Latest / Logbuch:Netzpolitik / LNP497 Real men use it after free()

Transcript

LNP497 Real men use it after free() · Logbuch:Netzpolitik

• 0:00
  Tim Pritlove: Guten Morgen Linus.
• 0:01
  Linus Neumann: Guten Morgen Tim.
• 0:02
  Tim Pritlove: Bevor hier irgendjemand denkt, wir machen hier Witze, wir sind bestürzt über das Trump-Attentat.
• 0:08
  Linus Neumann: Das missglückte Trump-Attentat.
• 0:32
  Tim Pritlove: Untertitelung des ZDF, 2020 Logbuch Netzpolitik Nummer 497 vom 28. Juli 2024.
• 0:39
  Tim Pritlove: Das ist ein Sonntag. Hier wird auch sonntags gearbeitet.
• 0:44
  Linus Neumann: Ja.
• 0:44
  Tim Pritlove: Uns ist nichts heilig.
• 0:45
  Linus Neumann: Uns ist nichts heilig. Überhaupt nichts.
• 0:47
  Tim Pritlove: Gar nichts.
• 0:48
  Linus Neumann: Es ist auch völlig falsch, dass einem Dinge heilig sind. Das sollte man nicht
• 0:52
  Linus Neumann: machen. Guck dir an, wohin das führt.
• 0:56
  Tim Pritlove: Du musst jetzt noch mal ein bisschen drüber nachdenken, ob mir nicht doch noch irgendwas heilig ist.
• 1:01
  Linus Neumann: Ja, Fußballklub Union Berlin. Gut, da gibt es natürlich ein paar Dinge.
• 1:06
  Tim Pritlove: Man muss das ein bisschen einschränken.
• 1:07
  Linus Neumann: Da gibt es ein paar Grashalme, auf die man nicht spucken darf. Aber ansonsten.
• 1:14
  Tim Pritlove: So sieht es aus.
• 1:17
  Linus Neumann: Also, Thema Trump. Missglücktes Trump-Antat.
• 1:21
  Linus Neumann: Das finde ich sehr wichtig, das zu sagen. Also überall steht Trump-Attentat.
• 1:24
  Linus Neumann: Also es ist doch offensichtlich missglückt, oder nicht?
• 1:27
  Tim Pritlove: Ja, kann man so sagen.
• 1:28
  Linus Neumann: So. Finde ich eine wichtige Feststellung. Darf man keine Witze drüber machen?
• 1:34
  Tim Pritlove: Nee, wir sind bestürzt.
• 1:35
  Linus Neumann: Wir sind bestürzt. Nächstes Thema.
• 1:39
  Linus Neumann: Aber eigentlich könnten wir ja schon Witze machen, weil wir sind ja nicht beim
• 1:43
  Linus Neumann: ZDF und fliegen dann raus.
• 1:48
  Tim Pritlove: Ja, wie zum Beispiel ein gewisser El Hotzo. Vielen Dank.
• 1:55
  Tim Pritlove: Der hatte, weiß ich nicht, den hat das Thema irgendwie, der hat da eine Regung zu gehabt.
• 2:03
  Linus Neumann: Der hat da eine Regung zu gehabt.
• 2:04
  Tim Pritlove: Eine Reaktion sozusagen.
• 2:05
  Linus Neumann: Der hat eine Reaktion dazu gehabt. Auf Twitter.
• 2:08
  Tim Pritlove: Das ist ja auch sehr ungewöhnlich, dass Leute auf Twitter spontan irgendwie
• 2:13
  Tim Pritlove: ihre Regung freien Lauf lassen.
• 2:16
  Tim Pritlove: Das war ja schon an sich eine Meldung wert.
• 2:19
  Linus Neumann: Ja, also dass da jemand, jemand hat auf Twitter einen geschmacklosen Scherz gemacht.
• 2:23
  Linus Neumann: Das ist auch lange nicht hervorgekommen die muss unbedingt sofort Einhalt geboten
• 2:29
  Linus Neumann: werden die hat sich auch Elon Musk ganz persönlich drum gekümmert,
• 2:33
  Linus Neumann: der ja wirklich für Anstand und Sitzamkeit auf seiner Plattform einsteht wie
• 2:38
  Linus Neumann: kein anderer sofort bei der deutschen Regierung beklagt.
• 2:43
  Tim Pritlove: Genau was passiert also El Hozo so ist er bekannt im Netz so nennt er sich selber
• 2:53
  Tim Pritlove: selber, Sebastian Hotz, der macht Witze.
• 2:57
  Tim Pritlove: Und ich muss sagen, er macht ziemlich gute Witze, viel auch.
• 3:01
  Tim Pritlove: Also er ist sehr rege, haut das raus und ich finde das immer bemerkenswert,
• 3:05
  Tim Pritlove: wenn Leute wirklich so zu allem irgendwie was produziert bekommen,
• 3:10
  Tim Pritlove: insbesondere wenn es nur eine einzige Person ist, wovon ich jetzt mal ausgehe,
• 3:13
  Tim Pritlove: dass das bei ihm der Fall ist.
• 3:14
  Tim Pritlove: Postillon haut ja auch die ganze Zeit Sachen raus, das ist dann nicht eine Person,
• 3:18
  Tim Pritlove: aber auch da bin ich immer schon schwer beeindruckt, was immer wieder einfällt und wie schnell.
• 3:23
  Tim Pritlove: Das ist so eine Fähigkeit, die kann ich nur bewundern. Mir fallen zwar auch ab und zu mal Witze ein.
• 3:32
  Tim Pritlove: Aber ich könnte das nicht den ganzen Tag machen.
• 3:34
  Linus Neumann: Na gut, ist halt ein Job, ne?
• 3:35
  Tim Pritlove: Ja, genau, ist ein Job. Unter anderem ist er ja, also er ist...
• 3:40
  Linus Neumann: Wir können das ja gar nicht wiedergeben, was er gemacht hat.
• 3:42
  Linus Neumann: Dann fliegen wir ja auch raus beim ZDF.
• 3:45
  Tim Pritlove: Wir sind doch gar nicht...
• 3:46
  Linus Neumann: Oder RBB. Achso, ist ja nur RBB.
• 3:49
  Tim Pritlove: Ja, ist nur RBB. Da können wir ruhig rausfliegen, weil da sind wir nämlich gar nicht.
• 3:53
  Tim Pritlove: Beim ZDF sind wir übrigens auch nicht. Wir sind überhaupt nirgendwo.
• 3:56
  Tim Pritlove: Nee, wir sind nirgendwo. wo, aber offensichtlich hatte er da eine Affiliation.
• 4:02
  Linus Neumann: Er hat da einen Podcast gemacht, irgendwie alle zwei Monate oder sowas. Also,
• 4:11
  Linus Neumann: er hat getwittert, dass er das grundsätzlich eigentlich immer zu begrüßen findet,
• 4:17
  Linus Neumann: so sinngemäß, wenn Faschisten sterben.
• 4:20
  Linus Neumann: Das war so die sinngemäße Äußerung. Die hat er getätigt, in einem erkennbaren
• 4:25
  Linus Neumann: Kontext mit dem Trump-Attentat.
• 4:28
  Linus Neumann: Für Missglück ein Trump-Attentat.
• 4:30
  Tim Pritlove: Genau, weil er kurz vorher noch geschrieben hat, leider daneben oder so.
• 4:34
  Linus Neumann: Letzter Bus und Donald Trump knapp verpasst. So.
• 4:37
  Tim Pritlove: Hat er gesagt?
• 4:38
  Linus Neumann: Das war so der sinngemäße Kontext dieses Feeds. Ja, und dafür hat er dann am
• 4:45
  Linus Neumann: Ende noch einen Shitstorm von Elon,
• 4:48
  Linus Neumann: von irgendwelchen rechtsradikalen Amerikanern und Elon Musk bekommen.
• 4:52
  Linus Neumann: Beschwerde beim Bundeskanzler von Elon Musk.
• 4:55
  Tim Pritlove: Ja, wie es sein kann, dass der deutsche Staat so etwas duldet auf Elon Musks Plattform.
• 5:03
  Linus Neumann: Oder finanziert, genau. Da wird sich schon ordentlich die Taschen voll gemacht
• 5:08
  Linus Neumann: haben mit der Staatskohle.
• 5:09
  Linus Neumann: Beim ZDF hat er auch, der war glaube ich eine Zeit lang bei ZDF Magazin Royale.
• 5:19
  Linus Neumann: Sorry, ich habe das schon mal
• 5:22
  Linus Neumann: hier vor einiger Zeit gesagt, man muss auch darüber Witze machen können.
• 5:26
  Linus Neumann: Ob das jetzt ein guter ist oder ein schlechter, ich würde sagen ziemlich schlechter,
• 5:30
  Linus Neumann: war jetzt sicherlich keine der Glanzleistungen.
• 5:33
  Linus Neumann: Seine Reaktionen darauf waren sehr viel besser.
• 5:35
  Tim Pritlove: Also er war insofern kein besonderer Witz, als dass den sehr viele Leute in
• 5:39
  Tim Pritlove: sehr kurzer Zeit genauso getätigt haben.
• 5:42
  Linus Neumann: Nicht enorm witzig.
• 5:44
  Tim Pritlove: Das war jetzt keine exklusive Meldung, nee, aber diese Äußerungen kamen an vielen Stellen.
• 5:49
  Linus Neumann: Aber ich wollte, also das war jetzt kein besonders guter Witz und ich glaube,
• 5:52
  Linus Neumann: er hat den auch irgendwie gelöscht, weiß ich nicht genau, ob dir vielleicht
• 5:54
  Linus Neumann: selber aufgefallen ist, dass der jetzt nicht so gut war, aber dass der da dafür
• 5:58
  Linus Neumann: irgendwie dermaßen ins Kreuz genagelt wird,
• 6:02
  Linus Neumann: finde ich schon ziemlich affig und hat in seinen weiteren Tweets auch gut verwandelt,
• 6:07
  Linus Neumann: was da noch mit ihm gemacht wurde. Da hat er irgendwie so,
• 6:13
  Linus Neumann: einen vermutlich gefälschten Screenshot von seinem iPhone gepostet,
• 6:17
  Linus Neumann: wo dann irgendwie alle alle möglichen Leute,
• 6:19
  Linus Neumann: erst mal so 60.000 Euro Gehalt Überweisung von der GEZ und irgendwie Robert
• 6:25
  Linus Neumann: Habeck und irgendwelche Quatschsachen hat dann einfach so gefragt,
• 6:29
  Linus Neumann: ob ihm jemand erklären könnte, wie man die Schriftart von der Uhrzeit ändert, was ich sehr...
• 6:34
  Linus Neumann: Also er ist da auf jeden Fall sehr gut mit umgegangen. Aber auch Teenage SD,
• 6:39
  Linus Neumann: auch ein Comedy-Band, hat bei einem Konzert, sagte dann irgendwie,
• 6:44
  Linus Neumann: der Kyle Gers heißt, der glaube ich hat Geburtstag gefeiert,
• 6:48
  Linus Neumann: Hat irgendwie eine Torte bekommen, durfte sich was wünschen und hat sich gewünscht,
• 6:51
  Linus Neumann: dass man beim nächsten Mal Trump nicht verfehlt.
• 6:54
  Linus Neumann: Diese Band, also der Jack Black, der Partner dieser Comedy-Band,
• 7:00
  Linus Neumann: hat jetzt den Rest der Tour abgesagt und das kreative Fortbestehen dieser Band in Zweifel gezogen.
• 7:08
  Linus Neumann: Also können wir so ein bisschen unverkrampfter mal irgendwie darauf blicken?
• 7:14
  Tim Pritlove: Sind das nicht nur zwei?
• 7:15
  Linus Neumann: Ja. Also wieso?
• 7:18
  Tim Pritlove: Ja, im Rest der Band.
• 7:20
  Linus Neumann: Die Band sind zwei, die ist jetzt vorbei.
• 7:22
  Tim Pritlove: Also die haben sich sozusagen gespaltet darüber.
• 7:25
  Linus Neumann: Es steht jetzt zur Diskussion, das hängt gerade am seidenen Faden,
• 7:31
  Linus Neumann: ob dieses Duo sich überhaupt nochmal zusammenfindet, wegen dieses Witzes.
• 7:36
  Linus Neumann: Weil damit politische Gewalt condoned wird und Und ich weiß nicht genau,
• 7:46
  Linus Neumann: wie verkrampft man das sehen kann.
• 7:49
  Linus Neumann: Gerade wenn ein Attentat missglückt ist, finde ich es gut, Scherze zu machen.
• 7:55
  Linus Neumann: Wenn das nicht missglückt, wenn der getroffen hätte,
• 7:59
  Linus Neumann: dann bin ich auch an dem Punkt, dass ich sage, da darf man für eine Karenzzeit
• 8:06
  Linus Neumann: von drei Tagen keine Scherze machen. Das gehört sich dann nicht.
• 8:12
  Linus Neumann: Aber du musst, du kannst doch nicht, du kannst doch nicht nicht darüber Witze machen.
• 8:19
  Tim Pritlove: Naja, also dann sind wir jetzt wieder in diesem breigen Feld,
• 8:23
  Tim Pritlove: wo Gefühle verletzt werden und wo irgendwie moralische Ansprüche gestellt werden
• 8:28
  Tim Pritlove: und wir alle wissen, sind die ja nicht einheitlich definiert.
• 8:32
  Tim Pritlove: So und sind ja auch sehr, naja, wenn jemand.
• 8:36
  Linus Neumann: Einen geschmacklosen Witz über einen Mordversuch macht, dann tut die Person
• 8:46
  Linus Neumann: vor allem sich erstmal selber nichts Gutes, weil sich jeder denkt,
• 8:49
  Linus Neumann: was ist das denn für ein Idiot.
• 8:51
  Linus Neumann: Und was der Hotzo da gemacht hat ist irgendwie ziemlich dämlich was hier Tenacious
• 8:57
  Linus Neumann: D gemacht haben ist jetzt auch nicht besonders witzig es gibt aber auch Stimmen die sagen,
• 9:03
  Linus Neumann: dass mehrere Leute das vielleicht gedacht hätten und dass das vielleicht etwas
• 9:09
  Linus Neumann: ist was viele sich nicht trauen auszusprechen wie dem auch sei aber deswegen
• 9:13
  Linus Neumann: jetzt Bandauflösung und irgendwie Podcastverträge weil sie dann irgendwie sagen
• 9:18
  Linus Neumann: Der steht nicht für die Werte des RBB.
• 9:22
  Linus Neumann: Guck dir mal an, was sonst Dieter Nuhr da jeden Tag labert oder Lisa Eckart,
• 9:28
  Linus Neumann: die den ganzen Tag antisemitische Scherzchen da macht.
• 9:32
  Linus Neumann: Das ist alles nicht im Wertekanon. Das ist auch in Ordnung, dass das nicht im Wertekanon ist.
• 9:38
  Linus Neumann: Weil wenn du jetzt irgendwie anfängst Über Humor und Wertekanon zu legen Dann
• 9:43
  Linus Neumann: ist das schnell vorbei mit den Scherzen Und genau diese Verkrampfte Art Führt
• 9:49
  Linus Neumann: dazu, dass es nur noch schlimmer wird.
• 9:53
  Tim Pritlove: Ja, so ein bisschen mehr Entspannung. Ich meine, es ist natürlich,
• 9:57
  Tim Pritlove: ja, manchmal sind Witze Witze.
• 10:01
  Linus Neumann: Und manchmal sind Witze auch nicht witzig. Ich muss auch damit leben können,
• 10:05
  Linus Neumann: dass viele Leute Witze machen, die ich nicht witzig finde.
• 10:07
  Tim Pritlove: Ja, manchmal sind natürlich diese Witze nicht als Witze gemeint,
• 10:11
  Tim Pritlove: sondern sind sozusagen nur als Witz versteckt.
• 10:15
  Tim Pritlove: Und sind eigentlich Maßnahmen, sich eben an Minderheiten und anderen Gruppen abzuarbeiten.
• 10:26
  Tim Pritlove: Und wenn man dann darauf angesprochen wird, kommt dann immer so,
• 10:28
  Tim Pritlove: wieso, das war ja nur ein Witz.
• 10:29
  Linus Neumann: Ja, so.
• 10:31
  Tim Pritlove: Und da wird es halt schwierig. Von daher muss man einfach auch zur Kenntnis
• 10:36
  Tim Pritlove: nehmen, da wird man kein allgemeines Verhaltensmuster eingeklagt bekommen.
• 10:42
  Tim Pritlove: Wenn immer bestimmte Gruppen so entscheiden und so entscheiden und so entscheiden
• 10:46
  Tim Pritlove: und sowas wie ein öffentlicher Rundfunk, der ohnehin von allen Seiten von der
• 10:49
  Tim Pritlove: Politik in Beschuss steht und natürlich auch hochgradig von ihr abhängig ist,
• 10:54
  Tim Pritlove: hat sich jetzt noch nie durch ein besonders durchgedrücktes Rückgrat ausgezeichnet.
• 11:01
  Linus Neumann: Ja, aber dann finde ich es halt witzig, was für insbesondere Verunglimpfung
• 11:07
  Linus Neumann: von Minderheiten und vulnerablen Gruppen, was nochmal eine andere Sache ist,
• 11:11
  Linus Neumann: als irgendwie so ein Trump, der nun wirklich keine Minderheit darstellt und
• 11:15
  Linus Neumann: auch keine vulnerable Gruppe oder sonst was.
• 11:19
  Linus Neumann: Wie viel da im ÖAR eben geduldet wird und da gibt es Proteste,
• 11:24
  Linus Neumann: da gibt es auch berechtigten Protest.
• 11:26
  Linus Neumann: Das ist schon mal wieder mit zweierlei Maß gemessen.
• 11:31
  Linus Neumann: Und deswegen in einer Welt, in der nichts heilig ist, lebe ich sehr viel lieber,
• 11:36
  Linus Neumann: als in einer Welt, wo irgendwelche Beknackten definieren, was jetzt auf einmal heilig wäre.
• 11:42
  Tim Pritlove: Aber wenn du jetzt alle Faschisten aus dem öffentlichen Rundfunk verbannt,
• 11:45
  Tim Pritlove: wie sollen die dann noch ihre Talkshows besetzt bekommen?
• 11:49
  Tim Pritlove: Das droht doch wieder Arbeitslosigkeit. Hat keiner was zu tun.
• 11:55
  Tim Pritlove: Wir prangern das an.
• 11:57
  Linus Neumann: Ja.
• 11:59
  Tim Pritlove: Was wir nicht anprangern, doch, was wir noch im positiven Sinne an den Pranger
• 12:06
  Tim Pritlove: stellen, ist ein weiteres Mal unsere Veranstaltung.
• 12:10
  Linus Neumann: Ja, es ist bald nur noch, also es ist jetzt der 28. Juli, das heißt wir müssen
• 12:14
  Linus Neumann: jetzt mal langsam echt anfangen, die LMP500 zu planen, die am 31.
• 12:18
  Linus Neumann: August stattfindet in Berlin.
• 12:21
  Linus Neumann: Und wir hatten ja in der letzten Sendung...
• 12:24
  Tim Pritlove: Also planen, tun wir sie schon.
• 12:25
  Linus Neumann: Aber jetzt muss das auch konkret werden. Jetzt muss das aus dem Pad ins Telefon.
• 12:34
  Linus Neumann: Wir hatten ja angekündigt, dass wir bis 31. 7. die Möglichkeit bieten,
• 12:39
  Linus Neumann: Shirts mitzubestellen.
• 12:41
  Linus Neumann: Diese Deadline, glaube ich, fahren wir noch mal ein bisschen hoch um ein paar Tage.
• 12:46
  Linus Neumann: Einfach, weil wir das angekündigt haben und einfach auch keine Sendung mehr
• 12:49
  Linus Neumann: gemacht haben, um daran zu erinnern. Das heißt, ich denke, bis 2.
• 12:54
  Linus Neumann: August können wir die Deadline einen verlängern. Das werden zwei Tage länger.
• 12:59
  Linus Neumann: Und dann wird, denke ich, der Shirt-Vorverkauf einfach nicht mehr möglich sein.
• 13:04
  Linus Neumann: Dann könnt ihr keine Shirts mehr bestellen. Dann könnt ihr nur noch Tickets bestellen.
• 13:06
  Tim Pritlove: Wenn es noch welche gibt.
• 13:08
  Linus Neumann: Ja, das sieht auch langsam danach aus, dass sich das dem Ende zuneigt.
• 13:15
  Linus Neumann: Aber insbesondere mit den Shirts scheinen ja sehr beliebt zu sein.
• 13:18
  Linus Neumann: Also Leute kaufen Shirts und dann sollen die nachher rausgehen.
• 13:23
  Linus Neumann: Ja, so ist das. Sie sehen gut aus. Kleidsam.
• 13:28
  Linus Neumann: Gute Werbung ist da drauf.
• 13:31
  Linus Neumann: Genau, also Shirts noch bis 2. August. Ich werde das gleich irgendwie in diesem
• 13:34
  Linus Neumann: Online-Shop mal ändern.
• 13:37
  Linus Neumann: Tickets, solange der Vorrat reicht, sieht danach aus, dass das nicht mehr lange sein wird.
• 13:42
  Tim Pritlove: Genau, also überlegt es euch und handelt entsprechend.
• 13:47
  Linus Neumann: Subscribe 11 willst du auch noch bewerben. Das musst du. Hast du wenigstens jetzt Jetzt ein Ort.
• 13:55
  Linus Neumann: Ein Ort hat es hier.
• 13:56
  Tim Pritlove: Ein Ort habe ich schon länger.
• 13:57
  Linus Neumann: Aber kein Datum oder irgendwas.
• 13:58
  Tim Pritlove: Doch, doch, doch.
• 13:59
  Linus Neumann: Datum auch.
• 14:00
  Tim Pritlove: Jetzt gibt es auch Tickets zu erwerben. Jetzt kann man sozusagen, jetzt wird es ernst.
• 14:05
  Tim Pritlove: Jetzt ist Commitment angesagt. Also unter subscribe.de findet ihr generell Informationen.
• 14:12
  Linus Neumann: 100 Euro.
• 14:16
  Linus Neumann: 100 Euro.
• 14:17
  Tim Pritlove: Wo hast du die Informationen her?
• 14:18
  Linus Neumann: Community Budget.
• 14:19
  Tim Pritlove: Ja, das ist sagen wir mal das günstige Ticket, so der normale Preis sind 125.
• 14:25
  Tim Pritlove: Das ist halt ein, also bei der Subscribe ist es ja so, das ist ja das Wochenende
• 14:28
  Tim Pritlove: und das finanziert das ganze Wochenende und das finanziert aber auch das Essen.
• 14:33
  Tim Pritlove: So, das heißt da ist die Vollverpflegung mit dabei. Das haben wir irgendwann
• 14:37
  Tim Pritlove: mal eingeführt, nachdem wir auf der Veranstaltung immer so, was weiß ich,
• 14:41
  Tim Pritlove: versucht haben kollektiv in irgendein Restaurant zu marschieren.
• 14:43
  Tim Pritlove: Es war aber immer völlig anstrengend, hat ewig gedauert, die Koordination war
• 14:48
  Tim Pritlove: schwierig und so und dann haben wir halt irgendwann angefangen einfach das Catering
• 14:51
  Tim Pritlove: auf die Veranstaltung zu holen,
• 14:52
  Tim Pritlove: was am Ende auch nicht sehr viel mehr gekostet hat und gerade wenn du halt jetzt
• 14:57
  Tim Pritlove: in der Umgebung dieser Locations sehr variierende Qualitäten hast, du kennst das,
• 15:01
  Tim Pritlove: ist man eigentlich ganz froh und das gemeinsame Essen ist ja auch nochmal so ein Faktor.
• 15:05
  Tim Pritlove: Also von daher ist das so ein rundum glücklich Tarif, allerdings haben wir ein
• 15:09
  Tim Pritlove: großes Verständnis dafür, dass auch Leute teilnehmen, die es vielleicht nicht
• 15:17
  Tim Pritlove: ganz so dicker haben, wo vielleicht schon die Anreise eine Herausforderung ist.
• 15:20
  Tim Pritlove: Generell, wenn ihr ein Problem habt mit der Finanzierung eurer Teilnahme, meldet euch.
• 15:25
  Tim Pritlove: Und wir haben so eine Varietät an Ticketoptionen, je nachdem, wie gut es euch geht.
• 15:31
  Tim Pritlove: Und dann, wer halt mehr zahlt, finanziert die günstigeren Tickets mit.
• 15:36
  Tim Pritlove: Aber wie das halt immer so ist, man muss so eine Balance schaffen zwischen...
• 15:45
  Tim Pritlove: Was will man haben, weil am Ende wir haben halt das ganze Veranstaltungszentrum,
• 15:49
  Tim Pritlove: gemietet, die Technik, die dazukommt und der sonstige Aufwand und das muss halt
• 15:53
  Tim Pritlove: auch irgendwie bezahlt werden, sonst zahle ich das alles am Ende.
• 15:56
  Linus Neumann: Und es gibt das Business-Ticket für diejenigen, für professionelle Teilnehmer.
• 16:03
  Linus Neumann: Genau. Finde ich angemessen. Genau. 300 Euro.
• 16:07
  Tim Pritlove: Zack. Ist jetzt auch kein, bringt einen jetzt auch nicht um.
• 16:12
  Linus Neumann: Es ist eine, Es sind wenige Sekunden von den Werbetexten, die ihr eurem Publikum
• 16:19
  Linus Neumann: jede Woche um die Ohren haut.
• 16:21
  Linus Neumann: Insofern könnt ihr die ruhig mal rausrappen.
• 16:24
  Tim Pritlove: Ja, also ich hoffe, dass alle kommen.
• 16:30
  Tim Pritlove: Alle, die vielleicht das letzte Mal schon dabei waren und alle,
• 16:33
  Tim Pritlove: die schon immer mal drüber nachgedacht haben, dabei zu sein.
• 16:35
  Tim Pritlove: Das Ganze ist halt eine Community-Konferenz. wendet sich vor allem an Podcaster
• 16:39
  Tim Pritlove: und es können aber auch alle, die generell denen das Podcasting-Thema sehr nahe
• 16:44
  Tim Pritlove: liegt, natürlich auch noch mit.
• 16:46
  Linus Neumann: Nächstes Thema. Es ist das zweite Mal, dass wir länger über diese blöde Subscribe
• 16:50
  Linus Neumann: reden, als über die LMP500.
• 16:53
  Linus Neumann: Ich möchte über LMP500 reden und über missglückte Trump-Attentate.
• 17:00
  Tim Pritlove: Ja, haben wir ja jetzt auch getan.
• 17:01
  Linus Neumann: Wir reden noch weiter. Es war ja eine schwerwiegende, Es war wirklich,
• 17:07
  Linus Neumann: ich war ja wirklich bestürzt nach dem missglückten Trump-Attentat,
• 17:11
  Linus Neumann: weil relativ klar war, dass er jetzt gewinnen würde, die Wahl.
• 17:19
  Linus Neumann: Also da war einfach Bestürzung nach dem missglückten Trump-Attentat bei mir.
• 17:25
  Linus Neumann: Und diese Bilder, die hätte ich ja jetzt fast gewählt. Ich hätte ja auch gesagt, komm, wählst du den?
• 17:32
  Linus Neumann: Also ich meine, naja, du kannst jetzt auch nicht so einen dementen Kreis irgendwie wählen.
• 17:40
  Tim Pritlove: Das sind doch beides demente Kreise.
• 17:43
  Linus Neumann: Ja, aber der eine kann noch aufstehen, der eine hat noch die Geistesgegenwart,
• 17:46
  Linus Neumann: nachdem dem ein Ohr weggeballert wurde, aufzustehen und ein Bild mit der Faust zu machen.
• 17:50
  Linus Neumann: Und bei Joe Biden musstest du Angst haben, dass wenn er die Faust erhebt,
• 17:53
  Linus Neumann: dass er irgendwie nach vorne umfällt oder so.
• 17:55
  Linus Neumann: Also das war schon bedrohlich, es war schon erkennbar, dass man jetzt Joe Biden ernsthaft nicht,
• 18:07
  Linus Neumann: also dass man überlegen kann, also dass man einfach zweifeln musste,
• 18:12
  Linus Neumann: dass der dieses Amt noch erfüllen kann weitere vier Jahre.
• 18:15
  Tim Pritlove: Ja, er machte zuletzt wirklich den Eindruck, als könnte er mühelos den Übergang
• 18:18
  Tim Pritlove: vom Präsidentenamt ins Wachsfigurenkabinett machen, ohne dass man Großvater an ihm ändern müsste.
• 18:25
  Linus Neumann: Ohne dass wir Wachs brauchen.
• 18:31
  Linus Neumann: Und...
• 18:34
  Tim Pritlove: Ja, und auf einmal ist alles anders. Er ist dann doch zurückgetreten,
• 18:39
  Tim Pritlove: der Druck wurde zu groß und es war ja so eine Kaskade von Ereignissen,
• 18:48
  Tim Pritlove: es fing halt im Prinzip an,
• 18:50
  Tim Pritlove: also sagen wir mal so, die Diskussion über sein Alter und ob denn jetzt ein
• 18:54
  Tim Pritlove: Second Turn bei ihm überhaupt angemessen wäre, die gab es ja schon eine Weile.
• 18:57
  Tim Pritlove: So, trotzdem, er hat sich dann halt in den Vorwahlen durchgesetzt und wenig
• 19:03
  Tim Pritlove: überraschend, weil wenn du als Präsident quasi nochmal antrittst,
• 19:07
  Tim Pritlove: dann sagt die Tradition,
• 19:09
  Tim Pritlove: da wird dann halt auch nicht groß gegen angetreten. Dann ist das halt einfach so.
• 19:13
  Tim Pritlove: Der Präsident hat immer das Vorzugsrecht und er ist aber ja noch nicht offiziell nominiert worden.
• 19:21
  Tim Pritlove: Dann gab es halt dieses erste Debate, dieser TV-Auftritt von Trump und Biden,
• 19:33
  Tim Pritlove: bei dem Biden kein gutes Bild abgegeben hat und arg verwirrt daherkam.
• 19:38
  Tim Pritlove: Ich habe es ehrlich gesagt nicht gesehen, von daher kann ich mich da jetzt nur
• 19:41
  Tim Pritlove: auf die Bewertung Dritter einlassen. Hast du es gesehen?
• 19:44
  Linus Neumann: Schmerzhaft.
• 19:47
  Linus Neumann: Schmerzhaft.
• 19:48
  Tim Pritlove: Ja und es war natürlich auch sehr schmerzhaft so das Gefühl zu haben,
• 19:52
  Tim Pritlove: dass jetzt so der Einzige, der so bisher den Eindruck macht,
• 19:56
  Tim Pritlove: der könne Trump noch etwas entgegensetzen, jetzt auf den letzten Metern so dermaßen
• 20:01
  Tim Pritlove: schwächelt, dass viele Leute abgetörnt sind von dieser Wahl.
• 20:05
  Tim Pritlove: Weil man muss auch immer wieder sehen, während wir halt das ganz anders bewerten,
• 20:10
  Tim Pritlove: dadurch, dass wir so involviert das alles verfolgen und zu allem eine klare
• 20:13
  Tim Pritlove: Meinung haben, gilt das nicht unbedingt für die meisten Wähler.
• 20:17
  Tim Pritlove: Sondern die meisten Wähler, vor allem auch in den USA, wollen im Wesentlichen
• 20:22
  Tim Pritlove: immer in Ruhe gelassen werden und da muss man sich schon irgendwie besonders motivieren.
• 20:26
  Tim Pritlove: Und letztes Mal hat die Motivation noch ausgereicht, weil man nach dieser Trump-Era halt irgendwie...
• 20:33
  Tim Pritlove: Einfach die Schnauze voll hatte von dem Typen und da war insbesondere im liberalen
• 20:38
  Tim Pritlove: Amerika die Motivation hoch, aber ob diese Motivation so hoch gehalten werden
• 20:42
  Tim Pritlove: konnte mit Biden, das stand stark im Zweifel.
• 20:47
  Tim Pritlove: Naja, und dann wurden die Stimmen immer lauter, die gesagt haben,
• 20:52
  Tim Pritlove: hör mal, wir müssen da mal was ändern, denk mal drüber nach, was du ändern könntest.
• 21:00
  Tim Pritlove: Unter anderem sogar Nancy Pelosi, die jetzt auch nicht gerade für ihre Jugendhaftigkeit
• 21:03
  Tim Pritlove: bekannt ist, aber zumindest nicht mehr im Amt.
• 21:07
  Tim Pritlove: Und ja, dann war schon klar, dass der Druck von innen doch anstieg.
• 21:11
  Tim Pritlove: Und am Ende wird es sicherlich eine Mischung gewesen sein aus,
• 21:15
  Tim Pritlove: ja, keine Ahnung, Selbsterkenntnis und die Kraft der Umfragen,
• 21:22
  Tim Pritlove: die Joe Biden dazu gebracht haben, dann doch das Handtuch zu werfen und im selben
• 21:29
  Tim Pritlove: Zuge seiner Vizepräsidentin das Zepter in die Hand zu reichen.
• 21:34
  Tim Pritlove: Und das scheint ganz gut funktioniert zu haben, denn binnen kürzester Zeit haben alle entdeckt,
• 21:42
  Tim Pritlove: dass Kamala Harris doch deutlich mehr Schwung in der Hüfte hat als Joe Biden.
• 21:48
  Tim Pritlove: Das kann man glaube ich so festhalten.
• 21:50
  Linus Neumann: Auf jeden Fall.
• 22:20
  Linus Neumann: Dadurch dass die Wahlbezirke und Staaten so geschnitten sind,
• 22:23
  Linus Neumann: also einmal die Wahlbezirke so geschnitten sind und zweitens Staaten immer vollständig
• 22:30
  Linus Neumann: dann in Form von Wahlpersonen in die US-Wahl eingehen.
• 22:34
  Linus Neumann: Das heißt, du gewinnst den Staat
• 22:36
  Linus Neumann: um 51 Prozent und dann wählt dieser Staat eben mit all seinen Stimmen.
• 22:44
  Tim Pritlove: Den einen Kandidaten.
• 22:45
  Linus Neumann: Genau, das hat natürlich sehr fürchterliche Konsequenzen und führt vor allem
• 22:49
  Linus Neumann: dazu, dass es nur einige wenige Staaten gibt,
• 22:51
  Linus Neumann: in denen die Verhältnisse überhaupt so sind, dass sie sich regelmäßig mal ändern,
• 22:55
  Linus Neumann: die sogenannten Swing States und am Ende führst du als US-Präsidentin,
• 23:00
  Linus Neumann: Kandidatin einen Wahlkampf um irgendwie ungefähr 8,
• 23:06
  Linus Neumann: 9 von 50 US-Staaten.
• 23:09
  Linus Neumann: Das ist schon alles äußerst absurd.
• 23:12
  Tim Pritlove: In der Tat.
• 23:42
  Linus Neumann: Auf dessen Alter rumprügeln, zu Recht, zu Recht! Und jetzt dreht sich das Ganze
• 23:43
  Linus Neumann: in Trump ist eigentlich so ein übergewichtiger 70-Jähriger und jetzt kommt da
• 23:50
  Linus Neumann: so ein fast 80-Jähriger.
• 23:52
  Linus Neumann: Fast 80, 78 ist der, ne?
• 23:55
  Linus Neumann: Übergewichtiger, fast 80-Jähriger,
• 23:58
  Linus Neumann: und auf einmal ist da eine wirklich sharp, mentally sharp Frau,
• 24:05
  Linus Neumann: die das einfach, also die einfach mal eine ganz andere Dynamik ausstrahlt und
• 24:11
  Linus Neumann: das Blatt ist halt komplett gedreht.
• 24:13
  Linus Neumann: Von dem, was ich jetzt so höre, ich meine, ich habe irgendwann aufgehört,
• 24:16
  Linus Neumann: mir diese durchgeknallten,
• 24:19
  Linus Neumann: rechtsradikalen Podcasts aus den USA anzuhören, aber also die sind auf jeden
• 24:23
  Linus Neumann: Fall not amused über diese kurze Rohade, die halt für sie das Blatt jetzt vollständig
• 24:29
  Linus Neumann: wendet und Trump echt zum Getriebenen macht.
• 24:32
  Tim Pritlove: Gut, also man darf natürlich jetzt das rechte Lager nicht unterschätzen.
• 24:37
  Tim Pritlove: Die werden sich schon noch ein bisschen was einfallen lassen,
• 24:39
  Tim Pritlove: aber man merkt schon stark, dass sie jetzt auf dem linken Fuß erwischt wurden mit dem Ganzen.
• 24:43
  Tim Pritlove: Andererseits, so populär jetzt Kamala Harris im demokratischen Lager ist,
• 24:48
  Tim Pritlove: umso mehr stellt sie natürlich durch ihre politische Ausrichtung auch eine Gefahr dar.
• 24:58
  Tim Pritlove: Ja, weil sie kommt halt aus Kalifornien, sie ist halt ganz klar eine Vertreterin
• 25:04
  Tim Pritlove: des liberalen Spektrums.
• 25:08
  Tim Pritlove: Dazu kommt natürlich dann noch Frau, also was auch ein Vorteil ist jetzt bei
• 25:12
  Tim Pritlove: den Demokraten, ist natürlich dann auch wiederum bei den Republikanern schnell auch ein rotes Tuch.
• 25:18
  Tim Pritlove: Sie ist ja die Tochter eines Mannes aus der Karibik und die Mutter aus Südindien.
• 25:28
  Tim Pritlove: Wenn ich das richtig erinnere.
• 25:30
  Tim Pritlove: Das ist sozusagen so ihre Mischung, ist aber in der schwarzen Kultur in Amerika groß geworden.
• 25:37
  Tim Pritlove: Ähm, was man ja auch anmerkt, finde ich, also er hat den Schmiss und die Werbe,
• 25:43
  Tim Pritlove: die dort ja auch immer wieder zu finden ist, aber jetzt muss sie natürlich es auch schaffen,
• 25:50
  Tim Pritlove: dem konservativen Spektrum Amerikas ein Angebot zu machen, um eben diese Mitte
• 25:57
  Tim Pritlove: der ungebundenen Wähler zu erlangen, insbesondere eben in diesen genannten Swing States,
• 26:05
  Tim Pritlove: die halt alle mehr so in der Mitte des Amerikas liegen,
• 26:09
  Tim Pritlove: das sind dann so Städte, Staaten wie Pennsylvania, Michigan,
• 26:15
  Tim Pritlove: Arizona gehört dazu,
• 26:19
  Tim Pritlove: ich kriege es jetzt gerade gar nicht so zusammen, was in der aktuellen Wahl
• 26:23
  Tim Pritlove: alles an Swing States definiert wird, Aber das sind so ganz wichtige Staaten
• 26:28
  Tim Pritlove: in dem Zusammenhang und jetzt warten alle sehr gespannt darauf,
• 26:31
  Tim Pritlove: wen sie denn zum Vizekandidaten macht und das wird wahrscheinlich ein weißer
• 26:37
  Tim Pritlove: Mann aus einer dieser Staaten sein. ein.
• 26:40
  Tim Pritlove: Wer es werden wird, weiß ich nicht. Ich glaube, die Wahl dürfte sich im Wesentlichen
• 26:45
  Tim Pritlove: zwischen zwei Kandidaten entscheiden.
• 26:47
  Tim Pritlove: So diesem Shapiro, das ist der Gouverneur von Pennsylvania.
• 26:51
  Tim Pritlove: Pennsylvania ist für sie ein ganz wichtiger Staat, den sie unbedingt gewinnen muss.
• 26:54
  Tim Pritlove: Und dann gibt es noch diesen Mark Kelly aus Arizona, der ja auch Astronaut ist oder war.
• 27:03
  Tim Pritlove: Also kann auch noch dritte oder vierte Person in Frage kommen, wird man dann sehen.
• 27:08
  Tim Pritlove: Aber Aber womit sich definitiv Trump
• 27:11
  Tim Pritlove: ein Ei gelegt hat, das ist sein Vizepräsidenten-Pick, der J.D. Vance.
• 27:18
  Tim Pritlove: Und über den müssen wir mal reden, weil der Typ ist wirklich ein Phänomen.
• 27:28
  Tim Pritlove: Der Typ war halt vor zwei Jahren noch überhaupt gar kein Politiker.
• 27:32
  Tim Pritlove: Der ist nicht schon immer Politiker gewesen, sondern der ist vor anderthalb
• 27:38
  Tim Pritlove: Jahren in Ohio dann eben bei den Midterms als Senator angetreten und letzten
• 27:45
  Tim Pritlove: Endes auch gewählt worden.
• 27:48
  Tim Pritlove: Kam aber mehr oder weniger aus dem Nichts. Das einzige, wofür man ihn kannte,
• 27:52
  Tim Pritlove: war, dass er mal ein Buch geschrieben hat.
• 27:55
  Tim Pritlove: Was so ein bisschen erfolgreich war, also sehr erfolgreich war,
• 28:00
  Tim Pritlove: so ein Bestseller wurde und so ein bisschen so eine Story war aus dem mittleren
• 28:05
  Tim Pritlove: Westen und seinem Leben etc.
• 28:08
  Tim Pritlove: Hillbilly Allergy hieß das.
• 28:14
  Tim Pritlove: Und interessanterweise ist er dann aber auch in den letzten Jahren eher so als
• 28:17
  Tim Pritlove: Never-Trumper bekannt gewesen.
• 28:19
  Tim Pritlove: Also man meinte, Trump wäre ja eine große Gefahr und er wäre ja irgendwie der
• 28:23
  Tim Pritlove: neue Hitler und so weiter.
• 28:24
  Tim Pritlove: All das ist mittlerweile vergessen und Trump hat ihn jetzt zum Vizepräsidenten
• 28:30
  Tim Pritlove: gekürt und man fragt sich halt wirklich, warum eigentlich?
• 28:34
  Linus Neumann: Warum?
• 28:35
  Tim Pritlove: Also J.D. Vance wollte wohl eigentlich Rechtswissenschaften studieren,
• 28:41
  Tim Pritlove: ist dann aber mehr so in diesen Venture-Capital-Film reingekommen und ist zu
• 28:45
  Tim Pritlove: so einem Ziehsohn von Peter Thiel geworden.
• 28:48
  Linus Neumann: Ach du Schande.
• 29:18
  Tim Pritlove: Diese merkwürdigen Big Tech Finanzierungsleuten,
• 29:23
  Tim Pritlove: die irgendwie überall ihre Finger drin haben und in der letzten Zeit halt auch
• 29:28
  Tim Pritlove: in zunehmendem Maße ihre Finger in der Politik mit drin haben,
• 29:33
  Tim Pritlove: indem sie halt gezielt bestimmte Leute finanzieren.
• 29:38
  Linus Neumann: Also nur mal so ein Unternehmen, was man in dem Kontext immer noch nennen sollte ist Palantir.
• 29:47
  Linus Neumann: Also Data Mining, AI-Überwachung, Software, die sie an Sicherheitsbehörden verkaufen.
• 29:58
  Linus Neumann: Und der Typ ist wirklich, der ist halt wirklich einfach evil.
• 30:03
  Linus Neumann: Das ist halt ein extrem rechter, libertärer, mit irgendwie schon ganz relativ
• 30:14
  Linus Neumann: kruden politischen Vorstellungen auch.
• 30:17
  Linus Neumann: Und also ich hab den einmal bei einer Konferenz gesehen, wo der irgendwie längere
• 30:24
  Linus Neumann: Zeit mal so seinen gedankenfreien Lauf geben konnte und,
• 30:32
  Linus Neumann: Das ist ein richtig Böser. Das ist einfach ein richtig Böser.
• 30:39
  Tim Pritlove: Er gründet auch ganz viele Firmen, die alle irgendwie Namen aus dem Herr-der-Ringe-Buch erhalten,
• 30:44
  Tim Pritlove: so auch dieses Palantir und JD Vance war dann auch in einer oder mehrerer dieser
• 30:51
  Tim Pritlove: Unternehmen in irgendeiner Form tätig oder zumindest war er offiziell tätig.
• 30:54
  Tim Pritlove: Leute, die da gearbeitet haben, können sich nicht daran erinnern,
• 30:57
  Tim Pritlove: dass er irgendwie nennenswert oft aufgetaucht hat oder irgendetwas getan hat.
• 31:01
  Tim Pritlove: Ist so ein bisschen vollkommen unklar, was eigentlich Thiel mit ihm jetzt so
• 31:06
  Tim Pritlove: vorhatte, aber in irgendeiner Form passte er halt sozusagen da in seinen Plan mit rein.
• 31:12
  Tim Pritlove: Hat ihn dann, wie gesagt, zum Senator gemacht, indem er da seinen Wahlkampf
• 31:17
  Tim Pritlove: mit 15 Millionen Dollar unterfüttert hat und das hat dann eben auch funktioniert
• 31:21
  Tim Pritlove: in Ohio, kurz da diese Wahl zu gewinnen.
• 31:29
  Tim Pritlove: Vans hat auch selber so eine Venture-Kapitalfirma versucht zu starten das lief
• 31:35
  Tim Pritlove: nicht so gut, das einzige Projekt war wohl irgendwie diese Rumble,
• 31:38
  Tim Pritlove: diese rechtslastige Rumble-Videoplattform irgendwie zu pushen,
• 31:41
  Tim Pritlove: das war alles nicht sonderlich erfolgreich,
• 31:45
  Tim Pritlove: Naria Capital Investment ist so sein Laden gewesen oder ist es noch,
• 31:50
  Tim Pritlove: ich weiß nicht, ob es den noch gibt, da hatten dann auch so,
• 31:53
  Tim Pritlove: Google-Papst Eric Schmidt mit und Marc Andresen, der ja auch schön freidreht,
• 31:59
  Tim Pritlove: wir erinnern uns damals noch, Netzgebt, Navigator, Programmierer, so ihre Kohle mit drin.
• 32:05
  Tim Pritlove: Naja, und so als Politiker tritt halt Vance jetzt auf für.
• 32:16
  Tim Pritlove: Antikryptoregulierung, also man soll doch jetzt bitte keine Gesetze gegen Bitcoin erlassen, etc.
• 32:22
  Tim Pritlove: Und ist aber dann auch ein starker Proponent der Russen, indem er halt die ganze
• 32:28
  Tim Pritlove: Zeit gegen die Ukraine abledert und die Unterstützung der Ukraine im Krieg gegen
• 32:33
  Tim Pritlove: Russland halt irgendwie dagegen ist.
• 32:37
  Linus Neumann: Warum? Aber was reitet denn diese ganzen Leute?
• 32:41
  Linus Neumann: Also das ist der Teil, den ich nicht so, also das andere ist irgendwie,
• 32:46
  Linus Neumann: okay, Krypto ist in Ordnung, also das ist verständlich, die wollen Kohle machen,
• 32:50
  Linus Neumann: dafür haben sie natürlich Interesse an irgendwelchen unregulierten Geldflüssen
• 32:54
  Linus Neumann: für Fraudschemes, ist ja in Ordnung, also legitimes Interesse als Milliardär.
• 33:01
  Linus Neumann: Was ich nicht verstehe ist, dass die jetzt quasi so Trump-positiv sind,
• 33:08
  Linus Neumann: Weil sie kommen ja auf jeden Fall aus einem komplett anderen Kontext Also was
• 33:13
  Linus Neumann: sie reich gemacht hat, ist ja eine progressive Umgebung und Welt.
• 33:23
  Tim Pritlove: Ja, also das ist halt alles auch ein bisschen schwierig zu erklären.
• 33:28
  Tim Pritlove: Es gibt ja da mittlerweile so verschiedenste Begriffe, die dort gehandelt werden.
• 33:36
  Tim Pritlove: Und schon seit längerem hast du ja in dieser ganzen Silicon Valley Welt so Botschafter
• 33:45
  Tim Pritlove: einer neuen Zeitordnung.
• 33:48
  Tim Pritlove: Da gibt es dann Singularitätspropheten, die alle mit so Endzeit-Utopien daherkommen.
• 34:03
  Tim Pritlove: Da hast du Elon Musk, der davon faselt, dass der Untergang der Menschheit bevorsteht
• 34:09
  Tim Pritlove: und wir müssen uns jetzt rüsten, dass wir andere Planeten besiedeln.
• 34:14
  Tim Pritlove: Und deswegen will er mit SpaceX zum Mars.
• 34:18
  Tim Pritlove: Da gibt es dann so Begriffe wie Transhumanismus und das ist auch alles so ein
• 34:25
  Tim Pritlove: bisschen verbunden mit so diesen Eugenik-Gedanken von besseren Menschen.
• 34:33
  Tim Pritlove: Es gibt diesen effektiven Altruismus, der da mit drin steckt.
• 34:37
  Linus Neumann: Ja, das mag alles sein, aber wenn es bevorwortet, protektionistische Handelspolitik,
• 34:44
  Linus Neumann: strengere Einwanderungsgesetze, höhere Mindestlohne und einen aggressiveren
• 34:47
  Linus Neumann: Ansatz bei der Kartallrechtsdurchsetzung.
• 34:50
  Linus Neumann: Ich verstehe in keinem dieser, also ich verstehe nicht, warum der Thiel und
• 34:58
  Linus Neumann: die alle das irgendwie so toll finden.
• 35:00
  Linus Neumann: Also, dass sie meinen, der lässt sich auch einfrieren und so,
• 35:05
  Linus Neumann: das ist ja alles in Ordnung. Ein paar Spleens kann sich so ein Milliardär ja
• 35:08
  Linus Neumann: leisten, ist ja in Ordnung.
• 35:09
  Linus Neumann: Lässt er sich einfrieren, fliegt er zum Mars, ist okay.
• 35:13
  Linus Neumann: Aber wieso die so diese verhältnismäßig nicht besonders weitsichtige Wirtschaftspolitik
• 35:22
  Linus Neumann: auch unterstützen, verstehe ich nicht.
• 35:25
  Tim Pritlove: Ich kann dir das im Einzelnen nicht erklären. Es ist nur so,
• 35:27
  Tim Pritlove: dass sie das tun und offensichtlich ganz andere Ziele zu haben scheinen.
• 35:32
  Tim Pritlove: Das hat ja auch sehr viel mit dieser ganzen AI-Bewegung zu tun und dieses Gefasel
• 35:37
  Tim Pritlove: über General Intelligence.
• 35:39
  Tim Pritlove: Da teilt sich das so in zwei Welten.
• 35:41
  Tim Pritlove: Die, die sagen, alles wird ganz schlimm und der Weltuntergang droht und die
• 35:45
  Tim Pritlove: anderen, die sagen, ja, das ist aber jetzt alles ganz wichtig und wir müssen
• 35:48
  Tim Pritlove: das unbedingt nach vorne bringen.
• 35:50
  Tim Pritlove: Das sind auch alle so gesplittete Botschaften, die aber irgendwie alles zusammengerührt,
• 35:56
  Tim Pritlove: also so eine Denkrichtung vorgeben, die schon so ein bisschen so Kultcharakter hat.
• 36:03
  Tim Pritlove: Es gibt da auch einen Begriff, der daraus schon abgeleitet worden ist,
• 36:08
  Tim Pritlove: der letztes Jahr so geprägt wurde.
• 36:09
  Tim Pritlove: Das ist so eine Zusammenstellung aus Transhumanismus, Extropianismus,
• 36:18
  Tim Pritlove: Singularitarianismus,
• 36:21
  Tim Pritlove: Kosmismus, Rationalismus, diesem ineffektiven Altruismus, was ja im Wesentlichen so wir,
• 36:33
  Tim Pritlove: nicht der Staat oder so entscheidet, wohin jetzt die Gelder gehen sollen.
• 36:37
  Tim Pritlove: Sondern die reichen Leute machen das irgendwie selber, weil die das ja viel
• 36:39
  Tim Pritlove: effizienter machen können und so. Und dann irgendwie dieser Long-Termism.
• 36:44
  Tim Pritlove: Also langfristige Ziele sind jetzt wichtig.
• 36:48
  Tim Pritlove: Kurzfristig kann auch mal alles den Bach runtergehen.
• 36:52
  Tim Pritlove: Umweltschützen sind jetzt alles viel zu kurzsichtige Ziele.
• 36:57
  Tim Pritlove: Ich kann ja das alles in der Tiefe nicht erläutern, aber das sind so Dinge,
• 37:02
  Tim Pritlove: die sich dort gerade abspielen abspielen und die sich in irgendeiner Form in
• 37:07
  Tim Pritlove: Silicon Valley konzentrieren und mit dem ganzen Geld und dem Einfluss,
• 37:13
  Tim Pritlove: den diese Leute mittlerweile haben,
• 37:16
  Tim Pritlove: beschicken sie halt jetzt die Politik und selbstverständlich verfangen solche
• 37:20
  Tim Pritlove: bekloppten Ideen sehr viel besser mit durchgedrehten Republikanern,
• 37:25
  Tim Pritlove: als mit noch so halbwegs mit dem Boden in Kontakt stehenden Demokraten.
• 37:31
  Linus Neumann: Ja, also die sonstigen Erklärungen sind ja eher so, okay, Kryptoregulierung
• 37:36
  Linus Neumann: wollen sie verhindern und Besteuerung.
• 37:38
  Linus Neumann: Das finde ich jetzt irgendwie erstmal...
• 37:42
  Linus Neumann: Naheliegender, aber gerade wenn du Long-Termism verfolgst, musst du dich ja ernsthaft,
• 37:49
  Linus Neumann: fragen, in welche wirklich düstere Zukunft Trump die USA führen würde oder einfach
• 37:57
  Linus Neumann: für was für eine düstere Vorstellung der Mann steht,
• 38:01
  Linus Neumann: Tja, irgendetwas kriegen die was,
• 38:07
  Linus Neumann: was sie ein bisschen komisch drauf macht,
• 38:12
  Linus Neumann: Ja.
• 38:12
  Tim Pritlove: Trotzdem, dieser Vance ist jetzt für Trump aber eher im Zusammenhang mit dem
• 38:16
  Tim Pritlove: Aufkommen von Kamala Harris eher ein Problem,
• 38:21
  Tim Pritlove: weil der Typ ist extrem unbeliebt, also der hat irgendwie auch bei Independence
• 38:25
  Tim Pritlove: und Republikanern nur so 32% Zustimmung in Umfragen derzeit,
• 38:31
  Tim Pritlove: das ist so der niedrigste Wert, den ein Vizepräsident jemals hatte und der ist
• 38:36
  Tim Pritlove: halt auch ein leeres Blatt.
• 38:37
  Tim Pritlove: Es gab jetzt diesen Er hat wohl ein Buch.
• 38:41
  Linus Neumann: Der hat ja ein Buch geschrieben.
• 38:43
  Tim Pritlove: Ja, das ist dieses Hillbilly Elegy, so spielt das eigentlich überhaupt gar keine Rolle mehr.
• 38:49
  Tim Pritlove: Leute lesen ja eh nicht. Er war halt bei diesem RNC, also da wo jetzt Trump
• 38:53
  Tim Pritlove: offiziell zum Kandidaten gewählt wurde, hat er halt versucht eine Rede zu erhalten.
• 38:56
  Tim Pritlove: Das war so ein Trainwreck.
• 38:57
  Tim Pritlove: Also er hat irgendwie versucht da einen Witz zu machen. Keiner hat auch nur
• 39:00
  Tim Pritlove: reagiert, obwohl die alle da so gehypte Trump-Fans waren.
• 39:04
  Tim Pritlove: Das musst du dir mal anschauen, und wie er versucht hat, da irgendwie so einen
• 39:07
  Tim Pritlove: Mountain-Dew-Joke rauszuhauen. Das war schon fast peinlich.
• 39:12
  Tim Pritlove: Oder was heißt fast, das war sehr peinlich. Der Typ bringt halt nichts.
• 39:17
  Tim Pritlove: Und vor allem, er quatscht halt jetzt nur Trump nach.
• 39:20
  Tim Pritlove: Das heißt, Trump hat sich jetzt sozusagen jemanden geholt, der genauso radikal
• 39:24
  Tim Pritlove: ist und genauso einen Unsinn von sich gibt wie Trump selber,
• 39:28
  Tim Pritlove: macht aber dieser Mitte kein Angebot.
• 39:31
  Tim Pritlove: Wenn also jetzt Kamala Harris mit einem entsprechend klugen weißen Präsidentenpick
• 39:35
  Tim Pritlove: hier kontert, dann hat Trump das Problem, dass er sich im Prinzip...
• 39:40
  Tim Pritlove: Kamala Harris zu bekämpfen, die falsche Person gesucht hat.
• 39:44
  Tim Pritlove: Er wollte halt über das Alter gehen, deswegen hat er sich gedacht,
• 39:47
  Tim Pritlove: na dann nehme ich doch hier mal so einen 39-Jährigen, das passt schon irgendwie.
• 39:51
  Tim Pritlove: Jüngster Vizepräsidentenkandidat bisher überhaupt. Und das scheint so ein bisschen
• 39:58
  Tim Pritlove: nach hinten loszugehen.
• 39:59
  Tim Pritlove: Aber wir sehen ja auch, wie der News-Cycle funktioniert.
• 40:04
  Tim Pritlove: Dachten wir vor zwei Wochen noch so, oh Attentat, das wird jetzt das Thema,
• 40:07
  Tim Pritlove: die nächsten drei Monate bestimmen, redet da jetzt schon fast keiner mehr drüber.
• 40:10
  Linus Neumann: Du Tim, aber ich finde es gut, wenn Faschisten Wahlen verlieren.
• 40:14
  Tim Pritlove: Ja, ich finde das auch super.
• 40:15
  Linus Neumann: Kommen wir zum nächsten Thema.
• 40:20
  Tim Pritlove: Genau, wenn Computer die Kontrolle verlieren.
• 40:24
  Linus Neumann: Computer sind ausgegangen.
• 40:27
  Linus Neumann: Also man spricht von dem größten IT-Ausfall in der Geschichte der Menschheit.
• 40:35
  Linus Neumann: Circa 8,5 Millionen betroffene Windows-Systeme.
• 40:42
  Tim Pritlove: Diese Apple-Computer waren betroffen?
• 40:44
  Linus Neumann: Null.
• 40:47
  Linus Neumann: Erkläre ich auch gleich. Ein paar Millionen Windows-Rechner fallen aus und melden
• 40:57
  Linus Neumann: sich zurück mit dem Blue Screen of Death.
• 41:00
  Linus Neumann: Also der Fehlermeldung, wenn der Betriebssystemkern quasi hart crasht.
• 41:08
  Tim Pritlove: Alle Beine von sich strecken.
• 41:09
  Linus Neumann: Alle Beine von sich strecken.
• 41:10
  Tim Pritlove: Gar nichts mehr.
• 41:11
  Linus Neumann: Fertig. Das sollte natürlich sehr selten passieren.
• 41:17
  Linus Neumann: Möglichst gar nicht. Ich erkläre jetzt erstmal ganz kurz, was war da überhaupt los?
• 41:22
  Linus Neumann: Weil wahrscheinlich haben alle sowieso schon genug gehört, was passiert ist.
• 41:28
  Linus Neumann: Deswegen versuchen wir mal grob.
• 41:30
  Tim Pritlove: Also was die Auswirkungen waren, das haben alle schon gehört.
• 41:32
  Linus Neumann: Genau, die Auswirkungen haben alle gehört.
• 41:32
  Tim Pritlove: Das Flughafen geht nicht mehr, als ob das eine Nachricht wäre hier.
• 41:35
  Linus Neumann: Das Flughafen geht nicht mehr.
• 41:39
  Linus Neumann: Anzeigetafeln. Das war auf jeden Fall ordentlich.
• 41:42
  Tim Pritlove: Genau, aber was ist passiert?
• 41:45
  Linus Neumann: Genau, was ist da überhaupt genau passiert? Also es gibt ein Betriebssystem.
• 41:50
  Linus Neumann: Also Computer haben Betriebssysteme.
• 41:53
  Linus Neumann: Verbreitete Betriebssysteme sind Linux, Windows und ein paar BSD-Derivate,
• 41:59
  Linus Neumann: von denen beispielsweise macOS auch eines ist.
• 42:02
  Linus Neumann: Ja, also eigentlich gibt es relativ
• 42:07
  Linus Neumann: wenige Betriebssysteme. Aber was macht überhaupt ein Betriebssystem?
• 42:10
  Linus Neumann: Abgesehen davon, dass es unten eine Startleiste hinmacht oder einen Finder oder
• 42:14
  Linus Neumann: oben links irgendwie einen Pinguin, ja, ist der Betriebssystem Kern dafür da,
• 42:21
  Linus Neumann: dass der Computer überhaupt unterschiedliche Programme gleichzeitig ausführen
• 42:27
  Linus Neumann: kann, dass man die starten kann und sonstige.
• 42:30
  Linus Neumann: Also sonst könnte der Prozessor, wenn man jetzt kein Betriebssystem hätte,
• 42:34
  Linus Neumann: könnte der nur ein Programm ausführen, nämlich das, was ich ihm gebe und dann führt der das aus.
• 42:40
  Linus Neumann: Und das Betriebssystem ist dafür da, dass das Ausführen mehrerer Programme gleichzeitig,
• 42:46
  Linus Neumann: mehrerer Prozesse gleichzeitig zu verwalten und darüber vielleicht auch so eine gewisse….
• 42:53
  Linus Neumann: Herrschaft zu halten. Das ist erstmal ein Betriebssystem.
• 42:58
  Linus Neumann: Hat eigentlich fast jeder Computer, aber nicht wirklich jeder.
• 43:03
  Linus Neumann: Also wenn man jetzt irgendwie alte digitale Uhren nimmt oder so,
• 43:06
  Linus Neumann: die haben kein Betriebssystem, sondern die haben das eine Programm, was sie machen.
• 43:11
  Linus Neumann: Und das also ist die Idee des Betriebssystemkernes, ist das Starten anderer
• 43:17
  Linus Neumann: Programme zu ermöglichen, zu verwalten und eine einheitliche welche Umgebung
• 43:23
  Linus Neumann: für diese Programme bereitzustellen ist.
• 43:25
  Linus Neumann: So zum Beispiel, dass du sagst, ich bin das Betriebssystem und bei mir gibt es eine Maus.
• 43:30
  Linus Neumann: Und die kann ich dir zum Beispiel bereitstellen, weil ich habe einen Treiber
• 43:33
  Linus Neumann: dafür und jedes Programm, was im Kontext meines Betriebssystems ausgeführt wird,
• 43:39
  Linus Neumann: das kann potenziell mit dieser Maus interagieren über ein Standardinterface. ist.
• 43:45
  Linus Neumann: Sonst müsste jedes Programm wiederum mit jeder Maus umgehen können.
• 43:52
  Linus Neumann: Aber dadurch, dass das Betriebssystem diese Umgebung bereitstellt, können,
• 43:57
  Linus Neumann: Programme sich in diesem Betriebssystem verhalten und werden dann eben für ein
• 44:01
  Linus Neumann: Betriebssystem geschrieben, das wiederum mehrere Tastaturen,
• 44:05
  Linus Neumann: mehrere Mäuse, was weiß ich, irgendeinen Drucker und so weiter bereitstellt.
• 44:09
  Linus Neumann: Würdest du sagen, das habe ich halbwegs richtig erklärt, was ein Betriebssystem ist?
• 44:12
  Tim Pritlove: Ja, das geht schon mal in die richtige Richtung.
• 44:14
  Linus Neumann: Ich glaube, du hast das, nee, Daniel war das mal, es gibt irgendwie so einen
• 44:18
  Linus Neumann: Podcast, wo das mal erklärt wurde, was ein Betriebssystem ist.
• 44:21
  Linus Neumann: Was macht Eichelack ein Betriebssystem?
• 44:26
  Linus Neumann: Wie dem auch sei, das ist also ein Betriebssystem. Das Betriebssystem selber
• 44:29
  Linus Neumann: ist ein Programm auch und dieses Programm hat natürlich sehr hohe,
• 44:36
  Linus Neumann: Sehr hohe Macht, weil es ja alle anderen Programme verwaltet,
• 44:40
  Linus Neumann: Betreiber bereitstellt und so weiter.
• 44:43
  Linus Neumann: Und wenn das Betriebssystem einen Bug hat, also der Kernel selber einen Fehler
• 44:49
  Linus Neumann: hat, dann ist die beste Möglichkeit damit umzugehen, wirklich einfach alles hart zu stoppen.
• 44:53
  Linus Neumann: Weil jetzt ja die Verwaltung aller anderen Programme verloren gegangen ist oder
• 44:59
  Linus Neumann: offenbar aus dem Tritt geraten ist und im Gegensatz zu wenn jetzt ein normales
• 45:05
  Linus Neumann: Programm auf deinem Computer crasht,
• 45:07
  Linus Neumann: dann meldet sich im Zweifelsfall das Betriebssystem und sagt, ey,
• 45:11
  Linus Neumann: da ist so ein Prozess, der dreht irgendwie durch, der braucht 100%,
• 45:16
  Linus Neumann: CPU die ganze Zeit oder der ist
• 45:18
  Linus Neumann: gerade gesackfaultet, das ist jetzt weggeschmiert, müssen wir mit umgehen.
• 45:22
  Linus Neumann: Wenn aber das Betriebssystem selber crasht, dann kann ja das quasi dieses Programm
• 45:28
  Linus Neumann: auch sich selber nicht mehr trauen.
• 45:30
  Linus Neumann: Also crasht der ganze Computer und es gibt ein Blue Screen of Death und der
• 45:34
  Linus Neumann: sagt, pass auf, an dem und dem an der und der Stelle war jetzt ein unsicherer
• 45:38
  Linus Neumann: Speicherzugriff oder kam nicht das, was ich erwartet habe, bin irgendwo hingesprungen,
• 45:40
  Linus Neumann: weiß ich nicht. Feierabend.
• 45:43
  Tim Pritlove: Es gibt natürlich Fehler, die ein Betriebssystem abfangen und einschränken kann
• 45:47
  Tim Pritlove: und darauf reagieren kann, aber es gibt eine bestimmte Kategorie von Fehlern,
• 45:50
  Tim Pritlove: der man wo man dann, wo gar nichts mehr sicher ist und wo es fast besser ist, nichts zu tun.
• 45:57
  Linus Neumann: Es ist eindeutig besser.
• 45:58
  Tim Pritlove: Versuchen irgendwas zu tun.
• 45:59
  Linus Neumann: Was alles noch viel schlimmer macht. So am besten noch irgendwas mit Festplatte
• 46:03
  Linus Neumann: und Speichern oder sowas. Das
• 46:05
  Linus Neumann: ist alles ganz falsch, wenn du im Betriebssystem-Körnel einen Crash hast.
• 46:11
  Tim Pritlove: Lieber die Feuerwehr anrufen, anstatt anzufangen, jetzt Öl zu löschen. Genau.
• 46:18
  Linus Neumann: Das ist passiert. So, warum ist das aber passiert?
• 46:23
  Linus Neumann: Nun ja, es ist passiert auf Systemen, die ein IDA hatten von CrowdStrike.
• 46:31
  Linus Neumann: Das ist die Firma, die das ausgelöst hat. So, was ist ein IDA?
• 46:37
  Linus Neumann: Endpoint Detection and Response, im Prinzip das, was man früher Virenscanner
• 46:43
  Linus Neumann: genannt hat, in ordentlich.
• 46:47
  Linus Neumann: Also sehr tief im Betriebssystem vergraben, eben läuft mit Kernelrechten und
• 46:55
  Linus Neumann: führt eine Live-Analyse von Aktivitäten und Syscalls und allem durch,
• 47:00
  Linus Neumann: was dieses Betriebssystem macht.
• 47:01
  Linus Neumann: Das läuft also in dem Kernel mit als Treiber.
• 47:05
  Linus Neumann: Ein Treiber läuft auch auf Kernel-Ebene.
• 47:09
  Linus Neumann: In diesem Fall sogar einer, der boot-relevant ist.
• 47:13
  Linus Neumann: Also sagt sogar, das Windows darf nicht booten, wenn dieser Treiber nicht lädt.
• 47:18
  Linus Neumann: Und hakt sich dann an alle möglichen Aktivitäten dieses Betriebssystems ein,
• 47:24
  Linus Neumann: um zu schauen, was passiert da so.
• 47:26
  Linus Neumann: Ja, also zum Beispiel jedes Mal, wenn ein neuer Prozess ausgeführt wird, fängt das IDA das ab,
• 47:35
  Linus Neumann: versucht sich darüber Kenntnis zu verschaffen, guckt, was wird hier gerade ausgeführt,
• 47:39
  Linus Neumann: schaut in Speicherinhalte und will so quasi gewünschte Aktivität von ungewünschter
• 47:46
  Linus Neumann: Aktivität unterscheiden.
• 47:47
  Tim Pritlove: Das ist so eine Art Kaufhausdetektiv.
• 47:50
  Linus Neumann: Ja, aber halt wirklich hart verwurzelt, wirklich im tiefsten Inneren des Betriebssystems.
• 47:57
  Linus Neumann: Und dafür stellt dieses IDA CrowdStrike einen Treiber bereit mit Kernelrechten
• 48:03
  Linus Neumann: und eben auch, der ist ein Bootstart-Driver, das heißt, der muss geladen werden.
• 48:08
  Linus Neumann: Du könntest jetzt auch einen Treiber machen, wenn der nicht Bootstart ist und
• 48:11
  Linus Neumann: das Betriebssystem sagt, okay, ich versuche mal diesen Treiber zu laden,
• 48:13
  Linus Neumann: geht schief, dann lassen wir es eben sein, dann gibt es eben keinen Drucker.
• 48:18
  Linus Neumann: Nicht jeder Treiber ist in der Lage, einen Blue Screen of Death herbeizuführen.
• 48:27
  Linus Neumann: Und jetzt muss dieses IDA, das macht also zwei Dinge, guckt dem Betriebssystem
• 48:31
  Linus Neumann: zu, um Schadsoftware und schädliche Aktivitäten zu finden,
• 48:36
  Linus Neumann: hat dabei natürlich eine ganze Reihe von Heuristiken und Definitionen,
• 48:42
  Linus Neumann: die sich die ganze Zeit ändern.
• 48:44
  Linus Neumann: Was jetzt ein IDA außerdem noch hat und was ich tatsächlich sehr,
• 48:49
  Linus Neumann: sehr hilfreich finde in Incidents beispielsweise.
• 48:54
  Linus Neumann: Es füttert halt auch alle mögliche Telemetrie an so eine Cloud und wenn du jetzt
• 48:59
  Linus Neumann: einen Indicator of Compromise hast und weißt, Okay,
• 49:03
  Linus Neumann: ich habe hier, sagen wir mal, 1000 Windows-Rechner, von denen,
• 49:07
  Linus Neumann: weil sich einer ist infiziert, in dem Moment, wo du CrowdStrike ausrollst,
• 49:12
  Linus Neumann: steht im Prinzip in einem Web-Dashboard,
• 49:14
  Linus Neumann: welche anderen auch diese Indicators of Compromise haben.
• 49:18
  Linus Neumann: Oder wenn du jetzt eigene definierst und sagst, oh, was weiß ich,
• 49:22
  Linus Neumann: diese und jene IP-Adresse ist irgendwie problematisch oder eine Datei mit diesem
• 49:29
  Linus Neumann: Hash ist problematisch, dann kannst du die kollektiv auf all diesen Rechnern suchen,
• 49:33
  Linus Neumann: statt von allen Festplattenabbilder zu ziehen und so.
• 49:37
  Linus Neumann: Das ist also ein sehr hilfreiches Tool in der Bekämpfung und Eindämmung von Incidents.
• 49:44
  Linus Neumann: Ohne sowas stehst du sehr, sehr ungünstig da.
• 49:47
  Linus Neumann: Und es ist auch ein sehr hilfreiches Tool, dabei Infektionen klassischer,
• 49:52
  Linus Neumann: bekannter oder klassische, bekannte böse Aktivitäten auf deinem Betriebssystem zu detektieren. Hier.
• 49:59
  Linus Neumann: Hat aber eben den Nachteil, das Ding funkt die ganze Zeit nach Hause und es
• 50:04
  Linus Neumann: kriegt von zu Hause Updates.
• 50:06
  Linus Neumann: Natürlich kriegt es die ganze Zeit Updates, weil sich ja die böse Aktivität
• 50:09
  Linus Neumann: der Angreifer die ganze Zeit weiterentwickelt.
• 50:14
  Linus Neumann: Es gibt ja immer wieder neue Indicators of Compromise, auf die so ein Crowdstrike dann reagieren muss.
• 50:18
  Linus Neumann: Jetzt haben die also folgendes Problem, jetzt haben die diesen Treiber,
• 50:22
  Linus Neumann: der auf höchsten Privilegien im Betriebssystem hängt und wollen den potenziell
• 50:29
  Linus Neumann: regelmäßig mit Updates versorgen.
• 50:33
  Linus Neumann: Das machen sie aber natürlich nicht, weil dafür wäre potenziell irgendwie Neuladen
• 50:37
  Linus Neumann: des Treibers oder Neustart notwendig.
• 50:40
  Linus Neumann: Also liest dieser Treiber.
• 50:42
  Tim Pritlove: Und es wäre unter Umständen auch eine Rezertifizierung von Microsoft erforderlich.
• 50:47
  Linus Neumann: Genau, der wird nämlich signiert, dass er überhaupt geladen werden kann.
• 50:53
  Linus Neumann: Guter und wichtiger Punkt, Tim.
• 50:57
  Linus Neumann: Wahrscheinlich kannst du unter Wegklicken mehrerer Warnungen irgendwie noch
• 51:00
  Linus Neumann: einen Treiber in Windows installieren, Aber ich würde mich nicht wundern,
• 51:03
  Linus Neumann: wenn sie es vollständig auch ausgeschlossen haben.
• 51:05
  Linus Neumann: So gut kenne ich mich damit nicht aus. Aber auf jeden Fall natürlich ein Treiber,
• 51:09
  Linus Neumann: der mit diesen Privilegien ausgestattet ist, der wird von Microsoft eben signiert und es macht Sinn,
• 51:18
  Linus Neumann: dass der jetzt nicht dreimal am Tag ein Update kriegen kann.
• 51:22
  Linus Neumann: Also schreiben die sich, das ist jetzt quasi die Software-Architektur von CrowdStrike,
• 51:28
  Linus Neumann: sogenannte Channel-Files, ich würde das übersetzen einfach mit Signaturen,
• 51:32
  Linus Neumann: damit sie nicht den Treiber die ganze Zeit mit Updates versorgen müssen,
• 51:35
  Linus Neumann: sondern das sind im Prinzip neue Dinge,
• 51:40
  Linus Neumann: nach denen der suchen soll.
• 51:42
  Linus Neumann: Und jetzt haben sie, und die schieben sie teilweise stündlich sogar raus oder
• 51:48
  Linus Neumann: täglich, das ist einfach das, wie CrowdStrike die ganze Zeit Erkennungs-Updates macht.
• 51:55
  Tim Pritlove: Im Prinzip ist das so ihr Polizeifunk, die geben so die ganze Zeit neue Beschreibungen
• 52:01
  Tim Pritlove: von Täter raus, mit denen gefahndet werden soll.
• 52:04
  Linus Neumann: Genau, in diesem Fall ging es um bestimmte Art von wie eine,
• 52:12
  Linus Neumann: also aktuell ist der Verdacht, dass es darum ging, dass sie,
• 52:19
  Linus Neumann: So, wie heißt das denn? Dieses C2-Framework, was alle immer benutzen.
• 52:22
  Linus Neumann: Cobalt Strike, genau. CrowdStrike und Cobalt Strike.
• 52:24
  Linus Neumann: Wollten sie quasi eine neue Detektionsregel für Cobalt Strike vermutlich ausrollen,
• 52:32
  Linus Neumann: die eine bestimmte Art von, wie man einen Prozess abruft.
• 52:35
  Linus Neumann: Also das ist alles gerade noch halbwegs grau.
• 52:39
  Linus Neumann: Tatsache ist CrowdStrike stellt dieses Update eines Channel-Files bereit und
• 52:44
  Linus Neumann: das führt dazu, dass ihr eigener Treiber mit diesem Channel,
• 52:47
  Linus Neumann: der im Betriebssystem läuft, der kam mit diesem Channel-File nicht zurecht und dann hat der,
• 52:53
  Linus Neumann: ist er eben gecrashed und dann mit ihm der ganze Kern und dann gab es ein Blue Screen of Death.
• 52:57
  Tim Pritlove: Weil wahrscheinlich dieses Channel-File gar nicht das enthielt was es enthalten sollte.
• 53:01
  Linus Neumann: In irgendeiner Form war das korrupt, also das ist der Teil.
• 53:04
  Tim Pritlove: Da waren einfach nur Nullen drin.
• 53:07
  Linus Neumann: Ähm, Crowdstrike, also genau ist auch naheliegend eigentlich,
• 53:10
  Linus Neumann: dass du denkst, okay, wenn da nur Null drin sind und, aber Crowdstrike sagt
• 53:13
  Linus Neumann: spezifisch, das hat nichts mit den Nullen zu tun.
• 53:15
  Tim Pritlove: Achso, okay.
• 53:16
  Linus Neumann: Keine Ahnung, also das ist der Teil, der noch nicht.
• 53:19
  Tim Pritlove: Aber es stand nicht das Richtige drin, sozusagen.
• 53:21
  Linus Neumann: Auf jeden Fall stand etwas drin, was dazu geführt hat, dass dieser Crowdstrike-Treiber
• 53:26
  Linus Neumann: irgendwo über seinen, irgendwie einen falschen Speicherzugriff hatte und in
• 53:30
  Linus Neumann: dem Moment ist dann halt das gesamte Betriebssystem abgeschmiert. So.
• 53:36
  Linus Neumann: Wie kriegst du das Problem gelöst? Du startest Windows im abgesicherten Modus.
• 53:44
  Linus Neumann: Und der abgesicherte Modus heißt so, weil er diese ganzen Treiber nicht lädt.
• 53:50
  Linus Neumann: Der ist also genau für den Fall da. Dafür gibt es den abgesicherten Modus.
• 53:54
  Linus Neumann: Irgendetwas, was Teil des Betriebssystems ist, verhindert einen normalen Start.
• 53:58
  Linus Neumann: Dann gehst du in den abgesicherten Modus, wird alles nicht geladen.
• 54:02
  Linus Neumann: Hast du eine Tastatur, hast du eine Maus und 16-Bit-Farben oder was auch immer.
• 54:06
  Linus Neumann: Und kannst dann das System reparieren.
• 54:10
  Linus Neumann: In dem Fall, in dem du dieses Channel-File, C00, hast du nicht gesehen, 291, gelöscht hast.
• 54:17
  Linus Neumann: Es gab auch noch andere Anweisungen, irgendwelche Registry-Keys zu löschen,
• 54:21
  Linus Neumann: aber naja, wenn du die Datei gelöscht hast, hat der Crowdstrike-Treiber sie
• 54:25
  Linus Neumann: nicht gefunden, hat sie natürlich jetzt auch nicht wieder bekommen,
• 54:28
  Linus Neumann: weil Crowdstrike gemerkt hat, ach so, scheiße, die geben wir den Leuten lieber
• 54:32
  Linus Neumann: nicht. Damit war das Problem gelöst.
• 54:35
  Linus Neumann: Das Problem ist aber, wenn du jetzt sagen wir mal 600 Rechner hast und noch
• 54:40
  Linus Neumann: dazu nicht nur CrowdStrike, sondern BitLocker, die Festplattenvollverschlüsselung von Microsoft,
• 54:47
  Linus Neumann: die du natürlich eigentlich auf Laptops haben solltest, damit wenn du das Laptop
• 54:52
  Linus Neumann: verlierst, niemand die Festplatteninhalte einfach auslesen kann, kann, indem er,
• 55:00
  Linus Neumann: einen Linux von USB-Stick bootet oder die Festplatte rausschraubt oder so.
• 55:06
  Linus Neumann: So geschehen bei Leuten, die ich kenne und dann hattest du jetzt das Problem,
• 55:11
  Linus Neumann: dass du den BitLocker Recovery Key eingeben musst,
• 55:14
  Linus Neumann: der eine zufällige Buchstaben-Zahlen-Kombination für jeden Rechner einzeln ist
• 55:19
  Linus Neumann: und wenn du deine wenn du deinen Laden nicht vollständig unter Kontrolle hast,
• 55:24
  Linus Neumann: musst du eventuell sogar damit rechnen, dass du den gar nicht mehr hast.
• 55:28
  Linus Neumann: Und da übrigens fand ich sehr schön, es war jetzt das Problem,
• 55:32
  Linus Neumann: wie kriegst du diese ganzen Bitlocker-Codes eingetippt, weil wie gesagt,
• 55:35
  Linus Neumann: das sind Zufallszeichen seit der Kryptokie.
• 55:43
  Linus Neumann: Da haben Leute sehr schöne Lösungen gehabt und haben die einfach als Barcodes
• 55:47
  Linus Neumann: ausgedruckt und mit billigen Barcode-Scannern dann eingescannt.
• 55:52
  Linus Neumann: Ganz billige Barcode-Scanner funktionieren einfach als Human Interface Device,
• 55:58
  Linus Neumann: das heißt, die melden sich bei dem Rechner als Tastatur an und wenn die so ein
• 56:04
  Linus Neumann: Barcode scannen, dann geben die die Zeichen quasi als Tastatur aus und drücken danach Enter.
• 56:10
  Linus Neumann: Und da kannst du super mit arbeiten, kostet wenig Geld,
• 56:14
  Linus Neumann: hast natürlich die naheliegenden Probleme, wenn jetzt in dem Barcode steht,
• 56:20
  Linus Neumann: Tab, Windows-Taste, CMD, Run und dann irgendwie eine Schadsoftware oder so.
• 56:28
  Linus Neumann: Aber solange du ungefähr weißt, was du da scannst, kannst du mit den Dingern
• 56:31
  Linus Neumann: eigentlich ganz gut arbeiten.
• 56:33
  Tim Pritlove: Und es funktioniert halt auch ohne das Betriebssystem.
• 56:36
  Linus Neumann: Genau, es funktioniert eben, weil es ein Human Interface Device ist,
• 56:40
  Linus Neumann: schon irgendwie auf dieser niedrigsten Ebene einfach mit einer Tastatur und
• 56:45
  Linus Neumann: das ist äußerst elegant,
• 56:47
  Linus Neumann: wenn du dann die Rechner hast, dann hast du halt ein Blatt Papier,
• 56:49
  Linus Neumann: legst das da hin, steckst den Scanner dran,
• 56:52
  Linus Neumann: da steht ja dann auch, achso du willst im abgesicherten Modus,
• 56:54
  Linus Neumann: jetzt musst du aber erstmal hier den BitLocker Recovery Key eingeben,
• 56:58
  Linus Neumann: dann machst du einmal pip, wie Smudo, pip, pip und dann sind wir drin.
• 57:06
  Linus Neumann: Schon drin? Genau. Jetzt kommt die Frage, jetzt sagen natürlich alle, wer ist schuld?
• 57:14
  Linus Neumann: Und ich würde sagen...
• 57:17
  Linus Neumann: Eindeutig CrowdStrike? Und dann kommt die Frage, wird CrowdStrike jetzt dafür
• 57:22
  Linus Neumann: haften? Da würde ich sagen, eindeutig nicht. Garantiert nicht.
• 57:25
  Linus Neumann: Garantiert werden die nicht dafür haften. Ich bin mir ganz sicher,
• 57:28
  Linus Neumann: dass sie genug Anwältinnen und Anwälte haben, um zu verhindern, dass sie dafür haften.
• 57:36
  Tim Pritlove: Aber die haben doch schon allen Betroffenen einen 10-Dollar-Essensgutschein ausgegeben.
• 57:41
  Linus Neumann: Der nicht funktioniert.
• 57:42
  Tim Pritlove: Der auch noch nicht funktioniert.
• 57:46
  Linus Neumann: Die haben dann irgendwelche, was man das wollte oder was weiß ich,
• 57:51
  Linus Neumann: irgendeine Uber Eats oder was, Gutscheine und die funktionierten dann nicht.
• 57:56
  Linus Neumann: Also das ist wirklich wunderschön, wie sie da gefailt haben.
• 58:01
  Linus Neumann: Aber wir müssen uns trotzdem noch fragen, also es ist eindeutig,
• 58:05
  Linus Neumann: darf nicht passieren, dass CrowdStrike Updates an seinem Produkt rausgibt,
• 58:10
  Linus Neumann: die 8,5 Millionen Rechner abschmieren lassen.
• 58:15
  Linus Neumann: Sie sagen, Sie machen zwei Arten von Tests.
• 58:23
  Linus Neumann: Das eine ist ein Stress-Test, wo sie irgendwie das Update ausrollen,
• 58:28
  Linus Neumann: gucken, wie sich das auf Ressourcenverbrauch, Performance und so weiter auswirkt.
• 58:35
  Linus Neumann: Also funktioniert das überhaupt? Zum Beispiel Event-Volume ist auch etwas,
• 58:39
  Linus Neumann: wo sie gucken, also wenn das Ding jetzt auf einmal ganz viel meldet oder Teile
• 58:45
  Linus Neumann: des Betriebssystemes selbst als bösartig erkennt.
• 58:50
  Linus Neumann: Das ist so eigentlich das, wie Virenscanner oder EDAs sich irgendwie in die
• 58:54
  Linus Neumann: eigenen Beine schießen, dass sie halt auf einmal das Betriebssystem selber böse finden.
• 58:58
  Tim Pritlove: Quasi zur Autoimmunkrankheit.
• 59:00
  Linus Neumann: Genau, dann sagen dann einfach, irgendeine für das Betriebssystem lebenswichtige
• 59:06
  Linus Neumann: Datei ist auf einmal böse und wenn man darauf zugreifen will,
• 59:08
  Linus Neumann: sagt es nein und dann sagt das Betriebssystem, scheiße, knack.
• 59:13
  Linus Neumann: Das wäre der eigentliche Verdacht, aber es ist tatsächlich hier,
• 59:17
  Linus Neumann: oder es wäre der ursprüngliche Verdacht, hier ist es tatsächlich ihr eigener
• 59:21
  Linus Neumann: Treiber, ihr Code crasht, wenn man dem Ding eine Channel-File gibt,
• 59:26
  Linus Neumann: was so aussieht wie Channel-File 291.
• 59:30
  Linus Neumann: Und,
• 59:33
  Linus Neumann: Jetzt sagen sie, sie haben dieses quasi Live-Ausrollen auf Testsystem,
• 59:39
  Linus Neumann: haben sie gemacht und dann gibt es noch einen Content-Validator,
• 59:45
  Linus Neumann: der diese Template-Files validiert und nochmal quasi nochmal approved und sagt,
• 59:55
  Linus Neumann: okay, dieses File ist auch wirklich valide, das kannst du diesem Treiber geben.
• 59:59
  Linus Neumann: Damit wollen sie vermeiden, dass dieser Treiber auf der Betriebssystemebene
• 1:00:06
  Linus Neumann: crasht, wenn man ihm die Datei gibt.
• 1:00:10
  Tim Pritlove: Oder sonst wieder was Falsches.
• 1:00:11
  Linus Neumann: Genau. Also sie sagen, sie haben normale Tests auf Standardsystemen und dann
• 1:00:16
  Linus Neumann: haben sie den Content Validator.
• 1:00:17
  Linus Neumann: Aber jetzt hatte der Content-Validator auch noch einen Bug, sodass der nicht
• 1:00:21
  Linus Neumann: erkannt hat, dass dieses Channel-File, was sie da rauswerfen,
• 1:00:29
  Linus Neumann: fehlerhaft ist und dazu führt, dass der Treiber abschmiert.
• 1:00:32
  Linus Neumann: Also der Content-Validator hatte einen Bug und den ausführlichen Test,
• 1:00:36
  Linus Neumann: das wirklich aufs System rauszurollen, den haben sie nicht wiederholt,
• 1:00:41
  Linus Neumann: weil sie haben nur eine Kleinigkeit geändert. hat.
• 1:00:45
  Tim Pritlove: What could possibly go wrong?
• 1:00:50
  Linus Neumann: Dann gab es zwischendurch noch, hat auch noch einer bei Microsoft angefragt
• 1:00:54
  Linus Neumann: und hat gesagt, Leute, könnt ihr uns mal erklären, das, was wir da sehen,
• 1:00:59
  Linus Neumann: ist ein Blue Screen of Death von Microsoft.
• 1:01:03
  Linus Neumann: Wieso ist jetzt dieses Crowdstrike daran schuld? Und dann sagt,
• 1:01:07
  Linus Neumann: sagen die Microsoft-Leute, naja, pass auf,
• 1:01:10
  Linus Neumann: wir haben Wir haben eine Anforderung von der EU, es gab eine Beschwerde im Jahr 2009.
• 1:01:24
  Linus Neumann: Und da hat Microsoft quasi mit der EU-Kommission sich darauf geeinigt,
• 1:01:31
  Linus Neumann: dass die Hersteller von Sicherheitssoftware den gleichen Zugang wie Microsoft
• 1:01:36
  Linus Neumann: zu den Windows-Innereien erhalten.
• 1:01:37
  Linus Neumann: Also quasi die EU-Kommission wollte sicherstellen,
• 1:01:44
  Linus Neumann: dass Microsoft seine eigenen EDAs, zum Beispiel den Windows Defender,
• 1:01:49
  Linus Neumann: die haben ja auch eine solche Funktionalität eingebaut in das Betriebssystem,
• 1:01:54
  Linus Neumann: kannst du Geld einwerfen, dann hat der auch bessere Funktionalitäten.
• 1:01:58
  Linus Neumann: Dass sie das nicht bevorteilen gegenüber anderen Anbietern, wie zum Beispiel
• 1:02:04
  Linus Neumann: SentinelOne, CrowdStrike oder was auch immer.
• 1:02:09
  Linus Neumann: Weil Markt. Weil der, genau, wo kommen wir denn da hin, wenn nicht jeder Körnerrechte
• 1:02:17
  Linus Neumann: in Microsoft haben kann?
• 1:02:22
  Linus Neumann: Und das ist halt die Antwort von Microsoft und sagt, tut uns leid,
• 1:02:28
  Linus Neumann: Wir müssten denen die Rechte geben, dass sie als Treiber auf Körnel-Ebene mit
• 1:02:32
  Linus Neumann: höchsten Privilegien laufen, hat die EU-Kommission gesagt.
• 1:02:36
  Linus Neumann: Wir hätten das natürlich auch gerne nicht. Wenn Microsoft das nicht hätte,
• 1:02:41
  Linus Neumann: dann würde es im Zweifelsfall CrowdStrike eventuell nicht oder so nicht geben. Ja.
• 1:02:48
  Tim Pritlove: Aber es hätte vielleicht auch den Ausfall des Flughafens nicht gegeben.
• 1:02:52
  Linus Neumann: Es hätte auch den, der wäre wahrscheinlich vorher ausgefallen,
• 1:02:54
  Linus Neumann: weil irgendein Typ in irgendeiner E-Mail auf runterladen und ausführen gedrückt hätte.
• 1:02:59
  Linus Neumann: Also es ist eindeutig, also für mich ist eindeutig, dass CrowdStrike hier die
• 1:03:04
  Linus Neumann: Sorgfaltspflicht verletzt hat zu einem fahrlässigen Maß,
• 1:03:07
  Linus Neumann: wenn du ein de facto nicht ausführlich getestetes Update sofort auf ein paar
• 1:03:12
  Linus Neumann: Millionen Rechner rauspusht, dann hast du was falsch gemacht und du solltest
• 1:03:16
  Linus Neumann: natürlich eigentlich auch eine ähm,
• 1:03:20
  Linus Neumann: eine ähm,
• 1:03:26
  Linus Neumann: dass weniger Rechner das Update geben und gucken, ob die das überleben.
• 1:03:32
  Linus Neumann: Haben sie alles nicht gemacht und ich denke, da werden sie zu Recht für gescholten,
• 1:03:40
  Linus Neumann: aber ich gehe auch davon aus, dass sie am Ende nicht dafür haften werden.
• 1:03:43
  Linus Neumann: Auch wenn gleich das tragisch ist, aber es wäre fürchterlich quasi auch für
• 1:03:50
  Linus Neumann: die Hersteller von Software, wenn man für so etwas haften würde.
• 1:03:55
  Linus Neumann: Weil acht Millionen Rechner, der Ausfall und so, also der Schaden,
• 1:03:58
  Linus Neumann: der da entstanden ist, den kann Crowdstrike unter keinen Umständen bezahlen.
• 1:04:02
  Linus Neumann: Das würde das Unternehmen halt komplett ruinieren.
• 1:04:05
  Tim Pritlove: Tja, es ist halt die Frage, wer kann einen dann davor überhaupt beschützen?
• 1:04:09
  Tim Pritlove: Ist das alles nicht versicherbar?
• 1:04:11
  Tim Pritlove: Ist das alles nicht verhinderbar?
• 1:04:13
  Linus Neumann: So ist ja die allgemeine Argumentation von allen Leuten, die Software in Umlauf bringen.
• 1:04:22
  Linus Neumann: Und nochmal, Software ist so ungefähr das Einzige, wo man nicht verhaftet.
• 1:04:27
  Linus Neumann: Es gibt also alles andere, was du irgendwo in Umlauf bringst, haftest du für.
• 1:04:32
  Linus Neumann: Und im Bereich der Software haftet niemand, das ist so gelebte Praxis.
• 1:04:38
  Linus Neumann: Macht da keinen Hehl draus, dass ich denke, dass es sinnvoll wäre, Haftung,
• 1:04:45
  Linus Neumann: zumindest bei Fahrlässigkeit und so mal langsam zu ermöglichen.
• 1:04:53
  Linus Neumann: Und ich würde vorsichtig davon ausgehen, dass das, was CrowdStrike hier gemacht
• 1:04:58
  Linus Neumann: hat, potenziell in den Bereich der Fahrlässigkeit fällt.
• 1:05:02
  Linus Neumann: Ich bin mir aber auch sicher, dass CrowdStrike gerade alles Geld der Welt für
• 1:05:07
  Linus Neumann: Anwältinnen und Anwälte ausgibt, die, koste es was es wolle, vermeiden wollen,
• 1:05:15
  Linus Neumann: dass CrowdStrike hierfür in irgendeiner Form in die Haftung gezogen wird.
• 1:05:20
  Tim Pritlove: No way to prevent this, says users of only language where this regularly happens.
• 1:05:25
  Linus Neumann: Das sollte man noch dazu sagen.
• 1:05:27
  Tim Pritlove: Schöner Blogpost in dem Zusammenhang.
• 1:05:30
  Linus Neumann: Es gibt sogenannte Memory-Safe-Languages, die vermeiden, durch wie sie funktionieren,
• 1:05:40
  Linus Neumann: dass Menschen diese Fehler machen können in dem Code.
• 1:05:44
  Linus Neumann: Also dass du quasi unqualifiziert irgendwo in den Speicher zugreifst und der
• 1:05:49
  Linus Neumann: korrumpiert werden kann.
• 1:05:51
  Linus Neumann: Du out of bounds liest, das fängt die Sprache irgendwie selber ab.
• 1:05:55
  Tim Pritlove: Das sind übrigens fast alle Programmiersprachen heutzutage.
• 1:05:59
  Tim Pritlove: Also mit wenigen Ausnahmen, aber alles, was so wie mit C anfängt, ist schwierig.
• 1:06:04
  Linus Neumann: Ja, das sind die das sind die Footguns.
• 1:06:09
  Tim Pritlove: Da
• 1:06:09
  Linus Neumann: Gibt es auch diese schönen.
• 1:06:13
  Tim Pritlove: Was ist denn eine Footgun?
• 1:06:14
  Linus Neumann: Eine Footgun ist ein Foot? Foot? F-O-O-T Die Knarren, mit denen du dir im Fuß schießt.
• 1:06:21
  Tim Pritlove: Ach so, die. Okay, verstehe.
• 1:06:24
  Linus Neumann: Und also eigentlich sollte man, wenn man sichere Software bauen möchte,
• 1:06:29
  Linus Neumann: wären so diese Sprachen C, C-Sharp nicht angeraten, würde ich jetzt mal so sagen.
• 1:06:40
  Tim Pritlove: Ist das bei C-Sharp auch noch ein Problem? Nee, ich glaube nicht.
• 1:06:42
  Tim Pritlove: C-Sharp läuft ja schon mit VM und so weiter, da hast du das nicht mehr.
• 1:06:45
  Tim Pritlove: Es ist im Wesentlichen C, C++, das ist so ein bisschen das Problem.
• 1:06:49
  Tim Pritlove: Das ist unsere Legacy, die wir noch mittragen.
• 1:06:53
  Tim Pritlove: In diesem Fall war es ja mal wieder so ein klassischer Sprung nach Null,
• 1:06:59
  Tim Pritlove: wenn ich das jetzt richtig erinnere. Also es wurde quasi eine Instruktion ausgeführt,
• 1:07:03
  Tim Pritlove: die so nicht hätte ausgeführt werden können, weil Speicher korrumpiert war.
• 1:07:07
  Tim Pritlove: Mit anderen Worten, das Programm war mehr oder weniger in der Lage,
• 1:07:11
  Tim Pritlove: sich selbst die Karten zu legen und damit einen Fehler auszuführen,
• 1:07:15
  Tim Pritlove: wo halt der Prozessor nicht mit umgehen kann, woraufhin.
• 1:07:20
  Tim Pritlove: Wiederum das Betriebssystem damit nicht umgehen konnte.
• 1:07:23
  Tim Pritlove: Und moderne Programmiersprachen, also nahezu alle, haben dieses Problem dadurch
• 1:07:29
  Tim Pritlove: gelöst, dass einfach dieser niedrigschwellige
• 1:07:33
  Tim Pritlove: Zugriff auf die Hardware so überhaupt nicht mehr machbar ist.
• 1:07:37
  Tim Pritlove: In C und seinem C++ hat man eben diese Kontrolle und das ist halt bei vielen
• 1:07:44
  Tim Pritlove: Programmierern auch noch so ein bisschen so eine Religion,
• 1:07:47
  Tim Pritlove: dass man ja diese Kontrolle unbedingt bräuchte, um wirklich alles bis aufs Letzte durch zu optimieren.
• 1:07:52
  Tim Pritlove: Aber ich kann halt sagen, ein Computer, der ein ganzes Wochenende stillsteht,
• 1:07:56
  Tim Pritlove: weil irgendwie das Betriebssystem gecrashed ist, schafft einfach bestimmte Aufgaben
• 1:07:59
  Tim Pritlove: nicht besonders schnell.
• 1:08:01
  Tim Pritlove: Da sollte man sich mal überlegen, was nicht vielleicht die bessere Sache ist.
• 1:08:06
  Tim Pritlove: Was die Betriebssysteme betrifft, die natürlich alle noch aus dieser alten Zeit
• 1:08:10
  Tim Pritlove: stammen und sehr, sehr, sehr langsam sich so in die Zukunft involvieren,
• 1:08:15
  Tim Pritlove: da wird es noch eine ganze Weile dauern, bis man das komplett abgelegt hat.
• 1:08:20
  Tim Pritlove: Es gibt Entwicklungen wie die Rust-Programmiersprache zum Beispiel,
• 1:08:25
  Tim Pritlove: die dort neue Wege schafft, sowohl diesen Effizienzgedanken in irgendeiner Form aufrechtzuerhalten,
• 1:08:33
  Tim Pritlove: aber auf der anderen Seite sicherzustellen, dass solche kaputten Speicherzugriffe
• 1:08:38
  Tim Pritlove: nicht mehr stattfinden, beziehungsweise nicht fatal sind.
• 1:08:40
  Tim Pritlove: Und höhere Programmiersprachen, die also ohnehin schon etwas abstrakter daherkommen,
• 1:08:47
  Tim Pritlove: haben schon immer einen gewissen Preis bezahlt, was die maximale Performance
• 1:08:51
  Tim Pritlove: betrifft, aber auf der anderen Seite...
• 1:08:55
  Tim Pritlove: Können die technisch gar nicht so einen Fehler überhaupt erzeugen.
• 1:08:59
  Tim Pritlove: Nur in dieser Treiber-Betriebssystem-Welt, da wird einfach noch sehr viel auf
• 1:09:04
  Tim Pritlove: dem blanken Metall geputzt und das ist und bleibt auch noch für die ganze Zeit
• 1:09:09
  Tim Pritlove: ein schwieriges Problem,
• 1:09:12
  Tim Pritlove: aber ich finde auch die Softwareindustrie muss langsam mal erkennen,
• 1:09:16
  Tim Pritlove: dass es vielleicht ganz sinnvoll wäre, mal kategorisch solche Fehler auszuschließen und das geht.
• 1:09:22
  Tim Pritlove: Das ist kein Hexenwerk, sondern das ist möglich, sondern man muss sich entscheiden,
• 1:09:28
  Tim Pritlove: modernere Werkzeuge zu verwenden, man muss sich da vielleicht auch mal mit den
• 1:09:31
  Tim Pritlove: Betriebssystemherstellern auf dem Pfad einigen, wie man das auch gesichert in
• 1:09:37
  Tim Pritlove: die Zukunft tragen kann und dann wird es auch irgendwann mal werden.
• 1:09:42
  Tim Pritlove: Aber so wie es derzeit ist, kann ich nur sagen, also dieser Blogpost hat das
• 1:09:47
  Tim Pritlove: schön zusammengefasst im Stile dieser Onion-Artikel, die sich in der Regel halt
• 1:09:52
  Tim Pritlove: immer auf School-Shootings beziehen.
• 1:09:55
  Linus Neumann: Ja, also denke auch, dass man, also ich verstehe auch ehrlich gesagt nicht unbedingt,
• 1:10:03
  Linus Neumann: warum man da irgendwie stolz drauf sein soll, dass man sich da irgendwie einen so einen,
• 1:10:09
  Linus Neumann: Speicherfehler nach dem anderen in seinen Code macht oder halt besonders smart
• 1:10:13
  Linus Neumann: ist, dass man das schafft, das in vielen Fällen zu vermeiden.
• 1:10:18
  Tim Pritlove: Ja, das ist wahrscheinlich wieder so ein bisschen, keine Ahnung, auch so eine,
• 1:10:27
  Tim Pritlove: so eine Überheblichkeit, so eine Programmierer, vielleicht sogar auch Männerüberheblichkeit,
• 1:10:34
  Tim Pritlove: so nach dem Motto, ja, ich kann
• 1:10:35
  Tim Pritlove: auch mit so gefährlichen Werkzeugen super umgehen, da passiert gar nichts.
• 1:10:39
  Linus Neumann: Ja, weil ich so ein cooler Coder bin. Meistercoder.
• 1:10:43
  Tim Pritlove: Ja, Real Men brauchen auch Programme, die explodieren können.
• 1:10:47
  Linus Neumann: Real Men use it after free.
• 1:10:51
  Tim Pritlove: Genau.
• 1:10:57
  Tim Pritlove: Ja, ja.
• 1:11:00
  Linus Neumann: Okay.
• 1:11:03
  Linus Neumann: Jetzt müssen wir eigentlich nur Use After Free erklären. Nee, machen wir nicht.
• 1:11:06
  Tim Pritlove: Nee, das lassen wir jetzt offen, dass halt jetzt ein Insider sitzt.
• 1:11:11
  Linus Neumann: Okay, ja, also ich bin auf jeden Fall sehr gespannt, wie das jetzt weitergeht.
• 1:11:18
  Linus Neumann: Wie gesagt, meine Prognose ist, niemand wird dafür haften.
• 1:11:23
  Linus Neumann: Ich würde auf jeden Fall sagen, Crowdstrike hat da fahrlässig offenbar irgendwie was rausgeschossen.
• 1:11:30
  Linus Neumann: Ich bin mir sehr sicher, dass sie genug Anwältinnen und Anwälte haben,
• 1:11:33
  Linus Neumann: die das in sehr viel Papier schreiben, dass das nicht der Fall gewesen wäre.
• 1:11:39
  Tim Pritlove: Ja, aber dann werden Kunden vielleicht auch auf andere Produkte setzen künftig.
• 1:11:44
  Linus Neumann: Andere Produkte haben prinzipiell erstmal das gleiche potenzielle Problem.
• 1:11:54
  Linus Neumann: Ich habe schon gesagt, dass solche EDAs, XDAs sehr, sehr hilfreich sind.
• 1:11:59
  Linus Neumann: Und es gibt ja jetzt auch irgendwie einige besonders qualifizierte Leute,
• 1:12:06
  Linus Neumann: die dann irgendwie empfehlen, man sollte darauf verzichten.
• 1:12:11
  Linus Neumann: Das halte ich für äußerst falsch, also für äußerst unklug in so einer Enterprise-Umgebung.
• 1:12:19
  Linus Neumann: Also wenn du jetzt irgendwie, die Realität heutzutage ist, ist,
• 1:12:22
  Linus Neumann: dass du halt irgendwie ein Unternehmen betreibst, in diesem Unternehmen Microsoft-Rechner
• 1:12:26
  Linus Neumann: stehen und du willst da ein IDA drauf haben.
• 1:12:31
  Linus Neumann: Ob das jetzt Microsoft Defender ist oder ein Drittprodukt ist,
• 1:12:36
  Linus Neumann: am Ende relativ egal, aber du bist dem Problem,
• 1:12:40
  Linus Neumann: du musst ja in IT-Sicherheit dir immer überlegen, wie verringerst du Wahrscheinlichkeiten?
• 1:12:46
  Linus Neumann: Wie ersetzt du das Problem, was du hast, durch ein potenziell kleineres,
• 1:12:52
  Linus Neumann: das ist ja das, was man in IT macht, ist ja nicht so, dass man Probleme löst,
• 1:12:56
  Linus Neumann: sondern man schafft sich nur andere, die man besser kontrollieren kann und,
• 1:13:02
  Linus Neumann: ich würde sagen, in einer Umgebung, wo du jetzt so ein Enterprise-Umfeld,
• 1:13:06
  Linus Neumann: nicht unbedingt du jetzt zu Hause auf deinem Rechner,
• 1:13:10
  Linus Neumann: du, ich zu Hause würde, ich benutze sowas nicht, auf gar keinen Fall kommt mir
• 1:13:14
  Linus Neumann: sowas auf meinen Rechner, aber wenn du die Sicherheit eines Unternehmens, einer Organisation,
• 1:13:19
  Linus Neumann: einer Rechnerflotte sicherstellen willst, dann kommst du nicht drum herum,
• 1:13:24
  Linus Neumann: irgendwie so etwas zu haben.
• 1:13:25
  Linus Neumann: In einem größeren Unternehmen, wo du davon ausgehen musst, dass die Wahrscheinlichkeit,
• 1:13:31
  Linus Neumann: dass etwas angeklickt und ausgeführt wird, einfach mal eins ist.
• 1:13:36
  Tim Pritlove: Es sind ja im Prinzip zwei Dinge, die man hier auseinander halten muss.
• 1:13:39
  Tim Pritlove: Das eine ist dieser Komfort, den man eben von so einem Remote- Überwachungssystem
• 1:13:43
  Tim Pritlove: und Early-Detection- System hat.
• 1:13:46
  Tim Pritlove: Das andere ist die Frage, wie ist das ganz konkret in das Betriebssystem eingebettet
• 1:13:50
  Tim Pritlove: und muss es wirklich dieses Sprengfallen haben.
• 1:13:52
  Tim Pritlove: Und meiner Meinung nach wäre Microsoft jetzt dann doch anzuraten,
• 1:13:57
  Tim Pritlove: diese Funktionalität, die von diesem Treiber,
• 1:14:00
  Tim Pritlove: von CrowdStrike und allen anderen Herstellern dort realisiert wird,
• 1:14:04
  Tim Pritlove: in irgendeiner Form als Betriebssystem-Service anzubieten, für den sie dann
• 1:14:08
  Tim Pritlove: wiederum garantieren können, dass der eben nicht verkauft,
• 1:14:13
  Tim Pritlove: kaputt geht, weil das auf irgendwelche Firmen zu verteilen und dann passiert
• 1:14:18
  Tim Pritlove: halt genau sowas, das hat man im Prinzip damit herausgefordert,
• 1:14:22
  Tim Pritlove: während ja diese eigentliche Aktivität, die dort durchgeführt wird,
• 1:14:25
  Tim Pritlove: mehr oder weniger auch klar definiert ist oder ohnehin im Betriebssystem ja
• 1:14:30
  Tim Pritlove: Sichtbarkeit schaffen muss.
• 1:14:32
  Tim Pritlove: Und das verstehe ich, da ist eine Innovations-Race natürlich auch noch mit dabei,
• 1:14:38
  Tim Pritlove: aber am Ende muss man da abwägen, was kann jetzt sozusagen die Sicherheit,
• 1:14:43
  Tim Pritlove: also die Betriebssicherheit herstellen versus was kann die Angriffssicherheit herstellen.
• 1:14:49
  Linus Neumann: Genau, das ist absolut richtig und es ist auch nicht das erste Mal,
• 1:14:54
  Linus Neumann: dass irgendwie ein Virenscanner-Betriebssystem abknallt.
• 1:14:57
  Linus Neumann: Das ist eher die Regel und wenn man da jetzt nochmal darauf zurückblickt,
• 1:15:02
  Linus Neumann: du hast ja gerade gesagt,
• 1:15:03
  Linus Neumann: also erstens, die laufen auf einer sehr hohen Privilegienstufe,
• 1:15:06
  Linus Neumann: die sind da auch signiert und der aus einer Security-Perspektive crazy Teil ist,
• 1:15:13
  Linus Neumann: dass dieser signierte Treiber irgendwelche dynamischen Updates irgendwo herkriegt
• 1:15:18
  Linus Neumann: und mit denen dann agiert.
• 1:15:20
  Linus Neumann: Das ist das, was halt fundamental falsch ist, weil der jetzt auf einmal Dinge
• 1:15:24
  Linus Neumann: tut, die nicht signiert sind.
• 1:15:27
  Linus Neumann: Der nimmt ja jetzt einen Input von der Festplatte, was offensichtlich Konsequenzen
• 1:15:32
  Linus Neumann: dafür hat, was er tut und was er ausführt und was er jetzt machen wird.
• 1:15:36
  Linus Neumann: Also das, was das Programm tun wird, ist plötzlich, du hast ein Programm durchsigniert
• 1:15:42
  Linus Neumann: und das kriegst jetzt aber irgendwelche Updates dahingelegt und agiert auf deren Basis.
• 1:15:48
  Linus Neumann: Das ist halt fundamental, also du brichst damit diese ganze Idee,
• 1:15:55
  Linus Neumann: dass du den Code vorher signiert hast.
• 1:15:57
  Tim Pritlove: Ja, das ist so, als ob du einen zertifizierten Klempner bei dir in der Wohnung
• 1:16:00
  Tim Pritlove: am Abend hast und durch einen Anruf wird er mal eben zum Elektriker umgeschult.
• 1:16:04
  Tim Pritlove: Und jetzt bin ich hier mit den Rohren fertig, dann mache ich doch jetzt auch
• 1:16:07
  Tim Pritlove: gleich nochmal die Stromversorgung neu.
• 1:16:09
  Linus Neumann: Genau und noch dazu hast du...
• 1:16:13
  Linus Neumann: Es ist gut, dass wir das nochmal ansprechen, weil das eben fundamental,
• 1:16:17
  Linus Neumann: das fundamentale Problem ist, warum solche Systeme, EDAs und so weiter kritisiert werden,
• 1:16:25
  Linus Neumann: weil sie diese hohen Zugriffsprivilegien haben und während sie dort sind,
• 1:16:32
  Linus Neumann: die ganze Zeit dynamisch in dem, was sie tun, verändert werden können.
• 1:16:35
  Linus Neumann: Und es wäre jetzt beispielsweise für dieses CrowdStrike Falcon durchaus jetzt einfach zu sagen,
• 1:16:46
  Linus Neumann: hier gibt es eine neue Regel und die lautet,
• 1:16:51
  Linus Neumann: wenn bestimmte Worte in einer Datei sind,
• 1:16:54
  Linus Neumann: schickt die mal bitte zur Analyse an uns an die Cloud.
• 1:16:57
  Linus Neumann: Und es ist aufgrund der Tiefe, wie es im Betriebssystem drin hängt,
• 1:17:01
  Linus Neumann: auch ein perfektes Spionagewerkzeug.
• 1:17:05
  Linus Neumann: Was auch erklären könnte, warum man sich darüber so große Gedanken macht,
• 1:17:09
  Linus Neumann: wenn so etwas von russischen Unternehmen kommt oder so.
• 1:17:15
  Linus Neumann: Also Kaspersky zieht sie aus dem US-Markt zurück. Es gibt in bestimmten Hochsicherheitsbereichen
• 1:17:22
  Linus Neumann: dann eben auch Zweifel, ob man ein solches IDA einsetzen kann,
• 1:17:26
  Linus Neumann: wenn man da im Bereich des Geheimschutzes tätig ist.
• 1:17:30
  Linus Neumann: Aber dann kommt wieder die Frage, naja, okay, dann haben wir halt hier jetzt kein IDA.
• 1:17:37
  Linus Neumann: Das heißt, in dem kritischsten Bereich verzichten wir jetzt auf einmal auf Schadsoftware-Schutz.
• 1:17:43
  Linus Neumann: Und das wird natürlich auch...
• 1:17:47
  Linus Neumann: Das ist jetzt auch nicht unbedingt der bessere Weg nach vorne.
• 1:17:49
  Linus Neumann: Das andere, worauf du hinaus wolltest, ist, dass Apple so etwas nicht zulässt,
• 1:17:55
  Linus Neumann: dass du auf Kernel-Privilegien-Ebene läufst.
• 1:17:58
  Linus Neumann: Nee, die haben, Kernel-Extensions haben die alles rausgeworfen.
• 1:18:01
  Linus Neumann: Was aber auch zum Beispiel dazu führt.
• 1:18:06
  Linus Neumann: Die hatten zum Beispiel früher, ich nutze so eine Application Firewall,
• 1:18:11
  Linus Neumann: also ein Programm, was für jeden einzelnen Prozess überwacht,
• 1:18:14
  Linus Neumann: welche Internetverbindungen der hat und dann kannst du eben dem sagen,
• 1:18:18
  Linus Neumann: was weiß ich, dieses Programm kriegt kein Internet oder was weiß ich,
• 1:18:21
  Linus Neumann: der darf sich nicht zu Adobe verbinden,
• 1:18:24
  Linus Neumann: der darf sich nicht zu Google verbinden, aber der Rest darf das.
• 1:18:27
  Linus Neumann: Das ist eine Application Firewall und die hat,
• 1:18:32
  Linus Neumann: habe ich schon sehr lange, früher hatte die ein Kernel-Modul und hat da einfach
• 1:18:37
  Linus Neumann: auf Kernel-Ebene den Traffic kontrolliert, das hat Apple irgendwann abgeschaltet.
• 1:18:43
  Linus Neumann: Und das hat aber jetzt auch zur Folge, Und dass diese Firewall,
• 1:18:48
  Linus Neumann: die spricht halt jetzt über irgendein von Apple bereitgestelltes Kernel-Interface
• 1:18:52
  Linus Neumann: und kriegt von Apple gesagt, guck mal hier,
• 1:18:55
  Linus Neumann: der Prozess will sich da hin verbinden, willst du das machen oder nicht?
• 1:18:59
  Linus Neumann: Dann sagt die Application Firewall, ja, bitte ja, bitte nein.
• 1:19:02
  Linus Neumann: Jetzt hast du eine bessere Integrität des Betriebssystems, weil Bugs in dieser
• 1:19:06
  Linus Neumann: Firewall können nicht mehr den Kernel potenziell aus dem Tritt bringen.
• 1:19:16
  Linus Neumann: Aber Apple kann natürlich auch sagen, für unsere eigenen Prozesse,
• 1:19:21
  Linus Neumann: die melden wir nicht an diese Firewall, weil für die Integrität unseres Betriebssystems
• 1:19:25
  Linus Neumann: ist schon wichtig, dass wir mit
• 1:19:27
  Linus Neumann: unseren Cloud-Dingern reden können und Telemetrie machen können und so.
• 1:19:30
  Linus Neumann: Und das wäre ja jetzt wirklich nicht gut, wenn jetzt irgendeine dahergelaufene
• 1:19:34
  Linus Neumann: Application-Firewall unsere Lizenzchecks zum Beispiel unterbindet.
• 1:19:39
  Linus Neumann: Das heißt für die Integrität hier, machen wir mal halblang.
• 1:19:45
  Linus Neumann: Und das gab natürlich dann auch einen großen Aufschrei, weil damit der Nutzerin
• 1:19:52
  Linus Neumann: potenziell nicht mehr die vollständige Kontrolle über den Netzwerktraffic gegeben ist,
• 1:19:58
  Linus Neumann: wie das nach alter Schule mit Packetfilter und so weiter durchaus möglich gewesen wäre.
• 1:20:05
  Tim Pritlove: Ja, ist ein Spannungsfeld, wie man so schön sagt, weil es natürlich auch durchaus argumentierbar ist.
• 1:20:11
  Tim Pritlove: Heutzutage sind eben nun mal
• 1:20:13
  Tim Pritlove: sehr viele Sicherheits- und andere Grundfunktionalitäten serverbasiert.
• 1:20:19
  Tim Pritlove: Man hat iCloud angebunden, das ist alles auch extrem wichtig für Authentifizierung,
• 1:20:26
  Tim Pritlove: für Überprüfungen auch.
• 1:20:29
  Tim Pritlove: Und natürlich, wenn man da jetzt irgendwie dazwischen geht und sagt, die URL,
• 1:20:33
  Tim Pritlove: die gefällt mir jetzt aber hier nicht und mit der API-Bereste will ich nichts zu tun haben,
• 1:20:36
  Tim Pritlove: dann nimmst du natürlich das System dann auch auseinander, dass es dann wiederum
• 1:20:41
  Tim Pritlove: so Nebenwirkungen hat, dass man eben bestimmte Dinge, die vielleicht nicht unbedingt
• 1:20:45
  Tim Pritlove: essentiell wichtig sind und die man dann doch gerne unterbinden möchte,
• 1:20:49
  Tim Pritlove: nicht unterbindbar sind.
• 1:20:51
  Tim Pritlove: Aber grundsätzlich ist das schon mal von der Security des Betriebssystemsansatzes her gut,
• 1:20:59
  Tim Pritlove: dass diese ganzen Überprüfungsvorgänge abstrahiert und in einem definierten API,
• 1:21:08
  Tim Pritlove: also in einem für Programme zugreifbaren Interface abgelegt sind.
• 1:21:13
  Tim Pritlove: Sind, weil dann ist es eben nicht erforderlich, dass ich etwas ganz tief in
• 1:21:17
  Tim Pritlove: den Körner reinlegen muss und dort zu Problemen führt, wie die Abschaltung des BER.
• 1:21:24
  Linus Neumann: Ja, das hat jetzt auch keinen so aus der Bahn geworfen.
• 1:21:28
  Tim Pritlove: Ja, es sind ein paar Leute, die haben ihre Party dann nicht mehr erreicht.
• 1:21:32
  Linus Neumann: Echt? Ja.
• 1:21:36
  Linus Neumann: Ich war auf der Party, deswegen habe ich mich damit...
• 1:21:38
  Tim Pritlove: Ja, weil du da nicht hingeflogen bist. Nur wegen deines Umweltbewusstseins.
• 1:21:43
  Linus Neumann: Mit meinem umweltbewussten Wohnmobil. Diesel, deutscher Diesel.
• 1:21:51
  Tim Pritlove: Ja, ja, also es bleibt schwierig und abzuwägen, aber trotzdem muss ich CrowdStrike
• 1:21:56
  Tim Pritlove: natürlich vorwerfen lassen, dass sie nicht ausreichend geprüft,
• 1:22:01
  Tim Pritlove: getestet und sichergestellt haben.
• 1:22:02
  Linus Neumann: Das ist auf jeden Fall YOLO gewesen Und das kannst du nicht machen.
• 1:22:06
  Linus Neumann: Und die werden jetzt ganz viel neue Prozesse dann einführen und irgendwie längeres Testing.
• 1:22:14
  Linus Neumann: Und dann werden sie sagen, machen wir nie wieder so.
• 1:22:18
  Tim Pritlove: Ja, aber wenn die jetzt daran keinen Schaden nehmen, dann ist ja kein YOLO, dann ist ja YOLT.
• 1:22:25
  Linus Neumann: Die haben 30 Prozent Aktienkurs verloren oder so.
• 1:22:32
  Tim Pritlove: 30 Prozent.
• 1:22:34
  Linus Neumann: Würde ich jetzt schätzen, als ich das letzte Mal geguckt habe.
• 1:22:38
  Tim Pritlove: Naja.
• 1:22:41
  Tim Pritlove: Gut, haben wir das ausreichend behandelt, das Thema?
• 1:22:45
  Linus Neumann: Ja genau, wir bleiben beim Thema fahrlässiger Umgang mit anvertrauten Dingen
• 1:22:53
  Linus Neumann: im IT-Sicherheitsbereich.
• 1:22:54
  Tim Pritlove: Was, waren da noch mehr Leute fahrlässig?
• 1:22:56
  Linus Neumann: Ja, wir haben eine kleine Meldung als CCC gemacht.
• 1:23:01
  Linus Neumann: Und zwar kennen ja viele, dass man ein zweites Passwort per SMS zugesendet bekommt.
• 1:23:13
  Tim Pritlove: Two-Factor-Authentication.
• 1:23:13
  Linus Neumann: Two-Factor-Authentication. Two-Factor-Authentication ist gut,
• 1:23:19
  Linus Neumann: wichtig, wollen wir, finden wir richtig, wir wollen Two-Factor-Authentication haben und...
• 1:23:27
  Linus Neumann: Um das nochmal kurz zu wiederholen, das True Factor hat eine Theorie dahinter,
• 1:23:33
  Linus Neumann: dass man nämlich aus den Faktoren Haben,
• 1:23:36
  Linus Neumann: Wissen und Sein zwei unabhängige Faktoren zur Authentifizierung nimmt.
• 1:23:45
  Linus Neumann: Also der erste ist häufig ein Wissensfaktor, nämlich das Passwort.
• 1:23:51
  Linus Neumann: Und dann käme der zweite Faktor, wäre also aus Haben oder Sein.
• 1:23:57
  Linus Neumann: Die Gebildeten von uns kennen den Klassiker Erich Fromm.
• 1:24:07
  Tim Pritlove: Was, die Kunst des Liebens oder was?
• 1:24:09
  Linus Neumann: Nee, Haben oder Sein, ist das nicht Erich Fromm?
• 1:24:13
  Tim Pritlove: Ich kenne das ehrlich gesagt nicht.
• 1:24:43
  Linus Neumann: Oder Sein ist 76. Ja. Kunst des Liebens, da hat der Tim sich natürlich ausführlich
• 1:24:47
  Linus Neumann: mit verhandelt. Na klar, ich bin ja Experte.
• 1:24:51
  Linus Neumann: Okay, genau, haben oder sein wird also abgebildet dadurch, dass du unter Beweis stellst,
• 1:24:57
  Linus Neumann: üblicherweise ein Gerät zum jetzigen Zeitpunkt in deinem Besitz zu haben oder
• 1:25:05
  Linus Neumann: sein wäre so ein Biometriefaktor.
• 1:25:07
  Linus Neumann: Und dieser zweite Faktor haben wird häufig auch realisiert durch,
• 1:25:16
  Linus Neumann: wir schicken dir eine SMS,
• 1:25:18
  Linus Neumann: weil du damit ja den Nachweis erbringst zu diesem Zeitpunkt.
• 1:25:25
  Linus Neumann: Das Gerät zu haben, Zugriff auf das Handy zu haben.
• 1:25:29
  Linus Neumann: Also meldest dich jetzt bei der Bank an, dann sagst du erstmal,
• 1:25:32
  Linus Neumann: Passwort ist in Ordnung, dann sagst du jetzt, will ich Geld überweisen,
• 1:25:35
  Linus Neumann: dann schickten sie dir eine SMS, ich glaube inzwischen dürfen sie das ja nicht
• 1:25:38
  Linus Neumann: mehr, PSD 2 wird glaube ich nicht mehr gemacht, aber dann wird dir quasi,
• 1:25:43
  Linus Neumann: gucken wir mal nochmal, ob du auch dein Handy hast, du sagst,
• 1:25:46
  Linus Neumann: du weißt Tims Passwort, gucken wir mal auch, ob du Tims Handy hast.
• 1:25:52
  Tim Pritlove: Und sein ist was?
• 1:25:53
  Linus Neumann: Sein wäre, wenn du jetzt eine App öffnest, die dann nochmal eine Biometrie-Nachweis
• 1:25:59
  Linus Neumann: macht und dann das wäre der Sein-Faktor.
• 1:26:04
  Tim Pritlove: Ich scanne, also bin ich.
• 1:26:06
  Linus Neumann: Genau, aber das ist also die gesamte Idee von zweiter Faktor.
• 1:26:12
  Linus Neumann: Die schönen Umsetzungen sind die mit den time-based one-time-passwords,
• 1:26:20
  Linus Neumann: wo du irgendwie so eine App hast, die dir alle alle 30 Sekunden einen anderen
• 1:26:23
  Linus Neumann: Code anzeigt oder eine App hast,
• 1:26:28
  Linus Neumann: die dann quasi nochmal holt, jetzt gibt es eine Überweisung auf das Konto so
• 1:26:35
  Linus Neumann: und so und um genau diese eine Überweisung jetzt freizugeben,
• 1:26:38
  Linus Neumann: gib bitte folgenden Code ein.
• 1:26:40
  Linus Neumann: Das wären dann immer so die Echtzeitdinger, die letztendlich auch immer den
• 1:26:44
  Linus Neumann: Haben-Faktor abbilden oder das sogar teilweise mit dem Sein-Faktor verbinden,
• 1:26:49
  Linus Neumann: indem sie noch eine biometrische Ausführung machen, wie auch immer.
• 1:26:53
  Linus Neumann: So, soviel zu zwei Faktoren. Jetzt haben wir zwei Faktoren nochmal erklärt.
• 1:26:56
  Linus Neumann: Sehr gut. Wollen wir haben? Zwei Faktor ist immer, immer besser als ein Faktor.
• 1:27:02
  Tim Pritlove: Oder sein.
• 1:27:05
  Linus Neumann: Und,
• 1:27:07
  Linus Neumann: die Frage ist, wollen wir zwei Faktor haben oder wollen wir zwei Faktor sein?
• 1:27:12
  Tim Pritlove: Ich bin zwei Faktor. So.
• 1:27:16
  Linus Neumann: Und jetzt gehen natürlich Unternehmen hin und sagen, okay, pass auf,
• 1:27:19
  Linus Neumann: wir machen mal, wir machen das mit SMS. Super.
• 1:27:25
  Linus Neumann: Und jetzt müssen wir SMS versenden. Wie machen wir das?
• 1:27:28
  Linus Neumann: Ja, stecken wir irgendwie ein USB-Kabel an unser iPhone und stecken das iPhone
• 1:27:33
  Linus Neumann: an den Server und dann stecken wir SMS.
• 1:27:34
  Linus Neumann: Nein, du verwendest natürlich so Bulk-SMS-Versender. Das sind dann Unternehmen,
• 1:27:42
  Linus Neumann: die das anbieten, die die Service-Dienstleistungen anbieten, eine SMS zu versenden.
• 1:27:49
  Linus Neumann: Und dafür nehmen die natürlich dann Geld, kostet dann einfach so und so viel Cent pro SMS.
• 1:27:55
  Linus Neumann: Preise unterscheiden sich danach, in welches Land du versendest.
• 1:28:00
  Linus Neumann: Mit dem einen Land haben sie bessere Deals als mit dem anderen.
• 1:28:04
  Linus Neumann: Und das sind dann SMS-Versender.
• 1:28:06
  Tim Pritlove: Mit Schubser.
• 1:28:09
  Linus Neumann: Und die bieten dir im Prinzip an, also du machst jetzt sagen wir mal so einen
• 1:28:13
  Linus Neumann: Online-Shop oder eine App oder so und dann bieten die dir an, hier kommt eine,
• 1:28:18
  Linus Neumann: du gibst quasi ein Authentifizierungs-Request bei uns raus mit der Telefonnummer
• 1:28:23
  Linus Neumann: und wir stellen das zu und geben dir zurück, welchen Code derjenige eingeben muss.
• 1:28:29
  Linus Neumann: Also mehr API brauchst du dafür ja nicht.
• 1:28:32
  Linus Neumann: Machst mal bitte Authentifizierung mit der und der Telefonnummer und dann sagen
• 1:28:36
  Linus Neumann: die alles klar, ist in Ordnung, hier ist der Code, Wenn die den eingibt,
• 1:28:40
  Linus Neumann: dann hat der die SMS bekommen.
• 1:28:43
  Linus Neumann: Kannst du natürlich auch komplizierter machen, steht in der SMS dann drin,
• 1:28:46
  Linus Neumann: wenn du jetzt so und so viel Geld da und dahin überweisen willst,
• 1:28:49
  Linus Neumann: gib mal ein oder was auch immer. Kann man irgendwie machen, bieten die an.
• 1:28:54
  Linus Neumann: Wer gehört noch zu den Kunden? WhatsApp. WhatsApp gehört zu deren Kunden,
• 1:28:58
  Linus Neumann: weil WhatsApp zum Abschließen des,
• 1:29:02
  Linus Neumann: ich möchte gerne WhatsApp auf folgender Telefonnummer haben,
• 1:29:06
  Linus Neumann: schicken die dir eine SMS und sagen, hier ist dein WhatsApp-Verifizierungscode.
• 1:29:09
  Linus Neumann: Und dann beweist du, yo, ich habe WhatsApp.
• 1:29:14
  Linus Neumann: Übrigens interessanterweise, kleiner Funfact, ich habe mich da mit Meredith
• 1:29:19
  Linus Neumann: Whitaker auch drüber unterhalten, diese SMS-Verifikation ist der höchste Posten
• 1:29:25
  Linus Neumann: im jährlichen Budget von Signal.
• 1:29:30
  Linus Neumann: Signal, der größte einzelne Posten, den die haben, sind sieben Millionen US-Dollar
• 1:29:37
  Linus Neumann: für Verifikations-SMS, die sie verschicken.
• 1:29:40
  Tim Pritlove: Wow.
• 1:29:42
  Linus Neumann: Geil, ne? Deine App ist das Ersetzen von SMS.
• 1:29:47
  Tim Pritlove: Aber du musst ordentlich blechen.
• 1:29:49
  Linus Neumann: Und du musst aber ein paar Millionen ausgeben für SMS. Fand ich ganz lustig.
• 1:29:54
  Linus Neumann: Den Blogpost verlinken wir auch. Signal is expensive.
• 1:30:00
  Linus Neumann: Okay, aber ich wollte ja eigentlich mal zum Thema kommen. Genau,
• 1:30:03
  Linus Neumann: jetzt gibt es einen Anbieter, der diese Dienstleistung, wir verschicken SMS, anbietet.
• 1:30:11
  Linus Neumann: Und dieser Dienstleister heißt Identify Mobile,
• 1:30:15
  Linus Neumann: und die haben gesagt, naja okay wir haben ja hier so Systeme,
• 1:30:21
  Linus Neumann: die sind ja super, die müssen aber irgendwie auch mal ein bisschen prüfen da
• 1:30:26
  Linus Neumann: schreiben wir mal Logfiles und wir schreiben diese Logfiles am besten in einen Amazon S3 Bucket also,
• 1:30:35
  Linus Neumann: S3 Simple sowieso Storage ich weiß nicht was das zweite ist.
• 1:30:40
  Linus Neumann: Ein Standard, den Microsoft in diesem Simple Storage Service,
• 1:30:49
  Linus Neumann: Amazon S3 Simple Storage Service ist im Prinzip eine webartige API,
• 1:30:56
  Linus Neumann: um Speichern und Abrufen von Daten zu ermöglichen.
• 1:31:02
  Linus Neumann: Wird in diesem ganzen Cloud-Umfeld gerne verwendet und die Art,
• 1:31:07
  Linus Neumann: wie man mit S3 spricht, wird auch inzwischen von anderen Cloud-Storage-Anbietern unterstützt.
• 1:31:13
  Linus Neumann: De facto ist das einfach nur, wir haben eine API und können da Dateien hinlegen.
• 1:31:18
  Linus Neumann: Und das kannst du halt natürlich hinter einer Authentifizierung verbergen oder nicht.
• 1:31:24
  Linus Neumann: Und dieser Anbieter Identify Mobile hat halt gedacht, oh, diese SMS,
• 1:31:28
  Linus Neumann: wir verschieben ja relativ viele SMS.
• 1:31:31
  Linus Neumann: Dann schreiben wir mal Log-Files und dann packen wir die mal auf ein S3-Bucket
• 1:31:37
  Linus Neumann: und das S3-Bucket lassen wir mal ohne Authentifizierung.
• 1:31:41
  Linus Neumann: Und dann lagen die Log-Files von diesen SMS, wo dann drin steht,
• 1:31:47
  Linus Neumann: an wen, welche Uhrzeit, welcher Inhalt, diese SMS versendet wurde,
• 1:31:51
  Linus Neumann: erfolgreich zugestellt und so weiter.
• 1:31:53
  Linus Neumann: Das haben die einfach weggeloggt und weltlesbar ins Internet gestellt,
• 1:31:58
  Linus Neumann: was zur Folge hatte, dass du also quasi dorthin schauen konntest.
• 1:32:03
  Linus Neumann: Wenn du jetzt quasi das Passwort von jemandem gehabt hättest,
• 1:32:07
  Linus Neumann: hättest du dich angemeldet,
• 1:32:08
  Linus Neumann: in dem Moment wird diese SMS gesendet und dann guckst du in diese Logfiles und
• 1:32:14
  Linus Neumann: siehst, welcher Code da steht und kannst quasi diese Zwei-Faktor-Authentifizierung außer Kraft setzen.
• 1:32:21
  Linus Neumann: Ebenfalls hättest du WhatsApp-Nummern übernehmen können, sagst du,
• 1:32:24
  Linus Neumann: ich habe die und die Nummer, WhatsApp schickt die SMS, dann gibst du den Code
• 1:32:28
  Linus Neumann: ein, hast WhatsApp bewiesen, dass du die Nummer hast, kannst du WhatsApp auf
• 1:32:31
  Linus Neumann: fremde Nummern registrieren.
• 1:32:36
  Linus Neumann: Schön. Fand ich ein super Datenleak.
• 1:32:41
  Linus Neumann: Du brauchst ein wunderschönes zweite-Faktor-Authentifizierungssystem,
• 1:32:45
  Linus Neumann: schreibst einfach mal die Logfiles offen ins Internet.
• 1:32:48
  Linus Neumann: Insgesamt waren mehr als 200 Unternehmen betroffen, die diesen Anbieter nutzen.
• 1:32:56
  Linus Neumann: Und irgendwie waren so 198 Millionen SMS-Lagen da rum.
• 1:33:02
  Linus Neumann: Und dann ist folgendes passiert, also wir haben das als CCC dann gemeldet,
• 1:33:08
  Linus Neumann: also es gibt Leute, es gibt mehrere Leute, die suchen einfach regelmäßig einfach
• 1:33:13
  Linus Neumann: S3-Buckets ab und gucken, ob da was ist.
• 1:33:17
  Tim Pritlove: Weil oft die nicht richtig geschützt sind im Netz.
• 1:33:20
  Linus Neumann: Weil die oft nicht richtig geschützt sind und weil man da eben zum Beispiel sowas findet.
• 1:33:24
  Linus Neumann: Und dann guckt man da rein, dann lässt man so einen Scan laufen,
• 1:33:27
  Linus Neumann: irgendwann guckt man da rein und denkt, oh guck mal hier, das ist aber spannend.
• 1:33:29
  Linus Neumann: Jetzt hast du aber das Problem, du weißt nicht, wem dieser Bucket gehört.
• 1:33:34
  Linus Neumann: Das heißt, du siehst dann da von 200 Unternehmen diese Zwei-Faktor-SMS und hast
• 1:33:41
  Linus Neumann: jetzt die Aufgabe herauszufinden, wer schreibt denn diese scheiß Logfiles.
• 1:33:48
  Linus Neumann: Und da haben wir dann, naja, also Unternehmen,
• 1:33:53
  Linus Neumann: die in diesen Listen standen, wo wir Kontakte hin hatten, angeschrieben und
• 1:33:57
  Linus Neumann: haben gesagt, hör mal, ihr steht da, eure Zwei-Faktor-SMS stehen in so einem Ding.
• 1:34:04
  Linus Neumann: Deswegen könnt ihr uns sagen, wer euer Anbieter für Zwei-Faktor-SMS ist,
• 1:34:08
  Linus Neumann: damit wir dem Bescheid sagen können, dass sie ein Bucket haben,
• 1:34:12
  Linus Neumann: wo dieser Shit drin steht.
• 1:34:13
  Linus Neumann: Das heißt, wir haben das dann mithilfe dieser Unternehmen geklärt und dann brach
• 1:34:20
  Linus Neumann: aber die Hölle über uns herein, weil dann ist das Datenleck gesperrt, alles gut.
• 1:34:24
  Linus Neumann: Es war jetzt auch kein GAU, weil nach unserer Kenntnis wurde das nicht ausgenutzt.
• 1:34:28
  Linus Neumann: Und dann hast du aber von diesen 200 Unternehmen die Datenschutzbeauftragten
• 1:34:33
  Linus Neumann: an der Backe, die dir dann nämlich so, weil dann schickt nämlich,
• 1:34:37
  Linus Neumann: dann war Twilio da mit drin, weil Twilio auch noch irgendwo da drin hing,
• 1:34:40
  Linus Neumann: ja, und dann schreiben die dir alle und sagen,
• 1:34:43
  Linus Neumann: es gab ein Datenlex, aber könnt ihr bestätigen, dass ihr diese Daten gelöscht habt?
• 1:34:49
  Linus Neumann: Ja, Hammer gelöscht, keine Sorge. Und dann irgendwie, könnt ihr bestätigen,
• 1:34:56
  Linus Neumann: dass niemand anderes Zugriff darauf hatte?
• 1:34:58
  Linus Neumann: Nein, können wir nicht.
• 1:35:01
  Tim Pritlove: Die lagen im Internet.
• 1:35:02
  Linus Neumann: Könnt ihr bestätigen, dass folgende drei Zugriffe von euch sind und die einzigen sind?
• 1:35:09
  Linus Neumann: Dann sagst du so, naja, nach unserer Kenntnis gingen von uns vier Zugriffe aus.
• 1:35:16
  Linus Neumann: Und dann kommt das aber.
• 1:35:20
  Linus Neumann: Weil dann der Anbieter schreibt dann halt diesen Unternehmen und sagt,
• 1:35:23
  Linus Neumann: wir hatten einen Zwischenfall, aber hier gibt es nichts zu sehen, alles gut.
• 1:35:28
  Linus Neumann: Wir haben bestätigen können, dass die CCC-Sicherheitsforscher das gelöscht haben.
• 1:35:33
  Linus Neumann: Und dann schreiben aber die Datenschutzbeauftragten, dann könnt ihr uns bitte nochmal bestätigen.
• 1:35:40
  Linus Neumann: Und das war ziemlich nervig, vor allem, weil es dann irgendwie nur dieser Cover-US-Kram
• 1:35:44
  Linus Neumann: ist, statt jetzt mal zu überlegen, wer ist der fucking Depp,
• 1:35:48
  Linus Neumann: der diese SMS überhaupt lockt,
• 1:35:53
  Linus Neumann: noch dazu in großer Menge auf einem offenen S3-Bucket, können wir mal mit dem reden?
• 1:36:03
  Tim Pritlove: Also das verstehe ich auch überhaupt nicht, warum das gelockt wird,
• 1:36:06
  Tim Pritlove: aber meistens ist es halt so, Also beim Entwickeln getestet,
• 1:36:11
  Tim Pritlove: mitgeloggt, irgendwann hat es funktioniert,
• 1:36:14
  Tim Pritlove: keiner hat das Logging ausgeschaltet und niemand hat darüber nachgedacht,
• 1:36:18
  Tim Pritlove: wofür dieses Bucket eigentlich ist und fertig.
• 1:36:21
  Linus Neumann: Das war jetzt eh nochmal so ein Ding, die haben dann behauptet,
• 1:36:24
  Linus Neumann: das wäre nur ein sehr kurzer Zeitraum gewesen.
• 1:36:28
  Linus Neumann: Also die sagen natürlich, der Zeitraum, den die einräumen, ist natürlich der
• 1:36:33
  Linus Neumann: Zeitraum zwischen unserem, also demjenigen, der es gefunden hat,
• 1:36:36
  Linus Neumann: war ja nicht ich, dem ersten Zugriff und der Meldung.
• 1:36:39
  Linus Neumann: Und dass sie es abgeschaltet haben. Den Zeitraum sagen die dann,
• 1:36:42
  Linus Neumann: da waren die Daten zugreifbar.
• 1:36:45
  Linus Neumann: So, derjenige, der das Ding gefunden hat, hat aber das als Teil eines massenhaften
• 1:36:49
  Linus Neumann: Scans Monate vorher schon gefunden.
• 1:36:52
  Linus Neumann: Hat aber nicht reingeschaut, weil er einfach eine Liste hatte und die hat er
• 1:36:56
  Linus Neumann: gewissenhaft abgearbeitet und hat ein paar Monate gedauert und das heißt,
• 1:37:01
  Linus Neumann: wir haben schon eigentlich den gesicherten Eindruck,
• 1:37:04
  Linus Neumann: dass diese Sachen sehr viel länger zugreifbar waren.
• 1:37:10
  Linus Neumann: Aber natürlich hast du es dann mit diesen Anwältinnen und Anwälten zu tun,
• 1:37:14
  Linus Neumann: die dann, das war der bestätigte Zugriff so an diese Uhrzeit und, oh ey, ekelig.
• 1:37:20
  Linus Neumann: Und genauso wird das bei Crowdstrike auch sein.
• 1:37:22
  Linus Neumann: Weißt du, dass da jetzt irgendwelche, so Rosinen, wie heißt das,
• 1:37:30
  Linus Neumann: Korinthenkacker, irgendwelche Detailtexte schreiben, bis alle kotzen und sagen,
• 1:37:34
  Linus Neumann: boah, verpisst euch einfach. Naja, okay.
• 1:37:40
  Linus Neumann: Ja, das war noch eine ganz schöne Meldung des CCC.
• 1:37:49
  Linus Neumann: Lehre davon, zwei FAP SMS ist immer noch besser als nichts.
• 1:37:54
  Linus Neumann: Und auch hier ist jetzt halt, es gab keinen GAU, aber es hätte durchaus einen
• 1:38:00
  Linus Neumann: geben können. und andere Verfahren kommen ohne diesen Anbieter aus und die würden wir empfehlen.
• 1:38:06
  Linus Neumann: Vor allem, wenn das so scheiße teuer ist.
• 1:38:09
  Linus Neumann: Also TOTP ist nicht Phishing-resistent, aber immerhin ist es 2FA,
• 1:38:15
  Linus Neumann: SMS auch nicht und ich glaube, da seid ihr erstmal besser mit beraten.
• 1:38:20
  Linus Neumann: Und dann könnte man halt Hardware-Tokens nehmen, aber das ist jetzt vielleicht
• 1:38:25
  Linus Neumann: auch für den einen oder anderen Popel-Zugriff ein bisschen überzogen.
• 1:38:30
  Tim Pritlove: Ja, auf jeden Fall macht es sich bei solchen sicherheitskritischen Dingen ganz
• 1:38:35
  Tim Pritlove: gut, nicht unbedingt als erstes irgendwelche shady Third-Party-Anbieter zu nehmen,
• 1:38:41
  Tim Pritlove: sondern vielleicht ein bisschen enger zu begleiten.
• 1:38:45
  Tim Pritlove: Also man kann sich ja externe Hilfe ranholen, wenn man in dem Feld nicht so
• 1:38:48
  Tim Pritlove: unterwegs ist, aber da gibt es ja auch noch mehr Stufen als einfach nur so,
• 1:38:52
  Tim Pritlove: macht ihr das mal für uns, passt schon.
• 1:38:54
  Tim Pritlove: Klar, da kann man dann erstmal auf den ersten Blick Geld sparen,
• 1:38:57
  Tim Pritlove: nur mit der Sicherheit, die ja gerade ist, das ist alles so eine wackelige Sache,
• 1:39:01
  Tim Pritlove: hat ja dann auch nicht nur einen Preis im Sinne von was spare ich mir hier,
• 1:39:06
  Tim Pritlove: sondern es hat ja auch einen Preis in Vertrauen.
• 1:39:09
  Tim Pritlove: Also das ist vielleicht sogar überhaupt der wichtigste Preis,
• 1:39:14
  Tim Pritlove: den so ein Unternehmen bei den Kunden aufruft.
• 1:39:19
  Linus Neumann: Denn ganz klar, also ich...
• 1:39:22
  Tim Pritlove: Beziehungsweise die Kunden bei dem Unternehmen aufrufen.
• 1:39:24
  Linus Neumann: Weißt du, du hast dann diese Identify-Mobile-Leute, die bieten diesen Service
• 1:39:27
  Linus Neumann: an, die geben sich natürlich irgendwie Mühe,
• 1:39:31
  Linus Neumann: schönen SS7-Uplink für ihren SMS-Versand zu bekommen,
• 1:39:35
  Linus Neumann: nutzen da wieder irgendeinen anderen komischen Anbieter und dann gehen diese
• 1:39:38
  Linus Neumann: sicherheitsrelevanten Codes auf einmal durch eine ganze Menge Hände,
• 1:39:45
  Linus Neumann: die meinen, sie müssten die wegloggen.
• 1:39:48
  Linus Neumann: Schlimm. Schlimm, schlimm, schlimm.
• 1:39:50
  Tim Pritlove: Wir finden das nicht gut.
• 1:39:54
  Linus Neumann: So, jetzt kommen wir, ich glaube wir können das eher nur mal so anteasern,
• 1:39:59
  Linus Neumann: das Thema, das wird uns glaube ich noch ein bisschen länger insgesamt beschäftigen und zwar der AI-Act.
• 1:40:07
  Linus Neumann: Der AI-Act wird jetzt in Kraft treten im August.
• 1:40:13
  Linus Neumann: Dann im Februar 25 werden dann bestimmte nicht akzeptable AIs verboten sein in der EU,
• 1:40:24
  Linus Neumann: die zu Manipulationen und zu Täuschungen von Menschen und zu Verhaltensmanipulationen gedacht sind.
• 1:40:33
  Linus Neumann: Oder Social Scoring bauen.
• 1:40:37
  Linus Neumann: Ich bin mal gespannt, welche Definition von Verhaltensmanipulation sich da am
• 1:40:42
  Linus Neumann: Ende durchsetzt, weil ich denke, dass fast alles, was Menschen tun,
• 1:40:52
  Linus Neumann: ja, das Ziel hat, das Verhalten anderer zu manipulieren.
• 1:40:55
  Linus Neumann: Alles, was Werbung ist beispielsweise.
• 1:40:59
  Linus Neumann: Mal schauen, wie sich das noch ausformulieren.
• 1:41:02
  Tim Pritlove: Oder Podcasts.
• 1:41:03
  Linus Neumann: Podcasts sind auch das Ziel, Verhalten zu manipulieren. Wir wollen euer Verhalten
• 1:41:08
  Linus Neumann: manipulieren, ganz klar.
• 1:41:10
  Tim Pritlove: Wir wollen, dass ihr euch ordentlich benehmt.
• 1:41:13
  Linus Neumann: Ja, ordentlich benehmt und keine Witze macht, wenn ein Attentat auf Trump missglückt.
• 1:41:19
  Linus Neumann: So, dann haben wir die, im August 25,
• 1:41:26
  Linus Neumann: also in einem Jahr, kommen dann eine Reihe an Verpflichtungen für General Purpose AIs zum Tragen.
• 1:41:39
  Linus Neumann: Und im August 2026, dann gibt es Regeln für Hochrisiko-AI-Systeme,
• 1:41:48
  Linus Neumann: die mit Biometrie, kritischer Infrastruktur,
• 1:41:51
  Linus Neumann: Bildung oder Arbeitsrecht zu tun haben.
• 1:41:57
  Linus Neumann: Und dann haben sie jetzt eine Aufteilung in minimale Risiken,
• 1:42:03
  Linus Neumann: niedrige Risiken, hohe Risiken und inakzeptable Risiken.
• 1:42:09
  Linus Neumann: Also inakzeptabel ist dieser Teil, die täuschen oder die das menschliche Verhalten
• 1:42:15
  Linus Neumann: täuschen oder beeinflussen können.
• 1:42:19
  Linus Neumann: Hohe Risiken ist da, wo Law Enforcement,
• 1:42:24
  Linus Neumann: sie benutzt biometrische Identifikation durchgeführt wird oder so,
• 1:42:28
  Linus Neumann: da haben sie halt hohe Kontrolldinge und ja minimale und limitierte Risiken
• 1:42:34
  Linus Neumann: sind irgendwie Chatbots und sonst irgendwas.
• 1:42:37
  Linus Neumann: Gleichzeitig haben sie aber wieder tausend Ausnahmen, dass dann irgendwie der
• 1:42:42
  Linus Neumann: militärische Nutzen, der ist dann wieder ausgenommen von der Kontrolle oder
• 1:42:46
  Linus Neumann: so, sodass das bisher eher nicht,
• 1:42:51
  Linus Neumann: also das macht auf mich nicht den Eindruck, ein gut geschriebenes Gesetz zu sein.
• 1:42:56
  Linus Neumann: Und die Anwältinnen und Anwälte, Juristinnen und Juristen, mit denen ich mich
• 1:43:04
  Linus Neumann: darüber unterhalten habe, die haben auch nicht den Eindruck,
• 1:43:07
  Linus Neumann: dass das jetzt besonders handwerklich gut ist.
• 1:43:11
  Linus Neumann: Wir werden uns da denke ich mit Teilen davon in zukünftigen Folgen auseinandersetzen.
• 1:43:17
  Linus Neumann: Was ich an dieser Stelle vielleicht mal noch besprechen wollen würde,
• 1:43:21
  Linus Neumann: es gibt halt diese Compliance-Checks und du wirst halt,
• 1:43:26
  Linus Neumann: also wenn du jetzt irgendwie so Modelle in den Umlauf bringst oder auf deinen
• 1:43:32
  Linus Neumann: Systemen laufen lässt und Kunden denen aussetzt,
• 1:43:35
  Linus Neumann: wirst du halt eine Reihe an Compliance-Checks machen müssen,
• 1:43:39
  Linus Neumann: die es dir sehr schwer machen,
• 1:43:41
  Linus Neumann: auch in den nicht so kritischen Systemen, so etwas überhaupt in den Umlauf zu bringen.
• 1:43:47
  Linus Neumann: Und da gibt es jetzt das Argument, dass man argumentieren könnte,
• 1:43:54
  Linus Neumann: dass dieser AI-Act vielleicht ein bisschen
• 1:43:56
  Linus Neumann: früh ist und potenziell zum Standortnachteil Europas werden könnte.
• 1:44:04
  Linus Neumann: Was die Entwicklung von AI-Systemen angeht.
• 1:44:08
  Linus Neumann: Wir wissen, Europa und Bundesrepublik Deutschland sowieso ganz weit vorne,
• 1:44:15
  Linus Neumann: ganz weit vorne in diesen ganzen Innovationstechnologien wie Dieselmotoren oder so,
• 1:44:24
  Linus Neumann: aber mit dieser AI und sonstigen ganzen Tech-Sachen, Da könnte man jetzt von
• 1:44:34
  Linus Neumann: einem Risiko ausgehen, dass, sag ich mal,
• 1:44:37
  Linus Neumann: auch diese Innovationswelle nicht von Europa ausgeht.
• 1:44:46
  Linus Neumann: Dass also potenziell die Möglichkeiten, die ökonomischen Erträge davon nicht unbedingt hier landen.
• 1:44:57
  Linus Neumann: Und wenn man das jetzt mit Überregulierung auch noch quasi unattraktiv macht,
• 1:45:01
  Linus Neumann: so etwas in Europa zu machen,
• 1:45:03
  Linus Neumann: dann könnte das für diejenigen wenigen, die aus Europa jetzt irgendwie mit Machine
• 1:45:10
  Linus Neumann: Learning etwas machen wollen, könnte das für diejenigen Unternehmen eben zum
• 1:45:14
  Linus Neumann: Standortnachteil werden, dass sie das in Europa machen,
• 1:45:18
  Linus Neumann: während alle anderen irgendwo Offshore, YOLO machen, was sie wollen Und dann
• 1:45:24
  Linus Neumann: potenziell nochmal die Schwierigkeit haben, so etwas auf den europäischen Markt
• 1:45:26
  Linus Neumann: zu kriegen, dass es jetzt auch keine kleine Schwierigkeit ist.
• 1:45:30
  Tim Pritlove: Oder eben auch, dass sie es halt überall anders machen und es dann halt nur
• 1:45:34
  Tim Pritlove: in Europa nicht verfügbar ist, diese Technologie.
• 1:45:39
  Tim Pritlove: Das ist ja auch gerade ähnlich. Also diese Diskussion findet eine Überregulierung statt.
• 1:45:48
  Tim Pritlove: Gibt es ja nicht nur was jetzt diesen AI-Kram betrifft, wo ja die EU,
• 1:45:52
  Tim Pritlove: muss man ja sagen, relativ schnell an diesem Thema dran ist.
• 1:45:55
  Tim Pritlove: Also bei vielen anderen Themen, also so zu Beginn des Internets,
• 1:46:01
  Tim Pritlove: das Internet, das hat sich rapide weiterentwickelt und bis überhaupt erstmal
• 1:46:04
  Tim Pritlove: das Bewusstsein in der Politik da war, dass da überhaupt was zu regulieren gibt,
• 1:46:09
  Tim Pritlove: geben könnte und worum es sich denn dabei handelt und dass das irgendwie relevant ist.
• 1:46:13
  Linus Neumann: Da hatten wir schon längst die Independence of Cyberspace deklärt.
• 1:46:19
  Tim Pritlove: Genau,
• 1:46:21
  Tim Pritlove: ne? Damals war es halt eher so, Leute, ihr müsst euch das mal anschauen.
• 1:46:27
  Tim Pritlove: Man kann das jetzt auch nicht komplett unreguliert so laufen lassen, weil dann...
• 1:46:34
  Linus Neumann: Könnte ja jeder kommen.
• 1:46:35
  Tim Pritlove: Genau, könnte ja jeder kommen. Und ich muss auch sagen, Datenschutzgrundverordnung
• 1:46:40
  Tim Pritlove: und so, das hat schon dazu beigetragen.
• 1:46:44
  Tim Pritlove: Facebook und so andere Auswüchse des Internets auch ein wenig zu zähmen.
• 1:46:50
  Linus Neumann: Und da würde ich aber, also meine Wahrnehmung der Datenschutzgrundverordnung
• 1:46:56
  Linus Neumann: ist, hat das wirklich jetzt in irgendeiner Form da Facebook gezähmt?
• 1:47:01
  Linus Neumann: Ja, es gibt zwei, drei Dinge, die sie jetzt nicht mehr dürfen,
• 1:47:04
  Linus Neumann: aber das fundamentale Geschäftsmodell von denen ist immer noch da und man hätte es vielleicht früher…,
• 1:47:11
  Linus Neumann: Also wenn die DSGVO zehn Jahre vorher da gewesen wäre, hätte man es vielleicht
• 1:47:15
  Linus Neumann: schaffen können, diese Entwicklungen tatsächlich zu verhindern.
• 1:47:19
  Linus Neumann: Gleichzeitig, wer hat heute Probleme mit der DSGVO?
• 1:47:23
  Linus Neumann: Der deutsche und europäische Mittelstand. Du kannst ja, also es ist wirklich so,
• 1:47:29
  Linus Neumann: dass du, sobald du irgendwie Daten verarbeitest, quasi diese DSGVO-Compliance
• 1:47:35
  Linus Neumann: wirklich einfach mal eine riesige Beraterkaste da geschaffen hat und die Juristinnen
• 1:47:42
  Linus Neumann: und Juristen sich freuen,
• 1:47:44
  Linus Neumann: irgendwie dann kleine Unternehmen und Startups irgendwie kaputt zu nerven mit dieser DSGVO.
• 1:47:53
  Linus Neumann: Während Facebook sagt, wir machen jetzt folgendes, ist uns scheißegal und wenn
• 1:47:59
  Linus Neumann: das irgendwie in drei Jahren oder fünf Jahren irgendwo von Max Schrems vor der
• 1:48:03
  Linus Neumann: EU weggeklagt wird, dann zahlen wir halt die 50 Millionen.
• 1:48:09
  Tim Pritlove: Ja, das ist ein guter Punkt. Also das ist zu überlegen, wo,
• 1:48:16
  Tim Pritlove: muss man immer überlegen, wo ist eine Regulierung sinnvoll und wo greift sie zu weit,
• 1:48:25
  Tim Pritlove: wo bremst sie eher etwas aus, als dass sie am Ende wirklich hilft.
• 1:48:30
  Linus Neumann: Ich glaube, wir werden uns in den zukünftigen Sendungen damit nochmal vertiefend auseinandersetzen.
• 1:48:35
  Linus Neumann: Es gibt auf jeden Fall vokale Kritiker des AI generell.
• 1:48:41
  Linus Neumann: Also ich glaube, handwerklich gut nennt ihn niemand.
• 1:48:45
  Linus Neumann: Und dann gibt es noch eine Meinung dazu, ob das jetzt gut oder schlecht ist,
• 1:48:48
  Linus Neumann: so früh regulierend einzugreifen. Ich muss auch ehrlich sagen,
• 1:48:52
  Linus Neumann: dass ich selber sehr gespalten bin.
• 1:48:55
  Linus Neumann: Ich vermute, wahrscheinlich ist es, also ja, es kann echt sein,
• 1:49:00
  Linus Neumann: dass es halt klug ist, jetzt endlich mal anfangs die Flöcke in den Boden zu
• 1:49:04
  Linus Neumann: rammen und schon mal zu sagen, gut, dann klären wir den Rest halt nachher vor Gericht.
• 1:49:08
  Linus Neumann: Aber wir haben schon mal etwas, um dieses Monster, was da potenziell entstehen
• 1:49:12
  Linus Neumann: könnte, in die richtige Richtung zu schubsen.
• 1:49:17
  Linus Neumann: Es kann aber eben auch sein, dass es die Europäische Union einfach weiter von
• 1:49:23
  Linus Neumann: Innovationen und wirtschaftlicher Teilhabe abschneidet und sodass das finale Goodbye ist.
• 1:49:31
  Linus Neumann: So, ah, okay, da gibt's was Neues. Nee, das verbieten wir erst mal.
• 1:49:37
  Linus Neumann: Beide Perspektiven scheinen, glaube ich, gewissermaßen beide zuzutreffen.
• 1:49:43
  Linus Neumann: Wahrscheinlich schafft es die EU jetzt wirklich,
• 1:49:47
  Linus Neumann: sich selber halt zu schaden und potenziell noch den größten Schaden von anderen abzuwenden.
• 1:49:54
  Linus Neumann: Mal schauen.
• 1:49:57
  Tim Pritlove: Wir haben ja auch nicht auf alles Antworten.
• 1:49:59
  Linus Neumann: Aber Chat-GPT. So, dann haben wir...
• 1:50:03
  Tim Pritlove: Fragen wir doch mal die, was die so meint.
• 1:50:06
  Linus Neumann: Chat-GPT, als ich das letzte Mal Chat-GPT gefragt habe, kam natürlich sehr wichtig.
• 1:50:09
  Linus Neumann: AI muss jetzt reguliert werden.
• 1:50:12
  Tim Pritlove: Klar.
• 1:50:13
  Linus Neumann: Natürlich. Aber das ist immer so. Also Facebook ist sicherlich auch grundsätzlich
• 1:50:18
  Linus Neumann: froh, dass es die DSGVO dann irgendwann gab.
• 1:50:23
  Tim Pritlove: Weil es einfach mal klare Richtlinien gibt. Jetzt gibt es klare Richtlinien.
• 1:50:26
  Linus Neumann: Jetzt haben wir klare Verhältnisse und der Markt gehört eh uns.
• 1:50:30
  Linus Neumann: Mach mal, ist in Ordnung. Wir
• 1:50:32
  Linus Neumann: haben auch die Kohle, um den Quatsch zu bezahlen, die Konkurrenz nicht.
• 1:50:36
  Linus Neumann: Was sollte uns hier, also ist doch völlig in Ordnung. Gar kein Problem,
• 1:50:40
  Linus Neumann: mach mal. Wollt ihr noch eine Regulierung? Ist okay.
• 1:50:42
  Linus Neumann: Setzt euch damit auseinander. Wir schicken euch schon mal 180 Lobbyisten auf
• 1:50:46
  Linus Neumann: den Hals, die bei euch an der Kaffeemaschine auf euch warten und dann gucken
• 1:50:51
  Linus Neumann: wir mal. Ist schon in Ordnung.
• 1:50:54
  Tim Pritlove: Gut, lass weitermachen.
• 1:50:55
  Linus Neumann: Okay, jetzt kommen wir in den Teil der kürzeren Meldungen. Hui.
• 1:51:01
  Linus Neumann: Wir haben hier auch darüber gesprochen, dass Asylbewerberinnen jetzt so beschnittene
• 1:51:05
  Linus Neumann: Kreditkarten kriegen sollten oder kriegen sollen, ja, bekommen sie.
• 1:51:09
  Linus Neumann: Bezahlkarten. Funktioniert wie eine Kreditkarte oder sonst was, ne?
• 1:51:13
  Linus Neumann: Hat aber irgendwie so ein paar Limits. Zum Beispiel kannst du 50 Euro Bargeld abheben,
• 1:51:19
  Linus Neumann: damit du nicht mit deinem Bargeld auf einmal, dass du nicht dein ganzes Geld
• 1:51:24
  Linus Neumann: da in Umschlag packst und damit deine Familie zu Hause ernährst oder so.
• 1:51:30
  Linus Neumann: Haben wir ja auch drüber gesprochen, was für ein Quatsch das ist.
• 1:51:35
  Linus Neumann: So, jetzt gab es eine Umsetzung davon in Hamburg und da hat jetzt das Sozialgericht
• 1:51:41
  Linus Neumann: geurteilt und hat gesagt,
• 1:51:43
  Linus Neumann: naja, Ja, also Bargeldlimit könnt ihr nicht pauschal pro Karte machen,
• 1:51:48
  Linus Neumann: sondern da muss es eine Ermessensentscheidung geben und die müssen natürlich
• 1:51:53
  Linus Neumann: zum Beispiel Alter, Behinderung, Krankheit oder Familienumstände berücksichtigen.
• 1:51:58
  Linus Neumann: Also quasi ihr müsst individuell den Bargeldbedarf der Person beurteilen,
• 1:52:04
  Linus Neumann: bevor ihr irgendwie sagt, mehr Bargeld kriegt die nicht.
• 1:52:08
  Linus Neumann: So, finde ich in Ordnung.
• 1:52:13
  Linus Neumann: Das war's. Oder hast du so eine Karte? Nee, hab ich nicht.
• 1:52:18
  Linus Neumann: Aber es ist auf jeden Fall, glaube ich, relativ unsinnig, das zu machen.
• 1:52:25
  Linus Neumann: Dann wurde jetzt tatsächlich einfach mal ein Huawei-Verbot verordnet vom Innenministerium.
• 1:52:36
  Linus Neumann: Und ich war so ein bisschen überrascht, wie wenig, es ist fast an mir vorbeigescrollt.
• 1:52:42
  Tim Pritlove: An mir ist es vorbeigeschreut.
• 1:53:12
  Linus Neumann: Müssen die kritischen Management-Systeme bis Ende 29 ersetzt werden.
• 1:53:20
  Linus Neumann: Dummerweise, und ich kenne mich ja ein bisschen mit Mobilfunk aus,
• 1:53:25
  Linus Neumann: weiß ich jetzt auch nicht genau, was jetzt die kritischen Management-Systeme
• 1:53:29
  Linus Neumann: in Rahn und Transport sind und ob das bedeutet, dass man trotzdem weiterhin,
• 1:53:38
  Linus Neumann: ja E-Note Bees und sonstiges von Huawei betreiben kann.
• 1:53:44
  Tim Pritlove: E-Note Bees? Was ist das?
• 1:53:46
  Linus Neumann: Das wäre jetzt so eine quasi ein Funkmast 4G.
• 1:53:50
  Tim Pritlove: Mhm.
• 1:53:54
  Linus Neumann: Also ein Funkmast. Ja.
• 1:53:57
  Linus Neumann: Und mir ist irgendwie nicht so ganz klar, weil die Rahntechnik von Huawei ist
• 1:54:06
  Linus Neumann: ist auf jeden Fall in Deutschland enorm verbreitet.
• 1:54:10
  Tim Pritlove: RAN ist was?
• 1:54:11
  Linus Neumann: Radio Access Network. Also Zugang, also ich stolper über diesen Satz.
• 1:54:16
  Linus Neumann: In den Zugangs- und Transportnetzen, Zugang wäre jetzt, also das RAN,
• 1:54:21
  Linus Neumann: Radio Access Network, das was also Funknetz, Funkmasten sind und wie es dann
• 1:54:26
  Linus Neumann: eben über die Transportnetze zum Core kommt.
• 1:54:32
  Linus Neumann: Und jetzt steht eben, in den Zugangs- und Transportnetzen müssen die kritischen
• 1:54:36
  Linus Neumann: Management-Systeme spätestens 2029 ersetzt werden.
• 1:54:41
  Linus Neumann: Und jetzt weiß ich nicht genau, ob der Satz bedeutet, die Management-Systeme
• 1:54:45
  Linus Neumann: sind jetzt kritisch und die müssen ersetzt werden. Die dürfen nicht mehr von Huawei sein.
• 1:54:49
  Linus Neumann: Oder ob das heißt, Deutsche Telekom oder was, die können jetzt jede einzelne
• 1:54:54
  Linus Neumann: Antenne vom Dach holen und müssen, was weiß ich, was anderes da hinstellen.
• 1:55:00
  Tim Pritlove: Also, offensichtlich scheint ja jetzt Telekom und Vodafone irgendwie...
• 1:55:06
  Linus Neumann: Die protestieren auf jeden Fall, klar.
• 1:55:08
  Tim Pritlove: Naja, sie meinen eine Herausforderung, aber machbar. Also das klingt jetzt nicht
• 1:55:12
  Tim Pritlove: so nach breitem Protest.
• 1:55:15
  Tim Pritlove: Und Telekom sagt, ein gutes Gleichgewicht zwischen den Sicherheitsinteressen
• 1:55:19
  Tim Pritlove: für unser Land und dem notwendigen weiteren Ausbau der digitalen Infrastruktur in Deutschland.
• 1:55:23
  Linus Neumann: Naja, insbesondere die geforderte Frist für den Umtausch von Komponenten im
• 1:55:27
  Linus Neumann: Zugang- und Transportnetz stieß auf Widerstand.
• 1:55:30
  Linus Neumann: Ja klar, also im Kern, ich weiß nicht mal, ob die sowas im Kern haben.
• 1:55:37
  Tim Pritlove: Also du meinst, sie haben sich letztlich drauf geeinigt, dass wenn sie die Dinger
• 1:55:40
  Tim Pritlove: sowieso durch irgendwas Neues ersetzen müssen, dass sie dann was anderes kaufen.
• 1:55:45
  Linus Neumann: Ich bin, ich finde es, also ich werde aus der Meldung noch nicht so ganz schlau.
• 1:55:53
  Linus Neumann: Jedenfalls, also meine Frage ist, sind Antennen von Huawei noch erlaubt oder nicht?
• 1:55:57
  Linus Neumann: Weil ich würde schätzen, wenn die nicht mehr erlaubt sind, dann haben einige
• 1:56:00
  Linus Neumann: Netzbetreiber in Deutschland richtig Probleme.
• 1:56:02
  Linus Neumann: Da müssen die auf eine ganze Menge Dächer klettern.
• 1:56:07
  Linus Neumann: Und ja, da Kern und sonst was, irgendwie Management-Systeme,
• 1:56:14
  Linus Neumann: ja, das kriegt man schon irgendwie hin.
• 1:56:15
  Linus Neumann: Aber nochmal, das Problem sind nicht die Komponenten von Huawei,
• 1:56:20
  Linus Neumann: sondern dass dann jeweils eben diese Netze auch wirklich von den Anbietern gebaut werden.
• 1:56:26
  Linus Neumann: Also wenn du, du kaufst nicht bei Huawei irgendwie eine Antenne oder was und sagst, gib mal her,
• 1:56:33
  Linus Neumann: dann kommt die auf der Palette und dann fährst du da hin und schraubst die aufs
• 1:56:36
  Linus Neumann: Dach, sondern die wird natürlich auch von Huawei-Mitarbeiterinnen entsprechend dimensioniert.
• 1:56:43
  Linus Neumann: Die Management-Systeme sind von denen, du hast quasi die sind da,
• 1:56:48
  Linus Neumann: die gehen bei dir ein und aus wenn du bei denen Kunde bist und das ist nicht
• 1:56:52
  Linus Neumann: irgendwie so rufst den China an und im nächsten Container kommt was und dann
• 1:56:56
  Linus Neumann: schraubst du das irgendwo hin,
• 1:56:58
  Linus Neumann: ja die sind schon sehr sehr,
• 1:57:01
  Linus Neumann: individualisiert mit dir in deinem Netzausbau beschäftigt und haben natürlich
• 1:57:04
  Linus Neumann: dadurch auch klare, intime Kenntnisse dessen, wie dieser Netzausbau funktioniert
• 1:57:09
  Linus Neumann: und haben natürlich auch Management-Zugänge dorthin Bei jedem Mobilfunknetz.
• 1:57:14
  Linus Neumann: Aber ich habe längere Zeit erklärt, warum ich das zumindest nicht aus Sicherheitsgründen.
• 1:57:24
  Linus Neumann: Gründen für unbedingt geboten halte, diesen Austausch.
• 1:57:28
  Linus Neumann: Ich denke, dass das eher auch Wirtschaftsförderungszwecke hat,
• 1:57:34
  Linus Neumann: das zu machen und die würde ich auch erstmal grundsätzlich, finde ich das nicht falsch,
• 1:57:39
  Linus Neumann: weil 5G-Technologie kann in Europa eigentlich kaum jemand konkurrenzfähig herstellen.
• 1:57:46
  Tim Pritlove: Und du meinst, dann ist das so?
• 1:57:49
  Linus Neumann: Ja, oder wir haben halt dann keinen 5G mehr. Kein AI, kein 5G.
• 1:57:56
  Tim Pritlove: Und Apple Computer wollen sie ja auch verbieten.
• 1:57:59
  Linus Neumann: Dann ist aber Schluss. Kein Apple.
• 1:58:05
  Tim Pritlove: Dann wandere ich aus.
• 1:58:07
  Linus Neumann: Also ich bin mal gespannt, wie teuer das wird und wie die sich da geeinigt haben.
• 1:58:12
  Linus Neumann: Ich fand die Meldung auf jeden Fall überraschend, weil sie, tja,
• 1:58:18
  Linus Neumann: also dafür, was da vorher für ein Geschrei war,
• 1:58:23
  Linus Neumann: ist diese Meldung so sang- und klanglos mal irgendwie in der Tagesschau kurz
• 1:58:27
  Linus Neumann: an mir vorbeigescrollt, müsste ich mich mal nochmal mehr informieren.
• 1:58:33
  Linus Neumann: Was da jetzt, was das genau also welche Komponenten jetzt als kritisch sind,
• 1:58:37
  Linus Neumann: ich lese raus die haben die,
• 1:58:41
  Linus Neumann: die tatsächlichen die die letzte Antennenmeile nicht mit dazu genommen und dann
• 1:58:50
  Linus Neumann: frage ich mich aber, wie man die managen will ohne Huawei Management Systeme,
• 1:58:55
  Linus Neumann: also irgendwie komisch, aber da Telekom und so nicht so laut schreien,
• 1:58:59
  Linus Neumann: scheinen sie irgendwie einig geworden zu sein,
• 1:59:04
  Linus Neumann: So.
• 1:59:04
  Tim Pritlove: Einen haben wir noch.
• 1:59:31
  Linus Neumann: Sich bei einem der Anbieter einen Datensatz mit 3,6 Milliarden Milliarden Standortdaten geben lassen.
• 1:59:35
  Linus Neumann: Und 3,6 Milliarden Standortdaten ist eine ganze Menge und jeder einzelne dieser
• 1:59:39
  Linus Neumann: Standortdaten hat dann aber eine Mobile Advertising ID angebunden.
• 1:59:46
  Linus Neumann: Und damit werden quasi die Datenpunkte einer Person erkennbar.
• 1:59:51
  Linus Neumann: Und dadurch gibt es also jetzt eine ganze Menge Einzelpersonen,
• 1:59:55
  Linus Neumann: die da drin sind, also 11 Millionen Werbe-IDs,
• 2:00:01
  Linus Neumann: und das ist nur Deutschland, so wie ich das jetzt hier verstehe.
• 2:00:07
  Linus Neumann: Es sind in Deutschland geortete Telefone und ihre Bewegungen datiert auf zwei Monate Ende 2023.
• 2:00:13
  Linus Neumann: Da haben sie also irgendwie so einen alten Testdatensatz bekommen von so einem
• 2:00:16
  Linus Neumann: Data Broker, der ihnen natürlich diese Daten dann eher live anbieten möchte.
• 2:00:24
  Linus Neumann: Und ja, fand ich schon ganz spannend.
• 2:00:28
  Tim Pritlove: Also, dass man die überhaupt so kaufen konnte? Oder dass sie so einen Umfang hatten?
• 2:00:35
  Linus Neumann: Dass sie offenbar auf diese Menge aggregiert und dann auch wirklich verkauft werden.
• 2:00:40
  Linus Neumann: Ja, also, erst mal, wie kommt man in so ein Ding rein?
• 2:00:44
  Linus Neumann: Naja, du hast eine App, die fragt dich als erstes, ey, darf ich auf deine Location
• 2:00:48
  Linus Neumann: zugreifen? Du sagst ja klar, immer.
• 2:00:52
  Linus Neumann: Und dann sagt die, ey, geil. Übrigens, die Daten, die ich für dich nutze,
• 2:00:55
  Linus Neumann: kann ich dir zur Werbung nutzen und dann sagst du, ja, sieh ich.
• 2:01:01
  Tim Pritlove: Und dann zeige ich dir ja auch dieses geile GIF.
• 2:01:04
  Linus Neumann: Genau, oder du musst einen Euro einwerfen. So,
• 2:01:08
  Linus Neumann: und jetzt wird natürlich dieser Datenkram und Werbekram, der dahinter stattfindet,
• 2:01:18
  Linus Neumann: der wird ja auch wieder nicht von der App gemacht, sondern von irgendeinem Werbenetzwerk,
• 2:01:23
  Linus Neumann: was dann da reingeklinkt wird.
• 2:01:26
  Linus Neumann: Das ist ja, das baut ja keiner mehr selber heute.
• 2:01:30
  Linus Neumann: Und offenbar gibt es da ein Werbenetzwerk oder mehrere, die noch dazu dann eben
• 2:01:36
  Linus Neumann: diese Daten weiterverkaufen.
• 2:01:40
  Linus Neumann: Ist schon alles irgendwie ziemlich crazy. Und ja, bist da reingekommen.
• 2:01:45
  Linus Neumann: Also Let's Platic Org bietet jetzt so einen Checker an, da musst du dann deine
• 2:01:50
  Linus Neumann: Mobile Advertising ID, die kann man sich anzeigen lassen.
• 2:01:54
  Tim Pritlove: Wie denn?
• 2:01:57
  Linus Neumann: Steht weiter unten. Und bei mir wird sie nicht angezeigt, weil ich glaube,
• 2:02:01
  Linus Neumann: ich habe das grundsätzlich aus.
• 2:02:03
  Linus Neumann: Auf Apple Handys hat die Mobile Advertising ID den Namen IDFA,
• 2:02:11
  Linus Neumann: Identifier for Advertisers.
• 2:02:13
  Linus Neumann: Leider ist sie versteckt. Zum Auslesen braucht es Drittanbieter-Apps wie My
• 2:02:18
  Linus Neumann: Device ID oder Adjust Insights.
• 2:02:20
  Linus Neumann: Und diese Apps benötigen leider die Erlaubnis zum App-Tracking.
• 2:02:24
  Linus Neumann: Deshalb lösche sie besser, sobald du mit ihrer Hilfe eine ID herausgefunden hast.
• 2:02:32
  Linus Neumann: Willst du mal machen? Gucken wir mal, ob du in dem Datenleck bist.
• 2:02:36
  Linus Neumann: Machen wir mal. Lad mal runter. Lad mal.
• 2:02:39
  Tim Pritlove: Kann ich mir auch nicht vorstellen. Keiner könnte an mir Interesse haben.
• 2:02:44
  Linus Neumann: Wieso sollte mich jemand überwachen? Machst du mal?
• 2:02:48
  Tim Pritlove: Jetzt?
• 2:02:48
  Linus Neumann: Ja.
• 2:02:51
  Linus Neumann: Oder nachher. Cliffhanger für die nächste Sendung. Gut, wie wird man's los?
• 2:02:58
  Linus Neumann: Es ist tatsächlich jetzt natürlich nicht so einfach herauszufinden,
• 2:03:01
  Linus Neumann: warum man in diesen Daten ist,
• 2:03:03
  Linus Neumann: also erstmal, man kann jetzt seine Device-ID da herausfinden und dort eingeben,
• 2:03:08
  Linus Neumann: dann sagt einem Netzpolitik.org, okay, du bist in diesem Datenleck,
• 2:03:11
  Linus Neumann: oder was heißt Datenleck, in diesem gehandelten Daten,
• 2:03:15
  Linus Neumann: in diesem Preview von gehandelten Daten und dann weißt du aber natürlich noch
• 2:03:22
  Linus Neumann: nicht, von welcher App das jetzt so ist.
• 2:03:24
  Linus Neumann: Dann kannst du eben durchgehen, deine Location-Freigaben,
• 2:03:33
  Linus Neumann: ob du irgendeiner potenziellen Shady- oder irgendwie werbefinanzierten App eine
• 2:03:38
  Linus Neumann: Location-Freigabe erteilt hast und dann könntest du die wieder entziehen.
• 2:03:42
  Linus Neumann: Auf iOS ist das, du kannst halt sagen, ja okay, kriegst du grundsätzlich nicht
• 2:03:46
  Linus Neumann: oder wenn du nächstes Mal willst, frag mich oder du kriegst es immer.
• 2:03:51
  Linus Neumann: Ja und keine Ahnung. Und das wäre natürlich jetzt auch wieder interessant,
• 2:03:56
  Linus Neumann: wenn du da drin bist und bist da andauernd drin.
• 2:04:02
  Linus Neumann: Weißt du, so alle zehn Minuten, dann wird es im Zweifelsfall irgendeine App
• 2:04:05
  Linus Neumann: sein, die dich jetzt wirklich aktiv überwacht.
• 2:04:07
  Linus Neumann: Wenn du halt nur sehr selten drin bist und dann immer zu Hause auf dem Topf,
• 2:04:11
  Linus Neumann: dann ist es halt die App, die du immer zu Hause auf dem Topf verwendest.
• 2:04:15
  Linus Neumann: Aber es scheinen hier Menschen Apps zu haben, da werden ja so unterschiedliche
• 2:04:20
  Linus Neumann: Fälle geschildert, die sie sehr granular überwachen.
• 2:04:25
  Linus Neumann: Also irgendwie wird von jemandem gesprochen, der da und da wohnt,
• 2:04:30
  Linus Neumann: zur Arbeit fährt, danach in ein Unterhaltungsetablissement in Berlin für Erwachsene,
• 2:04:35
  Linus Neumann: danach in ein Einkaufsland.
• 2:04:36
  Linus Neumann: Einkaufsland, entweder ist der halt sehr süchtig nach einer spezifischen App,
• 2:04:39
  Linus Neumann: dass er sie sogar irgendwie in der kurzen Zeit, die er in dem Unterhaltungs- Erwachsene verbringt,
• 2:04:48
  Linus Neumann: nicht von dieser App loskommt oder die trackt ihn im Hintergrund.
• 2:04:52
  Tim Pritlove: Ich habe jetzt meine IDFA rausgefunden. Sie lautet 0000000 0000000 0000000 0000000 0000000.
• 2:05:06
  Linus Neumann: Also quasi die Crowdstrike.
• 2:05:11
  Tim Pritlove: Ich glaube, ich habe das ausgestaltet.
• 2:05:13
  Linus Neumann: Du musst jetzt noch in deine Settings gehen und Tracking einschalten.
• 2:05:18
  Tim Pritlove: Ja, mein Konsensstatus ist denied. Achso, ich muss den erst einschalten.
• 2:05:22
  Tim Pritlove: Aber dann kriege ich erst sozusagen überhaupt erstmal eine. Ich habe sozusagen noch keine.
• 2:05:26
  Linus Neumann: Das ist genau. Aber ich vermute, glaube ich, würde auch denken, dass ich Ich.
• 2:05:33
  Tim Pritlove: Habe das alles ausgeschaltet.
• 2:05:34
  Linus Neumann: Ja, das muss alles weg. Natürlich. Ich habe auch Allow apps to request to track. Nein. Das habe ich aus.
• 2:05:43
  Tim Pritlove: Könnt ihr auch machen. Könnt ihr mal ausprobieren, wenn da was angezeigt wird
• 2:05:48
  Tim Pritlove: und wisst ihr, da müsst ihr was ausschalten.
• 2:05:49
  Linus Neumann: Ja, genau, aber ihr könnt euch irgendwie, also sieht ein bisschen,
• 2:05:54
  Linus Neumann: genau, könnt da mal gucken, ob ihr da drin seid,
• 2:05:58
  Linus Neumann: genau, der Checker ist verlinkt und ich fände es jetzt tatsächlich schön,
• 2:06:02
  Linus Neumann: weil wir ja ein bisschen smartere Leute unter den Hörerinnen und Hörern haben,
• 2:06:05
  Linus Neumann: wenn ihr mal schaut, ob ihr da drin seid und dann, ob ihr auch,
• 2:06:11
  Linus Neumann: ob und wie ihr herausfindet, durch welche App,
• 2:06:14
  Linus Neumann: weil das müsst ihr ja dann, ja, oder ihr könnt ja dann Apps verdächtigen.
• 2:06:19
  Tim Pritlove: Genau. Also wenn ihr euch gefunden habt, schreibt es bei uns in die Kommentare.
• 2:06:23
  Linus Neumann: Ja.
• 2:06:25
  Tim Pritlove: Mit der ID.
• 2:06:26
  Linus Neumann: Bei uns schreibt ihr es zuerst.
• 2:06:30
  Linus Neumann: Naja, ich sag mal, wir haben ja ganz guten Kontakt zu Netzpolitik.org.
• 2:06:34
  Linus Neumann: Ich könnte mir vorstellen, man könnte die ja mal fragen, ob sie,
• 2:06:40
  Linus Neumann: ob man dann nicht mal, ob wir nicht mal gucken können, wo ihr so in den Puff geht.
• 2:06:46
  Linus Neumann: Das haben wir hier als erstes gemacht. Offenbar macht man das mit diesen Daten.
• 2:06:49
  Linus Neumann: Das meinte ich mit Etablissement für Erwachsenen.
• 2:06:52
  Tim Pritlove: Verstehe.
• 2:06:54
  Linus Neumann: Natürlich dann aber auch irgendwie irgendwelche Bad Aibling und so. Ist ja klar. Natürlich.
• 2:07:02
  Linus Neumann: Wenn du elf Millionen Devices hast, in Deutschland ist halt schon wirklich eine sehr große Menge.
• 2:07:09
  Linus Neumann: Und dass dann da Geheimdienstmitarbeiterinnen und Sexarbeiterinnen und Bundestagsabgeordnete,
• 2:07:17
  Linus Neumann: und was nicht alles dabei sind, ist ja völlig klar.
• 2:07:20
  Tim Pritlove: Das zeigt vor allem auch, dass viele Leute dieses ganze Tracking noch nicht
• 2:07:22
  Tim Pritlove: ausgeschaltet haben, wenn man es ausschalten kann.
• 2:07:26
  Linus Neumann: Ja, das ist das, weiß ich nicht, aber irgendwie nicht. Ähm, ja.
• 2:07:33
  Linus Neumann: Google, wir sollen ja auch für Google immer. Einstellung Google-Dienste,
• 2:07:37
  Linus Neumann: alle Dienste Werbung. Dort kannst du die ID auch löschen.
• 2:07:41
  Linus Neumann: Ja, okay.
• 2:07:45
  Tim Pritlove: So, Schluss. Mit Sendung.
• 2:07:51
  Tim Pritlove: Zwei haben wir noch.
• 2:07:54
  Linus Neumann: Übrigens.
• 2:07:54
  Tim Pritlove: Dann geht's los.
• 2:07:56
  Linus Neumann: Zwei Sendungen haben wir noch bis zur LMP500. Meinst du?
• 2:08:00
  Tim Pritlove: Zwei, die wir noch vorher machen.
• 2:08:01
  Linus Neumann: Machen wir. Kriegen wir hin. Ihr denkt dran, bis zum 2. August,
• 2:08:07
  Linus Neumann: wenn ihr möchtet, könnt ihr noch ein Shirt bestellen.
• 2:08:09
  Linus Neumann: Tickets gehen langsam dem Ende zu.
• 2:08:12
  Linus Neumann: Ich denke, da würde ich lieber jetzt mal langsam noch einen schnappen, wenn ihr möchtet.
• 2:08:17
  Linus Neumann: Insbesondere, wenn ihr eine Reise nach Berlin damit verbinden wollten, müsst, könnt oder so.
• 2:08:24
  Linus Neumann: Und dann sehen wir uns mit. Inzwischen haben wir zwei Gäste fix.
• 2:08:30
  Linus Neumann: Und wenn die Sendung jetzt hier vorbei ist, verhandeln Tim und ich,
• 2:08:33
  Linus Neumann: ob wir dritte oder vierte Gäste überhaupt wollen oder nicht.
• 2:08:39
  Tim Pritlove: Ja, das wird sich noch ergeben.
• 2:08:41
  Linus Neumann: Das kommt dann auf die Qualität der Gäste an und das Konzept,
• 2:08:45
  Linus Neumann: was wir für die Sendung haben.
• 2:08:47
  Linus Neumann: Und es gibt Musik.
• 2:08:51
  Tim Pritlove: You're spilling the beans, man. You're spilling the beans.
• 2:08:55
  Linus Neumann: Es gibt immer Musik.
• 2:08:57
  Tim Pritlove: Ja, vielleicht. Das weiß man ja nicht. Es ist ein Mysterium.
• 2:09:01
  Tim Pritlove: Es ist ja eine Spannung. Man muss ja die Spannung auch hochhalten.
• 2:09:04
  Linus Neumann: Na gut.
• 2:09:05
  Tim Pritlove: Dinge werden passieren. Ihr werdet dabei sein oder auch nicht. Ja.
• 2:09:10
  Linus Neumann: Alles klar.
• 2:09:11
  Tim Pritlove: Wenn ich dabei war, weiß ich nicht, was passiert ist. So ist das.
• 2:09:14
  Linus Neumann: So ist das bei Podcasts, wo man jede Folge aufzeichnet.
• 2:09:20
  Tim Pritlove: Glaubt ihr, ob die Details an? Leute, vielen Dank fürs Zuhören. Vielen Dank für alles.
• 2:09:27
  Tim Pritlove: Und wir hören uns bald wieder. Bis bald.
• 2:09:31
  Linus Neumann: Ciao, ciao.