Latest / Logbuch:Netzpolitik / LNP233 Das Internet setzt sich endlich durch

Transcript

LNP233 Das Internet setzt sich endlich durch · Logbuch:Netzpolitik

0:00
Tim Pritlove: Guten Morgen Linus.
0:00
Linus Neumann: Guten Morgen. Guten Morgen Tim.
0:02
Tim Pritlove: Monat ist schon äh bald vorbei, Datenvolumen schon verbraucht.
0:06
Linus Neumann: Ich kann nur mein Datenvolumen gar nicht verbrauchen.
0:31
Tim Pritlove: Netzpolitik Nummer zweihundertdreiunddreißig vom zwanzigsten Oktober zwanzig siebzehn. Nur ein Tag nach der letzten Folge.
0:41
Linus Neumann: Ja, großartig. Jetzt wird hier die Taktzahl erhöht. Ja, Thomas hatte.
0:44
Tim Pritlove: Ja. Wir steigen.
0:46
Linus Neumann: Haben wir uns ja gerade schon drüber unterhalten, haben mich sehr gefreut diese Folge.
0:50
Tim Pritlove: Steigern das Brutto-Podcast-Produkt.
0:53
Linus Neumann: Äh ah hier äh Daten.
0:56
Tim Pritlove: Kannst dein Datenvolumen nicht verbrauchen.
0:58
Linus Neumann: Geht nicht. Kann ich nicht. Ähm weil ähm ich kann also mein äh ich habe ja keinen Empfang. Also es ist wirklich, ich bin.
1:04
Tim Pritlove: Das ist wirklich, ich bin sowas.
1:08
Linus Neumann: Ich habe jetzt einfach so viele, ich glaube, ich ich kündige die längste Geschäftsbeziehung meines Lebens. Ich war seit.
1:16
Tim Pritlove: W-Lan lief.
1:17
Linus Neumann: Ich war äh jetzt inzwischen die Hälfte meines Lebens äh bei bei Eplus unter Vertrag,
1:24
Linus Neumann: Ja, die Hälfte meines Lese oder einfach früh ein Handy gekriegt, ne? Sage ich aber nicht. Die Hälfte meines Lebens, ja.
1:28
Tim Pritlove: Mal nachdenken. Wie lange bin ich denn da schon dabei? Ähm oh.
1:36
Linus Neumann: Ja ja, das war wie gestern, als du mit dem Nokia einundfünfzig zehn.
1:41
Tim Pritlove: Also bei mir ist es noch nicht ganz die Hälfte des Lebens, aber es geht auch schon in die Richtung, merke ich gerade.
1:46
Linus Neumann: Also ich glaube, ich habe wahrscheinlich irgendwo anders noch längere Verträge. Äh irgendwie meine Eltern wollen ja irgendwann auch das ganze Geld zurück haben.
1:53
Linus Neumann: Aber na, also einer der längsten Verträge meines Lebens geht zu Ende, weil sich die Vertragspartei seit einigen Monaten nicht mehr im Stande sieht, ihren Teil,
2:03
Linus Neumann: erfüllen. Nämlich, wir haben da so einen Vertrag gemacht, dass ich ähm eine SIM-Karte kriegt, die ein Gerät reinstecke, so ein Funkgerät.
2:13
Linus Neumann: Und mit dem Funkgerät dann telefonieren und ins Internet kann.
2:16
Tim Pritlove: Mhm, surfen.
2:18
Linus Neumann: Surfen zum Beispiel, ne,
2:20
Linus Neumann: und ähm der geht nicht mehr. Seit Jahre, also seit Monaten, ich bin und also jetzt wenn ich jetzt mal äh anfange zu raten, ja? Ich habe folgendes Phänomen. Also Hintergrund.
2:32
Tim Pritlove: Zu sagen, von welchem Unternehmen wir reden oder? Also O2.
2:34
Linus Neumann: Plus ähm inzwischen also hat Otto hat die ja gekauft und hat dann gedacht, ey das ist doch bestimmt total einfach. Zwei Mobilfunknetze zusammenzulegen. Und da,
2:45
Linus Neumann: Ich wusste ja schon, dass es nicht ganz so einfach. Deswegen habe ich auch schon damit gerechnet, dass das ein paar Monate wird.
2:52
Tim Pritlove: Aber das läuft doch jetzt schon seit zwei Jahren so oder nicht?
2:55
Linus Neumann: Nee, die haben die haben das bis heute nicht fertig. Also ich, ich erkenne mal die Phänomene benennen, die die mich plagen, ja. Geplagt haben, bald ist es ja vorbei. Ähm.
3:07
Linus Neumann: Also ich ich arbeite ja wie einige vielleicht wissen, im Bereich der IT-Security. Das heißt, wenn ich telefoniere, dann kommt das auch durchaus mal vor,
3:15
Linus Neumann: dass sich über,
3:18
Linus Neumann: Nicht unbedingt ein Staatsgeheimnis spreche und nix, wo wo man jetzt sagen würde, das darfst du auch am Telefon nicht besprechen, aber zumindest, wo man davon ausgehen möchte, dass man zumindest die durchschnittlichen Sicherheitsmaßnahmen eines Mobilfunknetzes
3:32
Linus Neumann: hinter sich weiß, wenn man telefoniert. Und was in dieser Branche total schlechten Eindruck macht, ne?
3:40
Linus Neumann: Ist, wenn das Gespräch auf einmal abbricht und beide Gesprächspartner jemand anderen hören.
3:45
Tim Pritlove: Nein, wirklich? Ja.
3:52
Linus Neumann: Ich habe Zeugen.
3:55
Linus Neumann: Beide Gesprächspartner mit jeweils einer anderen Person sprechen,
3:59
Linus Neumann: So und das ist mir passiert. Ähm Thomas Lohninger, mit Thomas habe ich telefoniert. Ähm der ist mein Zeuge. Ähm Kai Biermann von Zeit Online, da haben wir über die Veröffentlichung von dem,
4:12
Linus Neumann: hier von dem Walheck gesprochen, ja?
4:13
Tim Pritlove: C, weil ja.
4:15
Linus Neumann: Und auf einmal äh ist auf einmal, hörst du, hörst du so ein Rauschen, auf einmal ist da eine andere Person, was, was willst du? Warum hast du mich angerufen? So, ähm und noch weitere Personen, bei denen ich jetzt nicht disclosen möchte, dass ich mit denen telefoniert habe und vor allem nicht worüber.
4:29
Linus Neumann: Ja? So, das ist ein, also das ist ja ein so und das ist am laufenden Band passiert,
4:34
Linus Neumann: So, das andere, was die ganze Zeit passiert ist, ist, jedes Telefonat, jedes, je ein, jedes Telefonat bricht früher oder später.
4:46
Linus Neumann: Was zu der wunderschönen Situation geführt hat. Äh jetzt habe ich ja vor einigen Tagen mein O2-Vertrag gekündigt. Ähm,
4:53
Linus Neumann: Und wenn man das macht, dann geht ja die Maschine an mit dem äh wollen sich die sich das nicht nochmal anders überlegen. Also der du kannst sowieso einen einen O2-Vertrag nicht kündigen,
5:03
Linus Neumann: Geht nicht. Du kannst den zur Kündigung vormerken lassen,
5:09
Linus Neumann: dann musst du innerhalb von zehn Tagen dort anrufen und das bestätigen. Wo ich mich auch frage, was wo sind wir denn,
5:16
Linus Neumann: normalerweise werden Verträge schriftlich geschlossen und schriftlich gekündigt und die sagen, so ungefähr, die Kündigung bedarf der fernmündlichen Form,
5:25
Linus Neumann: ja? Also irgendwie auch totaler Scheiß, ja. Adresse, wo du einen Brief hinschreiben kannst, ich wollte ja eigentlich fristlos äh und außer,
5:33
Linus Neumann: Dingens außerplanmäßig kündigen, weil ich äh Grund zu der Annahme habe, dass äh dass das oder weil ich,
5:40
Linus Neumann: Das Vertrauensverhältnis zu diesem Anbieter als nachhaltig gestört betrachtet, seitdem äh vertrauliche Gespräche von mir unterbrochen wurden mit anderen. Das darf gar nicht gehen, ne. Das kann gar nicht sein, darf überhaupt nicht passieren. Nach allem, was ich und ich habe ja jahrelang in diesem Bereich gearbeitet.
5:56
Linus Neumann: Kann das gar nicht passieren. Es sei denn, du hast also eine massiv Verkackung, die,
6:02
Linus Neumann: gar nicht haben kannst, ja? Haben sie über Monate, ist das jetzt
6:06
Linus Neumann: immer wieder passiert, sodass ich inzwischen mein Mobiltelefon nicht mehr benutzen konnte. Ähm eigentlich nur noch fürs Internet, aber Internet geht ja genauso wenig. Deswegen konnte ich mein äh mein wunderschönes äh Volumen
6:18
Linus Neumann: Ich hatte ein ganz tolles Volumen, also wirklich richtig viel Volumen. Niemals, weil ich eben auch nur in der Nähe der Lage,
6:26
Linus Neumann: Volumen zu nutzen. Das habe ich denen ja auch immer gesagt, meinte, sie kriegen Herr Neumann, fünfzig Gigabyte. Ich sie können auch hundert machen, die kriege ich doch eh nicht.
6:36
Linus Neumann: Ja, okay, aber aber immerhin immerhin hätten sie die dann, ja gut. Also auch das äh nicht passiert, auf jeden Fall gestern. Also dann, dann fangen fängt diese Maschine an, wo sie dich anrufen, ne?
6:47
Linus Neumann: Erstens, machen die das offenbar, hatten die mich irgendwie dann auch wieder Vorlage, weil ich bin gar nicht dran gegangen
6:53
Linus Neumann: Ähm auf Wiedervorlage und Wiedervorlage ist bei denen morgens kurz nach neun.
6:57
Linus Neumann: So, dann ruft morgens um kurz nach neun, ruft einer bei mir an. Unangekündigt, ne? Das ist ja sowieso schon mal nicht, kannst du nicht machen, ne. So unangekündigt bei mir um neun Uhr morgens anrufen. Denn beim ersten Mal denke ich, es ist irgendwas Schlimmes, Schlimmes, Schlimmes geschehen,
7:12
Linus Neumann: Schrecke hoch, sag, was passiert? Was passiert?
7:15
Tim Pritlove: Ich kriege ein Telefonanruf.
7:16
Linus Neumann: Sie haben o2 gekündigt. Ja, okay, habe ich sofort aufgelegt, ne. So.
7:19
Tim Pritlove: Weiß ich schon, keine neue.
7:23
Linus Neumann: Richtig, endlich vielen Dank so. Können sie mir das nochmal schriftlich geben? Nee, reicht ja am Telefon, also schriftliche Kündigung. Auf jeden Fall ruft dieser Typ mir an und ich sehe an der Nummer, okay, das ist er jetzt und ich habe gedacht, jetzt bist du mal gnädig. Und habe gesagt, gehst du mal dran,
7:36
Linus Neumann: Hörst dir mal an, was sie vorzutragen hat. Ja, hallo,
7:41
Linus Neumann: O2 hier. Ähm ich wollte mal fragen, wieso sie denn den Vertrag gekündigt haben? Und ich sage.
7:48
Linus Neumann: Junger Mann. Nehmen sie sich kurz Zeit, ich erkläre ihnen das. Nummer eins, ihre Gespräche brechen andauernd ab. Und am anderen Ende höre ich nur, du.
8:00
Tim Pritlove: Oh nein!
8:10
Linus Neumann: Gesprächsabbruch.
8:13
Tim Pritlove: Und.
8:14
Linus Neumann: Und der Typ hat noch nicht mal wieder angerufen. Der hat noch nicht mal zurückgerufen.
8:17
Tim Pritlove: Auweia, oh grandios.
8:24
Linus Neumann: Also liebe, liebe Freunde von O2.
8:27
Tim Pritlove: Wow.
8:28
Linus Neumann: Es tut mir sehr leid äh viele Jahre war ich froh,
8:33
Linus Neumann: im im Unterschichtennetz zu sein und war stolz auf das Geld, was ich jeden Monat spare, aber,
8:39
Linus Neumann: Ich kann mir nicht mehr erlauben. Also das ist einfach im Kundenkontakt und auch im Kontakt mit Freunden, die andauernd denken, du hast aufgelegt, ja? Warum hast du denn aufgelegt? Ich habe mich aufgelegt, ich bin bei O2. Ach so.
8:52
Linus Neumann: Es geht nicht. Es geht nicht. Deswegen muss es jetzt leider ein Ende haben. Aber.
8:59
Tim Pritlove: Jetzt zwischen den anderen beiden Premiumanbietern auswählen.
9:04
Linus Neumann: Ich sage jetzt nicht zu welchem ich gegangen bin ähm und man soll den Tag ja auch nicht vor dem Abend loben, weil noch hat O2 ja meinigfache Möglichkeiten.
9:13
Tim Pritlove: Siehst du deine Nummer mit um.
9:14
Linus Neumann: Eben genau ich.
9:18
Linus Neumann: Wäre da, wenn die will da jetzt reingrätschen, ne? Oh! Dann fahre ich nach München. Ich weiß, wo die wohnen.
9:23
Tim Pritlove: Blut.
9:27
Linus Neumann: Nee, also aber wirklich das mit diese ich wusste, ich habe einfach nur noch geweint.
9:32
Linus Neumann: Zwischen, dann, ich habe äh zwischenzeitlich habe ich mir eine Prepaid-Karte von einem anderen Anbieter geholt und habe darüber meine äh beruflichen Telefonate abgefackelt, weil es einfach nicht mehr ging,
9:42
Linus Neumann: Und ich habe dann mal, als das anfing mit diesen Unterbrechungen, ne,
9:45
Linus Neumann: habe ich, damit ich einen Beweis habe, äh Einzelverbindungsnachweise eingestellt und habe mir die, dann siehst du teilweise, wie ich achtmal hintereinander die gleiche Nummer anrufe, äh weil wir irgendwie telefonieren wollten.
9:56
Tim Pritlove: Und die Leute einfach.
9:57
Linus Neumann: Und die Leute einfach nur inzwischen schon zu sagen, komm Linus, ist gut. Äh ne und dann dann haben,
10:04
Linus Neumann: und dann wollten wir über IP telefonieren. Ich blenke ja immer, dass es dann oder irgendwas gemacht habe, geht aber natürlich auch nur, wenn du zu Hause im WLAN bist. Weil wenn du unterwegs ist, ist der, ist das IP von denen, äh, genauso im Arsch wie, äh, wie das.
10:19
Linus Neumann: Wirklich, wirklich traurig und ich ich freue mich aber,
10:24
Linus Neumann: Ich freue mich, dass sich meine Mobilfunkrechnung jetzt im Zweifelsfall verdoppeln wird, aber ich dafür telefonieren kann. Da muss ich das eben leider in Kauf nehmen.
10:32
Tim Pritlove: Okay.
10:33
Linus Neumann: Na ja.
10:38
Linus Neumann: Vielleicht wird mir reichen würde mir reichen,
10:43
Linus Neumann: Äh okay, wir wollten mal hier ähm.
10:47
Tim Pritlove: Ja, das ist äh von den von den Störungen.
10:52
Linus Neumann: Ich habe mir jetzt irgendwie gedacht so und es gibt gerade so ein anderes Unternehmen, die auch meinen, sie müssten mich verarschen. Ähm ich bin mal gespannt, ob die äh ob die ob die weitermachen oder.
11:05
Tim Pritlove: Auch im Telekommunikationsbereich oder.
11:06
Linus Neumann: Ja, ja. Ich bin da jetzt, ich habe mir jetzt überlegt, wenn wer wer sich mit mir anlegt, der will im Pott, der landet im Podcast. Ey, also es ist unglaublich. Na ja, egal, also das wollte ich jetzt mal ganz kurz äh erwähnt haben, weil ich das sehr witzig fand.
11:20
Tim Pritlove: Ja, meint, äh mal gucken. Also meine äh so im Frühjahr habe ich dann auch wieder so einen Termin für äh potenzielle Vertragsänderungen.
11:28
Linus Neumann: Früh übt sich äh ne, also früh anfangen, ne. Besser, Wetter jetzt als never,
11:36
Linus Neumann: weil äh da wird ich bin da noch gespannt, deswegen leite ich diese Geschichte ja jetzt schon ein. Also ich ich bin ja ich würde ja wirklich mir kaum vorstellen, dass das jetzt reibungslos über die Bühne geht,
11:48
Linus Neumann: mit Wechsel. Ich bin mal sehr gespannt, was sie sich da noch einfallen lassen. Ja, du wechselst auch.
11:55
Tim Pritlove: Weiß ich noch nicht, als ich.
11:56
Linus Neumann: Ich als Kunden wärmen.
11:57
Tim Pritlove: Jetzt wo du sagst, äh Verbindungsabbrüche hatte ich tatsächlich in letzter Zeit auch mal. Ähm man weiß ja immer nicht, an wem's so liegt. Ähm.
12:07
Linus Neumann: Ich weiß.
12:08
Tim Pritlove: Ja gut, ähm müsste ich mal so ein bisschen mehr drauf achten, wobei dieses ich bin mit jemand anderem verbunden, habe ich noch nie gehabt.
12:14
Linus Neumann: Wirklich habe ich viele Male. Ich habe das, ich habe das angefangen zu sammeln.
12:17
Tim Pritlove: Glaube dir das, aber ich ich habe ich hab's halt jetzt so nicht gehabt und in der City
12:21
Tim Pritlove: gibt's durchaus auch äh Netz außerhalb der City ist es natürlich äh problematisch und
12:28
Tim Pritlove: Nur das Datenvolumen ist halt wie immer in Deutschland, das hatten wir ja hier auch äh gestern in der Sendung wieder mal ausführlich beklagt
12:37
Tim Pritlove: dass das alles äh bekloppt ist und dass wir uns halt so äh Netzneutralitätsgefährden der Tarife eigentlich nur deshalb eintreten, weil.
12:45
Linus Neumann: Das nicht rausholen?
12:46
Tim Pritlove: Weil einfach das Volumen künstlich begrenzt wird und das ist halt das.
12:50
Linus Neumann: Ich hatte bei O2 fünfzig Gig für irgendwie knapp über vierzig Euro. Das war ein guter Deal. Deswegen wollte ich den auch nicht aufgeben. Aber ich hatte zu keinem Zeitpunkt jemals diese fünfzig Gig,
13:01
Linus Neumann: Und ich konnte nicht telefonieren. Wenn das funktioniert hätte, wäre es ein Top-Deal gewesen. Und vielleicht kriegen das ja auch irgendwie hin,
13:09
Linus Neumann: Vielleicht kriegen wir's in zwei Jahren, kann ich ja vielleicht dann wieder zu denen zurückkommen. Aber also so die Dienstleistung muss schon erbracht werden.
13:19
Linus Neumann: Na ja.
13:21
Tim Pritlove: Ich lasse mich gerne von den anderen Unternehmen abwerfen, wenn sie mir irgendwie ein Datenvolumen an äh bieten, was ich nicht ablehnen kann. Aber das, was ich bisher so gelesen und gesehen und gehört habe, äh kann man nicht nur äh ablehnen, da muss man dann einfach.
13:34
Linus Neumann: Da muss man laut lachen, ja natürlich.
13:35
Tim Pritlove: Herzhaft drüber lachen. Äh das ist zwar ganz, ganz gut für meine Gesundheit, aber das war's dann auch.
13:42
Linus Neumann: Ja, ich habe, also für mich war die Situation jetzt einfach nicht mehr zu ertragen.
13:48
Linus Neumann: Vor allem, weil ich auch nie sagen konnte, hier ich habe in meinem Vertrag fünfzig Gig, ich konnte immer nur sagen, haha in meinem Vertrag, ne, da hätte ich fünfzig Gig.
13:58
Linus Neumann: Okay, äh was war, was äh gibt's Neues äh aus dem Bereich der Netzpolitik? Die Störerhaftung fällt.
14:05
Tim Pritlove: Ja, angeblich gibt's gute Nachrichten.
14:07
Linus Neumann: Es gibt gute Nachrichten. Tim hat gerade extra in der Sendungsvorbereitung gesagt, lass uns das mal am Anfang nehmen. Das ist ein ein seltenes Kleinod. Dass wir was Positives zu berichten haben,
14:19
Linus Neumann: Das dritte Gesetz zur Änderung des Telemediengesetzes wurde jetzt auch durch den Bundesrat gebilligt und ähm damit äh so hoffen wir, Väter nun endlich die
14:32
Linus Neumann: Störerhaftung, ein sogenannter Störer,
14:35
Linus Neumann: ähm ist jemand, der die Tat nicht begangen hat, sie aber ermöglicht hat, indem er ein WLAN bereitgestellt hat,
14:44
Linus Neumann: Ähm und die Tat, wie sollte es anders sein, ist äh die einzige Tat, die im Internet äh wirklich mit drakonischen Strafen verfolgt äh und auch äh
14:56
Linus Neumann: sofortiger Strafe zugeführt wird und effizient verfolgt wird, nämlich die Verletzung des Urheberrechts, denn wo kämen wir denn da hin?
15:04
Tim Pritlove: Ja, man muss ja auch an die Anwälte denken, die.
15:07
Linus Neumann: Genau, die Abmahn an.
15:08
Tim Pritlove: Ne?
15:08
Linus Neumann: Die haben diese diese Drucker gekauft und die Kuvertiermaschinen und äh die mussten ja irgendwie auch mal abgehen. Also haben wir, glaube ich, hier auch in dieser Zeit lange genug in dieser Sendung lange genug behandelt,
15:22
Linus Neumann: ähm dass man sehr einfach,
15:25
Linus Neumann: sage ich mal, aus aus oder so sich die IP-Adressen raus rendert, automatisierte Abfragen macht,
15:33
Linus Neumann: nicht rausrennen da draus, äh dann automatisierte Abfragen macht, äh wer sich dahinter verbirgt und dann diesen Leuten automatisierte Abmahnschreiben,
15:43
Linus Neumann: mit bösen Drohbriefen und das Geld kassiert, das ist heute der Digitalisierung und Automatisierung sei Dank, ohne großartiges äh.
15:54
Linus Neumann: Nutzen von Menschen möglich. Man braucht dann vielleicht noch die, bei der Postangestellten Person, die diese äh Briefe zustellen, aber ansonsten kommt das Geld äh rein aufs Konto,
16:07
Linus Neumann: Und äh dieses äh wurde eben ermöglicht, weil der Bundesgerichtshof quasi äh diese Idee des Störers auch im Bereich des WLANs dann angebracht hat.
16:19
Linus Neumann: Und äh somit ein sehr beklopptes äh Geschäftsmodell, dass äh wirklich niemanden genutzt hat, ermöglicht hat, außer den wenigen,
16:27
Linus Neumann: wenigen Anwälten, die diesen Prozesse,
16:31
Linus Neumann: automatisiert haben. Es gab verschiedene Ideen dagegen vorzugehen. Es gab ja auch mal, ich glaube von Ilse Eigner dieses Gesetz, was die Abmahngebühren,
16:41
Linus Neumann: quasi deckeln sollte. Ich weiß gar nicht, was da rausgeworden ist, wie das wieder unterwandert wurde,
16:50
Linus Neumann: Ähm insbesondere gab's aber zweitausendvierzehn den ersten Entwurf von Seiten äh der Bundesregierung. Ich glaube,
16:58
Linus Neumann: Vom Wirtschaftsministerium, übrigens äh von der digitalen Gesellschaft schon lange davor. Es war eine der ersten Ernsthandlungen nach Gründung der digitalen Gesellschaft, einen Gesetzesentwurf vorzuschlagen, der die Störerhaftung,
17:09
Linus Neumann: beseitigt und damit das Provider Privileg, denn wenn man sich fragt, wie wenn man Leuten Internet gibt, ist man schuld, das würde ja auch für,
17:18
Linus Neumann: für Provider gelten und wäre zum Beispiel auch ein erklärter Grund, warum vielleicht gar kein Internet gegeben hat, aber nein, Previder haben das Privileg von dieser Störerhaftung befreit zu sein, Privatpersonen oder Kleinunternehmen,
17:32
Linus Neumann: hatten das nicht. Mit diesem dritten äh Gesetzveränderung des Telemediengesetzes äh das nun.
17:40
Linus Neumann: Verabschiedet wurde, wäre das,
17:43
Linus Neumann: Ist das auch nicht mehr der Fall. Wer hier gut zugehört hat, weiß, dass es zweitausendsechzehn einen ersten Anlauf gab, die Störerhaftungen abzuschaffen, der auch,
17:53
Linus Neumann: durchgegangen ist, der aber verbleibende Risiken hatte und ein Passwortschutz verlangt. Also man war nur von der Störerhaftung befreit, wenn man,
18:01
Linus Neumann: Ein Passwortschutz auf seinem Internet hatte, auf seinem WLAN hatte und das war etwas, was übrigens das äh ein EuGH-Urteil verlangt hatte. Ähm.
18:11
Linus Neumann: Egal, jetzt ist dieser zweite Entwurf durch. Man,
18:15
Linus Neumann: Die Juristen sind sich natürlich wieder uneinig, ist auch interessant, ne, dass sie nicht einfach mal ein Gesetz so schreiben kannst, dass es einfach klar ist. Man könnte ja auch einfach sagen, offenes WLAN, wäre ein offenes WLAN macht, kann nicht belangt werden. Thema durch. Jetzt kommt die Sache,
18:30
Linus Neumann: ähm Hotspotbetreiber können dazu gezwungen werden, bestimmte Seiten zu sperren,
18:36
Linus Neumann: wenn über sie das Urheberrecht verletzt wird, also etwa Falschharing-Seiten. Das soll aber allerletzter, allerletztes Mittel sein, nun ist das ja so, in der Juristerei, dass das allerletzte immer das einzige
18:48
Linus Neumann: ist. Also wenn wir Pech haben, wissen wir jetzt alle, net sperren äh auf unseren.
18:52
Tim Pritlove: Naja, vor allem, ich meine, auf, wie hießen auch gleich die Webseite im Internet, wo das Urheberrecht noch nicht irgendwie verletzt wurde?
19:00
Linus Neumann: Ähm gibt's eine?
19:06
Tim Pritlove: Ja, keine Ahnung. Also ich.
19:09
Linus Neumann: Nee, wüsste ich jetzt nicht. Also, okay, ich dachte, es gäbe echt eine.
19:10
Tim Pritlove: Bei dem Urheber es nein, das ist ja unmöglich, das Urheberrecht nicht zu äh verletzen und von daher können sie eigentlich auch gleich dicht machen dann, ne.
19:21
Linus Neumann: Also ich bin mal gespannt. Ich werde jetzt mal vorsichtig.
19:25
Linus Neumann: Ja, ich meine, ich habe eh also mit dem mit dem WLAN bereitstellen, immer gucken, also es gibt natürlich noch andere Risiken, das hatte auch damals schon Udo Vetter behandelt, ne, wenn es das wäre jetzt also das Abmahnding. Du hast noch irgendwie, wenn du Pech hast, halt das Problem,
19:40
Linus Neumann: dass irgendwelche äh wirklich Straftaten begangen werden äh über deinen Internetanschluss und du da äh in Probleme reinrassest, das bleibt davon
19:49
Linus Neumann: umbenommen, also mal schauen, wie sich das jetzt hier weiter entwickelt. Aber es klingt jetzt langsam danach, als könnte man einfach mal ein offenes WLAN machen
19:59
Linus Neumann: Aber lass uns da lieber nochmal vorsichtig sein, äh denn äh überall
20:04
Linus Neumann: lauert die Falle. Aber man könnte jetzt mal hier ein so viele Jahre,
20:10
Linus Neumann: gekämpften Kampf unter Umständen als vielleicht sogar ähm an seinem Ziel angelangt, beurteilen.
20:21
Linus Neumann: Das war's aber dann auch schon mit den guten Nachrichten.
20:23
Tim Pritlove: Ja, weil gibt ja noch andere Gesetze, die in Kraft getreten sind, zum Beispiel unser schönes Netz DG.
20:32
Linus Neumann: Das Netzwerkdurchsetzungsgesetz. Das ist äh in Kraft getreten. Äh das ist der letzte der letzte Gruß den Heiko Maas uns noch zurückgelassen hat als scheidender.
20:45
Tim Pritlove: Find's ja ein bisschen schade, dass es nicht Internetdurchsetzungsgesetz heißt.
20:49
Linus Neumann: Internetentsetzungsgesetz.
20:51
Tim Pritlove: Durchsetzungsgesetz, weil dann hätte man ja zumindest dieser langjährigen These, dass sich das Internet nicht durchsetzt, äh entgegenhalten können. Doch, jetzt gibt's nämlich ein Gesetz dafür,
21:03
Tim Pritlove: Bundesregierung beschließt, Internet setzt sich endlich durch.
21:07
Linus Neumann: Ähm ja der der komplette Name des Gesetzes ist ja glaube ich Besseren Durchsetzung der Strafverfolgung im Internet oder so
21:16
Linus Neumann: Das ist auf jeden Fall jetzt in Kraft. Wir es wurde ja noch in einigen Formen abgewandelt. Also es gab ja den ursprünglichen Protest ähm,
21:24
Linus Neumann: von Inhalte, Anbietern, von digitaler Gesellschaft, von verschiedenen äh Branchenverbänden,
21:30
Linus Neumann: Es wurden einige Dinge an diesem Gesetz geändert und ähm man darf jetzt abwarten wie es sich denn auswirkt. Leider.
21:42
Linus Neumann: Werden wir davon wenig sehen,
21:44
Linus Neumann: Denn spannend wäre jetzt, also die These war ja, es wird jetzt einfach zu viel geblockt und das Gesetz hat zu viele Anreize in Richtung Inhalte löschen und zu weniger Anreize in Richtung Inhalte drin behalten,
21:57
Linus Neumann: Ähm wir werden jetzt sehen, ob sich das in der oder man müsste jetzt in der Praxis sehen, ob das
22:04
Linus Neumann: wie sich das auswirkt, leider werden wir da aber wieder keine Transparenz und keine Statistiken drüber finden. Ähm insofern werden wir das, werden wir es dann wahrscheinlich im an einigen Einzelfällen in den nächsten Monaten noch einmal medial,
22:19
Linus Neumann: hysterisch begleiten können, was gelöscht wurde oder was nicht. Schön wäre es, wenn man jetzt irgendwie mal so eine äh so eine Statistik darüber hätte, so eine unabhängige und sehen könnte, okay, was wurde denn gelöscht? Die meisten Sachen, die gelöscht werden,
22:34
Linus Neumann: bekommen wir ja nie zu Gesicht. Deswegen werden sie ja.
22:36
Tim Pritlove: Ich sehe eine Informationsfreiheitsgesetzanfrage.
22:40
Linus Neumann: Ich weiß nicht genau, ob Facebook dem äh Informationsfreiheitsgesetz unterliegt und sich an das Gebunden fühlt.
22:49
Linus Neumann: Aber mal schauen, wie wie sich das also entwickelt,
22:52
Linus Neumann: Vielleicht allgemein könnt ihr euch ja eh mal ein bisschen zivilisierter im Internet verhalten. Übrigens auch in den Logbuch Netzpolitik. Bin ja froh, dass wir äh das Thema AfD jetzt nicht mehr in den Sendungen. Oh nein, habe ich AfD gesagt.
23:06
Tim Pritlove: Keine Angst, das wird schon nochmal wieder zurückkehren, ne. Ja. So, dann äh scheint die Bundesregierung ein bisschen wackelig geworden zu sein, was so ihren Cyber äh betrifft.
23:19
Linus Neumann: Ja, als das als Dizitis gegründet wurde, wurde ja gesagt, auf gar keinen Fall werden wir äh schwachstellen, auf gar keinen Fall werden wir das Wissen über Schwachstellen zurückhalten. Keine Umständen,
23:30
Linus Neumann: Niemals werden wir das tun, gar keinen, gar keinen Fall.
23:32
Tim Pritlove: Niemand hat die Absicht.
23:33
Linus Neumann: Niemand hat die Absicht, Schwachstellen zu horten. Äh jetzt äh setzt man sich da doch mal ein bisschen mit auseinander. Die SPD-Bundestagsabgeordnete Saskia Esken hat eine kleine Anfrage äh an das Innenministerium
23:46
Linus Neumann: und die Antwort bekommen
23:48
Linus Neumann: das Problem, dass äh das Innenministerium setze sich gegenwärtig intensiv mit der Frage auseinander, wie denn,
23:57
Linus Neumann: mit dem Wissen über Schwachstellen überstellen umzugehen ist und man beabsichtige da einen Prozess zu konkretisieren,
24:07
Linus Neumann: Interessant äh oder das Beispiel hier wäre der in den USA äh bekannte Equitys process. Äh wo sich quasi dann die äh die.
24:21
Linus Neumann: Diejenigen, die den durchführen, anmaßend, quasi abzuwägen, was ist diese Schwachstelle wert,
24:29
Linus Neumann: was sie uns bietet im Rahmen der, was weiß ich, Kampf gegen den Terror.
24:35
Linus Neumann: Ähm und was ist diese Schwachstelle an Risiko für uns?
24:41
Linus Neumann: Oder für andere, ne, für äh betroffenen Nutzer. Ähm.
24:48
Linus Neumann: Leuchtet ein, ne? Also man man versucht die Abwägung zu treffen, okay, was ist der was wiegt äh wie schwer wiegt es, wenn wir alle Nutzer dieses Produktes weltweit dieser Schwachstelle ausgesetzt lassen, gegen,
24:59
Linus Neumann: unseren Vorteil, wenn wir diese Schwachstelle ausnutzen können. Ja, okay.
25:05
Tim Pritlove: So funktioniert Politik. Man muss ab, man muss abwägen zwischen den Interessen aller Parteien.
25:10
Linus Neumann: Jetzt könnte man diese diesen gelobten ähm,
25:18
Linus Neumann: Mal irgendwie einer kritischen Beäugung unter äh unterziehen, wenn man sich nämlich anschaut, was äh für ein Theater bei uns veranstaltet hat, was ja eine Schwachstelle war, äh was ein Wurm war, der eine Schwachstelle benutzt hat, die aus dem,
25:32
Linus Neumann: Haushalt der NSA stammte und von anderen veröffentlicht worden war. Da kann man also sehen, mit welcher Verantwortung.
25:39
Tim Pritlove: Und vor allem halt schon sehr lange sehr lange bekannt war.
25:41
Linus Neumann: Sehr lange in den Systemen schlummerte.
25:44
Tim Pritlove: Hätte ja da schon vor Jahren was äh gegen tun können, aber hat man halt nicht. Das schlug ja wirklich genau zu dem Zeitpunkt auf den Tisch, als sie halt noch groß angekündigt haben, ah hier,
25:56
Tim Pritlove: Kümmern uns jetzt mal, dass wir hier Überblick kriegen und so und dann.
26:00
Linus Neumann: Und vor allem sie in dem Fall wussten sie das ja seit Ewigkeiten, dass diese Schwachstellen in anderen Händen war?
26:05
Tim Pritlove: Also ich finde die Formulierung, das Ministerium setzt sich mit dem Thema gegenwärtig intensiv auseinander. Da habe ich so einen Blick von,
26:15
Tim Pritlove: Leuten, denen die Haare zur Berge stehen und schreien durch die mindestealen Flure rennen.
26:20
Linus Neumann: Ich habe eher den Eindruck, dass sie,
26:23
Linus Neumann: einen fertigen Entwurf haben, den sie in sechs Monaten irgendwie auf den Tisch knallen, der einfach dahin gerotzt ist und äh der beinhalten wird, keine Ahnung, folgende geheime ähm,
26:36
Linus Neumann: Folgende dem Geheimschutz unterliegende Organisation trifft eine unanfechtbare Tatsachenentscheidung ohne jegliche Kontrolle oder Aufsicht. Und dann sagen sie, wir haben aber sechs Monate sehr intensiv,
26:49
Linus Neumann: haben wir uns damit auseinandergesetzt und in unsere vollständige Expertise einfließen lassen, parlamentarische Kontrolle ist hier,
26:58
Linus Neumann: gegeben. Wir haben ja das äh.
27:01
Tim Pritlove: Experten befragt.
27:02
Linus Neumann: Wir haben Experten befragt.
27:06
Linus Neumann: Also ja, am Ende werden wir eine, also ne, muss man jetzt auch sagen, diese Organisation, die das dann macht, die muss ja
27:12
Linus Neumann: intransparent sein, ist ja klar. Äh weil wenn sie sagen würde, hey, wir haben folgende Schwachstelle und wir haben uns überlegt, wir halten die geheimen, oh, Scheiße, ähm das geht natürlich auch nicht. Ähm,
27:24
Linus Neumann: Aber aus ich bleibe dabei,
27:27
Linus Neumann: es wirkt immer schwerer
27:30
Linus Neumann: das Risiko für uns alle, denn wir sind ja hier dann die Spielbälle, ja? Wir, die unbescholtenen Bürger, die nichts zu verbergen haben, äh die dann diese Schwachstellen in ihren Systemen auch haben und die dem Risiko dieser Schwachstellen
27:45
Linus Neumann: Tag ein und tagaus. Ausgesetzt sind, bis sie irgendwann die Shadow Brokers ähm klauen,
27:53
Linus Neumann: und dann unsere Milka Produktionsanlagen damit kaputt machen.
27:58
Linus Neumann: Nein, die Shadow Rockers waren das natürlich nicht, aber ähm wir sehen, wohin die Reise geht. Ich bin der festen Überzeugung, dass die einzig sinnvolle Antwort ist,
28:09
Linus Neumann: Immer für alle sicher zu machen, Schwachstellen immer offen zu legen, Schwachstellen immer zu fixen und Schwachstellen nicht für sich geheim zu behalten.
28:20
Linus Neumann: Der Schaden, der darf über uns all das Risiko und der Schaden, der da um uns alle gebracht wird, ist immer höher.
28:27
Tim Pritlove: Nicht äh ihr Wissen bei sich selbst behalten hat eine äh Gruppe aus Belgien.
28:35
Linus Neumann: Der ist äh in seinen FAQs sehr darauf bedacht, dass er der einzige ist. Äh ist keine Gruppe, er, er war das alles ganz alleine. Hat er nochmal extra die FAQ geschrieben?
28:47
Tim Pritlove: Ist das auch so?
28:48
Linus Neumann: Und na, wenn er das sagt, gehe ich davon aus. Also das Paper hat zwei Autoren ihn und seinen Professor,
28:53
Linus Neumann: und er schreibt in sein FAQ, dass er den Professor nur dabei geschrieben hat, weil es sein Professor ist und er den dabei schreiben musste.
28:59
Tim Pritlove: Was ja üblich ist an so Universitäten, ne? Ja, ja.
29:02
Linus Neumann: Ja, ja, genau, deswegen hat er das nochmal betont. Aber diese WF-Aku, warum schreibst du in dem PayPal? Ich glaube, wie dem auch sei, also er, ihm gebührt hier, äh, Ehre und Kritik,
29:15
Linus Neumann: Ähm beim Entdecken dieser Schwachstelle in den WLANs, die jetzt aber hier die ist ja mal abgegangen wie ein Zäpfchen.
29:23
Tim Pritlove: Wurde äh.
29:24
Linus Neumann: Alle drüber geredet.
29:25
Tim Pritlove: WLAN haben die Leute begriffen, das ist etwas, was jeder hat und was jeder braucht und jeder will.
29:30
Linus Neumann: Und ähm die Krypto, die er da angegriffen hat oder in der er ein Implementierungsfehler gefunden hat,
29:38
Linus Neumann: Ähm ist ja auch eine, die noch als sicher galt und gilt. Und übrigens auch weiterhin gelten wird, ne? Also ähm es gibt ja keinen, es ist kein fundamentaler Fehler in der.
29:52
Linus Neumann: Im Design gefunden worden, sondern in der Implementierung. Es geht also jemand hin, weil es wird ein Paper geschrieben und gesagt, äh es werde WPA,
30:01
Linus Neumann: Äh beziehungsweise es wäre WPA zwei und es sei folgendermaßen,
30:06
Linus Neumann: Und nach diesem Standard werden dann Implementierungen geschrieben und äh in vielen dieser Implementierung fanden sich eben Fehler. Und jetzt versuche ich,
30:15
Linus Neumann: mal zu erklären. Das wird spannend. Glaubst du wir können das? Ich kann das, glaube ich.
30:21
Tim Pritlove: Naja, also der Nerdlevel wird jetzt auf jeden Fall äh steigen, egal, was du tust.
30:27
Linus Neumann: Also das Ziel von WPA ist, die Funkverbindung zwischen eurem äh Access-Point und eurem Endgerät zu verschlüsseln und zwar Ziel ist, ein außenstehender Angreifer soll,
30:42
Linus Neumann: gar keine Inhalte sehen, nichts, gar nichts. Der soll also das einzige, was er sehen kann, ist, da funkt etwas.
30:50
Linus Neumann: Genau, Bitbrei, wie erzeugen wir Bit Brei durch Verschlüsselung? Und äh das äh ein sehr,
30:59
Linus Neumann: Verschlüsselung genügt einem eigentlich sehr simplen Prinzip. Und zwar nimmt man einen,
31:07
Linus Neumann: geheimen Strom an Bits der scheinbar zufällig ist.
31:15
Linus Neumann: Und kreuzt diesen mit dem wirklichen Strom am Bits, den man äh übermitteln möchte. Die einfachste Variante wäre ähm,
31:27
Linus Neumann: quasi, dass beide verschlüsselte Parteien über einen bekannten,
31:32
Linus Neumann: geheimen Strom Bits verfügen, sagen wir mal, du und ich haben jeder das Gleiche ähm Gigabyte, random Informationen,
31:43
Linus Neumann: Auf unserer Festplatte liegen, dann könnten wir mit diesem Gigabyte einmalig ein Gigabyte verschlüsseln,
31:52
Linus Neumann: ja? Indem wir nämlich eine Operation,
31:56
Linus Neumann: anwenden, die diese beiden Gigabytes, also einmal die Informationen von der, die ich dir übermitteln möchte und die Information, die wir beide zur Verschlüsselung nutzen, miteinander kreuzen. Mit Hilfe einer Operation, die sich,
32:10
Linus Neumann: X-Or nennt, das exklusive oder.
32:14
Tim Pritlove: Tollste oder der Welt.
32:15
Linus Neumann: Das Tollste oder der Welt und die der die X-Ohr Operation ist immer dann wahr, wenn die beiden Bits, auf die ich sie anwende, verschieden sind.
32:28
Linus Neumann: Also ich habe ja in diesem Fall meine mein mein eines Verschlüsselungs-Gigabyte, dass man in diesem Fall One Timepad nennt und meinen Datenstrom, also die die zu verschlüsselte Information und jetzt gehe ich für jedes Bit hin,
32:42
Linus Neumann: In den beiden, sage, okay, wir legen die jetzt nebeneinander. Jetzt gucke ich links in das One-Timepad, rechts in den richtigen, in die richtige Information und sage, wenn die beiden gleich sind, also eins eins oder null null,
32:54
Linus Neumann: dann ist das exklusive oder falsch, weil es ist ja kein oder, also gebe ich eine Null weiter,
33:01
Linus Neumann: Und wenn sie äh unterschiedlich sind, also null eins oder eins null,
33:06
Linus Neumann: dann ist mein exklusives oder war und ich gebe ein eins weiter. Und der Tim empfängt dann diese Information, nimmt sein One, nimmt sein OneTimepad, sein Gigabyte,
33:17
Linus Neumann: Legt das neben das Gigabyte, was ich ihm übertragen habe und wendet diese Operation wieder an. Ähm,
33:25
Linus Neumann: was dann wieder rauskommt, ist das, was ich übertragen habe,
33:29
Linus Neumann: Ähm so ist Verschlüsselung also reduziert auf das Problem, dass zwei Personen über einen Schein oder über einen zufälligen, scheinbar zufälligen Datenstrom verfügen.
33:44
Linus Neumann: Den sie mit ihrem wirklichen Datenstrom vergleichen. Jetzt kannst du aber nicht immer erst mal also dieses One-Time Pad-Beispiel,
33:51
Linus Neumann: Ist schlecht oder ist ist inpraktikabel, weil wir müssen vorher auf sicherem Wege dieses Gigabyte, was ich jetzt da mal Abitur äh ähm genommen habe,
34:00
Linus Neumann: austauschen. Und wir können das auch nur einmal verwenden.
34:04
Tim Pritlove: Hast du jetzt einfach aus dem.
34:06
Linus Neumann: Nee, den habe ich gerade schon gesagt. Den habe ich gerade schon gesagt. Du hast nicht richtig zugehört. Ich habe den gerade schon mal gesagt.
34:11
Tim Pritlove: Okay. Du hast ihn schon gesagt, aber du hast ihn noch nicht.
34:13
Linus Neumann: Genau, der heißt deshalb OneTime Pad, weil man's nur einmal machen kann. Ähm würde ich nämlich jetzt ein zweites äh Gigabyte wieder mit diesem One-Time Bett verschlüsseln, wäre ein Angreifer in der Lage, aus den zwei verschlüsselten Werten,
34:29
Linus Neumann: den Verschlüsselungswert, also das One-Time-Pad zu errechnen. Deswegen darf niemals,
34:37
Linus Neumann: Ähm das Gleiche, der gleiche Verschlüsselungsdatenstrom verwendet werden.
34:44
Linus Neumann: Jetzt haben wir gesagt, okay, wir haben ein One-Time-Pat, wir haben ein Gigabyte. Dieses Gigabyte hätte also den Nachteil, dass Tim und ich einmal auf sicherem Wege dieses Gigabyte austauschen müssen und wir dürften es niemals ein zweites Mal verwenden.
34:54
Tim Pritlove: Also wir müssen uns immer wieder einen neuen Schlüssel ausdenken.
34:57
Linus Neumann: Wir müssen uns jedes Mal einen neuen Schlüssel ausdenken und das macht man folgendermaßen. Man hat nämlich eine ähm eine Funktion.
35:07
Linus Neumann: Die scheinbar zufällige Daten liefert,
35:11
Linus Neumann: und immer mit einem einfachen, sehr kurzen Schlüssel im Vergleich zu diesem Gigabyte ähm initialisiert wird. Und man nimmt also quasi diese Verschlüsselungsfunktion,
35:22
Linus Neumann: die nichts anderes tut, als ein pseudozufälligen Datenstrom bereitzustellen, initialisiert sie einmal,
35:32
Linus Neumann: und hat dann einen fortwährenden Datenstrom, weil man immer wieder das, was beim letzten Mal rausgefallen ist, wieder in diese Funktion gibt und so kann ich die den Bedarf an zufälligen Datenstrom immer decken, weil ich eine Funktion habe, die mir einmal initialisiert,
35:47
Linus Neumann: ähm diesen zufälligen Datenstrom immer weiter liefert.
35:51
Tim Pritlove: Das läuft auf beiden Seiten. Gleichzeitig ab, sodass ihr immer wieder den Schlüssel.
35:54
Linus Neumann: Genau, das läuft einfach auf beiden Seiten gleichzeitig ab und quasi im Rahmen der Anmeldung hat man einmal den Pre-Share-Key, das ist das Passwort. Ähm und über den verschlüsselt tauscht man einmal einen aus.
36:09
Linus Neumann: Und ab dann verschlüsselt man. Was wunderschön ist, weil das ermöglicht, dass ähm,
36:16
Linus Neumann: dass man also Datenströme ähm immer wieder anders verschlüsselt, das heißt auch jemand, der im Nachhinein an diesen Schlüssel gekommen ist
36:25
Linus Neumann: ist nicht ohne weiteres in der Lage diesen Datenstrom wieder zu entschlüsseln. Aber da wird's jetzt zu kompliziert und geht in die Tiefen von
36:31
Linus Neumann: WPR zwei rein. Der entscheidende Punkt ist, bei diesen ganzen X-Operationen, man darf zu keinem Zeitpunkt jemals die gleiche Information zweimal übertragen,
36:41
Linus Neumann: mit unterschiedlichen Schlüssel. Ähm und erst recht nicht den gleichen Schlüssel zweimal nutzen. Ähm.
36:51
Linus Neumann: Und genau das ist hier ähm kaputt in diesem äh in diesen.
36:58
Linus Neumann: Äh in der in in vielen Implementierungen von WPA. Man nennt diesen Schlüssel äh diesen Initialisierungsschlüssel auch nons.
37:09
Linus Neumann: Damit man weiß echt nur einmal benutzen.
37:14
Linus Neumann: Äh ich wäre jetzt sehr im Detail drinsteckt, wird erkennen, dass sich einige Details übersprungen habe, aber der entscheidende Punkt ist, man darf niemals eine Nons zur,
37:27
Linus Neumann: Machen. So ein Twice.
37:33
Linus Neumann: So und jetzt machen die ähm.
37:40
Linus Neumann: Die Angreifer gehen also jetzt hin und nutzen einen Prozess, der äh also wenn ihr jetzt von einem von einem WLAN
37:48
Linus Neumann: empfangt zu dem anderen geht, dann müsst muss ja trotzdem irgendwie eine Übergabe erfolgen, ja? Also wenn man jetzt in einem, wenn man ein WLAN hat mit mehreren Antennen.
37:57
Linus Neumann: Ähm da muss dein Übergang entscheiden, pipapo ist, glaube ich, geht nicht so, geht ein bisschen zu sehr ins Detail. Entscheidend ist der Angriff funktioniert dadurch, dass man ähm,
38:08
Linus Neumann: Eine Empfangsbestätigung des WLAN-Kleiens auf dem Weg zum WLAN-Router abfängt, bevor sie den WLAN-Router erreicht,
38:17
Linus Neumann: WLAN weiß natürlich nicht, dass seine Empfangsbestätigung nicht angekommen ist und verschlüsselt dann eben weiter seine Daten mit den Schlüssel, den er ausgehandelt hat.
38:29
Linus Neumann: Jetzt verstreicht eine Frist, weil der Router die Empfangsbestätigung nicht bekommen hat und dann schickt er ähm,
38:38
Linus Neumann: ein, das scheinbar verloren gegangene Paket erneut. Ja, also der der WLAN der der der Kleinsendet die ganze Zeit Pakete und sagt, alles super, alles super.
38:48
Linus Neumann: Der Router ähm erwartet eine äh Empfangsbestätigung, kriegt die beim ersten Mal nicht, weil die Angreifer, die weggeschluckt haben?
38:57
Linus Neumann: Und der Klein denkt sich aber ja alles super und jetzt kriegt er auf er hat also weiter verschlüsselt neue Initialisierungsvektoren genutzt und jetzt kommt der kommt auf einmal der Router und sagt ey,
39:08
Linus Neumann: hier ist das Paket nochmal, du hast nämlich den Empfang nicht bestätigt. So, jetzt sagt der Kleine, oh krass, ich war voreilig, ich habe,
39:16
Linus Neumann: Schon weiter verschlüsselt, immer wieder neue Pakete genommen, immer wieder meine Funktion neu mit den letzten, mit der letzten Maus, mit einer neuen Nonse installisiert und sagt, oh fuck, jetzt muss ich quasi zurückspringen,
39:28
Linus Neumann: Auf den letzten Status, den ich mit dem Router hatte. Ich muss also meine Kryptographie mit dem Router neu synchronisieren.
39:35
Linus Neumann: Ähm also einen Prozess durchführen, der Key Reinstallation heißt. Wir müssen uns neu darauf einigen.
39:43
Linus Neumann: Und ähm was nun bei vielen Kleinen passiert, ist die verschlüsseln Daten noch einmal mit der gleichen Nonsen.
39:54
Linus Neumann: Und damit hat der Angreifer schon gewonnen.
39:57
Linus Neumann: Ähm insbesonders interessant ist das in dem in dem WPA äh Treiber WPAC, der unter Lynox Anwendung findet.
40:07
Linus Neumann: Wenn du ganz früher Unterlinums WLANs installiert hast, dann musstest du auch echt immer nochmal installieren, weil alle noch auf WEP waren
40:15
Linus Neumann: Ein ganz fürchterliches Stück Software, kann ich nur sagen, will man gar nicht reinschauen, hätte aber mal jemanden machen sollen, denn der WPA-Sublikant hat in
40:26
Linus Neumann: hat die im im im Standard von WPA steht. Passt mal auf, wenn ihr den Schlüssel einmal benutzt habt, überschreibt den am besten im Speicher mit null, damit ihr den nie wieder verwendet, ja? Und dann hat der WPA-Subliquin,
40:40
Linus Neumann: gesagt, jo machen wir. Und bei der Key Reinstallation nimmt er dann einen Schlüssel nur aus Nullen,
40:47
Linus Neumann: Was bedeutet, dass diese X-Ohr Operation für alle Daten absolut äh vorhersagbar ist. Das heißt, in dem Moment ist es halt trivial und du kannst sofort mitlesen.
40:56
Linus Neumann: Ähm da,
40:58
Linus Neumann: Also das, ne, wenn du also das X-Or mit mit wenn du in dem Moment nicht hätten, auch einfach nur eins nehmen können oder null, eins, null, eins, ist völlig egal. Ähm, es ist klar, was es ist ein statischer Initialisierungsvektor und das ist halt alles Mist.
41:13
Linus Neumann: So kann man also in eine bestehende WLAN-Verbindung eingreifen und dann äh bis zu dem Punkt kommen, dass man die also ähm mitschneiden und,
41:27
Linus Neumann: auch aktiv manipulieren kann.
41:29
Tim Pritlove: Wobei das ist jetzt, glaube ich, an der Stelle auch mal ganz wichtig, darauf hinzuweisen, dass ist es denn eigentlich auch? Also man.
41:37
Linus Neumann: Genau, das ist nämlich eine Session Verschlüsselung, von der wir die ganze Zeit.
41:39
Tim Pritlove: Also es ist also ein Mithorchen möglich, während einer laufenden Verbindung, indem man
41:47
Tim Pritlove: in die quasi reinhustet und äh quasi den Verschlüsselungsmodus aus dem Tritt bringt, auf eine Art und Weise, dass es dem Mithorcher dann möglich ist, die tatsächlichen Daten, die übertragen werden dort,
41:59
Tim Pritlove: abzufangen. Es ist nicht so, dass man danach irgendwie den,
42:04
Tim Pritlove: eigentlichen äh Ursprungsschlüssel, dieses WLANs erfährt und sich immer einbuchen kann und dann jemand im Nest hat, sondern es ist sozusagen nur ein mit Hören einer aktiven,
42:14
Tim Pritlove: Verbindung möglich und von daher ist das Problem schon mal begrenzt und äh man muss halt auch sehen,
42:22
Tim Pritlove: Das Ganze betrifft halt nur die Verschlüsselung in der Luft. Äh wenn irgendein Provider abgehört wird auf dem Kabel, dann.
42:31
Linus Neumann: Dann ist ein Problem sehr viel größer.
42:32
Tim Pritlove: Ja, dann, dann, dann, dann, dann, dann, dann fällt das ohnehin weg und äh dann sind die Daten ohnehin da. Also es ist sozusagen, die Frage ist, wer ist jetzt hier der Angreifer und wer kann daraus einen potentiellen Nutzen haben? Das ist halt eine Methode
42:46
Tim Pritlove: WLAN-Verschlüsselung äh abzugreifen. Das heißt, wenn man an Netze ran will, die vielleicht nicht öffentlich sind und wo man nicht äh den anderen Weg abfangen kann und das ist jetzt ein besonders lohnenswertes Ziel, dann mag es äh äh für einen Angreifer
42:59
Tim Pritlove: sinnvoll sein, diesen Aufwand zu treiben und dann ist es eben möglich, wenn sich die Betroffenen Geräte eben nicht richtig verhalten. Jetzt.
43:07
Linus Neumann: Was hier viele tun.
43:08
Tim Pritlove: Was äh sie jetzt sehr viele tun, man kann davon ausgehen, dass für populäre Aktuelle Systeme äh relativ schnell jetzt auch Lösungen kommen. Teilweise sind sie auch schon äh gekommen
43:19
Tim Pritlove: und ähm man kann aber auch davon ausgehen, dass eine bestimmte Kategorie von äh Geräten, die schon lange keine Softwareupdates mehr erhält
43:25
Tim Pritlove: äh hier äh ne, insbesondere die hier mit diesem äh ausgestattet sind. Da wissen wir ja, das ist dann halt so ein Problem. Das heißt, es wird eben ähm,
43:38
Tim Pritlove: bleiben, ne? Aber.
43:39
Linus Neumann: Nur einen einen Aspekt. Du hast gerade gesagt,
43:41
Linus Neumann: Es ist nur das Mithören möglich. Du kannst auch das Ding zu einem vollständigen Mittelangriff ausweiten. Wenn du nämlich
43:49
Linus Neumann: In dem Moment, wo du einmal diese Verschlüsselung geknackt hast, sprichst du hier sie ja auch selber und kannst damit, und das demonstriert er auch in diesem Video
43:59
Linus Neumann: dann das neue WLAN sein, ja, das heißt, du kannst dann einen Manage, du kannst dann den Access-Point vollständig nachemolieren, kannst Internet bereitstellen, hast dann,
44:09
Linus Neumann: ganzen Möglichkeiten, die du als Mittel oder als Router sowieso hast, äh also, was weiß ich, es ist anwenden,
44:18
Linus Neumann: was weiß ich, DNS anfragen. Also dann bist du einmal
44:22
Linus Neumann: in der Position, die halt jemand hat, der ein Netz gibt. Ähm weshalb er dann auch Beispiele äh äh hier zeigt, wo er dann eben äh HTPS ausschaltet und dann äh Passwörter klaut.
44:33
Tim Pritlove: Aber er demonstriert das halt mit ohnehin unsicheren, hat
44:36
Tim Pritlove: PS-Webseiten und daher das BSI dann relativ schnell an die Öffentlichkeit ging und meinte äh Leute Gefahr, ihr müsst jetzt irgendwie äh die nächsten Wochen dürft ihr kein Online-Banking mehr verwenden. Das ist natürlich Blödsinn. Äh man sollte kein Online-Banking verwenden
44:51
Tim Pritlove: wo die Bank ihre Webseite äh schlecht gesichert hat. Das sollte man aber sowieso nicht tun, ganz unabhängig von diesem Back. Und äh da ändert sozusagen jetzt dieser äh Kram nichts. Aber das.
45:01
Linus Neumann: Mir ist auch tatsächlich kein Online-Banking äh bekannt. Das kann sein, dass es welches gibt, aber es sehe mir ist nicht bekannt, dass es einen Online-Banking-Anbieter gibt, der sein SSL nicht vernünftig
45:12
Linus Neumann: konzipiert hätte. Ja, also dazu gehört eben, dass man äh Hyper, Text,
45:18
Linus Neumann: Transportpolicy und solche Header alle anhat, sodass sich eigentlich, wenn du einmal Online-Banking mit einem Gerät gemacht hast, dann sollte sich dieses dieser Browser weigern, jemals wieder.
45:31
Linus Neumann: Mit diesem mit dieser Bank unverschlüsselt zu sprechen,
45:36
Linus Neumann: ja? Und äh das wird äh diese Sicherheitsmaßnahmen sind alle noch intakt, also Online-Banking über WLAN,
45:46
Linus Neumann: kann man in der Regel noch machen. Ähm
45:49
Linus Neumann: kommen ja auch noch weitere Schwierigkeiten dazu. Äh ne, man bräuchte dann als Angreifer noch die Tannen und so. Da sind Angriffsszenarien immer möglich, geht immer alles irgendwie, aber das ist jetzt wirklich nicht die größte Sorge, die man hat.
46:02
Linus Neumann: Zumal es bisher noch keine der Öffentlichkeit zur Verfügung stehenden Implementierung davon gibt. Das heißt, bevor das jetzt jemand nachgebaut hat, geht auch nochmal eine Woche ins Land. Äh und bis dahin haben wir hoffentlich,
46:14
Linus Neumann: Für die Geräte, äh die man zum Onlinebanking nutzen kann, ähm auch Updates.
46:21
Tim Pritlove: Genau, weil wenn wir jetzt nochmal kurz zurückblickt auf das, was wir jetzt äh zuletzt äh gesagt hatten zum Thema Zero Days, ne, man stelle sich jetzt mal vor, äh
46:30
Tim Pritlove: Belgier hätte das jetzt nicht auf diese Art und Weise veröffentlicht mit äh entsprechender Webseite noch dazu und Pipapo und entsprechenden äh Rummel. Ähm sondern hätte das jetzt irgendwelchen Shadow Organisationen zum Kaufangeboten
46:48
Tim Pritlove: und.
46:49
Linus Neumann: Da hätte er sicherlich Geld für bekommen.
46:50
Tim Pritlove: Gibt's sicherlich Geld für, das wäre dann in der Schublade äh verschwunden und es hätte keine Patches gegeben für die populären, aktualisierenden Betriebssysteme
47:00
Tim Pritlove: dann wäre sie wieder eine weitere Sicherheitslücke, die alle potenziell eben in Gefahr bringen kann, einen Moment, wo man sich eben zumindest halbwegs in Sicherheit,
47:09
Tim Pritlove: wiegt auch wenn man sich ja selber eigentlich nie in Sicherheit wiegen sollte.
47:14
Linus Neumann: So viel zum Wählern.
47:15
Tim Pritlove: So viel zum äh WLAN, aber wir haben noch was mit Krypto, weil es gibt ja auch andere Möglichkeiten. Kryptographie aus der Spur zu bringen. Äh Programmierfehler äh sind vielfältig und.
47:29
Linus Neumann: Programmierfehler sind vielfältig. Ich werde das.
47:31
Tim Pritlove: Kommen wir den besten Chipherstellern vor.
47:33
Linus Neumann: Ja, da gibt's also eine ähm eine Veröffentlichung von Forschern der Universität von Masarik in der tschechischen Republik. Ähm und zwar haben sie eine mathematische Schwachstelle,
47:47
Linus Neumann: Eines Algorithmuses zur Primzahlengenerierung verwendet. Ich will jetzt hier nicht äh Kryptographie Einführung in die Kryptographie machen,
47:57
Linus Neumann: aber ähm Primzahlengenerierung ist sehr wichtig äh für das Erstellen von,
48:04
Linus Neumann: RSA, Kryptographie Schlüssel und das ist dann wichtig, wenn man vor allem von so Hardware-Security-Models oder Trust
48:12
Linus Neumann: Trusted, Plattform Model spricht, also kleinen Hardware-Security-Talkens. Wie sie zum Beispiel in UB-Keys,
48:19
Linus Neumann: zu finden sind. Die haben dann bei den haben gesagt, ach geil, für die, für die Generierung von RSA-Schlüsseln
48:27
Linus Neumann: nutzen wir einfach hier diese vom BSI Zertifizierte Community Funktion, die Infinion vor zehn, zwanzig Jahren mal geschrieben hat und dann sind wir auf der sicheren Seite,
48:39
Linus Neumann: Voll geil? Und dieser Angreifer, äh diese Forscher haben also jetzt eine,
48:44
Linus Neumann: Möglichkeit gefunden, wo man aus dem ES aus dem öffentlichen Teil des ESA-Schlüssels mit moderatem Aufwand den geheimen Teil des ESA-Schlüssels.
48:55
Linus Neumann: Errechnen kann. Beim fünfhundertzwölf bitlanden Schlüsse, den man eigentlich sowieso nicht mehr verwenden sollte, braucht man dafür zwei CPU-Stunden. Das heißt, äh ungefähr sechs US-Dollar Cent,
49:07
Linus Neumann: Ähm bei tausendvierundzwanzig Bitchlüsseln, die noch relativ häufig in Verwendung sind, braucht man dafür,
49:14
Linus Neumann: knapp hundert CPU-Tage, das heißt da ist man bei ungefähr vierzig bis achtzig Dollar, denn man kauft diese CPU-Tage sind ja parallelisierbar, das heißt zwei CPUs brauchen fünfzig Tage äh und die Amazon braucht dann eben achtzig Dollar oder sowas,
49:28
Linus Neumann: um das an einem Tag zu machen. Also,
49:33
Linus Neumann: So viel zur Skalierung. Äh bei zweitausendachtundvierzig Schlüssel ist man dann immerhin bei einhundertvierzig CPU-Jahren, also bei einem,
49:42
Linus Neumann: höheren fünfstelligen Betrag, ähm der aber trotzdem, wenn man da, wo RSA Schlüsse zum Einsatz kommt, eben absolut zu
49:50
Linus Neumann: billig ist und zu einfach ist, als dass man diese Schüssel weiter verwenden sollte. Ja, deswegen gibt's jetzt ein schönes Update für diese Key Generation Function, die das BSI zertifiziert hat und die Infineon seit vielen Jahren in viele Produkte,
50:05
Linus Neumann: gebracht hat und das scheint mir jetzt irgendwie das größere Problem zu sein, ehrlich gesagt. Da haben wir eine Schwachstelle, wo viele Unternehmen dann drauf hängen bleiben, gerade weil es so hart wäre
50:15
Linus Neumann: Talkens sind, die jetzt nicht so ohne weiteres äh sagen, ey update mich mal und da werden wir die nächsten Jahre dran zu knacken haben.
50:24
Tim Pritlove: Gibt mir auch nochmal die Gelegenheit, vielleicht ein,
50:27
Tim Pritlove: einen uralten Podcast von mir zu äh pluggen, der noch so ein bisschen unterpubliziert ist, der ist zwar noch online, aber schwierig zu finden, wenn man nicht drauf verlinkt, was ich dann äh tun werde
50:36
Tim Pritlove: Ich habe nämlich vor langer, langer, langer Zeit äh hatte ich ja auch mal eine englische Interviewserie gestartet, mich so mit allerlei Hackerfolk äh
50:45
Tim Pritlove: unterhalten. Das lief dann damals noch unter Chaos, Radio International.
50:49
Linus Neumann: Aha.
50:51
Linus Neumann: Ja doch, aber da da äh die verlangen auch vieles, die wieder aufgenommen wird.
50:56
Tim Pritlove: Ähm,
50:57
Tim Pritlove: Ja, also könnte ich mal wieder, müsste ich mal überhaupt mal ein bisschen mal republizieren, ist ein bisschen verloren gegangen, weil ich dachte, ich mache mal so eine internationale Sektion, dass ein bisschen eingegangen, dann ist das so in zäh je übergegangen und seitdem liegt es nur noch rum, aber ich habe mein Interview mit Witfield,
51:12
Tim Pritlove: gemacht, genau und zwar vor mittlerweile äh elf Jahren und äh das hat äh,
51:18
Tim Pritlove: der aus dem Key Exchange, der quasi die Basis ist für genau diesen ganzen Schlüsselaustausch, äh, Klimmbim, den wir hier gerade so ausführlich besprochen haben, also die Grundlage auch für RSA und so.
51:29
Linus Neumann: Das gut erklären?
51:31
Tim Pritlove: Er hatte ein bisschen Einblick in die ganze Geschichte. Ich lies gerade selber mit Interesse hier meine Zusammenfassung und äh
51:37
Tim Pritlove: ich muss mir das, glaube ich, selber nochmal anhören, weil wir da auch viel über so Hackerkultur und so weiter gesprochen haben. Ich bin da irgendwie nach Prag gefahren, weil da auf unserem Event da Lieferung und habe ihn dann im Hotelzimmer irgendwie.
51:46
Linus Neumann: Großartiges Ding.
51:52
Linus Neumann: Na ja, ähm so viel also dazu. Aber jetzt, jetzt wird's erst richtig spannend. Jetzt wird's unterhaltsam, ja.
51:59
Tim Pritlove: Unterhaltsam. Bisher war ja alles noch nicht so unterhaltsam.
52:04
Linus Neumann: Also, ich meine, seit einigen Jahren ist ja klar, dass man dem Russen nicht trauen kann.
52:10
Tim Pritlove: So so lautet der aktuelle Zeitgeist zumindest. Zwanzig Jahren, wenn wir sie alle wieder ganz lieb haben, dann wollen wir lachen.
52:19
Linus Neumann: Der Russe. Äh so und äh jetzt also hier die Story äh entfaltet sich ein bisschen interessant. Ähm.
52:32
Linus Neumann: Und zwar gibt es einen ähm Antivirenhersteller,
52:38
Linus Neumann: mit dem Namen Casperski. Ist vielleicht vielen von euch auch bekannt. Habt ihr vielleicht, wenn ihr Windows-Geräte nutzt, habt ihr den vielleicht sogar da drauf. Und ähm das ist einer der großen Antiviren,
52:50
Linus Neumann: Softwarehersteller der Welt,
52:54
Linus Neumann: und den wird natürlich wie jeden anderen Russen auch unterstellt, dass er mit dem russischen Geheimdienst zusammenarbeitet. Ähm.
53:03
Tim Pritlove: Was stimmen kann oder auch nicht?
53:05
Linus Neumann: Kann sein, kann nicht sein. Folgendes passiert, ein NSA-Mitarbeiter ähm,
53:13
Linus Neumann: verstößt gegen die seine Dienstanweisung und nimmt irgendwie NSA Myware inklusive
53:21
Linus Neumann: also inklusive Anleitung und so weiter irgendwie mit nach Hause und speichert sie auf seinem privaten Laptop,
53:31
Linus Neumann: und benutzt auf diesem privaten Laptop, weil er Angst hat vor Viren? Gasperski,
53:37
Linus Neumann: Kaspersky Antivirus äh,
53:42
Linus Neumann: findet diese Software und sagt, komisch? Könnte Myware sein.
53:49
Linus Neumann: Schicke ich mal zur Analyse nach Hause in das Kasperskill Labor,
53:55
Linus Neumann: Übrigens all das ähm äh Funktionalität laut Beschreibung des Produktes, ja, also dafür sind die da. Ähm,
54:03
Linus Neumann: also das weiß man, dass sie das tun. Dafür hat Kaspersky diese ganzen Myware Forscher irgendwo sitzen. Das ist das Versprechen, was sie haben. Sie müssen ja auch Forschung betreiben,
54:14
Linus Neumann: macht jeder andere äh Virenscanner auch so, äh dass er also ähm nach verdächtigen Dateien auf der Festplatte sucht.
54:24
Linus Neumann: Und äh so gelangt also durch diesen äh Verstoß gegen die Dienstanweisung dieses äh NSA Mitarbeiters. Kaspersky an diese NSA-Mywe. Und guckt sich die an und sagt, äh das eine
54:38
Linus Neumann: Ist ja schlecht, ne. Und ähm interessanterweise.
54:47
Linus Neumann: Machen wir denn das zum Vorwurf? Geht aber noch ein bisschen weiter die Geschichte. Die NSA verbietet also jetzt äh hatte sowieso,
54:55
Linus Neumann: Ähm Kaspersky verboten bei ihren Mitarbeitern unter anderem deshalb
55:04
Linus Neumann: weil sie selber auch immer antivieren exployen, wenn sie ähm Systeme übernehmen
55:11
Linus Neumann: Also ein Antivirus ist ein eine Software, die auf dem Computer läuft und das, was sie verspricht, nämlich alle Programme zu kontrollieren, auf schädliche Aktivität vor der Ausführung zu prüfen. Ähm,
55:24
Linus Neumann: quasi wenn das Programm
55:25
Linus Neumann: versucht, in irgendwelche Systemeinstellungen zu gehen, eine Warnung zu geben und all das kann ein Virenscanner nur machen, wenn er sehr tiefe äh Befugnisse im System hat
55:34
Linus Neumann: also sich sehr tief in das System, in das Betriebssystem einnistet. Deswegen ist es sehr lustig, wenn man einen Virenscanner explodiert, weil man dann
55:43
Linus Neumann: sehr große Systemprivilegien hat und die ausnutzen kann. Das heißt, man hat Zugriff auf alle Dateien. Man hat Zugriff auf den Speicher, man kann sich alles anschauen, was das Betriebssystem so macht. Das heißt, die das optimale Ziel für eine,
55:58
Linus Neumann: oder für einen Trojaner, ist der Virenscanner selber. Weshalb viele Leute eben auch keine Virenscanner benutzen.
56:06
Tim Pritlove: Weil könnt ja böse enden.
56:08
Linus Neumann: Also aus diesem Grunde, also die NSA sagt, erstens wollen wir nicht, dass fremde Virenscanner unsere Sachen finden,
56:15
Linus Neumann: Zweitens wissen wir, dass wir selber Schwachstellen in Virenscanner nutzen und ausnutzen. Deswegen, liebe Freunde, installiert ihr keine russischen Virenscanner, weil wir wissen ja, dass die unsicher sind. Das ist die eigentliche Begründung, warum die NSA das verboten hatte. Ähm.
56:28
Tim Pritlove: Also bestimmt auch nicht nur russische sondern überhaupt keine Virenscana sozusagen.
56:32
Linus Neumann: Das weiß ich nicht genau also Kaspersky auf jeden Fall ja aber auf jeden Fall im September jetzt sagte das Department of Homeland Security dann,
56:45
Linus Neumann: vollständig überall in allen Behörden müssen ähm,
56:50
Linus Neumann: Innerhalb von sechs Monaten Casper SGD installiert werden, denn die Software, wir haben herausgefunden, die Software umfassen in der Zeitzugriff,
56:58
Linus Neumann: Nein, hör auf und ähm.
57:02
Linus Neumann: Und kann außerdem äh explodiert werden. Ach was, so, ne,
57:07
Linus Neumann: Auch das irgendwie ein ein sehr großer äh Captain, ob wir es an dieser Stelle. Sagen aber die Sorge ist, dass der russische Geheimdienst ähm diese Funktionalitäten von Kaspersky
57:20
Linus Neumann: ausnutzen könnte, also die äh die die Sorge ist hier, wir befürchten, dass das Unternehmen Kaspersky.
57:28
Linus Neumann: Wissentlich oder unwissentlich mit dem russischen Geheimdienst zusammenarbeitet? Jetzt ist die Frage, woher wollt ihr das denn wissen? Stellt sich raus.
57:40
Linus Neumann: Jetzt gehen wir ein bisschen in der Zeit zurück,
57:43
Linus Neumann: Zweitausendfünfzehn hatte Kaspersky zum ersten Mal die NSA so ein bisschen unglücklich gemacht, denn sie haben bei einem ihrer Kunden mit dieser Funktion, über die jetzt grade,
57:52
Linus Neumann: Diese NSA-Mywe, mutmaßlich gefunden wurde
57:56
Linus Neumann: Die Equation Group entdeckt. Also bei einem ihrer Kunden Myware gefunden, das Ding dann irgendwie okay, zack, schick mal nach Hause. Wir untersuchen jetzt mal hier diese Datei. Die ist doch etwas sehr komisch. Und da haben sie diese
58:08
Linus Neumann: Equetion Group myware gefunden. Also eine modulare myway. Wir haben damals auch, glaube ich, ausführlich in Lokbuche darüber
58:14
Linus Neumann: berichtet die der NSA zugeordnet wird aufgrund der Funktionalitäten die sie hatte aufgrund der Ziele bei denen Kasperski sie gefunden hat
58:23
Linus Neumann: Das heißt, zunächst einmal zweitausendfünfzehn hat Kaspersky die Meriten
58:28
Linus Neumann: Eine NSA-Mywe gefunden zu haben und diese veröffentlicht zu haben. In dem Moment ist natürlich klar, sobald du irgendetwas gegen gegen NSA-Geheimdienste, gegen amerikanische oder Five-Eis-Geheimdienste machst, ist klar
58:40
Linus Neumann: wenn sich wenn die sich nicht selber melden, meldet sich innerhalb kürzester Zeit Hans-Georg Maaßen und sagt,
58:47
Linus Neumann: hier das ist ein russischer Spion, ne? Genauso wie Edward und so, ne, alles russische Spion. Spätestens seitdem haben sie also damit zu kämpfen.
58:57
Linus Neumann: Dummerweise entdecken sie dann auch Kurz
59:00
Linus Neumann: kurz darauf bei sich selbst, die nächste in ihrem eigenen Lab äh die getauft wird, Du QQ2
59:08
Linus Neumann: und die entscheidende Ähnlichkeit zu einem äh Trojaner hat, der äh vor viele Jahre zuvor schon unter dem Namen Stuckset
59:16
Linus Neumann: bekannt wurde und der allgemein Israel und den USA zugeordnet wurde und damals ähm,
59:22
Linus Neumann: Zum Angriff auf das iranische Nuklearprogramm genutzt wurde dummerweise aber eine Verbreitungsroutine hatte, die dazu führte, dass auch irgendwo anders auftauchte und dann eben äh später entdeckt wurde.
59:35
Linus Neumann: Mit anderen Worten, vor drei Jahren ungefähr, hatten israelische Geheimdienste schon Kaspersky gehackt,
59:43
Linus Neumann: Ähm hat das bemerkt,
59:46
Linus Neumann: Und jetzt jetzt scheint es aber so und da wird's jetzt Gerüchteküche, dass die der israelische Geheimdienst, als er Kaspersky gehackt hat, gemerkt hat, dass er nicht der Einzige ist,
59:56
Linus Neumann: der da drin sitzt, sondern dass der russische Geheimdienst ebenfalls bei Kaspersky äh drinsitzt,
1:00:06
Linus Neumann: und alle diese Software von Kaspersky also nutzen, um Leute zu,
1:00:12
Linus Neumann: und die Formulierung, die ihr fällt, dass äh Kaspersky wie eine Art Kugel über die Computer von Kunden suchen könnte,
1:00:20
Linus Neumann: und dass sich unter diesen Kunden eben mehrere US-Behörden äh befinden. Jetzt fragt man sich natürlich, wie kommt es, dass die,
1:00:29
Linus Neumann: Der israelische Geheimnis, das schon seit drei Jahren weiß, heute aber auf einmal erst dieses große Theater losgeht, das äh irgendwie weltweit äh gesagt wird.
1:00:41
Linus Neumann: Ähm Kaspersky sei also von denen von von dem FSB oder von wem auch immer unterwandert.
1:00:48
Linus Neumann: Nun ja, erstens, diese ganzen Geschichten über den israelischen Hacks sind äh sind eher äh unanonyme Quellen, die also dass die Israelis behaupten, sie hätten vor drei Jahren äh die Russen bei Kaspersky entdeckt, das sind alles anonyme Quellen,
1:01:02
Linus Neumann: Zweitens, ähm,
1:01:04
Linus Neumann: Es ist offenbar billig und angenehm jetzt auf Kaspersky einzudreschen, wenn man die NSA ist, weil das jetzt ja schon zumindest der zweite Fall ist,
1:01:14
Linus Neumann: wo äh Kaspersky, der NSA irgendwie in die Quere kommt, nämlich einmal durch das Entdecken der und jetzt durch den zweiten Fall, wo der Mitarbeiter äh versagt,
1:01:24
Linus Neumann: Dienstaufschriften, äh Dunstdienstvorschriften verstößt und deswegen auch sein Privatrechner bringt,
1:01:30
Linus Neumann: Und auffällig ist natürlich, dass das Problem von Kaspersky hier in keiner Form aufschränkt, sondern auf alle antivieren, weshalb eben auch einige äh überhaupt keine Antiviren benutzen.
1:01:42
Tim Pritlove: Und dementsprechend natürlich dann auch angreifbar sind wiederum, weil manchmal tut diese Software ja dann auch was Sinnvolles.
1:01:48
Linus Neumann: Wer aber keinen Antivirus benutzt, ist eben auch angreifbar, wenn er sich eben
1:01:52
Linus Neumann: nicht vernünftig verhält. Also interessante, ein interessantes Spielfeld. Ich finde das nur echt schön, wie diese Geheimdienste da
1:02:00
Linus Neumann: gegenseitig überall drin hängen und dann am Ende irgendwie Mist erzählt, aber das eins auf jeden Fall interessant ist, dass diese Warnung Volk Kaspersky, die ja jetzt,
1:02:10
Linus Neumann: in der Lage ist, diesem Unternehmen nachhaltig zu schaden, so wie sie veröffentlicht wurde und von den Medien weiter getragen wurde. Ähm,
1:02:19
Linus Neumann: Offenbar drei Jahre später passiert oder zweieinhalb Jahre später passiert.
1:02:23
Linus Neumann: Und ich finde's auch amüsant, wie immer wieder, offenbar Geheimdienste das völlig normal finden, irgendwo drin zu hängen. Also wir nehmen das ja auch völlig in Ordnung wahr und sagen
1:02:32
Linus Neumann: Oh, oh, ey, pass auf mit dem Kaspersky da hängen, da hängen die Russen drin. Woher weißt du das? Ja, die Israelis haben hängen da auch drin und die haben die Russen bemerkt. Alter, also wem soll ich denn jetzt hier noch,
1:02:46
Linus Neumann: Wem soll ich denn jetzt hier noch vertrauen?
1:02:48
Tim Pritlove: Wem soll man schon vertrauen, ja?
1:02:50
Linus Neumann: Also wer ich würde mal so sagen, wer wer NSA Myware entdecken möchte, nimmt Kaspersky, muss aber mit dem Risiko leben, dass FSB Mossad und NSA sowieso schon drinnen hängen.
1:03:07
Linus Neumann: Unglaublich. Ja, mal schauen, wie sich das noch weiter entwickelt.
1:03:13
Linus Neumann: So, jetzt haben wir ein paar lustige Meldungen gehabt. Jetzt äh machen wir, müssen wir nochmal schnell die Kurve kriegen zu ein paar echt äh fürchterlichen Meldungen.
1:03:23
Linus Neumann: Update zu den äh zehn verhafteten Personen in Istanbul. Ähm unter ihnen äh Peter Steudtner.
1:03:33
Linus Neumann: Der deutsche Aktivist der in einem Workshop ähm in Istanbul den Workshop-Besuchern erklärt hat, wie sie Dateien verschlüsseln können und dem deswegen nun vorgeworfen wird, er habe äh terroristische Organisationen unterstützt,
1:03:49
Linus Neumann: Da ist ein bisschen Bewegung reingekommen in den Fall, denn es wurde jetzt die Anklageschrift veröffentlicht
1:03:55
Linus Neumann: und die Hoffnung ist nun, dass die Veröffentlichung der Anklageschrift ein Zeichen auf Beschleunigung der Behandlung dieses Falles ist, denn Deniz Jükschell, der ja schon über zweihundert Tage in türkischer Haft ist, hat noch keine Anklageschrift.
1:04:09
Linus Neumann: Also verhaltene, positive
1:04:12
Linus Neumann: Betrachtung der Tatsache, dass hier eine Anklageschrift äh veröffentlicht wurde. Ähm es wurde außerdem auch gemeldet, die Staatsanwaltschaft fordere fünfzehn Jahre. Das geht aus der Anklageschrift nicht hervor. Also wir werden mal sehen, was sie dann machen werden.
1:04:28
Linus Neumann: Ähm aber man könnte also jetzt hoffen, dass in diesem Fall etwas Beschleunigung kommt und wir bleiben dann natürlich am Ball. Währenddessen wurde Anfang Oktober
1:04:38
Linus Neumann: die beiden,
1:04:39
Linus Neumann: Aktivisten, Peter und Ali von die also von waren, von zu Helden der Menschenrechte und,
1:04:50
Linus Neumann: Kommunikationsüberwachung gekürt. Ähm ich vermute, dass äh das eine schlechte Übersetzung ist.
1:04:55
Tim Pritlove: Das klingt auch gerade ein bisschen äh.
1:04:59
Linus Neumann: Ich also die die.
1:05:07
Tim Pritlove: Nee, das äh also auch das Original äh lautet tatsächlich so.
1:05:11
Linus Neumann: Heroes äh.
1:05:16
Tim Pritlove: Und dann werden.
1:05:21
Linus Neumann: Andere sind die Willens of Communications.
1:05:23
Tim Pritlove: Ja, ja, also von daher.
1:05:27
Linus Neumann: Also Ali Gharawi aus Schweden, Peter Steudtner aus äh Deutschland sieht also jetzt zu den Helden ähm,
1:05:36
Linus Neumann: gekürt wurden. Neben ihnen auch andere aus äh Mexiko, aus äh aus den USA. Ähm nun ja,
1:05:46
Linus Neumann: aber,
1:05:47
Linus Neumann: Wenn es da Verhaltene Hoffnung gibt, es ist echt krass, dass wir für ein digitales Sicherheitstraining in der Türkei, für nunmehr hundert Jahre äh hundert Tage auf ohne Anklageschrift,
1:06:00
Linus Neumann: landen kannst und äh kann also nur hoffen, dass da jetzt mal irgendwie langsam ein bisschen Bewegung reinkommt und diese Leute da endlich aus dem Knast rauskommen,
1:06:10
Linus Neumann: und mit Ihnen natürlich auch die acht weiteren von Amnesty International und was ja nicht alles.
1:06:17
Tim Pritlove: Türkei geht derzeit echt überhaupt nicht.
1:06:21
Linus Neumann: Aber äh bei der bei der Türkei haben wir ja wenigstens noch die den Hebel der EU Beitrittsverhandlungen. Bei Malta haben wir den nicht.
1:06:28
Tim Pritlove: Ja.
1:06:33
Linus Neumann: In Malta wurde jetzt eine Bloggerin getötet äh und zwar Daphne,
1:06:40
Linus Neumann: Galicia. Ähm die hat Anfang zwanzig sechzehn,
1:06:48
Linus Neumann: darüber berichtet, dass zwei zentrale Mitarbeiter des Premierministers Josef Muskat.
1:06:54
Linus Neumann: Finanzoperation getätigt hatten. Und ähm kurz darauf in der Veröffentlichung der Panama Papers wurde das auch äh bestätigt. Ne, also von unabhängigen Forschern.
1:07:08
Linus Neumann: Die hat sich in Pana äh in Panama sage ich schon, in in Malta mit äh.
1:07:14
Linus Neumann: Dem Wandel diese diese Staates von einem von einer beschaulichen Insel,
1:07:22
Linus Neumann: zu einem Steuerparadies mit entsprechenden mit entsprechender Geschäftigkeit auseinandergesetzt. Es ist irgendwie gerade mal hundert Kilometer von Sizilien entfernt. Sizilien, Italien, ne?
1:07:35
Linus Neumann: Und hat äh dort,
1:07:38
Linus Neumann: sich innerhalb kürzester Zeit zu einem innereuropäischen Steuerparadies entwickelt und wie gesagt, wenn du ein Steuerparadies ist, bist, dann ziehst du eben entsprechende,
1:07:48
Linus Neumann: Leute an, ne, also irgendwie äh siebzehn Prozent weniger Mehrwertsteuer auf die auf die Anschaffung einer Yacht, da,
1:07:56
Linus Neumann: Mafia schon mal auf den Gedanken, die Yacht dann eben auf Malta anzumelden. Der Finanzsektor ist imposant gewachsen, auch das klar, wenn du niedrige Steuern versprichst.
1:08:09
Linus Neumann: Und entsprechend Luxuswohnungen, neue Nachtlux und Hotels. Ähm ausländische Unternehmen äh,
1:08:16
Linus Neumann: kommen fünftausend Neue jedes Jahr auf der Insel nieder. Ansonsten hat Malta noch so schöne Angebote wie äh dass du einen maltesischen Pass für sechshundertfünfzigtausend Euro bekommst. Das heißt.
1:08:27
Tim Pritlove: Für einen selbst.
1:08:28
Linus Neumann: Ja, also ich kann's dir mal kannst dir damit EU Staatsbürgerschaft kaufen, ne? Das macht den ja so, das macht den ja dann. Das treibt ja den Preis.
1:08:36
Tim Pritlove: Ja
1:08:37
Linus Neumann: Also echt geil. Ähm.
1:08:41
Linus Neumann: Und ein Unternehmen dazu gründen, fünftausend pro Jahr lassen sich da nieder. Du brauchst ein Büro, eine lokale Sekretär oder Sekretärin und Buchhaltung fertig für die Form
1:08:53
Linus Neumann: einige Tage, ne, also Hürden bei der Anmeldung sehr niedrig und mittlerweile gibt es mehr als siebzigtausend registrierte Firmen
1:09:00
Linus Neumann: fünfhundertachtzig Investmentfonds, die von Malta aus operieren,
1:09:04
Linus Neumann: ähm oder so tun als ob. Achttausend davon sind italienisch, die meisten davon dubios, wett- und Spielbüros haben dort ihren Sitz, na ja und da hat diese Bloggerin also ähm,
1:09:16
Linus Neumann: mal so ein bisschen ihre Nase reingehalten und hat da innerhalb kürzester Zeit auch eben Verknüpfungen in den engsten Bereich des Premierministers gefunden und äh,
1:09:26
Linus Neumann: schrieb dann vor wenigen Tagen in ihrem Blog, äh resigniert, wo du auch hinschaust, überall sind Gauner, die Lage ist hoffnungslos. Wie verlässt kurz nach dem Post ihre Wohnung, steigt in ihr Auto?
1:09:39
Linus Neumann: Bombe, tot, Thema erledigt.
1:09:41
Tim Pritlove: Ja, ist ja jetzt, wo das nochmal erwähnt hast, äh, erinnere ich mich auch, dass alles schon mal gelesen zu haben, also, dieses, äh, Reisepassangebot oder dieses Staatsbürgerschaftsangebot, das ist.
1:09:55
Linus Neumann: Thema Malta-Falz, die gab's ja auch, da hat sie dann auch dran mitgearbeitet.
1:09:57
Tim Pritlove: Ist in bei Russen auch sehr beliebt, so.
1:10:01
Linus Neumann: Überall seine Finger.
1:10:02
Tim Pritlove: Na ja, also nicht sicherlich nicht nur, aber äh vor allem auch, ne.
1:10:06
Tim Pritlove: Nicht unbedingt so die Option für Flüchtlinge, weil die äh dürften dann Probleme haben, solche äh Beträge auf den Tisch zu legen, aber das ist natürlich dann für bestimmte Mitglieder der First Class in äh Russland äh ja,
1:10:21
Tim Pritlove: Portokasse. Spart man sich ja dann beim Kauf einer Yacht.
1:10:29
Linus Neumann: Ich finde das, also es ist echt äh natürlich ein also es ist halt total krass, ne? Also eine eine Journalistin mit einer Autobombe zu töten in Europa.
1:10:44
Linus Neumann: Das ist schon echt äh.
1:10:47
Tim Pritlove: Hochgradig mafiös, also meine ist jetzt nicht so, dass wir das aus Italien nicht auch äh kennen würden so, das ist jetzt in in diesem,
1:10:55
Tim Pritlove: Gebiet nicht nicht unbedingt eine vollkommen neue Methode, nur war Malta bisher, nicht unbedingt dafür bekannt und der Zusammenhang ist natürlich hier auch relativ klar und lässt natürlich vermuten, dass das eben hier bis weit in die,
1:11:10
Tim Pritlove: Ja. Staatsebene hineingreifen.
1:11:15
Linus Neumann: Also sie hatte natürlich äh sie wurden natürlich auch vorher ausführlich bedroht, ne? Und habe das auch äh ähm hat das ja also auch äh äh irgendwie erwähnt so und dann irgendwie ähm,
1:11:31
Linus Neumann: wurde natürlich auch von allen äh als als irgendwie fantasterei abgetan oder so, ne. Hm. Tja.
1:11:42
Linus Neumann: Übrigens hat sie nicht ihre Wohnung verlassen, sondern das Haus ihrer Familie. Lese ich, sehe ich gerade. Vor dem Haus der Familie ist sie dann in die Luft geflogen.
1:11:54
Linus Neumann: Ah, schon echt krass.
1:11:55
Tim Pritlove: Linus, wir müssen Schluss machen. Ich muss.
1:11:58
Linus Neumann: Ja. Mir fällt da auch nicht mehr viel zu ein, ne. Also es ist irgendwie.
1:12:04
Linus Neumann: Übel. Aber Hauptsache, wir haben genug, uns über die Lügenpresse aufzuregen.
1:12:13
Linus Neumann: So denn.
1:12:14
Tim Pritlove: Endet diese Sendung.
1:12:17
Linus Neumann: Dann sei Simon und Lars gedankt an dieser Stelle.
1:12:20
Tim Pritlove: Mhm.
1:12:23
Linus Neumann: Wir melden uns bald wieder mit den schlechten Nachrichten der Woche.
1:12:27
Tim Pritlove: Viel Spaß damit, tschüss.
1:12:32
Linus Neumann: Ciao, ciao.