Latest / Logbuch:Netzpolitik / LNP221 Ich glaub doch nichts, was die Regierung sagt!

Transcript

LNP221 Ich glaub doch nichts, was die Regierung sagt! · Logbuch:Netzpolitik

• 0:00
  Linus Neumann: Guten Morgen liebe guten Morgen Tim. Heuldoch.
• 0:29
  Tim Pritlove: Lokbuchennetzpolitik Nummer zwo zwo eins etwas äh verspätet aus verschiedensten Gründen, aber vom Timing her am Ende dann doch äh ganz äh ganz elegant.
• 0:41
  Linus Neumann: Ja, die Meta-Ebene hatte hier einige Ausfälle zu beklagen.
• 0:45
  Tim Pritlove: Ja, die äh der Ausfall ist immer noch zu beklagen, irgendwas ist mit meiner Stimme, ich weiß nicht so ganz genau. Bin ich mir so gut bei derselben? Äh seht es mir nach ähm liegt aber glaube ich nicht an den Veranstaltungen der letzten Woche.
• 0:58
  Tim Pritlove: Auch wenn mir das Wahrscheinlichkeit ja keiner glaubt.
• 1:00
  Linus Neumann: Veranstaltungen waren ja stimmendes.
• 1:02
  Tim Pritlove: Ja diverse mehrere da gehen wir auch äh noch drauf ein. Ja ansonsten ja war's ein beliebtes Wochenende für dich glaube ich, ne?
• 1:14
  Linus Neumann: Ja, es war ich wollte eigentlich.
• 1:17
  Tim Pritlove: Ich dachte schon, wir kommen hier gar nicht zum Senden oder irgendwie vom Telefon nicht wegkommst. Tja, ja.
• 1:22
  Linus Neumann: Äh kommen wir gleich.
• 1:23
  Tim Pritlove: Mit dem Rom und dem Erfolg, ne? Ja. Aber genau, wir fangen äh mal ein bisschen Feedback äh ein.
• 1:33
  Tim Pritlove: Wir kriegen ja auch immer schönes äh von euch, einerseits in den Kommentaren, andererseits auch ab und zu mal per Mail. Ähm ist jetzt nicht wirklich so ein richtig.
• 1:45
  Tim Pritlove: Breaking News teil, aber wollten wir nochmal.
• 1:48
  Linus Neumann: Vor zwölf Jahren.
• 1:50
  Tim Pritlove: Genau, also Markus hat uns geschrieben und von seiner Tätigkeit als Wahlhelfer von,
• 1:56
  Tim Pritlove: Vor zwölf Jahren äh berichtet in einer nicht nähergenannten äh Stadt zur Kommunalwahl. Warum? Weil dort ähm auch Software zum Einsatz kam.
• 2:08
  Tim Pritlove: Um die Wahlergebnisse seines Wahlbüros, seines Wahllokals. Ähm, digital zusammenzufassen. Wir hatten ja vor einigen Sendungen über diese Software IVU Elect äh gesprochen.
• 2:22
  Tim Pritlove: Mir ist nicht klar, ob die jetzt hier zum Einsatz kamen. Ich habe da so ein bisschen meine Zweifel, aber irgendeine Software ähnlicher Natur kam wohl dort schon zum Einsatz. Software hatte man,
• 2:32
  Tim Pritlove: Was man aber wohl nicht hatte, waren Computer,
• 2:35
  Tim Pritlove: wurde halt nicht nur noch Wahlhelfern gesucht, sondern es wurde auch gleich noch nach Wahlhelfern mit Computer gesucht, weil man hatte wohl irgendwie nicht genug, brauchte dann nochmal schnell mal so einen PC, der äh auf jeden Fall Floppi Disco und CD Laufwerk haben sollte.
• 2:50
  Tim Pritlove: Ähm ich zitiere mal äh kurz, also ich weiß nicht, ob er jetzt einen Rechner mitbracht oder jemand. Ich glaube, jemand brachte einen Rechner mit und er verfolgte äh das Ganze. Es gab dann auch noch irgendwie etwas Kohle äh äh dafür.
• 3:04
  Tim Pritlove: Aber wir reden jetzt wirklich von privat mitgebrachten Computern. Dann schreibt er uns zuerst wurden die Rechner mit einer McFi-Boot-CD auf Viren gescannt.
• 3:13
  Tim Pritlove: Bin mir nicht mehr ganz sicher, ob die Wahl sofort danach direkt auf dieser CD war oder von einer zweiten CD neu gebudet wurde, soweit ich mich erinnere, wurde das Betriebssystem auf der Festplatte aber nicht genutzt, was wiederum für das Buchen von CD spricht. Auf jeden Fall,
• 3:27
  Tim Pritlove: war zusätzlich noch eine Diskette erforderlich auf der die Daten spät auch abgelegt wurden wie dieser Vorgang abzulaufen hatte war festgeschrieben und wurde in einer Schulung vorher besprochen.
• 3:36
  Tim Pritlove: Und ich meine auch gezeigt und geübt. Dieses Kette war wohl in irgendeiner Form gekennzeichnet, enthielt spezielle Dateien, die auf den Wahlkreis zugeschnitten waren.
• 3:46
  Tim Pritlove: Dann ins wette Krypto zum Einsatz kam, ist mir nicht bekannt. Die Stimmzettel wurden dann nach dem Vieraugenprinzip in die Waldsoftware übertragen, durch die vielseitigen Gestaltungsmöglichkeiten mit Komulieren und Panagieren,
• 3:55
  Tim Pritlove: war das auch schon genug Arbeit, die Veränderung der Stimmenzahlen konnte man soweit ich mich im Sinne nachvollziehen, ob unmittelbar oder nur, wenn man die Eingabestatistiken anzeigte, kann ich aber nicht mehr genau sagen, die Software erfasst auch nachträgliche Korrekturen und,
• 4:09
  Tim Pritlove: Fehleingaben. Ja, ähm, was kann man davon halten? Wir haben's ja hier schon äh häufiger gesagt, dass äh.
• 4:19
  Tim Pritlove: Grundproblem bei der Wahl natürlich ähm immer das Vertrauen ist und das so ein bisschen wie bei der Kühlkette.
• 4:26
  Tim Pritlove: Ja, also wenn da irgendwo zwischendurch mal die Temperatur weggeht, dann äh kannst du den Fisch danach doch so tief gefrieren. Der ist dann halt unter Umständen madig.
• 4:35
  Linus Neumann: Preis halt.
• 4:36
  Tim Pritlove: Halber Preis, volle Vergiftung.
• 4:41
  Tim Pritlove: Und ähm so ähnlich ist es natürlich hier auch. Äh jetzt war dieser Bericht etwas unvollständig, um das jetzt hier abschließend bewerten zu können, wie skandalträchtig das jetzt ist. Natürlich haben private Computer,
• 4:53
  Tim Pritlove: in so einem Prozess nix zu suchen. Ähm hier wird jetzt relativ wenig darüber gesagt.
• 5:00
  Tim Pritlove: Ob jetzt die Floppi der einzige Weg der Rückmeldung war oder ob die noch anderweitig veröffentlicht wurden. Ähm und sagt natürlich jetzt auch nicht so sehr viel darüber aus, äh, wie das heute so ist, aber wir sehen in diesem Wahlprozess
• 5:15
  Tim Pritlove: sehr unterschiedliche Herangehensweisen und diese Herangehensweise können wir auf jeden Fall nicht empfehlen.
• 5:24
  Tim Pritlove: Ja, danke Markus für die Rückmeldung. Das war's dann auch schon mit Feedback.
• 5:31
  Linus Neumann: Kommen wir jetzt kommen wir zum Tal Your Soul.
• 5:34
  Tim Pritlove: Wurde er von vielen Hörern auf Twitter schon angekündigt.
• 5:37
  Linus Neumann: Es ist,
• 5:39
  Linus Neumann: Man hat ja wir denken öfter mal so, man kann mal eine Woche ausfallen lassen Logbuch, ne? Weil dann ist auch garantiert, dass du wirklich alles passiert und letzte Woche ausfallen zu lassen war äh ein ein kapitaler Fehler und wir werden ein paar,
• 5:53
  Linus Neumann: paar Themen, die wir eigentlich in dieser Woche hätten behandeln sollen, auch hinten rüberfallen lassen, weil wir weil wir uns jetzt eben mit diesen auseinandersetzen müssen.
• 6:05
  Linus Neumann: Und ich habe mir so ein bisschen das Ziel gesetzt, dass das jetzt auch wirklich das letzte Mal ist, dass ich das erkläre, weil.
• 6:10
  Tim Pritlove: Genau, wer nämlich von euch unter einem Stein gelebt hat, Lilus war das ganze Wochenende.
• 6:14
  Linus Neumann: Äh boah, nee, es war, ich war, ich hat.
• 6:17
  Tim Pritlove: Du warst halt nur irgendwie im Film und Fernsehen, oder?
• 6:20
  Linus Neumann: Die eh so auch nicht, aber es war schon relativ viele Anfragen zu dem Thema und ich war eigentlich in, also ich war auf Reisen wie so oft und hatte mich eigentlich auf ein,
• 6:31
  Linus Neumann: mehr oder weniger ruhiges Wochenende gefreut und es ging am Freitagabend, kam dann halt diese Push-Nachricht irgendwie äh Schrecken Cyber trifft das Vereinigte Königreich und ähm.
• 6:44
  Linus Neumann: Dann ging es, dann ging es rund, aber ähm ich mache das ja auch gerne. Insofern soll das, soll es jetzt auch kein,
• 6:50
  Linus Neumann: Leidklagen sein, aber ich war die war das Wochenende relativ oft damit beschäftigt. Und wer das jetzt ein letztes Mal zum Besten gehst und dann hoffentlich nie wieder, obwohl ich heute Morgen schon wieder in zwei Radiosendern war.
• 7:03
  Linus Neumann: Aber dafür ist es jetzt wenigstens gut geübt.
• 7:06
  Tim Pritlove: Genau, also es gab einen Befall.
• 7:08
  Linus Neumann: Über alles berichtete Lokbuchnetzpolitik spätestens seit August zwanzig sechzehn, denn da geht diese Geschichte los. Ähm zwar ging es
• 7:15
  Linus Neumann: primär um die Shadow Brokers, also diese nicht bekannte Gruppe, die aus unklarer Quelle ein Reichtum an NSA
• 7:26
  Linus Neumann: Exploids und und Hackertools hat.
• 7:30
  Tim Pritlove: Also also bekannt ist sie schon, man weiß bloß nicht, wer es ist.
• 7:32
  Linus Neumann: Genau, also sie ist genau, man weiß nicht, wer es ist und jetzt wenn man nicht weiß, wer es ist, dann sagt man ja, sind die Russen und ähm hat aber auch dafür keinen nennenswerten Beleg. Ich habe ja schon damals die,
• 7:44
  Linus Neumann: also die die Behauptung der Shadow Brokers im August zwanzig sechzehn war
• 7:49
  Linus Neumann: dass sie irgendwo die NSA gefunden haben und sich von also in von einem infizierten System zurückgehackt haben. Und ähm das, was sie in ihren Händen haben, sind ja auch Anleitungen zu diesen Angriffstools und die Command Control Komponenten und das findest du nicht einfach,
• 8:05
  Linus Neumann: auf einem befallenen System, weil das die die Komponenten sind, die auf der anderen Seite laufen. Das heißt, irgendjemandem ist es gelungen, echt viel,
• 8:15
  Linus Neumann: aus dem aus dem NSA Fundus zucken oder irgendjemand von der NSA hat die rausgetragen. Ja, der wird alle, der würde dann allerdings jetzt inzwischen wirklich um sein Leben fürchten müssen. Ähm,
• 8:28
  Linus Neumann: wie dem auch sei. Wir beobachten seitdem, ich glaube, regelmäßig und wir haben hier auch regelmäßig darüber berichtet, so Teilveröffentlichungen von deren Tools.
• 8:38
  Tim Pritlove: Vor allem bei Vicky Leaks.
• 8:39
  Linus Neumann: Wiki Leaks, immer unterschiedlich bei anfangs war es bei Githa, aber Gitterpart dieses Reportatorik gelöscht, immer irgendwo anders, ja. Ähm.
• 8:48
  Linus Neumann: Das ist also um da mal kurz kleiner kleiner Ex-Kurs äh Geheimdienst kriege. Das ist natürlich so, dass das Übelste, was für was zu dieser NSA antun kannst, ja? Ähm deren ähm deren Angriffstools,
• 9:02
  Linus Neumann: zu klauen und diese halt Scheibchenweise zu veröffentlichen, denn.
• 9:07
  Linus Neumann: Durch die Veröffentlichung werden diese Tools für die NSA erstmal wertlos, weil dann werden natürlich die Sicherheitspatches äh dazu herauskommen und das heißt, sie können diese Waffen nicht mehr verwenden.
• 9:18
  Tim Pritlove: Zumindest für eine bestimmte, also irgendwann nicht m.
• 9:21
  Linus Neumann: So, das ist ein, das ist ein Finanz, das ist erstmal ein finanzieller Schaden, du verbrennst halt deren Tools. Das ist aber in Ordnung, die haben ja genug Budget, ist halt ärgerlich. Schlimmer ist, dass du dadurch natürlich es äh Forensikan ermöglichst.
• 9:34
  Linus Neumann: Unter Umständen zu erkennen,
• 9:37
  Linus Neumann: in der Vergangenheit von der NSA angegriffen wurden, ne? Weil vor August zweitausendsechzehn muss man ja davon ausgehen, dass niemand anderes diese Tools hatte.
• 9:48
  Linus Neumann: Sei denn, es sei denn, die Shadow Brokers haben die damals schon benutzt, ja? Und haben die, haben die vielleicht schon ein Jahr vorher gehabt.
• 9:54
  Tim Pritlove: Aber denkst du dann, dass die NSA die selber herausgefunden hat oder haben die nur gekauft.
• 9:59
  Linus Neumann: Es wird eine Mischung sein, ne? Also einige werden sie selber werden sie selber herausgefunden haben, einige werden sie ähm äh werden sie eingekauft haben.
• 10:08
  Tim Pritlove: Und kaufe dieses dann exklusiv.
• 10:09
  Linus Neumann: Das ist also Moment. Es gibt eine Schwachstelle und es gibt einen Exploid dazu, ja?
• 10:17
  Linus Neumann: Die NSA wird im Zweifelsfall irgendwie so ein Beispiel Exploid kaufen oder so, aber die Schwachstelle und wie du sie exploitest. Das kannst du ja noch auf verschiedene Wege tun. Und es ist sehr unwahrscheinlich, dass das Tue, mit dem du das, mit dem du das Exploid nutzt,
• 10:32
  Linus Neumann: beidgleich ist mit dem, was ein anderer Geheimdienst nutzt. Hinzu kommt, es geht ja nicht nur um die Exploids und die Schwachstellen, sondern auch um die Implants,
• 10:41
  Linus Neumann: Also um das, was du dann anbringst, nämlich der Trojaner oder was auch immer du dann machst,
• 10:46
  Linus Neumann: auch solche Sachen waren ja bei diesen Shadow äh bei diesen Shadow Broker Geschichten dabei oder dann die Command and Control Komponenten von irgendwelchen äh Dingen. Und es ist sehr unwahrscheinlich, dass die zwei Geheimdienste bald gleich einsetzen.
• 11:00
  Linus Neumann: Also ähm.
• 11:04
  Linus Neumann: Die das für die Attribute ist es auf jeden Fall ein Disaster, wenn wenn dein Waffenschrank auf einmal irgendwie äh in der Welt ist. Ähm das heißt, dieses Problem hat die NSA, was dann natürlich so ein bisschen.
• 11:17
  Tim Pritlove: Sowie Rakete bei der Bundeswehr geklaut und äh Spielplatz bombardiert.
• 11:23
  Linus Neumann: Weiß ich nicht, ob das der richtige Vergleich jetzt ist. Also um nochmal kurz von vorne anzufangen die NSA kann diese Waffen selber nicht mehr einsetzen. Die NSA muss darunter leiden oder muss,
• 11:34
  Linus Neumann: muss zumindest die Sorge haben ähm dass das andere Angriffe aus der Vergangenheit nun der NSA zu zuschreiben können, was für die eine oder andere diplomatische Verstimmung
• 11:48
  Linus Neumann: ähm sorgen könnte und ähm.
• 11:55
  Linus Neumann: Der Erruf der NSA leidet natürlich auch, ja? Also ich habe das äh mal so genannt, sodass man der NSA politisch nicht vertrauen konnte, war irgendwie ähm seit seit Snowden klar, aber ähm,
• 12:07
  Linus Neumann: Einer ihrer wichtigsten eines ihrer wichtigsten Argumente ist ja, dass sie diese dieses Wissen über Schwachstellen horten, dass sie ihre Angriffstools horten und dass sie damit für das Gute kämpfen
• 12:18
  Linus Neumann: Und das zentrale Argument gegen diese Praxis der NSA war ja immer, dass sie, dadurch, dass sie das Wissen über Schwachstellen geheim halten,
• 12:27
  Linus Neumann: andere einem Risiko aussetzen. Und jetzt gehen diese Shadow-Brokers hin, zocken denen einen Sack an Exploids und liegen die ins Netz
• 12:36
  Linus Neumann: Und was zu befürchten war und das haben wir ja Logbuchnetzpolitik berichtete, äh ist das, dass diese ähm Angriffstools, die die von der NSA da jetzt äh im Internet auf einmal frei verfügbar waren, dass die anderen nutzen würden.
• 12:51
  Linus Neumann: Und so geschah es dann auch. Also ähm wir haben darüber, glaube ich, in LMP zweihundertachtzehn berichtet. Im Februar setzte Microsoft zum ersten Mal in dreizehn Jahren den Patch Tuesday aus,
• 13:04
  Linus Neumann: und hat nicht zum angekündigten Datum Updates ausgeteilt, sondern hat gesagt, okay, Patch Ducel fällt aus, gehen sie äh gehen sie weiter, passiert nichts. Hat dann im März einen größeren, umfänglicheren Patch Tuesday gemacht.
• 13:18
  Linus Neumann: Mit einer längeren Liste Sicherheitsupdates.
• 13:21
  Linus Neumann: Und exakt einen Monat später, siebzehnter April oder sowas, haben dann die Shadow Brokers wieder ihre äh Sacktools veröffentlicht. Ich glaube, in dem Fall waren es neun ähm,
• 13:32
  Linus Neumann: neuen Angriffstools. Und es stellte sich dann raus, dass die entscheidenden Sicherheitslücken genau einen Monat vorher.
• 13:42
  Linus Neumann: In diesem März Security Update von Microsoft gefixt wurden. In den Betriebssystemen, die Microsoft noch unterstützt.
• 13:50
  Tim Pritlove: Wo zum Beispiel Windows P nicht mehr dazu.
• 13:52
  Linus Neumann: Gehört seit einigen Jahren nicht mehr dazu, weil es End of Life ist und Microsoft gesagt hat
• 13:58
  Linus Neumann: bitte nicht mehr, bitte nicht mehr benutzen. Kauf mal kauf mal was Neues, ihr habt das jetzt irgendwie dreizehn Jahre benutzt oder wie lange auch immer so jetzt kommen jetzt mal wieder hundert Euro an die Sonne, jetzt machen wir eine neue Runde, ne?
• 14:14
  Linus Neumann: Ähm so, das heißt im März äh äh im April zwanzig siebzehn sind auf einmal diese Angriffstools öffentlich.
• 14:22
  Linus Neumann: Und liegen für jeden äh frei zum Download in den großen bösen Internet.
• 14:30
  Linus Neumann: Und jetzt war natürlich die Frage, was machen die Leute damit? Ein größerer Teil der Angriffsoberfläche war hoffentlich glücklicherweise, weiß man nicht verschwunden, weil ja wahrscheinlich viele ihre Sicherheits-Updates machen,
• 14:41
  Linus Neumann: Einige aber offenbar nicht.
• 14:45
  Linus Neumann: Und was jetzt passiert ist, ist, dass Leute diese einen Exploid mit dem Namen E-Turnal Blue benutzt haben.
• 14:53
  Linus Neumann: Das so ein bisschen zu der der Königsklasse der Exploids gehört, nämlich eine sogenannte Remote Code Executition ermöglicht. Das heißt, du musst.
• 15:04
  Linus Neumann: Ohne du brauchst keine weitere Nutzerinteraktion, um ein System zu übernehmen und auf diesen Code ausführen zu können.
• 15:13
  Linus Neumann: Und ähm in der Regel wird dann dieser Code nur mit Nutzerrechten ausgeführt oder so, aber es ist im Prinzip so, das ist so wirklich so diese,
• 15:21
  Linus Neumann: Das, was man sich immer so vorstellt, der Hacker kommt und ohne dass du irgendetwas getan hast, übernimmt er dein System. Das ist relativ selten,
• 15:28
  Linus Neumann: dass Angriffe so funktionieren, dass man solche Schwachstellen hat, weil die eben so besonders kritisch sind.
• 15:35
  Linus Neumann: Und gleichzeitig sind sie natürlich besonders attraktiv. Und in diesem Fall äh war diese Sicherheitslücke in den Feilshares von Windows. Also wenn du eine Dateifreigabe hattest auf einem Windows-System, Sit XP.
• 15:49
  Linus Neumann: Und man dort ein bestimmtes Paket hinschickte, dann konnte man dadurch deinen Rechner übernehmen und Code ausführen. Ähm.
• 15:57
  Linus Neumann: Hier ist nochmal wichtig die Trennung zwischen Exploid und Paylot, ne? Oder dem, was dann, also was man dann macht, ich kann also mit dem Exploid Code ausführen. Die Frage ist,
• 16:07
  Linus Neumann: welchen Code
• 16:08
  Linus Neumann: führe ich denn aus, ne? Ich könnte ja irgendwie einen kleinen Trojaner im System einnisten, ich könnte was weiß ich, eine ein lustiges Katzenbild auf dem Bildschirm anzeigen. Ich könnte ein Rentsim Wear Trojaner äh ausführen und alle Dateien verschlüsseln.
• 16:25
  Linus Neumann: Auch ein paar andere Hacker, äh die einen Tool namens Onegrip geschrieben haben, äh dass sich dieser, dass also diese Sicherheitslücke,
• 16:35
  Linus Neumann: aus dem Fundus der NSA nutzt, um sich weiter zu verbreiten. Das heißt, dieser Trojaner, wenn er einmal auf einem System ausgeführt wird, scannt im lokalen Netzen und im Internet nach,
• 16:47
  Linus Neumann: SMB Freigaben und schickt da wieder sein Paket hin, das nennt man Worum, also ein Chartprogramm, das seine.
• 16:56
  Linus Neumann: Befallenen Rechner nutzt, um wiederum weitere zu befallen.
• 17:01
  Linus Neumann: Ja und das äh wurde offenbar irgendwann am Freitag in die Welt gesetzt, wie man das so macht mit mit üblen Cyberattacken. Man macht's ja am Freitagabend, weil dann freuen sich die Admins am meisten.
• 17:13
  Linus Neumann: Und äh was dann eben auf diesen Rechner, auf den befallenen Rechnern zu sehen war, war dann irgendwie so eine Forderung, also herzlichen Glückwunsch, ihre Dateien sind weg, äh wenn sie die wieder haben wollen, zahlen sie bitte innerhalb von drei Tagen Betrag X,
• 17:27
  Linus Neumann: innerhalb von drei Tagen nicht tun, verdoppelt sich dieser Betrag.
• 17:32
  Linus Neumann: Und ähm wenn sie es nicht innerhalb von sieben Tagen tun äh erlischt unser Angebot.
• 17:38
  Tim Pritlove: Und auch eure Daten.
• 17:39
  Linus Neumann: Ähm.
• 17:42
  Linus Neumann: Es gab zwei Sachen, die mich bei diesem bei dieser Welle ein bisschen nachdenklich gemacht haben. Ähm das eine war.
• 17:51
  Linus Neumann: Das relativ schnell bei einer dynamischen Analyse rauskam, dass dieses Tool nach einem, also es macht einen DNS.
• 17:58
  Linus Neumann: Rückfest nach einer bestimmten Domain. Und diese Domain ist also irgendwie eine eine längere Kette an Zufallszeichen gewesen.
• 18:06
  Linus Neumann: Diese Domain existierte nicht und entsprechend war das natürlich auch die Antwort der DNS-Server.
• 18:14
  Linus Neumann: Ne? Und dann machte das Tool weiter, weil diese Domain nicht existierte.
• 18:20
  Linus Neumann: Ähm einer der Analysten, dem ist also dieser DNS-Request aufgefallen, der hat dann einfach gesagt, na ja okay, dann wenn es die Domain nicht gibt.
• 18:28
  Linus Neumann: Und das Tool, die aus irgendwelchen Gründen braucht, dann kaufe ich mir die doch mal schnell und hat sich dann diese Domain registriert und hat festgestellt, wenn dieser DNS-Request rausgeht.
• 18:39
  Linus Neumann: Ähm dann also wenn der der DNS-Reques beantwortet wird mit diese Domain existiert, dann macht der Trojaner nicht mehr weiter.
• 18:48
  Tim Pritlove: Also ein Kilzwitsch.
• 18:49
  Linus Neumann: Ja, man könnte das Kill Switch nennen, aber ich ich meine sowas machst du doch
• 18:54
  Linus Neumann: nicht aus Absicht, weil eine Domain registrieren kann ja jeder. Also zu sagen, okay, mein mein globaler Kill Switch, den nutze ich da, also bei einem Wurm, ja, nutze ich als globalen Killswitch-DNS,
• 19:06
  Linus Neumann: ist, ist eine gute Idee, weil ähm ne das das haben die meisten und du wirst die Ausbreitung deines Wurmes sehr gut.
• 19:15
  Linus Neumann: Eingrenzen können, der ist ja außer außer deiner Kontrolle, wenn der da draußen rummarschiert.
• 19:20
  Linus Neumann: Und wenn du sagst, es gibt aber hier dieses weltweite System des Namens DNS und ich gehe davon aus, dass neunundneunzig Prozent meiner Würmer dieses DNS auch bekommen, dann kann ich da schön eine Nachricht schicken und ihnen sagen, hör auf,
• 19:32
  Linus Neumann: Aber diese Nachricht sollte natürlich so sein, dass nur ich die senden kann,
• 19:36
  Linus Neumann: und sollte nicht darin bestehen, dass eine Domain existiert. Also du würdest zum Beispiel sagen, okay, du machst ein kryptografisch, signierte Nachricht in einem in einem.
• 19:47
  Linus Neumann: In in diesen in die DNS-TXT-Feld oder sowas, ne? Also kannst ja eben was machen.
• 19:52
  Linus Neumann: Gibt's tausende von Möglichkeiten und man ist überrascht, dass die dass diese Angreifer offenbar hier entweder ein Fehler oder so einen lustigen Witz gemacht haben. Also ich frage mich ernsthaft warum. Also es ist so ein Fehler machst du nicht.
• 20:06
  Tim Pritlove: In moderner Form des Internetwetzes.
• 20:08
  Linus Neumann: Ja, könnte sein, ne? Ähm
• 20:10
  Linus Neumann: Stellte sich dann aber auch raus, äh nachdem dann jemand diesen Kill Switch aktiviert hatte, hm waren dann relativ bald Varianten der Myware in äh in Umlauf. Die die sind, die diesen Fehler oder diesen Kill-Switch nicht mehr hatte.
• 20:24
  Linus Neumann: Ähm das zweite, was mich wundert, ist die vergeben offenbar eine sehr stark begrenzte Anzahl an Bitcoin-Wallets, wo die, wo das Lösegeld hinzuzahlen sei,
• 20:37
  Linus Neumann: Ähm ich glaube, Kai Biermann hat da eine Analyse zugeschrieben auf Zeit online und ich glaube, er sagte, wieso vier, vier Bitcoin-Wallets kommen da zum Einsatz und in denen ist bisher irgendwie so ein.
• 20:48
  Tim Pritlove: Dreißigtausend Euro eingegangen, ne?
• 20:49
  Linus Neumann: Wird ja wahrscheinlich nochmal ein bisschen mehr eingegangen sein, mittlerer, fünfstelliger Betrag.
• 20:53
  Tim Pritlove: Also nicht viel.
• 20:54
  Linus Neumann: Relativ wenig im Vergleich zu dem Schaden, den die angerichtet haben.
• 20:58
  Linus Neumann: Auch das machst du eigentlich nicht. Du gibst normalerweise aus, also dein dein Wurm infiziert, ja? Meldet sich beim Command and Control Server und sagt, hier melde Vollzug ein neues Opfer
• 21:10
  Linus Neumann: ne? Und dann gibst du dem vom Command and Control Server aus, zwei Dinge, nämlich erstens ein äh publicey, mit dem er die Dateien verschlüsselt,
• 21:19
  Linus Neumann: benutzt also asymmetrische Krypto, damit du dem nicht den wirklichen Key gibst, mit dem man wieder entschlüsseln kann.
• 21:25
  Linus Neumann: Willst den Witz ja niemals in Opferhand haben? Also gibst du ein Public hier raus? Und der verschlüsselt damit die Dateien. Das heißt, der Kiez zum Entschlüsseln verlässt deinen Command Control Server nicht.
• 21:35
  Linus Neumann: Und ist niemals auf dem Opferrechner.
• 21:37
  Linus Neumann: Ähm als zweites gibt's zudem eine Wallet ID und zwar jedes Mal eine neue. Es kostet dich ja nichts. Ähm neue Wallet-IDs zu machen.
• 21:46
  Tim Pritlove: Also man kann bei Bitcoin und dazu bezahlen muss man quasi so eine Adresse draus machen, aber da kann man sich halt immer wieder eine neue erzeugen. Man muss nicht da.
• 21:55
  Linus Neumann: Du bist nicht daran gebunden, deinen Personalausweis bei Bitcoin zu zeigen, um ein Konto zu eröffnen, ja? Das heißt, du kannst so viele Wallets haben, wie du willst und dann gibst du natürlich einfach Reize-Wallets aus.
• 22:05
  Linus Neumann: Ähm das haben die auch nicht gemacht. Wundert mich ebenfalls, weil diese vier Bitcoin-Wallets, wo jetzt das, wo jetzt das äh Lösegeld draufgeworfen wird, ne? Das sind jetzt ungefähr so die heißesten Wartes, die es in dieser Bitcoin-Blockchain gibt
• 22:19
  Linus Neumann: Und wo willst du damit noch einkaufen gehen? Willst du jetzt sagen, so, ja, geil, dreißigtausend, ich bestelle mir jetzt einen Sackgras nach Hause, so, kaufe ich mir bei Silkroad und lasse mir das schicken so. Ich meine, dann stehen halt alle vor deiner Tür, ja? Ähm.
• 22:34
  Linus Neumann: Diese Kohle wirst du, also ich wäre an deren Stelle jetzt ohnehin,
• 22:40
  Linus Neumann: so ein bisschen aufgeregt und eingeschüchtert von dem, was ich in die Welt gesetzt habe und würde mir Sorgen machen, erwischt zu werden,
• 22:49
  Linus Neumann: Ähm aber ich würde unter keinen Umständen jetzt noch dieses Geld anrühren, ja. Was mich ein bisschen.
• 22:56
  Linus Neumann: Zu Verschwörungstheorien hinreißt, was die wirkliche Motivation der Angreifer ist,
• 23:00
  Linus Neumann: Ob deren Ziel wirklich ist, ähm dieses Geld einzusammeln und sich mit dieser Aktion zu bereichern.
• 23:08
  Linus Neumann: Oder ob die vielleicht irgendwie eine andere Agenda haben? Hm, weiß ich nicht genau, werden wir.
• 23:13
  Tim Pritlove: Oder blöd sind.
• 23:16
  Linus Neumann: Ja, aber andererseits, ich meine, die haben das Ding in weiß nicht zwanzig Sprachen übersetzt, so der meldet sich mit irgendwie in chinesisch, Deutsch oder bei sonstigen Sprachen bei dir. Ähm die haben diese
• 23:27
  Linus Neumann: unsere Forderung erhöht sich Mechanismus da drin
• 23:30
  Linus Neumann: andere Analysten, die sich also die die sagen auch so, dass die von unterschiedlicher Codequalität an unterschiedlichen Stellen ist.
• 23:39
  Linus Neumann: Aber das kann ich nicht verurteilen, das habe ich nicht selber gemacht, weil es eben teilweise Leute sagen soll, einiges darin sieht irgendwie ziemlich,
• 23:47
  Linus Neumann: gut und fortschrittlich aus und dass die so ein Bauchgefühl haben, das kannste häufig nicht,
• 23:53
  Linus Neumann: festmachen, dass sie sagen, so einige Teile sehen aus, als hätten die Leute geschrieben, die wissen, was sie tun. Andere Teile sehen aus, als hätten die Leute geschrieben, die unter Zeitdruck standen.
• 24:00
  Tim Pritlove: Vielleicht haben sie sagen wir mal so die die digitalen Fähigkeiten, die haben sie irgendwie schon äh gebracht, nur so die Kriminelle äh
• 24:09
  Tim Pritlove: Kriminellen Fähigkeiten so im klassischen wie schütze ich mich denn, wenn ich jetzt meinen Deal durchgezogen habe.
• 24:16
  Tim Pritlove: Das so ein bisschen so geiler, geiler Bankeinbruch mit über die Laserklettern und so weiter und dann am Schluss irgendwie mit so einem.
• 24:23
  Linus Neumann: Scheiße, wie trage ich denn jetzt das Geld hier raus.
• 24:25
  Tim Pritlove: Pinke, ja, genauso mit einer Kutsche irgendwie davon reisen.
• 24:28
  Linus Neumann: Also sie hätten die mal so ein bisschen Obsack von von paar erfahreneren Drogendealern.
• 24:33
  Tim Pritlove: Kann man nicht ausschließen, ich meine, es wird einem ja so alles dermaßen äh in die Hände gelegt. Meine,
• 24:41
  Tim Pritlove: Sicherlich haben die einiges an Software noch schreiben müssen, aber der Exploid kam ja sozusagen kostenlos äh überhaupt kann man da mittlerweile viel von anderen Dingen, die es vorher schon gab lernen.
• 24:54
  Tim Pritlove: Schwer zu beurteilen.
• 24:55
  Linus Neumann: Genau, also ich mir sind zwei technische Kuriositäten, die mir bisher aufgefallen sind, wir schauen mal weiter. Aber was ist eigentlich passiert, ne? Ähm in in Großbritannien waren irgendwie sechzehn Krankenhäuser betroffen
• 25:08
  Linus Neumann: ne, die hat neben wie vierundzwanzig Stunden Ausfälle äh Wurz konnten nicht mehr auf Patientendaten zugreifen.
• 25:16
  Linus Neumann: Das ist ein großes Drama, ja? Also sagen wir, das ist ein ein riesiges Problem, aber das ist halt auch noch nicht eine Katastrophe,
• 25:24
  Linus Neumann: dass also ein Ausfall von sechzehn Krankenhäusern kannst du schultern. So, ich sage das ist nicht lustig für die Patienten.
• 25:32
  Tim Pritlove: Nö, vor allem, wenn da ein Patientendaten dann dauerhaft verloren gehen et cetera.
• 25:35
  Linus Neumann: Sowas wie wir haben denn jetzt gerade äh äh hier eingeschläfert, welche Blutgruppe hat der nochmal.
• 25:43
  Linus Neumann: So, äh also da sind nur es ist halt, es ist nicht Notstand, ne? Es ist es ist äh Krise, aber nicht Notstand.
• 25:53
  Linus Neumann: Ähm,
• 25:54
  Linus Neumann: irgendwie tausend Rechner des russischen Innenministeriums befallen, Fat Ex in den in den USA, also hier so ein, diese, so ein Logistiker, ne, äh BHL Äquivalent, in Renault bei Renau, in Frankreich setzt die Produktion aus und die
• 26:09
  Linus Neumann: Die Deutsche Bahn äh hat in hat am Frankfurter Hauptbahnhof wieder Kreidetafeln ausgehängt, um die Züge anzuzeigen.
• 26:20
  Linus Neumann: Irgendwie und dann hast du so kleinere Scherze irgendwie der Parkhaus Parkscheinautomat eben irgendwie am Flughafen Tegel zeigte auch nur diese One a Crime Meldung an, so nach der sowieso ein bisschen teuer für Parken, ne? Also.
• 26:36
  Linus Neumann: Also das Ding war, das Ding hat äh massiv ähm massiv eingeschlagen.
• 26:41
  Tim Pritlove: Am schönsten fand ich irgendwie diese große Werbetafel in Thailand. Die.
• 26:44
  Linus Neumann: Ups.
• 26:48
  Tim Pritlove: Und diese Kryptowarnung irgendwie dann auch so schön auf der Straße zu sehen war.
• 26:52
  Linus Neumann: Also da gab's äh da gab's einiges an einiges an Lachern und ähm,
• 26:59
  Linus Neumann: Ja, das sieht ne, also das ist ja alles, das ist lustig äh äh und äh aber der der Titel dieser ähm.
• 27:07
  Linus Neumann: Dieser Myway mit One Decriptor oder One-Ecrypter und aber One Acry ist jetzt so der Name, der sich natürlich am meisten durchsetz,
• 27:14
  Linus Neumann: ist natürlich auch sehr äh passend gewährt und man hat als nicht Betroffener äh relativ viel zu lachen, aber machen wir mal, schauen wir uns mal an, was da jetzt tatsächlich los war, ne.
• 27:25
  Linus Neumann: Ähm die befallenen Systeme haben,
• 27:28
  Linus Neumann: auf jeden Fall nicht das aktuelle Patch-Level. Also entweder waren da noch uralte Windows XP im äh im Betrieb oder noch unterstützte Windows Varianten, die aber eben mindestens seit einem Monat keine Updates gemacht haben.
• 27:43
  Linus Neumann: Das ist und da schreien natürlich jetzt viele schlau los, ne? Die sind selber Schuld, dass die alte Software einsetzen, ja? Das stimmt.
• 27:53
  Linus Neumann: Auf jeden Fall, aber leider auch nur so halb, weil du kannst ähm.
• 27:58
  Linus Neumann: Du kannst in bestimmten Systemen nicht so einfach Updates machen, insbesondere da,
• 28:04
  Linus Neumann: wo so Nischensoftware im im Einsatz ist, die irgendwie von so kleinen Betrieben mal,
• 28:10
  Linus Neumann: wurde und dann steht da eben drauf, er läuft mit Windows XP oder läuft mit Windows so und so und die hast du einmal gekauft und den Supportvertrag ist längst abgelaufen und ähm dann bist du irgendwann in der Situation, dass du diese Systeme nicht ohne weiteres updaten kannst,
• 28:24
  Linus Neumann: sowieso brauchst du in größeren Infrastrukturen so ein Patch Management, das heißt ähm wenn Windows kommt, äh wenn Microsoft kommt und gibt dir ein neues Update, dann spielst du das natürlich nicht auf den tausend Rechnern deiner Firma aus.
• 28:38
  Linus Neumann: Sondern du gibst das erstmal in so ein Staging und prüfst, was macht unsere Standardworkstation, ne.
• 28:44
  Tim Pritlove: Hat es irgendwelche.
• 28:46
  Linus Neumann: Hat das irgendwelche Auswirkungen, Buten die noch? Und dann schiebst du das raus in dein Unternehmen. Deswegen ja auch, wir hatten da glaube ich auch drüber gesprochen. Das hattest du ja ähm
• 28:55
  Linus Neumann: erklärt deswegen auch diese Tradition des Patch Tues Day, damit die Admin schon im Kalender haben. Ah, da kommt wieder Microsoft Kram, da muss ich wieder äh,
• 29:05
  Linus Neumann: gucken wie dass ich hier muss ich das begutachten, was es da gibt
• 29:08
  Linus Neumann: und priorisieren, ob ich dieses Update jetzt im Mediatley einspielen muss oder ob ich das mal ausführlicher teste, ich gucke, welche Komponenten betroffen sind, äh ob die unser Zusammenspiel betreffen könnten, also paar tausend Rechner updaten ist ähm,
• 29:22
  Linus Neumann: nicht etwas, was du leichtfertig einfach mal so machst, machen solltest.
• 29:27
  Tim Pritlove: Machen solltest, genau.
• 29:28
  Linus Neumann: Hinzu kommt dann eben diese Nischensoftware, die unter Umständen ähm.
• 29:33
  Linus Neumann: Wirklich nach diesem Update nicht funktioniert und dann hast du halt eine Abhängigkeit von auf von deinem Zulieferer. Wenn es den noch gibt,
• 29:40
  Linus Neumann: Detlef Borchers äh twitterte gerade so ein schönes Beispiel in so ein dreizehn Jahre alter MRT. Scanner, ne? Also Magnetresonanztomograph. Ja, hat einen Windows XP dran,
• 29:49
  Linus Neumann: Was meinst du, wie der dir die Bilder gibt? Natürlich über eine SMB-Five-Freigabe, so. Ähm und.
• 29:54
  Tim Pritlove: Das war der Angriff weg, da muss man noch.
• 29:56
  Linus Neumann: Und das ist der Angriffsvektor so und jetzt also spekulier ich jetzt das, das schrieb da schrieb er da nicht mehr. Jetzt kannst du da und äh schön ist der Hersteller ist ähm.
• 30:05
  Tim Pritlove: Outdoor Business.
• 30:07
  Linus Neumann: So jetzt. So, dann hast du natürlich ein größeres Problem. Hm, insofern
• 30:12
  Linus Neumann: Klar, die ganzen äh die ganzen klugen Leute sagen, ja, hättest du halt eine andere Lösung finden müssen. Ja, hättest du, kannst Fire Awards machen, gibt immer irgendwas, was die ganz schlauen Leute hätten machen können. Fakt ist, die Realität da draußen sieht anders aus und du kannst jetzt nicht, kannst nicht nur sagen, selber Schuld. Klar gibt's eine Komponente von selbst Schuld, aber.
• 30:33
  Tim Pritlove: Ne, auf also was auf jeden Fall unter selbst Schuld abgebucht werden muss, ist Backup. Ja, also wenn man jetzt der Meinung ist, diese Systeme laufen so von sich aus, ewig so weiter und Festplatten geht nicht kaputt und Elektronik fällt nicht aus. Also man muss mindestens in der Lage sein, in einem überschaubaren Zeitraum
• 30:51
  Tim Pritlove: diese Systeme wieder zum Laufen zu bekommen aus einem definierten Bäcker abzuholen. Wenn das jetzt gerade auch noch so ist, bei diesem Hersteller bleiben wir aber bei diesem Beispiel ja
• 31:01
  Tim Pritlove: Die Maschine ist teuer, die Maschine ist wichtig. Man weiß, man kriegt jetzt irgendwie gar keinen richtigen Support mehr dafür. Man weiß, man kann auch diese Maschine nicht ohne Weiteres aktualisieren.
• 31:10
  Tim Pritlove: Fürs Betriebssystem ist ausgelaufen
• 31:13
  Tim Pritlove: dann muss das die allergrößte äh Priorität sein, davon überhaupt erstmal einen Klon herzustellen. Also man muss jemanden hingehen lassen und sagen, machen wir mal eine Kopie und lass lass die Kopie mal laufen
• 31:25
  Tim Pritlove: So und wenn das läuft so dann können wir uns sicher sein, dass was auch immer mit diesem Ding passiert, ja also
• 31:34
  Tim Pritlove: sicher sein, es wird etwas übertrieben.
• 31:36
  Linus Neumann: Soll das Backup nicht vor dem Restore loben, aber man ähm hey, man hat zumindest eine gute Chance, äh, nicht bezahlen zu mü.
• 31:40
  Tim Pritlove: Man kann es zu gute Chancen. Man kann es ja, man kann das Restaurant vielleicht auch selber mal erstmal selber mal wirklich zum Einsatz bringen. So. Das ist schon eine Maßnahme, an die man sich mal langsam gewöhnen kann.
• 31:51
  Linus Neumann: Also ja, das ist, das ist sowieso die wichtigste oder ich meine
• 31:55
  Linus Neumann: ich habe das äh glaube ich auch schon mehrmals jetzt. Ich habe alles schon mehrmals erzählt. Wahrscheinlich vergesse ich deswegen jetzt auch die Hälfte. Hier in in Berlin sehe ich mindestens einmal im Jahr so einen Zettel an einer Laterne kleben, wo draufsteht,
• 32:07
  Linus Neumann: Laptop verloren, tau
• 32:09
  Linus Neumann: Euro Finderlohn meine Doktorarbeit drei Jahre ich brauch 'n Strick so ne? Weil dieses Ding in der Drama liegen lassen oder so ne?
• 32:18
  Linus Neumann: Also da Backups ist echt hm nicht optional, ist auch nicht irgendwie sowas man, als Paranoida-Prapper macht, sondern das ist, das ist das, was man tun muss. Und ich habe zum Beispiel so immer, wenn ich so ein bisschen, wenn ich so ein bisschen Geld über habe, ne.
• 32:33
  Linus Neumann: Dann kaufe ich mir eine kaufe ich mir eine externe Festplatte,
• 32:37
  Linus Neumann: mach da ein Backup drauf, die Festplatte verschlüsselt und dann verteile ich die so im Bundesgebiet.
• 32:44
  Linus Neumann: Wie so ein Eichhörnchen, ne? Also so irgendwie eine besuchste Freunde in München oder so, ne, dann sagst du so, hör mal.
• 32:51
  Linus Neumann: Kann ich die hier lassen so, ne? Einfach mal, wenn was ist, hole ich mir die wieder ab oder so, ne? Und dann hast du da, weil wer weiß, ob ich irgendwann mal aus Versehen die Bude anzünde, ne? Oder jemand anders, ne? Kann ja auch passieren
• 33:02
  Linus Neumann: Ähm.
• 33:03
  Tim Pritlove: Oder in U-Bahn Schacht unter dir einen äh knicken.
• 33:05
  Linus Neumann: Ja, so ein Kölner Stadtarchiv, ne? Unter mir die Straße aufreißt. Also Backups ist wirklich nichts, was man, was man sagen kann, da äh mache ich, man mache ich mal nicht oder brauche nicht so. Was habe ich schon an Daten, ne?
• 33:17
  Linus Neumann: Sowas wie.
• 33:20
  Linus Neumann: Hatte ich auch mal einen Kombitoten, der hat dann der hat da keine Backups von den ersten zwei Jahren des Lebens seines Kindes in Bildern.
• 33:29
  Linus Neumann: So und dann ist sie weit die Festplatte abgeraucht. Der hat dann irgendwie so einen relativ teuren Daten wiederherstellungsdienst. Also ich glaube, wir haben unseren Punkt. Backofs machen muss man.
• 33:38
  Linus Neumann: Aber jetzt kommen wir mal zu der politischen Komponente davon. Ähm.
• 33:43
  Linus Neumann: Die NSA hatte ja das Wissen über diese Schwachstelle unbestimmte Zeit vorher. Das kann sein, dass sie das jetzt einige Monate,
• 33:52
  Linus Neumann: dass sie das einige Jahre oder sogar mehr als ein Jahrzehnt schon hatte, denn diese Sicherheitslücke geht ja zurück bis in Windows XP.
• 34:01
  Linus Neumann: Und Windows XP kam zweitausendeins oder sowas auf den Markt.
• 34:06
  Tim Pritlove: Glaube ich, ja. Mhm.
• 34:07
  Linus Neumann: Also Schätzungen könnten sagen, dass diese Schwachstelle vielleicht sogar schon sechzehn Jahre alt ist. Ne? Weiß man, da weiß man nicht so. Wir wissen mindestens, dass sie ein halbes Jahr alt ist.
• 34:19
  Linus Neumann: Vermutlich ist hier aber sehr viel sehr viel älter. So die die NSA hatte quasi die gesamte Zeit das Wissen über diese Schwachstelle und dass Rechner weltweit von dieser Schwachstelle befasst.
• 34:31
  Linus Neumann: Befallen sind ja befallen sind und hat nichts,
• 34:37
  Linus Neumann: dagegen getan. Die haben dieses Wissen bei sich in den äh geheim gehalten, weil sie diese Schwachstelle zu für ihre Zwecke nutzen wollten. Und was wir jetzt gerade sehen als Schaden,
• 34:50
  Linus Neumann: ist immer noch ähm relativ gering im Vergleich zu dem Risiko, dem die NSA die Welt ausgesetzt hat, denn immerhin,
• 34:59
  Linus Neumann: gab es ja jetzt zu diesem Zeitpunkt schon eine ein Sicherheitsupdate von Microsoft. Ähm,
• 35:07
  Linus Neumann: Es hätte ja genauso gut sein können, dass jemand diesen,
• 35:11
  Linus Neumann: diese Schwachstelle parallel findet, das ist ja außerhalb der der Kontrolle der NSA und sich so ein baut und den einfach mal in die Welt setzt und einfach mal vollständig ungepatchte Systeme,
• 35:24
  Linus Neumann: infizieren kann. Und das ist das Risiko, was die NSA mit jedem Tag, dass sie diese Schwachstelle geheim gehalten hat, eingegangen ist. Und,
• 35:34
  Linus Neumann: Der Schaden, den wir jetzt sehen, der wird sicherlich am Ende auf weiß ich nicht, wie viel hundert Millionen äh beziffert werden, wenn nicht in Richtung einer Milliarde, ich weiß nicht, was wir dann so in den Krankenhäusern mit äh und was wir bei Renault mit einer Betriebsunterbrechung und so
• 35:48
  Linus Neumann: für für Rechnungen dafür am Ende bekommen. Ja. Also da ist ein riesiger Schaden entstanden in über hundert Ländern dieser Erde.
• 35:58
  Linus Neumann: Das hat die NSA wissentlich und billigend in Kauf genommen,
• 36:03
  Linus Neumann: Und zwar auf eine sehr lange Zeit und ich denke, das ist etwas, sorry, wenn ich jetzt zum Tal tue Seug komme, weil da genau davor waren wir seit Jahren
• 36:14
  Linus Neumann: Das ist das
• 36:15
  Linus Neumann: des Kernargument äh gegen diese gesamte ähm gegen diesen gesamten Geheimdienstmarkt mit den Schwachstellen, dass wir diesem Risiko ausgesetzt sind. Damit die ihre Hacking Tools behalten können,
• 36:27
  Linus Neumann: Und jetzt kam noch erschwerend hinzu, dass sie ihre Hacking Tools noch nicht mal behalten können.
• 36:32
  Linus Neumann: Und äh dass dass diese Angriffe halt in die Welt gesetzt wurden und und wir jetzt alle davon betroffen sind. Gehen wir mal davon aus, die hätten die hatten das Wissen schon vor fünf, sechs Jahren,
• 36:41
  Linus Neumann: ja
• 36:42
  Linus Neumann: Wer jetzt 'ne moderate Schätzung, dann hätten Sie das damals Microsoft melden können, Microsoft hätte damals noch XP Supported, hätte diese Schwachstelle irgendwie ganz still und heimlich geupdatet, ja?
• 36:55
  Linus Neumann: Dann werden immer nochmal ein paar Leute vielleicht am Ende unter die Räder gekommen. Weil die Sicherheitspatches werden ja auch Reverse enginiert, um dann die Schwachstellen zu finden, ja? Das heißt, mit dem Sicherheits-Update gibst du so oder so das Wissen über die über die Schwachstelle
• 37:09
  Linus Neumann: bekannt. Aber es werden nicht so viele Rechner mehr betroffen gewesen, ja? Das heißt, die Angriffsfläche wäre verringert worden und die NSA wäre nicht dieses,
• 37:19
  Linus Neumann: nicht kalkulierbare, absolut unverantwortungslose Risiko eingegangen, dass die Welt untergehen kann, nur damit sie damit sie diesen einen ähm Exploid hat.
• 37:30
  Linus Neumann: Und ähm das heißt, wir sind, wir erleben eigentlich gerade noch das Best Case Szenario von dem, von dem, was die NSA da gemacht hat.
• 37:39
  Tim Pritlove: Das Best Case Szenario. Ja. Warum?
• 37:42
  Linus Neumann: Na ja, also ähm du müsstest davon ausgehen, wenn der Patch so gekommen wäre, hättest du wahrscheinlich immer noch genauso viele befallene Systeme gehabt.
• 37:51
  Linus Neumann: Und einem wahrscheinlich ungefähr die genau die gleiche Wartezeit bis Angreifer äh wirklich daraus etwas Übles bauen. Ne, also das heißt so.
• 38:01
  Linus Neumann: Ne? Aber das, also schlimmer wäre es gewesen, wenn irgendjemand in den Jahren, die dieses diese Schwachstelle gibt, ne, weiß ich nicht, wie viele es an der Zahl sind, über zehn ähm.
• 38:13
  Linus Neumann: Weiß nicht, ab welcher Subversion Windows Expeda äh betroffen war oder schon ab der ersten. Ähm.
• 38:21
  Linus Neumann: Seitdem spätestens gibt es diese Schwachstelle und in in all diesen Jahren hätte jeder die finden können. Und das liegt eben wirklich vollständig außerhalb der Kontrolle der NSA.
• 38:31
  Tim Pritlove: Hätte auch jemand raustragen können aus der NSA.
• 38:35
  Linus Neumann: Zum Beispiel die.
• 38:36
  Tim Pritlove: Ja, also wenn sie von drinnen kommen, dann vielleicht, ja, aber mal äh jemand, der mal so in finanziellen Nöten ist
• 38:45
  Tim Pritlove: bei der NSA arbeitet und sich was weiß ich, privat verzockt hat, äh, soll's ja alles schon mal gegeben haben, so gibt's ja dann mal so Leute, die fangen dann an, Banken auszurauben, da ist auch viel einfacher mal so ein Exploid auf den Markt zu schmeißen
• 38:56
  Tim Pritlove: Und wir sehen ja, was er für ein Potential hat. Auch wenn der jetzt hier so ein bisschen ungeschickt ausgespielt wurde und nicht wirklich Krone rübergebracht hat, aber ich glaube, bei anderen Rands sind wir ja Attacken, ist sicherlich mehr Geld über den Tisch ge
• 39:06
  Tim Pritlove: gegangen, oder?
• 39:07
  Linus Neumann: Mal schauen, was hier noch kommt, ne? Also darfst nicht vergessen, das war Wochenende.
• 39:11
  Linus Neumann: Und äh du darfst nicht vergessen, dass es für jemanden, der mit dem Thema nicht betraut ist, durchaus eine Herausforderung ist, innerhalb von drei Tagen eine Bitcoin-Transaktion durchzuführen. Ja, also du musst dich damit vertraut machen, wie,
• 39:23
  Linus Neumann: funktioniert. Ähm, wenn jetzt auf so 'n klassischen Exchange Weg gehen möchte möchtest du ja vielleicht über 'ne Kontoüberweisung das Geld dort einzahlen
• 39:34
  Linus Neumann: die geht übers Wochenende langsamer. Außerdem kriegst du in der Regel einen Anruf von deiner Bank, ob du ernsthaft ähm an diesen Bitcoin Exchange Geld überweisen möchtest, weil das natürlich
• 39:43
  Linus Neumann: einer der Indikatoren ist, dass ein Konto übernommen wurde, ne? Also du übernimmst 'n,
• 39:48
  Linus Neumann: Was gibt's Schöneres auf Erden als ein Iban-Konto zu übernehmen und das Geld in Bitcoin zu investieren.
• 39:54
  Tim Pritlove: Ja, du musst halt irgendwie noch einen Pass hinschicken, musst dich da autorisieren, bis sich die überhaupt akzeptiert et ceter.
• 39:58
  Linus Neumann: So, das heißt, das ist für also es gibt Möglichkeiten, mal flott äh Bitcoins zu überweisen. Ich hatte letztens einen Fall, wo er auch, was ist denn so? Kriegste SMS so ähm.
• 40:09
  Linus Neumann: Lenos, wie kriegen wir schnell Bitcoin? Welche E-Mail habt ihr angeklickt? Na ja und dann ähm so das ist,
• 40:18
  Linus Neumann: Ne, ich also da habe ich dann im Bekanntenkreis welche beraten und weiß, dass die haben also innerhalb von drei Tagen haben die das wirklich auch so mit mit meiner Unterstützung dann hingekriegt, ne.
• 40:29
  Linus Neumann: Insofern da das kann sein, dass da nochmal sehr viel mehr Geld über den Tisch geht, das kann auch sein, dass die dass die Leute ähm.
• 40:38
  Linus Neumann: Vielleicht dann doch Backups einspielen und und damit wieder klarkommen.
• 40:43
  Linus Neumann: Da ist das letzte Wort glaube ich noch nicht gesprochen. Ja gut, was sind die Reaktionen Dobrindt? Äh fordert mehr IT-Sicherheitsgesetz und mehr BSI. Und da möchte ich mal ganz gerne einhaken, ne.
• 40:58
  Linus Neumann: Was hat eigentlich das BSI seitdem um sechzehn oder siebzehnten April gemacht? Als dieser Exploid in die Welt ging.
• 41:09
  Linus Neumann: Die haben gar nichts gemacht. Die haben vielleicht irgendwie in ihrem BSI-Blog da gesagt, machen sie ein Windows-Update oder sowas, ne? Aber das war's.
• 41:16
  Linus Neumann: Andere Leute haben damals schon mal eben den Setmap rausgeholt, also so ein ein Portscanner.
• 41:23
  Linus Neumann: Und haben mal das Vier-Netz durchgescannt und geguckt, wo denn überall SMB Shares sind,
• 41:28
  Linus Neumann: und haben sich die Antwort geben lassen, wo nämlich im Identifire drinsteht, welche Arten von SMB Protokollen hier gesprochen werden
• 41:34
  Linus Neumann: und haben irgendwie einen Tag oder sowas. Ich glaube, das habe ich auch in der LMP zweihundertachtzehn erwähnt. Irgendwie so ein paar hunderttausend äh betroffene Systeme gefunden.
• 41:44
  Linus Neumann: Ich hätte es in der Aufgabe des BSI gesehen, die wissen ja, welche IP-Adressen deutsch sind.
• 41:50
  Linus Neumann: Und die können ja auch den Look abmachen, wer wo diese IP-Adressen residieren, wem die gehören. Dass die einfach mal den gleichen Scan machen und dann die die Briefdruckmaschine anwerfen,
• 42:02
  Linus Neumann: und dahin schreiben und sagen, machen sie bitte sofort diesen SMB Share aus. So, das Ding ist bald platt.
• 42:07
  Linus Neumann: So, das wäre eine Aufgabe gewesen, die hätte ich mal so im Bereich des BSI erwartet. Wir haben gar nichts gemacht.
• 42:14
  Linus Neumann: Sitzen jetzt da und halten die Hand auf und sagen hier, war schon wieder Cyber, wir brauchen mehr Geld. Aber das wäre mal so, das da hätte ich gedacht so, ach.
• 42:22
  Linus Neumann: Ne, wenn dann so ein, so ein Hinweis käme so, ey, ah, übrigens hier offen, Weinreport, so da draußen ist Remote Code Execution, ähm so Brace for Impact, macht das bitte sofort weg
• 42:32
  Linus Neumann: ja? Das wäre doch mal zu erwarten gewesen. Da hätten sie zumindest den den öffentlichen IP Vier Space abdecken können. Der ja dafür verantwortlich ist, dass das Ding äh sich so rasant ausgebreitet hat.
• 42:43
  Linus Neumann: Das wäre eine Aufgabe, wirklich eine Aufgabe für Nachmittag.
• 42:46
  Linus Neumann: Diese okay dann die die Leute da äh feststellen wo die IPs, aber Hauptsache du schickst irgendwo was hin. Aber die haben gar nichts gemacht. So, das äh halte ich für,
• 42:57
  Linus Neumann: für ausbaufähig.
• 42:59
  Tim Pritlove: Aber sicherlich wird auch unsere unsere Politik jetzt äh auf diesen Vorfall reagieren und feststellen, oh wir müssen jetzt hier mal dringend unsere grundlegende Herangehensweise ändern und äh dürfen künftig solche Sicherheitslücken nicht mehr verstecken.
• 43:14
  Linus Neumann: Ja, die äh die G wollen äh äh Sicherheit von Computernetzwerken erhöhen, ne. Also keiner, ich bin ganz froh, also dieser dieser Aspekt.
• 43:25
  Linus Neumann: Die verantwortungslos Geheimdienste damit umgehen. Der Wirt gerade schon in sehr vielen,
• 43:31
  Linus Neumann: Medien entsprechend auch aufbearbeitet. Ähm ich hatte
• 43:35
  Linus Neumann: die Spontangelegenheit da einen Artikel aus Spiegel online zuzuschreiben die digital und Netzwerkredaktion in den äh,
• 43:45
  Linus Neumann: In den entsprechenden Publikationen nehmen diese Argumente ebenfalls zur Hand und äh sage ich mal, kritisieren jetzt das Vorgehen der NSA. Es gibt ein
• 43:53
  Linus Neumann: Blogpost von dem Chefjustizia von Microsoft, der auch sagt, so, dieses Winobility Stockpiling, also das Sammeln von Sicherheitslücken, statt sie zu beheben, muss ein Ende haben, denn und das Argument ist ja richtig, wir die spielen hier.
• 44:08
  Linus Neumann: Der nationalen Sicherheit, die sie eigentlich schützen sollen.
• 44:12
  Linus Neumann: Und genau das sage ich ja dann auch hier diesen diesen, habe ich auch vor ein paar Wochen erzählt. Diesen Zitisle da, die die werden ja genau das tun.
• 44:22
  Linus Neumann: Die die quasi dann auch Windrobilities haben wollen. Der BND hat irgendwie Millionenbeträge zur Verfügung, um Exploids zu kaufen. Das ist alles genau dieses Risiko, was sie da eingehen,
• 44:34
  Linus Neumann: wir dürfen uns nicht wundern, das ist also es wird finde ich auch sehr gut von Analyst in Zwischenhalt als so 'n Warnschuss und zwar als der letzte genannt.
• 44:43
  Linus Neumann: Was hier passiert ist, ja?
• 44:46
  Linus Neumann: Keinen anderen ähm verantwortungsvollen Umgang mit Sicherheitslücken als sie zu melden und zu schließen. Und wir können nicht akzeptieren, dass staatliche Stellen das tun,
• 44:57
  Linus Neumann: äh nicht tun. Gerade staatliche Stellen mit unserem Geld. Und ähm hier sieht man, ne, wenn man hier die Schadenspotentiale sieht, die da eingegangen werden.
• 45:06
  Linus Neumann: Es ist auch und so argumentiere ich ja dann entgegenüber den entsprechenden Verantwortlichen auch. Es ist auch ökonomisch die richtige Abwägung.
• 45:15
  Linus Neumann: Das Risiko, was du auch für deine eigene Volkswirtschaft, für deinen eigenen, für dein eigenes Militär, für dein eigenes Innenministerium damit eingehst, ist zu groß. Es ist es nicht wert.
• 45:27
  Linus Neumann: Da lasse ich äh gerne mit mir diskutieren, habe aber auch immer ein gutes Gegenargument. Jetzt kommt natürlich das, also die Antworten, die man darauf bekommt, ist natürlich, ja klar, das ist doch inlusorisch, die Geheimdienste äh operieren im verantwortungsfreien Raum.
• 45:40
  Linus Neumann: Und genau deswegen denke ich ist es eine politische Frage das nicht mehr zu erlauben. Das darf so
• 45:47
  Linus Neumann: Das können wir uns so nicht leisten, denn die Leute, die da unter die Räder kommen, sind natürlich nicht die Geheimdienste.
• 45:53
  Linus Neumann: Wenn die sehen, es gibt einen Zero Day Explore, irgendwo, ja klar, das haben die innerhalb kürzester Zeit gepatcht. Aber die, die Gesellschaft ist da irgendwie, wird denn da schwer getroffen? Und das ist äh nicht nicht akzeptabel, können wir so als Gesellschaft nicht,
• 46:06
  Linus Neumann: ähm dulden.
• 46:09
  Tim Pritlove: Ja und es wird ja auch nicht besser werden. Also ich meine, wenn man sich jetzt gerade so den Trend hin zur Volldigitalisierung äh des Heims, ja, also Smart Home
• 46:18
  Tim Pritlove: Smart Home heißt äh du kriegst es demnächst in jedem Zimmer, um die um die Ohren geschmissen und nicht nur in deinem Arbeitszimmer. Ähm
• 46:26
  Tim Pritlove: auch nennenswert äh auch nur mit so Begriffen wie Industrie vier null
• 46:30
  Tim Pritlove: in die in die Medienlandschaft erhebt, ja? Und die Vollverpflichtung und Volldigitalisierung der Wirtschaft und die Nutzung dieser digitalen
• 46:38
  Tim Pritlove: Potentiale, die sie da überall sehen und das hier unglaublich viele Jobs verspricht. Ja, äh, Arschlecken, ja? Also ist halt einfach,
• 46:47
  Tim Pritlove: Das geht alles so schnell hops,
• 46:49
  Tim Pritlove: wenn man äh auf der anderen Seite nicht auch dafür sorgt äh diese neuen Businesswelten auch entsprechend abzusichern.
• 46:58
  Tim Pritlove: Da können, da können sie meinetwegen so viel rumzabern, wie sie wollen.
• 47:02
  Tim Pritlove: Ja? Also bissel Cyber meinetwegen, aber halt in die richtige Richtung.
• 47:10
  Linus Neumann: So viel zu.
• 47:13
  Tim Pritlove: Was sagt denn eigentlich unser Internetminister dazu.
• 47:15
  Linus Neumann: Dobrindt? Mehr IT-Sicherheitsgesetz, gute Idee.
• 47:19
  Tim Pritlove: Mehr verbieten.
• 47:20
  Linus Neumann: Oder welchen, welchen Internetminister meinst.
• 47:22
  Tim Pritlove: Wir haben ja verschiedene zur Auswahl. Ist es jetzt eigentlich einer verloren gegangen, irgendwie mit Sigmar Gabriel.
• 47:26
  Linus Neumann: Weiß ich gar nicht. Kann sein, dass.
• 47:28
  Tim Pritlove: Der wollte doch auch mal Internetminister sein, aber war er nie so richtig und die Nachfolgerin hat sich, glaube ich, zum Thema Internet jetzt auch noch nicht geäußert. Ist schwierig.
• 47:38
  Linus Neumann: Da werden sich noch, da werden sich noch eine ganze Menge Leute äußern, die werden jetzt irgendwie, ne? Also wenn etwas Angst und Schrecken verbreitet, dann müssen sich alle dazu äußern, müssen irgendwas fordern und das das.
• 47:50
  Linus Neumann: Der Fehler ist, der Fehler ist natürlich und da werden wir uns dann in mehreren Monaten wieder darüber aufregen, die Konsequenzen, die daraus jetzt gezogen werden,
• 47:58
  Linus Neumann: dass sie irgendwie den Geheimdiensten mehr Geld geben, um Zero Day Explores zu kaufen, um diesen Markt weiter anzuheizen, ja? Dass sie dem BSI das jetzt schon versagt hat, irgendwie noch mehr Geld in Rachen schieben, damit die den nächsten Staatsrühren auch noch sicher machen können
• 48:11
  Linus Neumann: ja? Und dass sie dann irgendwie ein IT-Sicherheitsgesetz äh nochmal irgendwie anziehen, wo ähm denen, die eigentlich dynamisch Systeme verteidigen müssen, noch mehr
• 48:21
  Linus Neumann: bürokratischer Scheiß aufgebürdet wird. So, es läuft einfach vollständig in die falsche Richtung. Und ich denke die, die wirklich sinnvolle.
• 48:29
  Linus Neumann: Strategie für die Bundesrepublik Deutschland insbesondere in diesem Bereich wäre ganz massiv ähm Systeme.
• 48:39
  Linus Neumann: Abzusichern und aufzuwerten. Und richtig hohe Backbounties für die kritischen Bereiche auszuauszusprechen
• 48:45
  Linus Neumann: umso die Zero Days oder die die Winobilities zu finden und zu schließen und damit dem ähm dem der Allgemeinheit
• 48:57
  Linus Neumann: zum Wohle, zu zu dienen, ja? Wer es übrigens macht, ne, großartiges Team in, also ich würde echt sagen, eindeutig gerade so die,
• 49:07
  Linus Neumann: das beste Team, was du irgendwie da draußen anhackern findest. Ähm das beste bekannte Tief öffentlich agierende Team, Google Project Cero, ne? Also mit ähm Thomas Dulin ist da drin, dann irgendwie der,
• 49:20
  Linus Neumann: Omandi, die regelmäßig ähm,
• 49:24
  Linus Neumann: krasse Sicherheitslücken finden und dann diese Policy haben, dass sie also die Betroffenen
• 49:30
  Linus Neumann: Hersteller oder so in Kenntnis setzen und sagen so, hier ist der Brief, ihr seid hier mit darüber in Kenntnis gesetzt worden, ihr habt sechs Monate, danach wird es automatisch veröffentlicht,
• 49:40
  Linus Neumann: um da eben auch Druck reinzubringen, dass diese Sicherheitslücken vom Markt verschwinden. Das eine wirklich großartige Initiative, wo wirklich äh ja,
• 49:48
  Linus Neumann: Also wo wo Genies dieser Welt äh äh geile Forschung machen und zwar äh und unter deren Ergebnisse einfach mal alle immer.
• 49:57
  Linus Neumann: Von deren Ergebnissen alle immer profitieren.
• 50:04
  Linus Neumann: Und sowas äh ist halt schade, wenn sowas dann irgendwie äh Google machen muss, ne? Also oder machen muss, ich meine, ist toll, dass Google das macht. Ähm.
• 50:13
  Tim Pritlove: Könnte aber durchaus mal als Staatsaufgabe.
• 50:15
  Linus Neumann: Könnte eine Staatsaufgabe sein, könnte man, ne, wenn hier die G sagen, sie wollen was für ein, sie wollen was gegen den Cyber tun, ja, dann geht doch mal hin, so,
• 50:23
  Linus Neumann: Setzt euch doch mal zusammen. Geht da jetzt alles mal als allererstes mal hin und nehmt die Pool mal die Giftschränke von euren Geheimdiensten, kippt die mal alle auf den Tisch,
• 50:31
  Linus Neumann: lass den, lass den Mist mal sein. Machen die natürlich nicht, weiß ich auch, ne. Ähm die denken halt anders. Also sie werden ja am Wochenende natürlich viel drüber geredet. Ähm,
• 50:40
  Linus Neumann: dass der Punkt oder das Argument, das durch die Existenz von ich nenn's jetzt mal Waffen, ja? Ähm,
• 50:49
  Linus Neumann: Alle dem Risiko ausgesetzt sind, dass sie von dieser Waffe auch getroffen werden, das ist keine neue äh Risikoabwägung für zum Beispiel militärisch denkende,
• 50:58
  Linus Neumann: Ähm wenn du zum Militär sagst, hey, euer, wenn ihr diese Schwachstelle nicht schließt, ja, dann.
• 51:06
  Linus Neumann: Ist die ganze Welt diesem Risiko ausgesetzt? Das kannst du übersetzen in hey ähm wenn ihr nicht aufhört.
• 51:14
  Linus Neumann: Sorry, jetzt kommt der Vergleich, ne? Bomben oder Atombomben zu bauen? Dann sind auch wir dem Risiko ausgesetzt, dass uns jemand diese auf den Kopf wirft. Mit so einer Situation haben wir aber vierzig Jahre kalten Krieg gemacht.
• 51:26
  Linus Neumann: Ja, da sind die problemlos mit klargekommen. So, die die sind es gewohnt, dass dieses Risiko ähm immer existiert. Die sind's nur nicht gewohnt, dass es in ihrer Hand liegt, zumindest dieses eine Risiko auch wirklich der gesamten Welt wieder zu entziehen.
• 51:41
  Linus Neumann: Insofern die die denken anders und ich glaube ich fürchte, dass wir die nicht davon überzeugt bekommen werden, diesen Mist sein zu lassen.
• 51:50
  Tim Pritlove: Wobei ich mir hier auch ein bisschen wundere meine, wir haben da so eine Politikerkasse, die immer sehr ganz weit vorne ist.
• 51:59
  Tim Pritlove: Wenn's darum geht, innere Sicherheit zu beschwören, ja? Und da frage ich mich halt immer so.
• 52:05
  Tim Pritlove: Wäre es nicht mal an der Zeit, diesen Begriff äh auch mal digital zu besitzen, ne? Was ist denn die innere Sicherheit in Digitalien.
• 52:13
  Tim Pritlove: Ist das nicht genau das, wovon wir jetzt gerade reden? Es ist nicht so, dass Verhindern, dass irgendwie unsere Infrastruktur wegschmilzt und damit halt äh.
• 52:22
  Tim Pritlove: Ja auch Sicherheitssysteme ja letzten Endes auch äh gefährdet sind. Also es ist ja es ist
• 52:27
  Tim Pritlove: Man merkt, wie die ganzen Auswirkungen, jeder ist jedes Planspiel von neuer Technologie, neuer Kraftwerkstechnik, Versorgungssysteme, Energie, Elektromobilität et cetera. Der ganze Energiemarkt basiert auf Börsenhandel, basiert auf äh elektronischen Systemen
• 52:44
  Tim Pritlove: passierte, wenn wenn die Ranson Ware mal äh auf der deutschen Börse aufschlägt? Na viel Spaß. So
• 52:54
  Tim Pritlove: Also bitte
• 52:55
  Tim Pritlove: innere Sicherheit, mal anders interpretieren, muss man jetzt nicht unbedingt immer nur auf äh die Leute, die die Mängel an äh anprangern, irgendwie mit Stöcken draufhauen, kann man vielleicht auch einfach mal was in der Hinsicht tun.
• 53:10
  Tim Pritlove: Aber diese Einsicht sitzt ich leider nicht so richtig durch, das sehen wir auch bei unserem nächsten Lieblingsthema der Vorratsdatenspeicherung.
• 53:21
  Tim Pritlove: Ja äh die neue Vorratsdatenspeicherung ist ja im Anmaß äh Anmarsch äh wir haben ja hier nur mehrfach darüber äh berichtet und auch wenn es,
• 53:31
  Tim Pritlove: Erhebliche Zweifel gibt, ob nun dieser zweite neue Ansatz so sehr viel besser ist als der erste, hat sich bisher die Bundesregierung nicht so richtig beirren lassen.
• 53:40
  Tim Pritlove: Und ähm zwingt die deutsche Wirtschaft dazu bei den Providern ähm entsprechende Technik einrichten zu lassen von dem Provider natürlich selber. Obwohl,
• 53:54
  Tim Pritlove: Ist ja eine Menge Anlass gibt ähm daran zu zweifeln, ob denn auch diese neue Izeration äh gesetzlich überhaupt,
• 54:04
  Tim Pritlove: zulässig ist, zwar im Dezember zwanzig sechzehn.
• 54:08
  Tim Pritlove: Gab's da ein entsprechendes Urteil des europäischen Gerichtshofs EuGH haben wir natürlich hier auch drüber berichtet.
• 54:15
  Tim Pritlove: Hast genug äh Zweifel seht, dass das äh alles mit der EU-Grundrechts-Chater noch vereinbar ist, was hier in Deutschland beschlossen wurde, ob das noch lange Bestand haben wird
• 54:25
  Tim Pritlove: Und äh ja, nichtsdestotrotz hält die Bundesregierung bisher Kurs und sagt erster Juli zwanzig siebzehn muss das irgendwie alles
• 54:35
  Tim Pritlove: anfangen. Jetzt haben wir fast Mitte Mai. Ja, Mitte Mai. Wir reden also jetzt hier noch von sechs Wochen.
• 54:44
  Tim Pritlove: Ähm, ja, das Gesetz wurde in dem bisher halt nicht nicht nicht überdacht, nicht ein äh äh bisschen, auch wenn so der wissenschaftliche Dienst des Bundestages zu dem Ergebnis kam
• 54:55
  Tim Pritlove: dass das äh auch mit diesen EU äh EuGH Vorgaben äh äh nicht kompatibel ist, nicht vereinbar ist. Ja und jetzt ähm soll halt die Wirtschaft,
• 55:05
  Tim Pritlove: das umsetzen und sagt, ja hier mach doch mal. Problem ist nur,
• 55:11
  Tim Pritlove: Weiß halt keiner so genau wie eigentlich, also es ist so ein bisschen ja die Antwort ist zweiundvierzig, aber wie war denn jetzt nochmal die Frage genau, ja, weil äh die technische Richtlinie, wie denn das nun umgesetzt werden soll
• 55:26
  Tim Pritlove: ist einfach nicht veröffentlicht worden. Dafür wäre ja die Bundesnetzagentur zuständig und die haben irgendwie gerade zu viel zu tun und ähm.
• 55:36
  Tim Pritlove: Also selbst wenn man jetzt da absolut staatskonform äh sein möchte, gibt's einfach die Rahmendaten dafür nicht. Und ähm.
• 55:46
  Tim Pritlove: Das schafft natürlich eine interessante Situation, ja? Das ist so, ja, warum haben sie denn diese die Richtlinie nicht umgesetzt? Weil sie sie nicht veröffentlicht haben.
• 55:57
  Tim Pritlove: Das ist dann die Antwort. Ja ist geheim oder.
• 55:59
  Linus Neumann: Die technische Richtlinie betrifft dann sowas wie wie sind die Daten zu speichern und äh ne also.
• 56:05
  Tim Pritlove: Wie ist der Zugriff darauf geregelt, wie schnell.
• 56:07
  Linus Neumann: Wie ist der Zuhörer so, ja.
• 56:09
  Tim Pritlove: Schnell soll das erfolgen,
• 56:11
  Tim Pritlove: All dieser ganze Kram, also man kann natürlich sich jetzt irgendwas bauen, von dem man vielleicht denkt, dass es unter Umständen mit diesem Wischiwaschi-Formulierung des Gesetzes ähm,
• 56:20
  Tim Pritlove: konform ist, aber,
• 56:22
  Tim Pritlove: Üblicherweise muss halt für so eine Forderung dann eben auch mal ganz konkret gesagt werden, wie ist denn eigentlich zu tun ist? Wobei ich dann schon überlege, ob das halt nicht sozusagen auch ein guter Hebel ist, es einfach nicht zu machen, dass man einfach sagt, ja,
• 56:37
  Tim Pritlove: sorry. Gab hier keine äh entsprechende Definition so äh.
• 56:43
  Tim Pritlove: Wie wollt ihr uns zwingen etwas zu tun, von dem ihr selber noch nicht mal formulieren könnt, was es eigentlich ist.
• 56:50
  Tim Pritlove: Das hält jetzt allerdings eine interessante, neue ähm Business-Idee nicht so richtig davon ab äh auf den Markt zu treten,
• 56:59
  Tim Pritlove: Es gibt ja nämlich da jetzt einen neuen Anbieter, wie heißt dieser Laden eigentlich nochmal?
• 57:03
  Tim Pritlove: Unis kommen. Uniskorn, toller Lauer. Uniskorn äh hat auf jeden Fall schon mal ein paar Marketingleute angesetzt und schreibt jetzt potenzielle Provider an,
• 57:15
  Tim Pritlove: Per Werbebrief.
• 57:17
  Tim Pritlove: Per E-Mail. Äh ja, hier Vorratsdatenspeicherung alles ganz toll. Kommt jetzt irgendwie demnächst, wisst ihr ja, müsst ihr ja machen und überhaupt gar kein Problem, dass ihr keine Ahnung habt, wie, weil wir wissen das ja.
• 57:30
  Tim Pritlove: Und wir machen das dann für euch. Ihr gebt uns also eure Daten und wir speichern das und äh speichern es nicht nur, sondern wir regeln dann sozusagen auch automatisch den Zugriff vom Staat,
• 57:43
  Tim Pritlove: und erfüllen für euch die Anforderungen, von denen ihr noch nicht mal wisst, welche es sind.
• 57:49
  Tim Pritlove: Warum können wir das? Ja, weil wir arbeiten ja ganz eng mit dem Bundeswirtschaftsministerium zusammen.
• 57:54
  Linus Neumann: Bundesnetzagentur. Ach so, nee, mit Bundeswirtschaftsministerium und Bundesnetzagentur, ja.
• 57:58
  Tim Pritlove: Bundesnetzagentur,
• 58:00
  Tim Pritlove: Und wir gehen irgendwie mit den äh Essen und keine Ahnung und haben gemeinsam Urlaubshäuser auf Mallorca. Ich weiß nicht so ganz genau. Woher sie eigentlich jetzt meinen, dass sie jetzt diese technischen Richtlinien kennen, wo sie sonst halt noch keiner kennt
• 58:13
  Tim Pritlove: aber damit argumentieren sie zumindest und äh wir machen hier einfach Vorratsdatenspeicherung SS Service.
• 58:21
  Linus Neumann: Justin so auf der Zunge zergehen, ne?
• 58:24
  Linus Neumann: Warum sie der Lösung vertrauen können, die Lösung basiert auf modernster Technologie ist und in sehr enger Zusammenarbeit mit dem Bundeswirtschaftsministerium entstanden, da wir im Dialog mit der Bundesnetzagentur wesentliche Punkte des Anforderungskataloges mitgestaltet haben
• 58:38
  Linus Neumann: ist die Architektur zudem zukunftssicher. Alter, ja,
• 58:43
  Linus Neumann: ich meine, dass das stinkt doch so dermaßen zum Himmel, ne? Äh ihre Vorteile als TK-Anbieter sind Entlastung bei der Kommunikation mit der Bundesnetzagentur, volle Compliance nach dem TKG, volle Transparenz
• 58:56
  Linus Neumann: bei der Anzahl der CDs und Abfragen durch Web-Dashboard von Cottbus im League Aurron,
• 59:02
  Linus Neumann: geringe Kosten am Markt für Setup und Betrieb, geringste Kosten am Markt, kein Risiko, sie können immer kurzfristig die Zusammenarbeit beenden, beenden, ja? Irgendwie so
• 59:11
  Linus Neumann: abonnieren sie jetzt, Vorratsdatenspeicherung bei jederzeit Kündigung. Bad Credit, no Problem. Ja, irgendwie so. Äh wir machen wir jetzt hier Vorratsseitenspeicherung zur Null Finanzierung, ja? Und und das erste Argument, was sie sagen, ne? Sie sind verpflichtet
• 59:28
  Linus Neumann: In weniger als siebzig Tagen, ja, die, die nutzen genau das aus, die sind sich für nichts zu schade.
• 59:34
  Linus Neumann: Martin Kinnel, Geschäftsführer CIO schickt diese Nachrichten raus und Innescon steht für die Universal Identity Control GmbH.
• 59:44
  Tim Pritlove: Genau mit der Tackline Seal Cloud, Technologies.
• 59:51
  Linus Neumann: Alter. Und schicken das an Posteo und Posteo äh fällt da glaube ich gar nicht runter. Äh die sind ausgenommen von der äh Vorratsdatensp.
• 59:59
  Tim Pritlove: Weil sie Rainer Mail Provider sind, genau.
• 1:00:01
  Linus Neumann: Hm
• 1:00:03
  Linus Neumann: Entsprechend hat Mosteo auch hier muss man nochmal sagen, also Pasteo. Schon cool, was die regelmäßig mal so raushauen, ne? An Transparenzreports, dass die so ein Schreiben kriegen von diesem Unternehmen und das sofort rauskloppen. Ähm
• 1:00:15
  Linus Neumann: am nächsten Tag, ne? Also der Eingangsstempel zehnter Mai, am äh am elften Mai haben die ihren Blogpost dazu raus. Das ist schon ähm das ist schon cool, was die machen.
• 1:00:24
  Tim Pritlove: Aber jetzt mal davon auch mal abgesehen. Vorratsdatenspeicherung SS Service ist ja eigentlich ein Widerspruch in sich.
• 1:00:34
  Tim Pritlove: Ne, weil es geht ja bei dieser ganzen Geschichte da drum, dass man ja eben diese Daten nicht vom Staat per se einsammeln lässt,
• 1:00:44
  Tim Pritlove: sondern die Idee der Vorratsdatenspeicherung ist, okay, ihr sagt uns zwar jetzt nicht, was eure Kunden so treiben, aber für den Fall, dass,
• 1:00:52
  Tim Pritlove: Ihr, äh, dass wir dann doch nochmal ein berechtigtes Nachforschungsinteresse in besonders schweren Fällen haben
• 1:01:00
  Tim Pritlove: ja, wenn der Weltuntergang mal dringend abgewendet werden muss, dann können wir dann zu euch kommen und dann könnt ihr da in eure verschlüsselten, abgesicherten, durch,
• 1:01:11
  Tim Pritlove: unsere Maßnahmen ja vor bösen Hackern und Rancy World Geschützen Daten, ich frage mich gerade, ob die auch dann irgendwann
• 1:01:21
  Tim Pritlove: ihre Vorratsdatenspeicherung dann auch erstmal mit Bitcoin auslösen müssen in Zukunft
• 1:01:26
  Tim Pritlove: So, ja, nur dann kommt dieser Zugriff und nur dadurch wird das alles gesetzeskonform. Und jetzt arbeitet das BMWI und die Bundesnetzagentur,
• 1:01:35
  Tim Pritlove: Mit einem Unternehmen zusammen, was für die.
• 1:01:39
  Tim Pritlove: Ganzen klagenden Provider, das Ganze als Dienstleistung machen will, was ja dann sozusagen darauf hinausläuft, dass genau diese ganzen Vorortsdaten, die eben dezentral gespeichert werden sollen,
• 1:01:50
  Tim Pritlove: nicht mehr die zentral gespeichert werden, sondern eben zentral gespeichert werden in ihrer äh merkwürdigen äh mit Alufolie eingepackten Wolke.
• 1:02:01
  Tim Pritlove: Also geht's noch? Also ich mein dann kann man's ja auch gleich äh.
• 1:02:06
  Tim Pritlove: Den staatlichen Institutionen äh zum Dauerabspeichern äh äh überlassen, weil hier ja der Provider überhaupt gar keine Möglichkeit mehr hat durch eigene Maßnahmen sicherzustellen, dass diese Daten eben nicht entweichen, ja?
• 1:02:21
  Linus Neumann: Also ich finde das aber schon äh eigentlich ganz cool, dass die immerhin darauf geachtet haben, dass ihr Tarnunternehmen nicht direkt in Pullach sitzt, sondern in München.
• 1:02:31
  Linus Neumann: Also muss man schon sagen so, ne, das ist auch ein.
• 1:02:37
  Tim Pritlove: Ja, also ich meine, wir wollen jetzt erstmal noch nichts äh Unmittelbares unterstellen, aber das wirft natürlich einige Fragen auf, ja. Was ist denn das für ein Unternehmen? Warum wissen die jetzt schon, warum warum können die jetzt für eine nicht veröffentlichte technische Richtlinie
• 1:02:51
  Tim Pritlove: Bereits ein Produkt liefern. Ja, wir reden ja jetzt noch nicht mal von einer Implementierung für ihren eigenen Providerbetrieb. Sie sind ja auch kein Provider. Sollen sie,
• 1:03:00
  Tim Pritlove: Sitzen ist einerseits um und sie setzen es auch noch um, dass sie behaupten, ja das ist jetzt nicht nur so, dass es funktioniert
• 1:03:07
  Tim Pritlove: das funktioniert auch noch im Zusammenspiel mit Kunden, die wir jetzt sechs Wochen vor Start des Produkts erstmalig anschreiben und dann soll ab ersten Juli das ganze Gesetzeskonform laufen
• 1:03:17
  Tim Pritlove: Was sind denn da die Sicherheitsprozesse, ja? Müssen die ja nicht alle erstmal durch so eine ISO neuntausend Wolke äh durchlaufen, bevor sie die abschließen können.
• 1:03:24
  Linus Neumann: Nein, die haben das doch hier Datencenter TÜV Rheinland oder sowas. Die geben ja noch.
• 1:03:28
  Tim Pritlove: Ach so, ist zertifiziert oder was? Hat einen Stempel.
• 1:03:31
  Linus Neumann: Die haben das mit dem Wirtschaftsministerium geklärt. Ich habe äh relativ, also ich meine, das Bittere an diesem an diesem Kartell, was wir da ja beobachten ähm ist.
• 1:03:43
  Linus Neumann: Dass es wahrscheinlich tatsächlich das, was die versprechen so funktionieren wird, ja, dass äh dass das Wirtschaftsministerium den nicht in die, in die Parade fahren wird. So und dass am Ende kaum jemand anders, was äh was übrig übrig ist, als ähm,
• 1:03:58
  Linus Neumann: als darauf zu antworten, ja? Also so komplexe IT-Dinge, die alle befallen aus Ressourcen ist nicht die letzte Idee, die man hat.
• 1:04:10
  Tim Pritlove: Also angeblich machen die schon seit zweitausendneun machen sie da irgendwie ihre sicheren Wolken.
• 1:04:15
  Linus Neumann: Die haben ihre Verschlüsse, die haben eine die, die haben eine Verschlüsselungs-Epiance, die sie dir ins Regal schieben und die wird dann äh geht dann über eine besonders sicher verschlüsselte
• 1:04:25
  Linus Neumann: äh äh Verbindung geht das dann eben zu dem Manageservice Provider und wird dort weggeballert. Das heißt, die mit anderen Worten, dass er in der Kiste da stehen, wo du diese
• 1:04:34
  Linus Neumann: wo du die Loks reinfiedest, das machst du wahrscheinlich irgendwie über was weiß ich,
• 1:04:39
  Linus Neumann: und dann ballern die, die halt über eine verschlüsselte Verbindung weg zu sich.
• 1:04:46
  Tim Pritlove: Wo du dann halt nicht mehr weißt, wie's gespeichert wird.
• 1:04:48
  Linus Neumann: Das Vertragswerk dazu werden die sicherlich auch schon fertig haben.
• 1:04:51
  Tim Pritlove: Ja, freue ich mich natürlich, inwiefern jetzt diese Verpflichtung eines Unternehmens überhaupt per Gesetz äh so ohne Weiteres abgegeben werden kann. Also also.
• 1:05:00
  Linus Neumann: Sollte nicht so sein.
• 1:05:02
  Tim Pritlove: Sollte nicht so sein und diese Frage muss auf jeden Fall natürlich auch aufgeworfen werden, ja? Also wo steht denn bitte in diesem Gesetz, dass nun dieses Speichern für die man selbst verfügbar ist, äh in dem Sinne delegierbar ist.
• 1:05:15
  Tim Pritlove: Also Leute.
• 1:05:20
  Linus Neumann: Das ist so verantwortungslos, ne? Das ist ja so ein also sorry, wenn ich da jetzt wieder draufhaue, ist so, sind typische Maßgesetzgebungen, weißt du?
• 1:05:29
  Linus Neumann: Nicht nachgedacht, schnell geschissen und dann mal oh wie, die kriegen das nicht hin. Ja, dann dann sagen wir jetzt, dann beschweren wir uns jetzt äh oder oder dann dann geben wir dann übergeben was dem Wirtschaftsministerium, machen Business Case draus.
• 1:05:41
  Tim Pritlove: Ja, die kennen bestimmt irgendwelche Leute, mit denen sich regelmäßig treffen irgendwie. Die können dann helfen.
• 1:05:47
  Linus Neumann: Das ekelhafte ist, dass es halt wirtschaftlich tatsächlich sinnvoll ist, was sie tun, ne? Und genau deswegen willst du auch keine Vorratsseitenspeicherung haben.
• 1:05:56
  Tim Pritlove: Genau, also ich meine,
• 1:05:58
  Tim Pritlove: das ist ja dann auch ein Singlepoint of Failia, das kommt ja nochmal mit dazu, ne? Also man stellt sich's mal vor, dreißig bis vierzig Prozent aller Unternehmen würden tatsächlich ihre Daten,
• 1:06:08
  Tim Pritlove: machen, also dass die Telekom da hingeht, das kann ich mir jetzt nicht vorstellen, aber äh ne, kleinere Provider haben natürlich genau dieses Problem, dass sie ja extrem unter diesem
• 1:06:17
  Tim Pritlove: Lasten zu Echtzahn, wenn die aktuellen Einschätzungen gehen irgendwie sowas von hunderttausend Euro bis fünfzehn Millionen Euro Investition ist erforderlich nur um diesen Quatsch äh einzuführen
• 1:06:28
  Tim Pritlove: Das kann halt einfach verschiedene Unternehmen natürlich das Genick brechen. Insbesondere vor dem Hintergrund, dass man eben bisher noch gar nicht mehr weiß, was man eigentlich umzusetzen hat
• 1:06:36
  Tim Pritlove: So, das heißt, es wird ja jetzt auch jeden Tag teurer, weil äh was weiß ich,
• 1:06:41
  Tim Pritlove: Kommt dann eine Woche vorher nochmal eine Mail mit, hier übrigens sind die Anforderungen und die Anforderungen bedeuten
• 1:06:47
  Tim Pritlove: ja sie müssen ihren Serverraum mit zwei afrikanischen Elefanten absichern und wie alles ja der muss aber auch,
• 1:06:57
  Tim Pritlove: täglich irgendwie aus Japan seinen Sushi eingeflogen bekommen Leute wirklich echt.
• 1:07:03
  Linus Neumann: Also es.
• 1:07:06
  Linus Neumann: Es diese Anforderungen der BNSA sind ähm in einem äh Draft-Zustand vor, schon vor vielen Monaten mal geliegt, ne? Also so ganz im Dunkeln taperst du da nicht, aber du hast halt, du hast überhaupt gar keine Rechtssicherheit.
• 1:07:18
  Tim Pritlove: Na, was heißt denn geliegt? Ich meine, sollte man, soll man sich jetzt auf, auf, auf, auf, auf, Leaks verlassen.
• 1:07:24
  Linus Neumann: Na ja, ich glaube doch nicht, was die Regierung sagt.
• 1:07:27
  Tim Pritlove: Da kann ja jeder kommen.
• 1:07:36
  Tim Pritlove: Das muss erstmal beim Breitband veröffentlicht werden, bevor wir da irgendwas glauben. Oh Meier, ey.
• 1:07:49
  Tim Pritlove: Na ja, aber das Gute ist, was ja äh auf diese Daten wird ja so zugegriffen werden, weil er nur allerschwerste,
• 1:07:58
  Tim Pritlove: schwere und allerschwerste und noch noch viel schwerere Verbrechen damit geahndet werden sollen.
• 1:08:04
  Linus Neumann: Ja genau.
• 1:08:04
  Tim Pritlove: Und deswegen ähm spielt das wahrscheinlich alles gar keine Rolle. Oh weit. Was steht hier?
• 1:08:13
  Tim Pritlove: Das Bundeskabinett beschloss am Mittwoch ein Gesetzentwurf, der die Ausweitung des entsprechenden Straftatenkatalogs im Paragraph einhundert G der Strafprozessordnung vorsieht, um die ähm.
• 1:08:25
  Tim Pritlove: Delikte, auf die die Vorratsdatenspeicherung passt,
• 1:08:29
  Tim Pritlove: wie Völkermord, Hochverrat, Mord bei Totschlag, Verbreitung von Kinderpornografie und so weiter, daraufhin zu erweitern, dass auch Einbruchdiebstahl in eine dauerhaft genutzte Privatwohnung ähm mit dazugehört.
• 1:08:44
  Linus Neumann: Super.
• 1:08:46
  Tim Pritlove: Das Versprechen hat ja noch nicht mal bis zum Start der Vorratsnahenspeicherung gehalten.
• 1:08:50
  Linus Neumann: Vor allem Frassi, was soll denn dieser Scheiß, ja? Brechen die, brechen die bei dir ein, ja? Tragen irgendwie deine Computeraussäng und dann, dann nehmen sie auch noch, da kommt der Start und nimmt auch noch deine Daten. Ich meine, von wem wollen die denn da diese Vorratsdaten nehmen
• 1:09:04
  Linus Neumann: Ne? Also es ist ja ein, das ist ja nun mal wirklich ein nicht Digitalverbrechen, ne? Was sie aber in der machen werden, also in äh STPO einhundert, habe ich äh mit dem habe ich mich letz
• 1:09:14
  Linus Neumann: äh in den letzten Tagen relativ viel auseinandergesetzt. Da ist er aller mögliche Mist drin geregelt, weil wann darfst du eine Funkzellenabfrage machen, beziehungsweise ist da nicht wirklich drin? Doch ist da auch drin geregelt? Er geht irgendwie bis I oder sowas durch. Da steht jetzt alles drin. Ähm.
• 1:09:29
  Linus Neumann: Und so jetzt habe ich irgendwie den Faden sogar verloren. So da da stehen diese ganzen Sachen drin. Sorry, Typ, ich habe den Faden verloren.
• 1:09:37
  Tim Pritlove: Na ja, auf je.
• 1:09:38
  Linus Neumann: Hier so los gerannt.
• 1:09:40
  Linus Neumann: Ist ja peinlich.
• 1:09:41
  Tim Pritlove: Na ja, meine Einbruchdiebstahl ist halt nicht im eigentlichen Sinne jetzt so ein besonders digitales äh Delikt, wo man jetzt irgendwie anfängt, IP-Adressen abzufragen. Es geht natürlich hier primär um Funkzellenabfrage.
• 1:09:52
  Tim Pritlove: Da ist halt, da ist jetzt irgendwo mal eine Bude leer gemacht worden und die das ist ja auch wirklich ein großes Problem, das sehe ich ja auch ein, ja? Also.
• 1:09:59
  Tim Pritlove: Sehr viel größer als Cyber. Äh es wird einfach viel eingebrochen. Die Leute sichern ihre Wohnungen nicht äh entsprechend auch nochmal ein Problem. Da tut ja auch die Polizei was. Klarer Tipp nebenbei. Weil wir mal äh
• 1:10:10
  Tim Pritlove: wer möchte, kann bei der Polizei übrigens mal anrufen, die schicken gerne mal kostenlos eine
• 1:10:16
  Tim Pritlove: kundige Beamtinnen oder Beamten vorbei, die schauen sich eure Butzen an und sagen ja, hier machen wir das das. Kann man auch manchmal ganz gut mit dem Vermieter äh klären.
• 1:10:25
  Linus Neumann: Wer möchte, kann bei der Polizei anrufen, die gucken sich eure Wohnung an.
• 1:10:35
  Linus Neumann: Ja genau, ich kann mir auch nichts schöneres vorstell.
• 1:10:46
  Linus Neumann: Manchmal kommen die sogar einfach so.
• 1:10:48
  Tim Pritlove: Es ist.
• 1:10:52
  Linus Neumann: Und zeigen dir direkt eine Schwachstelle.
• 1:10:53
  Tim Pritlove: Oh man, Hausdurchsuchung, also Service. Nein, aber mal ehrlich, also das äh ist schon okay, ja, die gucken sich Türen, Fenster an, solche Sachen, irgendwie, man kriegt jetzt die fangen nicht gleich an, aber,
• 1:11:07
  Tim Pritlove: zu durchsuchen.
• 1:11:12
  Linus Neumann: Also ja das gibt's, das ist eine, das ist tatsächlich so eine Initiative der Polizei. Ich kenne auch ein paar Leute, die das gemacht haben. Oh, die Dichter, die dem kann nicht mehr.
• 1:11:25
  Linus Neumann: Wo die dann, wo die sich die Sicherheitsmaßnahmen anschauen und was gegen den Wohnungseinbruch tun. In der, in dieser Tradition steht auch ein wahrscheinlich
• 1:11:34
  Linus Neumann: steht zu vermuten diese Idee, denn vor ähm den Funkzellenabfragen werden ja viel zu selten gemacht, nur irgendwie nur irgendwie mehrere hundert, mehrere zehn oder hunderttausend im Jahr. Ähm.
• 1:11:45
  Linus Neumann: Und jetzt kann man ja noch öfter machen und dann wollen sie das natürlich bei dem Delikt
• 1:11:49
  Linus Neumann: Wohnungseinbruch, ne, dann können dann macht mit Funkzellenabfragen, guckt man, wem man da kommt und dann die Telefonnummern, die man dadurch bekommen hat, da will man natürlich dann an die Vorratsdaten ran. Ähm ich denke, das ist hier die ähm.
• 1:12:02
  Linus Neumann: Der Gedanke bei äh bei dieser äh bei dieser Änderung gut, dass du dem, ich habe den ja gerade verloren, aber gut, dass du den aufreißt. Ähm.
• 1:12:13
  Linus Neumann: Wir haben eben mal diese Vorratsdatenspeicherung so verkauft bekommen als bei bei schweren Delikten und diese Aufweichung findet also hier schon statt noch bevor ähm
• 1:12:26
  Linus Neumann: Uniskorn alle mit der Software äh mit der Vorratsseitenspeicherung Azo Service ausgestattet hat. Also da galoppieren die Pferde mal wieder schnell.
• 1:12:35
  Tim Pritlove: Ja, wobei das richtet sich natürlich hier primär auf Mobilfunk äh.
• 1:12:39
  Tim Pritlove: Provider, die das ja nun ohnehin schon äh gewisser Hinsicht tun oder dann künftig eben noch äh länger tun sollen. Und was heißt das? Das heißt, wenn irgendwo eingebrochen wird, wird dann einfach mal eine Funkzellenabfrage gemacht. Wer war denn da in der Nähe?
• 1:12:53
  Linus Neumann: Bist du direkt dabei.
• 1:12:55
  Tim Pritlove: Ja, weißer Geier, wer da alles so äh in Frage kommt.
• 1:12:59
  Linus Neumann: Mann, Mann, Mann.
• 1:13:02
  Tim Pritlove: Vielleicht könne er dann auch nach äh nach vielen, vielen, vielen, vielen Jahren Karriere der Vorratsdatenspeicherung irgendwann mal auch einen Erfolg äh gemeldet werden. Das wäre ja auch mal was Neues.
• 1:13:14
  Linus Neumann: Katastrophe.
• 1:13:19
  Linus Neumann: Also es ist es ist ein dieses dieses dieses Umfeld, dieses Themenbereich der der Vorratsseitenspeicherung ist einfach wirklich
• 1:13:27
  Linus Neumann: skurril, der weiß gar nicht mehr, wo du anfangen sollst, ne? Weil darfst du eigentlich, darfst du eh nicht und ach ja hier machen wir aber trotzdem und hier machen wir es Service, ist besser beim TÜV,
• 1:13:38
  Linus Neumann: Herrje. Ich ich käme mir dann, ich hätte noch ein zweites Tal Juso aus der letzten Woche.
• 1:13:44
  Linus Neumann: Fasse ich aber mal kurz, ähm weil wir das, glaube ich, hier in Logbuch Netzkritik auch schon öfter erwähnt haben und zwar
• 1:13:52
  Linus Neumann: wurde in der vergangenen Woche äh viel berichtet oder sogar der Woche davor, ähm dass es äh einen Angriff gab ähm auf äh einen SS sieben Angriff, bei dem die
• 1:14:03
  Linus Neumann: zweiter Faktor SMS abgefangen wurden. Ähm,
• 1:14:08
  Linus Neumann: Also mein, es ist ja bei vielen Banken so, du du meldest dich da also an, häufig mit einem relativ cool, also mit einem Passwort ohne besonders hohe Sicherheitsanforderungen, aber wenn du dann eine Transaktion ausführen möchtest, brauchst du eine Transaktionsnummer,
• 1:14:23
  Linus Neumann: die Tann.
• 1:14:24
  Linus Neumann: Und ähm früher gab's die schön auf Papier für in der Schublade und da hat man hundert Stück gehabt und das Ding hat nach einer davon gefragt, dann wurde das System geupdatet und es hat nach.
• 1:14:35
  Linus Neumann: Einer spezifischen davon gefragt, ja, was also für Angreifer natürlich eine sehr viel höhere Schwelle wieder darstellt. Ähm
• 1:14:42
  Linus Neumann: Und dann hat man immer gedacht, boah wäre doch geil, wenn wir irgendwie so schlaue Sachen machen würden, zum Beispiel Apps, die hatte ja dann der äh Vincent Haupert aufm
• 1:14:49
  Linus Neumann: dreiunddreißig C drei nochmal schön auseinandergenommen, eine davon und hatte gezeigt, dass also diese fundamental schlechte Idee eben auch,
• 1:14:57
  Linus Neumann: fundamental Scheiße umgesetzt war und eben deswegen fundamental grundsätzlich nicht gemacht werden sollte. Ähm.
• 1:15:05
  Linus Neumann: Aber eines der weit verbreiteten Verfahren ist, äh, dass man einen SMS-Nachricht schickt und ähm wir kennen auch ähm oder wir wir
• 1:15:14
  Linus Neumann: Haben ja auch häufiger darauf hingewiesen, dass das eine sehr schlechte Idee ist, weil SMS eben unverschlüsselt übertragen werden. Ist schon mal das erste Problem. Und weil SMS natürlich auch abgehört und abgefangen werden können
• 1:15:26
  Linus Neumann: und ähm wir erinnern uns vielleicht zum Beispiel, dass einen derartigen Angriff auch das BKA nutzt
• 1:15:33
  Linus Neumann: um Telegram-Accounts zu übernehmen, ja? Und da da weitere Geräte zu zu registrieren, auch das haben wir äh vor einigen Monaten hier mal behandelt
• 1:15:42
  Linus Neumann: Nun zweitausendvierzehn muss das gewesen sein, als wir beim.
• 1:15:48
  Linus Neumann: CCC-Kongress, die beiden Präsentationen über Sicherheitslücken im SS sieben hatten. Ähm.
• 1:15:56
  Linus Neumann: Der Vortrag war einmal von
• 1:15:59
  Linus Neumann: Carsten Nohl und der andere Vortrag war von Tobias Engel. Ähm, Hinweis, ich hab zu dem Zeitpunkt im Team von Carsten Null gearbeitet und bin mit Tobias Engel befreundet, also ich äh kann Wettmuster muss man ja erwähnen oder sowas, ne.
• 1:16:13
  Tim Pritlove: Ja, muss man erwähnen. Ich bin auch befangen. Tobias war ja dann auch später in der Freakshow, hat äh auch nochmal äh ausführlich äh äh sozusagen von Seiten SS sieben Aktivitäten berichtet, sehr interessant. Verlinken wir auch.
• 1:16:24
  Linus Neumann: So und bei diesem bei diesem SS sieben also das Signaling System Number seven damit bezeichnet man eine Protokollfamilie die innerhalb und zwischen,
• 1:16:36
  Linus Neumann: Telefonnetzen gesprochen wird. Also das kommt ähm hier kommen wir zu einem spezifischen Teil. Kommt zum Einsatz, wenn Mobilfunknetz A mit Mobilfunknetz B verbunden ist.
• 1:16:47
  Tim Pritlove: Und nicht nur Mobilfunknetz, das ist generell.
• 1:16:49
  Linus Neumann: Telefonnetze auch, ja.
• 1:16:50
  Tim Pritlove: Ist sozusagen das Internet der Telefonnetze und da hat man den Austausch gemacht, das heißt, wenn man irgendwie quer durch die Welt telefoniert, wurde das ermöglicht dadurch.
• 1:16:58
  Linus Neumann: Genau und äh Tobias hatte schon, ich glaube, ähm das war irgendein Kongress mit einer Zwei vor, ne? Dreiundzwanzig C drei, vierundzwanzig C drei oder so.
• 1:17:06
  Tim Pritlove: Häufiger schon, das ist ja schon immer sein Thema.
• 1:17:08
  Linus Neumann: Ähm hatte er schon erste SS sieben Angriffe präsentiert, die die Lokation angehen, wo du also nämlich also das funktioniert,
• 1:17:17
  Linus Neumann: Kurz gefasst so ähm die in diesem SS sieben geben, die Provider sich,
• 1:17:25
  Linus Neumann: teilweise weitreichenden Kommunikationszugriff auf jeweils ihre eigene Infrastruktur. Das heißt, ähm wenn du eine Assess, wenn du eine SMS
• 1:17:34
  Linus Neumann: zustellen möchtest in einem Fremdnetz, konntest du früher, heute haben wir dafür gesorgt, dass das ein bisschen weniger der Fall ist, dann kannst du direkt die Zelle erfragen oder das MSC
• 1:17:44
  Linus Neumann: wo du diese wo du diese SMS abliefern musst. Ähm MSC ist das Mobile Switching Center, etwas, was ein Teil der mehrere,
• 1:17:53
  Linus Neumann: Zellen verwaltet. Also mehrere Basestation Controller. Und die wiederum verwalten mehrere,
• 1:18:02
  Linus Neumann: Station. Somit äh okay, lange langer Rede, kurzer Sinn. Du kannst also konntest dich damals bei einem Mobilfunknetz melden und sagen, hör mal, ich habe hier eine SMS für Nummer so und so. Wo in deinem Netz muss ich die denn zustellen?
• 1:18:15
  Linus Neumann: Und dann kam als Antwort der Global Teil äh des MSC.
• 1:18:22
  Linus Neumann: Und den konntest du wiederum meppen auf eine geographische Region. Konntest damit also relativ einfach äh feststellen, wo die Person sich gerade befindet, wo in Deutschland oder,
• 1:18:33
  Linus Neumann: Ob sie im Ausland ist. Ähm
• 1:18:35
  Linus Neumann: Das war so einer der ersten weit äh diskutierten SS sieben Angriffe. Was dann zweitausendvierzehn ähm
• 1:18:43
  Linus Neumann: präsentiert wurde. Ähm
• 1:18:45
  Linus Neumann: war eine ganze Reihe von weiteren SS sieben Angriffen, weil es in SS sieben im Prinzip keine wirkliche Sicherheit gibt. Die gehen davon aus, dass dieses SS sieben Netzwerk so ein World Garden ist, in dem allen vertrauen können. Je.
• 1:19:00
  Tim Pritlove: Gentleman's Club ist das so.
• 1:19:02
  Linus Neumann: Genau, es gib
• 1:19:02
  Linus Neumann: aber insgesamt weiß ich nicht wie viele hundert Netze mit Zugang zu diesem SS sieben und so und so viele Länder auf der Erde, die da alle drin sind und wir haben ja damals auch
• 1:19:12
  Linus Neumann: gezeigt, dass man eben in diesem SS sieben allerlei Schabernack treiben kann. Zum Beispiel ähm konntest du ähm,
• 1:19:21
  Linus Neumann: Zu dem nach dem aktuellen Kiefragen, der bei einer äh
• 1:19:26
  Linus Neumann: Bei einer drei G Transaktion verwendet wird. Äh die Funktion existiert eigentlich, wenn du romest und quasi mit einem Telefonat ins Ausland fährst
• 1:19:35
  Linus Neumann: ja? Da muss ja der die neue Zelle,
• 1:19:38
  Linus Neumann: Muss ja auch in der Lage sein, mit dir zu verschlüsseln. Und aus diesem Grunde kann dann auch das Auslandsnetz sagen, ey, sag mal den Schlüssel zu der Transaktion, der kommt ja jetzt gleich bei mir rein. Meine Zelle muss ja auch mit dem sprechen können, ja? Hm.
• 1:19:52
  Linus Neumann: Also es waren insgesamt, ich weiß nicht, wie viele Angriffe das damals waren. Ähm also Unmengen, ja. Einer davon war, du ähm sagst einem anderen, einem Mobilfunknetz, das der Subscriber.
• 1:20:05
  Linus Neumann: Jetzt gerade bei dir sich eingebucht hat und sagst, hör mal, der ist gerade über die Grenze gefahren, der ist bei mir, ne? Also wenn was ist, ne, sagst Bescheid, ich kläre das hier,
• 1:20:14
  Linus Neumann: Ähm das ist äh das sind.
• 1:20:18
  Tim Pritlove: Saudi-Arabien zu dem äh holländischen Netz.
• 1:20:21
  Linus Neumann: Genau. So und das äh also das ist auch das ist auch das eine Szenario, was ich vermute, was dir, was das BKA genutzt hat für diese Telegramm-Angriffe. Ähm das Spannende dabei ist, ähm diesen Angriff kannst du verhindern.
• 1:20:36
  Linus Neumann: Und zwar ähm sehr einfach, indem du sagst, ach so, wenn der jetzt bei dir ist, ne, liebes Mobilfunknetz
• 1:20:43
  Linus Neumann: dann fordere ich jetzt sofort eine neue Authentifizierung. Wir machen Location-Update, wir einigen uns auf neue Keys und der Beweis mir bitte einmal, dass er mit im Besitz der SIM-Karte ist.
• 1:20:56
  Linus Neumann: Also ähm diese Konfigurationseinstellung die müsstest du halt als Mobilfunknetz aufweisen und darauf haben wir auch glaube ich damals hingewiesen. Auf jeden Fall erinnere ich mich, dass ich das äh im Rahmen meiner beruflichen Tätigkeit,
• 1:21:09
  Linus Neumann: häufiger mal angemerkt habe.
• 1:21:11
  Tim Pritlove: So, was ist jetzt denn eigentlich passiert.
• 1:21:12
  Linus Neumann: So, genau dieser Angriff wurde jetzt genutzt für Online-Banking, denn beim Onlinebanking du schnappst du schnappst dir quasi erstmal das Opfer und kriegst die den Online-Banking-Zugang von dem, ja? Also, gibt's einen Keylogger oder irgendein Trojaner drauf?
• 1:21:26
  Linus Neumann: Dann hast du zwar Zugang zu dem Online-Banking, aber in dem Moment, wo du jetzt dein ganzes Geld irgendwie an dich selber überweisen möchtest oder an einen Bitcoin Exchange, sagt das Ding, okay, wir schicken eine SMS.
• 1:21:38
  Linus Neumann: Jetzt hast du ein äh jetzt hast du aber die Telefonnummer von deinem Opfer.
• 1:21:44
  Linus Neumann: Und gehst dann über SS sieben hin und sagst den Mobilfunkprovider übrigens Tim Bukto hier oder wer auch immer, dein Subscriber, der roamt gerade bei mir, voll geil.
• 1:21:54
  Linus Neumann: Und wenn der jetzt eine SMS kriegt, weißt du ja, wo die hinschicken muss.
• 1:21:59
  Linus Neumann: Dann geht diese SMS also äh kommt bei dem Provider an, der sagt okay, mein Subscriber ist gerade im Ausland. Ich muss sie an das MSC oder wo auch immer äh in die Infrastruktur von dem anderen schicken.
• 1:22:11
  Linus Neumann: Ähm gibt verschiedene Möglichkeiten, wie die dann da transportiert wird, aber du schickst sie auf jeden Fall, gib dir Provider sie weg und stellst sie nicht im eigenen Netz zu,
• 1:22:19
  Linus Neumann: sondern eben in dem Fremdnetz.
• 1:22:23
  Linus Neumann: Das aber gar nicht existiert, indem der Subscriber auch gar nicht eingebucht ist, dass einfach nur die SMS entgegennimmt und sagt, jawoll, da haben wir ja unsere Transaktionsnummer.
• 1:22:32
  Linus Neumann: Und jetzt räumen wir mal los und dann zack sind die Kupiken halt woanders, ne? Ähm
• 1:22:37
  Linus Neumann: Genau dieses Szenario ist also jetzt muss man auch mal sagen relativ spät ja erst zweitausendsiebzehn, ne? Demonstrationen äh waren zweitausendvierzehn, ja zweitausendvierzehn ist es ein öffentliches Wissen. Seit so und inklusive, ne? Ich habe ja gerade gesagt, wer auf Schwachstellen hinweist, muss immer auch sagen, wie man die loswird, das
• 1:22:53
  Linus Neumann: haben wir immer getan. Das sieht man auch in dem.
• 1:22:57
  Linus Neumann: In dem Vortrag, das also gesagt wird, hier so ist es und natürlich die Lösung auf der Hand liegt, dass in diesem SS sieben Call Flow sich eben Dinge ändern müssen. Ich glaube, der Tobias hat dann irgendwann auch sogar noch so ein äh,
• 1:23:10
  Linus Neumann: So ein Firewall Produkt äh entwickelt.
• 1:23:13
  Tim Pritlove: Genau. Das so sein.
• 1:23:14
  Linus Neumann: Ähm wir haben das immer, wir haben eher nur Beratung gemacht, wie immer. Ähm.
• 1:23:20
  Tim Pritlove: Im Wesentlichen die erste Firewall für die SS sieben Welt überhaupt,
• 1:23:24
  Tim Pritlove: also das Konzept gab's bis dahin dort sozusagen noch gar nicht mal über Internet geredet, aber da wo halt so viele Daten äh laufen, das ist ja auch ein riesiges Netz. Und was waren ja auch kurz meinte, ne, Gentleman Egre, also man muss sich das jetzt mal
• 1:23:37
  Tim Pritlove: Ich breche mal kurz, was du jetzt lange erzählt hast, mal kurz auf was runter, ja? Also.
• 1:23:42
  Tim Pritlove: Banküberweisung möchte gerne einen zweiten Faktor haben. Zweiter Faktor deshalb, damit eben nicht nur das Online-Passwort, mit dem man sich einloggt, ausreicht, um Geld zu überweisen. Das war über viele, viele Jahre war das dieser ausgedruckte Tarniste. Das ist quasi ein,
• 1:23:57
  Tim Pritlove: Ein zweites Wissen, was die Bank dir einmal vorher per ausgedruckten Zettel per Post.
• 1:24:03
  Tim Pritlove: Zuschickt, was alleine für sich auch nichts nützt, ohne das Passwort. Deswegen zwei Faktorsystem.
• 1:24:10
  Tim Pritlove: Und dann hat man halt immer diese Tarn eingetippt. Und weil ihnen das irgendwie zu lästig war, diese Zettel zu verschicken und weil das natürlich zugegebenermaßen auch so ein bisschen,
• 1:24:18
  Tim Pritlove: Ne, nicht so richtig mobil und nicht so richtig digital ist und ein Telefon und wir wollen ja alle modern sein. Ist man dazu übergegangen halt zu sagen, na ja.
• 1:24:28
  Tim Pritlove: Nimm doch eine SMS, dann schicken wir dir die, ne? Was natürlich in dem Moment schon lustig ist, wenn du dein Telefon selber benutzt, um Banking zu machen, weil dann dieser zweite Faktor halt nicht so richtig, weil da geht zwar über einen zweiten Kanal,
• 1:24:41
  Tim Pritlove: Aber landen natürlich auf demselben Gerät. Aber das Hauptproblem ist, dass,
• 1:24:47
  Tim Pritlove: sich hier eben um einen Kanal handelt, der nicht besonders sicher ist und der vor allem auch nochmal so ein Telekommunikationsverbindung braucht. Und das recht sich natürlich in diesem SS sieben System, wo lange Zeit die Sicherheit nur dadurch hergestellt wurde, dass sich alle Kanten am Tisch
• 1:25:01
  Tim Pritlove: Aber heutzutage ist es für jede Bude, die halt irgendwie irgendein SMS-Gateway anbieten möchte, möglichst sich da einfach problemlosen Zugang zu bekommen. Und in dem Moment, wo man dabei ist,
• 1:25:10
  Tim Pritlove: ist man quasi mit allen anderen auf einer Ebene,
• 1:25:13
  Tim Pritlove: Man sitzt auf einmal an dem Tisch, wo die anderen Könige auch sitzen und weil jede Person zwangsläufig die in den Throseallmarschiert kommt, natürlich auch wahrscheinlich ein ein König sein muss, halten alle anderen Königinnen natürlich auch für Könige,
• 1:25:26
  Tim Pritlove: alter Fehler. Und äh ich bin auch ehrlich gesagt ein bisschen sauer auf die Banken, dass sie.
• 1:25:34
  Tim Pritlove: Systeme, die nachweislich 'ne hohe Sicherheit haben, hier einfach nicht unterstützen.
• 1:25:40
  Linus Neumann: Ähm okay, da komme ich gleich nochmal drauf zurück.
• 1:25:46
  Tim Pritlove: Ja, zum Beispiel diese ähm oder wie sie ja heißen, diese ähm wo du quasi nur deine zwei Faktortanen quasi lokal äh berechnen lässt, wäre da schon mal ein Ansatz,
• 1:25:59
  Tim Pritlove: Das funktioniert übrigens dann auch, wenn man im Ausland ist und aus irgendwelchen Gründen keine keine SMS empfangen kann.
• 1:26:04
  Linus Neumann: Also ähm.
• 1:26:09
  Linus Neumann: Erstens sei noch kurz erwähnt, wenn ich den Artikel richtig verstehe war, dass nur bei O2 Telefonica möglich, dieser Angriff oder von äh und deutsche Telekom,
• 1:26:20
  Linus Neumann: hatten, haben die entsprechenden äh anderen Konfigurationen gehabt.
• 1:26:26
  Linus Neumann: Ähm es gibt auch, weil ich jetzt gerade den Artikel von Hakan Tenriver nochmal überlegen hat, äh überlesen habe, da da ist also die Rede von einer Rufumleitung, also es wären wäre, was er schreibt, ein anderes Angriffsszenario
• 1:26:38
  Linus Neumann: aber was ebenfalls über SS sieben funktioniert, ähm hatte dann äh auch Tobias Engel glaube ich sogar nochmal ähm,
• 1:26:46
  Linus Neumann: direkt demonstriert, also ne, die die Angriffe über SS sieben sind Mannikfach. Ähm und aus dem Artikel geht nicht hundertprozentig hervor, welcher es jetzt war. Schreibt er auch ein etwas, was mich ein bisschen verwundert, weil mir das unklar vorkommt, was
• 1:26:59
  Linus Neumann: da ich vermute, dass er es selber auch nicht hundertprozentig weiß, welcher, welcher es ist im Angriff da stattgefunden hat, aber,
• 1:27:06
  Linus Neumann: Die Banken bieten mir ein Verfahren an. So und die Banken sagen, das ist sicher. Ja, wenn das sich jetzt als unsicher erweist, bin ich nicht der Leidtragende.
• 1:27:16
  Linus Neumann: Und deswegen bin ich überhaupt nicht böse auf die Banken, wenn sie unsichere Verfahren dafür nutzen,
• 1:27:22
  Linus Neumann: weil das mir im Zweifelsfall vor Gericht ermöglicht,
• 1:27:26
  Linus Neumann: dass ich auf jeden Fall mein Geld wieder kriege. Wir dürfen in diesem Online-Banking-Bereich nicht vergessen. Die Zeche zahlen
• 1:27:32
  Linus Neumann: In neunundneunzig Prozent der Fälle die Banken. Da sitzt jetzt keiner zu Hause, dem irgendwie Geld auf dem Konto fehlt, der am Ende die Bank verklagen muss oder oder sein, sein ähm sein Telefonprovider verklagen muss
• 1:27:46
  Linus Neumann: ja? Ähm da die Leute kriegen in der Regel alle brav ihr Geld zurück. Es sei denn.
• 1:27:54
  Linus Neumann: Es sei denn, den man merkt's nicht oder äh ihnen wird nachgewiesen, dass sie selbst ähm fahrlässig gehandelt haben.
• 1:28:04
  Linus Neumann: Dann,
• 1:28:05
  Linus Neumann: gehen die Banken auch gerne mal hin und sagen, nee, also das zahlen wir jetzt mal nicht, das bist du selber Schuld. Und wir erinnern uns, das ist was, das haben wir hier bei LMP vor wahrscheinlich zwei Jahren oder sowas besprochen, da gab es diesen Fall von einem
• 1:28:17
  Linus Neumann: äh Bankkunden, der hatte so einen, der hatte so einen Chiptan-Generator, ne? Also,
• 1:28:22
  Linus Neumann: Im Moment Königsklasse der Sicherheit kann man tatsächlich so sagen, du hast so ein, du hast so ein kleines Gerät, da musst du die,
• 1:28:30
  Linus Neumann: Chipkarte, die die EC Karte reinstecken. Das heißt, du hast schon mal einen haben, Aspekt, nämlich und vor allem einen haben Aspekt von einem Teil, das zu klonen ähm mit
• 1:28:41
  Linus Neumann: äh mit Bordmitteln nicht möglich. Ist so oder zumindest der, wo der Aufwand das Gerät die die Karte zu klonen,
• 1:28:48
  Linus Neumann: In der Regel teurer ist als das Geld, was du von dem Konto kriegen könntest? Mit anderen Worten nicht ökonomisch,
• 1:28:56
  Linus Neumann: sinnvoll, kopierbares haben. Ähm
• 1:29:00
  Linus Neumann: Und dann steckst du diese Karte da rein, musst was weiß ich noch, die PIN zu der Karte eingeben, hast also nochmal Wissen, ja? Und dann sagt dir das, dann musst du irgendwie so einen Flickercode auf den Bildschirm scannen und dann steht in dem, in dem Display von dem Gerät diese dran, die ich dir jetzt gebe, ja,
• 1:29:14
  Linus Neumann: die ist dafür da, den Betrag X auf die IBAN zu überweisen.
• 1:29:21
  Linus Neumann: So und in dem Moment hast du quasi den wirksamen Schutz gegen man in den Mittelangriffe,
• 1:29:26
  Linus Neumann: Weil wenn jetzt gerade ein Angreifer da ist und versucht dir eine andere Transaktion unterzuschieben, ja? Also statt du überweist äh fünfhundert Euro an mich für heute, wie sonst auch immer?
• 1:29:40
  Linus Neumann: Ne, also ähm.
• 1:29:45
  Linus Neumann: Dann ähm dann würde also auf dem äh an der auf diesem Display stehen eine andere IBAN.
• 1:29:52
  Linus Neumann: Und ein anderer Geldbetrag, ne? So du überweist gerade zehntausend Euro auf diese Schellen. Gib diese, gib die Tannen ein oder nicht.
• 1:29:59
  Linus Neumann: Und dieses Verfahren ist so sicher.
• 1:30:04
  Linus Neumann: Dass es eigentlich kein sinnvoll nachvollziehbares Angriffsszenario darauf gibt. Es sei denn, du machst als Opfer den Fehler nicht zu kontrollieren, was dieses Gerät hier gerade sagt, was du durch die Eingabe der TAN ähm.
• 1:30:18
  Linus Neumann: Für eine Transaktion autorisierst,
• 1:30:20
  Linus Neumann: Da gab es also einen Fall, wo das jemand, äh wo das irgendwie, ich glaube, der Angestellten äh Bürokraft äh oder sowas, die hundert von diesen scheiß Überweisungen machen musste, die hat dann bei der hundert ersten mal nicht hingeguckt oder sowas
• 1:30:32
  Linus Neumann: Und da haben dann die Banken gesagt, nee, also Entschuldigung, das ist eindeutig nicht unsere Schuld. Dieses Verfahren ist sicher, du bist schuld. Und das heißt, dieses sichere Verfahren hat in diesem Fall.
• 1:30:41
  Linus Neumann: Gegen die zu schützende Person gearbeitet. Insofern würde ich's persönlich die zynische.
• 1:30:49
  Linus Neumann: Ähm These aufstellen, du bist besser bedient mit einem Verfahren, was nachweislich unsicher ist,
• 1:30:55
  Linus Neumann: Weil du mit, weil du dann wenigstens notfalls vor Gericht ähm beweisen kannst, dass das nicht deine Schuld war. Sondern die der Bank.
• 1:31:03
  Linus Neumann: Aber okay, äh so. Bitte, wenn jetzt irgendwie Geld von eurem Konto ist, klärt das mit eurer Bank, ich habe euch hier nur einen Tipp gegeben, von mir kriegt ihr das Geld nicht.
• 1:31:14
  Linus Neumann: Die Banken sind natürlich, die wollen diese Online, diesen Online-Sinova ähm aufrechterhalten, die wollen auch nicht den Ruf bekommen, ihre Kunden im Regen stehen zu lassen und deswegen ist dieser Schaden
• 1:31:25
  Linus Neumann: auch in diesem Fall denke ich ähm wird bei den Banken liegen und äh unter Umständen klagen, die sich da die eine oder andere Mark äh von O2 zurück.
• 1:31:35
  Tim Pritlove: Ja gut, ich meine diese Kosten, das ja die sogenannte rentable Sicherheit, die sind natürlich eingepreist, die äh spüren wir dann an anderer Stelle über Bankgebühren et cetera. Also äh,
• 1:31:46
  Tim Pritlove: ich weiß nicht äh ich hätt's ehrlich gesagt schon aus Komfortgründen äh würde ich gerne auf SMS verzichten. Ich habe immer das Problem im Ausland
• 1:31:55
  Tim Pritlove: dann hast du da irgendwie Simkkarte, anderes Telefon, dann geht irgendwie die SMS geht irgendwie nach Deutschland und besitzt dann irgendwo anders, irgendwie hat's irgendwie was ganz wichtig, was nicht überweisen, das ist irgendwie total nervig.
• 1:32:06
  Linus Neumann: Ja, ich hatte gestern auch das Problem, ich äh sollte mir ähm der der das Flugticket der der Wallet Pass, es wurde mir zwangsweise nur über SMS
• 1:32:17
  Linus Neumann: zugestellt, ja? Statt mir den online anzuzeigen, ey, ich muss doch eh runterladen,
• 1:32:21
  Linus Neumann: Äh da sind auch die SMS nicht eingegangen. Das war dann irgendwie ärgerlich. Aber ich habe noch was, ich habe noch ein schönes äh Tippbit zur SMS, warum man keine SMS schicken sollte. Ähm.
• 1:32:33
  Linus Neumann: Und zwar habe ich da einen schönen äh habe ich da mal eine schöne Rechnung aufgestellt, die ich unbedingt mit euch teilen möchte.
• 1:32:39
  Linus Neumann: Denn SMS, also SMS ist wirklich Mist, ne? Man soll, man macht einfach kein SMS. Da können wir wirklich mal froh sein, dass es diese diese Mobile Messenger jetzt gibt, die uns kein Geld äh kosten und ähm so,
• 1:32:52
  Linus Neumann: jetzt gucken.
• 1:32:55
  Tim Pritlove: Und auch im Bereich Sicherheit ja wirklich einen Fortschritt darst.
• 1:32:58
  Linus Neumann: Im Bereich Sicherheit einen großen Fortschritt darstellen, aber ich habe mir hier eine kleine Rechnung gemacht, äh eine SMS-Nachricht ist auf hundertsechzig Zeichen limitiert,
• 1:33:05
  Linus Neumann: Wobei jedes Zeichen mit sieben bitcodiert ist, das heißt die maximale Datenmenge pro SMS beträgt einhundertvierzig bitte,
• 1:33:13
  Linus Neumann: Äh um ein Megabyte zu übertragen sind also siebentausendeinhundertdreiundvierzig SMS notwendig. Der marktübliche Preis für eine Nachricht lag lange Zeit bei neunzehn Cent.
• 1:33:25
  Linus Neumann: Ja, wir erinnern uns, das war auf wundersame Weise, sind SMS einfach über wirklich zehn Jahre nicht mehr billiger geworden.
• 1:33:32
  Linus Neumann: Was zu einem theoretischen Preis von eintausenddreihundertsiebenundfünfzig.
• 1:33:37
  Linus Neumann: Euro und siebzehn Cent pro Megabyte führt und ich glaube, dass die SMS damit die ähm die teuerste äh Datenübertragungsmöglichkeit.
• 1:33:47
  Linus Neumann: Jemals gab, ja? Also bei bei Prepaid-Tarifen hast du heute immer noch sowas wie bis zu neun Cent. Das ist also ein Megabyte-Preis von sechshundertzweiundvierzig Euro ähm und irgendwie ein ganz billigen Prepaid-Tarifen geht das nur auf sechs oder.
• 1:33:59
  Tim Pritlove: Wobei Datentarife im Ausland in Europa war in den letzten Jahren auch ganz weit vorne. Also.
• 1:34:04
  Linus Neumann: Auch ganz weit vorne, aber da hast du niemals, niemals. Waren über eintausenddreihundert, ich war ich habe Roaming in Abu Dhabi und in Indien und wohne ich überall gemacht. Da waren niemals tausend Euro pro MB. Das waren das konnten mal irgendwie ein paar hunder.
• 1:34:17
  Tim Pritlove: Das waren schon aber auch so ein paar Euro pro Paar Kilo bitte, das habe ich auch schon gesehen, das müsste man echt nochmal gegen rech.
• 1:34:21
  Linus Neumann: Ja, ja, aber nicht, ich habe.
• 1:34:23
  Tim Pritlove: War auf jeden Fall der Versuch, die die Realität der äh SMS-Berechnungswelt auf äh Roming zu übertragen.
• 1:34:31
  Linus Neumann: Ich habe diese Tarifinfo SMS alle noch aufm, aber egal. Das wollte ich nur mal am Rande erzählen. Also SMS ist falsch, ist b. Und ähm machen wir nicht.
• 1:34:41
  Linus Neumann: So. Oh je, der war, was war der republika Tim.
• 1:34:46
  Tim Pritlove: Kurz. Kurz. Sehr kurz.
• 1:34:48
  Linus Neumann: Kurz. Ich war auch nur kurz da, ich war äh wieder viel unterwegs und konnte deswegen nicht so viel auf dem Hof rumhängen.
• 1:34:56
  Tim Pritlove: Und ich muss auch sagen, ich war nicht da, weil ich irgendwie so viel Wichtiges anderes zu tun hatte. Ich hatte auch diesmal nicht so den Drang.
• 1:35:10
  Linus Neumann: Das ist ja eine individuelles Ding, ne? Also ich meine, die die Veranstaltung war immer noch groß,
• 1:35:15
  Linus Neumann: groß besucht und ich glaube die Leute da waren, waren happy. Ich fand das Motto äh war echt mal smart,
• 1:35:22
  Linus Neumann: So, das war echt cool, äh Love Out laut, also äh angelehnt an Love Outlood, äh also laut lachen, Lole, die ist mal mit Love. Das äh ist auch echt äh.
• 1:35:35
  Linus Neumann: Lauten. Genau, laut lieben so oder Liebe laut, so hm.
• 1:35:42
  Tim Pritlove: Nee, ist alles okay, kann man, kann man irgendwie alles machen. Es ist halt nur so eine Konferenz, schlaucht natürlich enorm und man muss immer so ein bisschen die Ökonomie,
• 1:35:51
  Tim Pritlove: heranziehen, so lohnt sich jetzt meine Präsenz dort so und ganz klarer Profakor bei der Republika ist natürlich dieser immer wieder bemühte Klassentreffen, Aspe
• 1:36:01
  Tim Pritlove: man hat natürlich da eine seit vielen, vielen Jahren gewachsene digitale Gemeinde, die sich da doch recht zahlreich zusammenfindet
• 1:36:08
  Tim Pritlove: sprich ähm man kann da relativ effizient eine ganze Menge Leuten mal wieder die Hand schütteln und hier und da mal äh das ein oder andere ansprechen oder nachfragen, wozu man sonst vielleicht nicht äh kommen würde und für viele mag sich das alles schon deshalb abrechnen.
• 1:36:22
  Tim Pritlove: Sicherlich auch für mich so. Ich habe nur jetzt in den Jahren zuvor immer irgendwie mit dem Sendezentrum, es war immer irgendwie was und ich fühle mich eigentlich auch immer wohler auf dem Event, wenn ich da was zu tun habe. Und wenn ich da gar nichts mehr zu tun habe, so, dann falle ich schnell so in mich,
• 1:36:36
  Tim Pritlove: zusammen und dann blicke ich so ein bisschen auf die Realität der Republika, die sie ja dann auch sehr gewandelt hat und die vor allem einen einfach
• 1:36:45
  Tim Pritlove: er schlägt mit Inhalten. Also.
• 1:36:48
  Linus Neumann: Die haben zu viele äh zu viele Stages und zu viele.
• 1:36:50
  Tim Pritlove: Tausendeinhundert Sprecher. Tausend, es gibt es sind andere Veranstalter noch nicht so viele Besucher, die da auf der Bühne stehen und reden,
• 1:37:00
  Tim Pritlove: Und klar, ich verstehe das auch, man will alles abdecken, man will irgendwie breit aufgestellt sein, man will politisch sein, man will aber auch die wirtschaftlichen Trends machen, man will die gesellschaftlichen, kulturellen Aspekte machen, man will auch noch ein bisschen Unterhaltung machen, dieses, jenes, dieses, jenes, dieses, jenes
• 1:37:15
  Tim Pritlove: alles super.
• 1:37:16
  Linus Neumann: In drei Tagen, ne? Diese tausendeinhundert.
• 1:37:18
  Tim Pritlove: Genau und das das dann in in drei Tagen. Da hast du irgendwie zwanzig Stages, von denen du irgendwie gar nicht mehr weißt, wo die sind. Aber das Hauptproblem ist, dass natürlich damit so die Botschaft.
• 1:37:30
  Tim Pritlove: Ein wenig verbessert. So und das Motto Love Out laut mag ja ein lustiges Motto sein, ja? Gut gedacht et cetera durchzieht's aber sicherlich auch nicht alle Talks.
• 1:37:41
  Linus Neumann: Ja, muss man jetzt vom Motto verlangen, also da haben wir ein Kongressmotor.
• 1:37:44
  Tim Pritlove: Nö, ich sage nur, ja aber dann frage ich mich halt, was was ist denn jetzt eigentlich, worum dreht sich's denn eigentlich,
• 1:37:53
  Tim Pritlove: was denn eigentlich.
• 1:37:54
  Linus Neumann: Also die die.
• 1:37:56
  Tim Pritlove: Die Stoßrichtung.
• 1:37:56
  Linus Neumann: Das Programm ist einfach zu,
• 1:37:59
  Linus Neumann: zu breit und und von mir aus kann das ja so breit sein, ne? Aber da zahlenmäßig ist das einfach zu viel. Wir müssen einfach ich würde wirklich Eisenhart äh Stages äh streichen,
• 1:38:10
  Linus Neumann: weil.
• 1:38:11
  Linus Neumann: Mit dieser Menge kommt erstens die die Überforderung, ja? Der also ich finde das ganz ganz stressig da, weil du nie weißt, was ist denn jetzt alles wo und schaffe ich das? Und zweitens,
• 1:38:23
  Linus Neumann: Leider natürlich auch ähm,
• 1:38:27
  Linus Neumann: senkst du den Qualitätsdurchschnitt, ne? Also es soll jetzt gar nicht auf spezifische Talks äh Bezug nehmen, aber es gibt nun mal nicht so viele so gute Speaker, dass das eben alles ein Kracher ist, ja. Und ähm,
• 1:38:40
  Linus Neumann: Insofern würde ich äh
• 1:38:42
  Linus Neumann: und da habe ich jetzt ein bisschen Erfahrung drin in so Programmplanung. Wenn das zu breit wird, wenn das ausfasert, wenn die Qualität leidet
• 1:38:52
  Linus Neumann: hast du eigentlich allen nicht also tust du niemanden Gefallen, ne? Und das ist dann nicht mehr überschaubar. Dann stehen Leute davor, finden sich nicht zurecht, finden sich in der Botschaft und der Richtung der Veranstaltung nicht mehr zurecht,
• 1:39:05
  Linus Neumann: würde ich nicht machen und du kannst, du kannst die Qualität auch nicht mehr aufrechterhalten.
• 1:39:08
  Tim Pritlove: Genau und das ist auch ähm ist auch problematisch für so ein bisschen für diese soziale Dramaturgie auf der Veranstaltung. Also.
• 1:39:17
  Tim Pritlove: Als das alles noch kleiner war und überhaupt generell bei kleinen Events, da hast du es immer so einen Talk, vielleicht zwei Talks, drei Talks, du findest dann immer locker.
• 1:39:26
  Tim Pritlove: Dreißig Prozent, zwanzig Prozent der Leute, mit denen du irgendwie redest, haben denselben Talk gesehen, haben mitbekommen, dass der war, hatten sich schon.
• 1:39:33
  Linus Neumann: Gehen mit dir zusammen dahin überhaupt mal.
• 1:39:35
  Tim Pritlove: Gehen dahin es entsteht auch eine Diskussion darüber so und,
• 1:39:41
  Tim Pritlove: Das fällt halt raus, wo das äh kann man sich jetzt lange darüber unterhalten, ob das sein muss, ja, ob man das unbedingt braucht, aber,
• 1:39:51
  Tim Pritlove: Es war definitiv bei der Republikan,
• 1:39:53
  Tim Pritlove: eins der Elemente, ja? Dass das sozusagen eine Debatte angestoßen wurde, um diese Debatte wurde dann aber auch vor Ort äh geführt. Für mich, dass es nicht irgendwelche Debatten dort gab und die dann auch von irgendwelchen Leuten äh geführt wurden, nur,
• 1:40:06
  Tim Pritlove: es verwässert halt, es ist es wird einfach unüberschaubar und dann kommt man natürlich auch in zunehmende Maße in so ein Egalhaltung. Das ist eine Problem. Das zweite Problem ist und das finde ich sozusagen,
• 1:40:17
  Tim Pritlove: fast noch schlimmer, dass seit einigen Jahren diese Tendenz gibt.
• 1:40:21
  Tim Pritlove: Unter Veranstaltungen zu machen. Da war dann mal dieser Linux-Tag. Jetzt ist es diese Media-Convention.
• 1:40:28
  Linus Neumann: Seit vier Jahren schon Media Convention.
• 1:40:30
  Tim Pritlove: Ja, wo ich mich halt auch frage, was ist das? Warum ist das da? Was.
• 1:40:38
  Linus Neumann: Ja, vor allem auch so vollständig äh vollständig nicht separierbar, ja? Also die die finden ja dann trotzdem in dem im Rahmen der Republika statt. Kannst ja nicht sagen.
• 1:40:46
  Tim Pritlove: Ja, es gibt eine dedizierte Bühne.
• 1:40:47
  Linus Neumann: Die rechte Tür und geht zur, geht zur Media Convention, nee. So, das ist ganz normal eingebettet in diese Konferenz, merkt keine Sau, also,
• 1:40:56
  Linus Neumann: Es ist genau, ja ist eigentlich ein Track. So kann man das eigentlich nennen, ist eine Subkonferenz, ist ein Track äh.
• 1:41:01
  Tim Pritlove: Genau, hat aber
• 1:41:02
  Tim Pritlove: Anderes Programmkomitee, andere Zielgruppe, andere eigene Geschichte. Fand vorher auch schon mal statt. Ist ja nicht so, dass das jetzt für die Republiker erfunden wurde und jetzt sozusagen als Subkonferenz innerhalb dieser Konferenz geboren wurde, weil man gesehen hat, au, wir haben jetzt hier so einen starken Teil äh den müssen wir jetzt mal autarker
• 1:41:20
  Tim Pritlove: handhaben und nochmal einen eigenen Namen geben, so ein so ein Su
• 1:41:24
  Tim Pritlove: Branding von etwas, was aus uns herausgewachsen ist, sondern es ist etwas, was es vorher schon gab. Und was von da reingegangen ist und sozusagen einfach nur die Republika als Marktplatz benutzt, um die Leute, die ohnehin schon da sind, ohne dass sie sich nochmal ein anderes Ticke.
• 1:41:39
  Tim Pritlove: Für eine andere Location ähm dort eben auch einfach noch das Angebot mit äh vor die Nase geworfen zu bekommen. Und das
• 1:41:46
  Tim Pritlove: finde ich nochmal besonders problematisch im Punkto Verbesserung, weil da weiß ich dann halt auch irgendwie gar nicht mehr so,
• 1:41:53
  Tim Pritlove: Ja, also warum ist denn das jetzt da? Ist es jetzt da, damit es nicht auf der Republika ist? Und deswegen ist es in einem anderen Track, ja? Oder ist es da,
• 1:42:02
  Tim Pritlove: Weil man selber nicht mehr die Kraft oder die Energie oder die Kontakte hatte, um die Themen, die wünschenswert sind, äh auch noch mit dazu zu bekommen,
• 1:42:11
  Tim Pritlove: oder ist es nur um politisch,
• 1:42:14
  Tim Pritlove: äh gesellschaftlich anzudocken. Was ja auch eins der erklärten Ziele der Republika ist, ja diese ganze Debatte zu breit zu streuen, mediale Aufmerksamkeit zu erzielen
• 1:42:25
  Tim Pritlove: die ein oder anderen Minister mal über die Bühne zu schleifen, um die dann da auch ein bisschen an die Kandale zu nehmen und denen zu zeigen, hier guck mal, es gibt auch noch Leute, die reden anderen Stoß als in den anderen Veranstaltungen, wo du normalerweise über die Bühne gezehrt wirst
• 1:42:37
  Tim Pritlove: sehe ich alles ein, halte ich aber nach wie vor
• 1:42:40
  Tim Pritlove: für problematisch in der Wahrnehmung, weil die Leute trennen das halt nicht. Die können das nicht trennen, ich könnte jetzt auch nicht in drei Worten erklären, was diese Media-Convention äh ist,
• 1:42:51
  Tim Pritlove: was sie dann anders macht und warum der eine Talk da ist und nicht auf einen anderen Stage ich weiß es einfach nicht und ich glaub das könnte auch kaum einer erklären der auf der Republika ist.
• 1:43:01
  Linus Neumann: Womit wir dann auch bei dem bei einem der Kernthemen waren. Jetzt haben wir die, jetzt haben wir schon so viel an der Republika kritisiert. Ich würde gerne vorher nochmal was Positives äh darüber sagen. Ähm einfach auch der Fairnesshaber, weil
• 1:43:13
  Linus Neumann: Wir sind ja hier auch nicht frei von Interessenkonflikt, wir sind Veranstalter einer anderen Veranstaltung, also ähm,
• 1:43:20
  Linus Neumann: Also die Republika schafft es ähm ein unglaublich breites Publikum anzuziehen und mit einem mit einem sehr breiten Themenbereich zu betrauen. Und hat da immer noch eine sehr starke politische äh Ausrichtung, ja,
• 1:43:35
  Linus Neumann: und du kriegst diese.
• 1:43:36
  Tim Pritlove: Der Republiker bisher immer.
• 1:43:38
  Linus Neumann: Und ich habe jetzt glaube ich letztes Jahr schon gesagt, so das ist auf eine gewisse Weise genial. Ähm einerseits das Ding so,
• 1:43:44
  Linus Neumann: ordentlich politisch zu färben, dem Ding so einen Community-Aspekt zu geben.
• 1:43:50
  Linus Neumann: Ähm und gleichzeitig sich eben auch sage ich mal die der unpolitischen Themen zu widmen, die jetzt in diesem Bereich dann eben da hast du dann die ganzen Social Media Manager, da hast du,
• 1:44:03
  Linus Neumann: Markenverantwortliche, da hast du natürlich auch Sponsoren, ne, irgendwie dieses Jahr.
• 1:44:07
  Tim Pritlove: Konnte man sie auch super erklären lassen, wie man jetzt mit Werbung äh Podcasts aufblätt und überhaupt.
• 1:44:13
  Linus Neumann: Ach hey ja so das hast du dann auch alles, ne? Aber immerhin kannst du den, wenn du Glück hast noch äh gehen die dann auch noch hin, wenn wenn äh De Mazir mal
• 1:44:22
  Linus Neumann: von Konstanze kurz und Markus Beckedal äh ein bisschen behandelt wird
• 1:44:27
  Linus Neumann: so das so das ist schon immer noch ein denk ich immer noch ein unterstützenswertes Konzept was von coolen Leuten gefahren wird und mein einziger Rat wäre oder bisher wäre mein einziger Rat
• 1:44:38
  Linus Neumann: mach das Programm wieder Döner, reduziert die Anzahl der Bühnen oder macht von mir aus die Veranstaltung länger und reduziert die Anzahl der Bühnen. Aber ihr treibt die Leute, glaube ich, also zumindest mich da irgendwie in so eine Wahrnehmungskrise
• 1:44:49
  Linus Neumann: Das ist einfach zu viel, das geht so nicht.
• 1:44:51
  Tim Pritlove: Besseres Wetter, also auch echt wirklich.
• 1:44:53
  Linus Neumann: Dann das dann Thema Subkonferenz, das hat ja der Republiker jetzt zum ersten Mal echt ein Problem bereitet. Ähm dann rollen wir das mal von vorne auf, sodass die erste erste,
• 1:45:06
  Linus Neumann: hochgezogenen Augenbrauen gab es nach so einem Tagesspiegelartikel, der so ein bisschen äh glaube ich aus dem aus dem Team oder aus der Vorbereitung der Republika berichtete. Die haben sich da offenbar irgendwie so ein ähm Battle Journalist in ihre Vorbereitungstruppe geholt,
• 1:45:20
  Linus Neumann: und die waren dann wohl auch mal irgendwie abends mit denen denen in Praßnik, wo das Team da, ne, das Team trinkt abends noch ein Bier in der Kneipe oder sowas, ne? Na, findet sich dann so der Satz drin vor der diesjährigen Konferenz? Hat sich die Bundeswehr gemeldet.
• 1:45:33
  Linus Neumann: Sie wollte einen Stand aufbauen. Einerseits wollte man dem Militär keine Werbefläche bieten,
• 1:45:40
  Linus Neumann: Andererseits sahen die Republika Planer ein, dass auch die bundeswehrfähige IT-Kräfte braucht. Zum Beispiel, um im Ernstfall Hackerangriffe gegen Atomkraftwerke abzuwehren.
• 1:45:51
  Linus Neumann: Dazu komme ich später nochmal. Außerdem soll die Konferenz doch Ort,
• 1:45:56
  Linus Neumann: der gesellschaftlichen Auseinandersetzung seien keine Selbstvergewisserung Gleichgesinnter. Am Ende stellte sich heraus, die interne Diskussion war überflüssigflüssig, sämtliche Standflächen bereits ausgebucht. Vielleicht
• 1:46:09
  Linus Neumann: wird nächstes Jahr
• 1:46:10
  Linus Neumann: weiter gestritten. Also erstens, das mit diesen mit diesen Atomkraftwerken, also ich meine so ein dämliches Argument, ich will, ich gehe davon aus, dass das hier von den von den Tagesspiegel äh Journalisten reingedichtet wurde,
• 1:46:21
  Linus Neumann: nicht wirklich bei den Republika-Leuten noch kursiert, denn.
• 1:46:25
  Linus Neumann: Ist der der Cyber-Ernstfall der Verteidigung ist ein Mythos. Ja, entweder dein scheiß Atomkraftwerk ist sicher und nicht am Internet,
• 1:46:33
  Linus Neumann: oder es ist es nicht und dann wird nicht innerhalb von wenigen Minuten die Bundeswehr das verhindern. Ja, also das ist einfach Quatsch, aber so viel einfach nur in Richtung des Tagesspiel,
• 1:46:43
  Linus Neumann: Das ernsthaft überhaupt darüber diskutiert wird, diese diese Konferenz, Republika, der Bundeswehr,
• 1:46:52
  Linus Neumann: Zur Verfügung zu stellen für Marketing.
• 1:46:55
  Linus Neumann: Äh das ist natürlich äh hochkritisch und jetzt kann man aber auch nur sagen, das steht da halt im Tagesspiegel, wer weiß, wer da gestritten hat. So wie ich den ein oder anderen wirklichen Republika-Macher,
• 1:47:08
  Linus Neumann: persönlich kenne und nicht irgendwie aus dem Tagesspiegel dritt zitiert lese, will ich ja wohl Hoffnung, kann mir schwer vorstellen, dass das ernsthaft diskutiert wur.
• 1:47:18
  Linus Neumann: Also ähm das möchtest du nun wirklich nicht machen, wenn du über so viele Jahre so eine tolle Veranstaltung aufgebaut hast, dass du die ab
• 1:47:26
  Linus Neumann: dass ihr den den Schaden reinholst, dass das auf einmal, dass du die für Bundeswehrrecruiting öffnest, ne? Und das haben die auch finanziell überhaupt nicht nötig, ne? Die haben ja gerade da wieder, was waren jetzt die ersten Sponsoren, die du da gesehen ha,
• 1:47:37
  Linus Neumann: der große äh Mercedes Stern aus Stuttgart. Äh ein schönes Telekom-Logo, ähm bei denen kannst du gut melken, die wissen, was diese Veranstaltung wert ist für sie.
• 1:47:46
  Linus Neumann: Ähm da kriegst du offenbar auch mit deren Hilfe die Ticketpreise,
• 1:47:51
  Linus Neumann: für ein auf ein für eine kommerzielle Veranstaltung immer noch äußerst groß äh ähm äußerst ähm schmales Niveau mit,
• 1:47:58
  Linus Neumann: Euro. Ähm, ich denke da da bist du nicht darauf angewiesen, die die Bundeswehr da reinzuholen. Ähm insofern hier mal im Zweifel für die Angeklagten, kann ich mir eigentlich nicht vorstellen, dass das ernsthaft bei der Republika diskutiert wurde und dass er es nötig hä.
• 1:48:13
  Linus Neumann: So, jetzt haben die aber nun mal diese Subkonferenz der Media Convention und diese Media Convention macht ihr eigenes Programm,
• 1:48:21
  Linus Neumann: So, die die haben sich da, was weiß ich, wie der die finanziellen Rangements sind. Die werden irgendeine Form von Kosten äh und Gewinnbeteiligung oder sonst was haben. Ähm und haben da ihre Bühne und dürfen die bespielen.
• 1:48:32
  Linus Neumann: Und ähm jetzt haben wir das Risiko oder das Problem ja schon angesprochen, dass das aber eine Eintrittskarte ist
• 1:48:40
  Linus Neumann: und das Programm der Media Convention steht auch auf der Republika-Seite. Und wenn du jetzt auf die, auf die, auf die Veranstaltung der Media Convention gehst, dann steht da knallgroß Titel teilnehmende Thema und irgendwo steht sicherlich auch angemerkt, dass es sich dabei um eine Veranstaltung der Media Convention handelt. Du siehst aber die Seite im vollen Design der Republikan.
• 1:48:59
  Linus Neumann: Ja? Und da war's, gab's jetzt also ein äh ein Programmbeitrag. Coca Cola statt RTL, Edeka statt ProSieben. Mark,
• 1:49:09
  Linus Neumann: produzieren Shows und Formate im Social Web,
• 1:49:12
  Linus Neumann: Mit der Kurzthese jede Supermarktkette produziert eine Kochshow auf YouTube. Formate und Shows für Marken haben Konjunktur und die Qualität nimmt zu. Entwickelt sich hier ein neuer Markt für Produzenten,
• 1:49:25
  Linus Neumann: was erhoffen sich die Marken davon? Ja ähm
• 1:49:32
  Linus Neumann: Man sieht, das wäre jetzt nicht unbedingt was, was äh in der Republika sonst stattfinden würde. Das ist schon sehr stark auf Marketing und irgendwie Marketingtechniken und so weiter äh bezogen
• 1:49:43
  Linus Neumann: und das war dann ein Podium mit äh ich glaube drei oder vier Gästen drauf und der interessante Gast, äh, der dann ja doch einige Leute äh in sprachlos gemacht hat, war Dirk Feldhaus.
• 1:49:55
  Linus Neumann: Der Beauftragte für die Kommunikation der Arbeitgebermarke Bundeswehr. Ähm.
• 1:50:02
  Linus Neumann: Der ist ein Angestellter der Bundeswehr oder des äh direktes äh Verteidigungsministeriums.
• 1:50:09
  Linus Neumann: Weiß nicht, wie man das genau trennt, aber ich glaube, ich hatte seine Visitenkarte, das ist Verteidigungsministerium, was da draufsteht. So und der Beauftragte der Arbeitgebermarke Bundeswehr heißt natürlich seine Aufgabe ist ja Verteidigungsministerin heute, seine Aufgabe ist
• 1:50:23
  Linus Neumann: Die Bundeswehr als Arbeitgeber interessant zu machen. Mit anderen Worten Menschen dazu zu bringen für die Bundeswehr zu arbeiten
• 1:50:31
  Linus Neumann: und ähm die zwei Kampagnen, ähm für die dieser Mann
• 1:50:36
  Linus Neumann: oder zwei der Kampagnen, für die dieser Mann erfolgreich ist und die man sicherlich irgendwie als als sehr erfolgreich auch bezeichnen kann, was auch der Grund war, wahrscheinlich, warum man ihn da eingeladen hat, ist äh die YouTube-Serie die Recruitin
• 1:50:49
  Linus Neumann: wo irgendwie ein paar Jugendliche in der Grundausbildung ähm gezeigt werden.
• 1:50:54
  Linus Neumann: Und ähm diese Plakatkampagne äh in der uns jeder einzelne flachwitz, den man irgendwie übers Halber machen kann, äh geklaut wurde und wo ja auch unsere Sendungstitel schon äh Anwendungen finden,
• 1:51:06
  Linus Neumann: aber auch diese Kampagne ist eben muss man nun mal sagen, ist eben erfolgreich und oder weiß ich gar nicht, ob die.
• 1:51:14
  Tim Pritlove: Messen, woran wollte ich gerade fragen.
• 1:51:16
  Linus Neumann: Ja, weiß ich nicht, aber es ist hat, ist reichweitenstark und auch diskussionsbedürftig, ja?
• 1:51:20
  Tim Pritlove: Alle haben sie zumindest schon mal gelesen und denken sie, wäre erfolgreich.
• 1:51:23
  Linus Neumann: So, nichtsdestotrotz hatten wir jetzt natürlich die Situation
• 1:51:27
  Linus Neumann: Ein Mensch vom Verteidigungsministerium, dessen Aufgabe ist, die Marke der Bundeswehr in gutem Licht stehen zu lassen
• 1:51:34
  Linus Neumann: da damit Menschen dazu zu animieren zur Bundeswehr zu gehen war auf einem Podium angekündigt, dass im Rahmen der Republika stattfindet.
• 1:51:45
  Linus Neumann: Moderiert wurde das Ganze von Kathrin Schmidt, die hier auch nochmal ehrenvoll erwähnt wird aufgrund ihrer weiteren Reaktionen. Ähm.
• 1:51:53
  Linus Neumann: Dann haben sich offenbar ein paar Leute zusammengetan und,
• 1:51:57
  Linus Neumann: haben eine Intervention gemacht, um da ihrem Unmut darüber, dass ein, äh, dass ein Bundeswehr äh Vertreter äh der noch dazu mit dem Recruiting beauftragt ist, äh dort auf auf
• 1:52:12
  Linus Neumann: auf der Bühne ist. Die haben also.
• 1:52:15
  Linus Neumann: Hatten so mehrere Schilder, auf denen stand irgendwie Cyber, Cybersex statt, Cyberwehr oder sowas, ne? Oder Cybersex statt Cyberware, äh Soldaten sind Mörder und irgendwie solche entsprechende Plakate da,
• 1:52:29
  Linus Neumann: und äh irgendwie ein Korfetti-Kanonen und ein Sakkonsack, Glitzer oder so, ne? Und sind dann irgendwie über die Bühne gegangen und haben diesen Herrn Feldhaus einer Konfetti-Dusche unterzogen.
• 1:52:40
  Linus Neumann: Ja, diese Intervention dauerte irgendwie sowas wie äh dreißig Sekunden und fand statt und da muss man wirklich sagen, starke Abzüge in der B-Note
• 1:52:52
  Linus Neumann: erstens zu einem Zeitpunkt, als dieser Mann noch gar nicht vorgestellt war. Der saß da auf der Bühne und wäre irgendwann drangekommen.
• 1:53:00
  Linus Neumann: Ähm das war also zu früh. Ich vermute mal, die waren aufgeregt oder so oder haben irgendwie nicht gehört, dass der Mann da jetzt nun mal jetzt gerade gar nicht Thema ist? Ähm zweitens fand die Stadt zu einem Zeitpunkt, als gerade,
• 1:53:13
  Linus Neumann: Ein Video lief, was nämlich der der Gast, der vorher dran war.
• 1:53:20
  Linus Neumann: Eben ihr wieder so, das war eben Teil
• 1:53:23
  Linus Neumann: Teil des des Marketings, was er jetzt macht. Da wurde halt irgendwie so ein Video gespielt. Und in dieser Situation gehen die jetzt auf die Bühne, konfettieren den ein, halten ihre Plakate hoch und kriegen von, ich würde mal sagen,
• 1:53:36
  Linus Neumann: Aber maximal der Hälfte des Publikums, Applaus. So, von Rest nicht. Ähm,
• 1:53:45
  Linus Neumann: Dann ging diese Diskussion äh irgendwie relativ,
• 1:53:50
  Linus Neumann: problemlos weiter. Das Video lief da irgendwie noch ein paar Minuten. Die haben in der Zeit äh den Herrn Feldhaus des äh Konfetti oder dieses Glitzer abgewischt und ähm die Leute von der Bühne gescheucht.
• 1:54:02
  Linus Neumann: Und ähm dann
• 1:54:04
  Linus Neumann: ging die Diskussion weiter. Im weiteren Verlauf, also was mir dann noch aufgefallen ist, Herr Feldhaus hat dann davon seine Arbeit geredet, die eben darin besteht, die das Image der Bundeswehr
• 1:54:13
  Linus Neumann: in der Öffentlichkeit aufzupolieren, denn äh Bekanntheitsprobleme hätte sie ja nicht. Es ging also nicht darum, eine Marke zu etablieren, sondern,
• 1:54:21
  Linus Neumann: eine Marke für andere ähm
• 1:54:24
  Linus Neumann: attraktiv zu machen und er rühmte sich, dass äh da ist mir dann doch die Kinnlade runtergegangen. Er rühmte sich,
• 1:54:31
  Linus Neumann: Die Bundeswehr zum Thema auf Pausenhöfen gemacht zu haben. So.
• 1:54:38
  Linus Neumann: Weiß ich nicht, ob ich da jetzt so unkritisch stolz drauf wäre, dass ich äh es geschafft habe durch eine YouTube-Serie äh Schüler, äh die ja irgendwie meistens noch unter achtzehn sind, aber eben
• 1:54:50
  Linus Neumann: Natürlich auch gerade im rekrutierungsfähigen Alter.
• 1:54:53
  Tim Pritlove: Na ja, das ist ja nun mal die Zielgruppe.
• 1:54:54
  Linus Neumann: Ja, also so da.
• 1:54:57
  Tim Pritlove: Ich meine äh Bundeswehr ist jetzt kein Angebot für achtundzwanzig bis achtunddreißigjährige.
• 1:55:01
  Linus Neumann: Ähm ja, also ich.
• 1:55:04
  Tim Pritlove: Ich meine, man kann das jetzt finden, wie man will, ja?
• 1:55:07
  Tim Pritlove: Gibt ja auch äh äh durchaus die andere Sicht der Dinge, dass dass sich hier schlicht um einen Staatskörper äh handelt. Äh verfassungsgemäß äh etabliert wurde und ähm äh
• 1:55:17
  Tim Pritlove: Na ja, nun mal dazu gehört zu dem ganzen Spaß und je nachdem wie man das jetzt bewertet, äh, daran teilzunehmen oder nicht,
• 1:55:24
  Tim Pritlove: dass es viele Millionen Leute gibt, die das halt sehr wohl äh auch äh tun und unterstützen und jetzt auch nicht per se falsch finden.
• 1:55:30
  Linus Neumann: Also wenn du dich mit äh wenn du dich mit dieser mit dieser Einstellung, mit dieser Tätigkeit, einer Veranstaltung, die im Rahmen der Republika.
• 1:55:39
  Linus Neumann: Ununterscheidbar von der Republika stattfindet stellst, dann musst du dich auch der Kritik stellen,
• 1:55:46
  Linus Neumann: Diese Kritik hat Kathrin Schmidt natürlich dann explizit nochmal verboten, als es nämlich dann in die Diskussionsrunden ging, hat sie dann also nochmal.
• 1:55:53
  Tim Pritlove: Sind wir die Moderatoren.
• 1:55:54
  Linus Neumann: Das war die Moderatorin. Ähm die hat also dann nochmal explizit gesagt, so sie wollen hier keine Fragen zur Bundeswehr hören. Das hatten wir ja jetzt schon. So, ne? Die äh die also die Pöbel und Gesocks hatten ja ihre Chance, ja? Und denen ist ja nicht.
• 1:56:08
  Linus Neumann: Das parafrisiere ich ähm ne, die der Pöbel hat ja jetzt schon seine Chance und wir wollen ja jetzt hier äh ist ja eine Fachdiskussion. Fachdiskussion der der Marketer und entsprechend verbat sie sich dann ähm,
• 1:56:21
  Linus Neumann: Fragen zur Bundeswehr oder Kritik an der Bundeswehr. Das Publikum ist ja offenbar eh sehr ähm.
• 1:56:30
  Linus Neumann: Da gewesen und hat sich das dann auch äh verbieten lassen.
• 1:56:35
  Linus Neumann: Und äh die Veranstaltung endete. Ich bin dann noch äh mit mit meinem Aufnahmegerät. Äh ich habe so ein Handaufnahmegerät zum Herrn Feldhaus gegangen, habe mich vorgestellt, habe gesagt, also ich wollte,
• 1:56:45
  Linus Neumann: wären sie denn wohl bereit, mir Fragen zu beantworten und ähm so jetzt hier im Anschluss. Äh das ging leider nicht,
• 1:56:53
  Linus Neumann: weil er also muss man Kammern einsehen, ne? Der durfte zwar auf dieses Podium aber.
• 1:57:00
  Linus Neumann: Ist eben vom Haus aus nicht als Sprecher des Verteidigungsministeriums ähm und ähm irgendwie legitimiert und darf deshalb ähm nicht,
• 1:57:10
  Linus Neumann: Mit mir, durfte deshalb nicht unabgesprochen mit mir sprechen. Wir haben dann im weiteren Verlauf festgestellt, wenn ich ihm die Fragen vorher schicke,
• 1:57:17
  Linus Neumann: Dann könnte er sich nochmal eine Genehmigung vom Hause einholen,
• 1:57:21
  Linus Neumann: darauf zu antworten, dann könnten wir das telefonisch machen. Schade, ich hätte natürlich, also und es gab dann, es war ihm auch klar, dass ich eben bestimmte Fragen nicht stellen darf,
• 1:57:30
  Linus Neumann: Zum Beispiel wie wie sich das so wie sich das so anfühlt, wenn der Job ist irgendwie möglichst Jugendliche
• 1:57:36
  Linus Neumann: dazu zu bringen, dass sie sich freiwillig irgendwie zwölf Jahre ihres Lebens äh als Kanonenfutter subscriben oder wie er so allgemein ähm eine
• 1:57:45
  Linus Neumann: mit dieser Kampagne, so die wir damit umgeht, dass da unsere Witze geklaut hat. Nein, aber sowas darf's dann alles nicht. Mal schauen, ob wir dieses Interview noch führen werden. Aber ähm ich finde es natürlich auch schade, wenn da äh die Fragen.
• 1:57:57
  Linus Neumann: Einer einer Vorauswahl unterliegen. Wenn ich das auch verstehen kann
• 1:58:02
  Linus Neumann: Bei jedem anderen Unternehmen ist es auch so, dass nicht Grandom Vertreter einfach mal ein Interview geben dürfen. Aber schade, hat also nicht stattgefunden. Das war eigentlich der Grund, warum ich da war.
• 1:58:12
  Linus Neumann: Was mich dann aber noch so ein bisschen schockiert hat, muss ich echt sagen, da war dann auch echt eine längere Schlange an Leuten
• 1:58:18
  Linus Neumann: die und dann können wir jetzt auch dieses Fachthema, ne, die ja dann irgendwie sagten, so ja äh ja erstmal so, also wirklich to,
• 1:58:25
  Linus Neumann: toll diese diese YouTube-Serie sie haben ja da wirklich innerhalb kürzester Zeit echt irgendwie Groß Rates auf ihrem YouTube Kanal gehabt und gibt's denn da nochmal 'ne eine gibt's ja nochmal 'ne Staffel zwei wo er dann irgendwie Andeutungen machte und ich musste mir echt auf die Zunge beißen zu sagen
• 1:58:41
  Linus Neumann: leben die Jungs denn überhaupt noch alle, dass wir eine Staffel zwei machen können.
• 1:58:47
  Linus Neumann: Weiß man doch nicht.
• 1:58:51
  Tim Pritlove: Der gute Cash, so viel Cash und die so die Bundeswehr derzeit ja nicht.
• 1:58:55
  Linus Neumann: Ja gut, aber nicht mal die Frage musst du auch nochmal stellen. Also da. So, das war echt ein bisschen erschreckend, was du da, was dieses Podium für Leute.
• 1:59:00
  Tim Pritlove: Ja, ich sage ja, es gibt ja auch äh Polium für Leute. Es ist wird dich überraschen, aber es gibt Leute, die haben andere Grundauffassungen, ja, als du.
• 1:59:10
  Linus Neumann: Ja, das war das überrascht mich jetzt nicht Tim, damit bin ich regelmäßig konfrontiert,
• 1:59:16
  Linus Neumann: So, aber ne, ich ich stelle das nur fest. So und ich muss aber auch sagen, dass das dieses Gespräch, was ich da dann eben unfreiwillig ähm bezeugen musste. Eines ist, dass ich in der Form, sage ich mal, auf einer Republika vor fünf Jahren nicht erwartet hätte.
• 1:59:31
  Linus Neumann: Vielleicht bin ich da ein bisschen idealistisch, ich will auch nicht sagen, dass diese Leute äh äh kein Recht hätten, die Republika zu besuchen, aber ich bin dann doch
• 1:59:40
  Linus Neumann: erschrocken gewesen, dass es der Media Convention hier gelungen ist diese Sache so zu positionieren.
• 1:59:48
  Linus Neumann: In einem Umfeld, wo es wenig Kritik gibt und die auch noch dann von der Moderatorin verboten wird. Ähm.
• 1:59:56
  Linus Neumann: Und dass das so stattfindet so, das finde das war für mich der Grund, also ich bin im Anschluss, kann ich sagen, direkt,
• 2:00:03
  Linus Neumann: von dieser Veranstaltung abgehauen. Ich bin da auch nicht mehr wieder hingegangen. So, das war vorbei. Ich musste eh dann nachher weg, aber ich habe dann das hat mich wirklich persönlich echt getroffen und ich weiß.
• 2:00:15
  Linus Neumann: Ähm dass das auch andere aus dem Veranstaltungsteam der Republika getroffen hat. Die also auch sagten, so boa.
• 2:00:24
  Linus Neumann: Das braucht man nicht. Ähm es gibt dann also Johnny Häusler hatte auch ein äh Interview dazu gegeben äh zu diesem,
• 2:00:33
  Linus Neumann: Ich sag mal zu diesem Videofall der läufig so interpretiert wird, dass er mit sehr diplomatischen äh Worten sich da im Prinzip von der Entscheidung der Media Convention
• 2:00:44
  Linus Neumann: distanziert hat. So wird's interpretiert. Ja, also er hat einfach gesagt so, also das war mit uns nicht abgesprochen und
• 2:00:50
  Linus Neumann: Da hatten wir keinen Einfluss drauf. Wir haben das sehr spät erfahren und ähm.
• 2:00:55
  Linus Neumann: So ähm wenn sich jetzt jemand beschweren will, dann bitte bei denen und nicht bei uns. Ja, das kann ich auch verstehen und das finde ich auch äh ja notwendig und richtig, dass er, dass er das so klarstellt.
• 2:01:07
  Linus Neumann: Das Problem das das Drama ging aber noch ein bisschen weiter und zwar im ähm dieser diese Session wurde natürlich auch veröffentlicht. Die haben eine Videoaufzeichnung davon gemacht und einen Livestream und ähm haben diese
• 2:01:21
  Linus Neumann: haben diese Aufzeichnung veröffentlicht und in dieser Aufzeichnung fehlte dieser Protest.
• 2:01:27
  Linus Neumann: Sowas. Allen, ich meine, Kardinalfehler, der dieser der Media Convention Verantwortlichen ist. Du kannst, wenn sowas ist, ne, dann kannst du das nicht rausschneiden.
• 2:01:38
  Linus Neumann: Der Grund, warum der dieser Protest fehlte war.
• 2:01:42
  Linus Neumann: Das zu dieser Zeitpunkt, zu diesem Zeitpunkt ja ein Einspieler lief. Und die ihre Einspieler ähm diese Einspieler aus den,
• 2:01:51
  Linus Neumann: aus der Veröffentlichung rausgeschnitten haben. Also immer wenn ein Video lief.
• 2:01:56
  Tim Pritlove: Wurde das als solches nicht.
• 2:01:57
  Linus Neumann: Wurde das, wurde war eine Überblendung äh und das haben sie quasi aus dem veröffentlichten Teil, den sie auf YouTube hochladen, rausgeschnitten.
• 2:02:05
  Linus Neumann: Sagte mir die Frau Sabine Wessels, die die Programmmanagerin von der Media Convention Berlin ist.
• 2:02:12
  Linus Neumann: Ich hab dann in dem Video ein bisschen hin und her gescrollt und du siehst bei Minute drei nein Spieler der nicht rausgeschnitten ist.
• 2:02:18
  Linus Neumann: Ähm was natürlich, also das war dann dieser Badwiser äh Spot, ne? Kennst du dieses WhatsApp oder sowas, ne, keine Ahnung. Den hatten sie dann nicht rausgeschnitten.
• 2:02:27
  Linus Neumann: Mit anderen Worten ähm äh wirklich.
• 2:02:33
  Linus Neumann: Äußerst ungeschickt. Dann wurde gesagt, die Kameras werden ausgeschaltet, wenn äh wenn dieser Einspieler laufen.
• 2:02:41
  Linus Neumann: Was dann nachher das Team von Alex TV Berlin widerlegte, indem sie uns dann äh auf Twitter anboten, dass sie die Aufzeichnung von diesem Protest haben und die gerne bereitstellen,
• 2:02:51
  Linus Neumann: Mit anderen Worten die gute Frau Wessels hat da echt äh sich als Kommunikationsprofi echt nochmal so richtig,
• 2:02:58
  Linus Neumann: Aussagen und äh das war echt jetzt wirklich nicht besonders elegant, wie wie sie sich da,
• 2:03:07
  Linus Neumann: wie sie da das Krisenmanagement gemacht hat. Fakt ist aber, ähm, dass der Protest nicht in dem, in diesem Video drin ist, liegt an dem.
• 2:03:18
  Linus Neumann: Unschönen Timing, der
• 2:03:20
  Linus Neumann: Demonstranten oder der Protestanten, die da quasi während einem Video und vor allem bevor der gute Herr Feldhaus überhaupt die Gelegenheit hatte, äh vorgestellt zu werden äh über die Bühne laufen und ihre Interventionen machen. Und äh da sind sie eben.
• 2:03:35
  Linus Neumann: Unter die Räder gekommen. Ich meine, selbst wenn die Media-Convention das nicht rausgeschnitten hätte.
• 2:03:41
  Linus Neumann: Dieses Video, dann wäre eben auch zu dem Zeitpunkt das Video zu sehen gewesen und nicht die Bühne, ja? Insofern
• 2:03:48
  Linus Neumann: einerseits wirklich ein total schlechtes Timing von diesen von den von den Demonstranten äh oder wie nennt man das von den Konfetti Leuten ähm
• 2:03:58
  Linus Neumann: andererseits natürlich trotzdem eine sehr ungeschickte äh sehr ungeschickte Verarbeitung durch die Media Convention, weil wenn du so einen Protest rausschneidest, dann setzt du natürlich sofort,
• 2:04:09
  Linus Neumann: dich und dein,
• 2:04:11
  Linus Neumann: Die Republika, diesen ähm diesen Verdacht aus, dass da eben äh nicht nur der Protest explizit von deiner Moderatorin auf der Bühne verboten wird
• 2:04:21
  Linus Neumann: Äh sondern dass du den auch noch nachher rausschneidest. So ähm das ist echt ein bisschen also.
• 2:04:28
  Linus Neumann: Und dann noch irgendwie nachweislich falsche Aussagen von der Programmmanagerin so boa
• 2:04:33
  Linus Neumann: Also da kann man der Republiker wirklich nur raten, dass sie sich irgendwie in den nächsten Jahren nochmal überlegt, ähm wem man sich als Subkonferenz ins Boot holt und wie man da den nochmal bei ihrer Programmgestaltung auf die Finger schaut
• 2:04:46
  Linus Neumann: so, weil das der Schaden für die Republika ist jetzt in Grenzen.
• 2:04:51
  Linus Neumann: Aber keine Sau und das ist auch das Problem, keine Sau unterscheidet die Republika von der Media Convention
• 2:04:58
  Linus Neumann: die die Republik das Republicas Team steht im Feuer, ja? Mit warum habt ihr die Bundeswehr da? Warum schneidet ihr den Protest raus? Warum äh hier, warum das, ne?
• 2:05:09
  Linus Neumann: Und ähm da muss man jetzt einfach mal sagen, zu Unrecht. So, zumindest nicht
• 2:05:15
  Linus Neumann: Direkt, also die Republika ist nicht verantwortlich für das, was da geschehen ist, die Republika war nicht verantwortlich für die Verarbeitung dieses Videos. Die haben halt
• 2:05:23
  Linus Neumann: ein sehr unglückliche Wahl offenbar bei ihrer Subkonferenz getroffen, waren jahrelang damit happy und zufrieden. Ähm und jetzt haben sie halt da offenbar etwas, worüber sie mal mit ihrem mit ihrem Partner da reden müssen. Ähm,
• 2:05:37
  Linus Neumann: Nur mir geht's nur wichtig, mir geht's nur darum, äh eben zu sagen, so Republika.
• 2:05:43
  Linus Neumann: Hat damit nichts zu tun. So und diese Media Convention Leute, die habe ich aber jetzt aber auch wirklich doppelt gefressen, bin ich auch ganz ehrlich.
• 2:05:49
  Tim Pritlove: Ja gut äh ich habe ja schon gesagt, ne? Also die Unterscheidung,
• 2:05:56
  Tim Pritlove: wird nicht gemacht und deswegen muss man sich das schon vorher überlegen, ne? Also in dem Moment, wo du,
• 2:06:03
  Tim Pritlove: ähm Kuratierung delegierst, äh machst du dir das halt zu Eigen ohne selber die entsprechende Kontrolle zu haben und das äh ist grundsätzlich schwierig,
• 2:06:15
  Tim Pritlove: Gut, ich denke, mit dem Termin sind wir jetzt durch, oder?
• 2:06:18
  Linus Neumann: Ja, viel zu lang, aber es geht ja nicht mehr im, warum wir das Thema hier so aus ausführlich besprochen haben, das spielt natürlich auch eine Rolle, dass das äh die Veranstalter eben Freunde von uns sind.
• 2:06:29
  Linus Neumann: Und wir natürlich trotzdem uns wünschen, dass diese Veranstaltung gedeiht und wächst und äh zur Kaderschmiede für die nächste netzpolitische Revolution wird.
• 2:06:41
  Tim Pritlove: Ja und es äh bedarf auch, sagen wir mal, nach dieser äh sehr erfolgreichen, weiträumigen und großflächigen Hinwendung zu der Breite der Gesellschaft, den Medien, den Firmen und all dem,
• 2:06:55
  Tim Pritlove: würde ich mir manchmal wieder ein bisschen mehr Zuwendungen zu dem eigentlichen Kerngruppe äh wünschen, nicht erstmal losgetreten hat. Mittlerweile ähm,
• 2:07:06
  Tim Pritlove: Ja, ich will da jetzt gar nicht so mit diesem früher war alles besser und das muss immer gleich bleiben, ja? Das ist überhaupt nicht meine Stoßrichtung, nur,
• 2:07:15
  Tim Pritlove: man darf das nicht aus dem Auge verlieren, sonst äh hat man halt irgendwann eine andere Veranstaltung. Wenn man das will, gut,
• 2:07:23
  Tim Pritlove: Aus, vielleicht nicht ganz so will, dann muss man.
• 2:07:26
  Linus Neumann: Wachstumsschmerzen hast du immer äh und eine Veranstaltung, die wächst, wird sich auch zwangsläufig verändert, ne.
• 2:07:33
  Tim Pritlove: Ja, also ohne Änderung, kein Fortschritt. Die Frage ist nur.
• 2:07:38
  Tim Pritlove: Machst du diese Veränderung im Wesentlichen durch die Annahme von außen oder durch eine Entwicklung von innen. So und nicht alles wirkt auf mich wie eine Entwicklung von äh in. Aber ich glaube, damit haben wir das dann auch ausreichend abgefrühstückt.
• 2:07:51
  Linus Neumann: Der Termin ist durch.
• 2:07:53
  Tim Pritlove: Genau, dann schauen wir doch nochmal, was wir sonst noch auf dem Kalender haben.
• 2:08:04
  Tim Pritlove: Dennis gibt natürlich wieder schöne Termine, die ihr uns eingeschickt hat und wir fangen an mit dem Freifunk Willis Community Weekend. Das findet vom sechsundzwanzigsten bis achtundzwanzigsten Mai zwanzig siebzehn in Berlin in der Seebase statt
• 2:08:20
  Tim Pritlove: und das Ganze wird ja von der großen Freifunk-Community ausgerichtet, Teil des Rahmenprogramms ist unter anderem eine Kuratorenführung durch die Ausstellung das Netz mit Freifunkexponaten im deutschen Technikmuseum und ja, wer mehr darüber wissen will, schaut auf die Wiki-Seiten von Freifunk Punkt
• 2:08:37
  Tim Pritlove: nett.
• 2:08:39
  Linus Neumann: Genau eine Woche danach nehme ich vom fünften bis elften Juni findet in Wien der Wirts Battle of the Mashes statt. Dort trifft sich
• 2:08:48
  Linus Neumann: dieses Jahr und zwar zum zehnten Mal die internationale Entwicklergemeinde der freien Software, die in den großen Bürgernetzen der Welt zum Einsatz kommt. Das Ganze findet statt im Volkskundemuseum, im Zentrum von Wien. Äh es gibt einen mehrtägigen Hacker vor
• 2:09:02
  Linus Neumann: von Vorträge und so weiter alles präsentiert von der Wiener
• 2:09:06
  Linus Neumann: Funkfeuercommunity, fünfzehn Menschen aus fünfzehn Nationen haben sich bereits angemeldet. Der Eintritt ist frei für günstige Nächtigungsmöglichkeiten ist gesorgt, es gibt also keine Ausreden.
• 2:09:17
  Linus Neumann: Nähere Informationen findet ihr auf Battle Mash dort org.
• 2:09:21
  Tim Pritlove: Genau und wer im hohen Norden festhängt und meint, es wäre ja alles viel zu weit weg. Da gibt's dann auch noch ein Angebot in Flensburg. Den Weekend Hack ausgerichtet vom Chaostreff in Flensburg, der findet statt vom dreißigsten Juni bis zum zweiten Juli
• 2:09:36
  Tim Pritlove: zwanzig siebzehn und vielleicht ist das ja was für euch.
• 2:09:40
  Linus Neumann: Dann haben wir glaube ich auch in in Wien nochmal die Privacy Week, die findet dieses Jahr rund um den österreichischen Nationalfeiertag und damit auch um die österreichischen Big.
• 2:09:50
  Linus Neumann: Brother Award statt, gibt's hier zwei Gründe dahin zu fahren vom dreiundzwanzigsten bis neunundzwanzigsten Oktober,
• 2:09:56
  Linus Neumann: Ja, warum melden wir das schon so früh an? Der Core vor Partizipation läuft noch bis zum einunddreißigsten Mai. Das heißt, ihr könnt da noch einreichen. Alles weitere findet ihr unter Privacy Week,
• 2:10:08
  Linus Neumann: Punkt AT.
• 2:10:10
  Tim Pritlove: Und eine Veranstaltung, die noch ein bisschen weiter in der Zukunft liegt, wo es aber auch hier einen guten Grund gibt, das jetzt schon zu erwähnen, ist nicht weniger als der vierunddreißigste Chaos Communication Kongress. Die Fortsetzung unseres äh Kongresses,
• 2:10:24
  Tim Pritlove: nämlich
• 2:10:25
  Tim Pritlove: wie viele ja schon äh geahnt haben, nicht in Hamburg stattfinden, sondern jetzt wurde eine neue Location äh vorgestellt, an die der Kongress nämlich jetzt hinzieht. Das ist nichts weniger als die
• 2:10:36
  Tim Pritlove: Messe in
• 2:10:38
  Tim Pritlove: Leipzig, das ist also jetzt die Wahl und das ist vielleicht der Ort für mindestens dieses Jahr, wenn nicht sogar noch für viele Jahre darüber hinaus, wo sich der Kongress weiterentwickeln soll
• 2:10:50
  Tim Pritlove: da sind wir glaube ich alle sehr gespannt was dabei rauskommt oder?
• 2:10:55
  Linus Neumann: Ah ja, das wird natürlich alles ganz großartig werden. Ähm aber auch eine großartige Herausforderung.
• 2:11:02
  Linus Neumann: Also der Kongress ist einfach an einer Größe, wo man sich kaum noch ähm,
• 2:11:08
  Linus Neumann: in einem Kongresszentrum einnisten kann, die Anforderungen sind hoch, zu breit und zu spezifisch, was wir an Räumen brauchen, was wir an Infrastruktur brauchen, was wir an Seelen brauchen. Ähm wir bringen damit einfach alle Kongresszentren an die Grenze
• 2:11:22
  Linus Neumann: Und ähm in Leipzig ist das äh deswegen die oder auf Leipzig ist deswegen am Ende die Wahl getroffen, weil die ein Kongresszentrum mit direkt angeschlossenen Messehallen haben. Und wer das Kongresszentrum,
• 2:11:37
  Linus Neumann: nutzen werden
• 2:11:38
  Linus Neumann: dann quasi nur ein Teil dessen was zu bauen ist, ne? Also eine Messerhalle ist, egal wie schön du die machst, echt hässlich und da muss man sich Mühe geben. Ähm und ähm da mit einem angrenzenden Kongresszentrum hast du schon mal,
• 2:11:53
  Linus Neumann: Einiges weniger eine Infrastruktur, was du dann eben gezwungen bist zu errichten.
• 2:11:57
  Tim Pritlove: Ja, also ist natürlich nicht das einzige Argument, da gibt's auch noch andere Messegelände, die so im Kongresszentrum im Angebot haben. Das äh gibt's auch in Hannover, das gibt's auch in Dortmund, das gibt's auch an äh in in Berlin ähm
• 2:12:10
  Tim Pritlove: alles auch Standorte, die wir uns näher angeschaut haben und die so mehr oder weniger hängen in die in die Auswahl mit reingenommen wurden. Am Ende
• 2:12:20
  Tim Pritlove: spricht glaube ich auch noch, springen auch noch ein paar andere Sachen für Leipzig, die jetzt nicht jeder einzeln.
• 2:12:27
  Tim Pritlove: Für sich irgendwie ein Hauptgrund darstellen, aber so ein bissch,
• 2:12:30
  Tim Pritlove: so ein so ein, so ein, so ein Mosaik zusammengebaut haben, an dem man so am Schluss ablesen konnte, so okay, das, das, das könnte die Mischung sein in, in, in der dieses Plänschen dann doch ganz gut aufgehen kann.
• 2:12:43
  Tim Pritlove: Da es äh Weden das einerseits Leipzig tatsächlich ja auch sehr verkehrs,
• 2:12:50
  Tim Pritlove: Günstig liegt insbesondere, wenn die Bahn ihre neue ICE Strecke nach München dann auch eröffnet haben wird, um äh rechtzeitig zum Kongress.
• 2:12:58
  Tim Pritlove: Sozusagen die die Bahnverbindung von von Berlin aus schon, glaube ich, was war das zweieinhalb Stunden schneller und äh entsprechend schnell kommt man dann eben auch aus dem Süden ähm
• 2:13:08
  Tim Pritlove: nach Leipzig, aber auch aus dem Westen et cetera, geht es ganz gut. Was ist noch persönlich noch viel wichtiger finde, ist einerseits,
• 2:13:18
  Tim Pritlove: Leipzig so in meinen Augen auch definitiv gerade so auf der Liste der cooleren Städte in Deutschland steht.
• 2:13:26
  Linus Neumann: Ja, jetzt auf jeden Fall.
• 2:13:27
  Tim Pritlove: Genau, jetzt jetzt, jetzt wird dem Ganzen äh der Titel offiziell verliehen und das dürft ihr euch cool nennen. Jetzt kommen wir auch. Nein,
• 2:13:37
  Tim Pritlove: wer Leipzig äh ein wenig kennt, weiß, dass es da einfach kulturell äh ziemlich abgeht in den letzten Jahren. Ist auch eine wachsende Stadt.
• 2:13:48
  Tim Pritlove: Und trotz einfach nicht äh vor Langeweile.
• 2:13:54
  Tim Pritlove: Und das ist das ist gut und wir freuen uns auch da in die kulturellen Eigenschaften der Stadt ein bisschen anzudocken. Das wird natürlich jetzt,
• 2:14:02
  Tim Pritlove: auf diesem Messegelände, was ja dann doch etwas isoliert am Nord äh Rand der Stadt liegt. Ähm eine Herausforderung so. Nicht, dass wir uns jetzt, wenn es in der Stadt liegen würde, sind besonders viel auß,
• 2:14:14
  Tim Pritlove: dieses Geländes äh aufgehalten hätten, aber muss man einfach mal gucken, wie sich das da so entwickelt. Ist ein großes Gelände und äh
• 2:14:22
  Tim Pritlove: Ist ein relativ modernes Gelände auch.
• 2:14:25
  Tim Pritlove: Zwanzig Jahre ist das erst alt, das ist jetzt sagen wir mal nicht so eine, also Messe Leipzig ist natürlich viel viel älter, aber die traditionellen
• 2:14:33
  Tim Pritlove: Messerhallen, weil ja alle in der Stadt, das war nicht mehr zu halten, die haben da jetzt noch, glaube ich, noch so eine kleine Stadthalle oder so etwas, was auch noch von der Messe betrieben wird. Und wir haben das.
• 2:14:42
  Tim Pritlove: Team,
• 2:14:43
  Tim Pritlove: Von der Messe Leipzig allerdings als sehr agil, sehr aufgeschlossen, sehr kooperativ empfunden, also das war so auch,
• 2:14:54
  Tim Pritlove: so ein Gefühl dabei von Anfang an, wo man gesagt hat, hier rennen wir nicht in Widerstände, hier rennen wir in Möglichkeiten. Und das ist für den Kongresscan sehr, sehr, sehr wichtig.
• 2:15:05
  Tim Pritlove: Jetzt ist auf jeden Fall angekündigt und weiß nicht, ob's noch Hotels gibt.
• 2:15:11
  Tim Pritlove: Der Run war spürbar. Ähm ich denke, das wird aber reichen. Ähm leider gibt's nicht so viele Hotels in unmittelbarer Messe hier. Das ist ein Problem
• 2:15:21
  Tim Pritlove: aber es ist auch alles nicht so groß und nicht so weit weg. Man kann sich super zum Beispiel so mal als Tipp, wer nochmal günstig äh unterkommen möchte. Es gibt ein paar
• 2:15:30
  Tim Pritlove: sehr günstige äh kleine Hotelhosteldinger, die alle so an dieser Straßenbahnlinie sechzehn äh liegen.
• 2:15:37
  Linus Neumann: Die gibt's jetzt dann mit deiner Ankündigung auch nicht mehr, aber auch gut.
• 2:15:40
  Tim Pritlove: Ich meine, irgendwo müssen die Leute ja unterkommen, ne?
• 2:15:43
  Linus Neumann: Straßenbahnnachtverkehr wird es geben. Das äh wurde uns versprochen und in dieser Straßenbahnlinie ist man dann auch ganz gut aufgehoben.
• 2:15:51
  Tim Pritlove: Ja gut, also ja.
• 2:15:53
  Linus Neumann: Gut, da müssen die mitleben, wenn die das nicht machen.
• 2:15:55
  Tim Pritlove: Was auch immer, es wird auf jeden Fall äh dafür gesorgt werden, dass man da zu jeder Tages und Nachtzeit,
• 2:16:03
  Tim Pritlove: rein und raus kann. So, das heißt, was, was nicht durch eine Bahn gesichert wird, wird dur
• 2:16:07
  Tim Pritlove: Shuttlebusse oder ähnliches gesichert. Also ich denke mal, das wird der Kongress auf jeden Fall stemmen können. Man ist da jetzt nicht äh komplett verloren und kommt da nicht weg und muss um zweiundzwanzig Uhr ist äh Gelände verlassen. Das wäre ja nun wirklich auch sehr untypisch, ne.
• 2:16:21
  Tim Pritlove: So, ich denke damit ist eigentlich erstmal alles gesagt, oder? Soweit.
• 2:16:27
  Linus Neumann: Ja, damit äh ist eigentlich alles gesagt, jetzt müssen wir das Wort nur noch anderen überlassen. Na dem, ich weiß nicht, wie der Sprecher in den Alexander Lehmann Videos heiß.
• 2:16:38
  Tim Pritlove: Richtig, genau. Das ist das nicht Alexander Lehmann selber? Nee?
• 2:16:42
  Linus Neumann: Nee. Nee, nee, nee, nee, nee. Der der hat sein Sprecher ist äh sehr viel älter, glaube ich.
• 2:16:50
  Tim Pritlove: Ich habe mir ehrlich gesagt noch nie so richtig drüber Gedanken gemacht, aber wir reden.
• 2:16:53
  Linus Neumann: Du hast mir Alexander Lehmann vorgestellt und der muss dir doch aufgefallen sein, dass der nicht diese Stimme hat.
• 2:16:59
  Tim Pritlove: Um es erstmals gesehen habe, dass es rufe ich dann nicht als erstes die Videos ab und machen Stimmenvergleich.
• 2:17:06
  Tim Pritlove: Also ich bitte dich. Äh liebe Grüße auf jeden Fall an äh Alex, den man neulich äh die Freude hatten, endlich auch mal äh persönlich kennenzulernen. Und wir sind nach wie vor große Fans äh von seinen Werken und das Timing hätte ja nun diesmal auch kaum.
• 2:17:21
  Tim Pritlove: Können, ne? Also Cyberpeace, Versus Cyber War
• 2:17:26
  Tim Pritlove: und vieles von dem, was wir in dieser Sendung hier schon mit aufwendigen Wortgeflechten und nicht sichtbaren Handbewegungen versucht haben zum Ausdruck zu bringen. Bringt ja mal wieder in seinem
• 2:17:38
  Tim Pritlove: neuesten Videos so wunderbar auf den Punkt, dass wir euch damit dann auch äh hier als ausklagen in die Woche entlassen möchten.
• 2:17:47
  Linus Neumann: Bei uns gibt's nur das Audio da draußen im freien Internet gilt sogar auch noch das Video dazu, das ist auch wärmstens empfohlen.
• 2:17:53
  Tim Pritlove: Genau, schaut euch äh gerne nochmal danach äh an, aber da auch der Inhalt für sich äh super steht, machen wir das halt einfach mal so. Und empfehlen uns.
• 2:18:05
  Linus Neumann: Bis in die nächste bis in die nächste Woche, oder?
• 2:18:07
  Tim Pritlove: Genau, sowas. Also, tschüss.
• 2:18:10
  Linus Neumann: Ciao, ciao.