Latest / Logbuch:Netzpolitik / LNP218 Wahlsicherheit durch Obskurität

Transcript

LNP218 Wahlsicherheit durch Obskurität · Logbuch:Netzpolitik

• 0:00
  Linus Neumann: Guten Morgen. Guten Morgen Tim. Ist schon wieder. Nee, ist immer noch Feierball.
• 0:50
  Tim Pritlove: Ja, feier mal mit Firewall.
• 0:54
  Linus Neumann: Ein schmissiger Sechs-Achtel-Takt war das.
• 0:57
  Tim Pritlove: Wirklich? Ja. Wow.
• 0:59
  Linus Neumann: Ich wollte es auch erst nicht glauben.
• 1:01
  Tim Pritlove: Aber, dann hast du nachgezählt.
• 1:03
  Linus Neumann: Nee, ich kann, ich kann sowas ja nicht, aber.
• 1:05
  Tim Pritlove: Jemand gefragt, der davon was.
• 1:06
  Linus Neumann: Ich habe jemanden gefragt, der sich da vor Day sich damit auskennt und der hat das gehört und meinte, das ist ein Vier-Vier-Altakt. Und dann meint er irgendwann so, ja gut, das kann man auch auf sechs acht erzählen, aber warum sollte man das tun? Ja, keine Ahnung, aber so, jetzt halber Marsch. Wir haben.
• 1:21
  Tim Pritlove: Da ist er. So schön, da mussten wir dann gleich mal äh mit einsteigen,
• 1:28
  Tim Pritlove: Ja, ansonsten äh wie immer. Hallo, hier ist Lokbuch Netzpolitik. Nummer zwo, eins acht. Haben wir auf der Uhr,
• 1:40
  Tim Pritlove: und ja irgendwas nennt's wird's passiert. Geht so, ne? War eigentlich relativ ruhige Woche.
• 1:47
  Linus Neumann: Ja, will man meinen, will man meinen, aber dafür, dass äh dass sowohl die letzte Woche, als auch diese Woche zwei Tage weniger hatten. Äh einen Tag weniger hatten,
• 1:58
  Linus Neumann: War doch Ostern gewesen. War Ostern? Ja, Oster.
• 1:59
  Tim Pritlove: Ja, es war Aussagen, so nennt man das. Also was auf dem Easterheck.
• 2:03
  Linus Neumann: Ich war auf dem ISTA-Heck, ja.
• 2:06
  Linus Neumann: Ist immer schön. Ja, war schön. Also war eine schöne Veranstaltung ähm im kleinen Kreis mit netten Leuten und war,
• 2:17
  Linus Neumann: Wie immer eine Reise wert, Easterhacke, es ist immer eine Reise wert. Nächstes Jahr gibt's auch ein Easter-Hack.
• 2:23
  Tim Pritlove: Jedes Jahr in Istanbul, nicht weiß, wovon wir reden, der Isarheck ist so eine mittlerweile seit,
• 2:28
  Tim Pritlove: Auch schon seit so zehn Jahren, wenn nicht sogar schon noch länger etablierte äh Osterveranstaltungen des
• 2:34
  Tim Pritlove: C, C, die sich so ein bisschen geboren hat aus dem Fakt, dass irgendwann mal der Kongress Hamburg verlassen hat und dann fing das irgendwie so in Hamburg an
• 2:41
  Tim Pritlove: ging dann eine Weile äh hin und her, sprich mal in Hamburg mal woanders. Mittlerweile ist es eine richtige Reiseveranstaltung geworden, das heißt, hier ist der Hack
• 2:50
  Tim Pritlove: findet jedes Jahr woanders statt und Gruppen aus dem Clubumfeld können sich da entsprechend bewerben, tun das auch und in der Regel steht dann auch immer die nächste Location schon fest, wenn,
• 2:59
  Tim Pritlove: der eine Israel kommt. Und was ist es? Das nächste Mal.
• 3:02
  Linus Neumann: Würzburg.
• 3:03
  Tim Pritlove: Ne? Genau, ich sage richtig gehört.
• 3:05
  Linus Neumann: Und der erste Easterhack war zweitausendeins. Das hätte ich nicht gedacht.
• 3:10
  Tim Pritlove: Ja, schon deutlich länger her.
• 3:14
  Linus Neumann: Hm, zweitausendeins. Letztes Jahr war es in Salzburg, das war auch sehr schön. Diesmal war es in Mühlheim an der am Main.
• 3:23
  Tim Pritlove: Nicht im Pott. Nicht im.
• 3:26
  Linus Neumann: Und äh nächstes Jahr soll es Würzburg sein.
• 3:32
  Tim Pritlove: Gold bleibt sozusagen in der Region. Ist ja nicht so weit weg, oder?
• 3:37
  Tim Pritlove: Ah okay, jetzt kommen wieder, Entschuldigung, ich Entschuldigung, mich gleich äh bisschen weiter südlich.
• 3:44
  Linus Neumann: Ich weiß es doch nicht wahr.
• 3:45
  Tim Pritlove: Gut, kommen wir zur unserer äh Sendung. Es gab äh Feedback und da wir ja schon so schön mit dem Cybermarsch angefangen haben,
• 3:54
  Tim Pritlove: greifen wir doch auch nochmal die Bundeswehrdiskussion auf, die wir hier geführt haben. Da ging's ja auch so um diese Frage
• 4:02
  Tim Pritlove: Wie ist denn diese Bundeswehr eigentlich so aufgestellt? Was hatte sie denn eigentlich für einen Track Rekord in den letzten Jahren
• 4:09
  Tim Pritlove: zehnten aufgestellt und wie steht man dazu? Wie steht man auch generell zu dieser Frage da mitzumachen oder da nicht mitzumachen? Da gibt's natürlich sehr unterschiedliche,
• 4:18
  Tim Pritlove: Auffassung. Dann haben wir hier noch ein Feedback bekommen, das würde ich euch das mal ganz vorlesen. Ja,
• 4:28
  Tim Pritlove: machen, ne? Hanno schreibt uns hier hallo. Mit dem Thema warum machen Hacker nicht,
• 4:34
  Tim Pritlove: beim Start beziehungsweise bei der Cyberwehr mit in der letzten Folge macht ihr ein ziemlich großes Thema auf. Das haben wir dann auch gemerkt, ohne dass
• 4:43
  Tim Pritlove: gewollt zu haben, ne? Weiter heißt es, die Bundeswehr war lange Zeit eine Wehrpflichtarmee zusammen mit dem Konzept des Staatsbürgers in Uniform,
• 4:52
  Tim Pritlove: sollte dies unter anderem verhindern, dass die Armee ein Eigenleben am Staat vorbei entwickelt. Wenn regelmäßig normale Bürger die Bundeswehr von innen erleben, ist das ein Korrektiv von unten, das undemokratische Auswüchse zu verhindern hilft.
• 5:05
  Tim Pritlove: Mit dem Wechsel zur freiwilligen Armee ist dies weg. Ähnlich wie in den USA ist eine Freiwilligenarmee in erster Linie für Leute attraktiv, die sonst keine große Zukunftsperspektive haben und die formuliert eine Ausbildung
• 5:17
  Tim Pritlove: sogar Möglichkeit zum Universitätsstudium und eine Karriere geboten kriegen, auf die sie sonst vielleicht füge ich mal einen keinen Zugriff hätten. Wenn die Bewerber aber,
• 5:26
  Tim Pritlove: Überwiegend junge Männer ohne vernünftige Ausbildung aus strukturschwachen Gebieten sind, ist das offensichtlich eine Gefahr für das demokratische Selbstverständnis des Militärs.
• 5:36
  Tim Pritlove: Die heutige Bundeswehr würde ich als junger ITler allein deshalb schon nicht mehr als Arbeitsplatz auswählen.
• 5:42
  Tim Pritlove: Dabei bin ich klarer Bundeswehrbefürworter, bin Sohn eines Bundeswehr Berufsoffiziers und war vor über fünfundzwanzig Jahren mal Zeitsoldat,
• 5:50
  Tim Pritlove: allerdings nicht in einer IT-Einheit, sondern nur äh in Anführungsstrichen als Sanitäter,
• 5:56
  Tim Pritlove: sozusagen. Wer Wehrdienst verweigerer in Uniform. Viel attraktiver fände ich als Arbeitgeber eine White-Head
• 6:00
  Tim Pritlove: Behörde, die aktiv die Sicherheit der IT-Infrastruktur verbessert mit Ordits, Backbau und dies Strafgelderzölle für unsichere Produkte und so weiter. Eine solche Behörde erscheint mir auch gesellschaftlich sehr viel hilfreicher
• 6:12
  Tim Pritlove: als eine staatliche Blackhead Truppe in der Bundeswehr,
• 6:15
  Tim Pritlove: Selbst wenn sie schlechter als die Wirtschaft bezahlen könnte, wäre sie als ethisch sauberer Arbeitgeber vermutlich immer noch attraktiv für talentierte Leute, die der Staat auf seiner Seite haben will,
• 6:24
  Tim Pritlove: Es gab ja schon sehr lange die ewige CC-Forderung, dass das BSI äh oder ähnliches, unabhängig vom Innenministerium aufgestellt wird,
• 6:34
  Tim Pritlove: Wie ist da eigentlich der Stand der Diskussion? Wo hakt es, wenn politische Spieler,
• 6:39
  Tim Pritlove: Welche politischen Spieler stehen im Konzept, wie gegenüber, wer bringt es voran und wer verhindert es und was kann ich als gemeiner Wähler dafür tun? Schreibt hallo.
• 6:48
  Linus Neumann: Die Forderung wurde glaube ich niemals von irgendjemandem ernsthaft in Erwägung gezogen. Also die bringen wir jedes Mal an, wenn es sich anbietet, ja. Ähm.
• 7:00
  Tim Pritlove: Also die Forderung, dass das BSI vom Innenministerium geteilt werden soll, ist schon ein Teil der Debatte gefühlt. Ob das jetzt jemals eine offizielle ZDC-Forderung, da kann ich mich jetzt nicht dran erinnern.
• 7:10
  Linus Neumann: Tschuldigung, das kann ich mich aber sehr gut dran erinnern, das fordern wir in so gut wie jeder Stellungnahme,
• 7:14
  Linus Neumann: wenn es wenn es irgendwo auf das BSI kommt und zwar insbesondere habe ich das in der Stellungnahme zum IT-Sicherheitsgesetz äh formuliert. Ich will nochmal ganz kurz vielleicht zusammenfassen, warum diese Forderung ähm,
• 7:29
  Linus Neumann: existiert. Und zwar,
• 7:31
  Linus Neumann: das Innenministerium, ne? Hat ja seinen Fokus auf der inneren Sicherheit und dem Innenministerium und da stehen ja mehrere Behörden
• 7:41
  Linus Neumann: unter anderem, jetzt muss ich mal ganz kurz meine Folie raussuchen, die ich dazu habe, äh weil ich das so oft schon gesagt habe, ja. Ähm unter anderem nämlich die Polizeien, ja und das Bundesamt für Verfassungsschutz. Und wenn du,
• 7:55
  Linus Neumann: Wenn das deine Interessen sind, dann hast du ja quasi inherend in deinem Ministerium selber.
• 8:03
  Linus Neumann: Ein äh einen Interessenskonflikt, der sich eben darin äußert, dass du eben wenn du sagst, du bist einerseits ein BKA, dass irgendwie Leute hacken möchte,
• 8:13
  Linus Neumann: Und andererseits ein BSI, was sie dagegen äh schützen möchte, dann äh kommst du eben an so schwierige Interessenskonflikte, die sich dann in dem Fall ja auch darin geäußert haben, dass das BSI,
• 8:25
  Linus Neumann: dem dem BKA quasi dabei geholfen hat, den die Command and Control Kommunikation.
• 8:34
  Linus Neumann: Des Staatstrojaners abzusichern. Und äh das war also, ne, das das heißt quasi
• 8:40
  Linus Neumann: Die eine Lesart ist, dass BSI hat dabei geholfen, einen Trojaner zu bauen, der gegen die Leute eingesetzt wird, das heißt, es hat sich aktiv,
• 8:47
  Linus Neumann: Unsicherheit wird beteiligt. Das war damals noch unter ähm Herrn Hanke, mit dem ich darüber auch gesprochen habe, der wiederum die Position vertritt, ähm dass das BSI da im Rahmen seiner seiner Aufgabe gehandelt hat, weil,
• 9:01
  Linus Neumann: Ähm ne, der der Staatstrojaner ja quasi ein richterlich angeordnetes, eine richterlich angeordnete Maßnahme ist, deren Absicherung,
• 9:10
  Linus Neumann: eher im Aufgabenbereich seiner Behörde sieht, ja? Denn so also diese Position hat.
• 9:17
  Tim Pritlove: Und wenn es vom Staat kommt, dann kann das ja nicht falsch sein.
• 9:19
  Linus Neumann: Genau, der konnte das aber sowieso, der musste aber auch diese Position haben, weil er sich da nicht wirklich sinnvoll gegen wehren konnte, weil er eben dem, äh, weil das BSI eben den Anweisungen des Innenministeriums,
• 9:31
  Linus Neumann: unterliegt. Und genau diesen Konflikt, dass also ein ein BSI zum Beispiel eine Warnung.
• 9:39
  Linus Neumann: Rausgeben oder nicht rausgeben kann oder eine Handlung voll führen oder nicht verführen kann und dann immer nochmal den den Abwickungen des Innenministeriums unterliegt, das,
• 9:49
  Linus Neumann: Geheimdienste und Polizei ebenfalls kontrolliert oder ähm äh den den.
• 9:58
  Linus Neumann: Ähm Geheimdienste und Polizei ebenfalls unterliegen. Ähm das kritisieren wir seit langem und fordern äh deswegen, dass das BSI eine ähm.
• 10:09
  Linus Neumann: Eine eigenständige Behörde ist, die quasi dann in im Zweifelsfall, in Konkurrenz treten würde und nicht äh,
• 10:17
  Linus Neumann: oder eben in in Konfrontation gehen könnte überhaupt. Und das ist hier leider nicht der Fall, ne? Ich habe das mal in meine Folie dazu, das war ein Vortrag beim Camp zweitausen.
• 10:28
  Tim Pritlove: Fünfzehn.
• 10:29
  Linus Neumann: Fünfzehn wahrscheinlich und äh,
• 10:31
  Linus Neumann: Na ja, also die Polizei ist hauptsächlich damit bevor der beschäftigt, die Vorratszeiten Speicherung zu fordern das Bundesamt für Verfassungsschutz ist beschäftigt damit irgendwie Nazistrukturen aufzubauen, Journalisten zu verfolgen und Akten zu schreddern und,
• 10:46
  Linus Neumann: der BND will viereinhalb Millionen Euro zum Kauf von Zero Days haben,
• 10:50
  Linus Neumann: und das BSI möchte für die Sicherheit der Bürger sorgen, ne? Also das ist irgendwie so, das sticht da so ein bisschen raus, dass BSI aus dem aus dem Portfolio des des Bundesinnenministeriums.
• 11:02
  Linus Neumann: Ja, also die Forderung ist da,
• 11:05
  Linus Neumann: Ich sehe aber wirklich, also mir ist nicht bekannt, dass die in die Nähe von Erfüllung gerade wandern würde oder sowas. Vielleicht habe ich da auch was übersehen. Ich würde mich sehr freuen, ist mir aber ähm.
• 11:18
  Tim Pritlove: Ist aber auf jeden Fall eine Forderung, die man auch für künftige Wahlkämpfe stehen ja grad mal wieder welche Arten durchaus auch mal wieder in die Runde schmeißen kann. Ich halte das auch nicht für komplett,
• 11:28
  Tim Pritlove: un äh umsetzbar. Also ich sehe jetzt auch nicht, dass dass da
• 11:34
  Tim Pritlove: Eine breite politische Strömung sich da generell gegen ähm versperrt, sondern dass das halt einfach auch noch nicht so richtig klar geworden ist, dass das vielleicht mal eine ganz sinnvollere Maßnahme wäre, die auch äh erwägt werden kann,
• 11:48
  Tim Pritlove: ist ja auch jetzt auch nicht so, dass es keine Behörden gibt, die äh entsprechende Freiheiten auch haben. Auch wenn ich sie jetzt nicht aufzählen kann. Selbstverständlich.
• 11:56
  Linus Neumann: Bundesdatenschutzbeauftragte kann wohl leider nichts mehr machen, keine weiteren Rechte.
• 12:04
  Tim Pritlove: Da ist ein anderes Problem. Also wo ein Wille ist, ist auch eine unabhängige Behörde.
• 12:09
  Linus Neumann: Aber da war übrigens auch diese diese Forderung gab's ja dann, wenn ich das jetzt richtig im Sinne auch längere Zeit, dass wir die äh Datenschutz, den die Bundesbeauftragte für Datenschutz und Informationsfreiheit als eigenständige unabhängige Behörde haben wollen und sie es dann irgendwann tatsächlich auch mal wurde.
• 12:24
  Linus Neumann: Und vorher nicht war.
• 12:25
  Tim Pritlove: Stimmt. Richtig, war ja auch beim Innenministerium angesiedelt.
• 12:30
  Linus Neumann: Wenn ich das richtig äh.
• 12:31
  Tim Pritlove: Ja so glaube ich, da liegen wir jetzt gerade mal richtig ausnahmsweise. Ja, also.
• 12:35
  Linus Neumann: Und wenn nicht, werden wir es ja äh erfahren.
• 12:40
  Tim Pritlove: Ja. Aber was haben wir ja auch hier aufgebracht hat uns auch richtig ist einfach diese Situation, dass die Bundeswehr halt sich eben nicht mehr aus der breiten Bevölkerung automatisch oder zumindest so halbautomatisch zusammensetzt, ist natürlich ein Problem.
• 12:54
  Tim Pritlove: Und ähm ich weiß ehrlich gesagt auch nicht, ob das so.
• 13:03
  Tim Pritlove: Eine gute Idee war. Ich weiß, da kann man auch anders drüber denken, aber jetzt haben wir,
• 13:10
  Tim Pritlove: Zumindest genau diese Situation und selbstverständlich wäre es sinnvoller, dass äh Leute, die jetzt sagen wir mal,
• 13:18
  Tim Pritlove: Plan haben und auch willig und bereit und in der Lage sind dem Starter vielleicht auch IT-Technisch unter die Arme zu greifen, dass die natürlich mit 'ner Behörde,
• 13:30
  Tim Pritlove: eben so aufgestellt ist, wie wir das im Prinzip eben schon äh anfänglich skizziert haben, die sich also wirklich,
• 13:34
  Tim Pritlove: primär aus, äh vielleicht sogar auch ausschließlich um die Sicherheit der Bürger kümmert und das war's und anderen Behörden gegenüber keinerlei automatische Hilfsverpflichtung hat,
• 13:45
  Tim Pritlove: Das wäre sicherlich ein Akt, um dort die äh Personaldecke schneller zu füllen, als das jetzt vielleicht der Fall ist.
• 13:56
  Tim Pritlove: Gut. Dann gab's äh wieder viel Security Klimbim auf internationaler Ebene.
• 14:02
  Linus Neumann: Ich fand das äh also es war ein großes Spektakel, die Shadow Brokers haben ähm also wieder ein paar Exploids Release, Shadow Brokers waren ja diejenigen, die ähm,
• 14:16
  Linus Neumann: NSA.
• 14:18
  Linus Neumann: Dinge hatten, ja? Also äh Exploids und ähm Kommanden Control, Skripte und ähnliche Dinge. Und eigentlich nur immer Teile davon oder anfangs ein Teil davon released haben und Geld haben wollten
• 14:30
  Linus Neumann: und gesagt haben, hier mach mal eine Bitcoin-Auktion, dann releasen wir die oder so. Ähm,
• 14:35
  Linus Neumann: wo schon ein bisschen klar war, dass diese Bitcoin-Aktion eigentlich so ein bisschen utopischen Preis hatte und nicht damit zu rechnen war, dass die tatsächlich zum zum Ergebnis kommt oder so und das äh man hat sich lange man konnte lange darüber spekulieren,
• 14:48
  Linus Neumann: Wer sich denn dahinter verbirgt und was denn da los war. Ich hatte ja schon relativ früh die äh Hypothese geäußert, dass das,
• 14:57
  Linus Neumann: nicht von irgendwie befallenen Systemen kam, was dort beim beim ersten League war,
• 15:02
  Linus Neumann: weil er eben auch Erklärungen und Anleitungen und sowas dabei waren und das zieht sich jetzt so ein bisschen weiter und die haben jetzt äh vor ein paar Tagen,
• 15:12
  Linus Neumann: Ähm acht äh Zero Day Exploids veröffentlicht, die man jetzt die dann irgendwie als Zero Days bezeichnet wurden, die alle äh Versionen von Windows sieben und ihren Server,
• 15:22
  Linus Neumann: Varianten ähm abwärts betrafen, also alles unter Windows sieben.
• 15:28
  Tim Pritlove: Also alte Scheiße.
• 15:29
  Linus Neumann: Ja die aber durchaus noch im Einsatz ist.
• 15:32
  Tim Pritlove: Aber im Prinzip auch schon okay die mögen neu sein, aber für halt Systeme, die jetzt schon.
• 15:39
  Linus Neumann: Es waren glaube ich noch mehr da drin, aber ich spreche jetzt nur über diese Windows äh Sachen. Ähm die also nicht öffentlich bekannt waren,
• 15:49
  Linus Neumann: Und dann war es ein großes Trara, weil dann nämlich teilweise Leute anfingen ähm auf Twitter
• 15:56
  Linus Neumann: zu verbreiten, dass sie das jetzt auf irgendwelchen VMs geprüft hätten mit aktuellem Patchstand, Windows zehn
• 16:03
  Linus Neumann: die Exploister dennoch funktionieren würden und das also ne also ein Zero Day Explore heißt ja Zero Day, weil es quasi null Tage seit der öffentlichen Entdeckung gibt mit anderen Worten ein noch nicht gefixter Exploid. Das heißt er bezieht sich auf eine Sicherheitslücke
• 16:19
  Linus Neumann: die auch draußen in der freien Wildbahn noch existiert und von der niemand weiß.
• 16:24
  Tim Pritlove: Oder zumindest gegen die noch niemand eine nennenswerte Maßnahme ergriffen hat, sie zu fixen.
• 16:30
  Linus Neumann: Und.
• 16:34
  Linus Neumann: Das war dann natürlich sehr beunruhigend und gab's dann irgendwie auf Twitter eine große oh mein Gott, oh mein Gott, äh jetzt werden wir alle geornet werden mit NSA Exploids, das ist ja krass hier ähm alle haben jetzt auf einmal NSA-Waffen und äh dann stellte sich aber raus, nee, war gar nicht so.
• 16:49
  Linus Neumann: Denn ähm im März bereits genau einen Monat bevor die Shadow Brokers die veröffentlicht haben ähm wurden,
• 16:59
  Linus Neumann: Diese Schwachstellen gefixt,
• 17:02
  Linus Neumann: von Microsoft in Updates und zu diesem Zeitpunkt gab's auch eine irgendwie nicht erklärliche Abweichung von Patch Tues Day. Also die haben ja Microsoft patcht ja immer am Dienstag und der ist glaube ich alle zwei Wochen.
• 17:16
  Linus Neumann: Dieser Patch Duis Day wurde um eine Woche verschoben. Sind jetzt so Dinge, die mit denen setze ich mich nicht so viel auseinander, aber das passiert natürlich sehr, sehr, sehr selten, weil die äh
• 17:26
  Linus Neumann: Ich meine, wenn sie es einfach nicht in den Patch, ins Zyklus mit reinkriegen, dann tun sie es halt in den nächsten, aber offenbar gab es irgendetwas, was die so sehr beschäftigt hat. Das interessante ist,
• 17:35
  Linus Neumann: Daran ist einfach nur, die hatten offenbar wurden die davor gewarnt.
• 17:40
  Linus Neumann: Und äh man weiß jetzt nicht genau von wem könnte vom von den Shadow Brokers selbst gewesen sein, könnte von der NSA gewesen sein,
• 17:49
  Linus Neumann: Ist unklar, aber das äh auf jeden Fall haben sie laut aktueller Berichterstattung diese äh Wahl Rebilities, die da betroffen sind vorher gefixt und zwar in eine,
• 18:00
  Linus Neumann: Das verbunden mit einer unregelmäßigkeit in ihrem Patch Day.
• 18:05
  Tim Pritlove: Also hektisch.
• 18:06
  Linus Neumann: Ja oder es haben wir jetzt gerade mal zu einer Verzögerung. Ich denke mal, also ich wenn ich das jetzt richtig zusammenfüge, haben die das halt irgendwie kurz vor ihrem Patch Day gesagt bekommen und haben gesagt, nee, komm, wir verschieben den lieber um eine Woche.
• 18:17
  Tim Pritlove: Weil das müssen wir jetzt irgen.
• 18:18
  Linus Neumann: Damit wir das sofort drin haben, weil das sieht so ein bisschen nach Mayhem aus.
• 18:22
  Tim Pritlove: Pitch Justan ist übrigens jeder zweiter Dienstag im Monat und manchmal auch der vierte. So lese ich das hier raus.
• 18:32
  Linus Neumann: Ja, alles nicht nicht so meine Welt mit diesem möge mir, äh da die Unkenntnis im Detail.
• 18:39
  Tim Pritlove: Ja, das ist ja auch so ein neues Konzept, das ja halt äh gesagt haben, wir machen das jetzt regelmäßig, damit Administratoren sich darauf einstellen können und wissen
• 18:47
  Tim Pritlove: äh an diesem Dienstag, da ist bestimmt mal was zu installieren, das setze ich jetzt auch mal um. Anstatt, dass man halt die ganze Zeit irgendwas raushaut und das fliegt irgendwie an einem vorbei und so, ah ja, ein Patch mit, keine Ahnung und dadurch schafft man halt so eine gewisse Synchronisation,
• 19:00
  Tim Pritlove: so einen Zwang zur Aufmerksamkeit ist, vielleicht auch ganz sinnvoll.
• 19:03
  Linus Neumann: Diese Aktion der Shadow Brokers ist natürlich nach wie vor,
• 19:08
  Linus Neumann: höchst ravisant, ne? Also man muss halt auch sagen, diese Exploids sind halt bis März waren die halt äh wunderbar äh einzusetzen, ne und wurden auf dieser Welt.
• 19:19
  Tim Pritlove: Also wenn die jetzt schon also ich hab's nicht so ganz verstanden, also eigentlich sind Zero Days, aber sie waren trotzdem schon gefixt.
• 19:25
  Linus Neumann: Ja, sie, die sind, es sind nämlich keine Zero Days.
• 19:28
  Tim Pritlove: Ja okay, aber trotzdem, wo können sie eben soweit noch.
• 19:30
  Linus Neumann: Bis zum bis zum März waren sie Zero Days,
• 19:34
  Linus Neumann: Ähm ich keine Ahnung, ich glaube einfach die Leute, die da auf Twitter behauptet haben, die würden noch funktionieren, auf auf anderen Windows Versionen oder so
• 19:42
  Linus Neumann: haben unregelmäßigkeiten in ihren Tests gehabt oder so. Ich weiß nicht genau, was da los war. Es war auf jeden Fall etwas äh verwirrend und,
• 19:52
  Linus Neumann: Das Spannende ist natürlich, wer dahinter steckt, die Hypothese, der die meisten Anhängen ist es ein äh gut ausgestatteter Geheimdienst ist, ein verfeindeter Geheimdienst, äh der das äh,
• 20:07
  Linus Neumann: Gezielt macht um die um die NSA eben zu schwächen. Ja, also so,
• 20:11
  Linus Neumann: Natürlich, das sind jetzt einfach mal acht äh acht Sero Days verbrannt, die sie bis März noch hätten einsetzen können,
• 20:19
  Linus Neumann: Die haben ja auch einen Marktwert, die haben eine, die braucht man, die muss man erstmal finden suchen zum vernünftigen Gangbaren Exploid ausbauen. Da wird halt ein bisschen Geld verbrannt. Das ist die eine Sache davon. Der andere Teil ist, dass.
• 20:33
  Linus Neumann: Durch diese Veröffentlichung nun andere in der Lage sind zu sehen, ob die bei ihnen zum Einsatz gekommen sind.
• 20:41
  Linus Neumann: Ja, also das ist ja das äh das eigentlich spannende in dem Moment, wo du sagst, hier das sind äh Indicaters of Compromiz,
• 20:49
  Linus Neumann: voll für ein Angriff von der NSA. Das heißt, da werden jetzt irgendwo,
• 20:54
  Linus Neumann: bestimmten Hochsicherheitsbereichen werden Leute sich die ganze Zeit diese Shadow Brokers Sachen anschauen, die irgendwie testen, prüfen, gucken, ob sie irgendwelche Spuren von deren Einsatz in ihrem System finden und ähnliches,
• 21:06
  Linus Neumann: oder sie haben einfach wieder zu viel zu tun und kommen leider einfach nicht dazu. Was äh leider auch öfters mal der Fall ist.
• 21:17
  Tim Pritlove: Gut.
• 21:21
  Tim Pritlove: Dann schreiten wir voran und wenn hier diese Seite scrollt, dann weiß ich auch worum's geht. Es geht um das.
• 21:33
  Linus Neumann: Telefonkommunikationsgesetz.
• 21:34
  Tim Pritlove: Telekommunikation, TK Gegner und die Änderung äh des TKG.
• 21:41
  Linus Neumann: Ja, da, das, das ist jetzt irgendwie relativ kurzfristig und unterm Radar rumgeflogen, das wobei wir jetzt sprechen wurde, bereits Ende März relativ still und leise im Innenausschuss äh durchgewunken
• 21:55
  Linus Neumann: wird dann jetzt äh in der nächsten Sitzungswoche am siebenundzwanzigsten April kurz vor dreiundzwanzig Uhr ähm vom Plenum
• 22:04
  Linus Neumann: durchgewunken werden, wie es schön beschrieben ist. Ähm, wenn man von solchen Gesetzen redet, dann weiß man natürlich schon immer, okay, da da riecht's, da riecht's, ne, wenn das irgendwie still und leise aus dem Hut gezäubert, gezaubert wird,
• 22:18
  Linus Neumann: Müffel, ne? Nachts nachts um dreiundzwanzig Uhr mal eben schnell durch ohne großes Tamtam. Das riecht nach Heiko Maas. Ist er halt.
• 22:28
  Linus Neumann: Ist aber eben, ne?
• 22:29
  Tim Pritlove: Müffelt nach Maß.
• 22:32
  Linus Neumann: Ähm die schwarz-rote Koalition hatte sich in den Koalitionsverhandlungen ausdrücklich gegen das Einsetzen der Technik,
• 22:41
  Linus Neumann: Packet ins Paction eingesetzt. Und das ist auch der Grund, warum ich das Thema hier so drin habe, weil wir ja letzte Woche schon darüber gesprochen haben, also aufhören.
• 22:51
  Linus Neumann: Content oder Protokollebenen in den Datenverkehr reinschauen, um auf dieser Basis zu filtern oder zu bloggen oder irgendetwas anders zu machen.
• 23:01
  Linus Neumann: Und in diesem, in dieser Änderung des TKG werden die Steuerdaten
• 23:07
  Linus Neumann: zur Analyse freigegeben, die man vorher noch deutschem Recht nicht analysieren darf. Ähm das wäre eben eine fünf
• 23:16
  Linus Neumann: im Osi. Tim möchtest du nochmal die Osi Zwiebel erklären? Das kannst du so gut.
• 23:25
  Linus Neumann: Timme ist der erste, der sie mir mal so erklärt hat, dass ich mir da einfach auch mal merken konnte. Du hast es auf jeden Fall sehr gut, mal irgendwann abends in der Seebase äh erklärt.
• 23:36
  Tim Pritlove: Ja, okay. Weil ich mache das ja eigentlich ganz gerne. Bin jetzt ein bisschen äh kommt jetzt ein bisschen überraschend.
• 23:41
  Tim Pritlove: Also grundsätzlich ist halt das Osi-Modell ein Abstraktionsmodell für Netzwerkkommunikation, um einfach äh
• 23:48
  Tim Pritlove: Prinzip der der Kommunikation zwischen potenziell unterschiedlichen Systemen zu erläutern. Man packt halt seine Daten wie du schon so schön gesagt hast, so ein Zwiebelschichten äh äh System ein.
• 24:01
  Tim Pritlove: Und man kann sich das immer am besten finde ich vorstellen, wenn man irgendwie die Daten dann auspackt, so wenn die dann halt,
• 24:09
  Tim Pritlove: übers Netz gehen, dann ist sozusagen die unterste Schicht am Werken und wenn dann Genaueres darüber herausgefunden werden soll, was denn nun mit diesem Paket äh auf sich hat, dann nimmt man das Päckchen halt immer weiter auf,
• 24:22
  Tim Pritlove: Die dritte Ebene ist normalerweise sozusagen diese Netzwerkebene, das ist so das IP, von dem immer alle reden
• 24:30
  Tim Pritlove: die vierte Ebene, die findet im Wesentlichen schon äh am Empfänger äh statt und sagt also erstmal so grob in welches Programm das jetzt reinzuschießen ist, die fünfte Ebene ist ja die sogenannte,
• 24:42
  Tim Pritlove: Session Lair. Das ist eigentlich schon sehr vage definiert generell. So das kann irgendwie
• 24:50
  Tim Pritlove: alles möglich sein. Viele Protokolle haben auch
• 24:52
  Tim Pritlove: wie sowas gar nicht so richtig drin, so. Meistens ist es so, wenn's beim Programm ist, dann wird das halt irgendwo reingestopft und dass da halt wirklich nochmal nennenswerte Zwischenprotokolle etabliert werden. Ähm,
• 25:05
  Tim Pritlove: das, das findet man eben nur in manchen Protokollen. Deswegen finde ich das gerade so ein bisschen strange, dass sie das jetzt hier auf Gesetzesebene äh festlegen wollen, weil das eigentlich sehr äh schwammig ist.
• 25:20
  Linus Neumann: Session heißt die die Verbindung, die da stattfindet, eine Form von Kontext hat. Hm?
• 25:28
  Tim Pritlove: Ja, das sind so.
• 25:29
  Linus Neumann: In diesem Kontext schickt man sich Dinge hin und her oder oder hält oder lädt nochmal was nach, ne? Man kann eine HTDP Session haben.
• 25:38
  Tim Pritlove: Ja, du kann.
• 25:39
  Linus Neumann: SSH Session haben.
• 25:41
  Tim Pritlove: Sowas zum Beispiel, ne? Also da über die eigentliche technische Verbindung nur eines reinen Datenstroms liegt die Session äh Geschichte sozusagen nochmal noch so eine eine Anwendungsabhängige Verteilung.
• 25:53
  Tim Pritlove: Das kann halt jetzt alles möglich sein, so Multiplexer Systeme et cetera aber ähm,
• 26:02
  Tim Pritlove: Da gibt's wirklich wenig gute Beispiele, es gibt so Printaprotokoller und so weiter, wo man das irgendwie hat. Also da bin ich jetzt nicht ausreichend vorbereitet und zu gute Beispiele zu machen.
• 26:10
  Linus Neumann: Sagen wir mal.
• 26:11
  Tim Pritlove: Das wird auch alles sehr äh technisch jetzt.
• 26:13
  Linus Neumann: Also DPI wird jetzt auf jeden Fall soll nun zugelassen werden, wann denn, ne? Ähm und zwar dürfen diese Informationen in minimalem Umfang erhoben werden und müssen unverzüglich gelöscht werden,
• 26:28
  Linus Neumann: Sobald der Zweck der Erhebung erreicht sei. Datenschutzbeauftragte, Bundesnetzagentur und die Betroffenen seien über derlei Maßnahmen in Kenntnis zu setzen.
• 26:41
  Linus Neumann: Was ja erstmal ganz ähm ganz sinnvoll klingt. Zugleich will die große Koalition ähm es gestatten, Datenverkehr bei vorliegen einer Störung einzuschränken, umzuleiten oder zu unterbinden.
• 26:55
  Linus Neumann: Und das sowohl zum Schutz der eigenen Systeme als auch zum Schutz derer des Nutzers. Und,
• 27:02
  Linus Neumann: Was ich daraus lese, ich das ist hier so sehr verklausuliert, aber wenn man sich mal anschaut, was hat den Leuten denn in letzter Zeit Kopfschmerzen gemacht, ne? Das könnten dann zum Beispiel die Nile of Serviceangriffe sein.
• 27:15
  Linus Neumann: Das könnten.
• 27:18
  Linus Neumann: Bleiben wir einfach mal bei oder Trojaner Angriffe, die dann oder Trojaner, die zu einem bestimmten Kommand in Control-Server gehen. Wenn man sich jetzt diesen Telekom-Hack mal als Beispiel nimmt.
• 27:31
  Linus Neumann: Ähm oder oder so einen klassischen Routerangriff, ne? Da hätte man einfach einmal beides drin, eine Infektion. Ah, es kommt ein Datenpaket an, dieses infiziert den Rechner,
• 27:41
  Linus Neumann: oder oder schafft eine Code Executition diese Cordex Secution lädt den Trojaner nach,
• 27:47
  Linus Neumann: dann ist er installiert und dann macht der Command in Kontrollkommunikation und fragt, was er machen soll und kriegt dort gesagt, mach mal Dedos irgendwo anders hin und dann gehen Dedos-Pakete,
• 27:57
  Linus Neumann: All das könntest du, kannst du ja im Netzwerk relativ problemlos Finger printen. Die eingehende Verbindung ähm mit dem Exploid war,
• 28:06
  Linus Neumann: unverschlüsselt, das heißt, da könntest du relativ einfach nachfiltern.
• 28:12
  Linus Neumann: Die ähm ausgehende Verbindung der Download dann zum um den um die Playlote nachzuladen, war eine relativ klar definierte ausgehende Verbindung. Die könnte sie auch sperren,
• 28:22
  Linus Neumann: dann verbindet er sich mit dem Command Control Server, das kannst du ebenfalls sperren und wenn er dann ein Dinal of Serviceangriffe macht, kannst du den ausgehend sperrend oder sperren oder wenn er bei dir ankommt,
• 28:33
  Linus Neumann: eingehend sperren und sagen, diese Form von UDP Paketen ähm lassen wir heute mal nicht zu. Und ähm.
• 28:43
  Linus Neumann: Es ist schon so, dass man.
• 28:45
  Tim Pritlove: Was aber dann eher Lea, vier wäre.
• 28:50
  Linus Neumann: Kommt drauf an. Es gibt ja auch äh sowas wie Hashtos oder sowas, so ähm De Nil of Serviceangriffe, die ähm.
• 29:00
  Linus Neumann: Oder was gibt's oder keine Ahnung, du könntest die Neile, du kannst ja auch zum Beispiel in Denals auf, das ist ein schönes Beispiel. Machst du die Nine of Serviceangriff auf eine Webseite,
• 29:09
  Linus Neumann: Der dadurch funktioniert, dass du die Datenbank überlastest. So mache ich das zum Beispiel immer. Ne? Also du machst eine, du machst eine Suchquery.
• 29:16
  Tim Pritlove: So machst du das immer.
• 29:17
  Linus Neumann: Du du suchst dir eine Suchcurry aus, die zu möglichst vielen Ergebnissen führt? Deswegen werden Such-Currys gerne auch mal auf 'ne Anzahl Zeichen begrenzt, damit du nicht einfach nach das suchen kannst oder S. Oder isst, weil ist kommt in jeder Seite vor und dann muss die Datenbank.
• 29:32
  Tim Pritlove: Ja, such mal nach I.
• 29:33
  Linus Neumann: Ja genau, such mal nach E, also das sollte man möglichst nicht zulassen,
• 29:37
  Linus Neumann: ne, dann dann muss man einfach nur immer sagen, such mal nach, such mal nach, such mal nach E, dann kommt immer sehr viel sehr viel Ergebnis, dass die Datenbank zurückliefert und dann kriegt man die äh überlastet. Und in dem Fall hättest du ja ein,
• 29:51
  Linus Neumann: Wenn du den verteilt machst diesen Denal auf Serviceangriff, hättest du etwas, was du sinnvoll nur blocken kannst, wenn,
• 29:59
  Linus Neumann: du weiter reinguckst in die Pakete und schaust, ob da zum Beispiel äh ob die auf die Suche selber gehen, ne? Und das wäre ja dann aber schon im höheren Leyjahr.
• 30:10
  Linus Neumann: Ich will nur sagen, um solche Angriffe zu filtern, sind das schon,
• 30:16
  Linus Neumann: Adäquate Maßnahmen, die in der, wenn du jetzt ein Unternehmen verteidigst gegen Angriffe oder ein Netzwerk, regelmäßig Anwendungen finden in deinem eigenen Berei.
• 30:27
  Tim Pritlove: In deinem eigenen Code vor allem auch, ne.
• 30:30
  Linus Neumann: In deinem eigenen Code, in deinem eigenen Bereich.
• 30:31
  Tim Pritlove: Aber hier ist natürlich jetzt weniger von dem eigenen Code die Rehe und ich hab grad so die ganze Formulierung diese Formulierung die die ich da jetzt gerade in unseren Notizen sehe wo kommt die so her? Ist das.
• 30:44
  Linus Neumann: Die.
• 30:44
  Tim Pritlove: Du das geschrieben oder steht das genau so da.
• 30:47
  Linus Neumann: Zeichen ist.
• 30:48
  Tim Pritlove: Dieses die fünfte Ebene ist bla bla bla von der Zwischenstufe getrennt, dass er.
• 30:51
  Linus Neumann: Das ist das ist glaube ich aus dem heißer Artikel.
• 30:54
  Tim Pritlove: Ah ja, okay, gut. Ähm.
• 30:59
  Tim Pritlove: Sagen wir mal so, äh Entschuldigung, dass ich da jetzt so so schwimme, aber äh dieses mit den Lehrern, also,
• 31:07
  Tim Pritlove: Eins, zwei, drei, vier,
• 31:09
  Tim Pritlove: relativ klar definiert, da weiß man ziemlich genau, da ist kann man kann man sehr klar argumentieren, was das ist. Ab fünf wird's schwammig. Und solche Unter.
• 31:20
  Linus Neumann: Ist dann eigentlich wieder klar. Application leer.
• 31:23
  Tim Pritlove: Ja und acht.
• 31:24
  Linus Neumann: Ja
• 31:25
  Tim Pritlove: Der User. Also fünf, sechs, sieben, acht äh fünf, sechs, sieben
• 31:29
  Tim Pritlove: Das ist sozusagen der Teil der Software, die sich eigentlich in den Anwendungen abspielt und nur wenn die Anwendung selber mit Logik äh vorgeht oder irgendwelche Systemframeworks benutzt oder sowas, dann könnten im Prinzip solche Sessionlayer oder Präsentation Layer tatsächlich auch als solche wirklich
• 31:46
  Tim Pritlove: zum Einsatz kommen. Die sind aber von außen nicht sichtbar,
• 31:49
  Tim Pritlove: Und wenn du quasi jetzt sagst, auf Netzwerkebene, in so einer Traffic-Analyse in so einer Überwachungssituation, ist der Zugriff auf die fünf gestattet,
• 31:57
  Tim Pritlove: Dann heißt das so viel wie du darfst reinschauen. Und du siehst aber dann nicht nur fünf, sondern du siehst halt alles und deswegen ist das
• 32:05
  Tim Pritlove: eigentlich eine relativ freche Formulierung, die so überhaupt gar keinen technischen Clan Bezug hat, wo man sagen kann, ach ihr wollt ja nur bis zur fünf, das ist ja schön, ab sechs fängt ja unsere Verschlüsselung an, äh da sind wir ja sicher vor, so äh so so funktioniert das irgendwie nicht.
• 32:21
  Linus Neumann: Ja, da hast du, also das finde ich gut, das, das siehst du genauso wie ich, weil ich dachte so, hä, fünf, das kriegst du eigentlich nicht sinnvoll getrennt und mein Verdacht ist einfach, dass sie gesagt haben, wenn man's eh nicht sinnvoll getrennt kriegt, ne, dann sagen wir doch lieber.
• 32:34
  Tim Pritlove: Wir schauen ja nicht, wir schauen ja gar nicht in ihre Anwendungen rein. Wir schauen ja nur in den Session Layer.
• 32:36
  Linus Neumann: Dann sagen wir es klingt am besten.
• 32:40
  Tim Pritlove: Aber das ist so ein bisschen so wie dein Schlafzimmer ist irgendwie so leer sieben, aber wir wollen ja nur in den Flur, ja?
• 32:48
  Tim Pritlove: So. Ja, der, der so hinter der Tür ist so, ne? Aber durch die Tür wollen wir halt schon durch. Wir stehen ja nur im Flur rum, sie sind in ihrem Schlafzimmer äh ganz sicher, ne.
• 32:57
  Linus Neumann: Also das wird sich nicht äh das wird sich am Ende nicht aufrechterhalten lassen und nicht erklären lassen,
• 33:02
  Linus Neumann: Ähm, dass man sagt, hier wir haben auf Ebene fünf geguckt und das äh wie du schon sagst, ist die auch nicht bei allen ähm,
• 33:10
  Linus Neumann: bei allen Angriffen überhaupt relevant. Ähm insofern kann man das, glaube ich, hier als eine Haarspalterei nehmen, die dafür da ist, damit Nerds, wie du und ich, sich lange Zeit darüber unterhalten und sagen, das macht keinen Sinn,
• 33:21
  Linus Neumann: Ähm aber.
• 33:24
  Linus Neumann: Fakt ist ja eher der Punkt, okay, sie dürfen reinschauen, sie dürfen diese Daten erheben und speichern und sie dürfen Datenverkehr bei vorliegen einer Störung einschränken, auf Fahren leiten, auf Warnseiten umleiten oder unterbinden.
• 33:37
  Linus Neumann: Und das zu unserem Schutz und zu dem anderer.
• 33:42
  Linus Neumann: Bin da wirklich sehr zwiegespalten. Ich ich würde prinzipiell so wie das da steht, würde ich jetzt erstmal sagen, finde ich okay.
• 33:49
  Tim Pritlove: Bin ich erst ein Wort.
• 33:50
  Linus Neumann: Finde ich erstmal in Ordnung, ja? Nur die haben sich diese schöne ganze DPI-Hardware nicht gekauft,
• 33:56
  Linus Neumann: um am Ende nur das damit zu machen. Und insofern bin ich zwiegespalten, dass das riecht für mich wieder nach so einer wäre den Anfängernummer.
• 34:05
  Tim Pritlove: Ja, weil äh hast du die fünf hasse alles.
• 34:08
  Linus Neumann: Ja, das sowieso, aber hier die es sind ja die Zwecke sind ja da, ne? Also möchtest du beispielsweise keine Ahnung. Es gibt ja Fälle weit verbreitete Trojaner, die bestimmte Command and Control Server ansprechen. Und das ist einfach auch bekannt,
• 34:22
  Linus Neumann: Möchtest du, dass dein Mobilfunkprovider,
• 34:25
  Linus Neumann: Das automatisch erkennen und einfach mal sperrt, um dich aus der, um bei dir den größeren Schaden zu verhindern. Würde man doch eigentlich äh oder dein dein dein dein Internetprovider? Würde man doch jetzt erstmal sich im Zweifelsfall nicht drüber beschweren.
• 34:38
  Tim Pritlove: Also ich möchte nicht, dass hier in meiner äh fünften Ebene rum vorwerken. Haben die nichts zu suchen? Das ist.
• 34:50
  Tim Pritlove: Privatsphäre beginnt es bei der Fünf.
• 34:53
  Tim Pritlove: Gut, wir stochern im äh im Mist.
• 35:02
  Linus Neumann: Ja, ich, also es ist schwierig. Ich mein Problem ist eher,
• 35:07
  Linus Neumann: dass sie immer wieder sowas dann am Ende ausweiten werden und dann sagen, ja, jetzt haben wir doch eh hier DPI und für die Sicherheit dürfen wir das doch auch schon einsetzen und wenn wir das jetzt noch dafür einsetzen, dass der Kunde besser Netflix gucken kann, dann ist das doch auch im Interesse des Kunden und schwuppdiwupp
• 35:23
  Linus Neumann: ist der Damm mal wieder gebrochen.
• 35:27
  Linus Neumann: Das ist so ein bisschen das, was ich hier eher äh leider befürchte, auch wenn ich aus meiner.
• 35:35
  Linus Neumann: Erfahrung im IT-Sicherheitsmonitoring und so natürlich andere einen anderen Blick auf die.
• 35:44
  Linus Neumann: Möglichkeit solcher solcher Filter und Analysen habe, ähm wenn es darum geht, eine Infrastruktur zu verteidigen.
• 35:52
  Tim Pritlove: Ja, man muss dazu auch immer wieder sehen, so diese diese Schichtenmodelle, das sind halt im Prinzip abstrakte, informatische Konzepte, das war jetzt niemals gedacht, um irgendwie so eine klare äh Trennung im Hinblick auf Security, im Hinblick auf äh Privatsphäre oder andere äh damit verwandte Dinge zu schaffen. Äh das ist jetzt hier kein religiöses
• 36:12
  Tim Pritlove: Buch, was man da aufschlägt und sagt, irgendwo, die fünf Finger weg, sondern ähm
• 36:17
  Tim Pritlove: das sind so Konzepte und jetzt versucht man halt anhand dieser Konzepte irgendwas zu definieren, was ich wahrscheinlich so ohne Weiteres gar nicht so definieren lässt. Es bleibt schwierig.
• 36:26
  Linus Neumann: Ja. Na ja. Aber dann haben wir jetzt äh haben wir jetzt unser DPI ab siebenundzwanzigster April kurz vor dreiundzwanzig Uhr. Äh.
• 36:36
  Tim Pritlove: So und dann ist der Wahlkampf.
• 36:39
  Linus Neumann: Es ist Wahlkampf und ähm in den letzten Monaten haben ein waren auch alle hier schon zu Gast, ne? Ähm nicht alle, nicht alle. Schade, müssen wir die anderen mal einladen.
• 36:49
  Tim Pritlove: Wer war alle zu Gast.
• 36:50
  Linus Neumann: Äh zwei der der Leute, die die Analyse gemacht haben. Ähm aber es gibt mehr Personen,
• 36:57
  Linus Neumann: Es ist ein und zwar haben sich der Tagesspiegel Data,
• 37:02
  Linus Neumann: Ähm und oder das Tagesspiegel Data Team und äh Netzpolitik Ork zusammengesetzt und sich mit äh der AfD auf Twitter auseinandergesetzt. Und ähm das äh Tagesspiegelteam,
• 37:16
  Linus Neumann: besteht aus oder dieses gesamte Team besteht aus ich scrolle hier gerade, ah ja genau. Henrik Lehmann, Lisa Charlotte Rost, Maria Fiedler, Markus Reuter und Michael Kreill und die letzten beiden Namen äh sind den den treuen Hörerinnen,
• 37:31
  Linus Neumann: hier bekannt.
• 37:32
  Tim Pritlove: Oder sollten sie zumindest sein?
• 37:33
  Linus Neumann: Markus Reuter bei Netzpolitik Ork Redakteur Michael Kreill, ehemals Open Data City und bei uns auch schon zweimal zu Gast gewesen.
• 37:44
  Linus Neumann: Und die haben äh Michael Kreil und so sein Team oder seine ja sein Team machen ja so Datenvisualisierung, Datenanalysen und die haben sich vor ein paar Monaten hingesetzt und haben gesagt, okay, wir wollen mal so ein bisschen was auf Twitter uns anschauen.
• 37:57
  Linus Neumann: Und dann konnte man denen seinen Api-Token spenden. Das erinnert wiederum an äh diesen
• 38:04
  Linus Neumann: Wie ist das denn? Wie ist nochmal dieser The Counter? Der, der, wo den diese türkische äh Hackergang da aufgenommen hatte und dort die ganzen ähm Authentification Talkens
• 38:15
  Linus Neumann: rausgeholt hatte, um damit unter anderem im Namen von Boris Becker,
• 38:20
  Linus Neumann: gegen die Nazideutschen zu zu,
• 38:26
  Linus Neumann: zu wettern, die den Türken den demokratischen Schritt in die Diktatur madig.
• 38:32
  Tim Pritlove: Frechheit.
• 38:37
  Linus Neumann: Ähm das haben die quasi auch gemacht.
• 38:43
  Linus Neumann: Und ähm weil das brauchen sie, weil wenn du auf Twittern von der AP API dir Daten holen lässt, dann hast du quasi so ein Limit, du darfst nur so und so viele Anfragen pro
• 38:52
  Linus Neumann: Zeiteinheit machen und deswegen brauchten die halt mehrere Accounts. Und was sie gemacht haben, ist, sie haben AfD,
• 39:00
  Linus Neumann: Accounts und ihre Follower,
• 39:04
  Linus Neumann: scraped. Also die Daten immer wieder aus der AP ausgelesen und gesagt, okay, ah jetzt haben wir hier den ähm wir gucken uns jetzt diesen AfD-Account an. Wer folgt dem denn?
• 39:14
  Linus Neumann: Ja und dann kannst du die Follower ausgeben lassen, kriegst aber natürlich nicht alle, sondern nur einen Teil und dann fängst du für jeden Follower wieder an und guckst dir an, was der für eine äh was der zum Beispiel in seiner Twitter-Bio hat und wie vielen Leuten der folgt oder so, ne?
• 39:28
  Linus Neumann: Und das haben die ein paar Monate, hm, ein paar Monate lang gemacht, weil sie da eben.
• 39:34
  Linus Neumann: Von vielen Leuten. Ich glaube so neunzig Leuten diese Apikies gespendet bekommen haben.
• 39:40
  Tim Pritlove: Ja, verstehe also verteilt.
• 39:42
  Linus Neumann: Ja, das war halt das ist ja immer, also das finde ich bei Michael Kreis Aktion immer ganz cool, dass er immer mal wieder so eine Crowd
• 39:48
  Linus Neumann: Geschichte mit dabei hat, oder? Weil jetzt so die Sache, ey, gibt uns doch mal hier äh autorisiert mal unsere Twitter-App für euren Account. Da brauchst du halt dann auch Leute
• 39:59
  Linus Neumann: die dir vertrauen,
• 40:01
  Linus Neumann: Das äh das kann eben auch ins Auge gehen, weil man eben bestimmte Zugriffsrechte auf den äh Account damit gibt.
• 40:10
  Tim Pritlove: Aber wenn man nicht kreativ ist, dann kommt man halt auch nicht zum Ziel und da äh halt äh Herr Kreil auf jeden Fall schon immer gut Punkte gesammelt bei uns.
• 40:19
  Linus Neumann: So und da haben sie jetzt irgendwie sich angeschaut, wie wie die AfD,
• 40:24
  Linus Neumann: äh twittert. Und haben dann zum Beispiel so eine Fake News Kampagne sich angeschaut, ne? Also irgendwie die das ist eine Reihe von Accounts gab, die behauptet haben, dass Auswärtige Amt habe vor Reisen nach Schweden gewarnt. Er hat's,
• 40:39
  Linus Neumann: Und äh das das war irgendwie wohl in diesem ähm.
• 40:43
  Tim Pritlove: Schweden, wo ja auch wieder letzte Nacht, also es war ja unglaublich. Unfassbar. Hm.
• 40:45
  Linus Neumann: Boah letzte Nacht nicht. Boah hör mal, hör mal äh und ähm.
• 40:53
  Linus Neumann: Dann äh gab es eben die die richtige Variante davon war, dass diese äh dieser Reisehinweis über ein Jahr alt war,
• 41:01
  Linus Neumann: Das haben sie so ein bisschen analysiert ähm und äh vor allem sich auch angeschaut. Die fünfzig Top-Parteienmitglieder je Partei und wen sie wiederum Reduzen. Und ähm.
• 41:13
  Tim Pritlove: Talking About Blase.
• 41:15
  Linus Neumann: Genau, da siehst du nämlich,
• 41:17
  Linus Neumann: Die Größe der Kreise entspricht der Häufigkeit mit welcher der jeweilige Account retwietet wird und dann siehst du so diese Parteien angeordnet, Linke, Grüne, SPD, CDU, FDP und ganz relativ außerhalb davon, gibt's dann so einen Schweif,
• 41:31
  Linus Neumann: der der AfD, die da irgendwie so ein bisschen im eigenen.
• 41:36
  Linus Neumann: Im eigenen Saft schmort. Ähm dann haben sie auch analysiert, welche Medien denn die AfD so über Twitter verbreitet und auch das ist sehr, sehr interessant, was die AfD am meisten über,
• 41:48
  Linus Neumann: Twitter ähm verbreitet ist die junge Freiheit. Das ist so ein relativ,
• 41:55
  Linus Neumann: Rechtslastiges Magazin und ähm,
• 42:00
  Linus Neumann: Die war vor Jahren wurde die mal in der vor der HU verteilt. Da habe ich ja irgendwie
• 42:06
  Linus Neumann: Also da habe ich irgendwie gedacht, ach so und ich habe das irgendwie so gegriffen und dachte, es wäre die junge Welt. Weil ich irgendwie nicht so, er hat nicht so ganz drauf geschaut und mir kam irgendwie nicht der Gedanke, dass sie irgendwie so ein.
• 42:15
  Tim Pritlove: Mhm.
• 42:16
  Linus Neumann: Naziblatt da verteilen würden und dann las ich irgendwie diese, hatte eine eine Stunde Zeit und legte mich irgendwie in den Gartenfinger an die Zeitung zu lesen und dachte.
• 42:25
  Tim Pritlove: Dachte mir die Welt hat.
• 42:26
  Linus Neumann: Hör mal, was ist denn hier los?
• 42:31
  Linus Neumann: Junge Welt, neues Deutschland und Postilion werden äh eher von den äh von den Linken vertwittert, was ich sehr schön finde,
• 42:40
  Linus Neumann: und äh ja, also junge Freiheit, BZ Berlin, Fokus und Bild und Welt und das sind so die, die Dinge, die die AfD.
• 42:49
  Linus Neumann: Verteilt. Ich will jetzt auch nicht jede Analyse hier einfach schon vorwegnehmen, weil das sehr schön ähm sehr schön visualisiert ist und das sollte man sich auch einfach mal anschauen. Vor allem, weil es auch noch so,
• 43:00
  Linus Neumann: viel Interaktivität hat, was aber noch spannend ist, ist, dass sie in einem weiteren Artikel, dass jetzt eine Artikelserie losgeht, sich ein Account mit dem Namen Balerina anschauen.
• 43:12
  Linus Neumann: Und das ist mit fast dreihunderttausend Followers, der vermeintlich Reichweiten stärkste AfD-Nahe-Account. Und da haben sie sich mal angeschaut
• 43:22
  Linus Neumann: wie also einmal so die Hinter den Hintergrund dieses Accounts das ist diese Ballerina
• 43:28
  Linus Neumann: dieses vorgegeben hat früher Irina zu heißen und siebzehn zu sein und Deutsch-Russin zu sein, dass wahrscheinlich nicht der Fall ist, sondern dass da eher so ein mehrere
• 43:40
  Linus Neumann: AfD Supporter irgendwie sich den Count teilen und den irgendwie pushen,
• 43:46
  Linus Neumann: und ähm gleichzeitig haben sie festgestellt, dass dieser Account unter seinen dreihunderttausend Followern irgendwie neuntausend, hat die Deutsch als Sprache angegeben haben mit anderen Worten, der verdacht liegt dann schon relativ nah, dass äh,
• 44:00
  Linus Neumann: die restlichen,
• 44:01
  Linus Neumann: Zweihundertneunzigtausend Follower, eher ähm für zehn Euro achtzig im im Darknet gekauft wurden, um diesen Account quasi eine größer wirken zu lassen und einflussreicher wirken zu lassen.
• 44:14
  Tim Pritlove: Als den Lokboot Letzpolitik.
• 44:16
  Linus Neumann: Genau. Gleichzeitig haben sie dann die Follower wiederum ähm analysiert und haben festgestellt, dass die Follower auch wiederum mehr anderen Leuten followen,
• 44:27
  Linus Neumann: Und festgestellt haben, dass dann mal mit mit Netzpolitik, mit Erdnetzpolitik äh verglichen, weil die, weil dieser Account irgendwie dreihundertfünfzigtausend Follower hat und dann festgestellt, dass die Follower von Endnetzpolitik in der Regel einhundert bis tausend Accounts folgen.
• 44:44
  Linus Neumann: Und die Follower von Ballerina folgen irgendwie dreieinhalb bis fünf oder zehntausend.
• 44:49
  Tim Pritlove: Ist alles so Eierkorns.
• 44:51
  Linus Neumann: Ja, es sind im Zweifelsfall dann eher Accounts, die nicht dafür genutzt werden, dieses ähm dieses Netzwerk ernsthaft,
• 45:00
  Linus Neumann: zu nutzen.
• 45:00
  Tim Pritlove: Schon lange eine Forderung von mir
• 45:04
  Tim Pritlove: die ich die vielleicht auch irgendwo schon mal mit irgendwelchen Tools umgesetzt wurde, aber die ich eigentlich auch ganz gerne mal bei Twitter selber sehen würde, dass man eben genau diese Gewichtung, nicht nur wie viele Leute folgen dir.
• 45:17
  Tim Pritlove: Sondern wie viele Leute folgen denen, die dir folgen? Ja?
• 45:23
  Linus Neumann: Ja
• 45:24
  Tim Pritlove: Also haben die Leute, die dir folgen Relevanz, dass man das in so eine, in so eine Gewicht, eine so eine Gesamtgewichtung mit reinbringt. Und dann sozusagen daraus so einen koffizienten.
• 45:33
  Linus Neumann: Ja, du, du möchtest Relevanzkriterien.
• 45:36
  Tim Pritlove: Mehr als nur dieses einfache folgt mir so. Ich meine, das lässt sich natürlich dann letzten Endes genauso äh faken, ist aber dann halt auch irgendwann äh genauso schwierig.
• 45:47
  Linus Neumann: Würden die Botthörder aber auch hinkriegen, ne? Also.
• 45:52
  Linus Neumann: Insofern diese Analyse.
• 45:54
  Tim Pritlove: Ich trotzdem mal geil. Ja, mir folgen zwar nicht so viele Leute, aber es sind alles die.
• 45:58
  Linus Neumann: Das sind alles Influencer.
• 45:59
  Tim Pritlove: Alles Influencer richtig.
• 46:01
  Linus Neumann: So, aber dieser Ballerina, dieser Ballerina-Account kann man, glaube ich, abschließend festhalten, ist wirklich keine ähm,
• 46:09
  Linus Neumann: kein Influencer äh sondern eher ähm ein
• 46:15
  Linus Neumann: Scheinriese mit ein paar tausend echten Followern. Und das war finde ich, also es ist einfach mal wieder schöne, schöne Analysearbeit. Ich muss mich ja so oft mit irgendwelchen,
• 46:25
  Linus Neumann: Journalisten auseinandersetzen, die irgendwie bei Twitter die und in Social Bots den Untergang.
• 46:34
  Linus Neumann: Wittern und da finde ich das sehr schön, dass hier mal so,
• 46:38
  Linus Neumann: mit ordentlicher Datenanalyse einfach mal so ein bisschen geschaut wurde und gesagt wurde, was Christina. Es wurde auch so ein bisschen mit den Hintermännern des Accounts gesprochen
• 46:47
  Linus Neumann: Und so, also es ist schon ganz, ist eine ganz schöne Sache. Deswegen bin ich auch nicht alle spoilern, sondern dazu empfehlen bei uns
• 46:54
  Linus Neumann: in den Shownotes auf die beiden Links zu klicken, der Stories, die es bisher erschienen sind und auch die
• 47:00
  Linus Neumann: zukünftigen äh zu zu lesen und wenn ihr äh wenn ihr wenn ihr.
• 47:06
  Tim Pritlove: Weitere Details zu dem Artikel bei dem fünften.
• 47:09
  Linus Neumann: Wenn ihr den den Frovo Code äh Logbuch eingeb.
• 47:17
  Tim Pritlove: Wird euer Streemound-Account nochmal irgendwie umfallen, das Kilo bald aufgeladen.
• 47:24
  Linus Neumann: Dann haben wir als nächstes Thema.
• 47:27
  Linus Neumann: Eine schriftliche Anfrage an das Abgeordnetenhaus Berlin, die eine Antwort bekommen hat. Und zwar erinnert ihr euch ja sicherlich, dass wir in der letzten Sendung über die Software IV Elect gesprochen haben.
• 47:42
  Tim Pritlove: Die tollen Balkomputer.
• 47:44
  Linus Neumann: Die aus Zählsoftware, ne? Die.
• 47:47
  Tim Pritlove: Wahlcomputer.
• 47:49
  Linus Neumann: Die in den Niederlanden geprüft wurde mit katastrophalen Ergebnis und dann irgendwie sofort ähm eingedampft wurde und wo der,
• 47:59
  Linus Neumann: Wo in Deutschland jetzt erstmal nicht drauf weiter drauf eingegangen wurde und wir als CC dann um eine Datenspende gebeten haben,
• 48:06
  Linus Neumann: Das Thema hat natürlich auch andere beschäftigt und da hat der CDU Abgeordnete Dani Freimark am vierundzwanzigsten März ähm.
• 48:17
  Linus Neumann: An das Abgeordnetenhaus Berlin eine schriftliche Anfrage gestellt und hat gesagt ähm bei welchen Wahlen wurden mit der fraglichen Software IVU Ilec Wahlergebnisse in Berlin überprüft, aufbereitet und,
• 48:29
  Linus Neumann: präsentiert und soll diese Software auch zur Bundestagswahl am vierundzwanzigsten September zweit zweitausendsiebzehn eingesetzt werden. Antwort
• 48:38
  Linus Neumann: Im Zusammenhang mit der Durchführung der Wahlen zum Abgeordnetenhaus zweitausendsechzehn in Berlin wurden die mobile auf
• 48:44
  Linus Neumann: Dimobo Module, Aufbereitung sowie Präsentation der Software erfolgreich eingesetzt. Es ist vorgesehen, die Software zur Wahl zum deutschen Bundestag zweitausendsiebzehn in Berlin mit den Modulen Erfassung, Aufbereitung sowie Präsentationen einzusetzen.
• 49:01
  Linus Neumann: Dann, welche Erkenntnisse hat der Senat zu den Sicherheitsrisiken beim Einsatz der Software, dem Senat liegen keine Erkenntnisse zu Sicherheitsrisiken beim Einsatz der Software vor.
• 49:10
  Tim Pritlove: Also die haben diese Sendung noch nicht nachgehört.
• 49:12
  Linus Neumann: Ja haben die.
• 49:16
  Linus Neumann: In den Niederlanden wurde die Nutzung der Software verboten, war dies dem Land Berlin bereits vor dieser Anfrage bekannt. Dem Senat war das Verbot vor dieser Anfrage bekannt,
• 49:27
  Linus Neumann: Nachdem in den Niederlagen eine Sicherheitsüberprüfung stattgefunden hatte, wurde das Nutzungsverbot,
• 49:32
  Linus Neumann: vor der Wahl wieder zurückgezogen. Die Software wurde dann landesweit für die Erfassung Aufbereitung und Veröffentlichung der Wahlergebnisse eingesetzt, die in den Niederlanden für Wahlen zuständige Stelle,
• 49:42
  Linus Neumann: Türkisrat ähm beabsichtigt die Software auch zu den im März zweitausendachtzehn bevorstehenden landesweiten Kommunalwahlen einzusetzen.
• 49:52
  Linus Neumann: Vierte Frage, teilt der Senat die Sorge, dass die Verwendung der Software Zweifel an der Integrität der Bundestagswahlen,
• 49:58
  Linus Neumann: aufkommen lassen könnte. Nein. Die Software IVE Elect wird auch im Umfeld des Bundeswahlleiters eingesetzt, das Umfeld des Bundeswahlleiters unterliegt der Kontrolle des Bundesamtes für Sicherheit in der Informationstechnik. Da haben wir sie wieder,
• 50:11
  Linus Neumann: Die Übertragung, dann die die Übertragung der Wahlmeterdaten einschließlich der Auszählergebnisse erfolgt über ein verschlüsseltes Datennetz. Da haben wir wieder die, da haben wir wieder die, die Frage nach den nach den Layern, ne?
• 50:22
  Tim Pritlove: Ja genau, auf welcher Ebene seid ihr denn verschlüsselt? Player sechs.
• 50:27
  Linus Neumann: Und die der für den Einsatz der Software IFAU Elect ist eine Reihe von Tests unter den Aspekten der IT-Sicherheit vorgesehen. Die Testergebnisse so wie der Quellcode der einzusetzenden Software werden nach dem Grundsatz Sicherheit durch,
• 50:40
  Linus Neumann: Geheimhaltung nicht veröffentlicht. Oh Mann, da sind einfach alle Fehler drin. Alterssicherheit durch Geheimhaltung bei der Software, die unsere Wahlen auszählen soll.
• 50:52
  Tim Pritlove: Tja, also das ist äh der Grundsatzsicherheit durch Geheimhaltung. Ja, das ist äh was schreiben die sogar rein.
• 51:04
  Linus Neumann: Rest de Shirt, der öffentliche Dienst des Landes Berlin ist verpflichtet nach den Vorgaben des BSI-Grundschutzes zu arbeiten. Dieser findet auch im vorliegenden Fall Anwendung der Bau
• 51:14
  Linus Neumann: der Beauftragten Dienstleister und ihre Rechenzentren sind nach Iso siebenundzwanzig null null eins zertifiziert.
• 51:21
  Tim Pritlove: Da kann ja nichts mehr passieren. Wenn wir das vorher gewusst hätten, hätten wir das Thema gar nicht äh aufgebracht. Kennst du Iso siebenundzwanzigtausend null eins?
• 51:30
  Linus Neumann: Lache ich mich jeden Tag darüber kaputt. Ich stehe morgens auf und lache bei Iso siebenundzwanzig null null eins.
• 51:35
  Tim Pritlove: Aber das liest sich doch ganz gut hier. Ja.
• 51:37
  Linus Neumann: Wer das habe ich hier glaube ich auch schon mal erzählt, ne? Mit also mit Iso siebenundzwanzig null eins nach Iso siebenundzwanzig null null eins zertifiziert ist, zum Beispiel keine vollständige Angabe, denn es gibt ja tausend Unterschiede, die du da zertifizieren kannst.
• 51:49
  Tim Pritlove: Ist alles modular und Pipapo.
• 51:53
  Linus Neumann: Ein Kumpel, ich habe das hier wahrscheinlich schon mal erzählt, ein Kumpel, der früher als Iso siebenundzwanzig null null eins Auditor gearbeitet hat, hat eben wie gesagt kannst deine Pommesbude,
• 52:01
  Linus Neumann: nach Iso siebenundzwanzig null null eins Informationssicherheit zertifizieren lassen. Wenn du den Fokus darauf legst, dass deine Mitarbeiter niemals verraten dürfen, dass du Gammelfleisch verkaufst.
• 52:15
  Linus Neumann: So ungefähr das, das bringt dir als Kunde ne, dann kannst du in der Iso siebenundzwanzig null und eins zertifizierten Pommesbude, dein.
• 52:23
  Linus Neumann: Hilft dir auch nicht.
• 52:23
  Tim Pritlove: Okay, also ich habe so den Eindruck an der Stelle ist noch etwas Aufklärung, äh erforderliches. Ich fand's ja ganz interessant, dass die Anfrage von der CDU kam, aber vielleicht war das auch nur so ein,
• 52:37
  Tim Pritlove: Keine Ahnung, weiß ich nicht.
• 52:38
  Linus Neumann: Immerhin, ey Wendy, die CDU kann auch mal was machen.
• 52:41
  Tim Pritlove: Kann auch malen und Korn finden.
• 52:43
  Linus Neumann: Wie gesagt, mir ist völlig egal, wer das Richtige tut. Und ähm.
• 52:49
  Linus Neumann: Der, also ich finde das aber die, die beantworten sind natürlich bedrückend, ne? Also eine eine Software mit mit Sicherheitsmängeln, die es auszählen an Computern,
• 52:59
  Linus Neumann: kein Audiotrail, der da irgendwie vernünftig bei rausfällt. Ich bin nicht überzeugt, dass das sinnvoll ist. Und das Argument ähm,
• 53:06
  Linus Neumann: Security bei Obscurity, das haben wir schon an so vielen an so vielen Orten gehört und Clark, also kläglich scheitern sehen,
• 53:16
  Linus Neumann: ja? Und ich bin einfach von dem, was ich da jetzt schon über diese Wahlsoftware weiß und das ist ja noch nicht mal viel. Ähm an dieser Stelle sei an die Datenspende an den CC, nochmal freundlich erinnert. Ähm,
• 53:28
  Linus Neumann: das sieht echt alles ganz ganz grauselig aus und ich verstehe nicht diese Verantwortungslosigkeit mit der Menschen sich der hohen Verantwortung dieser äh Wahl entgegen.
• 53:43
  Linus Neumann: Stellen.
• 53:44
  Tim Pritlove: Ja. Also eine Neuigkeit, die ich jetzt noch nicht äh so kannte, vielleicht stimmt's ja auch nicht, äh dass die dann wieder in Holland wieder zugelassen wurden. Darüber haben wir.
• 53:52
  Linus Neumann: Waren jetzt tatsächlich auch nicht bekannt.
• 53:54
  Tim Pritlove: Ja äh
• 53:55
  Tim Pritlove: kann man auch nochmal hinterfragen. Klingt für mich auch so nach dem Motto mit äh oh Gott, wenn wir das jetzt verbieten, kriegen wir irgendwie diese Wahl nicht durchgezogen, weil die Scheiße steht jetzt überall rum, bis wir hier ein neues System am Start haben, äh bricht uns alles auseinander. Das kann es sehr wohl sein, das ist vielleicht auch nur eine temporäre Zulassung ist, das wäre mal ganz interessant
• 54:09
  Tim Pritlove: Wobei ja da jetzt auch drin steht, es soll so weitergehen, aber auch das kann äh nur eine Übergangslösung sein, dass äh wenn wir nochmal nachschauen.
• 54:18
  Tim Pritlove: Trotz alldem um's auch nochmal ganz klar zu sagen.
• 54:22
  Tim Pritlove: Das geht nicht. Also das ist einfach man man kann nicht behaupten, man hätte jetzt irgendwie transparente Wahlen
• 54:29
  Tim Pritlove: und dann macht man halt äh direkt hinter der Urne, wo maximale Transparenz ja sichergestellt ist durch ein System, macht man das Ding wieder komplett zu. Natürlich gibt es im Prinzip
• 54:40
  Tim Pritlove: schon mal dadurch, dass alle Ergebnisse öffentlich sind, ja? Und man ja im Prinzip alle diese
• 54:48
  Tim Pritlove: gemeldeten Zahlungsstände überprüfen und dann auch einsammeln und selber auch ausrechnen kann gibt's diese Transparenz. Nur.
• 54:57
  Tim Pritlove: Wir wissen auch alle,
• 54:59
  Tim Pritlove: wie schnell sowas einbrechen kann, ne? Wir haben jetzt irgendwie diese Situation in äh der Türkei, ja, mit dieser äh sehr knappen Abstimmung,
• 55:09
  Tim Pritlove: wo man glaube ich auch nicht so richtig das Gefühl hat, dass das jetzt unbedingt den äh höchsten Kriterien an so eine Wahl äh entspricht,
• 55:19
  Tim Pritlove: und selbstverständlich ist genau dieser Level dahinter genau der Ansatzpunkt, wo ähm ein Betrug dann eben in gewisser Hinsicht auch wieder leichter wird, obwohl er ja im Prinzip von außen überprüfbar ist.
• 55:32
  Tim Pritlove: Aber es gibt ja auch noch andere Maßnahmen, sich dagegen zu wehren. Äh insbesondere eben auch, was ich auch als zunehmendes Problem sehe, ne, was wir glaube ich früher so nie diskutiert haben,
• 55:42
  Tim Pritlove: dass wir uns jetzt in so einem Infokrieg befinden, in dem halt einfach die Wahrheit dadurch äh untergetaucht wird, indem du sie einfach mit vielen alternativen Wahrheiten anreicherst. Bis die Leute halt gar nichts mehr glauben,
• 55:54
  Tim Pritlove: das ist natürlich ein Problem, ne? Also du kannst natürlich hier so als Aktivistengruppe sagen so ja wir haben hier mal nachgezählt und das kann ja alles gar nicht sein,
• 56:02
  Tim Pritlove: und dann werden halt einfach von irgendwelchen Sinktanks nochmal fünf andere unabhängige Wahlüberprüfungsinstitute erfunden, die einfach in die Öffentlichkeit gehen und sagen, nee, wir haben das hier alles überprüft und äh.
• 56:17
  Tim Pritlove: Alles richtig, ja?
• 56:19
  Tim Pritlove: Wo dann wahrscheinlich die richtigen Aktivisten auch auf einmal mit den Händen wedelt und gar nicht wissen, wie sie damit mit dieser Situation umgehen sollen, weil sie dem dann einfach Öffentlichkeitstechnisch überhaupt nicht mehr gewachsen sind,
• 56:30
  Tim Pritlove: Und selbst wenn halt irgendjemand das dann so mitbekommt, dass es da so Differenzen gibt,
• 56:33
  Tim Pritlove: denken die Leute halt irgendwie, na ja, wird schon irgendwie seine Richtigkeit haben und die meisten sagen ja dies und ein paar sagen das und was weiß ich schon und was kann ich da schon machen und ich bin ja nur so ein kleines Licht. Also das, das ist natürlich ein Problem und deswegen muss man an der
• 56:46
  Tim Pritlove: auf der Ebene sich einfach mal Gedanken darüber machen, wie man genau dieselbe Transparenz genau dieselbe Überprüfbarkeit, Prinzip in jedem einzelnen Schritt macht,
• 56:55
  Tim Pritlove: und zwar nicht, weil ich jetzt glaube, dass hier das Scheiße läuft.
• 57:02
  Tim Pritlove: Jeden Grund derzeit zu glauben, dass sehr wohl die Wahlergebnisse,
• 57:07
  Tim Pritlove: Stimmen so, das ist sicherlich hier und da mal einen handwerklichen äh äh Fehler und Vertipper und Hasse nicht gesehen, äh gibt, der aber dann am Ende nicht groß Auswirkungen haben dürfte,
• 57:18
  Tim Pritlove: Aber in dem Moment, wo man halt sagt, wieso ist doch sicher durch Geheimhaltung? Sorry
• 57:23
  Tim Pritlove: Also damit verbaut man sich dann aber auch wirklich das letzte Argument, ne? Weil dann kommen sie ja nämlich dann an die äh AfD
• 57:29
  Tim Pritlove: Freunde und nach der Wahl und sagen ja das ist ja hier alles betrogen. Ich hab hier 'n Dokument da steht drin, Sicherheit durch Geheimhaltung, das zeigt doch mal wieder hier und dann Chemtrails und haste nicht gesehen. Das hatten wir ja auch schon äh in Österreich in der in der Debatte
• 57:44
  Tim Pritlove: und das muss einfach verhindert werden. Man kann dem ganzen Unfug einfach nur begegnen, indem man einfach sagt, okay
• 57:52
  Tim Pritlove: stellen die Sache jetzt so auf den Kopf und machen, machen hier so eine glasklare äh unzweifelhafte transparente Abwicklung stellen wir sicher auf allen Ebenen. Ähm bis,
• 58:04
  Tim Pritlove: bis das einfach nicht mehr argumentierbar ist. Und wenn man das nicht hinkriegt, sorry, dann ist man da auch ähm sich, glaube ich, der eigentlichen Problematik nicht ausreichend bewusst.
• 58:13
  Linus Neumann: Absolut nicht, ne? Also du willst keinerlei Zweifel an der Wahl haben.
• 58:21
  Linus Neumann: Das kriegst du nur dadurch hin, dass du, dass sich alle in radikaler Transparenz überprüfen lassen.
• 58:28
  Tim Pritlove: Ja, Sicherheit durch Transparenz und Nichtsicherheit durch Geheimhaltung. So sieht's nämlich aus.
• 58:34
  Linus Neumann: Also ich.
• 58:39
  Linus Neumann: Sicher Sicherheit durch Geheimhaltung ist ja also ist ja totaler Bullshit ähm der der.
• 58:46
  Linus Neumann: Der englische Begriff dafür ist Security bei Obscurity und ich stelle mir eben.
• 58:51
  Tim Pritlove: Eigentlich ein Schimpfwort.
• 58:52
  Linus Neumann: Wahlsicherheit durch Obskurität.
• 58:54
  Tim Pritlove: Ja äh dem können sie schon vertrauen, wir haben das durch äh ähm äh entsprechende Obskurität sichergestellt.
• 59:05
  Linus Neumann: Kommen wir zum nächsten Obskuren.
• 59:10
  Linus Neumann: Kurzthema. Es gibt ja Kopfhörer.
• 59:14
  Tim Pritlove: Kopfhörer.
• 59:16
  Linus Neumann: Ich will jetzt gar nicht sagen, wer solche hat.
• 59:18
  Tim Pritlove: Ach komm.
• 59:23
  Linus Neumann: Es gibt ein bestimmtes Kopfhörermodell von Bose,
• 59:26
  Linus Neumann: dass sich für Leute, die oft im Flugzeug sitzen oder in der Bahn besonders eignet, weil es ein neues Canceling hat, was unter vielen Bedingungen sehr, sehr gut die
• 59:36
  Linus Neumann: Umgebungsgeräusche abfiltert und dafür dadurch ein sehr angenehmer Reise eine angenehme Reise beschert.
• 59:46
  Tim Pritlove: Wir können das Modell jetzt auch nennen im Angesicht der weiteren Berichterstattung.
• 59:49
  Linus Neumann: Q C fünfunddreißig,
• 59:52
  Linus Neumann: und dieser Kopfhörer ist schweineteuer, den kriegst du, wenn du Glück hast für irgendwie zweihundertdreißig
• 59:59
  Linus Neumann: für dreihundertdreißig oder dreihundertzwanzig oder dreihundert Euro, aber in der Regel schwankt der so bei dreihundertfünfzig Euro rum. Ähm.
• 1:00:07
  Tim Pritlove: Schon so eins der Preis würdigeren und Bewerterinnen und trächtigeren Modelle.
• 1:00:14
  Linus Neumann: Ist äh für das, was er tut immer noch ziemlich teuer. Ähm diese neue Generation ähm,
• 1:00:22
  Linus Neumann: dieses dieser neues Cancen Kopfhörer hat einen Bluetooth Connectivity und man kann dann irgendwie die Fernwahl seines Kopfhörers updaten mit einer,
• 1:00:31
  Linus Neumann: Pose App, die man auf sein Handy,
• 1:00:33
  Linus Neumann: hat. Und mit dieser äh mit dieser App kann man glaube ich sogar auch Musik hören. Ich habe die nie großartig genutzt, außer für das äh notwendige Update natürlich meiner Kopfhörer auf die letzte Version, weil du willst ja nicht mit,
• 1:00:47
  Linus Neumann: falschen Patch-Level auf deinen Kopfhörern rumrennen im Jahre zweitausendsiebzehn. Ähm jetzt hat jemand herausgefunden, dass diese App offenbar,
• 1:00:57
  Linus Neumann: Daten vom Mobiltelefon sammelt
• 1:01:00
  Linus Neumann: diese Anbose zurückschickt und wenn man sich diese Privacy Policy der App anschaut, dann steht da auch so drin, dass es über die Daten und die Nutzung und der Nutzungsverhalten weil du diese App nutzt äh eben,
• 1:01:14
  Linus Neumann: Nach Hause telefoniert? Das ist natürlich ziemlich uncool.
• 1:01:21
  Tim Pritlove: Ich freue mich vor allem, also ich meine, aus den Berichten, die wir dann auch verlinkt haben. Mir ist nicht so hundertprozentig klar geworden, wer das jetzt herausgefunden hat und wie
• 1:01:30
  Tim Pritlove: Ich kann es nur vermuten, dass da einfach mal jemand entweder die AGBs uminterpretiert hat oder vielleicht tatsächlich mal Hand an den Schnorchel gelegt hat, der dort gemacht wird, aber so dieser richtige der Beweis ist mir jetzt noch nicht so ganz klar
• 1:01:44
  Tim Pritlove: gehen wir mal davon aus, dass dass das ähm ein gültiger Bericht ist. Es ist jetzt auch nicht nur eine Meldung, sondern es ist ja auch schon zu einer Klage gekommen.
• 1:01:54
  Tim Pritlove: Geht ja in USA mal relativ schnell. Ähm nun ist ja diese App nicht unbedingt dein Musikplayer.
• 1:02:02
  Linus Neumann: Ich bin mir nicht, also das ist jetzt ich kann also ich meine ich habe diesen Kopfhörer gerade nicht dabei, deswegen kann ich hier in der App wenigstens gerade tun, aber ich meine tatsächlich, dass die, dass man damit abspielen, Musik abspielen konnte.
• 1:02:20
  Linus Neumann: Ich bin nur, ich habe, kann's jetzt leider oder habe ich den Kopfhörer dabei? So, aber genau, die Daten, die nämlich von denen da die Rede ist, äh,
• 1:02:30
  Linus Neumann: umfassen den Musikgeschmack und der der Herr Seck, der sich da beschwert, sagt, dass äh diese das Sammeln von,
• 1:02:39
  Linus Neumann: von der gesamten Musik Library
• 1:02:43
  Linus Neumann: eine, eine klar, eine sehr detailliertes Profilieren von Personen ermöglicht und dass das ja wohl nicht sein kann. Ich habe auch gesehen, dass diese App bei mir auf dem Gerät zweieinhalb MB übertragen hat.
• 1:02:56
  Tim Pritlove: Zeitpunkt.
• 1:02:57
  Linus Neumann: Das, ich weiß es nicht, das ist einfach nur diese.
• 1:02:59
  Tim Pritlove: Ach so, gesammelt über ah okay, oh.
• 1:03:01
  Linus Neumann: Und ähm das könnte einfach nur ein Softwareupdate sein.
• 1:03:08
  Linus Neumann: Oder nicht. Ich weiß auch nicht genau, ob ich dieser App überhaupt jemals Zugriff auf eine meine Musik Library gegeben habe.
• 1:03:15
  Linus Neumann: Und äh bin da äh man sieht, ich bin äh ich bin eiskalt erwischt. Ich wurde eiskalt erwischt und äh habe jetzt einfach nur,
• 1:03:24
  Linus Neumann: gesagt, ich möchte diese App nicht mehr haben und werde sie installieren. Aber.
• 1:03:30
  Tim Pritlove: Andererseits so förmbar Updates natürlich jetzt auch nichts schlech.
• 1:03:32
  Linus Neumann: Du willst ja allein schon, aber du, na ja, du musst dich da ja registrieren bei dieser App, mit deiner mit einer E-Mail-Adresse und mit der Seriennummer deines Kopfhörers,
• 1:03:40
  Linus Neumann: Und dann wollen sie eben darüber, wollen sie zum Beispiel so Scherze machen wie gucken mit welchen Geräten werden denn unsere Kopfhörer genutzt, ne? Haben die, wenn du jetzt irgendwie ein iPhone hast, benutzt du den dann auch noch am iPad oder benutze den am Computer oder solche Dinge,
• 1:03:54
  Linus Neumann: und das steht auch alles in dieser Privacy Policy drin, die man sich da durchlesen kann, dass sie aber sich angucken, welche Musik du hörst. Äh das stand da nicht drin
• 1:04:02
  Linus Neumann: Wobei ich natürlich auch verstehen kann, dass für so eine Kopfhörerfirma auch das unter Umständen von Interesse ist zu sehen
• 1:04:09
  Linus Neumann: was hören die Leute eigentlich damit, ne? Worauf müssen wir unsere Kopfhörer optimieren? Aber,
• 1:04:15
  Linus Neumann: Mann, ey, willkommen zweitausendsiebzehn, wo du irgendwie dir jetzt nur eine scheiß Kopfhörer-App installierst und am Ende das Ding sich als so ein, als so eine Daten
• 1:04:24
  Linus Neumann: Spionen irgendwie mit einer riesigen Privacy Policy herausstellt.
• 1:04:32
  Tim Pritlove: Ja, vor allem wie dumm auch. Also ich meine äh jetzt kommt jetzt so die Nachricht raus und sagen wir mal, die machen jetzt wirklich irgendwie nichts Wildes, ja?
• 1:04:40
  Tim Pritlove: Sagen wir mal so, okay, nur wenn du über diese App die die Musik selber abspielst, was vielleicht die allermeisten Leute auch gar nicht tun, ne? Weil das dann eher aus deiner Mediathek kommt,
• 1:04:51
  Tim Pritlove: aber selbst dann und sie würden nur so Sachen machen wie
• 1:04:54
  Tim Pritlove: das Genre aus dem MP3 auslesen und versuchen das irgendwie so als Datenbasis zu nehmen, was in gewisser Hinsicht ja schon so ein bisschen lächerlich ist.
• 1:05:02
  Tim Pritlove: Was dann natürlich in so einer Öffentlichkeitsberichterstattung dann daraus gemacht wird, das hat man dann einfach nicht mehr unter Kontrolle, ne? Das ist dann irgendwie so United äh Airlines mäßig
• 1:05:12
  Tim Pritlove: dann bitte alles alles mögliche unterstellt, weil ich dachte mir zuerst so, ah okay die App, die irgendwie die Firmware einspielt, weiß jetzt was so äh höher ist, weil ich,
• 1:05:21
  Tim Pritlove: die Kopfhörer nicht und wussten nicht genau, wie die funktioniert. Ja und kam dann halt gleich so auf den nächsten Schritt so
• 1:05:27
  Tim Pritlove: Ja, dann kann das ja nur der Kopfhörer selber sammeln, ja? Also das sozusagen die Software dann so schasammenmäßig irgendwie äh quasi die Musik, die Tection macht äh mit dem, was da hingeschickt wird. Wäre ja durchaus vorstellbar. Ja, ich sage nicht, das ist jetzt so, aber solche Ideen kommen natürlich dann schnell
• 1:05:42
  Tim Pritlove: auf und wer durchaus denkbar, ja, dass die App dann einfach sozusagen diese diese Soundsamples einsammelt, dass hinten rum einfach abwürft und dann
• 1:05:53
  Tim Pritlove: dann weißt du halt auch genau, was Sache ist und da sind wir eben auch schon an dem Punkt, wo das Ding quasi dein Audio abgreift, also auch deine Telefonate und was auch immer, ne.
• 1:06:01
  Linus Neumann: Also was waren glaube ich einfach mal machen muss und ich weiß, dass das auch gerade Leute tun
• 1:06:06
  Linus Neumann: diese App deinstalliert, neu installieren, einrichten, Kopfhörer mit Perlen,
• 1:06:12
  Linus Neumann: dann mal gucken wo das Telefon denn so hintelefonieren möchte und wie man da nochmal vielleicht mit dem mit dem ein bisschen guckt was da so übertragen wird. Das sollte jetzt nicht so schwer sein und ähm.
• 1:06:26
  Linus Neumann: Ich denke mal, dass wird Witter auch jemand getan haben. Ansonsten tun's jetzt gerade Leute. Aber ich.
• 1:06:35
  Linus Neumann: Will auch da interessieren mich jetzt die technischen Details noch nicht mal so.
• 1:06:42
  Linus Neumann: Also ich find's einfach nur erstaunlich, dass du das das weißt du scheiß Kopfhörer sammelt jetzt schon Daten über dich so. Überhaupt was erlaube ja wie.
• 1:06:52
  Linus Neumann: Warum? Warum? Warum?
• 1:06:58
  Linus Neumann: Ja, meine Userexperience war vorher besser. Das kann ich echt sagen.
• 1:07:03
  Tim Pritlove: Ja, das hat jetzt irgendwo einen Marketingschnüssel bei Bose vielleicht auch gemerkt, so. Vielleicht aber auch nicht, man weiß es nicht so genau. Trotzdem, also diese ganze IOT Nummer und äh
• 1:07:14
  Tim Pritlove: voll Vernetzung und intelligente Geräte und so. Das wird jetzt nicht besser werden, weil wir natürlich jetzt auch technologisch ähm,
• 1:07:23
  Tim Pritlove: uns vielleicht noch nicht der Singularität
• 1:07:25
  Tim Pritlove: annähern, aber zumindest ist so dieses jedes kleine Ding, was man in irgendeiner Form in so einem elektronischen Kontext mit sich herumträgt, hat die Rechtenpower von super Computern aus den Siebzigern,
• 1:07:38
  Tim Pritlove: und äh dessen muss man sich oder vielleicht auch schon aus den Achtzigern. Das muss man sich einfach bewusst sein und es wird noch sehr viel mehr möglich werden und weil eben sehr viel mehr möglich werden wird, wird halt,
• 1:07:50
  Tim Pritlove: potenziell irgendwie alles möglich und wir müssen uns schon darüber Gedanken machen, wie man jetzt an der Stelle eine passende Ethik einfach auch umgesetzt bekommt. Das ist jetzt nicht nur so die Idee von so ein paar
• 1:08:02
  Tim Pritlove: äh äh beärtigen Nerds, ja, dieser Meinung muss ja alles schön und sauber sein, sondern das,
• 1:08:08
  Tim Pritlove: dass wenn wir diese Ethik nicht an den Staat kriegen, dass einfach dieses ganze Gefüge auseinander platzt und das nicht schön.
• 1:08:17
  Tim Pritlove: So jetzt haben wir auch und ich wieder schlechte Nachrichten hier zusammengefeg.
• 1:08:23
  Linus Neumann: Katastrophe.
• 1:08:25
  Tim Pritlove: Ja, ja, wann kommen denn die? Wann hat man eigentlich das letzte Mal gute Nachrichten? Was ist gar nicht mehr so genau.
• 1:08:31
  Linus Neumann: Ich habe gerade schon die nächste schlechte Nachricht gelesen, die machen wir aber erst nächste Sendung.
• 1:08:35
  Tim Pritlove: Wie schlecht.
• 1:08:40
  Tim Pritlove: Wetter. Na ja, dann das kriegen wir noch weggelacht.
• 1:08:47
  Tim Pritlove: Ja Leute, ich glaube, das war's äh für diese Ausgabe. Heute mal wirklich knapp.
• 1:08:55
  Linus Neumann: Ja, ist doch super. Ich wollte auch nur kurz.
• 1:08:57
  Tim Pritlove: Ne? Und äh insofern wünschen wir euch äh noch eine schöne Woche in,
• 1:09:04
  Tim Pritlove: Der Trump-Era und ähm hoffen wir mal, dass wir nächste Woche nicht wieder über irgend so eine vollkommen verkackte Wahl berichten müssen. Das äh wäre mir ganz lieb,
• 1:09:16
  Tim Pritlove: weiß schon, wie viel A France. Aber gucken wir mal, wie's uns dann geht. Bis dahin, sagen wir Tschüs.
• 1:09:25
  Linus Neumann: Ciao ciao.