Latest / Logbuch:Netzpolitik / LNP079 Lass uns nochmal über den Preis reden

Transcript

LNP079 Lass uns nochmal über den Preis reden · Logbuch:Netzpolitik

• 0:00
  Tim Pritlove: Guten Morgen Linus.
• 0:00
  Linus Neumann: Guten Morgen Tim.
• 0:01
  Tim Pritlove: Deine Stimme zählt.
• 0:04
  Tim Pritlove: Ja, soziale Netzwerke schicken einem mit solche Nachrichten.
• 0:10
  Linus Neumann: Weil das ist jetzt nicht die skurrilste Nachricht, die man so vom sozialen Netzwerk bekommt.
• 0:35
  Linus Neumann: Weißt du, was ich an diesen äh Twitter-E-Mails da so gut fand?
• 0:38
  Linus Neumann: Ähm die haben das ungeachtet der Einstellung, ob man noch Notifications haben will, an wirklich jeden einzelnen Twitter-Account geschickt
• 0:47
  Linus Neumann: den ich habe. Und es war sehr interessant, weil ich erst dachte Probleme, vierzig E-Mails und dann ja, das war ganz gut. Jetzt habe ich.
• 0:56
  Tim Pritlove: Was einfach schon vierzig Twitter-Accounts.
• 0:57
  Linus Neumann: Um die vierziger. Ich habe ein großes das war mir auch nicht so ganz bewusst. Ich habe das eigentlich immer so auf zwanzig geschätzt.
• 1:05
  Tim Pritlove: Ja
• 1:07
  Tim Pritlove: Also vielen Dank, jetzt haben wir endlich mal Klarheit, ein bisschen Überblick. Bei mir sind's nicht ganz so viele, aber es kamen auch schon so einiges zusammen, so. Das ist ja schön. Also wenn unsere Stimme zählt, dann äh wollen wir sie auch mal wieder äh erheben hier in der,
• 1:19
  Tim Pritlove: Na?
• 1:20
  Tim Pritlove: Was haben wir denn jetzt? Neunundsiebzigsten Ausgabe von Logbuch äh Netzpolitik und wir begrüßen natürlich alle äh da draußen an ihren Hörgeräten, die sicherlich schon danach dürsten, welche ähm,
• 1:33
  Tim Pritlove: Welche abgesackt aufs Abendland jetzt schon wieder auf.
• 1:37
  Linus Neumann: Ist ja die letzte die letzte Sendung vor der Wahl, die alles äh nicht verändert, die hier.
• 1:43
  Tim Pritlove: Ja, genau.
• 1:45
  Linus Neumann: Die Wahl, die ja, ich weiß es nicht.
• 1:48
  Tim Pritlove: Wahlfrei, ja.
• 1:49
  Linus Neumann: Ich bin.
• 1:51
  Tim Pritlove: Ist auch wieder eine sehr schöne Moment, wo ich mir immer wieder denke, so ähm also jeder überlegt jetzt, was wähle ich,
• 2:01
  Tim Pritlove: viele es mag so Leute geben, sagen, ja hier, meine Partei und so weiter, habe ich schon mal gewählt oder ich bin total davon überzeugt, wenn ich an die Macht komme, dann wird alles anders und so. Ne, aber den meisten Leuten geht's ja anders. Und im Prinzip,
• 2:13
  Tim Pritlove: Hast du einerseits das Problem, alles verteilt sich auf mehrere Parteien, andererseits,
• 2:18
  Tim Pritlove: Möchtest du dann irgendwie auch, dass deine Stimme auch wirklich zählt? Ja, und da gibt's ja dieses Problem mit stimmig für was, was nicht äh den Anschein erweckt, äh Erfolg zu haben, ja, so.
• 2:32
  Linus Neumann: Problem der Piraten, dass sie diesen.
• 2:33
  Tim Pritlove: Das ist nicht nur der Piraten auch.
• 2:35
  Linus Neumann: Moment jetzt nicht haben.
• 2:36
  Tim Pritlove: Ne, also es ist unter anderem das Problem der Piraten, ja. So, sodass mir dann irgendwie sage, okay, man kann eh davon ausgehen, dass sehr viele Stimmen eigentlich überhaupt gar nicht,
• 2:46
  Tim Pritlove: dass Aussagen, was eigentlich der Wunsch ist und das äh ist natürlich so ein generelles Problem.
• 2:53
  Tim Pritlove: Also ich bin schwer für eine Änderung des Wahlprozederes, wo man einfach beliebig vielen äh Parteien,
• 3:02
  Tim Pritlove: ihre äh seine Stimme geben kann, seine ihre Stimme geben kann.
• 3:07
  Linus Neumann: Also so ein so ein Zustimmungsding oder so.
• 3:10
  Tim Pritlove: Genau, ja klar, weil ich meine, das ist ja das, was du sagen willst. Du sagst ja so, ich könnte leben mit was weiß ich, ja, also ähm
• 3:16
  Tim Pritlove: Ich nehme alle außer FDP oder wenn irgendwie die Linken nicht dabei sind, dann passt das schon. Oder also von welchem Spektrum da auch immer kommst, aber was viel inklusiver ist und viel,
• 3:30
  Tim Pritlove: Äh äh viel mehr sagt, was du eigentlich willst, wovon du dich wirklich vertreten äh findest. Und äh ich glaube, dass die Wahlergebnisse dann am Ende auch,
• 3:40
  Tim Pritlove: Einfach viel konsensualer werden,
• 3:43
  Tim Pritlove: Also, dass sie sehr viel mehr das ausdrücken, was auch wirklich gemeint wird und man dann eben auch nicht so bekloppte Wahlkämpfe führen muss, wie jetzt.
• 3:52
  Linus Neumann: Also absolut richtig. Absolut richtig. Also dieses, ich sehe mich selber auch in der Situation jetzt, da so ein paar Wahlkombinationen irgendwie.
• 4:01
  Tim Pritlove: Ja, man wählt irgendwie strategisch und.
• 4:03
  Linus Neumann: Strategisch abzuwägen und das ist natürlich überhaupt nicht.
• 4:05
  Tim Pritlove: Ja und dadurch, dass alle strategisch wählen, weiß man dann eigentlich auch schon wieder nix. Ist schon ganz schön bekloppt,
• 4:11
  Tim Pritlove: das jetzt so schnell nicht äh geändert, aber wir wollten mal hier unser äh Mist äh behagen zum Ausdruck bringen. Das haben wir jetzt gemacht. Was können wir denn sonst noch so zum äh Ausdruck bringen?
• 4:23
  Linus Neumann: Ja äh vielleicht zwei, vielleicht mehr oder weniger hat eine neue Dimension bekommen. Wir wissen ja, äh das war ja Friedrich äh.
• 4:34
  Tim Pritlove: Ja. Nee, war das nicht.
• 4:35
  Linus Neumann: Das hatte Friedrich gesagt und da ging ähm und zwar wird's.
• 4:41
  Tim Pritlove: Rede ist von Datensätzen, die an die NSA übertragen würden, richtig.
• 4:44
  Linus Neumann: Und in diesem Falle jetzt vom Bundesamt für Verfassungsschutz, wir erinnern uns, Bundesamt für Verfassungsschutz äh ist der,
• 4:56
  Linus Neumann: Inlandsgeheimdienst, ja, der darf der guckt nach innen. Und äh die haben der äh der NSA äh achthundertvierundsechzig Datensätze im letzten Jahr übermittelt.
• 5:09
  Tim Pritlove: Datensitze.
• 5:10
  Linus Neumann: Von, ja, offensichtlich Deutschen oder sich in Deutschland befindlichen Personen. Außerdem.
• 5:19
  Tim Pritlove: Was heißt offensichtlich Deutschen, also woran? Kannst du das festmachen.
• 5:22
  Linus Neumann: Nee, also habe ich jetzt offenbar ist das richtige Wort, offenbar. Also vermutlich oder sich in Deutschland aufhalten, dann habe ich ja dann auch noch logisch ergänzt. Ist was.
• 5:29
  Tim Pritlove: Ja gut, da sind aber schon zwei, also von etwas, was was Deutschland betrifft, würde ich mal sagen.
• 5:35
  Linus Neumann: Von Personen, die sich im.
• 5:37
  Tim Pritlove: Also meinen sie denn mit Datensätze Personendatensätze?
• 5:40
  Linus Neumann: Datensitz, ja.
• 5:41
  Tim Pritlove: Meine, was heißt Datensitz, kann er irgendwas sein? Es kann ja auch Wohnblocks sein oder irgendwie Müllstatistiken.
• 5:46
  Linus Neumann: Ja, aber soweit interessiert sie ja eher nicht, ne. Also, was öffentlich ist, hat die NSA ja ohnehin schon.
• 5:49
  Tim Pritlove: Der Geier. Ist der Geier.
• 5:52
  Linus Neumann: Es geht ja noch weiter. Also Datensätze war jetzt nicht genauer gesagt, dass das eine Person betrifft. Ich würde aber mal davon ausgehen, dass Personen die Einheit ist, bei auf die sich bei Geheimdiensten, Datensätze beziehen.
• 6:05
  Linus Neumann: Ja? Also das wäre jetzt nicht äh das wäre schon sinnvoll, wenn das der Unique Key für einen Datensatz ist in der in bei einem Geheimnis. Ähm außerdem, man darf jetzt ein, das finde ich ja viel, viel schöner. Ähm,
• 6:19
  Linus Neumann: regelmäßig treffen die sich für bewertete Sachverhaltsdarstellungen und es finden hier in Berlin Treptom ja? Kennst du das Gemeinsame Terrorismusabwehrzentrum in Berlin Treptow?
• 6:32
  Tim Pritlove: Ach, da gibt's eins.
• 6:33
  Linus Neumann: Ja, ähm.
• 6:35
  Tim Pritlove: Dieser Lunapark, der da,
• 6:38
  Tim Pritlove: nicht im Betrieb genommen wird. Da drunter, im Keller und so. Jetzt wissen wir, warum das Ding nicht mehr im Betrieb ist.
• 6:40
  Linus Neumann: Nee, nee, das äh kennst du das nicht? Das ist äh in direkt in der Nähe von der S-Bahn S-Bahnhof Trip.
• 6:48
  Tim Pritlove: Ah, da wo auch die Polizei ist und so, ja, ja, okay, ja, ja, wo die alle sind, stimmt, stimmt.
• 6:52
  Linus Neumann: Sind nämlich, da sind nämlich äh.
• 6:54
  Tim Pritlove: Wenn die auch sehr nervös, wenn du da fotografierst oder sowas.
• 6:57
  Linus Neumann: Das sind jetzt erstmal, jetzt muss ich aufpassen. Es wird immer gesagt, da sind einfach alle Behörden. Also das wäre dann BKA.
• 7:05
  Tim Pritlove: BND? BND, Verfassungsschutz.
• 7:07
  Linus Neumann: BND, Verfassungsschutz, Bundesnachrichtendienst, NSA, ähm.
• 7:13
  Tim Pritlove: CIA.
• 7:17
  Linus Neumann: Ich bin da jetzt vorsichtig, weil die die kurze Liste hätte ich mir nochmal zur Sicherheit äh von.
• 7:22
  Tim Pritlove: Im Sinne von Deutschland gemeinsam oder äh deutsch amerikanische Freundschaft.
• 7:27
  Linus Neumann: Bisher hat bisher war der Aufreger ausreichend dafür, dass ähm,
• 7:37
  Linus Neumann: Ähm bisher war die Aufregung dafür ja schon ausreichend genug, dass wir die verschiedenen Behörden, Sicherheitsbehörden der Länder und des Bundes dort ähm,
• 7:49
  Linus Neumann: absoluter Ignoranz unseres Trennungsgebotes, der Geheimdienste und der Polizeibehörden äh gemeinsam wirken lassen,
• 8:00
  Linus Neumann: das war ja schon,
• 8:01
  Linus Neumann: kritisch genug an diesem gesamten gemeinsamen Terrorismusabwehrzentrum. Weil wir ja äh wir erinnern uns, äh die Überlegung immer ist, dass man die Geheimdienste und die Polizei aus verschiedenen
• 8:13
  Linus Neumann: gründen, voneinander trennt, da ja die Polizei die die ähm den Arm der Strafverfolgung hat,
• 8:23
  Linus Neumann: und für den Arm der Strafverfolgung ja gewisse Rechte zum Schutze der Beschuldigten gelten ähm an die sich ein Geheimdienst nicht ähm hält,
• 8:34
  Linus Neumann: und nicht zu halten braucht, dafür jedoch nicht die ähm.
• 8:41
  Linus Neumann: Nicht die äh wie nennt man das? Nicht das Recht zur Strafverfolgung hat, ja? Ähm hat was damit zu tun, dass man sicherstellen möchte, dass Menschen einen fairen Prozess bekommen. Und ähm,
• 8:54
  Linus Neumann: Die Sorge ist ja, wenn die Kooperation zwischen Geheimdiensten und Strafverfolgungsbehörden zu groß wird, dass dann genau das passiert, was man jetzt aus den USA,
• 9:04
  Linus Neumann: immer wieder hört, dass quasi die Geheimdienste einen Hinweis über eine Straftat bekommen, welche erfolgt ist,
• 9:14
  Linus Neumann: und dann der Polizei sagen, wie sie quasi diese Information reinwaschen kann, indem sie eine Beweiskette oder eine Indizienkette aufbaut, die sie dorthin führt,
• 9:29
  Linus Neumann: ja? Und äh.
• 9:31
  Tim Pritlove: Ich schon einen Knoten im Hirn.
• 9:34
  Linus Neumann: War das zu kompliziert? Also Polizei ähm kann zum Beispiel nicht einfach alle Leute abhören,
• 9:43
  Linus Neumann: Ja, die äh brauchen richterliche Beschlüsse, um jetzt zum Beispiel mein Telefon abzuhören. Welche während das der Geheimdienst des Bundesamts für Verfassungsschutz einfach machen kann,
• 9:52
  Linus Neumann: gehen wir jetzt mal, also zumindest rechtlich, jetzt technisches mal so. Das heißt, wenn die Polizei,
• 9:58
  Linus Neumann: nicht abhören möchte, muss sie immerhin einen Richter äh die zwei Minuten abbringen, eben den äh,
• 10:05
  Linus Neumann: den Wisch zu unterschreiben. Ja, das ist die Hürde, die der Polizei steht. Die hat der Geheimdienst nicht. Die können einfach überall mal reinhören und wenn ich dann am Telefon irgendwie äh ex zwei Kilo Ecstasy verkaufe, dann ähm,
• 10:19
  Linus Neumann: dürfen die aber nicht zur Polizei gehen und sagen, ey, guck mal beim Neumann, äh der hat zwei Kilo Ecstasy im Keller.
• 10:27
  Linus Neumann: Werden morgen abgeholt, der will die verkaufen, ja? Und ähm,
• 10:33
  Linus Neumann: Spannend wäre es aber doch jetzt, wenn die alle zusammen in einer Cafeteria säßen,
• 10:38
  Linus Neumann: Und der zufällig einfach mal wäre so, hör mal, wenn ihr morgen den Neumann zufällig in der Verkehrskontrolle mal in den Kofferraum guckt,
• 10:49
  Linus Neumann: Dann könntet ihr feststellen, dass der zwei Kilo Ecstasy im Kofferraum hat. Ja und genau das soll halt verhindert werden. Jetzt,
• 10:56
  Linus Neumann: dass ich halt weiter schön Ecstasy verkaufen kann. Soll nicht verhindert werden,
• 11:03
  Linus Neumann: So, äh jetzt, okay, ich glaube, das Ding ist jetzt geklärt. So und jetzt haben sie da ähm.
• 11:06
  Tim Pritlove: Ja. Lass uns doch mal über einen Preis reden. So, ähm.
• 11:11
  Linus Neumann: Das machen wir gleich. So ähm jetzt haben wir also den,
• 11:17
  Linus Neumann: haben wir den äh haben wir dieses Trennungsgebot, für das es gute Gründe gibt, diese Gründe lassen sich natürlich auch zurückverfolgen in ähm ne, haben immer auch historische Gründe, auch in gerade in,
• 11:29
  Linus Neumann: Deutschland dann auch historische Gründe und so weiter und so fort. Und jetzt haben wir aber schon seit längerer Zeit dieses äh und das finde ich sehr schön, das wird GTAZ abgekürzt auf der Wikipedia. Was mich so ein bisschen an Grofats erinnert.
• 11:44
  Linus Neumann: Geht. Geht taz. Gemeinsames Terror abwehrzentrum. Terrorismus, Abwehrzentrum. Ähm und da wollte ich jetzt nochmal sehen,
• 11:54
  Linus Neumann: wer ist denn da alles drin?
• 11:59
  Linus Neumann: Meine neuen Arbeitsgruppen ja und.
• 12:08
  Linus Neumann: Ja, okay, also ich ich krieg's jetzt hier gerade nicht einfach mal eine schnelle Liste, wo einfach drin steht, wer da alles ist, aber äh auf jeden Fall äh polizeiliche Behörden und ähm,
• 12:18
  Linus Neumann: Nachrichtendienste sind ab. Wir haben sicherlich gleich jemand im Kommentar, der das nochmal genau aufschlüsselt. Und dort treffen sie sich wöchentlich mit äh mit der NSA,
• 12:29
  Linus Neumann: und machen, unterhalten sich so zur allgemeinen Lage und,
• 12:34
  Linus Neumann: die Gegenleistung der NSA an den Verfassungsschutz für diese äh achthundertvierundsechzig Datensätze
• 12:41
  Linus Neumann: sind dann solche Werkzeuge zur Analyse des Routings, die Dekodierung verschleierter Übertragungen.
• 12:53
  Tim Pritlove: Ist so ein bisschen so zeig's mir deins, zeige ich dir meins.
• 12:57
  Linus Neumann: Gib mir mal ein, wenn ihr solange wir wissen, dass ihr die Informationen damit holt, die wir auch gerne haben wollen, zeigen wir euch gerne mal, äh wie so die Abhör,
• 13:08
  Linus Neumann: das sind natürlich jetzt genau die Verstrickungen, die man seit Anfang an vermutet bei dem Verhalten der Bundesregierung,
• 13:20
  Linus Neumann: in dieser Affäre.
• 13:22
  Tim Pritlove: Inwiefern sind denn das jetzt neue Erkenntnisse?
• 13:24
  Linus Neumann: Na die neue Erkenntnis ist, dass halt ähm achthundertvierundsechzig immer noch im Bereich von vielleicht zwei mehr oder weniger fällt.
• 13:32
  Tim Pritlove: Ja, wo kommen die denn jetzt her, diese Erkenntnisse? Also.
• 13:41
  Linus Neumann: Du liest gerade. Oh man, jetzt bist du aber am frühen Morgen echt gemein. Ähm.
• 13:46
  Tim Pritlove: Entschuldigung. Habe mich nur gerade jetzt mal äh.
• 13:50
  Linus Neumann: Süddeutsche Zeitung hatte das,
• 13:55
  Linus Neumann: aufgrund von Dokumenten, in dem Fall, glaube ich, nicht aus dem äh.
• 14:01
  Tim Pritlove: Mal nicht snoten.
• 14:02
  Linus Neumann: Ja, NDR, NDR und Süddeutsche Zeitung ähm aus Dokumenten, aus dem Innenministerium, haben Sie das?
• 14:10
  Tim Pritlove: Hm, guck an. Also ich fange einfach mal an, sich mal das, was ohnehin da ist, äh anzuschauen oder ihn ist da.
• 14:15
  Linus Neumann: Ich gehe eher davon aus, dass ihnen das äh gesteckt wurde.
• 14:19
  Tim Pritlove: Okay. Soll jut.
• 14:21
  Linus Neumann: Britischen Geheimdienst haben sie sechshundertsiebenundfünfzig Datenübermittlungen äh gemacht,
• 14:29
  Linus Neumann: als es nicht, es scheint ausnahmsweise mal nicht auf Snowden zurückzugehen.
• 14:34
  Tim Pritlove: Mhm. Ähm.
• 14:35
  Linus Neumann: Ähm wir würden uns natürlich hoffen,
• 14:40
  Linus Neumann: dass es irgendeine Konsequenz für den Pofalla hat, aber scheint nicht so, ne?
• 14:50
  Linus Neumann: In USA richt man sich derweil darüber auf, dass ähm die NSA ein geheimdienstliches Abkommen zum Datenaustausch mit Israel hat.
• 15:03
  Tim Pritlove: Wer regt sich darüber auf?
• 15:07
  Linus Neumann: Dieses Geflecht ist äh es ist schon sehr interessant, wie diese Geheimnisse,
• 15:14
  Linus Neumann: natürlich auch irgendwie untereinander versuchen zu kooperieren, gleichzeitig das
• 15:20
  Linus Neumann: Aber in diese Kooperation irgendwie für sie zu einem Gewinn führt netto und ähm das ist schon sehr ähm,
• 15:32
  Linus Neumann: sehr durchwachsene alles, wie die so miteinander umgehen.
• 15:35
  Tim Pritlove: Ja, also ich meine, das ist ja auch, sagen wir mal, das, was sich jetzt hier abzeichnet, was schon lange, äh, von führenden Verschwörungs äh, äh, Freunden an die Wand gemalt wurde, ja, generelle Unterstellung eines,
• 15:50
  Tim Pritlove: intern, also ich formuliere das jetzt bewusst zurückhaltend. Ähm.
• 15:57
  Tim Pritlove: Weißt du, man kennt sich, ja, also sozusagen so diese Geheimdienstapparate, die alle mehr oder weniger äh so eine Isolationsschicht haben gegenüber äh dem Verantwortlichen Teil äh der Politik
• 16:11
  Tim Pritlove: äh treiben da halt so Dinge und im äh und und und weil halt der äh Zweck dann doch äh die Mittel häufiger heiligt,
• 16:21
  Tim Pritlove: ähm baut sich da einfach so ein Vertrauensgeflecht aus, was einfach jeglich,
• 16:27
  Tim Pritlove: fern jeglicher äh öffentlicher Kontrolle ist, ne. Und ähm das,
• 16:34
  Tim Pritlove: Das ist einfach ein Problem. Man hat das schon bei Five Eis gesehen. Man, dass Israel da jetzt in gewisser Hinsicht auch äh äh mitspielt, ist keine,
• 16:43
  Tim Pritlove: Basti ist jetzt kein Schocker, oder? Also, ich meine, es ist irgendwie echt äh super naheliegend und klar, das würde sagen, das war schon immer klar,
• 16:52
  Tim Pritlove: Maß der Integration, dieser Geheimdienste, das mag jetzt vielleicht noch äh von Interesse sein, aber das dient sich da halt absprechen, das ist vollkommen klar,
• 17:02
  Tim Pritlove: Aber es war's natürlich recht, ne? Es ist so dieses, man will auch nicht zu viel geben, weil man will ja auch immer noch seine Vorteile haben. Man will auch immer noch ne, was in der Hinterhand haben, um äh im Zeitsfall auch Druck äh ausüben zu können. Von daher ist das schon,
• 17:16
  Tim Pritlove: Ein interessantes politisches Spiel.
• 17:20
  Linus Neumann: Ja, was fernab jeder,
• 17:22
  Linus Neumann: ernst zu nehmenden Legitimierung da stattfindet, ne? Also diese bei bei wenn man sich überlegt, welche technische Macht,
• 17:34
  Linus Neumann: ähm und welche Freiheit,
• 17:39
  Linus Neumann: der Ausübung die Geheimdienste in den letzten Jahren genossen haben, dann,
• 17:49
  Linus Neumann: werden halt bestimmte,
• 17:52
  Linus Neumann: Theorien über deren Einflussnahme auch in den ähm in den politischen Bereich, also darüber hinaus ein Dienstleister der Regierung zu sein, auch immer ähm,
• 18:05
  Linus Neumann: Wahrscheinlicher.
• 18:07
  Tim Pritlove: Ja, nicht wahrscheinlich nicht nur ein ein ein Dienstleister der Regierung, sondern äh ihre wesentliche Dienstleistung steht da drin, sich auch gut auszusuchen, wer denn nun in dieser Regierung kommt oder nicht,
• 18:18
  Tim Pritlove: Also,
• 18:20
  Tim Pritlove: wir werden sicherlich auch noch ein paar andere Länder äh sehen in der nächsten Zeit, die da auch nochmal, ich meine, wir haben viel über England und Deutschland gesprochen, weil Deutschland unser Fokus ist, aber im Prinzip äh ja, was ist mit Spanien, was ist mit äh vielleicht sogar mit Frankreich?
• 18:33
  Tim Pritlove: Ja, wo man sich das noch am wenigsten vorstellen kann irgendwie,
• 18:36
  Tim Pritlove: aber dann letztlich kann man sich sowieso mittlerweile alles vorstellen. All diese Länder äh sind genauso interessant oder uninteressant wie Deutschland auch. In gewisser Hinsicht ist Deutschland ja eigentlich noch das Uninteressanteste.
• 18:49
  Linus Neumann: Also Spanien wird sowieso nochmal spannend, weil die ja,
• 18:52
  Linus Neumann: lange Zeit oder lange Jahrzehnte der Auseinandersetzung mit dem Terrorismus in eigenem, im eigenen Lande zu tun haben, das heißt, die werden da eh nochmal ganz andere geschützt im Inland aufgefahren haben,
• 19:06
  Linus Neumann: Stichwort Etat.
• 19:07
  Tim Pritlove: Genau, Etha äh aber auch was, sagen wir mal, jetzt die internationalen Aspekte betrifft. So Frankreich hat natürlich einfach eine ganz andere Verknüpfung mit der arabischen Welt,
• 19:16
  Tim Pritlove: allein durch ihre äh Kolonisations äh äh Zeit und und und ihre Präsenz in nordafrikanischen
• 19:23
  Tim Pritlove: und so weiter. Man merkt das jetzt auch bei Syrien. Also sie sind einfach bei bestimmten Bereichen der Welt ganz anders involviert, ne.
• 19:35
  Tim Pritlove: Na gut.
• 19:36
  Linus Neumann: Ja, wie gesagt, ich ich denke, dass das wird jetzt so, also meine Prognose ist, das wird jetzt
• 19:41
  Linus Neumann: also gut, hm, die die Gefahr sehe ich ja seit längerem, bis jetzt ist sie noch nicht so wirklich eingetreten, aber da werden jetzt noch so viele große und kleine und sonstige,
• 19:55
  Linus Neumann: Skandale und die Informationen und Details über Zusammenarbeiten und Verstrickungen von Geheimdiensten ans Licht kommen, dass man da sehr, also.
• 20:04
  Tim Pritlove: Wir am Ende vielleicht sogar über tausenddreihundertachtundzwanzig Datensätze reden müssen, ja? Oder.
• 20:07
  Linus Neumann: Ja, kann man gut sein.
• 20:09
  Tim Pritlove: Ja? Man weiß es nie.
• 20:11
  Linus Neumann: Aber, aber, aber. Es wird äh es wird äh Besserungen geben, denn,
• 20:19
  Linus Neumann: die NS die NSA hat eine Stelle ausgeschrieben und zwar suchen die einen,
• 20:30
  Linus Neumann: Datenschützer, die wollen Datenschutzbeauftragten jetzt haben.
• 20:37
  Linus Neumann: Hundertachtzig Tausend Dollar Jahresgehalt, muss ja dann noch versteuert werden, aber ist, glaube ich, nascht auch nachsteuern noch ganz okay.
• 20:48
  Tim Pritlove: Ja, bleibt was übrig.
• 20:49
  Linus Neumann: Äh
• 20:52
  Linus Neumann: für einen Job, wo man am Ende natürlich wenig zu tun hat, ne. Also es wurde gesagt, ja, also ganz klar, ne, der Job ist nach nach vorne gerichtet, das heißt ähm zum Job gehört dann jetzt nicht, äh sich den ganzen,
• 21:04
  Linus Neumann: Ärger abzuarbeiten, den man denen sich die NSA bis jetzt eingehandelt hat, aber ähm,
• 21:13
  Linus Neumann: den Zukünftigen.
• 21:16
  Linus Neumann: Ähm währenddessen ähm sagt dann der ähm Ex-NSA-Schiff,
• 21:25
  Linus Neumann: XNSA-Chef äh Terroristen lieben Gmail,
• 21:30
  Linus Neumann: G-Mail ausgerechnet G-Mail nutzen die nutzen also die Terroristen. Insofern um mal da warum er das auch immer gesagt hat. Also die drehen da jetzt grade so ein bisschen ähm frei. Und ähm,
• 21:44
  Linus Neumann: schreiben ja dann auch so irgendwie da gab's ja dann dieses Brief irgendwie an die eigenen Mitarbeiter ähm haltet irgendwie,
• 21:55
  Linus Neumann: durch in Zeiten der Krise, bald werden die Menschen wieder verstehen, dass wir ein Geschenk für die Freiheit sind in der in den USA ist diese diese Angelegenheit offensichtlich noch nicht ganz äh,
• 22:10
  Linus Neumann: Abgeschlossen wie es in Deutschland ja schon ist, ne? Glücklich zur Bundestagswahl allen abgeschlossen das Thema.
• 22:15
  Tim Pritlove: Beendet.
• 22:17
  Linus Neumann: Und dann gab's eine.
• 22:18
  Tim Pritlove: Wir haben ja auch wir haben ja auch einfach wirklich eine, eine, eine, eine, eine, eine Panzerhaubitze äh äh des Friedens und der Völkerverständigung am Staat, ja, also der das Puffala. Das beendet einfach alles, ja? Also Pofalla wird,
• 22:31
  Tim Pritlove: sollte man einfach mal nach Syrien schicken.
• 22:33
  Linus Neumann: Der könnte da auch den Krieg mal ja, der könnte den Problem einfach beenden, ne.
• 22:39
  Tim Pritlove: Na aus Konflikt generell. Einfach puffala.
• 22:41
  Linus Neumann: Hier wird beendet und das haben wir schriftlich.
• 22:51
  Linus Neumann: Ähm was was es schriftlich gibt?
• 22:53
  Tim Pritlove: Ähm was was schriftlich gibt.
• 22:57
  Linus Neumann: Der ähm der Fisk, unser äh unser Gericht, unser Geheimgericht, vor dem immer nur eine Partei steht. Ähm urteilte,
• 23:06
  Linus Neumann: Und das ist der größte Aufreger für die USA, ne. Also, das Thema, was bei.
• 23:10
  Tim Pritlove: Unser unser,
• 23:14
  Tim Pritlove: Ja, okay. Mhm. Ja. Unser Lieblingsgeheimgericht?
• 23:17
  Linus Neumann: Das ist das ist das, das ist der größte Aufreger in den USA, waren ja die Verbindungsdaten mit den der Telefone und der Fisk urteilte, ja,
• 23:28
  Linus Neumann: Verbindungsdaten,
• 23:30
  Linus Neumann: sind ja nicht äh Teil der Privatsphäre, weil man sich ja wohl denken kann, dass die Telefonprovider die speichern und dass die Geheimdienste dann darauf zugreifen. Deshalb
• 23:42
  Linus Neumann: braucht es auch keinen kein Richterbeschluss, um darauf zuzugreifen.
• 23:47
  Tim Pritlove: Das ist so geil. Ihr werdet auch nicht im Ernst geglaubt haben, dass das privat ist. Also ist es auch nicht privat.
• 23:55
  Linus Neumann: Ja
• 24:02
  Tim Pritlove: Natürlich äh für eigentlich alles dann auch sagen.
• 24:06
  Linus Neumann: Man kann,
• 24:08
  Linus Neumann: Könnten wissen, dass ihre Verbindungsdaten einfach in den Providern gespeichert werden, können deshalb auch nicht erwarten, dass die Regierung darauf keinen Zugriff bekommen würde. Und jetzt, ich finde das ja mal echt,
• 24:19
  Linus Neumann: Cool, weil das heißt, genau das, was immer gesagt wird, baut gar nicht erst die Datenberge, wenn sie da sind, werden sie missbraucht, wenn völlig egal, bei wem du dein Datenberg hinlegst,
• 24:32
  Linus Neumann: und ähm das bestätigt dieser dieses Urteil. Außerdem haben sie gesagt, naja,
• 24:42
  Linus Neumann: Außerdem hätten sich die Provider ja wehren können, die hätten ja widersprechen können,
• 24:49
  Linus Neumann: Es gibt zwar kein Verfahren dazu und in den Briefen, die sie denen schicken, steht auch nur drin, halt die Fresse gibt die Daten und wenn du irgendwas machst, dann äh kommst du für immer ins Gefängnis. Aber ähm der Fisk,
• 25:04
  Linus Neumann: Ist sich nicht zu schade zu sagen, naja, ihr hättet ja widersprechen können,
• 25:10
  Linus Neumann: Stimmt, hätten sie, hätten sie machen können. Gibt's ja auch, wir haben ja jetzt die Beispiele von Leuten, die das gemacht haben, ne, hier Lavabit,
• 25:17
  Linus Neumann: und so.
• 25:19
  Tim Pritlove: Erstmal ein paar Jahre darauf warten müssen, bis er das überhaupt äh überhaupt das Recht bekommen, dagegen vorgehen zu können.
• 25:26
  Tim Pritlove: Also na ja, ist schön.
• 25:29
  Linus Neumann: Diese Stellenanzeige fügt sich ein in ein Vier-Punkte-Plan,
• 25:40
  Linus Neumann: den äh Präsident Obama da jetzt angeleiert hat,
• 25:45
  Linus Neumann: und dass er einmal irgendwie den Patriot äh Act irgendwie äh überarbeiten möchte, ähm möchte den Fisk besser ähm,
• 25:59
  Linus Neumann: ja besser also er möchte den Fisk irgendwie öffentlicher machen.
• 26:05
  Tim Pritlove: Ja, weniger.
• 26:07
  Linus Neumann: Sorgen, dass dass ähm dass Bürgerrechte oder dass sie Sorgen um Bürgerrechte eine noch größere Stimme in diesen Fällen, die vom Fisk verhandelt werden, bekommen.
• 26:19
  Tim Pritlove: Mhm. Noch noch größer als bisher schon. Ja. Hammer.
• 26:24
  Linus Neumann: Dann möchte er ja sowieso, dass die Intelligence-Community so viel äh über diese Programme wie möglich veröffentlicht. Da kennen wir ja unser Lieblingstumbler in den letzten Wochen.
• 26:34
  Tim Pritlove: Nur hier die echt geschwärzten Dokumente. Ja. Super.
• 26:41
  Linus Neumann: Und dann eine möchte eine Gruppe von ähm hochrangigen äh außenstehenden Experten,
• 26:53
  Linus Neumann: haben, die,
• 26:57
  Linus Neumann: die die ähm Geheimdienst und Kommunikationstechnologien reviewen, was auch immer das jetzt bedeutet. Also das ist so der vier Punkte Plan, ja.
• 27:07
  Tim Pritlove: Wenn man nicht mehr weiter weiß, dann gründet man ein Arbeitskreis.
• 27:11
  Linus Neumann: Genau und dazu dem diesen vier Punkte Plan zuzurechnen, ist jetzt auch, dass man sagt, hey, wir machen jetzt ein Datenschützer, die NSA bekommt einen Datenschützer. Das wird bestimmt auch schön.
• 27:25
  Linus Neumann: Bin ich mir, bin ich sehr gespannt. Ähm wie der, also auf was für einer ja, in welcher Rolle der da stehen wird. Wobei weißt du.
• 27:39
  Tim Pritlove: Also ich denke, von von grundlegenden Reformen ist das System auch sehr weit entfernt.
• 27:44
  Linus Neumann: Es ist allein es spricht auch hier möchte ich natürlich sagen weder Bände, dass,
• 27:50
  Linus Neumann: Geheimdienst, der sich offensichtlich in den letzten zehn Jahren um kein nichts gekümmert hat, was irgendwas mit Bürgerrechten äh Demokratie oder Datenschutz zu tun hat. Auf jeden Fall. Jetzt.
• 28:03
  Tim Pritlove: Ja und vor allem der auch bestehende Gesetze einfach ignoriert hat.
• 28:07
  Linus Neumann: Genau, der der jetzt,
• 28:09
  Linus Neumann: Ein Datenschutzbeauftragten bekommen soll. Das heißt, diese Stelle gab's noch nicht mal. Das war in deren gesamten Organisationsstruktur nicht vorgesehen, da auch nur ein Handpuppenkorrektiv,
• 28:23
  Linus Neumann: für Demokratie und Freiheit zu haben, ja? Da spricht schon Bände, das also das ist ich kann's gar nicht.
• 28:33
  Tim Pritlove: Ist bestimmt äh geiler Job, ja, ist so ein bisschen bisschen so wie Militärpastor irgendwie, wenn du da so,
• 28:39
  Tim Pritlove: Afghanistan stationiert bist und dann so Leute, wir können uns aber doch alle lieb haben, also ja, ja, ist okay, aber wir müssen jetzt raus zum Einsatz,
• 28:50
  Tim Pritlove: Wir kommen dann nachher zum Messer, irgendwie legst schon mal die Oblaten raus.
• 28:53
  Tim Pritlove: Wir fressen dann irgendwie äh nach den Hamburgern fressen wir noch ein bisschen Leib, Christian, dass alles wieder gut. Naja.
• 29:02
  Linus Neumann: Dann geht's ähm,
• 29:06
  Linus Neumann: Ich hatte es ja in der letzten Sendung schon so ein bisschen angesprochen, dass jetzt natürlich ganz viele,
• 29:14
  Linus Neumann: Implementierung, äh von Sicherheitssoftware ähm abgeklopft werden auf äh auf Schwächen, die man sich da vielleicht geleistet hat bei der Implementierung. Und ähm,
• 29:28
  Linus Neumann: dass der ganze Kram jetzt natürlich nochmal reviewt wird und so. Und da gab's jetzt zwei äh ganz interessante.
• 29:38
  Linus Neumann: Meldung, einmal Open BSD, da wendete sich also ein ehemaliger,
• 29:45
  Linus Neumann: zu der zum Open zu Open BSD an den ich glaube momentanen Menthen,
• 29:55
  Linus Neumann: Ähm und sagt, übrigens mein NBA mit dem FBI Essenz ausgelaufen,
• 30:04
  Linus Neumann: und ich wollte dir nur sagen, dass ähm das FBI eine Reihe an Backdoors und Side-Channel-Key Leaking Macanizons,
• 30:16
  Linus Neumann: Das also, das ist das, was ich letzte Mal schon sagte. Das ist vielleicht, dass der eigentliche Key über einen,
• 30:22
  Linus Neumann: Quasi einen sogenannten Seitenkanal, über quasi minimale Veränderungen an einer anderen Stelle oder im dann sich über Zeit äh wieder errechnen lässt,
• 30:34
  Linus Neumann: äh eingebaut wurde in den äh entscheidende Teile von Open Bearsy,
• 30:42
  Linus Neumann: behauptet er jetzt. Und sagt, die Firma, für die er da gearbeitet hat und ähm,
• 30:49
  Linus Neumann: Seine Aufgabe war, in zum Beispiel den IP-Sec äh Stick von Open BSD ähm einzubauen.
• 30:58
  Tim Pritlove: Mhm. Siehst du das gerade hier?
• 31:04
  Linus Neumann: Und er behauptet weiterhin, dass das äh für Open, BSD vermutlich deshalb,
• 31:13
  Linus Neumann: eingestellt wurde, weil sie, weil da paar davon Wind bekommen hatte, dass das FBI Open BST spezifisch schwächen lässt. Open BSD ist,
• 31:25
  Linus Neumann: das ähm das äh das Derivat,
• 31:32
  Linus Neumann: was als äh so das absolut äh sicherste gilt. Ultra Secure, Free Functional and Secure, only tool remote in the die Fall in staled in the hack of the long time.
• 31:46
  Linus Neumann: Also sie, das ist so das, was als das sichere Unix gilt.
• 31:52
  Tim Pritlove: Ja, ist ja interessant. Also bin mal gespannt. Ich meine, das ist ja immer so eine so eine so eine generelle These bei Open Source, so Jahr, tausende von Augen schauen sich irgendwie alles an, ja, das ist natürlich eine schöne Theorie,
• 32:04
  Tim Pritlove: Realität nicht so, weil das meiste wird dann doch im Wesentlichen nur von sehr wenigen wirklich überhaupt angeschaut und dann äh meistens auch auf ganz andere Aspekte hin
• 32:13
  Tim Pritlove: Security an sich betrifft, klar, da wird natürlich dann auch durch ähm
• 32:19
  Tim Pritlove: Für Security-Firmen natürlich sowas auch immer wieder äh getestet, vielleicht auch teilweise das Horsecode äh durchgelesen, um einfach äh generelle Schwachstellen zu entdecken. Und da wird ja auch eine ganze Menge gefunden und das ist ja auch
• 32:30
  Tim Pritlove: Teil des normalen äh Prozesses. Aber äh es ist schon was ganz anderes, wenn man eben solche.
• 32:37
  Tim Pritlove: Also Kleinigkeiten äh platziert, die jetzt so offensichtlich erstmal überhaupt nicht unbedingt nach Fehler aussehen
• 32:45
  Tim Pritlove: sondern die einfach konzeptioneller Art sind, ja? Also die im Algorithmus angesiedelt sind et cetera
• 32:52
  Tim Pritlove: was erstmal auf den ersten Blick versucht das richtige zu tun aber dann eben wenn man genauer versteht warum das so gemacht wurde eben Hintertüren
• 33:01
  Tim Pritlove: eröffnet. Und das ist natürlich sehr schwierig zu finden. In gewisser Hinsicht find ich's jetzt mal ganz schön, dass äh durch diesen öffentlichen Druck,
• 33:09
  Tim Pritlove: es jetzt in zunehmenden Maße solche Aktivitäten in der Open Source besonders in der Betriebssystemszene gibt, sich sowas mal genauer anzuschauen. Also ich denke, Betriebssysteme sind jetzt gerade deshalb so wichtig, weil die ja dann meistens es ist,
• 33:23
  Tim Pritlove: überall zum Einsatz kommen, ja, also auf wie vielen Rechnern auf diesem Planeten läuft LiNux mit,
• 33:29
  Tim Pritlove: halbwegs äh kritischen Anwendungen, ja, das ist eine nicht ohne Weiteres zu beziffernde äh Größe und ähm,
• 33:38
  Tim Pritlove: Ja, dementsprechend, das gilt natürlich auch für Open-BSD. Das ist zwar jetzt nicht so verbreitet, aber eben wie du schon gesagt hast, äh war schon immer äh für die ähm,
• 33:49
  Tim Pritlove: besonders für die Aluhüte eine besonders interessante Option so. Naja und jetzt ist zumindest klar, dass hier explizit.
• 33:58
  Tim Pritlove: Mindestens vor zehn Jahren einmal äh dort eben auch wirklich versucht wurde durch Geldzahlung und Einflussnahme auf einzelne Personen,
• 34:08
  Tim Pritlove: Solche äh Dinge dann auch zu verändern.
• 34:11
  Linus Neumann: Ist ist auch nicht das erste Mal, dass sowas äh also ich.
• 34:15
  Tim Pritlove: Schon mal bei Open B ein Fall. Ich weiß nicht, ob das jetzt in irgendeiner Form auf das hier nochmal Bezug nimmt von ach das ist ja auch.
• 34:21
  Linus Neumann: Der Fall ist alt. Dieser Fall ist alt, der wird jetzt nur noch mal ja ja klar.
• 34:24
  Tim Pritlove: Ist diese alte Geschichte? Alles klar, ich dachte, das wäre jetzt was Neues, das ist von zwanzig zehn.
• 34:28
  Linus Neumann: Nee, nee, das, der, das ist alt, also das ist nur, dass jetzt genau da werden diese Themen
• 34:33
  Linus Neumann: die jetzt wieder aufgegriffen, ne? Also da da gucken natürlich jetzt wieder welche drauf. Und dann denkt man sich, ach damals haben wir denn auch wirklich genug geguckt, als wir damals den Hinweis bekommen haben? Ja, also das ist.
• 34:44
  Tim Pritlove: Verstehe, okay, alles klar. Du hast das jetzt nur als Beispiel rausgezogen. Ich dachte, das äh hätte jetzt nochmal eine neue.
• 34:49
  Linus Neumann: Eine neuere Entwicklung, auf die wollte ich jetzt hinaus. Ich wollte noch vorher noch ganz, also kann ich kann ich nachher auch sagen. Linus Torvels wurde auf einem auf irgend so ein Panel, der sitzt ja auch nur noch auf Penels. Linox Con oder sowas,
• 35:03
  Linus Neumann: gefragt,
• 35:05
  Linus Neumann: ob er jemals wurde ähm von der Regierung mit dem Ziel, eine Vektor in Linux einzubauen,
• 35:15
  Linus Neumann: und als Reaktion auf diese Frage nickt er und sagt nein.
• 35:23
  Linus Neumann: Da kann man sich jetzt auch draus machen, was man möchte.
• 35:28
  Linus Neumann: Und dann lachen alle und danach sagt er, nein. Aber ähm ja, also es ne, diese vier Anzahlen T und Down Geschichte wird jetzt gerade äh ganz groß. Ich wollte noch zu dem,
• 35:40
  Linus Neumann: Zu der ähm,
• 35:43
  Linus Neumann: Ich wollte noch zu der äh Open Sache sagen,
• 35:48
  Linus Neumann: da gibt's einen gibt's immer einen, ich glaube, der findet jährlich statt, den International Opferscater Sea Code Contest, IOC, ist also ein,
• 36:00
  Linus Neumann: internationaler Wettbewerb, in dem man ein C-Programm schreibt, mit einer Vektor,
• 36:11
  Linus Neumann: Und diesen.
• 36:12
  Tim Pritlove: Code, dann.
• 36:12
  Linus Neumann: Code, dann zu diesem Contest einreicht. Und es geht dann dabei darum, dass andere diese Vektor finden,
• 36:22
  Linus Neumann: und schon das ähm führt regelmäßig nicht zu Ergebnissen. Ja, also es geht bei bei dieser
• 36:32
  Linus Neumann: Es geht eben bei den bei den Schwächen, die Leute oder die, die man als als Pectors in diese Open Source Tools einbaut, eben nicht darum,
• 36:41
  Linus Neumann: dass da irgendwie was was gleich so ungefähr sondern,
• 36:51
  Linus Neumann: Es geht halt, es ist beim Programmieren eben nicht so, dass jemand, der den Quelltext gesehen hat mit einer großen Wahrscheinlichkeit, ähm sagen kann, dass da jetzt keine Vektor sich drin verbirgt,
• 37:03
  Linus Neumann: Deswegen besteht dieses Problem und besteht dieses Problem auch in dieser Größe.
• 37:07
  Tim Pritlove: Na ja wer kann das schon sicher sagen, dass er alle Fehler gefunden hat, ne?
• 37:13
  Linus Neumann: Ähm also im Bereich gucken jetzt natürlich wieder alle,
• 37:23
  Linus Neumann: aber so viele so wie viel Erfolg da jetzt sein wird, weiß man nicht. Dieser eine äh Typ, der sich da geoutet hat, ich weiß nicht, ob
• 37:32
  Linus Neumann: wie gut die ihr Virtual äh unter Kontrolle haben über die zehn,
• 37:37
  Linus Neumann: zwölf, dreizehn Jahre, die das jetzt her ist, ob sie noch sehen, welcher Code aus seiner Feder stammt und dann wenigstens nur sich seinen Code angucken können oder so, wer weiß?
• 37:47
  Linus Neumann: Ähnliche ähm,
• 37:51
  Linus Neumann: Überlegung gibt's natürlich aber jetzt auch im privaten Sektor. Das heißt also, bei der bei der im Software und im Dienstleistungsbereich, wo sich dann,
• 38:01
  Linus Neumann: aufgrund eines Freedom of Information,
• 38:07
  Linus Neumann: herausstellte, wenig überraschend, dass die Firma Hupen, Franzosen, ähm,
• 38:15
  Linus Neumann: ein Angebot macht namens Innendepffary Analysis and Exployd. Das ist also so ein Abo Abonnement-Service, wo sie zu.
• 38:26
  Linus Neumann: Öffentlich bekannten und irgendwie so,
• 38:34
  Linus Neumann: Informationen geben, also oder vermutlich sich der mir sowas vor wie weiß ich nicht. Die wird bekannt und sie haben dann in diesem Abonnement-Service direkt das Explod dazu oder so, ne, also irgendwie Wissen über ähm,
• 38:49
  Linus Neumann: über Exploits in diesem Abonnement-Service haben, aber das reine Wissen kann man sich auf, weiß ich nicht, auf zehn Webseiten und Mailinglisten des Internets in in aller Umfänglichkeit geben
• 39:01
  Linus Neumann: Ähm insofern gehe ich davon aus, dass ihre Dienstleistung bei diesem Abonnement noch darüber hinausgeht und wahrscheinlich da in Richtung geht.
• 39:10
  Linus Neumann: Ähm und das äh da kauft unter anderem die NSA dieses Abonnement. Gleichzeitig bietet Wuppen aber auch noch den,
• 39:22
  Linus Neumann: Offensive Security, Abonnement, äh Dienst an, wo sie wohl eher so was wie die unbekannten Sicherheitslücken haben
• 39:30
  Linus Neumann: nicht öffentlich sind. Ähm vielleicht kurz zur Erinnerung, wupen habe ich, glaube ich, auch schon häufiger mal hier in der Sendung erwähnt. Das sind die, die zu den,
• 39:41
  Linus Neumann: Open Saurs Owning Contest gehen, also so on oder so was, was Google dann da veranstaltet und sagt, hier ähm wenn ihr es schafft, einen,
• 39:52
  Linus Neumann: Driveby, Explode für den Chrome zu schreiben, der darin resultiert, dass ihr also, ne, den Crash in den Browser hervorruft, dann aus der Sandbox rausklettert, alle siebenundzwanzig Sicherheitsmechanismen überwindet und dann einen,
• 40:07
  Linus Neumann: Code Execution auf dem Zielsystem bekommt, dann äh kriegt ihr von uns sechzigtausend Dollar.
• 40:14
  Tim Pritlove: Gehen jeden zeigen, dass sie's können und danach sagen und dann gehen sie wieder und sagen so, ja äh ja, was denn jetzt hier mit dem? Zeig doch mal und so, nee, zeigen wir nicht.
• 40:22
  Linus Neumann: Zeigen wir nicht, dann kriegen sie die sechzigtausend nicht und sagen, die brauchen wir auch nicht. Äh wir verkaufen das an die Regierung.
• 40:26
  Tim Pritlove: Wir hatten wir hatten schon unsere Aufmerksamkeit, vielen Dank.
• 40:29
  Linus Neumann: Wir hatten wir hatten unsere Werbung ähm jetzt äh lassen wir uns von anderen dafür den angemessenen Preis zahlen,
• 40:36
  Linus Neumann: Das ist wuppen und funktioniert offensichtlich. Also mit die NSA ist auf jeden Fall äh deren Kunde.
• 40:44
  Tim Pritlove: Die Beschreibung für dieses Explodes for Offensive Security, also allein diese also das mal so als Produktbeschreibung zu lesen, das ist echt haarsträubend.
• 40:53
  Linus Neumann: Also bezeichnet aber auch,
• 41:00
  Linus Neumann: ähm weniger irrsinnige Dinge wie zum Beispiel so einfach so den so Pentasting oder so, ne? Also es ist ja auch so ein bisschen ufensive.
• 41:09
  Tim Pritlove: Also Sicherheit durch Angriffsmethoden.
• 41:11
  Linus Neumann: Ja so, ne, also Sicherheit, dadurch, dass du auch mal, dass du diese Defensive Stellung verlässt und dich auch mal in die, in die Rolle des Angreifers.
• 41:21
  Tim Pritlove: Ja, aber die, die, diese, die Formulierung, die sie hier haben, ja. Vor ofensive security, get access to extrem leay, so great. Ist auch geil, ja? Government Great, Zero Day Exploits,
• 41:36
  Tim Pritlove: Dasign for Critical and Offensive Cyber Operation. Um das nochmal so,
• 41:43
  Tim Pritlove: Ne, also hier können sie sich Zugriff auf total ausgefuchste äh Government Great, also es ist wirklich geil, ja, es ist nicht irgendwie ein normaler privat äh Firmenscheiß, sondern es ist einfach
• 41:55
  Tim Pritlove: Government Great. Da hat sagen so, du führst Krieg gegen ein Land. Haben wir, ja? Äh Zero Day Exploys, also sie haben sozusagen,
• 42:06
  Tim Pritlove: Sie behaupten, versteht es richtig, dass sie quasi sagen so, ja wir wir wissen einfach Schwachstellen, kennen wir.
• 42:14
  Linus Neumann: Also Zero, vielleicht müssen wir den Begriff Zero Day noch kurz erklären. Also als Zero Day bezeichnet man eine noch nicht öffentlich dokumentierte,
• 42:23
  Linus Neumann: Sicherheitslücke. Und üblicherweise dann, also,
• 42:27
  Linus Neumann: in Kombination mit einem. Das heißt, nicht nur, dass die die theoretische Existenz der Sicherheitslücke gezeigt wurde, sondern dass man das diese Sicherheitslücke auch
• 42:39
  Linus Neumann: umgebaut hat in oder an ein auf diese Sicherheitslücke, zugeschnittenes.
• 42:44
  Tim Pritlove: Einfach den Code, um die zu nutzen, zack. Genau. Mhm.
• 42:47
  Linus Neumann: Das ist häufig nochmal äh ein ganzer Batzen Arbeit darüber hinaus.
• 42:52
  Tim Pritlove: Genau, das gibt's dann hier so als Abo und so weiter. Also wenn ihr irgendwie äh Probleme habt, irgendwo reinzukommen, da haben wir dann hier äh.
• 42:59
  Linus Neumann: RSS-Feed, ja.
• 42:59
  Tim Pritlove: Haben wir so verschiedene Schlüssel äh äh im Regal und und Methoden und so und wir sagen das jetzt auch erstmal keinem, weil kann ja mal sein, dass wir uns nochmal gebrochen haben,
• 43:10
  Tim Pritlove: Äh
• 43:11
  Linus Neumann: Wir hatten uns, glaube ich, vor längerer Zeit schon mal so über diesen Exploit-Markt unterhalten und da sieht man äh ist da, die machen das halt richtig. Unglaublich. Also es ist.
• 43:25
  Tim Pritlove: Spricht man das wirklich so aus Franzosen sind, vielleicht heißt es,
• 43:30
  Tim Pritlove: Wippen.
• 43:31
  Linus Neumann: Fugen, Alter. Ist doch.
• 43:33
  Tim Pritlove: Viewer.
• 43:34
  Linus Neumann: Nee, ich also ich kenne jetzt da keinen von denen.
• 43:37
  Tim Pritlove: Diese ganzen Security-Firmen haben völlig bekloppte Namen.
• 43:38
  Linus Neumann: Wupper, Wipo. Ähm.
• 43:42
  Tim Pritlove: Brauchen wir so eine Friseurnamenrevolution irgendwie, dass sie sich mal lustige Namen einfallen lassen.
• 43:47
  Linus Neumann: Frisör eine andere Evolution. Ich weiß nicht, was das ist.
• 43:48
  Tim Pritlove: So wie in Deutschland um Neunzigern ging das doch los, das Friseure, die vorher immer nur Haarstudio hießen oder sonst irgendwas, dass die dann irgendwie so äh sich Abschnitt dreiundzwanzig äh landen, weißt du?
• 43:58
  Linus Neumann: Ach ja, stimmt, ja ja. Ich dachte, ich muss.
• 44:04
  Tim Pritlove: Friseur, der nicht irgendwie sich einen spaßigen Namen will, wie wie mit Podcast Episoden, ne. Das könnte eigentlich in der Security äh Szene auch langsam mal,
• 44:12
  Tim Pritlove: eingeführt werden oder vielleicht auch in der Parteienlandschaft, das wäre auch nochmal ganz lustig. Also die Partei äh und da schon gut vorangegangen.
• 44:19
  Linus Neumann: AfD geht auch, geht auch gut voran. Ähm.
• 44:26
  Linus Neumann: Die gute Nachricht, also die die die gute Nachricht ist, dass die NSA also nach wie vor auf, überhaupt auf, weil Wallen angewiesen ist, auf und irgendwie ähm.
• 44:39
  Tim Pritlove: Verletzlichkeiten von Code.
• 44:41
  Linus Neumann: Das heißt, sie haben noch nicht alles durchdrungen äh sie können noch nicht alle Krypto immer knacken, also sie brauchen überhaupt noch,
• 44:49
  Linus Neumann: Ich meine, inzwischen war ja die Theorie,
• 44:54
  Linus Neumann: in greifbarer Nähe gerückt, dass die vielleicht überhaupt diese gesamte Security Theater quasi auf einer ganz anderen Ebene ist, weil die NSA sowieso schon jeden Computer äh vollständig durchdrungen hat, weil er mit hundertachtundvierzig.
• 45:09
  Tim Pritlove: Ja gut, aber ich.
• 45:10
  Linus Neumann: Wird, ne? Also.
• 45:11
  Tim Pritlove: Man kann die also ich meine diese Trennung zwischen dem Privaten, dem Government Sektor, der findet ja schon in der NSA nicht statt. Meine Herr Snowden war galt ja in gewisser Hinsicht als NSA-Mitarbeiter war es aber de facto auf dem Papier so gar nicht
• 45:23
  Tim Pritlove: sondern es war halt eine outgesourste Firma, also wo sozusagen irgendein Teil des äh Apparats, der im Rahmen von was weiß ich, welchen Einsparungs äh Maßnahmen oder anderen Argumentationen mal privatisiert wurde
• 45:34
  Tim Pritlove: ja dann aber genauso mit dem selben Sicherheitslevel und auch höherem Sicherheitslevel, wie sich ja äh wie sich's ja gezeigt hat, ausgestattet sind und
• 45:43
  Tim Pritlove: im Prinzip kann man natürlich auch solche Unternehmen, die jetzt hier solche äh Abos verkaufen und Government Great Produkte anbieten
• 45:51
  Tim Pritlove: äh gehören ja letzten Endes auch zu diesem Gesamtkomplex. Es ist alles nicht so eindeutig voneinander zu trennen.
• 46:01
  Tim Pritlove: Ja, also die müssen nicht unbedingt,
• 46:04
  Tim Pritlove: Wissen dann auch unbedingt innerhalb ihrer Government-Organisation haben, weil sie eben auf dieses Geflecht privater Unternehmen so auch setzen,
• 46:14
  Tim Pritlove: und die auch speziell Dienstleistungen dafür an äh bieten, ja, so wie Waffen ja auch nicht in Eigenherstellung äh.
• 46:23
  Linus Neumann: Stimmt, Herr.
• 46:24
  Tim Pritlove: Sind, ne? Also, kaufst ja deine Panzer auch nicht unbedingt bei einer Behörde.
• 46:29
  Linus Neumann: Nee, die kosten bei Heckler und Koch. Nee, nee, Quatsch, äh heißen ja Klauenkoch? Nee.
• 46:35
  Tim Pritlove: Koch ist mehr so für so Gewirre und.
• 46:36
  Linus Neumann: Genau, das und wie heißt die, wie heißt die Panzerfirma? Wollen wir jetzt auch noch nennen? Wäre ja jetzt äh.
• 46:42
  Tim Pritlove: Vorbilder was falsches sagen.
• 46:46
  Linus Neumann: Wie heißen die denn? Da gab's doch dieses schöne Aktion von ähm Zentrum für politische Schönheit.
• 46:49
  Tim Pritlove: Laufenden Meter, ne?
• 46:52
  Linus Neumann: Ich bin da leider äh wie heißen die denn?
• 46:57
  Tim Pritlove: Panzer, Panz.
• 46:59
  Linus Neumann: Familienclan.
• 47:01
  Tim Pritlove: Also eher die S ist auf jeden Fall da auch irgendwie wahrscheinlich mit drin, ne?
• 47:05
  Linus Neumann: Der Familienkahn, der den Leopard und so herstellt.
• 47:08
  Tim Pritlove: Da bin ich jetzt gerade am Gucken.
• 47:10
  Linus Neumann: Familie von Braunbärens. Kraus Maffei, genau, Heckler Koch, Kraus und Maffay. Krossmaffer. Der Waffekonzern Kraus Maffei, schöne Geschichte auch, ja, aber leider äh ganz weit weg von der Netzpolitik,
• 47:24
  Linus Neumann: oder vielleicht auch nicht, ja für.
• 47:26
  Tim Pritlove: Cars Film machen.
• 47:28
  Linus Neumann: Die Familie Braunbärens, Burkhardt von Bronbehrens, alles äh schön beleuchtet damals von einer Aktion des Zentrums für politische Schönheit, äh packe ich auch nochmal in die Links. Ähm,
• 47:40
  Linus Neumann: Jetzt haben also,
• 47:42
  Linus Neumann: dieser Freedom of Information äh Act Reque Quest, der da ausgesprochen oder der da gestellt wurde, bezog sich spezifisch auf Wuppen. Und also spezifisch auf welche Verträge hat die NSA mit wuppen?
• 47:56
  Linus Neumann: Und der ähm, wie ich gerade schon sagte, die Information, ob sie auch das das Zero-Day-Paket bestellt haben,
• 48:04
  Linus Neumann: Ähm befand sich darin nicht die, müsste man aber auch nach dem Freedom of Information Act nicht geben, weil das ja irgendwie,
• 48:14
  Linus Neumann: Relationen zur nationalen Sicherheit hat. So und jetzt meldete sich dann der,
• 48:20
  Linus Neumann: der CEO von Wuppen und fing auf Twitter anzufluchen und sagte, ha, naja, ihr habt aber keine,
• 48:31
  Linus Neumann: bezüglich der Firma,
• 48:36
  Linus Neumann: und Harris gestellt. Das finde ich verdächtig. Woraufhin ihm dann geantwortet wurde, ah na ja ähm,
• 48:44
  Linus Neumann: die kommen bestimmt bald oder warum schreibst du dir nicht einfach selber, wie reichen die für dich ein? Woraufhin ähm.
• 48:53
  Linus Neumann: Dann der äh CEO von nach einigen Tweetwechseln antwortete, alles klar, machen wir.
• 49:00
  Linus Neumann: Das heißt, dieses kleine bisschen stechen und das hat ja funktioniert eben. Tatsächlich, das hat ja auch damals,
• 49:09
  Linus Neumann: bei äh interessante Parallele. Das hat nämlich damals auch bei Cross Maffei so schön funktioniert, dass du dir du pikst dir einfach mal einen raus,
• 49:18
  Linus Neumann: und hängst den nach draußen zum Trocknen und die werden fühlen sich sofort ungerecht behandelt und zeigen mit den Fingern auf die anderen.
• 49:28
  Linus Neumann: Und das finde ich ganz schön. Das heißt, also einfach nur, um wupen, von denen es eh jeder wusste, da mal einen Tag schlechte Presse ähm zu geben, führt
• 49:39
  Linus Neumann: sofort dazu, dass der mit dem Finger auf andere, dass ihr mitm Finger auf andere zeigen und man nochmal ein paar weitere von diesen Firmen,
• 49:47
  Linus Neumann: in die in die Öffentlichkeit zerren kann. Das zeigt, wie dass diese Menschen eben sich doch,
• 49:58
  Linus Neumann: Na ja, zumindest irgendwie so ein Halbwesenverständnis dafür haben, dass das, was sie da machen, vielleicht nicht ganz so cool ist.
• 50:03
  Tim Pritlove: Ja, zumindest nicht so positiv äh reflektiert wird überall.
• 50:06
  Linus Neumann: Dann,
• 50:09
  Linus Neumann: In Deutschland oder in der, oh, das ist jetzt gemein, es geht um die Schweiz. Ähm in in,
• 50:18
  Linus Neumann: Europa kann man auch nicht sagen. Deutschsprachig stimmt bei der Schweiz auch nur bedingt.
• 50:22
  Tim Pritlove: Die Schweiz ist in Europa.
• 50:24
  Linus Neumann: Ja, aber Frankreich ja auch, mit Wuppen. Also, aus der Nummer komme ich nicht raus. Gamma, Newsoft und,
• 50:32
  Linus Neumann: haben einen in der Schweiz einen Exportantrag gestellt und wollen Überwachungssoftware nach Türkmenistan und Oman verkaufen.
• 50:48
  Linus Neumann: Haben wir, glaube ich, ausreichend behandelt. DreamLab ist eine Zulieferfirma von Gamma, die ähm,
• 50:59
  Linus Neumann: vor kurzem wohl
• 51:01
  Linus Neumann: eine äh ihre gesamte Überwachungs- und Zulieferungsfirma, ihre Überwachungs- und Gamma Zulieferung sparte in eine neue Firmengründung, in eine neue Firma ausgegliedert haben, die jetzt,
• 51:16
  Linus Neumann: heißt oder Nylaps? Und ähm,
• 51:23
  Linus Neumann: gibt's, glaube ich, noch so als Zeitnote. Das kam auch jetzt, glaube ich, so in der letzten Woche dann raus, um diese Firma DreamLab gibt's ein längere,
• 51:34
  Linus Neumann: Batte, weil die ja im Rahmen der Spyfiles jetzt auch auf Wiki Leaks landete. Als Zulieferer für Gamma beziehungsweise auch mit eigenen ähm,
• 51:49
  Linus Neumann: Angriffstools ähm dann da dokumentiert war in der neuen Runde des.
• 51:55
  Tim Pritlove: Aber warum, aber warum stellt denn Gamma einen Antrag in der Schweiz, die sind doch gar nicht aus der Schweiz.
• 52:00
  Linus Neumann: Die sind doch überall.
• 52:01
  Tim Pritlove: Meine, sie haben da auch eine Niederlass.
• 52:03
  Linus Neumann: Ne, das äh gut, dass du es ansprichst. Das zeigt doch einfach mal, Gamma ist eine Gruppe. Die haben doch überall irgend so eine Briefkastenfirma. Das,
• 52:12
  Linus Neumann: doch, also gemessen an deren an deren Auftragsvolumen ist es doch eine relativ kleiner Scherz, mal eben irgendwo noch eine Briefkastenfirma zu haben. In Deutschland verkaufen sie äh als Edermann,
• 52:26
  Linus Neumann: oder verkaufen sie vermittelt durch Edermann,
• 52:29
  Linus Neumann: an äh an die Bundesregierung ihren Trojaner ähm in anderen Ländern machen sie's eben anders. Wenn ihnen jetzt die Briten damit drohen, wie wir ja schon
• 52:38
  Linus Neumann: seit einiger Zeit verfolgen, dass sie ein Exportverbot bekommen, dann verkaufen sie es halt aus der Schweiz, ist denen doch völlig egal, wir reden von,
• 52:49
  Linus Neumann: größtenteils Softwarelösungen, die sie,
• 52:52
  Linus Neumann: ja oder ja Software die sie mit bestimmter Software versehen. Die sind ja nicht wirklich an an Export gebunden, wenn sie mit ihrem Laptop, mit dem über irgendeine Grenze gehen.
• 53:08
  Tim Pritlove: Beziehungsweise können jederzeit behaupten, dass es irgendwie ein lokales Produkt ist und weißer Geier, wo es nun wirklich äh.
• 53:14
  Linus Neumann: Immer ein lokales Produkt und ob der das,
• 53:17
  Linus Neumann: das zeigt einfach mal auch ein ganz, dieses ganze Problem auf zu sagen, ja, wir müssen da irgendwie Exportkontrollen machen. Wenn du das ernsthaft vernünftig machen willst, dann geht's nur auf EU-Ebene. Und selbst dann äh hast du die Jungs halt als nächstes in der Schweiz sitzen.
• 53:30
  Tim Pritlove: Ja gut, aber auch da muss auf jeden Fall auch mal ein Antrag gestellt werden. Also ist jetzt nicht so, dass man nicht durch äh internationale Vereinbarungen äh da nicht zumindest ähm
• 53:40
  Tim Pritlove: Bremse, weiß ich nicht, ob das schon die richtige Bezeichnung ist, aber zumindest so eine Entschleunigung äh in die Sache da mit reinbekommt.
• 53:46
  Linus Neumann: Dein Name, da die Sprach jetzt grade auf DreamLab viel? Ähm DreamLab reagierte dann auf die,
• 53:57
  Linus Neumann: auf die Erwähnung in den damit, dass sie sagten, ja äh,
• 54:04
  Linus Neumann: wir sind froh, dass das jetzt mal rauskommt, dass wir vor ein paar Jahren an Gamma geliefert haben,
• 54:11
  Linus Neumann: denn jetzt können wir endlich mal darüber sprechen, denn eigentlich unterliegen wir ja noch diesen ein NDA mit Gamma
• 54:17
  Linus Neumann: Und ähm wir möchten dazu sagen, dass wir äh äh dass das alles diese Kooperation mit Gamma von einem ehemaligen Mitarbeiter von uns angeleiert wurde, der ähm,
• 54:30
  Linus Neumann: uns davon überzeugt hat, dass die Zusammenarbeit nicht moralisch bedenklich sei, obwohl wir das die ganze Zeit vermutet haben. Er hat außerdem jetzt die ähm,
• 54:42
  Linus Neumann: die Firma schon vor einiger Zeit verlassen und ist, weiterhin in diesem Bereich tätig, wir sind's aber nicht,
• 54:50
  Linus Neumann: Das war so ungefähr die die Äußerung von dem Niko.
• 54:53
  Tim Pritlove: Von von.
• 54:55
  Linus Neumann: Nikolas heißt der glaub ich Geschäftsführer von.
• 54:59
  Tim Pritlove: Mhm.
• 55:02
  Linus Neumann: Und kurz darauf,
• 55:07
  Linus Neumann: Erschien dann ein vom CCC veröffentlicht, ein Vorabdruck aus der Datenschleuder,
• 55:14
  Linus Neumann: in dem sich die betroffene Person beziehungsweise betroffenen Personen, die also kurze Zeit für gearbeitet haben, ähm,
• 55:25
  Linus Neumann: Dazu äußern wie es irgendwie dazu kam, dass sie,
• 55:31
  Linus Neumann: Na ja, etwas gebaut haben, das jetzt sich in der Produktpalette von Gama wiederfindet.
• 55:38
  Tim Pritlove: Mhm.
• 55:40
  Linus Neumann: Ist ein ganz interessanter, interessanter ähm eine ganz interessante Geschichte, mehrere Seiten
• 55:47
  Linus Neumann: weil sie auch so lang ist, wie ich sie jetzt gar nicht wirklich ähm zusammenfassen. Der Kern der Aussage ist
• 55:56
  Linus Neumann: denke ich, dass der Übergang eben sehr schleichend ist, dass du als Sicherheitsforscher an irgendeiner Demo arbeitest und ähm ehe du dich versiehst,
• 56:09
  Linus Neumann: jemand anders deine Arbeit äh an die falschen Leute verkauft.
• 56:14
  Tim Pritlove: Ja offensichtlich scheint einfach diese ganze Geheimdienstverpflichtung in der äh privat äh Privatunternehmen Bereich aber auch nicht mehr jetzt so populär zu sein. Wenn man sich hier anschaut, wie die dann sozusagen alle jetzt so am ausgegründen äh,
• 56:27
  Tim Pritlove: Liedern in andere Unternehmen sind und verstehst du? So, sagen ihre eigenen Brand möglichst freihalten wollen von solchen Aktivitäten. Das zeigt, dass es zumindest die Sensibilität dort äh zugenommen hat. Ich meine, wir hatten ja diese Debatte auch
• 56:41
  Tim Pritlove: rund um die Ohm nicht wahr? Man hat ja gesehen, was das für Wellen geschlagen hat in der Szene. Insofern ist es sicherlich hilfreich, dass auch weiterhin,
• 56:53
  Tim Pritlove: detailliert zu beobachten, um da mal so ein bisschen die Akteure vor sich herzutreiben.
• 57:00
  Linus Neumann: Zumindest ruhig schlafen sollten sie nicht können.
• 57:03
  Tim Pritlove: Gut. Haben wir noch was zu diesem Teil?
• 57:10
  Linus Neumann: Nö, also diese, wie gesagt, diesen CCC-Bericht kann man da auf jeden Fall mal lesen für alle, die denen vielleicht diese
• 57:21
  Linus Neumann: diese Security-Branche garn gar nicht so bekannt ist und unter welchen,
• 57:28
  Linus Neumann: ja, was da so das zweischneidige Schwert der Security-Forschung sein kann und diese Erfahrung von diesem,
• 57:39
  Linus Neumann: Aussteiger bei dieser diesen beiden Aussteigern da einfach auch mal relativ schonungslos zu lesen,
• 57:46
  Linus Neumann: erst gedacht, dass das jetzt irgendwie so eine große und Hände in Unschuld waschen äh Geschichte werden würde, ist es aber nicht,
• 57:58
  Linus Neumann: relativ selbstkritisch.
• 57:59
  Tim Pritlove: Ja. Ne, die, ja, das ist natürlich auch so ein wiederkehrendes äh Meme so in der Hackergeschichte,
• 58:06
  Tim Pritlove: Zur Problematik, ne? Äh die Geister, die ich rief, ähm also diese diese Lust am am Spielen mit Technik und die Lust am Ausprobieren, was was geht, was was kann ich, was kann ich alles noch rauskitzeln,
• 58:21
  Tim Pritlove: Das hat einfach an an vielen Stellen, aber vor allem in diesen Security-Bereich immer wieder,
• 58:28
  Tim Pritlove: Momente, wo man mit Dingen und Prozessen in Berührung kommt, wo man selber sich so sagt, so, was mache ich jetzt hier eigentlich, wo man irgendwie auch mal einen Schritt,
• 58:37
  Tim Pritlove: zurückgehen muss. Ich hab das.
• 58:42
  Tim Pritlove: Interessanterweise hat mich das auch am Anfang so ein bisschen in diese Szene geführt so, ne, weil ich mal äh noch so als so als Miniaturprogrammierer ja, habe ich mal für so einen,
• 58:56
  Tim Pritlove: Kleinanzeigen laden, so diese Erfassungssoftware gemacht, weißt du? So diese frühe Zeit,
• 59:03
  Tim Pritlove: Anfang der neunziger Jahre, als die Dinge überhaupt erstmal digitalisiert wurden, beziehungsweise als vielleicht eine schon existierende Digitalisierung dann so auf PCs umzog,
• 59:13
  Tim Pritlove: Und ich machte da halt so meinen Teil. Und dann kam dann irgendwann so diese Anforderungen reingeflattert. Ja und wenn die Software dann doch bitte auch nochmal feststellen könnte, dass der entsprechende Terminalbediener,
• 59:28
  Tim Pritlove: zehn Minuten lang jetzt hier keine Taste mehr angefasst hat ja? Dann machen wir da noch eine Nachricht für den Administrator.
• 59:39
  Tim Pritlove: Na ja so, du hattest halt so dein Terminal, wo so jemand eingeloggt war und in der zentralen Datenbank Kleinanzeigen erfasste. Aber wenn halt mal jemand zehn Minuten lang aufgehört hat, Kleinanzeigen zu erfassen.
• 59:52
  Linus Neumann: Ach so ein faules Schwein, was.
• 59:54
  Tim Pritlove: Arbeitet, ja?
• 59:54
  Linus Neumann: Ah wenn ich arbeite.
• 59:56
  Tim Pritlove: Soll doch die Software das bitte irgendwie melden.
• 59:58
  Linus Neumann: Ja
• 1:00:00
  Tim Pritlove: Das stand dann so in meiner in meiner Anforderung,
• 1:00:03
  Tim Pritlove: ne? Und weiß nicht mehr ganz genau, ich habe das dann irgendwie implementiert. Ich weiß nicht mehr ganz genau, wie,
• 1:00:13
  Tim Pritlove: Ähm das im Einzelnen ausging. Aber ich merkte dann halt so, dass ich dann auf einmal ein echt schlechtes Gewissen hatte, ne. Ich dachte mir so, oh Mann,
• 1:00:23
  Tim Pritlove: Meine so ich baue jetzt hier das Werkzeug, mit dem so Leute da aus ihrem Job rausgehe,
• 1:00:31
  Tim Pritlove: kickt werden. Ich baue jetzt hier irgendwie Überwachungssoftware und ich meine, das ist natürlich jetzt,
• 1:00:36
  Tim Pritlove: im Maßstab von heutigen Auswirkungen, von insbesondere dem, was wir jetzt gerade besprochen haben, überhaupt gar keinen Vergleich, ne. Aber es war so,
• 1:00:45
  Tim Pritlove: Es war so, so ein Kristallisations äh Moment, wo das wo das Thema auf einmal für mich äh ganz ganz greifbar äh wurde und ich auch,
• 1:00:53
  Tim Pritlove: was so die Auswirkungen solche elektronischer Werkzeuge eben auch äh sein kann, ne? Und wie schnell
• 1:01:01
  Tim Pritlove: man da auch so äh korrumpiert äh wird, sowohl als Auftrag ähnehmer als auch als Auftraggeber, weil sowas muss einem ja auch erstmal einfallen, ne. Also,
• 1:01:10
  Tim Pritlove: Was ich nicht mehr, was ich nicht beantworten kann und damals, glaube ich, auch nicht schon nicht beantworten konnte,
• 1:01:16
  Tim Pritlove: so diese Frage so, ja, wissen die das? Ja, sozusagen, dass sie da so 'ne, so 'ne Zeituhr mitlaufen haben oder wissen sie es nicht, ne? Aber ich hatte dann irgendwie auch die Schnauze voll und hatte ich dann auch.
• 1:01:28
  Linus Neumann: Hast du den nicht gleich also du hättest den ja gleichzeitig ein ähm Programm schreiben können, was alles spätestens alle zehn Minuten schnell eine Taste drückt. Somit hättest du das jetzt ja gut verkaufen können innerhalb der Firma.
• 1:01:41
  Tim Pritlove: Wie gesagt, ich.
• 1:01:42
  Linus Neumann: Der Ansatz, den viele Verfahren, den viele Fahnen.
• 1:01:44
  Tim Pritlove: Ich erinnere mich jetzt auch echt nicht mehr, in welchen Zustand ich denn die Software letztlich übergeben habe. Ich habe so ein bisschen meine Zweifel, dass das äh dieses Feature so jemals wirklich äh,
• 1:01:55
  Tim Pritlove: funktioniert hat, aber ich erinnere mich einfach nur noch daran, dass es mich einfach verstört hat. So und dass das nicht wollte. Ja. Und dass das.
• 1:02:04
  Linus Neumann: Das ist halt, ja, das ist.
• 1:02:05
  Tim Pritlove: Auch durch war so, also wollte ich dann nichts mehr mit zu tun haben mit so einem Kack.
• 1:02:09
  Linus Neumann: Und jetzt stell dir das vor im im Bereich irgendwie na Sicherheitslücke, die irgendwie,
• 1:02:17
  Linus Neumann: ganze Menge Computer betrifft. Und die Sicherheitsbegriffe, um die es da geht, vielleicht kann man ja noch kurz erzählen. Gerade weil das nicht so gut beschrieben ist in dem in dem in dem CCC-Artikel da selber,
• 1:02:30
  Linus Neumann: Es gibt eine Technik, die sich DMA nennt. Direct Memory Excess,
• 1:02:36
  Linus Neumann: und insbesondere bei Firewire eine Rolle spielt.
• 1:02:41
  Tim Pritlove: Ja, Feuer war ja all diese ganz.
• 1:02:44
  Linus Neumann: PC, MCIA.
• 1:02:46
  Tim Pritlove: Alle modernen, schnell Hochleistungsgeschwindigkeitsschnittstellen sorgen.
• 1:02:50
  Linus Neumann: Genau. Und der Trick dabei ist, dass die Schnittstelle eigentlich direkt in den Ram schreiben kann, ne?
• 1:02:55
  Linus Neumann: Und in dem Rahmen steht ja unter Umständen auch die Informationen drin, die der Computer braucht, wenn er sich mit einem Passwort abschließt gegen seinen Benutzer,
• 1:03:09
  Linus Neumann: dann muss der Computer ja im Arbeitsspeicher stehen haben was,
• 1:03:14
  Linus Neumann: zu tun ist, um sich zu öffnen oder was welche Prüfung er durchführen muss, wenn ein Passwort eingegeben wurde,
• 1:03:23
  Linus Neumann: In dem Ramm steht unter Umständen dann auch drin, wie das,
• 1:03:28
  Linus Neumann: wie der Schlüssel ist zu der verschlüsselten Festplatte, die der Computer zu dem Zeitpunkt noch hat. Also im Rahmen stehen so allerlei Dinge drin, die für einen Angreifer.
• 1:03:38
  Tim Pritlove: Steht einfach alles drin. Ja und wenn die Technologie halt nicht sicherstellt, dass Zugriff auf äh Bereiche, auf die man besser keinen Zugriff haben sollte, dann auch verhindert wird, dann ist halt das Problem, dass die Kiste an der Stelle wirklich offen ist.
• 1:03:51
  Linus Neumann: Das Tool, was da also gebaut wurde, ist ein äh genau
• 1:03:56
  Linus Neumann: dieser Angriffsweg, dass man einen Fire Wirekabel an den Opferrechner steckt und daraufhin dann alle ähm
• 1:04:04
  Linus Neumann: Passwortsperren einfach umgangen, sind man Zugriff auf den Rechner, um dann den äh Finn Fischer zu installieren.
• 1:04:11
  Linus Neumann: Das Produkt heißt äh Fin Fireway, das ist das Produkt, was da entwickelt wurde. Und das besonders Ärgerliche daran ist eben, dass die Schwäche,
• 1:04:21
  Linus Neumann: sicher in der Hardware selber verbirgt, das heißt, die ist auch nicht, der ist auch nicht beizukommen.
• 1:04:28
  Linus Neumann: Die lässt sich nicht äh abschalten, es sei denn, man äh deaktiviert den äh Firewei-up äh Port seines Rechners und das schöne Beispiel war dann immer, dass die,
• 1:04:40
  Linus Neumann: ganzen die ja dann betroffen sind, weil's insbesondere natürlich sich auch auf Windows richtete. Die haben ja dann immer noch den äh PCI Express Slot und den muss das auch noch mit
• 1:04:50
  Linus Neumann: deaktivieren, weil dafür gab's wieder Karten, die man reinstecken konnte und so. Ja und so wird man dann eben,
• 1:04:59
  Linus Neumann: durch kleine Spielereien. Hör mal, könnte klappt das eigentlich auch unter Windows achtundneunzig? Bei Mac müsste das doch eigentlich auch gehen. Äh und wie ist eigentlich mit Linox und Volldiskription, ja, dass man da irgendwie mit fünf Nachfragen auf einmal eine,
• 1:05:14
  Linus Neumann: eine Waffe geschaffen hat für die halt ja der die Menschheit dann ausgeliefert ist.
• 1:05:22
  Tim Pritlove: So Linus, jetzt machen wir hier mal äh den Sack zu.
• 1:05:28
  Linus Neumann: Werbung für Bundesradio.
• 1:05:31
  Tim Pritlove: Genau, wir machen Bundesradio jetzt am Sonntag, am Wahlsonntag,
• 1:05:36
  Tim Pritlove: ja aber du bist bestimmt auch da und gibst Autogramme,
• 1:05:44
  Tim Pritlove: beziehungsweise nutzt die Gelegenheit, dass man dir mal wieder ein Bier ausgeben kann.
• 1:05:47
  Linus Neumann: Ich komme vorbei. Ja, also ich komme vorbei, auf jeden Fall, klar.
• 1:05:49
  Tim Pritlove: Genau. Äh im Aufbauhaus am Moritzplatz.
• 1:05:55
  Linus Neumann: In Krutschpark.
• 1:05:56
  Tim Pritlove: Kruzberg, genau, Berlin, Rutschberg, unweit des Bieterhauses und ja, da gibt's irgendwie Bar und Tam Tam und äh ab fünfzehn Uhr ist da auch irgendwie offen,
• 1:06:09
  Tim Pritlove: sechzehn Uhr legen wir da los und dann machen wir da irgendwie,
• 1:06:13
  Tim Pritlove: Wahlbegleitung und schauen mal wie das wird, da gibt's noch diverse Unwegbarkeiten, da müssen wir jetzt noch ein bisschen arbeiten, wie das so ist und ansonsten,
• 1:06:24
  Tim Pritlove: Was steht noch so an? Derzeit ist eigentlich gar nichts groß im Kommen.
• 1:06:29
  Linus Neumann: Twitter schon wieder hin. Ähm es kommt, warte mal, gibt es Upcoming, große Events.
• 1:06:40
  Linus Neumann: Bundestagswahl fällt mir gerade ein, ja, aber also Bundesradio ist natürlich das größere Event und im Rahmen des Bundesradio wird.
• 1:06:48
  Tim Pritlove: Wurde dann auch eine Wahl veranstaltet.
• 1:06:50
  Linus Neumann: Wird noch eine Bundestagswahl. Am Ende gibt's eine Tombola.
• 1:06:53
  Tim Pritlove: Genau, wir losen das dann aus. Gut, wir bedanken uns äh für die Aufmerksamkeit und äh hoffen, ihr hattet Spaß mit uns,
• 1:07:05
  Tim Pritlove: so wie wir hier Spaß miteinander hatten. Trotz allem, ne? Bis bald, tschüss.
• 1:07:07
  Linus Neumann: Ja. Trotz alledem ciao, ciao.