Linus Neumann: Emoji und ich weiß ich weiß es tatsächlich würde es ja eher emoji aussprechen aber viele deutsche sprechen ist ein hotel aus als ich bei mutter muss ich immer so ein.
• 27:03
  Tim Pritlove: Mopeds denken.
• 27:04
  Linus Neumann: Ne ich muss an so ein emu denken weißt du so ein,
• 27:09
  Linus Neumann: lange haarigen schwarzen mit mit irgendwie rendern unter den augen.
• 27:14
  Tim Pritlove: Sozusagen.
• 27:15
  Linus Neumann: Gibt es dennoch ja ne die gab 's früher auf.
• 27:19
  Tim Pritlove: Demos wird's immer geben die zeit passen da immer noch ganz gut so.
• 27:23
  Linus Neumann: Ich weiß nicht also da muss sind glaube ich noch depressive graffitis oder.
• 27:31
  Tim Pritlove: Auf jeden fall emotional sehr angeber also pass auf was.
• 27:38
  Tim Pritlove: Pass auf was du sagst.
• 27:42
  Linus Neumann: Sorry.
• 27:43
  Tim Pritlove: Wir fügen wir fügen ja einfach alle träger warnung ein die das internet derzeit sofort.
• 27:50
  Linus Neumann: Ja macht auf jeden fall auch ernstzunehmende ernstzunehmende emotionale verstimmungen lohnt das löst im hotel aus.
• 28:03
  Tim Pritlove: Was ist das.
• 28:03
  Linus Neumann: Es handelt sich um eine sogenannte und ich glaube wir haben über e-motor ist ich sag jetzt im hotel,
• 28:14
  Linus Neumann: heute sage ich eben guten morgen sag ich wieder emotion beim kunden sag ich immer.
• 28:19
  Tim Pritlove: Ihr system wurde emotionalisieren.
• 28:22
  Linus Neumann: Okay wir lassen okay emoji eine sogenannte.
• 28:31
  Linus Neumann: Das konzept einer ist ich werde das jetzt gleich ein bisschen ausführlicher erklären aber sie verschlüsselt die,
• 28:39
  Linus Neumann: existierenden nutzerdaten auf dem computer und bietet dann einen schlüssel ein kiel zum entschlüsseln dieser daten.
• 28:48
  Linus Neumann: Zum kauf an und das macht eigentlich in der it in den unternehmen und den bei den privatpersonen macht diese art schadsoftware seid ich würde sagen ich glaube es war zwanzig fünfzehn oder so.
• 29:03
  Linus Neumann: Kopfschmerzen und ich wollte wenn ich wenn ich mit dem gewicht darüber mal erzählen soll dann habe ich mir gedacht erzähle ich mal so wie sich diese sache entwickelt hat warum das so ein,
• 29:19
  Linus Neumann: lohnenswerten es vorgehen ist und komme dann irgendwann zu e-mobilität.
• 29:27
  Linus Neumann: Und dem berliner dem berliner problemen.
• 29:30
  Tim Pritlove: Ich glaube wir werden erstmalig wenn's um wer in der schönen folge rentabel sicherheit aufgegriffen von zwanzig februar zwanzig sechzehn da kam das so ein bisschen auf da gab's schon mal so ein block aber jetzt fassen wir sozusagen mal zusammen was so der stand der dinge ist.
• 29:45
  Linus Neumann: Ich glaube februar zwanzig sechzehn war auch die oder irgendwo in dieser zeit muss die sendung gewesen sein wo thorsten und ich lucky auseinander genommen haben für quarks und,
• 29:54
  Linus Neumann: kaspar.
• 29:55
  Linus Neumann: Wenn ich mich nicht täusche.
• 29:58
  Linus Neumann: Es kann gut sein dass es da verlinkt ist verlinken wir aber auch nochmal da haben wir damals eine analyse des der,
• 30:12
  Linus Neumann: massiv verbreitete okay also was müssen wir uns merken stand also idee dieser schadstoff er ist immer sie nimmt die dateien,
• 30:23
  Linus Neumann: und zwar nur die nutz dateien die nutzer datei nicht die system daten in der regel,
• 30:28
  Linus Neumann: die system daten verschlüsselt die alle und sagt dann hier die sind jetzt verschlüsselt die sind weg ich geb dir aber den schlüssel den du dafür brauchst um sie zu entschlüsseln gegen eine geringfügige bearbeitung gebühr.
• 30:41
  Linus Neumann: Ok wir fangen wir jetzt an so ich fang jetzt an mit lucky das war so die erste generation von,
• 30:48
  Linus Neumann: nehme ich jetzt mal bei der ersten generation und,
• 30:52
  Linus Neumann: wenn ich über so wenn ich über schadsoftware oder angriffe spreche gibt es im prinzip immer so 'ne teilung die impliziert dem zu grunde liegt es gibt als allererstes einmal eine schwachstelle die schwachstelle ist
• 31:05
  Linus Neumann: da sie es gut oder schlecht und sie hat
• 31:07
  Linus Neumann: sie ist bekannt oder unbekannt sie ist einfach erstmal nur eine schwachstelle und als solche weder gut noch böse.
• 31:16
  Linus Neumann: Erst wenn die schwachstelle ausgenutzt wird also das verwenden das anwenden dieser schwachstelle dann wird sie
• 31:24
  Linus Neumann: explodierte das ist dann das ausnutzen der schwachstelle aber um durch das ausnutzen dieser schwachstelle bekomme ich als angreifer eben
• 31:33
  Linus Neumann: unterschiedliche freiheit gerade auf dem,
• 31:36
  Linus Neumann: zielsystem ja manchmal vielleicht eine komplette code ausführung manchmal auch nur das lesen bestimmter daten bei einer sql action oder oder oder aber quasi das
• 31:46
  Linus Neumann: ausnutzen der schwachstelle ist der explodiert.
• 31:49
  Linus Neumann: Und mit diesem explodiert gewinne ich dann quasi freiheit gerade auf dem zielsystem und was ich damit mache,
• 31:57
  Linus Neumann: das ist die payton ja also zugriff bekommen und dann was ich überhaupt tue das ist die pay lotte und ist in dieser,
• 32:06
  Linus Neumann: angriff kette immer eine p a lot nämlich das was ein angreifer mit dem system macht nachdem er oder sie eine.
• 32:17
  Linus Neumann: Und dann gibt's noch einen,
• 32:21
  Linus Neumann: potenziellen vierten schritt das ist die infektion und infektion bezeichnet das,
• 32:30
  Linus Neumann: so dass wenn jetzt die schwachstelle entfernt wird oder das system neu gestartet wird,
• 32:37
  Linus Neumann: dauerhaften zugriff habe klassisch würde man also sagen irgendeine form von trojaner irgendetwas was
• 32:44
  Linus Neumann: a neu aufgerufen wird bei einem boot des systems.
• 32:50
  Linus Neumann: B weiterhin funktioniert auch für die initialen schwachstelle weg ist und eben den,
• 32:57
  Linus Neumann: sinn hat dass mir der zugriff auf das system dauerhaft.
• 33:03
  Linus Neumann: Gegeben wird infektion ist nicht immer möglich und auch nicht immer nötig und infektion ist vor allem der teil,
• 33:10
  Linus Neumann: auf den viren scanner sehr,
• 33:14
  Linus Neumann: gut ansprechen weil es für diese möglichkeit sich dauerhaft in den system einzeln leisten zwar sehr viele,
• 33:23
  Linus Neumann: aber immer noch eine endliche anzahl möglichkeiten gibt und deswegen sagen schadstoffe scanner zum beispiel oder schatz so fair systeme zum beispiel etwas wie,
• 33:35
  Linus Neumann: lalala versucht software zu installieren darf da da,
• 33:38
  Linus Neumann: und dann sagt man ja oder nein wenn man gerade nicht beabsichtigt eine software zu installieren dann sollte man im zweifelsfall aussagen möchte ich eigentlich nicht ja und,
• 33:49
  Linus Neumann: das heißt dieser dass erlangen von per system ganz also das infizieren ist ein,
• 33:57
  Linus Neumann: ein schritt der große risiken birgt erkannt zu werden ja man braucht
• 34:04
  Linus Neumann: in der regel administration rechte dafür man hat die unter potenziell diese viren scanner die aufpassen und touristische touristisch allein schon diesen schritt erkennen das heißt dieser teil der infektion ist so ein bisschen etwas wo man sagt,
• 34:19
  Linus Neumann: das ist auf jeden fall ein auffälliger schritt der unter umständen vom system erkannt und unterbunden wird oder von der nutzerinnen und.
• 34:30
  Linus Neumann: Das interessante an der ersten generation war dass sie deshalb so erfolgreich war oder unter anderem deshalb so erfolgreich war weil sie auf diesen schritt verzichtet hat.
• 34:41
  Linus Neumann: Systeme sind in der regel so getrennt dass die nutzer bestimmte,
• 34:49
  Linus Neumann: haben lese schreibe zugriffsrechte und für bestimmte andere rechte eben administration rechte brauchen also ihr könnt mit euren eigenen dateien arbeiten die beschreiben löschen und so weiter aber wenn ihr software installieren wollt braucht ihr administrator unrecht oder müsst ihr ein passwort eingeben nochmal
• 35:04
  Linus Neumann: aber der zugriff auf eure eigene dateien ist eine vollkommen unverdient wichtige tätigkeit,
• 35:11
  Linus Neumann: und wer macht nur das sie geht nämlich hin.
• 35:16
  Linus Neumann: Schreibt auf euren dateien rum was zu dem zeitpunkt eine vollkommen unverdient wichtige aktion für eine,
• 35:26
  Linus Neumann: bekannte oder unbekannte software war,
• 35:29
  Linus Neumann: und deswegen waren also diese erste generation hat also quasi einfach nur alle dateien umgeschrieben damit,
• 35:36
  Linus Neumann: zunächst als sie aufkam die viren scanner offen falschen fuß erwischt,
• 35:41
  Linus Neumann: die quasi keine holistic dafür hatten das kam dann später da komme ich auch gleich zu,
• 35:46
  Linus Neumann: ok jetzt habe ich gesagt die also immer die payton jetzt gibt's noch die beiden stufen davor reality und explodiert also man braucht immer noch eine schwachstelle
• 35:55
  Linus Neumann: die ausgenutzt werden kann und da arbeitet von der ersten bis zur aktuellen generation,
• 36:02
  Linus Neumann: eigentlich immer mit sehr einfachen methoden und das ist der diese teilt also die schwachstelle und der experte,
• 36:10
  Linus Neumann: der experte der schwachstelle die zum übertragen der pilot führen das nennt man drop.
• 36:17
  Linus Neumann: Also ein der weg die schadstoffe irgendwie im in das system reinzubekommen die klassiker klassischem wege die sie nutzen sind so office dokumente mit einem mit einem skript drin.
• 36:32
  Linus Neumann: Marko oder noch einfacher dateien die sowas haben wir eine änderung wie punkt pdf punkt exe,
• 36:42
  Linus Neumann: und dass das also es ist eine ausführt bare datei und diese ausfahrbaren datei hat aber quasi nochmal ein also hat das logo von einem pdf sodass sie jetzt so aussieht wie,
• 36:55
  Linus Neumann: gut kann ich aufmachen dann kommt der kommt der dobby.
• 36:59
  Linus Neumann: Also hier zunächst einmal rein menschliche schwachstellen die zur anwendung kommen.
• 37:06
  Tim Pritlove: Beziehungsweise natürlich auch einen fehler des betriebs systems das öffnen von dokumenten und das staaten von programm,
• 37:11
  Tim Pritlove: für den user dasselbe ist.
• 37:13
  Linus Neumann: Richtig ja da kommst du auf einen wichtigen punkt zu
• 37:20
  Linus Neumann: ich wo ich mich freue dass das content team security meine einreichung zum sechsunddreißig drei angenommen hat wo ich nämlich über diese menschlichen schwachstellen einen kleinen vortrag.
• 37:31
  Tim Pritlove: Wollt ihr noch kostenlos reinkommen.
• 37:33
  Linus Neumann: Ich habe schon ticket wie immer ein ein linus zeit sein ticket.
• 37:39
  Tim Pritlove: Ja ich auch.
• 37:41
  Linus Neumann: Okay ich weiß okay.
• 37:46
  Linus Neumann: Mehrere fehler windows zum beispiel zeigt die letzte datei änderung nicht an in bestimmten versionen empfindet das als komfort features und so weiter und so fort.
• 37:59
  Linus Neumann: Jetzt also die beiden wege ich schick dir per e-mail eine,
• 38:05
  Linus Neumann: eine solche datei mit irgendeiner cover story damit du die öffnest bei loki waren das gerne rechnungen ja rechnungen geschickt hallo hier öffne mal die rechnung im anhang wenn du draufklickst geht ein,
• 38:20
  Linus Neumann: geht ein wort auf sagt witze das marco ausführen du klickst ja weil du immer ja klicks und fertig.
• 38:26
  Tim Pritlove: Das ist der einzige moment wo echte progressive ihre natürlich geschützt sind also sowas natürlich nicht öffnen würden.
• 38:33
  Linus Neumann: Stimmt so ein bisschen andererseits ich meine diese fehlermeldung sind so
• 38:38
  Linus Neumann: geknackt dass das die meisten leute halt einfach auf ja und bitte und weiter klicken da spielt gleich nochmal eine rolle wenn wir zu dem kammergericht,
• 38:46
  Linus Neumann: kommen denn das kara gericht hatte seine workflow in einem auf office fünfundneunzig basierend den marco system
• 38:53
  Linus Neumann: abgebildet das heißt die mitarbeiterinnen und mitarbeiter des kammergericht wussten wort öffnen geht word öffnen und die warnung wegklicken
• 39:01
  Linus Neumann: was sich nachher halt oft bei der emoji infektion als fatales problem erwiesen hat.
• 39:09
  Linus Neumann: Ja bocke,
• 39:12
  Linus Neumann: also dass die beiden wege und all das führt am ende dazu dass du dass du jetzt also ziel ist immer das am ende einer excel-datei nachgelassen wird oder dir schon gesendet wurde.
• 39:23
  Linus Neumann: Damit du sie ausführst habe ich gerade gesagt in einigen fällen wird sie nachgelassen ja auch das hat einen einfachen grund weil viele viren scanner unterbinden das,
• 39:35
  Linus Neumann: empfang von excel dateien ja wenn du aber eine partei kann kein e-mail-server ablehnen weil alle wissen dann
• 39:45
  Linus Neumann: kommt das globale wirtschaftssystem zum stehen und deswegen werden halt markus in diese word-dokumente gesetzt die dann eine excel-datei nachladen und ausführen.
• 39:56
  Linus Neumann: So was macht die excel-datei genau das was ich gerade beschrieben hat sie verschlüsselt alle dateien.
• 40:06
  Linus Neumann: Zunächst einmal müssen wir aber noch kurz überlegen wenn ich als angreifer nun entscheidet diese methode zu wählen dann hab ich die wahl zwischen
• 40:14
  Linus Neumann: mit einem gezielten angriff ja ich mach die fertig und schickt die nur an den tim,
• 40:19
  Linus Neumann: einen massenanfall griff wo ich sage ok ich habe das ich habe diesen ganzen kram fertig und ich schick das jetzt mal
• 40:25
  Linus Neumann: massenhaft an ein paar zehn oder paar hunderttausend leute und guck mal bei wem ich erfolg habe.
• 40:34
  Linus Neumann: Erster verbreitung weg also hier erstmal nur e-mail und die erste generation hat danach auch wirklich einfach nur was ganz simples getan denn.
• 40:46
  Linus Neumann: Sie hat als allererstes sich bei ihrem command in control server gemeldet und hat gesagt,
• 40:55
  Linus Neumann: hier wir müssen einen neuen kunden anlegen und der kommandant control server hat daraufhin geantwortet mit einem,
• 41:05
  Linus Neumann: also mit dem verschlüsselung objekt was die danach nutzt damit sie dann die dateien verschlüsselt so,
• 41:14
  Linus Neumann: die der grund warum die rente wer sich erst in kiel holt ist das ja dieser computer auf dem sie jetzt gleich wirkt danach verbrannte erde ist.
• 41:25
  Linus Neumann: Und das geschäftsmodell der angreifer ist diesen kiez zu verkaufen das heißt der erste schritt muss sein dass die rente sicherstellt den kiel der hier benutzt wird der ist auch,
• 41:36
  Linus Neumann: an der haupt geschäftsstelle gemeldet und er kann dort in den handel gehen ja.
• 41:40
  Tim Pritlove: Das wort gründe in dem zusammenhang ist wirklich schön.
• 41:43
  Linus Neumann: Die behandeln ihre leute als kunde.
• 41:45
  Tim Pritlove: Ja da kannst du auch produkten produktion.
• 41:47
  Linus Neumann: So und justin time kriegst du dann von deinem kommenden kontrolle über einen kiel.
• 41:58
  Linus Neumann: So der kiel der diese excel-datei holt sich also jetzt ihren kio und handelt irgendwie.
• 42:05
  Linus Neumann: Oder sie würfelt sich selber ein kiel und meldet den beim kommenden control server je nachdem ob die symmetrische oder asymmetrische,
• 42:11
  Linus Neumann: verwenden das geht aber wahrscheinlich für einige
• 42:14
  Linus Neumann: der hörer zu weit deswegen machen wir es jetzt mal simpel sie stellt sicher dass an der haupt geschäftsstelle der kunde bekannt ist und der keep.
• 42:23
  Linus Neumann: Bekannt ist so jetzt geht sie weiß sie sie hat alles was sie braucht und geht einmal durch den.
• 42:31
  Linus Neumann: Durch den director also durch alle ordner und sucht nach dateien bestimmter änderungen das sind in meistens solisten von irgendwie hundert zweihundert einsendungen doktor stein excel dateien bilder und so weiter,
• 42:46
  Linus Neumann: und verschlüsselt alle diese dateien mit diesem kiel
• 42:49
  Linus Neumann: in der regel wird dann auch noch der name der datei geändert nämlich auf den auf die kundennummer was wenn asymmetrische gruppe zum einsatz kommt zum beispiel eben der die kiki einfach nur ist.
• 43:03
  Linus Neumann: Und wenn sie damit fertig ist sagt sie übrigens,
• 43:10
  Linus Neumann: die dateien die du suchst ne die sind verschlüsselt dann kommt immer der hinweis,
• 43:16
  Linus Neumann: ja die kann man nicht irgendwie entschlüsseln sondern die sind jetzt wirklich verschlüsselt die idee von verschlüsselung ist dass es verschlüsselt ist und nicht vielleicht doch irgendwie entschlüsselt werden kann aber,
• 43:28
  Linus Neumann: wir haben den key den du brauchst und den bieten wir dir.
• 43:32
  Linus Neumann: Gegen eine geringfügige bearbeitung gebühr zum kauf an und dazu gehst du bitte auf folgende website das ist dann in der regel so ein tor hinten service und dort,
• 43:46
  Linus Neumann: wird das,
• 43:48
  Linus Neumann: das auftrags gewesen sehr automatisiert gemacht und zwar sagen sie dir bis jetzt also quasi in der phase du hast jetzt die e-mail angeklickt das ding ist einmal durch dein detail system rasiert und du gehst jetzt auf diesem tor hinten service.
• 44:03
  Linus Neumann: Preisfrage warum kommt jetzt ein tor hin service zum einsatz vorher nicht weil um auf tor zuzugreifen,
• 44:13
  Linus Neumann: musst du unter umständen,
• 44:15
  Linus Neumann: wenn jetzt in einem unternehmens netz bist hast du unter umständen firewall regeln die das verhindern und irgendwelche orte im internet zum nachladen der schadsoftware oder zum
• 44:24
  Linus Neumann: aushandeln von ein paar kies das kann man lieber über pn standard protokolle machen,
• 44:32
  Linus Neumann: weil die server wo die sich die kies abholen oder wo sie,
• 44:37
  Linus Neumann: wo sie die schadsoftware nachladen das sind in der regel einfach irgendwelche gehängten systeme und da haben die angreifer nichts wenn sie klug sind nichts drauf was ihn,
• 44:50
  Linus Neumann: dauerhaft,
• 44:52
  Linus Neumann: probleme bereitet das heißt da können sie gut damit leben sich jeden tag einfach woanders zu positionieren bei loki war das zum beispiel sogar.
• 45:01
  Linus Neumann: Der hatte ein algorithmus für das generieren von domain namen und,
• 45:09
  Linus Neumann: hat sich quasi jeden tag eine neue liste an domains gewürfelt wo er,
• 45:16
  Linus Neumann: schauen würde wo jetzt quasi diese key aus handlung macht
• 45:20
  Linus Neumann: den vorteil dass die angreifer wenn ihnen ihre domains beschlagnahmt werden,
• 45:25
  Linus Neumann: oder wenn ihre domains gelöscht werden und ihre server und so weiter konnten sie immer sie wussten halt der algorithmus würfelt folgende,
• 45:32
  Linus Neumann: domänen haben wir brauchen nur einen dieser vielen tausend liter pro tag generiert irgendwo zu registrieren und irgendwohin zeigen zu lassen um wieder die kommunikation
• 45:42
  Linus Neumann: herzustellen all das über tor wer hätte halt viel mehr probleme,
• 45:47
  Linus Neumann: deswegen machen sie das noch übers normalen internet jetzt das in kassel machen sie über einen hin service wenn du da drauf gehst sieht also folgendermaßen aus ist eine website sagt schönen guten tag.
• 45:58
  Linus Neumann: Willkommen beim kundenservice du möchtest einen entschlüsseln für deine daten kaufen der kostet ich rede jetzt noch von der ersten generation lucky er war das verhältnismäßig günstig weil so fünfhundert euro.
• 46:14
  Linus Neumann: Und dann dann dazu geben sie dir ein bitcoin wallet an und sagen da rein da in dieses bitcoin wallet müssen null komma hast du nicht gesehen bitcoin.
• 46:25
  Linus Neumann: Und dann zeigen wir dir hier den kiez an den du brauchst um deine dateien zu entschlüsseln was ist daran so elegant die nehmen einfach für jeden kunden ein neues bitcoin wallet.
• 46:37
  Linus Neumann: Und dadurch dass jeder kunde sein eigenes bitcoin wallet bekommt.
• 46:41
  Linus Neumann: Können sie im prinzip automatisiert in der blockchain gucken ob dieses bitcoin wallet die entsprechende deckung hat und wenn es die entsprechende deckung hat dann geben sie halt den kiel frei,
• 46:52
  Linus Neumann: ja das schöne ist kannst du da kannst du bauen vollautomatisiert und hat damit nichts nichts mehr an der backe,
• 46:58
  Linus Neumann: das einzige womit die da noch was an der backe haben ist den leuten zu helfen,
• 47:03
  Linus Neumann: irgendwie ihnen zu erklären wo man bitcoin kauft ja,
• 47:07
  Linus Neumann: das heißt die haben über diese webseiten häufig auch noch irgendwie so chats oder so wo sie einem helfen,
• 47:13
  Linus Neumann: außerdem haben sie auf diesen hidden service in der regel eine funktion.
• 47:19
  Linus Neumann: Die crypt heißt wo du eine datei hochladen kannst und sie entschlüsseln dir die datei das ist um zu beweisen,
• 47:28
  Linus Neumann: dass sie in der lage sind die dateien zu entschlüsseln ja damit du du weißt ja hier du behandelst du du kriegst nachher keine,
• 47:36
  Linus Neumann: umsatzsteuer vorzug sap fege rechnung na das wir sind hier im bargeld
• 47:41
  Linus Neumann: basierten gewerbe das wirst du schwer absetzen können und du kriegst auch keine garantie das heißt das bgb ist in diesem fall schwer zu informieren ja und,
• 47:54
  Linus Neumann: allenfalls immer strafrecht könntest du den kommt genau deswegen haben sie auch einen service,
• 47:59
  Linus Neumann: das heißt sie sie stellen die jeder andere ehrbare kaufmann erstmal unter beweis dass sie in der lage sind die angefragten dienstleistung auch zu deiner zufriedenstellend zu erbringen.
• 48:10
  Tim Pritlove: Also absetzen kann man die ausgabe später dann schon.
• 48:14
  Linus Neumann: Aber nicht die.
• 48:16
  Tim Pritlove: Dein umsatzsteuer nicht aber wenn man das null vier bucht wäre das das konto sieben fünf fünf zwei verluste durch,
• 48:23
  Tim Pritlove: außergewöhnliche schadens fälle nur so als kleiner.
• 48:25
  Linus Neumann: Mir war klar tim dass deine expertise auch bei diesem thema irgendwo noch rein.
• 48:34
  Tim Pritlove: Full service bei lok.
• 48:38
  Linus Neumann: Ich wollte den ball spielen ja.
• 48:43
  Linus Neumann: Aber das heißt auf das muss man auch nicht über drei jahre absetzen.
• 48:49
  Tim Pritlove: Nenne das kann man gleich.
• 48:50
  Linus Neumann: Kannst du sofort schlägt sofort durch okay.
• 48:54
  Linus Neumann: So jetzt fazit so lucky ist einmal durch die welt rasiert als massen angriff und hat im prinzip zwei.
• 49:04
  Linus Neumann: Geschäfts mäßige fehler festgestellt das eine ist dass sie eine nicht,
• 49:11
  Linus Neumann: optimale nicht risiko adäquate bepreisung vorgenommen haben da sie eine flatrate hatten ja also kommunismus und jeder konnte für fünfhundert euro oder fünf fünfhundert us-dollar seine.
• 49:26
  Linus Neumann: Daten wiederherstellen das war das das eine problem haben sie natürlich festgestellt,
• 49:31
  Linus Neumann: theoretisch wenn wir jetzt hier irgendwelche unternehmen treffen oder so da könnten wir vielleicht viel mehr nehmen als fünfhundert,
• 49:37
  Linus Neumann: us-dollar und das andere problem was sie hatten ist der leute haben ein backup,
• 49:43
  Linus Neumann: ja und da kann ich auch immer nur zu raten ich sag das ja auch oft genug kein backup kein mitleid,
• 49:51
  Linus Neumann: sollte auch klar sein wer ein backup hat stellt seine dateien aus dem backup wieder her und ist glücklich
• 49:58
  Linus Neumann: und vor allem bei loki ging das noch weil loki hat sich tatsächlich nicht das system infiziert der ist einmal durchgelaufen und war fertig.
• 50:09
  Linus Neumann: Und deswegen brauchtest du zu dem zeitpunkt jetzt auch nicht irgendwie sagen okay ich musste computer neu aufsetzen oder susanne konntest wirklich sagen ne okay ich stell die dateien wieder her oder so und ich bin dann durch.
• 50:22
  Linus Neumann: Diese probleme hat,
• 50:26
  Linus Neumann: dann nach und nach die zweite generation,
• 50:32
  Linus Neumann: angegangen und sie hat sich im prinzip zwei,
• 50:39
  Linus Neumann: weitere funktionen dazu geholt die sag ich mal spezifisch auf geschäftskunden ab gezielt haben.
• 50:47
  Linus Neumann: Die erste ist die versucht wenn sie jetzt quasi dein system befällt,
• 50:54
  Linus Neumann: im lokalen netz weitere systeme zu finden und die zu befallen wenn es die möglichkeit gibt,
• 51:02
  Linus Neumann: oder die bekanntesten beispiele sind hier das ganze mit der schwachstelle interne blut zu machen und da kommt dann so unschöne phänomene raus wie oder die beide,
• 51:14
  Linus Neumann: die eigenschaft hatten dass sie jetzt nicht nur deinen computer befallen sondern im lokalen netz nach anderen geräten suchen diese unter umständen auch befallen können mit,
• 51:24
  Linus Neumann: dem gleichen nutzer passwort oder über schwachstellen in freigabe oder sonstigen also.
• 51:31
  Linus Neumann: Die schadsoftware wurde zum wurm einer schadsoftware die automatisiert versucht weitere systeme zu infizieren zweitens haben sie im prinzip so 'ne maßnahme eingebaut also zu sagen okay wir,
• 51:45
  Linus Neumann: wir gucken mal was wir hier so.
• 51:52
  Linus Neumann: Und gehen dann in eine individuelle bepreisung,
• 51:56
  Linus Neumann: dass wir also sehen naja moment mal wir haben hier acht terabyte verschlüsselt auf zwanzig rechnern und es handelt sich dabei um ein um eine arztpraxis man
• 52:09
  Linus Neumann: tim sagt für die ärzte sind arme gebäude wir wissen,
• 52:13
  Linus Neumann: ganz fürchterlich so ein porsche ne was der frisst die haare vom kopf so ne das muss alles bezahlt werden und deswegen,
• 52:22
  Linus Neumann: können sie dann eben überlegen ob sie jetzt zum beispiel bei den ärzten sagen okay da müssen wir gnade walten lassen wären es jetzt also es geht einfach darum.
• 52:31
  Tim Pritlove: Über bezahlten ärzte die im gegensatz zu den wirklich auf der straße lebenden security beratern.
• 52:41
  Linus Neumann: Die kommen ja danach erst.
• 52:45
  Linus Neumann: Haben sie gesagt okay wir machen jetzt hier individuelle bepreisung und optimieren unseren outcome.
• 52:54
  Linus Neumann: Unseren return investment der investment ist ja relativ relativ gering,
• 52:59
  Linus Neumann: das war so die zweite generation wo das quasi ein bisschen dazu kam und durch dieses herum marschieren haben sie natürlich auch gerne mal das eine oder andere backup erwischt aber immer noch dieses problem.
• 53:12
  Linus Neumann: Backup insbesondere im geschäftskunden bereich blieb und dann kam quasi so ich meine diese generation,
• 53:21
  Linus Neumann: diesen generations begriff benutze ich jetzt da kam so die dritte generation,
• 53:26
  Linus Neumann: da werden wir jetzt beim guten alten e-motor.
• 53:30
  Tim Pritlove: Die dritte generation nach neumarkt.
• 53:32
  Linus Neumann: Na die dritte neu manche generation im hotel ich meine ich habe da halt auch immer weiterentwickelt dran ne.
• 53:43
  Tim Pritlove: Immerhin bist du transparent.
• 53:47
  Linus Neumann: Da wird der wird dieser weg umgedreht und zwar sagen sie wenn der wenn unser natürlicher feind das backup ist.
• 53:57
  Linus Neumann: Dann sehen wir doch mal zu dass wir versuchen das backup auf jeden fall auch zu erwischen und im hotel ist spezifisch also spezialisiert er auf infrastrukturen und auf,
• 54:12
  Linus Neumann: also auf unternehmen aus dem einfachen grund dass im geschäftskunden bereich eben auch einfach ganz andere prämien verlangt werden können.
• 54:21
  Linus Neumann: So was macht was macht e-motor anders naja sie schicken dir ein drop aber immer noch genauso wie die erste generation eine excel-datei direkt oder eine word dokument wohnen wurden von marco drin ist.
• 54:35
  Linus Neumann: Und wenn du das öffnest machen sie jetzt das was die erste generation nämlich genau nicht gemacht haben nämlich ein trojaner installieren.
• 54:43
  Linus Neumann: Und bleiben erstmal auf dem rechner und kundschaft in den aus sie gehen in das e-mail-postfach und gucken holen sich da mal so die letzten weiß nicht wie viele hundert e-mails,
• 54:56
  Linus Neumann: gucken da rein und spionieren erstmal aus um zu gucken mit wem haben wir es denn.
• 55:04
  Linus Neumann: Und schicken diese daten erstmal zurück an den.
• 55:09
  Linus Neumann: Commander control server wo dann die sachbearbeiter sich anschauen mit wem haben wir es denn hier zu tun.
• 55:18
  Linus Neumann: Kundenberater ne also das was wir an deinem persönlichen persönlichen kundenberater der für dich ein maßgeschneidertes.
• 55:27
  Tim Pritlove: Geht.
• 55:33
  Linus Neumann: Die gucken dann erstmal so aha ja mit wem kommunizierst du denn hier so ganz interessant,
• 55:42
  Linus Neumann: verschiedene daten,
• 55:46
  Linus Neumann: nach zum beispiel.
• 55:50
  Linus Neumann: Ein passwort sammler ja da gibt es verschiedene free ways für aber das konzept ist immer das gleiche wenn ihr beispielsweise.
• 56:04
  Linus Neumann: Ein programm verwendet wie,
• 56:06
  Linus Neumann: für eure e-mails oder wie ein passwort speicher was weiß ich das jetzt in firefox oder im internet explorer ist auch egal in welchem browser der eingebaut ist.
• 56:19
  Linus Neumann: Dann wird dieses passwort ja maskierte auf eurem rechner gespeichert aber.
• 56:27
  Linus Neumann: Es gibt quasi ja den den ihr seht ja den zustand dass ihr den computer vom ausgeschaltet zustand in den eingeschalten zustand versetzt und der ohne weiteres in der lage ist dann eure e-mails abzuholen das heißt das passwort ist
• 56:41
  Linus Neumann: zu greifbar auf diesen computer gespeichert,
• 56:44
  Linus Neumann: und da gibt es eine reihe von möglichkeiten die sich dieses passwort eben wieder extra hier ja solange.
• 56:52
  Linus Neumann: Also diese passwörter werden,
• 56:56
  Linus Neumann: nicht im klartext auf die festplatte geschrieben aber solange ihr nicht den das verschlüsselte speichern aktiviert habt sind sie auch wieder zu greifbar.
• 57:08
  Linus Neumann: Und da gibt es eben verschiedene möglichkeiten das wieder sichtbar zu machen letztendlich sind das extra akte aus den,
• 57:17
  Linus Neumann: aus dem source code dieser systeme die einfach sagen alles klar ich bin jetzt mal nur der teil der sich das passwort wiederholt und holen sich so zum beispiel,
• 57:26
  Linus Neumann: das e-mail passwort oder aber auch im browser oder sonst wo gespeicherte passwörter das ist der grund warum ich immer betone
• 57:34
  Linus Neumann: dass ein passwort safe
• 57:36
  Linus Neumann: auch mit einem passwort geschützt sein muss ja sonst habt ihr das problem in eurem firefox in eurem word und in anderen browser auch ich weiß dass einige betriebssystem und browser hersteller da jetzt zunehmend versuchen,
• 57:51
  Linus Neumann: secure storage auf applikationen ebene hinzukriegen und so weiter und so fort das blende ich jetzt mal kurz aus
• 57:59
  Linus Neumann: das ziel die angreifer haben sich also jetzt eure e-mail passwörter
• 58:03
  Linus Neumann: und browser passwörter bemächtigen und haben im zweifelsfall jetzt schon mal ziemlich guten ziemlich gute einsicht in das was du da machst und sie können in deinem namen agieren zum beispiel e-mail schicken.
• 58:18
  Linus Neumann: Sie machen außerdem natürlich
• 58:19
  Linus Neumann: eine das sogenannte lateral movement was vorher ne zweite generation hat das noch automatisiert gemacht die gucken also jetzt mal so na wer gibt es denn hier netzwerk cheers was wird denn hier so gemacht gucken wir mal wen wir noch so
• 58:33
  Linus Neumann: infizieren können wie viele informationen wir sammeln können alles halt noch auf leisen sohlen versuchen also jetzt
• 58:42
  Linus Neumann: weitere systeme zu infizieren da gibt es ja tausend möglichkeiten wenn du einmal immer drin ist was was ich gibt's irgendwelche falsches wo du häufig genutzte dateien einfach mal nach infizieren kannst mit einem drop aber du hast ja jetzt relativ viel schreib zugriff oder,
• 58:57
  Linus Neumann: wenn du sie nutzen dein existenten des e-mail-postfach um und hier,
• 59:03
  Linus Neumann: wandelt sich das jetzt gerade die erste das erste verteilen des körpers ist häufig sogar massen mäßig.
• 59:11
  Linus Neumann: Aber jetzt ist es wirklich ein gezieltes vorgehen deiner sachbearbeiterin,
• 59:15
  Linus Neumann: irgendwo in diesem internet die sich darum kümmert.
• 59:19
  Linus Neumann: Für dich das maßgeschneiderte paket zu machen und jetzt zum beispiel auf e-mails die du bekommen hast realistisch antwortet mit einem anhang an deinem chef zum beispiel hier danke ne datei habe ich gemacht,
• 59:33
  Linus Neumann: ich bin fertig mit der arbeit chef guck mal fein.
• 59:35
  Tim Pritlove: Da ist er die künstliche intelligenz.
• 59:36
  Linus Neumann: Da ist ein word dokument für dich ja.
• 59:40
  Linus Neumann: Und jetzt sorgen sie dafür dass sie also möglichst viele geräte des unternehmens infizieren gehen dabei halbwegs planmäßig vor und halbwegs auf leisen sollen und verfolgen dabei eigentlich das ziel,
• 59:52
  Linus Neumann: irgendwann einmal einen atmen zu erwischen at active try ist,
• 59:58
  Linus Neumann: im prinzip so eine fernen wartung und richtlinien funktionalität von microsoft fern wartung ist der falsche begriff aber.
• 1:00:08
  Tim Pritlove: Telefonbuch würde ich sagen.
• 1:00:10
  Linus Neumann: Telefonbuch und regeln also über active directly könntest du jetzt zum beispiel sagen du hast eine rechner flotte die ist an dieses active director angemeldet und das zum beispiel den
• 1:00:19
  Linus Neumann: die möglichkeit zu sagen folgender nutzer wird jetzt ausgeschlossen dann kann er sich an keinem der rechner mehr anmelden du kannst zum beispiel auch dafür sorgen dass
• 1:00:27
  Linus Neumann: dass jeder nutzer sich auf jedem gerät anmelden kann und dort seine umgebung wiederfindet du kannst aber auch zum beispiel regeln für die nutzer,
• 1:00:36
  Linus Neumann: durchsetzen zum beispiel sagen pass mal auf alle nutzer hier kriegen folgende
• 1:00:43
  Linus Neumann: wir müssen jetzt ein passwort von zwölf zeichen haben oder sonst was also es ist,
• 1:00:47
  Linus Neumann: die möglichkeit wie du als gebäude windows atmen
• 1:00:51
  Linus Neumann: mit keine ahnung paar hundert rechnern in der in dem unternehmen sicherstellt dass deine flotte da halbwegs einheitlich bleibt und du halt rechte verwalten kannst pflichten verwalten kannst sicherheits einstellungen verwalten kannst und so weiter.
• 1:01:06
  Linus Neumann: Und wenn du das das passwort wenn du das passwort des adac advents hast dann ist game over das holen sie sich in der regel unter anwendung auch einer relativ simpel erhältlichen software unter dem namen trick bot.
• 1:01:20
  Linus Neumann: Und trick pot,
• 1:01:22
  Linus Neumann: im prinzip das ziel von trikot ist passwörter zu klauen die auf den geräten eingegeben werden und die warten also jetzt im prinzip darauf dass irgendwann einmal einatmen an irgendeine dieser rechner geht und dort sein passwort eingibt und das passiert,
• 1:01:37
  Linus Neumann: leider sehr schnell denn wenn du als nutzer in deinem unternehmen saß.
• 1:01:45
  Tim Pritlove: Geht gar nix mehr was.
• 1:01:46
  Linus Neumann: Computer computer druck nicht hallo i ja dann musst du ein und wieder ausschalten druckt immer noch nicht dann kommt jemand von der i vorbei und das letzte woche auf der bock hat ist mit deinen,
• 1:01:57
  Linus Neumann: komplett aller zugriff oder rechte entzogen account hier irgendwelche scherze zu machen das heißt er meldet sich sofort an mit tim aus der it,
• 1:02:08
  Linus Neumann: passwort dreiundzwanzig bonobos zweiundvierzig.
• 1:02:12
  Tim Pritlove: Mark mark.
• 1:02:16
  Linus Neumann: Und und der trick pot sagt pass auf ich nehme ich und schickt nach hause.
• 1:02:22
  Linus Neumann: Und jetzt sind jetzt hat das unternehmen leider das problem dass du eben,
• 1:02:28
  Linus Neumann: dass sich die angreifer deiner deines ad gemächlich haben das heißt sie kennen jetzt auch alle unterschiedlichen rollen gruppen und im zweifelsfall sehen sie auch wo dein backup server steht.
• 1:02:39
  Linus Neumann: Weil der den hast du ja auch ans ad angebunden weil wir binden alles ans afd an.
• 1:02:43
  Tim Pritlove: Ey alter ich weiß wo der backup sowas steht.
• 1:02:45
  Linus Neumann: So
• 1:02:48
  Linus Neumann: Jetzt gehen sie also hin und sagen alles klar als erstes machen wir unseren hauptfeind kaputt die backups und dann machen wir den rest kaputt.
• 1:02:59
  Linus Neumann: Und laden jetzt eine nach also emoji oder im hotel ist gar keine,
• 1:03:05
  Linus Neumann: selber gar keine nummer sondern erstmal nur ein trojaner der dazu genutzt wird die sagen wir mal die effizienz wirk macht und auch den die die überzeugung fähigkeit einer zu optimieren.
• 1:03:17
  Linus Neumann: Und das ist dann schlecht dann sagen sie halt irgendwie ok pass auf wir verhandeln jetzt mal,
• 1:03:27
  Linus Neumann: über einen preis und dieser preis ist dann bei emoji d ja das geht also das niedrigste was ich so gesehen habe war dann halt fünfstellig sechsstellig habe ich auch schon gesehen.
• 1:03:44
  Linus Neumann: Und es geht natürlich auch in den inneren geht auch in den siebenstelligen bereich habe ich noch nicht gesehen.
• 1:03:51
  Tim Pritlove: Siebenstellige bitcoin bereich.
• 1:03:53
  Tim Pritlove: Das war nicht ganz.
• 1:03:56
  Linus Neumann: So das was hast du also wenn dir so etwas passiert.
• 1:04:03
  Linus Neumann: Hast du richtig richtig probleme weil was die unternehmen die davon betroffen sind berichten üblicherweise zwischen der infektion.
• 1:04:16
  Linus Neumann: Und dem dass sie tatsächlich mal anfangen sich bei dir umzuschauen vergehen mehrere wochen und bis in die schadsoftware drauf tun vergehen auch nochmal eine zeit ja das heißt der typische.
• 1:04:31
  Linus Neumann: Merkt unter umständen also wenn ich meine wenn die ganz aufmerksam sind da merken sie es zum zeitpunkt der infektion,
• 1:04:41
  Linus Neumann: ja zu dem zeitpunkt haben die angreifer aber zum beispiel schon den einen zugriff auf 's immer postfach und haben schon irgendwie kenntnis von kommunikations vorgängen und so weiter das heißt jetzt ist es du denkst es ist noch nicht zu spät,
• 1:04:56
  Linus Neumann: aber die haben im zweifelsfall schon so viele informationen und sich schon soweit soweit lateral bewegen können das ist.
• 1:05:06
  Linus Neumann: Die gefahr nicht gebannt ist nur wenn du jetzt mal irgendwie ein passwort änderst und ein system desinfiziert die haben halt schon.
• 1:05:12
  Tim Pritlove: Passwörter als system administration.
• 1:05:15
  Linus Neumann: Und wenn sie dann die zweite stelle wie das entdeckt ist halt wenn sie,
• 1:05:20
  Linus Neumann: zum beispiel eben erst ein paar wochen später anfangen sich lateral zu bewegen bisschen auszu kundschaft,
• 1:05:27
  Linus Neumann: auch da merken dann meinen dann viele okay krass wir haben jetzt wir haben sie jetzt raus ja wir haben alle passwörter geändert oder so.
• 1:05:36
  Linus Neumann: Und stellen dann aber fest okay wieder zwei drei wochen später.
• 1:05:43
  Linus Neumann: Ist auf einmal die drin und wütet einmal durch das system und die kommt bevorzugt freitag.
• 1:05:52
  Linus Neumann: Ne weil sie dann wochenende zeit hat zu verschlüsseln ja also wirklich eine,
• 1:05:59
  Linus Neumann: ein riesiges problem für die betroffenen weil die standard reaktion auf so etwas ist du du schaltest dein atem mehr oder weniger ab,
• 1:06:12
  Linus Neumann: und baust auf der grünen wiese eine komplett neue it-infrastruktur,
• 1:06:18
  Linus Neumann: komplett neuen passwörter komplett neuen nutzer konzepten.
• 1:06:22
  Tim Pritlove: So für die zinsen einspielen blablabla konfiguration dateien alles das dauert richtig lange,
• 1:06:31
  Tim Pritlove: und das ist teuer,
• 1:06:36
  Tim Pritlove: meine immerhin die chance beim nächsten mal auch richtig zu machen aber da muss man natürlich die lehren auch erstmal eingearbeitet haben und die zeit hat man dann meistens auch nicht unbedingt.
• 1:06:45
  Linus Neumann: Das ist genau das problem und dann geht's halt zu kommen so frage.
• 1:06:50
  Linus Neumann: Können wir nicht die rechte das rechte konzept von dem alten active try rüber ziehen in das neue ne und dann stellst du halt fest ja,
• 1:06:59
  Linus Neumann: ich guck mal kurz kennen sie übrigens diesen menschen hier eine wer ist das denn ja das ist ihr atmen den sich die angreifer angelegt haben ja deswegen wer wahrscheinlich ungünstig wenn du jetzt umziehst und du hast halt neuen,
• 1:07:12
  Linus Neumann: du ziehst halten bösartigen adi atmen mit rüber oder so also ein ganz also wirklich 'ne,
• 1:07:19
  Linus Neumann: wirklich etwas was ein großes problem ist und wo du jetzt in der beseitigung der bekämpfung dieser infektionen.
• 1:07:27
  Linus Neumann: Aufpassen muss wie ein schlosshund dass du dass du nicht hier irgendwo ein klitzekleines türchen offen hält dass deine nutzerinnen und nutzer nicht vielleicht sagen ach komm das alte passwort war eigentlich gut und mein sven sie nicht haben,
• 1:07:40
  Linus Neumann: das war ja der kollege x y der hier betroffen war ich bin ja nicht so blöd und sodass du,
• 1:07:47
  Linus Neumann: sehr schnell in diesem unternehmen sehr dramatische abwehr kämpfe.
• 1:07:51
  Tim Pritlove: Wir fallen jetzt mal so spontan aus meiner eher leinen haften betrachtung so zwei maßnahmen ein uns,
• 1:08:00
  Tim Pritlove: ein raum zu werfen kannst ja mal was zu sagen erstmal,
• 1:08:04
  Tim Pritlove: backup.
• 1:08:05
  Tim Pritlove: Die immer sozusagen live auf dem rechner rumliegen könnten natürlich dann auch angegriffen werden da würde sich sicherlich empfehlen sowas machen wie backups die.
• 1:08:16
  Tim Pritlove: Zum beispiel auf bänder gehen und die dann im regal verschwinden und die eben nicht online sind dass man darauf zumindest zugegriffen muss man ja nicht täglich machen aber zunächst einmal im monat also dass man so.
• 1:08:28
  Linus Neumann: Würde ich maxim.
• 1:08:30
  Tim Pritlove: Je nach szenario,
• 1:08:33
  Tim Pritlove: und dieses administration slot in problemen man halt einerseits durch so passwörter,
• 1:08:42
  Tim Pritlove: also wenn du dich am,
• 1:08:44
  Tim Pritlove: rechner der user ein log sozusagen und nicht auf deinem besonders geschützten administration sc zentral bereich der vielleicht nochmal gesondert abgesichert sein könnte dass du dann sozusagen nur ein passwörter verwendest also nur einmal,
• 1:08:58
  Tim Pritlove: funktionieren wenn die infrastruktur das hergeben oder eben generell so ne zwei faktor authentisch wie wir das jetzt bei internet diensten haben auch intern zu verwenden also dass man an irgendeiner form nochmal so ein coaching retter aufm telefon hat den man noch zusätzlich eingeben muss.
• 1:09:13
  Linus Neumann: Das sind gute möglichkeiten dummerweise wenn jetzt der nutzer also die sind ja im prinzip mit der rechten des angemeldeten nutzers meistens unterwegs weil sie das system infiziert haben ne sodass es,
• 1:09:27
  Linus Neumann: letztendlich also kleine zwei faktoren,
• 1:09:31
  Linus Neumann: verhindert unter umständen dass sie sich dann irgendwie mit den rechten die sie jetzt kennen,
• 1:09:36
  Linus Neumann: nochmal irgendwo anders anmelden aber,
• 1:09:39
  Linus Neumann: dann versuchen sie halt irgendwie an irgendwelche e-mails zu schicken also das ist wirklich wenn die sich da reinbeißen ist das richtig richtig scheiße,
• 1:09:49
  Linus Neumann: und du musst wirklich davon ausgehen dass die sind gut beschäftigt,
• 1:09:55
  Linus Neumann: die sind gut unterwegs und eigentlich ist deine einzige hoffnung.
• 1:10:00
  Linus Neumann: Dass du das investment für sie zu teuer machst ja dass sie nämlich sagen okay ich nehme mir jetzt keine zeit mehr,
• 1:10:10
  Linus Neumann: dieses angriffs ziel weiter zu verfolgen sondern ich arbeite an einem anderen fall wir haben ja genug.
• 1:10:18
  Linus Neumann: Und das das ist ich mein im prinzip das was du machen musst zu dem backups würde ich noch mal sagen backup sind erschreckend billig
• 1:10:26
  Linus Neumann: ich habe gerade wieder eine
• 1:10:29
  Linus Neumann: acht terabyte festplatte für irgendwie hundertfünfzig euro gekauft die würde wahrscheinlich bei den meisten privatpersonen oder kleinen mittelständischen unternehmen vollständig ausreichen
• 1:10:42
  Linus Neumann: für eine für ein backup aller betriebs relevanten
• 1:10:46
  Linus Neumann: daten und mit hundertfünfzig euro oder was kannst du die einmal befüllen und in schrank legen,
• 1:10:54
  Linus Neumann: ich hab ja hier schon häufiger von meiner eichhörnchen strategie des backups erzählt.
• 1:11:01
  Linus Neumann: Dass ich nämlich die dinge auf voll verschlüsselten festplatten mache und diese festplatten,
• 1:11:06
  Linus Neumann: auf diesen planeten verteile und sollte es mich irgendwann einmal erwischen
• 1:11:12
  Linus Neumann: kann ich mir diese backups wiederholen finde ich wie ich jetzt grade sagte mit hundertfünfzig euro für so eine festplatte lächerlich billig.
• 1:11:20
  Tim Pritlove: Du kannst dir gleich ein abo klicken irgendwie christopher jede woche eine.
• 1:11:22
  Linus Neumann: Der spaten.
• 1:11:23
  Tim Pritlove: Ja ja ja einfach so schick mir das geht auch ne schick mir einfach so einmal im monat einmal die woche schickt mir so eine platte gleich mit anschluss dran also im gehäuse.
• 1:11:33
  Linus Neumann: Ja genau die die billigste kommt sogar in usb gehäuse also ich wollte eigentlich eine satte haben
• 1:11:39
  Linus Neumann: die kommen aber in usb gehäuse der musste immer noch mal kurz mit dem hebel dran um die satter platte daraus zu rufen und das gehäuse wegwerfen ja so ist das ne,
• 1:11:49
  Linus Neumann: ich weiß gar nicht noch weiter in backup konzepte in kriminelle backups und so weiter ich will nur sagen backup sind,
• 1:11:57
  Linus Neumann: günstiger als jede forderung die es jemals gab
• 1:12:01
  Linus Neumann: und dieses geld ist sehr gut angelegt und wer da nicht aufpasst und zum beispiel eben solche probleme hat wie das das backupsystem immer dran ist oder,
• 1:12:14
  Linus Neumann: es kommt im unternehmens kontext auch so fragen hinzu wie wird dein backup gezogen oder geschoben also haben deine.
• 1:12:25
  Linus Neumann: Die zu sichern denn systeme zugriffsrechte auf dem backup server,
• 1:12:31
  Linus Neumann: oder hat der backup server zugriffsrechte auf den zu sichern den systemen wenn die zu sichern in systeme zugriffsrechte auf dem backup server haben sind sie unter umständen in der lage dort ihre eigenen backhaus zu löschen.
• 1:12:43
  Linus Neumann: Das möchtest du nicht deswegen musst du eine musst du eine welt schaffen in der der backup server garantiert die backups bekommt,
• 1:12:52
  Linus Neumann: und keines der anderen systeme sagen kann übrigens ich lösche mein backup und der backup service immer ich bin backup server ich lösche keine backups der eine job den ich habe ist keine backups zu löschen und.
• 1:13:04
  Linus Neumann: Dann musst du eben mit diesen
• 1:13:06
  Linus Neumann: mit dem emoji noch aufpassen dass der dich doch irgendwie als ad atmen auf deinen auf deinen backup server sagt und sagt hier einmal die idee wir machen ein backup von der fremde jetzt und
• 1:13:18
  Linus Neumann: das wäre alles ist alles sehr ungünstig deswegen so ein ein gutes backup ist einfach nirgendwo angeschlossen du hast gerade schon gesagt kannst du auf,
• 1:13:28
  Linus Neumann: sind erstaunlich teuer also bei der also die sind nicht so viel billiger als festplatten.
• 1:13:37
  Linus Neumann: Dass es sich sofort lohnt in taps zu investieren,
• 1:13:41
  Linus Neumann: also der der therapeut preis bei so einem tape ist immer noch hoch und du musst eine ganze menge tapes schreiben bis sie irgendwann billiger wird als festplatten.
• 1:13:50
  Tim Pritlove: Je nach szenario.
• 1:13:51
  Linus Neumann: Aber jena szenario und so weiter wie du also unter umständen steckst du auch einfach an jeden rechner time maschinen oder zwei und wechselt die wie auch immer ja ich baue meine backups systeme.
• 1:14:04
  Linus Neumann: Aber es ist lange her dass ich selber mal eins bauen musste weil das funktioniert ja jetzt aber als ich das auch noch für kunden gemacht habe gab es tatsächlich diese gibt's den,
• 1:14:14
  Linus Neumann: sat a wechsels lot wo die platte drankommt und ein mitarbeiter hat den job jeden freitag.
• 1:14:23
  Linus Neumann: Mit der anderen bäcker platte zur arbeit zu kommen die zu wechseln mit der bäcker platte an nach hause zu fahren so dass es immer ein ein wochen altes back abgibt,
• 1:14:34
  Linus Neumann: hat eigentlich schon vielen leuten den allerwertesten gerettet problem ist wenn diese emotion,
• 1:14:41
  Linus Neumann: leute das sehen ne und sieht es soweit ausgekontert haftet haben die können eine woche warten und dir das erste backups erschießen und dann das zweite insofern sind natürlich so einmal medien.
• 1:14:55
  Linus Neumann: Wie tabs wo du halt einfach sagst okay rüber aus tape ins regal eigentlich planen für mein leben ist dass ich dieses tape nie wieder brauche
• 1:15:04
  Linus Neumann: gar nicht so schlecht und wer da eben quasi versucht dauerhaft backup medien immer wieder neu einzuspielen geht eben,
• 1:15:13
  Linus Neumann: ein geringes risiko ein was jetzt durch diese immunität leute immer größer wird insofern tatsächlich,
• 1:15:21
  Linus Neumann: habe ich auch backups die einmal angefertigt wurden und die ich nicht beabsichtige nochmal zu überschreiben oder so da steht dann drauf.
• 1:15:31
  Linus Neumann: Bis zweitausendachtzehn fertig.
• 1:15:35
  Tim Pritlove: Hilft euch das auch mal so als rand aspekt diese ganze absicherung gegen diesen feind von außen hilft wenn man jetzt ähnliche strategien anschlägt auch gegen den feind,
• 1:15:45
  Tim Pritlove: von innen
• 1:15:46
  Tim Pritlove: also so das angriff szenario durchgedreht der mitarbeiter der sich für was auch immer gerade mal rechnen möchte angemessener weise oder nicht angemessener weise auch da greifen natürlich solche dinge auch weil wenn er irgendwie,
• 1:16:01
  Tim Pritlove: was ich ein admin frei dreht und aus welchen emotionalen bedrohungssituation heraus auch immer beschließt ich mach jetzt hier mal alles platt
• 1:16:10
  Tim Pritlove: ja ist da sozusagen so 'ne physikalische trennung mit alten backups auch ganz hilfreich.
• 1:16:14
  Linus Neumann: Also backup ist backup ist immer gut backup ist immer.
• 1:16:23
  Linus Neumann: Und das ist eine lehre die jetzt sich langsam eins die langsam einzug erhält und leider bei privatpersonen immer noch am wenigsten ja ich hab gerade wieder.
• 1:16:38
  Tim Pritlove: Die diplomarbeit.
• 1:16:39
  Linus Neumann: Ja genau.
• 1:16:41
  Tim Pritlove: Es ist immer die diplom.
• 1:16:42
  Linus Neumann: Tatsächlich gerade wieder in gerade wieder im freundeskreis diplomarbeit da habe ich gesagt ja ich kann hier ein unternehmen mit sitz in vielen oder hamburg empfehlen die,
• 1:16:54
  Linus Neumann: stell dir deine daten wieder her die haben aber auch einen preis und er sagt ja ich weiß das den preis haben ist völlig egal weil eben der schaden.
• 1:17:05
  Linus Neumann: Mitunter unermesslich ist und das verhalten das war so ein klassischer head crash in ihren zum konsumenten laptop ne.
• 1:17:15
  Linus Neumann: Also wenn ihr irgendetwas machen wollt,
• 1:17:18
  Linus Neumann: macht und ich glaube jetzt so für den hausgebrauch gabs eine usb platte mit einem terabyte kostet glaube ich,
• 1:17:28
  Linus Neumann: fünfzig euro oder sowas vierzig und mit zwei terabyte.
• 1:17:35
  Tim Pritlove: Ich einfach ein paar große.
• 1:17:36
  Linus Neumann: Kaufen kaufen.
• 1:17:37
  Tim Pritlove: Kaufen kaufen kaufen.
• 1:17:38
  Linus Neumann: Tim als was bucht man die ab büro bedarf einfach ne.
• 1:17:42
  Tim Pritlove: Ja kann man auch auch wenn sie teurer sind auch wenn sie über achthundert euro gehen kann man gleich voll absetzen weil es nicht eigenständig betreiben und von daher geht es immer gleich ins jahr.
• 1:17:54
  Tim Pritlove: Ne also ich glaub ich suche gleich mal ein paar platten raus machen wir ein paar schöne filiale links hier in unsere show notes.
• 1:18:00
  Linus Neumann: Aber das heißt mein backup server weil der eigenständig betreiben fähig ist den muss ich über drei jahre absetzen.
• 1:18:07
  Tim Pritlove: Das kann man glaub ich dann auch noch.
• 1:18:11
  Linus Neumann: Kann man nur drüber sein.
• 1:18:12
  Tim Pritlove: Immer eine frage der darstellung fähigkeit.
• 1:18:14
  Linus Neumann: Also backup kein backup kein mitleid beziehungsweise ich habe schon mitleid.
• 1:18:24
  Tim Pritlove: Ein bisschen schon leider keine keine hilfe.
• 1:18:29
  Linus Neumann: Ich helfe ja dann auch ist ja nicht so als würde ich nicht helfen.
• 1:18:32
  Tim Pritlove: Haben wir jetzt mal hier im vorfeld getan bevor es soweit ist und wenn es euch dann trotzdem passiert ist dann können wir zumindest rausreden kann sagen haben wir ja gleich gesagt ich sag nur.
• 1:18:43
  Linus Neumann: Und ich sag noch ja da kommen wir mit dem nächsten thema direkt an einen punkt der.
• 1:18:53
  Linus Neumann: Der anknüpfen und zwar gibt es hier eine gibt es in einem e-mails anbieter mit sitz in hamburg der den namen total notar trägt.
• 1:19:09
  Linus Neumann: Und der hat eine anfrage achso hannover entschuldigung.
• 1:19:14
  Tim Pritlove: Es ist nicht alles in hamburg hannover meine arbeit schatz.
• 1:19:19
  Linus Neumann: Sorry tim.
• 1:19:20
  Tim Pritlove: Meine ehemalige heimatstadt macht ja nix musste ich total dabei.
• 1:19:24
  Linus Neumann: Die haben folgende funktionalität wenn da eine e-mail eingeht verschlüsseln sie diese eingehende e-mail pn wenn sie nicht eh schon p verschlüsselt ist.
• 1:19:38
  Linus Neumann: Und damit speichern sie auf ihren.
• 1:19:42
  Linus Neumann: Auf ihrem server quasi ausschließlich verschlüsselte e-mails die empfänger dann wieder entschlüsseln.
• 1:19:51
  Linus Neumann: Wenn sie die lesen wenn du von einem account an den anderen schreibst ist sogar standardmäßig wird direkt ende zu ende verschlüsselt von dem einen account an den anderen
• 1:20:01
  Linus Neumann: es gibt eine reihe von e-mail oder eine eine kleine auswahl an e-mail anbieter die das auch machen einer der mir einfällt ist proton.
• 1:20:12
  Linus Neumann: Schöne idee und schützt eben vor,
• 1:20:20
  Linus Neumann: irgendwie hacking des des e-mail post fass und das mit einer app zugriff oder sonstigen und vor staatlichen zugegriffen,
• 1:20:30
  Linus Neumann: auf klartext so die haben eine anforderungen des amtsgericht bekommen und sollten,
• 1:20:38
  Linus Neumann: bitte zu ermittlungs wecken gemäß fdp.
• 1:20:43
  Linus Neumann: Die inhalte von e-mails sie unter einem bestimmten account eingingen zugänglich machen und die haben dann gesagt naja,
• 1:20:53
  Linus Neumann: das können wir nicht weil wir keine kopie des klartext es erstellen der klartext kommt an wir verschlüsse den und das speichern wir und zweitens,
• 1:21:02
  Linus Neumann: also wir können das nicht und wir wollen das auch nicht weil wir ein datenschützer ein datenschützer unternehmen sind und die e-mails unserer kunden sind für uns tabu.
• 1:21:14
  Linus Neumann: Die haben jetzt eine gerichtliche eine gerichtliche verurteilung bekommen mit strafe geringe strafe von tausend euro aber,
• 1:21:25
  Linus Neumann: die verpflichtung von
• 1:21:27
  Linus Neumann: der preis gabe von daten zu ermittlungs trinken das heißt wenn also jetzt strafverfolgung zuhören bei total notar sich melden und damit im zweifelsfall auch bei
• 1:21:36
  Linus Neumann: anderen e-mail anbietern und sagen hier uns ist das völlig egal du baust jetzt deinen prozess um dass du nämlich.
• 1:21:46
  Linus Neumann: Dass du nämlich eingehende e-mails.
• 1:21:52
  Linus Neumann: Wenn wir eine die eine anordnung geschickt haben auch im klartext ausführst also aus leitest.
• 1:21:59
  Tim Pritlove: Also mit anderen worten euer geschäftsmodell wird einfach äh hauptamtlich komplett ausgehebelt.
• 1:22:04
  Linus Neumann: Ja mir fällt ein dass also ich.
• 1:22:11
  Linus Neumann: Ja
• 1:22:15
  Linus Neumann: ich sehe jetzt das post theo teilen der der.
• 1:22:22
  Linus Neumann: Der artikel oder der berichterstattung widerspricht weil sie eine weil sie glauben dass die zitierten gesetze nicht stimmen.
• 1:22:33
  Linus Neumann: Aber zumindest einmal das gesetz,
• 1:22:38
  Linus Neumann: oder endlich das gesetz sondern das urteil was hier gefällt wurde ist jetzt erstmal da ich bin jetzt gespannt wie sich die,
• 1:22:46
  Linus Neumann: wie sich total not a versuchen wir dagegen zu werden was sie jetzt tun,
• 1:22:51
  Linus Neumann: das spannende ist warum hat das was mit zu tun ja weil hier die
• 1:22:58
  Linus Neumann: verwendet die erpresser dieser als e-mail adresse eine e-mail adresse von total notar verwendet haben
• 1:23:05
  Linus Neumann: und das ist natürlich jetzt mal aus sicht des e-mail anbieters ja scheiße ne wenn deine kunden kriminelle sind die damit andere erpressen,
• 1:23:14
  Linus Neumann: eigentlich würdest du vielleicht gerne spontan sagen du bist nicht mein du darfst nicht mein kunde sein ich nehme dir die e-mail-adresse weg.
• 1:23:21
  Linus Neumann: Das blöde ist die erpressung opfer müssen sich an diese e-mail-adresse melden das heißt du kannst jetzt wenn du sagst ne übrigens wir finden den erpresser genauso kacke wie ihr deswegen könnt ihr den jetzt nicht mehr erreichen ist halt auch keine handlungsoptionen,
• 1:23:36
  Linus Neumann: also hier sehen wir ne mit diesen blöden sachen kommen dann eben wieder fälle die am ende,
• 1:23:44
  Linus Neumann: blöde schäden für uns alle haben gerichtsurteile diskussionen über den zugriff auf auf e-mails und wir werden mal schauen.
• 1:23:54
  Linus Neumann: Wie das wie das sich weiter verhält es ist natürlich ein also die haben natürlich.
• 1:24:03
  Linus Neumann: Die strafverfolgung wollen er quasi einsehen so ungefähr wer da noch hin schreibt,
• 1:24:08
  Linus Neumann: und was die für für forderung aufstellen um irgendwelche hinweise auf die täter zu bekommen total note hat natürlich argumentiert du pass mal auf die leute die hier hingeschrieben haben die haben.
• 1:24:21
  Linus Neumann: Nicht ihre zustimmung erteilt ja dass sie da abgehört werden sondern die haben ja die sind ja in so einem fall aus irgendwelchen gründen nicht zu euch gekommen liebe polizei sondern lieber zu den erpresser.
• 1:24:32
  Linus Neumann: Also ein ein spannend eine spannende rechtliche auseinandersetzungen.
• 1:24:39
  Linus Neumann: Ich glaube lieber tim es ist zeit für unser für eine gute nachricht.
• 1:24:50
  Linus Neumann: Die hat vor einem vor einem gericht in den usa jetzt muss ich überlegen was welcher ebene gericht ein fettes cord entspricht.
• 1:25:04
  Tim Pritlove: Na ja bundesgerichtshof.
• 1:25:06
  Linus Neumann: Bundesgerichtshof genau bundeswehr klar ist eigentlich relativ einfach ein urteil erstreiten,
• 1:25:12
  Linus Neumann: und zwar erinnert ihr euch sicherlich dass wir gesagt haben dass die usa ein gesetz,
• 1:25:17
  Linus Neumann: verabschiedet haben oder quasi die praxis eingeführt haben an der grenze.
• 1:25:27
  Linus Neumann: Die geräte zu kontrollieren und,
• 1:25:32
  Linus Neumann: und zwar ohne genannten anfangsverdacht ja das nämlich also du kommst als bisschen ein reisender und du hast jetzt ein elektronisches gerät dabei und dann kommen die bundesagentur die dort also die,
• 1:25:47
  Linus Neumann: eine reise machen die partner auf homeland security und sagen gib mal her wir gucken da jetzt rein wenn du sowas nein dann sagen die doch
• 1:25:57
  Linus Neumann: entschuldigung ist es nicht dass die partnern es ist nicht dass die partner formeln security sondern die custom in bordeaux control und das migration carstens infos nennt also und eis die gegen illegale einwanderung und die
• 1:26:11
  Linus Neumann: quasi sicherheitskontrollen die freundlichen herren und damen an an der einreise am flughafen,
• 1:26:21
  Linus Neumann: dich dort fragen was du hier überhaupt wild und ob du versprichst dass du auch wieder gehst und dass du in kein psychopath bist und niemals den gedanken hattest den präsidenten zu ermorden.
• 1:26:31
  Tim Pritlove: Schließt das also die frage ist schließt das jetzt sozusagen nur die konkrete durchsuchung
• 1:26:38
  Tim Pritlove: der die weiß es vor ort ein oder deck das dann auch die praxis ab mit geben sie uns mal ihr twitter passwort wir wollen mal so ihre dms durchblättern bevor wir sie hier rein lassen.
• 1:26:52
  Linus Neumann: Das hat er auch gemacht also hier der fall der klage war ein.
• 1:26:59
  Linus Neumann: Ein mensch der quasi wieder eingereist ist in die usa und sagt sie haben meine,
• 1:27:09
  Linus Neumann: anwalt kunden also meine anwalt klienten kommunikation durchsucht in boston am airport logan der hat quasi als ich dort eingeflogen bin mein mobiltelefon und mein laptop durchsucht und hat,
• 1:27:24
  Linus Neumann: geguckt ob der ob im social media meiner freunde irgendwelche ansichten geäußert wurden die die us regierung kritisieren.
• 1:27:37
  Linus Neumann: Und hat dann dem studenten den den zugang zum land untersagt.
• 1:27:45
  Linus Neumann: Also die und die afd geklagt haben haben natürlich da auch wieder den spannendsten aller fälle gefunden ist ja.
• 1:27:55
  Tim Pritlove: So jetzt schon mal auf zwei null eins muss ich noch nicht mal für deine familie erklären sondern auch für deine losen freunde.
• 1:28:02
  Linus Neumann: Ja und das geile ist also naja der typ den sie da.
• 1:28:07
  Linus Neumann: Nicht reinlassen wollten den sie untersucht haben ist halt ich meine es boston ne da gibt es eine universität in der nähe.
• 1:28:15
  Linus Neumann: Harvard wo der natürlich in erstsemester war also haben sie sich genau den richtigen ausgesucht der irgendwie voll privilegierten hoch intelligenten der irgendwie direkt mit den ganzen scheiß zu boden klagt und.
• 1:28:30
  Linus Neumann: Das ist doch schon mal eine eine schöne eine gute nachricht ich bin mal gespannt über den bundesgerichtshof gibt's ja noch weitere aber das.
• 1:28:40
  Linus Neumann: Ich meine so wie ich die,
• 1:28:43
  Linus Neumann: die die konstitution der usa interpretiere kannst du eben auch nicht anlass los and sieges durchführen und das ist hier eben nicht der fall.
• 1:28:57
  Tim Pritlove: Na ja aber wir haben ja noch den von humanity da mal wer infizierten supreme cord in den usa der natürlich seine ganz eigene interpretation der verfassung derzeit implementiert da ist überhaupt nicht klar was da jetzt noch stehen bleibt
• 1:29:11
  Tim Pritlove: also.
• 1:29:12
  Linus Neumann: Genau deswegen vielleicht müssen wir nachher das mit der guten nachricht nochmal rausschneiden wie wie donald trump hast du gesehen war donald trump hatte der hat.
• 1:29:23
  Linus Neumann: Hier diese chance weißer der früher da für klauen geteilt,
• 1:29:28
  Linus Neumann: für trump getanzt hat der tanzt jetzt in irgend einer fernsehsendung,
• 1:29:31
  Linus Neumann: und ähm war da irgendwie im viertelfinale donald trump hat irgendwie seine unterstützung bietet man müsste den unterstützen und toller text
• 1:29:40
  Linus Neumann: der typ wurde dann nicht hat nicht gewonnen wurde rausgewählt ja und dann hat donald trump sind tweet gelöscht,
• 1:29:49
  Linus Neumann: weil er ja keine loser unterstützt.
• 1:29:55
  Linus Neumann: Boah ist das niedrig,
• 1:29:58
  Linus Neumann: ich mein gut immerhin hat er nicht sofort gesagt dass die die ganze blöde game show da diese tanzshow irgendwie geregt ist und
• 1:30:06
  Linus Neumann: von clinton gekauft so insofern vielleicht ist das auch so der erste die erste wirkung der therapie aber das ist so niedrig naja.
• 1:30:14
  Tim Pritlove: Das na gut ich meine definiert jetzt schon seit längerem zeit die untere platte also von daher.
• 1:30:19
  Linus Neumann: Ja weil ich mein was ist was ist null trump ja wo ist da der absolute nullpunkt so ich mein irgendwie jedes gala muss ein ende haben.
• 1:30:30
  Linus Neumann: Sei es bei minus zweihundertdreiundsiebzig kevin oder was oder äh grad wo der null kevin ist auch immer irgendwas muss doch sein.
• 1:30:40
  Tim Pritlove: Ja also null null null kerl kevin ist die wärme die ich so empfinde.
• 1:30:46
  Tim Pritlove: Also von daher.
• 1:30:47
  Linus Neumann: Wärme wärme spielt eine große rolle im sozialen netzwerk instagram.
• 1:30:53
  Tim Pritlove: Oh ja menschliche wärme.
• 1:30:55
  Linus Neumann: Wie wir wissen ist das internet ja leider hauptsächlich inzwischen ein marketinginstrument und auf instagram gibt es nicht nur auf instagram aber auch auf instagram gibt es.
• 1:31:08
  Linus Neumann: Sehr viele wie würde man das eigentlich nennen freiberufliche pro motoren sogenannte influencer die.
• 1:31:18
  Linus Neumann: Ja dort sich ihre seele ruinieren im kampf um likes und das führt bei jungen menschen zu massiven,
• 1:31:30
  Linus Neumann: emotionalen problemen und ich glaube es gibt auch wahrscheinlich nichts schlimmeres als eine bessere aussehende konkurrentin in deiner eigenen klasse zu haben die vier likes mehr
• 1:31:43
  Linus Neumann: für ihr face bekommen hat da dass die menschen in schwere krisen stürzt testet instagram jetzt eine maß.
• 1:31:53
  Linus Neumann: Tatsächlich wahrscheinlich gut heiße dass sie sagen ok wir zeigen.
• 1:32:00
  Linus Neumann: Gesamte anzahl der erreichten likes eines posts nicht mehr der öffentlichkeit an,
• 1:32:07
  Linus Neumann: du als diejenigen die die likes erhalten hat siehst das noch aber du stehst nicht mehr in einer öffentlich wahrnehmbar in konkurrenz.
• 1:32:17
  Linus Neumann: Zwischen mit den anderen personen den du jetzt nach etwas oder mit denen du hast.
• 1:32:24
  Tim Pritlove: Das ist natürlich eine totale krise für die nacht gelagert 'ne halbe journalismus der da im social-media-bereich betrieben wird weil wir sollen die denn dann auch wissen was angesagt ist.
• 1:32:32
  Linus Neumann: Das wird der instagram algorithmus ihnen schon vorne und hinten reinschieben da bin ich mir relativ sicher,
• 1:32:38
  Linus Neumann: ich finde das auf jeden fall mal also ich bin mal gespannt wie dieser test verläuft es gibt natürlich verschiedene möglichkeiten das zu umgehen ich könnte mir vorstellen dass die leute dann jetzt alle immer die screenshots von.
• 1:32:50
  Linus Neumann: Aus ihrer,
• 1:32:51
  Linus Neumann: posten und sagen likes äh wie viel hast du mehr live aber es.
• 1:32:56
  Tim Pritlove: Lässt sich ja leicht faken.
• 1:32:59
  Linus Neumann: Genau lässt sich leicht faken also ich bin mal gespannt also wir müssen glaube ich dieser sache in in die augen sehen dass diese social networks mit ihrer öffentlichkeit.
• 1:33:13
  Linus Neumann: Mit ihrer veröffentlichung und gamification von anerkennung zustimmung und beliebtheit nicht unbedingt das beste in menschen,
• 1:33:22
  Linus Neumann: hervorrufen und nicht unbedingt das das beste für die menschen sind und wenn hier versucht wird,
• 1:33:28
  Linus Neumann: wieder experimentiert wird mit wegen das irgendwie einzudämmen finde ich das auf jeden fall mal ganz interessant.
• 1:33:36
  Linus Neumann: Ob das das problem lösen wird nein aber vielleicht hilft's.
• 1:33:44
  Tim Pritlove: An der stelle nochmal die kultur referenz zu south park episode zero friends.
• 1:33:50
  Linus Neumann: Ja eine.
• 1:33:52
  Tim Pritlove: Steckt schon eigentlich alles drin was man darüber wissen muss.
• 1:33:58
  Linus Neumann: Dann hat die bundesnetzagentur ihre reise warnungen veröffentlicht wir erinnern uns die haben ja eine funkloch app gemacht.
• 1:34:07
  Tim Pritlove: Bitte dieses bundesland nicht einreisen.
• 1:34:14
  Linus Neumann: Jetzt die karte heute wo wo du sehen kannst welche geschwindigkeit mit der,
• 1:34:24
  Linus Neumann: mit der du dort erlangen konntest er und jetzt kannst du sehen welche welche bereiche von deutschland du möglichst meiden solltest.
• 1:34:34
  Tim Pritlove: Ja wobei sie ich habe mir diese app nicht nicht installiert und nicht nicht geguckt
• 1:34:38
  Tim Pritlove: wie das gut funktioniert aber ich fand diesen hinweis bei der partikel etwas fragwürdig so nach dem motto naja da wo jetzt sozusagen kein netz angezeigt wird das kann halt auch sagen dass er gar keine daten geliefert worden
• 1:34:49
  Tim Pritlove: weiß wieder nicht ob diese app nur so funktioniert hat dass ihr nur nur nur dann ergebnisse zurück liefert wenn sie überhaupt nichts hat,
• 1:34:55
  Tim Pritlove: anstatt das einfach mal äh zu speichern und dann wenn man nichts ist irgendwie raus zu kippen.
• 1:35:02
  Linus Neumann: Arbeite ich muss.
• 1:35:04
  Tim Pritlove: Oder ob einfach nicht genug leute mitgemacht haben.
• 1:35:06
  Linus Neumann: Also ich habe gerade diese karte aufgerufen ne und hier steht jetzt.
• 1:35:12
  Linus Neumann: Hohe auslastung der karten darstellung aufgrund von hund zu sein auf die breitband messung garten der schule ist die nutzung des dieses zurzeit eingeschränkt wir bitten sie später zeitpunkt neu zu starten.
• 1:35:22
  Tim Pritlove: Oh
• 1:35:29
  Linus Neumann: Deutschland deutschland.
• 1:35:30
  Tim Pritlove: Deutschland.
• 1:35:38
  Linus Neumann: Ja aber immerhin kannst sie können sich ja freuen dass das ihre reise warnung sich hohe nachfrage.
• 1:35:44
  Tim Pritlove: Vielleicht ist das wirklich so der der neue der der denise globale germanys mus der sich so durchsetzen dass wenn du irgendwo im land kein netz hast dass er sagt ja ein arm in deutschland her.
• 1:35:57
  Tim Pritlove: Das ist deutschland hier heißt keine.
• 1:36:03
  Linus Neumann: Ja wir werden da wir sind einfach der der dicke star im digital detox gewerbe ja das ist noch eine ganz große nummer.
• 1:36:09
  Tim Pritlove: Ja bei gesundheit kennen wir uns aus.
• 1:36:13
  Linus Neumann: Führende führende führende expertinnen im digital detox ja deutschland.
• 1:36:19
  Tim Pritlove: Ja ja.
• 1:36:22
  Linus Neumann: De
• 1:36:24
  Tim Pritlove: Ihr habt keine likes mehr bei uns kannst du überhaupt gar kein like vergeben.
• 1:36:27
  Linus Neumann: Ah
• 1:36:32
  Tim Pritlove: Ach gott was sind wir dafür rand monster geworden aber es ist halt einfach wirklich schlimm egal weiter im text.
• 1:36:40
  Linus Neumann: Ja ganz kurzer hinweis noch wir werden ja freundlich.
• 1:36:44
  Tim Pritlove: Einen termin oder was.
• 1:36:45
  Linus Neumann: Ja so ein bisschen termin aber irgendwie nicht in,
• 1:36:51
  Linus Neumann: das ist auch auch in dortmund und nordrhein-westfalen läuft gerade der coding da vinci
• 1:36:59
  Linus Neumann: kultur hecke von da kann man sich jetzt schon und auf der in den shownotes verlinken seite anschauen was da so gebaut wird an projekten.
• 1:37:08
  Linus Neumann: Es ist und ja also der kultur hecke von da geht's dann quasi um kultur daten,
• 1:37:15
  Linus Neumann: die irgendwie zu interessanten anwendungen umzubauen da gibt's sachen die sich irgendwie mit,
• 1:37:25
  Linus Neumann: bomben in moers auseinandersetzen mit schlagwörter daten aus dem kohle bergbau,
• 1:37:32
  Linus Neumann: stadtarchivs live und ähnliches was dort an daten verarbeitet wird und,
• 1:37:39
  Linus Neumann: am sechsten zwölften ist der achtwöchige kulturwerke von vorbei da findet dann eine preisverleihung im,
• 1:37:46
  Linus Neumann: dortmunder u stadt und ihr könnt euch das dann anschauen.
• 1:37:52
  Linus Neumann: Dann haben wir noch zwei jobangebote zu verteilen ja und zwar erstens,
• 1:38:00
  Linus Neumann: suchen unsere freunde bei frag den staat eine juristin ab februar zwanzig zwanzig mit sechzig bis einhundert prozent und zwar geht es da um strategische klagen.
• 1:38:13
  Linus Neumann: Und die stelle die es zu besetzen gilt ist die head of legal für frag den staat wir wissen ja seit einiger zeit das frag den staat,
• 1:38:23
  Linus Neumann: gezielt auch auf das frei klagen von dokumenten sich konzentriert hat,
• 1:38:31
  Linus Neumann: wir kennen die vorträge verklagt den staat
• 1:38:35
  Linus Neumann: und nach frag den start kommt verklagt den staat würde waren ja auch die zusammenarbeit holen zusammenarbeit mit der
• 1:38:42
  Linus Neumann: also wir sehen das frag den staat mit seinen kampagnen für informationsfreiheit ja immer mehr,
• 1:38:48
  Linus Neumann: eine ausweitung und das einklagen der informations freiheitsrechte eintritt und dafür wird hier eine juristin,
• 1:38:55
  Linus Neumann: gesucht.
• 1:38:56
  Tim Pritlove: Das dafür verklagen juristen die nicht unbedingt jetzt in dieser ausbeuter industrie unterwegs sein wollen doch eine schöne sache.
• 1:39:03
  Linus Neumann: Ja ich kenne ein paar leute die ich da dich dahin schicken könnte was die was die was die dazu sagen also genau da gibt's einen job und,
• 1:39:13
  Linus Neumann: der patrick breyer deren von der piraten partei im europäischen parlament tätig ist der sucht eine,
• 1:39:22
  Linus Neumann: einen privatsphäre expertin in deutsch und englischer sprache
• 1:39:29
  Linus Neumann: die dort als seine akkreditieren parlamentarischer ist a systems ganz in brüssel arbeiten soll da geht es dann in den
• 1:39:39
  Linus Neumann: liebe und juri ausschuss mit fokus auf privatsphäre und internetfreiheit ein job in brüssel eigentlich,
• 1:39:49
  Linus Neumann: nicht uninteressant mit patrick breyer hast du da dann einen,
• 1:39:54
  Linus Neumann: chef oder ein arbeitgeber weiß nicht wieder wie dieses wie diese rolle dann heißt,
• 1:40:02
  Linus Neumann: der ja auch wirklich seit weit über zehn jahren wenn ich das jetzt richtig sehe sich
• 1:40:07
  Linus Neumann: im bereich der digitalen grund- und bürgerrechte und des datenschutzes hervor tut und hier im europäischen parlament
• 1:40:17
  Linus Neumann: durchaus akzente setzen wird das ist eine nicht unwichtige rolle die ich fast.
• 1:40:25
  Linus Neumann: Sag ich jetzt mal vorsichtig vergleichen würde mit so einer rolle wie die von ralf ben rad mit,
• 1:40:33
  Linus Neumann: jan philipp albrecht und den hinweis habe ich auch von ralf ben rad der nämlich sagt in dieser position gibt es einen weiteren benefit und der ist dass man mit ralf ben hat relativ viel zu tun haben wird,
• 1:40:45
  Linus Neumann: insofern.
• 1:40:47
  Tim Pritlove: Das nicht das schlimmste.
• 1:40:48
  Linus Neumann: Das ist sicherlich nicht die schlechteste stelle die in brüssel angeboten wird.
• 1:40:56
  Tim Pritlove: So zeit des fortgeschrittenen sendung wird zu ende gebracht du musst los genau und insofern machen wir jetzt nicht mehr viele worte sondern sagen einfach äh tschüss bis nächste woche.
• 1:41:09
  Linus Neumann: Tschüss und macht eure backups.
• 1:41:11
  Tim Pritlove: Oh ja zwei.